PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Bargeld-bonus.org



Capsoni
08.09.2008, 11:39
Return-Path: <Alexandra [at] Bargeld-Bonus.org>
Delivery-Date: Mon, 08 Sep 2008 xx:xx:xx +0200
Received: from mx162.hsxx-research.com ([195.5.179.162])
by mx.kundenserver.de (node=mxeu15) with ESMTP (Nemesis)
ID: [ID filtered]
Received: from localhost (localhost [127.0.0.1])
by mx162.hsxx-research.com (Postfix) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Mon, 8 Sep 2008 xx:xx:xx +0200 (CEST)
MIME-Version: 1.0
From: Alexandra <Alexandra [at] Bargeld-Bonus.org>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: Nochmal Alexandra mit dem Bonus
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Date: Mon, 8 Sep 2008 xx:xx:xx +0200 (CEST)
Envelope-To: poor [at] spamvictim.tld

Hallo nochmal,

ich hatte mich bereits gestern bei Dir gemeldet. Es geht noch einmal um den Bonus für Dich. Wenn Du es ganz eilig hast, hier noch einmal die Adresse:

http://www.Bargeld-Bonus.org/

Gleich vorab: Ich möchte kein Geld von Dir, sondern Dich nur darauf hinweisen, dass ich als Managerin einen speziellen Bonus von 800 Euro an Bekannte weitergeben kann. Du kannst Dir diesen Bonus auszahlen lassen oder damit anfangen, was Du möchtest.

Dies ist keine Abzocke, kein Betrug oder sonst irgendetwas, was Dich misstrauisch stimmen sollte. Schau' Dir einfach die Seite an, und ich kann Dir Deinen Gratis-Bonus sofort freischalten lassen:

http://www.Bargeld-Bonus.org/

Wenn Du Fragen hast, findest Du auf der Seite auch meine Kontaktdaten, dann kann ich Dir helfen...habe nämlich gerade im Moment wenig zu tun. :-)


Liebe Grüße,
Alexandra

alariel
08.09.2008, 12:34
*den Mods Tacker anreich* :)
http://www.antispam-ev.de/forum/showthread.php?t=16761&page=44

schara56
09.09.2008, 06:03
Der Rotz aus der Spammail kommt von einem Kunden von Spamotopia.

% Information related to '195.5.179.0/24AS31342'

route: 195.5.179.0/24
descr: Altanus Private Media Services Ltd.
origin: AS31342
mnt-by: CLANO-MNT
changed: noc [at] clano-it.com 20080422
source: RIPE

Pflegt man Testdaten ein sieht der Header ganz anders aus.
Received: from unknown (EHLO cic1072-1.clano-it.net) [195.82.153.184]
by mx0.gmx.net (mx101) with SMTP; x Sep 2008 x
Received: from localhost (localhost [127.0.0.1])
by cic1072-1.clano-it.net (Postfix) with ESMTP ID: [ID filtered]
for <x>; Tue, x Sep 2008 x (CEST)
Hrhr - ob das wohl am Hoster liegt?:
http://img135.imageshack.us/img135/1298/001wj0.th.jpg (http://img135.imageshack.us/my.php?image=001wj0.jpg)

antispam2006
09.09.2008, 09:02
Hrhr - ob das wohl am Hoster liegt?:


Ach quatsch Spamotopia ist doch noch nie aufgefallen. Übrigens bist du mir zuvorgekommen. Es folgt eine Weiterleitung aus eine Casinoseite. Ob es sich lohnt mal dort vorzusprechen?

Gruß Antispam2006

antispam2006
09.09.2008, 20:27
Und es geht munter weiter:

Return-Path: <Manager [at] bargeld-bonus.org>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 09 Sep 2008 xx:xx:xx -0000
Received: from unknown (EHLO mx11.localdomain) [195.5.179.63]
by mx0.gmx.net (mx065) with SMTP; 09 Sep 2008 xx:xx:xx +0200
Received: from localhost (localhost [127.0.0.1])
by mx11.localdomain (Postfix) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Tue, 9 Sep 2008 xx:xx:xx +0200 (CEST)
MIME-Version: 1.0
From: Alexandra <Manager [at] Bargeld-Bonus.org>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: Bonus=?UTF-8?Q?=20f=C3=BCr=20?=Sie (streng limitiert)
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Date: Tue, 9 Sep 2008 xx:xx:xx +0200 (CEST)
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-Resent-For: Manager [at] Bargeld-Bonus.org
X-GMX-UID: [UID filtered]

Hey Du,
ich bin Alexandra, Managerin, und ich habe einen kostenlosen Bargeld-Bonus für Sie.

Ich möchte Ihnen 800 Euro schenken. Schauen Sie sich an, wie es funktioniert:

http://www.Bargeld-Bonus.org/

Zweifeln Sie bitte nicht, es ist die Wahrheit. Werfen Sie einmal Ihre anfänglichen Zweifel über Bord und probieren Sie es aus. Löschen Sie diese E-Mail nicht - Sie würden es bereuen!


Viele Grüsse,
Alexandra
-------------------------------------------------------------------

Arthur
09.09.2008, 20:30
Das Impressum liegt übrigens auf dieser Domain (mit identischem Inhalt)

http://www.kostenloses-geld.com/impressum.html

Ayanami
10.09.2008, 09:03
Hier auch angekommen


Return-Path: <wx0zk6yf690t [at] sneakemail.com>
X-Original-To: xxx [at] xxx.xx
Delivered-To: poor [at] spamvictim.tld
Received: from mx-03.datacomm.ch (mx-03.datacomm.ch [212.40.2.36])
by pop-pri-07.datacomm.ch (VTX Datacomm AG) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Wed, 10 Sep 2008 xx:xx:xx +0200 (CEST)
Received: from mx-03.datacomm.ch (localhost.localdomain [127.0.0.1])
by mx-03.datacomm.ch (VTX Datacomm AG) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld; Wed, 10 Sep 2008 xx:xx:xx +0200 (CEST)
Received: from sneak1.sneakemail.com (sneakemail.com [38.113.6.61])
by mx-03.datacomm.ch (VTX Datacomm AG) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Wed, 10 Sep 2008 xx:xx:xx +0200 (CEST)
Received: (qmail 6285 invoked by UID: [UID filtered]
Received: from 195.5.179.103 (HELO mx103.hsxx-research.com) (195.5.179.103)
by mail.sneakemail.com with SMTP; 10 Sep 2008 xx:xx:xx -0000
Received: from localhost (localhost [127.0.0.1])
by mx103.hsxx-research.com (Postfix) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Wed, 10 Sep 2008 xx:xx:xx +0200 (CEST)
MIME-Version: 1.0
From: "Alexandra Manager-at-Bargeld-Bonus.org |Usenet3|" <wx0zk6yf690t [at] sneakemail.com>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: Bonus=?UTF-8?Q?=20f=C3=BCr=20?=Sie (streng limitiert)
Content-Type: text/plain; charset="UTF-8"
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Date: Wed, 10 Sep 2008 xx:xx:xx +0200 (CEST)
Content-Transfer-Encoding: quoted-printable

