Brasilien-Spam

[GoodReputation]

Wohl nicht nur eine zweite, sondern gleich 30. Offenbar gehört denen aktuell der komplette Bereich 88.198.181.64/27

[Gerlach]

Und ein weiterer Beweis, dass dieser Spammer grundsätzlich kriminell ist. Wieder mal ein Phishing-Versuch von Bankdaten.

header:

01: Return-Path: <accounts [at] passport.com>
02: Delivery-Date: Sat, 23 Feb 2013 xx:xx:xx +0100
03: Received: from WEB-WIN-001 (win-web-001.trendator.se [195.54.152.6])
04: 	by mx.kundenserver.de (node=mxbap0) with ESMTP (Nemesis)
05: 	ID: [ID filtered]
06: Received: from WEB-WIN-001 ([127.0.0.1]) by WEB-WIN-001 with Microsoft
07: 	SMTPSVC(7.5.7601.17514);
08: 	 Sat, 23 Feb 2013 xx:xx:xx +0100
09: Date: Sat, 23 Feb 2013 xx:xx:xx +0100
10: Subject: BRADESCO - Mensagem - (83928905) - Atualizacao obrigatoria com urgencia, ou o
11: 	seu acesso via Caixas-Eletronicos e Internet-Banking poderá ser suspenso
12: X-PHP-Originating-Script: 0:index.php
13: Return-Path: accounts [at] passport.com
14: To: ???@???.de
15: From: Email-Bradesco <accounts [at] passport.com>
16: Reply-to:                  
17: Subject: BRADESCO - Mensagem - (83928905) - Atualizacao obrigatoria com urgencia, ou o
18: 	seu acesso via Caixas-Eletronicos e Internet-Banking poderá ser suspenso
19: Message-ID: [ID filtered]
20: X-Priority: 3
21: (anti-spam-(anti-spam-mime-version:)) 1.0
22: Content-Transfer-Encoding: 7bit
23: Content-Type: text/html; charset=utf-8
24: X-OriginalArrivalTime: 23 Feb 2013 xx:xx:xx.0875 (UTC)
25: 	FILETIME=[64BBF2B0:01CE1183]
26: X-UI-Loop: xxx
27: Envelope-To: ???@???.de

Prezado Cliente

Informamos que seu Cart㯠de Chaves de Seguran硠Bradesco Expirou.

Motivo: Devido a n㯠atualiza磯 de seguran硠imposta pelo sistema de credito.
Os seus dados encontram-se desatualizado at頥ste momento.

Caso n㯠efetue a sua Atualiza磯 obrigat⩡ com urgꮣia, o acesso via Caixas-Eletr��os e Internet-Banking serፊ suspenso.

Obtenha a atualiza磯 de seus dados agora atrav鳠do portal que disponibilizamos a vocꮼbr Atualize seus dados atrav鳠do endere篠abaixo e evite transtornos.
http://www.bradesco.com.br/seguranca/seguranca-bancaria/CartaoChaves
[in Wirklichkeit dieser URL, vermutlich gehackter Server und Malwaregefahr:] ^whois: [Link nur für registrierte Mitglieder sichtbar. ]//libraries/pear/archive_tar/index.php

Kaputte Zeichen waren so in der Mail.

[Eniac]

Jetzt verschicken die dummen Spacken ihren Schrott sogar mit Lesebestätigung!

header:

01: Received: from mail.navios.com ([208.252.18.101] helo=barracuda.navios.com)
02:         by mr2.firma.tld with esmtp (envelope-from <poor [at] spamvictim.tld>)
03:         ID: [ID filtered]
04:         for poor [at] spamvictim.tld; Tue, 26 Feb 2013 xx:xx:xx +0100
05: X-ASG-Debug-ID: [ID filtered]
06: Received: from SOLVER19-PC ([177.1.223.73]) by barracuda.navios.com with ESMTP
07: 	ID: [ID filtered]
08: From: "ABRACE BRASIL" <zgklfzr [at] navios.com>
09: Subject: MESTRADO e DOUTORADO - =?ISO-8859-1?Q?Inscri=E7=F5es?= Abertas
10: To: poor [at] spamvictim.tld
11: Content-Type: text/html
12: Reply-To:
13: Disposition-Notification-To: abrace.brasil.011 [at] uol.com.br
14: Date: Wed, 27 Feb 2013 xx:xx:xx -0300
15: Message-ID: [ID filtered]
16: MIME-Version: 1.0
17: Return-Path: zgklfzr [at] navios.com

