PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : NOTIFICATION OF WIN (von lotto.rheinlandpfalzgmbh@arcor.de)



LazyDog
11.03.2010, 10:59
X-Envelope-From: <lotto.rheinlandpfalzgmbh [at] arcor.de>
X-Envelope-To: <xxx [at] xxxxxxxx>
X-Delivery-Time: 1268265563
X-UID: [UID filtered]
Return-Path: <lotto.rheinlandpfalzgmbh [at] arcor.de>
X-Authentication-Results: mailin.webmailer.de (voltan mi61) (RZmta 23.0)
header.Sender=arcor.de;
dkim=pass
X-RZG-CLASS-ID: [ID filtered]
Received: from mail-in-08.arcor-online.net ([151.189.21.48])
by mailin.webmailer.de (voltan mi61) (RZmta 23.0)
with ESMTP ID: [ID filtered]
Thu, 11 Mar 2010 xx:xx:xx +0100 (MET)
Received: from mail-in-06-z2.arcor-online.net (mail-in-06-z2.arcor-online.net [151.189.8.18])
by mx.arcor.de (Postfix) with ESMTP ID: [ID filtered]
Thu, 11 Mar 2010 xx:xx:xx +0100 (CET)
Received: from mail-in-16.arcor-online.net (mail-in-16.arcor-online.net [151.189.21.56])
by mail-in-06-z2.arcor-online.net (Postfix) with ESMTP ID: [ID filtered]
Thu, 11 Mar 2010 xx:xx:xx +0100 (CET)
Received: from webmail12.arcor-online.net (webmail12.arcor-online.net [151.189.8.64])
by mail-in-16.arcor-online.net (Postfix) with ESMTP ID: [ID filtered]
Thu, 11 Mar 2010 xx:xx:xx +0100 (CET)
X-DKIM: Sendmail DKIM Filter v2.8.2 mail-in-16.arcor-online.net 13E94257195
DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=arcor.de; s=mail-in;
t=1268265563; bh=7ziL4p3YRJwWGeJV+jik/jAjClMegeN3IGOQS8KaFvA=;
h=Message-ID:Date:From:To:Subject:MIME-Version:Content-Type:
Content-Transfer-Encoding;
b=YTKX10wiaysM9U0R2oMX2UiY3kBkDNNk8ZbKBkPNXEDx6K2HXsq+FZQRn8YkIhUfr
yeWPLT3oc9O+CiMTy9C2BaU3IWLce8lJ+hYLkA4NVDWviENK82Y4aq0IJa436BhF0O
FFy5+lgFxq+toJ7Qp/xr7MYBIP4oZfSr9CI0oYUg=
Received: from [41.206.15.3] by webmail12.arcor-online.net (151.189.8.64) with HTTP (Arcor Webmail); Thu, 11 Mar 2010 xx:xx:xx +0100 (CET)
Message-ID: [ID filtered]
Date: Thu, 11 Mar 2010 xx:xx:xx +0100 (CET)
From: lotto.rheinlandpfalzgmbh [at] arcor.de
To: poor [at] spamvictim.tld
Subject: NOTIFICATION OF WIN
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
X-ngMessageSubType: MessageSubType_MAIL
X-WebmailclientIP: 41.206.15.3
X-PMFLAGS: 34078848 0 1 PI2OISTU.CNM




OTTO Rheinland-Pfalz GmbH.
Ferdinand-Sauerbruch-Strasse 2.
DE-56073 Koblenz,
Rheinland-Pfalz,
Germany.

Your Reference : LRP/17-DE/1503
Batch number: LRP/10/17.

LOTTO RHEINLAND-PFALZ GMBH WIN NOTIFICATION.

We are pleased to inform you that your email identity emerged winner of
€ 2,500,000 (Two million five hundred thousand Euro) in LOTTO
Rheinland-Pfalz GmbH draws for 2010 which was conducted last week. Your
email address was attached to sequential number- 07-5693 and drew the
winning numbers- 30-32-24-12-31-17.
No tickets were sold.

LOTTO Rheinland-Pfalz GmbH draws was conducted from an exclusive list of
70,000,000 e-mail addresses picked by an advanced automated random
computer ballot search from the internet as part of our international
promotions program which we conduct every year.

To begin your claims, please contact your funds release manager, Mr.
Walters Fehlman of the Paying insurance company through his contact
details below;

Mr. Walters Fehlman,
Zurich Management Services Limited,
Professional and Risk Services Manager,
Phone: +447024066941.
Fax: +448704908013.
Email:zurichltds [at] mail.mn

For more information and remittance details.