http://www.Bargeld-Bonus.org/

leitet weiter auf

http://www.Kostenloses-Geld.com

Führt weiter über

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<meta http-equiv="refresh" content="2; url=http://banner.prestigecasino.com/cgi-bin/redir.cgi?member=masterbonus&profile=prs800de15&lang=de">

zu

http://www.prestigecasino.com

exe
10.09.2008, 14:14
Per Mail bekommt man einen Link, dieser leitet weiter auf:
http://banner.prestigecasino.com/cgi-bin/redir.cgi?member=masterbonus&profile=prs800de15&lang=de

"prs800de15" ist vermutlich der Nutznießer dieses Spams.

Weiter im Text:
209.200.162.193 -> http://www.bfk.de/bfk_dnslogger.html?query=++209.200.162.193#result

Die Domains sind alle geschützt von Prolexic (http://www.prolexic.com/), einem Anti-DDoS-Anbieter. Da hat jemand also gut Geld investiert, ist ja auch keine Kunst bei den tausenden Spielsüchtigen die dort ihre Kohle verzocken.

antispam2006
16.09.2008, 12:48
Bei Daniel aka Alexandra läuft es wohl nicht, denn:

Return-Path: <Alexandra [at] bar-bonus.net>
X-Flags: 0000
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 16 Sep 2008 xx:xx:xx -0000
Received: from unknown (EHLO mx11.localdomain) [195.5.179.66]
by mx0.gmx.net (mx065) with SMTP; 16 Sep 2008 xx:xx:xx +0200
Received: from localhost (localhost [127.0.0.1])
by mx11.localdomain (Postfix) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Tue, 16 Sep 2008 xx:xx:xx +0200 (CEST)
MIME-Version: 1.0
From: Alexadra <Alexandra [at] Bar-Bonus.net>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: Wichtig: Nochmal Alexandra mit dem Bonus
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Date: Tue, 16 Sep 2008 xx:xx:xx +0200 (CEST)
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-Resent-For: info [at] swissmoneyreport.net
X-GMX-UID: [UID filtered]
Hallo nochmal,

ich hatte mich bereits vor einigen Tagen bei Dir gemeldet. Es geht
noch einmal um den Bonus fÃ&frac14;r Dich. Wenn Du es ganz eilig hast, hier
noch einmal die Adresse:

http://www.Bar-Bonus.net/

Gleich vorab: Ich möchte kein Geld von Dir, sondern Dich nur darauf
hinweisen, dass ich als Managerin einen speziellen Bonus von 800 Euro
an Bekannte weitergeben kann. Du kannst Dir diesen Bonus auszahlen
lassen oder damit anfangen, was Du möchtest.

Dies ist keine Abzocke, kein Betrug oder sonst irgendetwas, was Dich
misstrauisch stimmen sollte. Schau' Dir einfach die Seite an, und ich
kann Dir Deinen Gratis-Bonus sofort freischalten lassen:

http://www.Bar-Bonus.net/

Wenn Du Fragen hast, findest Du auf der Seite auch meine Kontaktdaten,
dann kann ich Dir helfen...habe nÃ&curren;mlich gerade im Moment wenig zu
tun. :-)


Liebe GrÃ&frac14;þe,
Alexandra
---------------------------------------------------------------------

Das Casino läuft wohl nicht so. Die Bestätigung wird über 195.82.153.184 verschickt. Dort liegt auch alpeninvestor.com, was mich ingendwie an den swissmoneyreport.net erinnert.

Es wird immernoch http://www.Kostenloses-Geld.com/confirm.php?id=549591716 beworben, welches zu http://banner.prestigecasino.com/cgi-bin/redir.cgi?member=masterbonus&profile=prs800de15&lang=de weiterleitet.

Alles in allem, wie gehabt.

Gruß Antispam2006

Ayanami
25.09.2008, 07:29
Heute gleich 3 mal angekommen

Received: from 195.5.179.88 (HELO mx88.hsxx-research.com) (195.5.179.88)
by mail.sneakemail.com with SMTP; 24 Sep 2008 xx:xx:xx -0000

Received: from 195.5.179.88 (HELO mx88.hsxx-research.com) (195.5.179.88)
by mail.sneakemail.com with SMTP; 25 Sep 2008 xx:xx:xx -0000

Received: from 195.5.179.88 (HELO mx88.hsxx-research.com) (195.5.179.88)
by mail.sneakemail.com with SMTP; 25 Sep 2008 xx:xx:xx -0000


**Hallo Du,*
weisst Du eigentlich noch über Deinen Bonus bescheid? Ich erkläre es Dir noch einmal:

Ich bin Managerin und habe durch ein spezielles Programm meines Arbeitgebers die Möglichkeit, Dir einen Bonus von 800 Euro zu überreichen. Eigentlich ist das nur für Verwandte und gute Freunde gedacht, aber ich denke mir einfach WHO CARES und lasse auch Dir den Bonus zukommen, wenn Du magst.

Du kannst Dir die 800 Euro auszahlen lassen, wenn Du magst:

http://www.Bar-Bonus.net/

Es ist keine Abzocke, kein Betrug, Du musst nichts investieren oder sowas!

Es ist einfach eine legale und nette Möglichkeit, mal eben 800 Euro abzusahnen! Denk mal, wieviel das heutzutage ist...


Viele Grüsse,
Deine
*Alexandra*



Alle drei auf eine Adresse die ich mal in Usenet benützt habe.