Caros(as),
Informamos que estão abertas as inscrições para:
• MESTRADO em CIÊNCIAS DA EDUCAÇÃO
• MESTRADO em GESTÃO AMBIENTAL
• DOUTORADO em CIÊNCIAS DA EDUCAÇÃO
• DOUTORADO em GESTÃO AMBIENTAL
• DOUTORADO em INTEGRADO em CIÊNCIAS DA EDUCAÇÃO

PÚBLICO ALVO
• Graduados / Licenciados / Bacharéis e Mestres
CORPO DOCENTE
• Pós-Doutores, Doutores e Mestres
UNIVERSIDADE CONVENIADA
Universidad Nihon Gakko(lê-se nirron gaco) - ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

PERÍODO DAS AULAS
• Janeiro e Julho

DIFERENCIAL DA ABRACE BRASIL
• GRADES E LINHAS DE PESQUISAS VOLTADAS PARA AS NORMAS DE INTEGRAÇÃO DO MERCOSUL E ALINHADAS COM AS EXIGÊNCIAS DAS UNIVERSIDADES BRASILEIRAS;
• PROFESSORES ALTAMENTE QUALIFICADOS E DE RECONHECIDA TRAJETÓRIA ACADÊMICA E PROFISSIONAL;
• ACOMPANHAMENTO PEDAGÓGICO DURANTE TODO O PERÍODO LETIVO;
• POSSIBILIDADE DE CO-ORIENTADOR BRASILEIRO;
• PROGRAMA DE ESTUDOS QUE RESPONDE ÀS NOVAS REFLEXÕES E CONCEITOS;
• SEMINÁRIOS,PALESTRAS E OFICINAS COM ESPECIALISTAS NACIONAIS E INTERNACIONAIS NA ÁREA.
• EQUIPE DE GESTORES DA ABRACE BRASIL FORMADA POR DOUTORES COM FORMAÇÃO, TAMBÉM, NO PARAGUAI;
• SALAS DE AULA CLIMATIZADAS E EQUIPADAS COM RECURSOS TECNOLÓGICOS;
• LABORATÓRIO DE INFORMÁTICA COM INTERNET
• OFICINAS E AULAS DE ESPANHOL DURANTE O CURSO;
• CARTEIRA DE ESTUDANTE;
• AUTENTICAÇÃO DE DOCUMENTOS NO CONSULADO, MINISTÉRIO DAS RELAÇÕES EXTERIORES E MEC PARAGUAI;
• IMPRESSÃO GRATUITA DE TRABALHOS DURANTE A OCORRÊNCIA DOS MÓDULOS;
• TRANSPORTE HOTEL-UNIVERSIDADE-HOTEL E UNIVERSIDADE-RESTAURANTES-UNIVERSIDADE;
• CONVÊNIOS COM HOTÉIS E RESTAURANTES;

LOCAL
Ciudad del Este/Paraguay, cidade limítrofe com Foz do Iguaçu/PR.

HORÁRIO DAS AULAS
Segunda a Sábado de 08:00 às 18:00 hs

INVESTIMENTO
Mestrado em Ciências da Educação
Inscrição: R$300,00 + 24 parcelas de R$400,00
Mestrado em Gestão Ambiental
Inscrição: R$300,00 + 24 parcelas de R$400,00
Doutorado em Ciências da Educação
Inscrição: R$300,00 + 24 parcelas de R$500,00
Doutorado em Gestão Ambiental
Inscrição: R$300,00 + 24 parcelas de R$500,00
Doutorado Integrado em Ciências da Educação
Inscrição: R$300,00 + 18 parcelas de R$500,00

INFORMAÇÕES E INSCRIÇÕES
ABRACE BRASIL
Instituto de Educação Consultoria e Assessoria Universitária
Fone / Fax: 0 ** 69 3322-7311 / 9902-2669
Site: ^whois: [Link nur für registrierte Mitglieder sichtbar. ]
e-mail: [Link nur für registrierte Mitglieder sichtbar. ] / [Link nur für registrierte Mitglieder sichtbar. ]