To avoID: [ID filtered]
reference and batch numbers in every correspondence with your claims
agent.

Congratulations once again from all members of our staff.

Best regards,
Mr.Hans-Peters Schossler.
Promotions Manager,
LOTTO Rheinland-Pfalz GmbH,
Germany.

Topp oder Hopp? Tolle Figur, scharfes Dekolleté oder sehenswertes Tatoo?!
Bewerten Sie die besten Bilder und zeigen Sie auch selbst, was Sie haben!
Jetzt reinklicken und mitmachen: http://www.arcor.de/rd/footer.toh

Goofy
11.03.2010, 11:28
Das ist über den Webmailer bei Arcor eingeliefert worden:

mail-in-08.arcor-online.net.
151.189.21.48 ... Hessen Eschborn

Und der Mugu hat eine Mailadresse bei Arcor:

lotto.rheinlandpfalzgmbh [at] arcor.de

Bietet Arcor Freemailadressen auch für netzfremde User?

Wenn ja: Wie kommt Arcor dazu, das Einrichten deutscher Freemailadressen an nigerianische IP-Adresse zuzulassen? Alle anderen haben das m.W. gesperrt.

kjz1
11.03.2010, 12:46
Wenn ja: Wie kommt Arcor dazu, das Einrichten deutscher Freemailadressen an nigerianische IP-Adresse zuzulassen? Alle anderen haben das m.W. gesperrt.

Freenet macht das doch auch in großem Stil.... Ansonsten scheint der Mugu gut recherchiert zu haben, die Angaben zu Lotto Rheinland-Pfalz stimmen nämlich. Sicherlich Helfershelfer in Deutschland.

- kjz

Fidul
11.03.2010, 16:13
Bietet Arcor Freemailadressen auch für netzfremde User?
Ja, die werden wegen der Voicemail-Funktionen auch gern von Baitern benutzt.

Goofy
11.03.2010, 16:19
Und zum professionellen System-Management gehört es dann wohl auch, dass man diesen Service für die IP-Adressen nigerianischer Internet-Cafes in Lagos freigibt. :sick:

Muss das sein? :rolleyes:

Sven Udo
11.03.2010, 18:07
IMHO:
Ansonsten scheint der Mugu gut recherchiert zu haben, die Angaben zu Lotto Rheinland-Pfalz stimmen nämlich. Sicherlich Helfershelfer in Deutschland.
Es wird so sein, dass ein Helfer in DE die Adresse einrichtet hat.
Ebenso kommt das Hintergrundwissen von Helfern hier.

Und ist die Adresse eingerichtet - mit falschen persönlichen Daten - hat man quasi von überall her Zugriff.
Sobald man das Passwort und den Benutzername kennt.

Wie Fidul richtig anmerkt, haben Baiter dort oft ein Konto. So auch ich.

Ich bin immer mal in der weiten Welt unterwegs.
Und hatte keine Probleme auf meine Konto bei A***r zuzugreifen.
Selbst mit "exotischen" IPs nicht.

Natürlich, Ausnahmen bestätigen immer die Regel.

Phone: +447024066941
Und schon die "Telefonnummer" hat einen Krankenakte bei Baitern etc:
http://www.google.de/search?source=ig&hl=de&rlz=&=&q=Phone%3A+%2B447024066941&btnG=Google-Suche&meta=lr%3D&aq=f&oq=

Und was wichtig ist, diese 1.Mail ist ja nur die "initial phase".
Danach kommt kaum noch was aus DE. Das erkennt man schon an den Kontaktdaten.

kjz1
11.03.2010, 20:38
Falls niemand mit dem Mugu spielen möchte, kann man die Nummer ja mal bei Magrathea verpetzen. Die klemmen durchaus auch ab.

- kjz

Sven Udo
12.03.2010, 03:15
[...] kann man die Nummer ja mal bei Magrathea verpetzen. Die klemmen durchaus auch ab.
Ja besser verpetzen, selbst wenn sich jemand "der Sache" annimmt.
Die Nummer ist sowieso schon viel zu lange aktiv.

kjz1
12.03.2010, 12:36
Mittlerweile gibt es Antwort von Magrathea:


Thank you for bringing this matter to our attention. If this number is in breach of our terms and conditions then it will be suspended.

Mal sehen....

- kjz