Der Link führt wieder zu http://www.kostenloses-geld.com/

antispam2006
05.10.2008, 18:13
Obwohl mir Alex, auf ihrer Geschäftsreise, versprochen hat mich nicht mehr vollzumüllen kommt immer noch...

Return-Path: <DieAlex [at] bargeld-geschenk.org>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 04 Oct 2008 xx:xx:xx -0000
Received: from unknown (EHLO mx171.hsxx-research.com) [195.5.179.171]
by mx0.gmx.net (mx050) with SMTP; 04 Oct 2008 xx:xx:xx +0200
Received: from localhost (localhost [127.0.0.1])
by mx171.hsxx-research.com (Postfix) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Sat, 4 Oct 2008 xx:xx:xx +0200 (CEST)
MIME-Version: 1.0
From: Alexandra <DieAlex [at] Bargeld-Geschenk.org>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: Bargeld umsonst=?UTF-8?Q?=20f=C3=BCr=20?=Dich
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Date: Sat, 4 Oct 2008 xx:xx:xx +0200 (CEST)
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-Resent-For: DieAlex [at] bargeld-geschenk.org
X-GMX-UID: [UID filtered]

Halli-hallo,
ich bin Alexandra, Managerin in einem Internetunternehmen. Ich habe die Möglichkeit, einen Bonus von bis zu 800 Euro an Freunde zu verteilen. Wir kennen uns zwar nicht, aber ich dachte, ich möchte auch Dir diesen Bonus zukommen lassen.

Wie das geht, erfährst Du hier:
http://www.bargeld-geschenk.org/

Deine Vorteile:
+ Keine Abzocke, ich will kein Geld von Dir!
+ Du kannst Dir den Bonus sofort auszahlen lassen.
+ Ein paar Klicks, und schon hast Du 800 Euro verdient.

Liebe Grüße,
Deine Alex

---------------------------------------------------------------------

Die Eckdaten sind immer noch: gespammt für bargeld-geschenk.org über 195.5.179.171 hsxx-research.com leitet zu http://www.kostenloses-geld.com/confirm.php?id=3521925 welches immernoch zu http://banner.prestigecasino.com/cgi-bin/redir.cgi?member=masterbonus&profile=prs800de15&lang=de weiterleitet.

Gruß Antispam2006

Mittwoch
09.10.2008, 18:05
Gerade frisch reingekommen:


Delivery-Date: Thu, 09 Oct 2008 xx:xx:xx +0200
Received: from mx171.hsxx-research.com ([195.5.179.171])
by mx.kundenserver.de (node=mxeu2) with ESMTP (Nemesis)
ID: [ID filtered]
Received: from localhost (localhost [127.0.0.1])
by mx171.hsxx-research.com (Postfix) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Thu, 9 Oct 2008 xx:xx:xx +0200 (CEST)
MIME-Version: 1.0
From: Alexander Mantei <Alexander.Mantei [at] Bargeld-Geschenk.org>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: Bankenkrise - wichtige Information!
Message-ID: [ID filtered]




Guten Tag,

die Bankenkrise ist da. Panik bricht aus. Die Leute horten ihr Geld lieber unter dem Kopfkissen als auf der Bank.

Wo ist das Geld noch sicher?

Wir raten Ihnen: Gehen Sie unkonventionelle Wege! Gehen Sie lieber auf Nummer sicher. Lassen Sie die Finger vom Risiko!

Hier ist Ihr Geld sicher:
http://www.Bargeld-Geschenk.org/

Dort erhalten Sie einen kostenfreien Bonus und trotzen der Bankenkrise.

Probieren Sie es aus! Schauen Sie es sich wenigstens ohne Vorurteile an. Ihre Zukunft wird es Ihnen danken.

Mit freundlichen Grüßen
Alexander Mantei


"Hier ist Ihr Geld sicher" - Ja klar, sicher verloren. "Lassen die die Finger weg vom Risiko" - Genau, spielen Sie erst gar nicht, und erst recht nicht bei diesem Verbrecherpack. "Schauen Sie es sich wenigstens ohne Vorurteile an." Wie sollte ich, wenn Ihr mich ungefragt und wiederholt zuspammt? Ich hasse Spam.

Gruß
Mittwoch

antispam2006
10.10.2008, 17:47
Hier auch. Dazu passt auch die Meldung (http://www.teltarif.de/arch/2008/kw41/s31567.html).

Return-Path: <Alexander.Mantei [at] Bargeld-Geschenk.org>
X-Flags: 1001
Received: (qmail invoked by alias); 10 Oct 2008 xx:xx:xx -0000
Received: from unknown (EHLO mx111.hsxx-research.com) [195.5.179.111]

Naja Egal ob Alexandra oder Alexander, sind bestimmt Geschwister :D

Gruß Antispam2006

antispam2006
15.10.2008, 18:08
Neuer Tag, neues Spiel, neuer Müll

Return-Path: <Alex [at] bankenkrise-spezialbonus.com>
X-Flags: 1000
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 14 Oct 2008 xx:xx:xx -0000
Received: from unknown (EHLO mx134.hsxx-research.com) [195.5.179.134]
by mx0.gmx.net (mx053) with SMTP; 14 Oct 2008 xx:xx:xx +0200
Received: from localhost (localhost [127.0.0.1])
by mx134.hsxx-research.com (Postfix) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Tue, 14 Oct 2008 xx:xx:xx +0200
(CEST)
MIME-Version: 1.0
From: Alexandra <Alex [at] bankenkrise-spezialbonus.com>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: 3200 Euro Guthaben wegen der Bankenkrise
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Date: Tue, 14 Oct 2008 xx:xx:xx +0200 (CEST)
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Htest: 0.67
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-Resent-For: info [at] kostenloses-geld.com
X-GMX-UID: [UID filtered]

Hallo nochmal,

Du erinnerst Dich: Ich kann Dir einen Bonus schenken.

Wegen der Bankenkrise hat mein Arbeitgeber die Bonuszahlung auf 3.200
Euro erhöht. Das heisst, ich kann 3.200 Euro Bonus verschenken.
Schau' es Dir an:

http://www.bankenkrise-spezialbonus.com/

(Vielleicht warst Du schonmal auf meiner Seite. Jetzt bekommst Du dort
aber wirklich 3.200 Euro. Hol' Dir bitte gleich Deinen Bonus ab.)