ESTADOS DE ONDE TEMOS ACADÊMICOS
AMAZONAS, BAHIA, CEARA, DISTRITO FEDERAL, ESPIRITO SANTO, MARANHAO, MATO GROSSO, MINAS GERAIS, PARA, PARANA, PERNAMBUCO, RIO DE JANEIRO, RIO GRANDE DO SUL, RONDONIA, RORAIMA, SANTA CATARINA, SAO PAULO e SERGIPE.
Equipe de Divulgação – Campanha: 1212/1306


OUTROS CURSOS/GRUPOS EM ANDAMENTO

• Especialização em Agroecologia – Porto Velho/RO – Turma 15
• Especialização em Agroecologia – Vilhena/RO – Turma 16

• Especialização em Piscicultura – Porto Velho/RO – Turma 22
• Especialização em Piscicultura – Ji-Paraná/RO – Turma 23
• Especialização em Piscicultura – Cuiabá/MT – Turma 24
• Especialização em Piscicultura – Porto Velho/MT – Turma 25


• Mestrado em Ciências da Educação – Ciudad Del Este/PY – Turma 18
• Mestrado em Ciências da Educação – Ciudad Del Este/PY – Turma 21

• Mestrado em Gestão Ambiental – Ciudad Del Este/PY – Turma 17
• Mestrado em Gestão Ambiental – Ciudad Del Este/PY – Turma 20

• Doutorado em Ciências da Educação – Ciudad Del Este/PY – Turma 17
• Doutorado em Ciências da Educação – Ciudad Del Este/PY – Turma 19


CURSOS COM INSCRIÇÕES ABERTAS

• Especialização em AGROECOLOGIA – Cacoal/RO

• Especialização em BOVINOCULTURA de Leite e Corte – Porto Velho/RO

• Especialização em PISCICULTURA – Ariquemes/RO

• Especialização em PISCICULTURA – Cuiabá/MT

• Mestrado em CIÊNCIAS DA EDUCAÇÃO – Ciudad Del Este

• Mestrado em GESTÃO AMBIENTAL – Ciudad Del Este

• Doutorado em CIÊNCIAS DA EDUCAÇÃO – Ciudad Del Este

• Doutorado em GESTÃO AMBIENTAL – Ciudad Del Este


NOVOS CURSOS PARA 2013

• Especialização em BOVINOCULTURA
• Especialização em PEDAGOGIA c/ habilitação m Coordenação, Gestão Escolar e Supervisão


Confira quem esteve no Encontro de Janeiro/2013

[weiterer Müll entsorgt]

IP: 177.1.223.73 = Brasil Telecom S. A.


[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]


Eniac

[Gerlach]

Es ist wirklich ein Hammer, dass mich dieser Spammer jetzt schon weit über ein Jahr mit täglich schon mal locker 50 Mails terrorisiert und dabei ganz normale Infrastuktur benutzt. OVH ist momentan der Lieblingsprovider - kein Wunder.

Ich dokumentiere mal wieder eine aktuelle Mail, weil der Spammer mal wieder seine kriminellen Ambitionen unter Beweis stellt, diesmal mit einer gefälschten Facebook-Mail.

header:

