Hallo zusammen,

diese Mail habe ich heute vormittag im Spamordner gefunden.
Es ist anzunehmen, daß meine Mailadresse bestätigt werden soll für noch mehr Spam, oder aber für ein betrügerisches Gewinnspiel.
Die Währung?? E*r läßt darauf schließen.

Wir haben einen Wettbewerb nur für Deutschland, Österreich und die Schweiz gestartet.

Herzliche Glückwünsche meine Emailadresse@provider.de"]Emailadresse@provider.de!

TAG 2


Wir haben einen Wettbewerb nur für Deutschland, Österreich
und die Schweiz gestartet.

Bitte, wenn Sie nicht aus diesen Ländern sind,
ist diese E-Mail nicht für Sie!

Achtung: Bitte beantworten Sie in Aktion jetzt oder
geben Sie mir bescheid damit ich kann die Einladung
in die Liste weiterleiten.



Montag, Datum: 28 Januar 2019 (TAG - 2)
Leute haben sich für den Wettbewerb entschieden:

1. Vorname Nachname - Deutschland - Eingetragen - Profitieren: 8550 E*r
2. Vorname Nachname - Deutschland - Eingetragen - Profitieren: 8480 E*r
3. Vorname Nachname - Österreich - Eingetragen - Profitieren: 8300 E*r
4. Vorname Nachname - Schweiz - Eingetragen - Profitieren: 8200 E*r
5. meine Emailadresse@provider.de"]Emailadresse@provider.de - Nicht Registriert -
6. Vorname Nachname - Deutschland - Eingetragen - Profitieren: 7980 E*r
7. Vorname Nachname - Österreich - Eingetragen - Profitieren: 7954 E*r
8. Vorname Nachname - Schweiz - Eingetragen - Profitieren: 7820 E*r
9. Vorname Jahreszahl@web.de - Nicht Registriert - REGISTRIEREN
10. Vorname Nachname - Deutschland - Eingetragen - Profitieren: 7840 E*r
11.Nachname Jahreszahl@transx.ch - Nicht registriert - REGISTRIEREN
12. Vorname Nachname - Deutschland - Eingetragen - Profitieren: 7790 E*r
13. Vorname Nachname - Österreich - Eingetragen - Profitieren: 7700 E*r
14. Vorname Nachname - Schweiz - Eingetragen - Profitieren: 7630 E*r
15. Vorname Nachname - Deutschland - Eingetragen - Profitieren: 7625 E*r


***Für alle unregistrierten Mitglieder:

(
Vorname Jahreszahl@web.de , meine Emailadresse@provider. deNachname Jahreszahl@transx.ch)

Bitte registrieren Sie sich über
den Link unten vor dem 25 Februar 2019.


BITTE NICHT VERPASSEN!

Bitte klicken Sie auf den folgenden Link oder kopieren,
Sie ihn und fügen ihn in Ihren bevorzugten Browser:


>> Jetzt Teilnehmen <<


Achtung:

Geeignet für alle - Noch nie vorher gehandelt? Kein Grund zur Sorge, wir tun alles für Sie
Es dauert nur ein paar Minuten, um anzufangen und rund um die Uhr 24/7 zu arbeiten
Kundendienst ist 24/7 verfügbar für alle Ihre Bedürfnisse

Mit besten Grüßen Prof. Dr. Greta Gerwig

Mobile: +49 30 21236881
Berlin, Deutschland
Skype: Skype Plugin fehlt

Unsubscribe
Bei der angegebenen Telefonnummer landet man bei Mc Donalds lt Google

Die Links landen allesamt über eine ellenlange URL bei whois:http://undelstad.com/ in Rumänien.
Die Namen und Emailadressen habe ich anonymisiert, weil die zum größten Teil wohl aus sozialen Netzwerken stammen.
Links habe ich ebenfalls entfernt.


header:
01: Return-path: <info [at] undelstad.com>
02: Delivery-date: Mon, 28 Jan 2019 xx:xx:xx +0100
03: Received: from [195.4.92.118] (helo=smtp8.freenet.de)
04: by mbox94.freenet.de with esmtpa (ID: [ID filtered]
05: ID: [ID filtered]
06: for poor [at] spamvictim.tld; Mon, 28 Jan 2019 xx:xx:xx +0100
07: Received: from lander178.undelstad.com ([93.119.176.178]:56043)
08: by smtp8.freenet.de with esmtps (TLSv1.2:ECDHE-RSA-AES128-GCM-SHA256:128) (port 25) (Exim
09: 4.90_1 #2)
10: ID: [ID filtered]
11: for poor [at] spamvictim.tld; Mon, 28 Jan 2019 xx:xx:xx +0100
12: DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=default; d=undelstad.com;
13: h=Message-ID:Date:Subject:From:Reply-To:To:MIME-Version:Content-Type:List-Unsubscribe:List-Id;
14: i=info [at] undelstad.com;
15: bh=XdtIdLEO7E/AWYM4lMoBhqXjAL0=;
16: b=aDfh70LnJd2homXpREBGhmwKPfD/RFvZbZMqvRVMM09RcsRgtj/M5IosSX5x7WTT3iil3wYNTq14
17: bh1JTmYhWJbycBOifqHMTwqb5mxz5EbGtWLVDq9PVz87h+FrJV4CDA0RAVxNvcSiYASx/LZdEaiX
18: pjNgXDYOZdZYOzFCJyY=
19: DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=default; d=undelstad.com;
20: b=lVBJWrBVqsFU4Ov5uWsCwsoa6EKzJsw0iPZu/ijwS5U7OQifU9EpSOZB4gvltubTdckb4QIjyTsz
21: G32GodA824cru1ooKXGShTG93tLsAjqEvdc92QHXDuRmK/6+QhlrzUUc+1d+tLqc83YrbS0k5Lvo
22: Dq4aENRLnYBdYR1Pnds=;
23: Message-ID: [ID filtered]
24: Date: Mon, 28 Jan 2019 xx:xx:xx +0000
25: Subject: TAG 2 - Wettbewerb Ergebnisse =?utf-8?Q?f=C3=BCr?=
26: meinname [at] provider.de!
27: From: "Prof. Dr. Greta Gerwig" <info [at] undelstad.com>
28: Reply-To: "Prof. Dr. Greta Gerwig" <info [at] undelstad.com>
29: To: " poor [at] spamvictim.tld" <poor [at] spamvictim.tld>
30: MIME-Version: 1.0
31: Content-Type: multipart/alternative;
32: boundary="_=_swift_v4_1548667245_f91f3d16ba5bc2908a33f1f964c0cf2b_=_"
33: Message-ID: [ID filtered]
34: X-FN-Spambar: ---
35: X-Warning: obfuscated html,spam pattern,spaced spam,no DNS reverse,spam
36: subject,advertised URL,advertised phone number,Spam signature,Bulk.Advertising
37: signature,Bulk.Porn signature,Bulk signature,Suspect Signature
38: Delivered-To: poor [at] spamvictim.tld
39: Envelope-to: poor [at] spamvictim.tld
40: X-Antivirus: Avast (VPS 190127-4, 27.01.2019), Inbound message
41: X-Antivirus-Status: Clean