Warum macht mein Chef das?
Die Bankenkrise basiert auf einem Vertrauensdefizit. Wir brauchen
wieder mehr Leute, die sich etwas trauen. Deshalb geht mein Chef mit
gutem Beispiel voran und möchte die Wirtschaft mit dieser speziellen
Bonuszahlung anheizen. Mutig!

Sei auch mutig und hol' Dir den persönlichen Bonus ab:

http://www.bankenkrise-spezialbonus.com/


Liebe GrÃ&frac14;þe,
Alexandra
---------------------------------------------------------------------
Die Eckdaten sind bekannt und haben sich nicht geändert. Es ist aber schon was neues am Start für die nächste Spamrunde bonus-fuer-freunde.org. Im Whois taucht mal wieder info [at] swissmoneyreport.net
auf. Zufälle gibts...

Gruß Antispam2006

Mittwoch
15.10.2008, 19:56
Wegen der Bankenkrise hat mein Arbeitgeber die Bonuszahlung auf 3.200
Euro erhöht. Das heisst, ich kann 3.200 Euro Bonus verschenken.


Ob diese Erhöhung durch den gerade in Verhandlung befindlichen Gesetzentwurf wider dem Banken-Bankrott abgedeckt ist? Von üblicherweise 300 auf 3200 Euro, wer setzt da noch Hoffnungen in die Erholung des Aktienmarkts? :eek2: :lol?:

Gruß
Mittwoch

alfred97
15.10.2008, 20:14
Ich habe mein 'gesponsorten' Bonus der mittlerweile wohl den 6-stelligen Bereich locker überschritten hat, der Lehmann-Bank gesponsort *g*

Ich weiss ja sonst nicht wohin mit dem ganzen zeug :-)

Aber ich denke , da werden sich wieder welche finden, die drauf reinfallen
bekanntlich schaltet ja bei manchen das Gehirn ab, wenns heisst , du bekommst Haufen Geld geschenkt :-)

antispam2006
16.10.2008, 04:35
Aber ich denke , da werden sich wieder welche finden, die drauf reinfallen
bekanntlich schaltet ja bei manchen das Gehirn ab, wenns heisst , du bekommst Haufen Geld geschenkt :-)

Davon ist leider auszugehen :-(

Dabei muss man nur einfachste Dinge berücksichtigen:

1. Man kauft nicht von Spammern
2. Niemand hat etwas zu verschenken

Gruß Antispam2006

antispam2006
26.10.2008, 13:16
So jetzt ist die gute Alex zum Vorstand aufgestiegen, kann sich trotzdem kein Nachnahmen leisten und muss noch spammen...

Return-Path: <Alexandra [at] bankenkrise-spezialbonus.com>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 25 Oct 2008 xx:xx:xx -0000
Received: from unknown (EHLO mx95.hsxx-research.com) [195.5.179.95]
by mx0.gmx.net (mx085) with SMTP; 25 Oct 2008 xx:xx:xx +0200
Received: from localhost (localhost [127.0.0.1]) by mx95.hsxx-research.com (Postfix) with SMTP ID: [ID filtered]
MIME-Version: 1.0
From: Alexandra (Vorstand) <Alexandra [at] bankenkrise-spezialbonus.com>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: Spezielles Geldgeschenk=?UTF-8?Q?=20f=C3=BCr=20?=Dich.
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Date: Sat, 25 Oct 2008 xx:xx:xx +0200 (CEST)
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-Resent-For: info [at] bankenkrise-spezialbonus.com
X-GMX-UID: [UID filtered]
Hallo,
ich bin es nochmal, Alex aus dem Vorstand.

Wollte Dich nur nochmal an den Bonus erinnern, den Du nicht verfallen lassen solltest. Er wurde extra wegen der Bankenkrise hochgestuft auf 3.200 Euro fÃ&frac14;r Dich zum Spielen:

http://www.bankenkrise-spezialbonus.com/

Hol Dir Deine 3.200 Euro zum Spielen sofort ab.

Liebe GrÃ&frac14;þe,
Alexandra
(Vorstand)
------------------------------------------------------------------

Na mal schauen wie hoch die noch gehen...

Gruß Antispam2006

Pfälzer
08.11.2008, 09:58
Alexandra hat sich mal wieder verändert !
Ist nun Ratingspezialist

Freundliche Grüße

Pfälzer

From - Sat Nov 8 xx:xx:xx 2008
Received: (qmail 32714 invoked from network); 8 Nov 2008 xx:xx:xx +0100
Received: from unknown (HELO mx156.hsxx-research.com) (195.5.179.156)
by meine Domain with SMTP; 8 Nov 2008 xx:xx:xx +0100
Received-SPF: pass (meine Domain: local policy designates 195.5.179.156 as permitted sender)
Received: from localhost (localhost [127.0.0.1])
by mx156.hsxx-research.com (Postfix) with SMTP ID: [ID filtered]
for <meine Emailadresse>; Sat, 8 Nov 2008 xx:xx:xx +0100 (CET)
MIME-Version: 1.0
From: Alexandra <Alexandr [at] mein-spezielles-Geheimnis.com>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: Insiderin packt aus: Mein spezielles Geheimnis=?UTF-8?Q?=20f=C3=BCr=20?=mehr Geld
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Message-ID: [ID filtered]
To: meine Emailadresse



Hallo,

mein Name ist Alexandra, und ich kann Dir zeigen, wie Du heute noch viel Geld verdienen kannst. Ich arbeite bei einer Bank und bewerte Unternehmen - heute verrate ich Dir meine Geheimnisse.

Du kannst Dir unter Zuhilfenahme dieses Geheimnisses sofort 3.200 Euro zum Spielen abholen:

http://www.mein-spezielles-Geheimnis.com/

Du glaubst das nicht? Deine Vorteile:
+ Keine Abzocke; ich möchte kein Geld von Dir.
+ 3.200 Euro sofort zum Spielen.
+ Profi-Tipps von einer Insiderin.