01: Return-Path: <retorno [at] enviobrasil.info>
02: Delivery-Date: Tue, 16 Apr 2013 xx:xx:xx +0200
03: Received-SPF: pass (mxbap3: domain of enviobrasil.info designates 178.32.4.223 as
04: 	permitted sender) client-ip=178.32.4.223; envelope-from=retorno [at] enviobrasil.info;
05: 	helo=mail32.enviobrasil.info;
06: Received: from mail32.enviobrasil.info (mail32.enviobrasil.info [178.32.4.223])
07: 	by mx.kundenserver.de (node=mxbap3) with ESMTP (Nemesis)
08: 	ID: [ID filtered]
09: Received: from www.enviobrasil.info (localhost.localdomain [127.0.0.1])
10: 	by mail.enviobrasil.info (Postfix) with ESMTP ID: [ID filtered]
11: 	for <???@???.de>; Tue, 16 Apr 2013 xx:xx:xx -0300 (BRT)
12: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=enviobrasil.info;
13: 	s=dkim; t=1366088769;
14: 	bh=6aqhlZONvkCoIpsIjeZYtbsx6RW//xkuBeQk1nScbI8=;
15: 	h=To:Subject:Message-ID:Date:MIME-Version:List-Unsubscribe:
16: 	 Content-Type:Content-Transfer-Encoding:From:Reply-To;
17: 	b=lnySa4/64buWSk3imTxm1u8SM9EZuO86o+n4Ts8TWjdibsa8KZbMz4qOIO/Cx5+Yf
18: 	 mAs8Ra0WOcz6guiokkbdLK8RmX0FwUn8XsJxx4NV84INQmv3NvgmuFa3bYMEr5FxKR
19: 	 ExqWYn1eCUgFhnMlVAhPk5eN9ftFGmbtHQIlVGG4=
20: To: ???@???.de
21: Subject: Ana Paula lhe recomendou o link "Perca 9kg em 4 semanas"
22: Message-ID: [ID filtered]
23: Date: Tue, 16 Apr 2013 xx:xx:xx -0300
24: MIME-Version: 1.0
25: X-Mailer-LID: [ID filtered]
26: List-Unsubscribe: <http://www.enviobrasil.info/mkt/unsubscribe.php?[UNSUB filtered]>
27: X-Mailer-RecptID: [ID filtered]
28: X-Mailer-SID: [ID filtered]
29: X-Mailer-Sent-By: 1
30: Content-Type: multipart/alternative; charset="UTF-8";
31: 	boundary="b1_9e2a12af1ea8a377b3461d5d9943a6eb"
32: Content-Transfer-Encoding: 8bit
33: From: "Marina Paiva" <marina_paiva [at] enviobrasil.info>
34: Reply-To: marina_paiva [at] enviobrasil.info
35: Envelope-To: ???@???.de

--b1_9e2a12af1ea8a377b3461d5d9943a6eb
Content-Type: text/plain; format=flowed; charset="UTF-8"
Content-Transfer-Encoding: 8bit

Ana Paula e outras 32 pessoas compartilharam o assunto Perdi 9kg este
mês!

Olá galera... Encontrei uma dica ótima, sem mudar meu estilo de vida
consegui queimar 9kg de gordura nas últimas 4 semanas. Sem dúvidas a
melhor opção para quem precisa perder peso sem agredir a saúde e
conquistar sua forma desejada. Esse produto foi ótimo pra mim, por isso
estou repassando a vocês meus amigos... Espero que gostem!

Acesse: ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

--b1_9e2a12af1ea8a377b3461d5d9943a6eb
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: 8bit

<html><head></head><body><table border="0" cellspacing="0" cellpadding="0"
width="100%">
<tbody>
<tr>
<td bgcolor="#3b5998" height="30"><font color="#ffffff"
size="+1"><strong>&nbsp;Facebook</strong></font></td>
</tr>
<tr>
<td>
<div style="padding: 20px;"><img style="margin-bottom: 10px; margin-right:
10px;" align="left" src="http://www.blogemagrecer.net/imgs/new.jpg"
width="50" height="50" /><strong>Ana Paula e outras 32 pessoas
compartilharam o assunto <a href="^whois: [Link nur für registrierte Mitglieder sichtbar. ]">Perdi 9kg
este m&ecirc;s</a>!</strong><br /><br />Ol&aacute; galera... Encontrei uma
dica &oacute;tima, sem mudar meu estilo de vida consegui queimar 9kg de
gordura nas &uacute;ltimas 4 semanas. Sem d&uacute;vidas a melhor
op&ccedil;&atilde;o para quem precisa perder peso sem agredir a
sa&uacute;de e conquistar sua forma desejada. Esse produto foi &oacute;timo
pra mim, por isso estou repassando a voc&ecirc;s meus amigos... Espero que
gostem!</div>
</td>
</tr>
<tr>
<td>
<div style="border-bottom: #cccccc 1px solid; background: #f4f4f4;
border-top: #cccccc 1px solid; padding: 10px;">
<div style="width: 135px; background: #5b74a8; color: #ffffff; font-size:
14px; border: #29447e 1px inset; padding: 5px;"><strong><a style="color:
#ffffff; text-decoration: none;"
href="^whois: [Link nur für registrierte Mitglieder sichtbar. ]">Visitar site
oficial</a></strong></div>
</div>
</td>
</tr>
<tr>
<td>
<div style="padding: 20px;"><font color="#999999">Essa mensagem foi enviada
para ???@???.de. Se voc&ecirc; n&atilde;o deseja receber esses
e-mails do face no futuro, <a
href="http://www.enviobrasil.info/mkt/unsubscribe.php?email= [Link nur für registrierte Mitglieder sichtbar. ]">cancelar
inscri&ccedil;&atilde;o</a>.</font></div>
</td>
</tr>
</tbody>
</table><img
src="http://www.enviobrasil.info/mkt/open.php?M=xxx&L=390&N=352&F=H&image=.jpg"
height="1" width="10"></body></html>

