Hier wird zur Abwechslung nicht mit Pillen abgezockt sondern mit Schuhen
1. Absender Nike
header:
01: Return-Path: <xxx [at] us-west-2.amazonses.com>
02: Received: from a27-104.smtp-out.us-west-2.amazonses.com ([54.240.27.104]) by
03: mx-ha.xxx.de (mxxxx001) with ESMTPS (Nemesis) ID: [ID filtered]
04: <xxx [at] xxx.de>; Sun, 09 Oct 2016 xx:xx:xx +0200
05: DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/simple;
06: ...
07: DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/simple;
08: ...
09: Date: Sun, 9 Oct 2016 xx:xx:xx +0000
10: To: poor [at] spamvictim.tld
11: From: Nike <team [at] fun.tianandco.com>
12: Reply-to: Nike <team [at] fun.tianandco.com>
OUVRIR DANS LE NAVIGATEUR
home
femmes
hommes
Utilise le code ci-dessous et profite de -20 % supplémentaires ce week-end.
Livraison gratuite sur toutes les commandes de plus de 89$
Service Consommateurs:
Livraison rapide &
retour gratuit
Sécurité
Protection des données
Contactez-nous
Désabonnement
„Offre spéciale en vigueur du 30/09/2016 au 30/10/2016 sur une sélection d'articles uniquement. Offre spéciale non applicable sur des achats précédents et non cumulable avec d'autres offres ou promotions. Offre spéciale également disponible sur Nike.fr
Alle 8 Links gehen zu share/fortuneyam.com/personalisiert, alle sind identisch
2. Absender Louboutin
header:
01: Return-Path: <xxx [at] us-west-2.amazonses.com>
02: Received: from a27-28.smtp-out.us-west-2.amazonses.com ([54.240.27.28]) by
03: mx-ha.xxx.de (mxxxx008) with ESMTPS (Nemesis) ID: [ID filtered]
04: <xxx [at] xxx.de>; Wed, 12 Oct 2016 xx:xx:xx +0200
05: DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/simple;
06: ...
07: DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/simple;
08: ......
09: Date: Wed, 12 Oct 2016 xx:xx:xx +0000
10: To: poor [at] spamvictim.tld
11: From: Louboutin <collection [at] fun.tianandco.com>
12: Reply-to: Louboutin <collection [at] fun.tianandco.com>
13: Subject: Nouvelle Collection Christian Louboutin
14: Message-I D: <xxx [at] us-west-2.amazonses.com>
15: X-Priority: 3
16: X-Mailer: PHPMailer 5.1 (phpmailer.sourceforge.net)
17: List-Unsubscribe: <http://blue.fortuneyam.com/sendy/unsubscribe/personalisiert>
18: MIME-Version: 1.0
19: Content-Type: multipart/alternative;
20: boundary="xxx"
21: X-SES-Outgoing: 2016.10.12-54.240.27.28
22: Feedback-I D: 1.us-west-2.xxx=AmazonSES
Si vous ne souhaitez plus recevoir nos e-mails, cliquez ici pour vous désinscrire.
Christian Louboutin
vente FEMME HOMME
© 2016 cl.baysbays.com
Vous recevez cette newsletter en tant qu'inscrit(e) au site Christian Louboutin cl.baysbays.com
Si vous ne désirez plus recevoir des messages de Christian Louboutin, veuillez cliquer ici.
Si la newsletter ne s'affiche pas correctement, veuillez cliquer ici.
Hier gehen alle 8 Links zu blue/fortuneyam.com/personalisiert, alle sind identisch
Und selbstverständlich habe ich mich bei denen angemeldet.
Google findet weder zu tianandco noch zu fortuneyam was Brauchbares.
Bei whois:cl.baysbays.com kommt man zu einer Organisation, die in französischer Sprache Schuhe anbietet.
Falls die Organisation überhaupt eine Adresse hat, so ist sie zu gut versteckt.
D. h. man soll bestellen und mit Kreditkarte bezahlen, ohne dass man weiß, bei wem - seeehr seriös.
Lesezeichen