Viele Grüße,
Deine Alexandra

Schorchgrinder
08.11.2008, 11:35
würde mal ein mod bitte das whois setzten
thx

antispam2006
20.11.2008, 08:23
Die gute Alexandra scheint wieder temporäre Amnesie zu haben denn:

Return-Path: <Alex.Brand [at] sofort-bonus.com>
X-Flags: 1011
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 19 Nov 2008 xx:xx:xx -0000
Received: from unknown (EHLO mx177.hsxx-research.com) [195.5.179.177]
by mx0.gmx.net (mx100) with SMTP; 19 Nov 2008 xx:xx:xx +0100
Received: from localhost (localhost [127.0.0.1])
by mx177.hsxx-research.com (Postfix) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Wed, 19 Nov 2008 xx:xx:xx +0100 (CET)
MIME-Version: 1.0
From: "Alexandra Brand" <Alex.Brand [at] Sofort-Bonus.com>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: Echtes Geld geschenkt
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Date: Wed, 19 Nov 2008 xx:xx:xx +0100 (CET)
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-Resent-For: Alex.Brand [at] sofort-bonus.com
X-GMX-UID: [UID filtered]

Hallo,

mein Name ist Alexandra. Ich bin Managerin und darf in einer einmaligen Aktion echtes Geld verschenken.

Hol Dir hier Dein Geldgeschenk von 3.200 Euro ab:
http://www.Sofort-Bonus.com/

Es ist wichtig, daß Du das noch heute tust, am besten sofort. Denn die
Aktion ist zeitlich limitiert.


Liebe Grüße,
Alexandra
------------------------------------------------------------------------

Bis zum nächsten mal.

Gruß Antispam2006

antispam2006
23.11.2008, 09:00
Bis zum nächsten mal.

Return-Path: <Brandson [at] bargeld-geheimnis.com>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 22 Nov 2008 xx:xx:xx -0000
Received: from unknown (EHLO geld-paradies.org) [195.5.179.56]
by mx0.gmx.net (mx084) with SMTP; 22 Nov 2008 xx:xx:xx +0100
Received: from localhost (localhost [127.0.0.1])
by geld-paradies.org (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Sat, 22 Nov 2008 xx:xx:xx +0100 (CET)
Date: Sat, 22 Nov 2008 xx:xx:xx +0100
To: poor [at] spamvictim.tld
From: Alexandra <Brandson [at] Bargeld-Geheimnis.com>
Subject: K. wichtige Mitteilung
Message-ID: [ID filtered]
X-Priority: 3
X-Mailer: Microsoft Outlook Express 6.00.2900.2869
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="iso-8859-1"
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-Resent-For: hostmaster [at] altanusprivatemedia.com
X-GMX-UID: [UID filtered]

Hallo K.,

ich arbeite im Vorstand eines Unternehmens. Meine Firma erlaubt mir, einen Bonus an gute Freunde und Bekannte zu geben. Da ich nicht so viele Freunde und Bekannte habe, möchte ich Dich auch an diesem Bonus teilhaben lassen:

http://www.Geld-Paradies.org/

Hol' Dir gerne Deinen Bonus ab, bis zu 3.200 Euro liegen für Dich bereit (kein Witz!).

Die Aktion ist limitiert. Ach ja, und eigentlich ist sie nur für Kunden - und für Dich. Nimm das Geld nur schnell an, leider ist das alles limitiert.

Liebe Grüße,
Alexandra
--------------------------------
Na was denn nun Alex? Bonus an "Freunde" oder Kollegen?

Gruß Antispam2006

Ayanami
25.11.2008, 09:04
X-Original-To: xxx [at] xxx.xx
Delivered-To: poor [at] spamvictim.tld
Received: from mx-03.datacomm.ch (mx-03.datacomm.ch [212.40.2.36]) by
pop-pri-01.datacomm.ch (VTX Datacomm AG) with ESMTP ID: [ID filtered]
<xxx [at] xxx.xx>; Tue, 25 Nov 2008 xx:xx:xx +0100 (CET)
Received: from mx-03.datacomm.ch (localhost.localdomain [127.0.0.1]) by
mx-03.datacomm.ch (VTX Datacomm AG) with SMTP ID: [ID filtered]
<xxx [at] xxx.xx>; Tue, 25 Nov 2008 xx:xx:xx +0100 (CET)
Received: from sneak1.sneakemail.com (sneakemail.com [38.113.6.61]) by
mx-03.datacomm.ch (VTX Datacomm AG) with SMTP ID: [ID filtered]
<xxx [at] xxx.xx>; Tue, 25 Nov 2008 xx:xx:xx +0100 (CET)
Received: (qmail 2937 invoked by UID: [UID filtered]
Received: from 195.5.179.178 (HELO mx178.hsxx-research.com) (195.5.179.178) by
mail.sneakemail.com with SMTP; 25 Nov 2008 xx:xx:xx -0000
Received: from localhost (localhost [127.0.0.1]) by mx178.hsxx-research.com
(Postfix) with SMTP ID: [ID filtered]
2008 xx:xx:xx +0100 (CET)
MIME-Version: 1.0
From: "Alexandra" <Alexandra [at] Geld-Paradies.net>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: Komm ins Geld-Paradies
Content-Type: text/plain; charset="UTF-8"
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Date: Tue, 25 Nov 2008 xx:xx:xx +0100
Content-Transfer-Encoding: quoted-printable


Meine Freunde nennen es scherzhaft Geld-Paradies - ich nenne es ein Geschenk für Dich:

http://www.Geld-Paradies.net/

Auf dieser Seite schenke ich Dir 3.200 Euro.

Schau es Dir unverbindlich an, es ist risikolos!


Liebe Grüße,
Alexandra

Leitet weiter auf http://www.kostenloses-geld.com/.

antispam2006
25.11.2008, 12:18
@Ayanami Wir scheinen im gleichen Verteiler zu sein, Fahrschul- und Bargeldbonusspam. Sind die Mails bei dir auch personalisiert? Mich wundert das MCDummley (http://www.antispam-ev.de/forum/showthread.php?t=21986) nicht bei dir einschlägt, die gleiche Masche, die gleiche falsche Anrede..

Hier wieder...