--b1_9e2a12af1ea8a377b3461d5d9943a6eb--

[Gerlach]

Ich werde nach wie vor unverändert - und vor allem über die ständig gleichen Provider inkl. Hetzner aus Deutschland - mit diesem Brasilien-Spam terrorisiert.

Heute im Quellcode mal eine etwas ungewöhnliche Verlinkung der Landingpage:

https://oraculum.clarividencia-gratuita.com/message_video/civility/NULL/firstname//lastname//email/

[Link nur für registrierte Mitglieder sichtbar. 

]/birthdate//campaign/BRBR-LO-BRAN-PROM-130908-0-18-99-ADav/db/promocoesgratis_br/broker/BRAN

Offenbar hat der Spammer nur meine E-Mail-Adresse in seiner Datenbank.

[Gerlach]

Der Spam-Terror hält unverändert an. Heute war mal wieder eine Besonderheit dabei, nämlich Replika-Spam, was einmal mehr die kriminelle Energie dieses Spammers belegt.

header:

01: Return-Path: <retorno [at] mail10.com.br>
02: Delivery-Date: Thu, 10 Oct 2013 xx:xx:xx +0200
03: Received-SPF: pass (mxeu5: domain of mail10.com.br designates 62.75.130.49 as permitted
04: 	sender) client-ip=62.75.130.49; envelope-from=retorno [at] mail10.com.br; helo=mail3.mail10.com.br;
05: Received: from mail3.mail10.com.br (static-ip-62-75-130-49.inaddr.ip-pool.com
06: 	[62.75.130.49])
07: 	by mx.kundenserver.de (node=mxeu5) with ESMTP (Nemesis)
08: 	ID: [ID filtered]
09: Received: by mail.mail10.com.br (Postfix, from userID: [ID filtered]
10: 	ID: [ID filtered]
11: To: ???@???.de
12: Subject: Relogios l Replicas l Grandes Marcas l Tag Imports
13: X-PHP-Originating-Script: 0:email.php
14: Message-ID: [ID filtered]
15: Date: Thu, 10 Oct 2013 xx:xx:xx -0300
16: From: "Marcos" <retorno [at] orbwebserver01.com.br>
17: Reply-To: retorno [at] orbwebserver01.com.br
18: MIME-Version: 1.0
19: X-Mailer-LID: [ID filtered]
20: X-Mailer-RecptID: [ID filtered]
21: X-Mailer-SID: [ID filtered]
22: X-Mailer-Sent-By: 3
23: Content-Type: text/plain; format=flowed; charset="UTF-8"
24: Content-Transfer-Encoding: 8bit
25: Envelope-To: ???@???.de

Líder em Réplicas
_____________________________________________________
N O V I D A D E S:

BREITLING

ROLEX

VACHERON

HUBLOT

BVLGARI

Entre outros (todos modelos disponiveis)
_____________________________________________________
Televendas (11) 2837-0270

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Entrega para todo o Brasil- Via Sedex
São Paulo - Entregas Rápidas

Para excluir envie [Link nur für registrierte Mitglieder sichtbar. ]

Anders als normal hat man aber von einem Server verschickt (Plusserver) und die Landingpage auf einen anderen Server (OVH) gepackt. Ebenfalls hier nur eine Textmail ohne die sonst üblichen Tracking-IDs/Webbugs. Es handelt sich aber definitiv um denselben Spammer.