Return-Path: <Brandson [at] bargeld-geheimnis.com>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 23 Nov 2008 xx:xx:xx -0000
Received: from unknown (EHLO geld-paradies.org) [195.5.179.56]
by mx0.gmx.net (mx091) with SMTP; 23 Nov 2008 xx:xx:xx +0100
Received: from localhost (localhost [127.0.0.1])
by geld-paradies.org (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Sun, 23 Nov 2008 xx:xx:xx +0100 (CET)
Date: Sun, 23 Nov 2008 xx:xx:xx +0100
To: poor [at] spamvictim.tld
From: Alexandra <Brandson [at] Bargeld-Geheimnis.com>
Subject: K. , Geldschenk
Message-ID: [ID filtered]
X-Priority: 3
X-Mailer: Microsoft Outlook Express 6.00.2900.2869
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="iso-8859-1"
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-Resent-For: Brandson [at] Bargeld-Geheimnis.com
X-GMX-UID: [UID filtered]

Hallo K.,

ich bin es nochmal. Du erinnerst Dich sicher:

Ich arbeite im Vorstand eines Unternehmens. Meine Firma erlaubt mir, einen Bonus an gute Freunde und Bekannte zu geben. Da ich nicht so viele Freunde und Bekannte habe, möchte ich Dich auch an diesem Bonus teilhaben lassen:

http://www.Geld-Paradies.org/

Hol' Dir gerne Deinen Bonus ab, bis zu 3.200 Euro liegen für Dich bereit (kein Witz!).

Die Aktion ist limitiert. Ach ja, und eigentlich ist sie nur für Kunden - und für Dich. Nimm das Geld nur schnell an, leider ist das alles limitiert.

Deine Vorteile:
+ 3.200 Euro sofort,
+ keine Abzocke - ich will kein Geld von Dir.

Liebe Grüße,
Alexandra
-----------------------------------------------------------------------
Schaut mal mal genauer hin bei bargeld-geheimnis.com sieht man auch wieder die TARAINFORM.COM im Spiel ist. Damit habe ich die Querverbindung zum Fahrschulspammer.

Meldet man sich dann dort "an" bekommt man folgende Mail

Received: from [195.82.153.184] (helo=cic1072-1.clano-it.net)
From: Alexandra <Alexandra [at] Kostenloses-Geld.com>
Subject: Bonus eingerichtet, Geld geschenkt

http://www.Kostenloses-Geld.com/confirm2.php leitet weiter auf http://cachewww.32vegas.com/?lang=de&lang=de

Geht man auf http://www.Kostenloses-Geld.com/confirm.php wird man, wie gehabt auf http://www.prestigecasino.com/index.php?lang=de&lang=de

Gruß Antispam2006

Ayanami
08.12.2008, 13:00
Return-path: <Walter [at] Christmas-Bonus.net>
X-Original-To: xxx [at] xx.xx
Delivered-To: poor [at] spamvictim.tld
Received: from mx-02.datacomm.ch (mx-02.datacomm.ch [212.40.2.35]) by
pop-pri-01.datacomm.ch (VTX Datacomm AG) with ESMTP ID: [ID filtered]
<xxx [at] xx.xx>; Mon, 8 Dec 2008 xx:xx:xx +0100 (CET)
Received: from mx-02.datacomm.ch (localhost.localdomain [127.0.0.1]) by
mx-02.datacomm.ch (VTX Datacomm AG) with SMTP ID: [ID filtered]
<xxx [at] xx.xx>; Mon, 8 Dec 2008 xx:xx:xx +0100 (CET)
Received: from mx30.hsxx-research.com (195-5-179-30.altanusprivatemedia.com
[195.5.179.30]) by mx-02.datacomm.ch (VTX Datacomm AG) with ESMTP id
578F11B40B7 for <poor [at] spamvictim.tld>; Mon, 8 Dec 2008 xx:xx:xx +0100
(CET)
Received: from localhost (localhost [127.0.0.1]) by mx30.hsxx-research.com
(Postfix) with SMTP ID: [ID filtered]
2008 xx:xx:xx +0100 (CET)
MIME-Version: 1.0
From: Walter <Walter [at] christmas-bonus.net>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: =?utf-8?Q?Walter_hat_ein_Geschenk_f=C3=BCr_?=
=?utf-8?Q?Dich_hinterlegt?=
Content-Type: text/plain; charset="UTF-8"
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Date: Mon, 08 Dec 2008 xx:xx:xx +0100
Content-Transfer-Encoding: quoted-printable



Walter hat ein Weihnachtsgeschenk (in bar) für Dich hinterlegt.

Klicke hier, um das Geschenk abzuholen:
http://www.Christmas-Bonus.net/


Leitet weiter auf http://www.Kostenloses-Geld.com/

Was man dort findet ist wie gehabt.

@antispam2006: Von MCDummley bin ich bisher verschont geblieben.
Alexandras Spam für "kostenloses Geld" habe ich dafür schon auf 3 verschiedenen Mail Adressen bekommen... Personalisiert sind sie aber nicht.

Mocca
20.02.2009, 13:36
Lars hat was zu verschenken:

From - Fri Feb 20 xx:xx:xx 2009
X-Account-Key: account3
X-UIDL: [UID filtered]
X-Mozilla-Status: 0000
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
X-Envelope-From: <Lars [at] extra-superbonus.com>
X-Envelope-To: <poor [at] spamvictim.tld>
X-Delivery-Time: 1235108573
X-UID: [UID filtered]
Return-Path: <Lars [at] extra-superbonus.com>
X-RZG-CLASS-ID: [ID filtered]
Received: from mx141.hsxx-research.com (195-5-179-141.altanusprivatemedia.com [195.5.179.141]) by mailin.webmailer.de (christine mi61) (RZmta 18.18) with ESMTP ID: [ID filtered]
Received: from localhost (localhost [127.0.0.1]) by mx141.hsxx-research.com (Postfix) with SMTP ID: [ID filtered]
MIME-Version: 1.0
From: "Lars Bahr" <Lars [at] extra-superbonus.com>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: Geschenk von Lars
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Message-ID: [ID filtered]
To: meinemail [at] meinedomaine
Date: Fri, 20 Feb 2009 xx:xx:xx +0100 (CET)


Hallo,

ich heisse Lars und möchte Dich auf ein Geschenk aufmerksam machen. Gerade in Zeiten der Wirtschaftskrise solltest Du das annehmen:

http://www.Extra-Superbonus.com/



Viele Grüþe,
Lars

Sollte ich?? Nein danke, lieber nicht!

Gruß
Mocca

schara56
20.02.2009, 13:46
@Mods:
tackern (https://www.antispam-ev.de/forum/showthread.php?t=21147)?
jau

schara56
21.02.2009, 11:00
Received: from 91-212-53-101.intercombined.co.uk (EHLO hallo.extra-superbonus.net) [91.212.53.101]
by mx0.gmx.net (mx110) with SMTP; 21 Feb 2009 xx:xx:xx +0100
Received: from localhost (localhost [127.0.0.1])
by hallo.extra-superbonus.net (Postfix) with ESMTP ID: [ID filtered]
for <x>; Sat, 21 Feb 2009 xx:xx:xx +0100 (CET)
http://www.Kostenloses-Geld.net/Sondergeschenk/ -> leitet weiter auf http://www.eurogrand.com

<frame
src="http://banner.eurogrand.com/cgi-bin/redir.cgi?id=N&member=masterbonus&profile=euronewnew&lang=de" scrolling="auto">
</frameset>

"Austragen" geht unter
http://www.Kostenloses-Geld.net/out.php?email=x

heinerle
21.02.2009, 18:59
Gerade auf mehreren info-Adressen eingetroffen:

Return-Path: <Lars [at] extra-superbonus.com>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 20 Feb 2009 19:xx:xx -0000
Received: from moutng.kundenserver.de (EHLO moutng.kundenserver.de) [212.227.126.188]
by mx0.gmx.net (mx008) with SMTP; 20 Feb 2009 20:xx:xx +0100
Received: from mx81.hsxx-research.com (195-5-179-81.altanusprivatemedia.com [195.5.179.81])
by mx.kundenserver.de (node=mxeu3) with ESMTP (Nemesis)
ID: [ID filtered]
Received: from localhost (localhost [127.0.0.1])
by mx81.hsxx-research.com (Postfix) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Fri, 20 Feb 2009 20:xx:xx +0100 (CET)
MIME-Version: 1.0
From: "Lars Bahr" <Lars [at] extra-superbonus.com>
User-Agent: Microsoft-Entourage/10.1.4.xxx
X-BounceID: [ID filtered]
Subject: Geschenk von Lars
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Date: Fri, 20 Feb 2009 20:xx:xx +0100 (CET)
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam)



Hallo,

ich heisse Lars und möchte Dich auf ein Geschenk aufmerksam machen. Gerade in Zeiten der Wirtschaftskrise solltest Du das annehmen:

http://www.Extra-Superbonus.com/



Viele Grüße,
Lars

Mittwoch
21.02.2009, 19:02
Gehört in diesen Thread, daher die Bitte an die Mods, das zu tackern (oder ganz zu löschen, denn einen entsprechenden Hinweis gibt es dort schon).

Schönen Gruß
Mittwoch

[modedit][X] getackert

schara56
05.03.2009, 17:23
Received: from 91-212-53-102.intercombined.co.uk (EHLO kostenlosesgeld.net) [91.212.53.102]
by mx0.gmx.net (mx088) with SMTP; 05 Mar 2009 xx:xx:xx +0100
http://www.kostenloses-Geld.com
http://www.KostenlosesGeld.net/Extra/ -> geht weiter zu http://service.digitalarea1.com/cgi-bin/redir.cgi?id=N&member=masterbonus&profile=nwprstgerm&lang=de
http://www.Kostenloses-Geld.net/out.php?email=name [at] invalid.tld

extra-superbonus.org NS dns1.tarainform.com
intercombined.co.uk NS dns1.tarainform.com
altanusprivatemedia.com NS dns1.tarainform.com
kostenloses-geld.com NS dns1.tarainform.com
bestadmarketing.com NS dns1.tarainform.com
hsxx-research.com NS dns1.tarainform.com
tarainform.com NS dns1.tarainform.com
los-fahrn.com NS dns1.tarainform.com
extra-superbonus.com NS dns1.tarainform.com
schick-sal-jetzt.com NS dns1.tarainform.com
los-fahrn.net NS dns1.tarainform.com
bonus-superstar.net NS dns1.tarainform.com
fahr-los.net NS dns1.tarainform.com
extra-superbonus.net NS dns1.tarainform.com

schara56
06.03.2009, 17:29
Received: from 91-212-53-102.intercombined.co.uk (EHLO kostenlosesgeld.net) [91.212.53.102]
by mx0.gmx.net (mx060) with SMTP; 06 Mar 2009 xx:xx:xx +0100Die Links sind die gleichen.
So wird im Übrigen ein Schuh draus:

canonical name 91-212-53-102.intercombined.co.uk.
Registrar:
InterNetx GmbH [Tag = INTERNETX-DE]
URL: http://www.internetx.de

Relevant dates:
Registered on: 13-Nov-2008
Renewal date: 13-Nov-2010
Last updated: 12-Feb-2009

Registration status:
Registered until renewal date.

Name servers:
dns1.tarainform.com
dns2.tarainform.com

antispam2006
07.03.2009, 12:04
Ganz frisch aus dem Spamordner gezogen

Received: from [195.5.179.122] (helo=mx122.hsxx-research.com)
by mx41.web.de with esmtp (WEB.DE 4.110 #277)
ID: [ID filtered]
for poor [at] spamvictim.tld; Fri, 06 Mar 2009 xx:xx:xx +0100
Received: from localhost (localhost [127.0.0.1])
by mx122.hsxx-research.com (Postfix) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Fri, 6 Mar 2009 xx:xx:xx +0100 (CET)
MIME-Version: 1.0
From: "Dieter Bohlen" <Dieter [at] Bonus-Superstar.com>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: Reich wie ein Superstar
Content-Type: text/plain; charset="UTF-8"
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Date: Fri, 6 Mar 2009 xx:xx:xx +0100 (CET)
Content-Transfer-Encoding: quoted-printable
Sender: Dieter [at] Bonus-Superstar.com

Na, möchtest Du auch so reich wie ein Superstar sein?

Dann nimm' meinen Bonus in Anspruch:
http://Bonus-Superstar.com/
-------------------------------------
M.S. info [at] intercombined.co.uk freut sich auf viele Rückfragen.

Der Rest zu diesen Patienten ist ja bekannt.