[Gerlach]

Etwa ab November 2013 ist der Spam-Terror aus Brasilien etwas im Sinkflug und ist jetzt im Januar 2014 auf etwa 5 Spam-E-Mails pro Tag zurückgegangen bei auch nur noch gelegentlich neuen Domains. Allerdings denkt der Spammer offenbar in keiner Weise an eine Aufgabe seines kriminellen Tuns wie auch das aktuelle Angebot demonstriert.

header:

01: Return-Path: <retornospf [at] bol.com.br>
02: Delivery-Date: Fri, 17 Jan 2014 xx:xx:xx +0100
03: Received-SPF: fail (mxeu2: domain of bol.com.br does not designate 206.72.203.16 as
04: 	permitted sender) client-ip=206.72.203.16; envelope-from=retornospf [at] bol.com.br;
05: 	helo=brclass6.info;
06: Received: from brclass6.info (brclass6.info [206.72.203.16])
07: 	by mx.kundenserver.de (node=mxeu2) with ESMTP (Nemesis)
08: 	ID: [ID filtered]
09: Received: from www.brclass6.info (unknown [127.0.0.1])
10: 	by brclass6.info (Postfix) with ESMTP ID: [ID filtered]
11: 	for <???@???.de>; Fri, 17 Jan 2014 xx:xx:xx -0200 (BRST)
12: To: ???@???.de
13: Subject: Listas segmentadas de dados
14: Message-ID: [ID filtered]
15: Date: Fri, 17 Jan 2014 xx:xx:xx -0200
16: From: "Listas segmentadas" <super [at] brclass6.info>
17: Reply-To: listas [at] postfast.com.br
18: MIME-Version: 1.0
19: X-Mailer-LID: [ID filtered]
20: List-Unsubscribe: <http://www.brclass6.info/unsubscribe.php?[UNSUB filtered]>
21: X-Mailer-RecptID: [ID filtered]
22: X-Mailer-SID: [ID filtered]
23: X-Mailer-Sent-By: 1
24: Content-Type: multipart/alternative; charset="UTF-8"; boundary="xxx"
25: Content-Transfer-Encoding: 8bit
26: Envelope-To: ???@???.de

Soluções completas em marketing, para impulsionar suas vendas neste início de ano.

Enriqueça os dados de sua carteira de clientes, alcançando exatamente o seu público.

Faça seu investimento com segurança, teste todas as nossas ferramentas antes da aquisição, todas possuem amostras.
• Bancos de dados com informações completas, pessoa física e jurídica, cobre todo o país, contendo nomes, denominações sociais das empresas, sexo, cnpj, endereços completos, telefones fixos, comerciais, celulares e voip, cno, cnae, sites, e-mails, entre outras informações cadastrais. -> Confira descrição e valores dos bancos, acesse
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/link.php?M=149233&N=5&L=6&F=H
Amostra do banco de dados, acesse
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/link.php?M=149233&N=5&L=6&F=H
• Listas de emails ABERTOS de outubro, novembro e dezembro de 2.013, filtradas de nossos próprios servidores dedicados, com garantia de reposição GRATUITA de 100.000 emails. Contém exatos 8.171.330 registros. Valor: R$ 500.00
Amostra da lista de e-mails, Teste a qualidade antes de comprar, acesse (espere até toda a lista carregar)
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/link.php?M=149233&N=5&L=6&F=H
Amostra das taxas de aberturas, acesse
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/link.php?M=149233&N=5&L=6&F=H
• Banco de dados de celulares para SMS Marketing e Telemarketing, totalmente segmentada, classificada por estados, contendo 200 milhões de registros. Valor R$ 500.00
Amostra do banco de celulares, acesse
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/link.php?M=149233&N=5&L=6&F=H

Entrega imediata em seu e-mail, após confirmação de pagamento.

Pagamento exclusivamente por depósito ou transferência bancária, cujos dados serão fornecidos por ocasião da confirmação do pedido.

Interessado? Retorne este e-mail informando:

Nome:
Produto(s) de seu interesse:
E-mail para envio:

Cordialmente,
Fabiano Scarton
Skype: fabiano.scarton

Removidos desta lista de contatos
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/unsubscribe.php?M=149233&C=xxx=4&N=5

[Gerlach]

Der Terror hält weiterhin an. Heute ein interessanter Fund im Quelltext:

<table background="C:/Users/NEIMAR/AppData/Roaming/AtomPark/Email Marketing/HTML Email Templates/corner/pattern.gif">

header:

01: Return-Path: devolucaoclicavirtual [at] gmail.com
02: Received: from mail1.clicavirtual.tk ([65.181.125.132]) by mx.kundenserver.de
03:  (mxeue106) with ESMTPS (Nemesis) ID: [ID filtered]
04:  <???@???.de>; Mon, 19 May 2014 xx:xx:xx +0200
05: Received: by mail1.clicavirtual.tk (Postfix, from userID: [ID filtered]
06: 	ID: [ID filtered]
07: To: ???@???.de
08: Subject: =?UTF-8?B?Q3Vyc28gTWFudXRlbsOnw6NvIGRlIENvbXB1dGFkb3Jlcw==?=
09: X-PHP-Originating-Script: 48:email.php
10: Message-ID: [ID filtered]
11: Date: Mon, 19 May 2014 xx:xx:xx -0300
12: From: "Simone" <mkt [at] clicavirtual.tk>
13: Reply-To: devolucaoclicavirtual [at] gmail.com
14: MIME-Version: 1.0
15: X-Mailer-LID: [ID filtered]
16: List-Unsubscribe: <http://www.clicavirtual.tk/unsubscribe.php?[UNSUB filtered]>
17: X-Mailer-RecptID: [ID filtered]
18: X-Mailer-SID: [ID filtered]
19: X-Mailer-Sent-By: 1
20: Content-Type: multipart/alternative; charset="UTF-8"; boundary="xxx"
21: Content-Transfer-Encoding: 7bit
22: Envelope-To: <???@???.de>
23: X-UI-Filterresults: xxx

[RATM1]

Atompark ^whois:gandi.net

Registrant City: St.-Petersburg
Registrant State/Province:
Registrant Postal Code: 195196
Registrant Country: RU

Ohne Worte...

RATM

[Gerlach]

Ich werde nach wie vor von diesem Spammer terrorisiert. Auch wenn die Intensität deutlich abgenommen hat, so sind täglich Mails dabei. Dafür mal wieder ein Beweis für die Kriminalität des Spammers in Form einer Phishing-Mail für Bankdaten. Die Sprache ist portogisisch.

header:

01: Return-Path: bradesco [at] usa.com
02: Received: from smtp3.interdns.co.uk ([77.92.64.163]) by mx.kundenserver.de
03:  (mxeue101) with ESMTP (Nemesis) ID: [ID filtered]
04:  <???@???.de>; Fri, 12 Dec 2014 xx:xx:xx +0100
05: Received: (qmail 26158 invoked from network); 12 Dec 2014 xx:xx:xx -0000
06: Received: from unknown (HELO gerencia-PC.cge.tvgvt) (info [at] msass.co.uk@179.176.153.135)
07:   by smtp3.interdns.co.uk with ESMTPA; 12 Dec 2014 xx:xx:xx -0000
08: Content-Type: multipart/alternative; boundary="===============xxx=="
09: MIME-Version: 1.0
10: Subject: Bloqueio de sua Conta - Bradesco S/A
11: To: Recipients <poor [at] spamvictim.tld>
12: From: "Bradesco S.A" <bradesco [at] usa.com>
13: Date: Fri, 12 Dec 2014 xx:xx:xx -0200
14: Envelope-To: <???@???.de>
15: X-UI-Filterresults: xxx

Sexta-Feira,12 de Dezembro de 2014
INTERNET BANKING
________________________________________
Prezado(a) Cliente
Informamos que seu cartao chaves de seguranca Bradesco, encontra-se desatualizado e para continuar utilizando nossos serviços tais como Internet Banking, Bankfone e Caixa Eletrônico você precisa atualiza-lo.
Prazo para a atualização é de 24 horas após o recebimento deste informativo, a não realização resultará no bloqueio temporário de todos nossos serviços fornecidos.
Para iniciar a atualização e reabilitação de seu cartao, acesse o atalho abaixo:
INICIAR
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/bbs/icon/arquivos/acesso.php
atualização. Uma iniciativa do Programa Mais Segurança Bradesco.
Agradecemos a compreensão,
Banco Bradesco S.A.