Gruß Antispam2006

wahwah
08.03.2009, 20:23
Mal wieder eine Spam-Bratze, welche prominente Namen missbraucht :

Received: from [195.5.179.143] (helo=mx143.hsxx-research.com)
by mx37.web.de with esmtp (WEB.DE 4.110 #277)
ID: [ID filtered]
for xxxxxxx[at]web.de; Sat, 07 Mar 2009 xx:xx:xx +0100
Received: from localhost (localhost [127.0.0.1])
by mx143.hsxx-research.com (Postfix) with SMTP ID: [ID filtered]
for <xxxxxxxxxx[at]web.de>; Sat, 7 Mar 2009 xx:xx:xx +0100 (CET)
MIME-Version: 1.0
From: "Dieter Bohlen" <Dieter[at]Bonus-Superstar.com>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: Reich wie ein Superstar
Content-Type: text/plain; charset="UTF-8"
Message-ID: [ID filtered]
To: xxxxxxxxx[at]web.de
Date: Sat, 7 Mar 2009 xx:xx:xx +0100 (CET)
Content-Transfer-Encoding: quoted-printable
Sender: Dieter[at]Bonus-Superstar.com
Folgenden Text hat die Spam-Latte hinzugefügt :


Na, möchtest Du auch so reich wie ein Superstar sein?

Dann nimm' meinen Bonus in Anspruch:http://Bonus-Superstar.com/

schara56
08.03.2009, 20:30
"Dieter" ist hier schon bekannt (https://www.antispam-ev.de/forum/showthread.php?p=203274#post203274). :clown:

@Mods:
tackern?

[x] done

wahwah
08.03.2009, 20:41
Kinder ! Sind wir schnell :D

Schnubbi
19.03.2009, 07:22
eine Spam-Bratze, welche prominente Namen missbraucht

Hier auch:

Received: from [195.5.179.85] (helo=mx85.hsxx-research.com)
by mx42.web.de with esmtp (WEB.DE 4.110 #277)
ID: [ID filtered]
for *@*.de; Wed, 18 Mar 2009 xx:xx:xx +0100
Received: from localhost (localhost [127.0.0.1])
by mx85.hsxx-research.com (Postfix) with SMTP ID: [ID filtered]
for <*@*.de>; Wed, 18 Mar 2009 xx:xx:xx +0100 (CET)
MIME-Version: 1.0
From: "Superstar Dieter Bohlen" <Dieter.Bohlen [at] Bonus-Superstar.org>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: Sei so reich wie ich
Content-Type: text/plain; charset="UTF-8"
Message-ID: [ID filtered]
To: *@*.de
Date: Wed, 18 Mar 2009 xx:xx:xx +0100 (CET)
Content-Transfer-Encoding: quoted-printable


Meine Freundin erklärt Dir, wie das geht - es klappt wirklich:

http://www.Bonus-Superstar.org/

syntax
22.03.2009, 10:19
Diesmal registriert in Dänemark wie es aussieht...

From: - Sun Mar 22 xx:xx:xx 2009
X-Account-Key: account3
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
X-Envelope-From: <Bohlen [at] Bonus-Star.org>
X-Envelope-To: <meine Adresse>
X-Delivery-Time: 1237696179
X-UID: [UID filtered]
Return-Path: <Bohlen [at] Bonus-Star.org>
X-RZG-FWD-BY: meine Adresse
Received: from RZmta-intern (client mail forwarder) by mailin.webmailer.de (plinge mi41) (RZmta 18.28) for <meine Adresse>; Sun, 22 Mar 2009 xx:xx:xx +0100 (MET)
X-RZG-CLASS-ID: [ID filtered]
Received: from mx11.localdomain (195-5-179-65.altanusprivatemedia.com [195.5.179.65]) by mailin.webmailer.de (plinge mi41) (RZmta 18.28) with ESMTP ID: [ID filtered]
Received: from localhost (localhost [127.0.0.1]) by mx11.localdomain (Postfix) with SMTP ID: [ID filtered]
MIME-Version: 1.0
From: Dieter Bohlen <Bohlen [at] Bonus-Star.org>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: Sofort Dein Geld sichern
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Message-ID: [ID filtered]
To: XXXXXXXX
Date: Sun, 22 Mar 2009 xx:xx:xx +0100 (CET)



Hallo,
sichere Dir sofort Dein Geld. Ich kann Dir zeigen, wie Du garantiert so reich wirst wie ich.

Schau' es Dir an:

http://www.Bonus-Star.org/

Beste Grüsse,
Dieter Bohlen


Hat der nicht irgendein Management, welches man mal davon in Kenntnis setzen könnte?

Gruß,
- syntax

Mocca
23.03.2009, 13:21
Exakt dieselbe, wie bei syntax, ist hier auch aufgeschlagen! Header und Text identisch.

Grüße
Mocca

Gool
24.03.2009, 18:12
Bei mir ähnlich aufgeschlagen:

Received: from [80.67.29.31] (helo=mx29.ispgateway.de)
by skylla.ispgateway.de with esmtp (Exim 4.68)
(envelope-from <poor [at] spamvictim.tld>)
ID: [ID filtered]
Return-path: <Dieter [at] Bonus-Superstar.org>
X-Envelope-To: #
Received: from [195.5.179.84] (helo=mx84.hsxx-research.com)
by mx29.ispgateway.de with esmtp (Exim 4.68)
(envelope-from <poor [at] spamvictim.tld>)
ID: [ID filtered]
for #; Sun, 15 Mar 2009 xx:xx:xx +0100
Received: from localhost (localhost [127.0.0.1])
by mx84.hsxx-research.com (Postfix) with SMTP ID: [ID filtered]
for <#>; Sun, 15 Mar 2009 xx:xx:xx +0100 (CET)
MIME-Version: 1.0
From: "Dieter Bohlen" <Dieter [at] Bonus-Superstar.org>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: [ID filtered]
Subject: So reich wie ich - ganz einfach
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Message-ID: [ID filtered]
To: #
Date: Sun, 15 Mar 2009 xx:xx:xx +0100 (CET)


Hallo,
ich habe einen Ferrari, einen Porsche, einen BMW, einen Mercedes - naja, und auch noch viele andere Autos. Jeden Tag fahre ich ein anderes.

Das möchtest Du auch?

Fang' klein an und nimm' Dein Glück selbst in die Hand. Meine Freundin zeigt Dir, wie:

http://www.Bonus-Superstar.org/


Mit etwas Glück und viel Verstand kannst Du auch einen kleinen Reichtum anhäufen.

Probier's aus!

Viele Grüße,
Dieter

Schnubbi
25.03.2009, 08:09
ich habe einen Ferrari, - naja, und auch noch viele andere Autos

Pffff - ich auch. (http://www.ehlers-gt.de/Wiking/MB_PKW_Wiking.jpg) :clown: