geheimesverlangen.com <info@datemenews.com>

[Stefan410]

Habe mich hier nie registriert, bin nie dem Link gefolgt oder auch nur diese Seite angesehen!!!

https://dub117.mail.live.com/Handlers/ImageProxy.mvc?bicild=&canary=43Oft9U6LxpzMKO23PDbRGmqtDZOYN4cq2hZboEXX3U%3d0&url=http%3a%2f%2fimage.seitensprung-dating.com%2fimages%2f516548861770a81c.png

x-store-info:J++/JTCzmOZ+v7Ob+opqQmerpHLSmxMQCAnllqz/TLM=
x-store-info:fHNTDlzCF8Nxw6HwcfGQy53J+UiHye5/BbIMOcvCmV8p5Ej9sLVERtlV5Wl4oFS51aAUq0fI+/zNr7LhEpaiLmZ88PzZDWYJ8+GYVAn3rcFhXJZO2JnkScgscxXqgqvvKtKVDDPNqUfH+UYgZHI72Q==
Authentication-Results: hotmail.com; spf=pass (sender IP is 216.146.32.155) smtp.mailfrom=bounce[BOUNCE filtered]@dynect-mailer.net; dkim=pass (testing mode) header.d=datemenews.com; x-hmca=pass header.id=info [at] datemenews.com
X-SID-PRA: info [at] datemenews.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTE7YT0wO0Q9MjtHRD0yO1NDTD00
X-Message-Info: 11chDOWqoTkBTDROrSBKKtHDIFFUamGYKYpoKIfkai4oRdM5beOlLBEsRgQaRn3Vf8a3omL9PxyXtMyD pCE17mgQw5TX9SUdtfjVYS6e2FORTfGD+rCHFHRIE6ogZwY2CJAJtcl70Ge6Q85c/3Th6kh2goysUwsItmBk8vwfyLZ3VPk3kBNopsCP3jdqEoaYo0heiyOlF/ICFV/e1BfRCQ5N4+9BY2F6
Received: from mtaout-155-pao.sendlabs.com ([216.146.32.155]) by COL004-MC1F41.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.22751);
Sun, 21 Dec 2014 xx:xx:xx -0800
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=datemenews; d=datemenews.com;
h=sender:To:Subject:Content-ID:Date:From:Reply-To:Content-Type:MIME-Version:Message-Id:List-Unsubscribe; i=info [at] datemenews.com;
bh=mH1lhUl7FOxoDIm3OCDXX5GksC4=;
b=XKbJC5cHt0v3hVWr87r0bFQIvCj1JKdUaBLaBt1P0IKXmXTx3GJCHosAXWNn4hS+dccbvetEpg8G
dLL6ns78ROaeYUI6HKII2yHK5pjc1MbyoyaJxvNBKsNm9BSiutrdEvzLfPOHHu/EtRRG43CksCmW
6HqGiCmDxAls0gVFlRk=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=datemenews; d=datemenews.com;
b=mPYGMG1u9H1B+MsnXLAEmuG4EEqahKYA6ITUg28c4y81LDYVCjLpjxCj9GnDO2I2Qy8LKuxvsgKD
B79BSUJq5LVcoZ4wAsH31kGkxCfUcvRZw6LwRChI6EDpC8rcS0oUYpiP/OyyDL8/ofBNsmkWEkIe
+bHgw/xDPoJKDxOEoh4=;
sender: geheimesverlangen.com <info [at] datemenews.com>
To:
Subject: Julia sucht einen Seitensprung
Content-ID: [ID filtered]
X-CONTENT-ID: [ID filtered]
Date: Sun, 21 Dec 2014 xx:xx:xx +0000
From: "geheimesverlangen.com" <info [at] datemenews.com>
Reply-To: "geheimesverlangen.com" <info [at] datemenews.com>
Content-Type: multipart/alternative;
boundary="=_391bacace62f33cb06f5dac0469525ea"
MIME-Version: 1.0
X-DynectEmail-Msg-Key: 20141221150706.0C9F3F009054 [at] mail6-01-pao.dynback.net
Message-ID: [ID filtered]
X-DynectEmail-Msg-Hash: fRSspyRTfXPA1bNH7n3imVZvebSdS9eyrUDgvyPTymxq9uyQH1oGWETcYZhc+AuYxNLPWOLsAIvKGdbf 0AWEEHyrbzkmBH7FSzx5eWpPo6c=
X-DynectEmail-X-Headers: MHwxMDIwNDcwOm9KU2NvVHloTWw0bVl3UjRvdjQxcFRnNE1GNGtwS1oyWXp1aXFUMXVuSmpoTVRIaEFH VzJvRjRtclQ4JTNEOw==
X-Feedback-ID: [ID filtered]
List-Unsubscribe: <http://unsub.email.dynect.net/unsub?[UNSUB filtered]>, <mailto:[UNSUB filtered]@dynect-email.com?[UNSUB filtered]>
Return-Path: bounce[BOUNCE filtered]@dynect-mailer.net
X-OriginalArrivalTime: 21 Dec 2014 xx:xx:xx.0053 (UTC) FILETIME=[C93B75D0:01D01D2F]

--=_391bacace62f33cb06f5dac0469525ea
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable


Den Header aufzulösen, bin irgendwie nicht weiter gekommen

[Stefan410]

Das gleiche noch einmal:
="https://dub117.mail.live.com/Handlers/ImageProxy.mvc?bicild=&canary=43Oft9U6LxpzMKO23PDbRGmqtDZOYN4cq2hZboEXX3U%3d0&url=http%3a%2f%2fimage.seitensprung-dating.com%2fimages%2f96654886177e41b7.jpg"]https://dub117.mail.live.com/Handlers/ImageProxy.mvc?bicild=&canary=43Oft9U6LxpzMKO23PDbRGmqtDZOYN4cq2hZboEXX3U%3d0&url=http%3a%2f%2fimage.seitensprung-dating.com%2fimages%2f96654886177e41b7.jpg

x-store-info:8Rlnjmxvy6L6cXs23gz/9H6qrG3vUaSyLG7taqORJ/Zgif80+QDnJTmL4pJzKUuGKU62YEDeiRXWuhwrvKcpU7C3MXePA57PLzFZ63gIIJRRvWUhXmc6EkR8x3 ejv9hVRXSodA9WoRBRnUsf0CVy0g==
Authentication-Results: hotmail.com; spf=pass (sender IP is 216.146.33.104) smtp.mailfrom=bounce[BOUNCE filtered]@dynect-mailer.net; dkim=pass (testing mode) header.d=datemenews.com; x-hmca=pass header.id=info [at] datemenews.com
X-SID-PRA: info [at] datemenews.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTE7YT0wO0Q9MTtHRD0yO1NDTD0w
X-Message-Info: NhFq/7gR1vS7MorcjUBYBP6tHAfuMlzCc4khVedUjN+frxNwyZTCQn5IY7nuhwApdbzQnAahicQkVYDZgMar3 x5OOZyoS4j9Q0lWycshz9p3InyiutR5p/77txWBkch0ykwOO0o+n0hTHSlXxjMBf4FSSZvf06ESZ01zA0HkbD85AfS7Mj84NpIbsvYNwThxaQCAy0 3xAOPfMqpF2OKqwIKs/Mr136Id
Received: from mtaout-104-ewr.sendlabs.com ([216.146.33.104]) by BAY004-MC4F5.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.22751);
Wed, 31 Dec 2014 xx:xx:xx -0800
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=datemenews; d=datemenews.com;
h=sender:To:Subject:Content-ID:Date:From:Reply-To:Content-Type:MIME-Version:Message-Id:List-Unsubscribe; i=info [at] datemenews.com;
bh=Dqxwxuzx59+PHBuv8MyhVP72MFk=;
b=IuUxQTXsJDbKK/cekRXrglhi6AlJfxiPyMKMM/dFkYViMhPf462HjtXzqLSyQNkfqi8HCG7RbEw3
FXt6rayUz7FEtNIciBYibI7G0ep2mYWTn7QA2gdHDixr09N0xrEY5VV7KkM84yR5A8mi/43PeMa4
weLDDjozSBsxQzcH+wQ=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=datemenews; d=datemenews.com;
b=Sj0vKxst6OkUb/ClbDKYIGZ9YVW9SqRNicX87koN7MSKv7h4AUYctZJg2yYpif5ZLzASgOjHFKQ/
+QwDf+I9I6II0Js1iITco0RPVG57S304zWXRKJIK9XGOJ2vTqnrIRFXQzp6tksM9ZwFiSO0a6TH8
z+0ekSGzxuIMiEivBbc=;
sender: geheimesverlangen.com <info [at] datemenews.com>
To:
Subject: Dein schmutziger Vorsatz 2015
Content-ID: [ID filtered]
X-CONTENT-ID: [ID filtered]
Date: Thu, 01 Jan 2015 xx:xx:xx +0000
From: "geheimesverlangen.com" <info [at] datemenews.com>
Reply-To: "geheimesverlangen.com" <info [at] datemenews.com>
Content-Type: multipart/alternative;
boundary="=_f2ebd07c522c385ac7034f0cb38fe813"
MIME-Version: 1.0
X-DynectEmail-Msg-Key: 20150101004956.016AFA0F23D2 [at] mail6-09-ewr.dyndns.com
Message-ID: [ID filtered]
X-DynectEmail-Msg-Hash: EpeN7mhMsgn6R2qDykEzAiJFb0MRQizgOY5yktgYIHgC8wuWdcnHORd0zP1C9WUMvUEBDrJ5S/RaEaZmwHiTD5YrhIImt6FDXiDaTKx2Rgg=
X-DynectEmail-X-Headers: MHwxMDIwNDcwOm9KU2NvVHloTWw0bVl3UjRvdjQxcUoxZU1QNGtwS1oyWXp1aXFUMXVuSmpoTVRIaEFH cWNubDRtclQ4JTNEOw==
X-Feedback-ID: [ID filtered]
List-Unsubscribe: <http://unsub.email.dynect.net/unsub?[UNSUB filtered]>, <mailto:[UNSUB filtered]@dynect-email.com?[UNSUB filtered]>
Return-Path: bounce[BOUNCE filtered]@dynect-mailer.net
X-OriginalArrivalTime: 01 Jan 2015 xx:xx:xx.0271 (UTC) FILETIME=[DDD558F0:01D0255C]

--=_f2ebd07c522c385ac7034f0cb38fe813
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

[Stefan410]

Diesmal direkt von Datemenews:

https://dub117.mail.live.com/Handlers/ImageProxy.mvc?bicild=&canary=43Oft9U6LxpzMKO23PDbRGmqtDZOYN4cq2hZboEXX3U%3d0&url=http%3a%2f%2fnew.akten-koffer.com%2fimages%2fImage%2fjens_mails%2fsk_6_jahre%2f01.gif

x-store-info:8Rlnjmxvy6L6cXs23gz/9H6qrG3vUaSyLG7taqORJ/Zgif80+QDnJRqApE+oJqtuYEP2eOZeexOwh2ItQLyoG1P+hHys/BLB5YspI/h6Llhgr3z4r13XidIOTDb6nm7BLMlW6qMF45xhB1eYPDvYQw==
Authentication-Results: hotmail.com; spf=pass (sender IP is 216.146.32.158) smtp.mailfrom=bounce[BOUNCE filtered]@dynect-mailer.net; dkim=pass (testing mode) header.d=datemenews.com; x-hmca=pass header.id=info [at] datemenews.com
X-SID-PRA: info [at] datemenews.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTE7YT0wO0Q9MTtHRD0yO1NDTD0w
X-Message-Info: NhFq/7gR1vROovFeajqsiW75Nf5OiXV0sm8i/jdmaP04qDaSqPtWUuwUt9pmxb52ZsWdeyLujBBJXoJ720NyJcyNkAeGCTYGv/c6FYkxZ2FKskkVahQhguNa9hnIXxXMtIDLM9rEcCD9IC0m8fbFqIIo1l+u2Eq6KGYd1A7pHGd88pV/edHk96h23I/+hxBvi2x1nvRogvbJiB5gH1W180lA1vSZ4pfk
Received: from mtaout-158-pao.sendlabs.com ([216.146.32.158]) by SNT004-MC3F20.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.22751);
Fri, 16 Jan 2015 xx:xx:xx -0800
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=datemenews; d=datemenews.com;
h=sender:To:Subject:Content-ID:Date:From:Reply-To:Content-Type:MIME-Version:Message-Id:List-Unsubscribe; i=info [at] datemenews.com;
bh=DDJJ3dGJ3eq5N1tc4HIWDl2lhQo=;
b=SZKglej1vtPK8ZC4b1kA0GOYlwl7MGdYsuLamVO1FKFxZXu2oNHsckZqC0t6kf6Pfkdb0HBJdRv1
UfiuIw+hLA4PDLKftFymtovNy3nabNdJmHJWV0G5fFmjSLVA/Jwu1cXA5QcViMauJxldSZw5pDMQ
KLeTvh1b2JYzBATrWOE=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=datemenews; d=datemenews.com;
b=kKPqt9YbwKqOSYdh+XYYT8MfrAP0ehFTYxRfx6vnd4B9+u2nA2Y10Ooff3MT5JJ2Tr7ySkRrvwln
/lwldTc7M3oqojxca2lPJDN/fmoxhlJZnQcS5gE9l8FwsymUVVeRQ9pdBh9CCdclxqJvhN0zHbP6
MaMMbsukoaDtPNbDimY=;
sender: DateMeNews <info [at] datemenews.com>
To:
Subject: Jetzt ausprobieren
Content-ID: [ID filtered]
X-CONTENT-ID: [ID filtered]
Date: Fri, 16 Jan 2015 xx:xx:xx +0000
From: DateMeNews <info [at] datemenews.com>
Reply-To: DateMeNews <info [at] datemenews.com>
Content-Type: multipart/alternative;
boundary="=_4235f898919c6db7369da5cd320c912c"
MIME-Version: 1.0
X-DynectEmail-Msg-Key: 20150116165043.0A9E5B0D47C4 [at] mail6-03-pao.dyndns.com
Message-ID: [ID filtered]
X-DynectEmail-Msg-Hash: WpfRqTFmqv694QBxhWWqw/4KOnHQCEirZmMpD/kqxYHc2GwZ30HPZyVzhSn7Wgy55iTUmGzpZ7hET322zvi7k0X2NMqJJ7PogIyXjI1bvI8=
X-DynectEmail-X-Headers: MHwxMDIwNDcwOm9KU2NvVHloTWw0bVl3UjRvdjQyWjJSNUxsNG1uYURsWXp1aXFUMXVuSmpoTVRIaEFK TWNuUDRtclQ4JTNEOw==
X-Feedback-ID: [ID filtered]
List-Unsubscribe: <http://unsub.email.dynect.net/unsub?[UNSUB filtered]>, <mailto:[UNSUB filtered]@dynect-email.com?[UNSUB filtered]>
Return-Path: bounce[BOUNCE filtered]@dynect-mailer.net
X-OriginalArrivalTime: 16 Jan 2015 xx:xx:xx.0666 (UTC) FILETIME=[91F569A0:01D031AC]

--=_4235f898919c6db7369da5cd320c912c
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

[Stefan410]

https://dub117.mail.live.com/Handlers/ImageProxy.mvc?bicild=&canary=43Oft9U6LxpzMKO23PDbRGmqtDZOYN4cq2hZboEXX3U%3d0&url=http%3a%2f%2fimage.seitensprung-dating.com%2fimages%2f23253e25432a218f.gif

Authentication-Results: hotmail.com; spf=pass (sender IP is 216.146.32.157) smtp.mailfrom=bounce[BOUNCE filtered]@dynect-mailer.net; dkim=pass (testing mode) header.d=datemenews.com; x-hmca=pass header.id=info [at] datemenews.com
X-SID-PRA: info [at] datemenews.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTE7YT0wO0Q9MTtHRD0yO1NDTD0w
X-Message-Info: NhFq/7gR1vQAENNy8UtOkfsPObpexh+ybP8uMQn+OElQj+bnhYLJeGUebcVEGitI4Sz0GWodCHnqTRqewdBCg lACkllLc0SSvoy1nOUUOwHHGAG9jfPjixph0HQhUFV2NMfhRP02SRNedy+Wl/hkGJODBujoM07Zn0zHETMMMbmKgZ3zPneyy8speXUcjBdpn5hyaoQKUt1UkNSLq+QnimEPHGAZlkHQ
Received: from mtaout-157-pao.sendlabs.com ([216.146.32.157]) by BAY004-MC1F29.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.22751);
Thu, 15 Jan 2015 xx:xx:xx -0800
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=datemenews; d=datemenews.com;
h=sender:To:Subject:Content-ID:Date:From:Reply-To:Content-Type:MIME-Version:Message-Id:List-Unsubscribe; i=info [at] datemenews.com;
bh=EMoJdAR8fzicT41GWMwYaSJQFsk=;
b=EPb4UThWDKFE6dB54n0zo+qNBH0e3+wTpL99B+k5k7jIJX4HJBQ7kIeJ0FHmE36qDBixtbdT0SBd
BpMLGQWN1aSd4HXBeVFncAmvdIXspDTrZ2lHSlWNNEz5w0GmSrif+7yfzwO7FzcZBEwRetN890Iz
j/pMkyX8+vD0D0E7OSs=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=datemenews; d=datemenews.com;
b=htRBcKTYwjxVarjduUIJaQGzT22Z4yBRBRG8dHRacBt4VX+Zmbl23/bXqo8QMTmfevQij2ct5x1h
edJYAB9ChsDNSvLar7M+zY4OmrvX+NXuPhR8pdJtgGTMeC1OdyxxA93DFXl4hpAztqad4znNFoUG
ziU/RNb/M3GmT7c5EeE=;
sender: DateMeNews <info [at] datemenews.com>
To: Subject: Finde noch heute einen Seitensprung aus deiner Umgebung
Content-ID: [ID filtered]
X-CONTENT-ID: [ID filtered]
Date: Thu, 15 Jan 2015 xx:xx:xx +0000
From: DateMeNews <info [at] datemenews.com>
Reply-To: DateMeNews <info [at] datemenews.com>
Content-Type: multipart/alternative;
boundary="=_9f9dc9175e80caf90f59e58ffd187b5e"
MIME-Version: 1.0
X-DynectEmail-Msg-Key: 20150115170843.04917C070BBD [at] mail6-02-pao.dynback.net
Message-ID: [ID filtered]
X-DynectEmail-Msg-Hash: qBOBTgXouCaEXg0smXVuijBi5WJPLnOux7ErOdAliz8nB6XFmmlKqVgNdeUnc0mZm5ThFg1HXL9LKgz/CEzqEYK3FchcAwTtikCwDXPbzV4=
X-DynectEmail-X-Headers: MHwxMDIwNDcwOm9KU2NvVHloTWw0bVl3UjRvdjQyWno1dk1sNGtwS1oyWXp1aXFUMXVuSmpoTVRIaEFK STBwbDRtclQ4JTNEOw==
X-Feedback-ID: [ID filtered]
List-Unsubscribe: <http://unsub.email.dynect.net/unsub?[UNSUB filtered]>, <mailto:[UNSUB filtered]@dynect-email.com?[UNSUB filtered]>
Return-Path: bounce[BOUNCE filtered]@dynect-mailer.net
X-OriginalArrivalTime: 15 Jan 2015 xx:xx:xx.0808 (UTC) FILETIME=[EEEFC780:01D030E5]

--=_9f9dc9175e80caf90f59e58ffd187b5e
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

[Stefan410]

Nie registriert, nie die Seite besucht oder den Link geöffnet

https://dub117.mail.live.com/Handlers/ImageProxy.mvc?bicild=&canary=43Oft9U6LxpzMKO23PDbRGmqtDZOYN4cq2hZboEXX3U%3d0&url=http%3a%2f%2fwww.erotreff.eu%2fimages%2fImage%2fjens_mails%2fsk_collage%2f03 %2f11.jpg

x-store-info:sbevkl2QZR7naM2CGoGe2ZzsEvQvAhN//cFKHh2e61U=
x-store-info:4r51+eLowCe79NzwdU2kR8VMB4KrlH3U04s1y+XkNXqY43AFaMZPVrOa9cQwUPyk1eVmIXSPZZz psQoxPkLmzOOLOaIILuEyRx55TWJ/LY3YiNn9PW36tzXCo88IH2q+wyjdwPaOx1f5b1SShe5w6A==
Authentication-Results: hotmail.com; spf=none (sender IP is 62.112.150.221) smtp.mailfrom=julia [at] erotreff.eu; dkim=pass header.d=erotreff.eu; x-hmca=pass header.id=julia [at] erotreff.eu
X-SID-PRA: julia [at] erotreff.eu
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD02
X-Message-Info: 11chDOWqoTnMrJee4flD/S08m5I+dUF5yc7/aFRQgZLvF8FCtTZzbi5s9SUl82+XZjsKb8AN0hnZNj4dum6Ugk1Xdidi0/cqLk5Dm9FnvOOpBs3nZk8qbS4tQjLV/Hk2Fz0mFOtlsd1/z4fAJzJ9csWTecWRnlpLuARrA47BPFvuZDObRCO6nG7pXRl2obiYKIYpBxOYt9n2rYs6FAyB7r1p3Pum EEaV
Received: from mail.erotreff.eu ([62.112.150.221]) by SNT004-MC2F53.hotmail.com with Microsoft SMTPSVC(7.5.7601.22751);
Sun, 21 Dec 2014 xx:xx:xx -0800
Received: from erotreff.eu (mail.erotreff.eu [62.112.150.221])
X-DKIM: OpenDKIM Filter v2.3.2 mail.erotreff.eu 6A6136013CC
DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=erotreff.eu;
s=default; t=1419193170;
bh=sOjwZIznO7jikQHzAeRTsQNQPiUKbXhxE5K8xQlUjEE=;
h=From:To:Reply-To:Subject:List-Unsubscribe:Date:Content-Type:
Content-Transfer-Encoding:MIME-Version:Message-Id;
b=w10OQFVto/hZYqdvuiFyHIwoHkDXDD62l9Noy6CscXsfyin5ab/SS7KaNVTLZ8286
Iyk4pFnergJEYrcUUqdiwHRZH5HB46JMfkQ/cIKXF9zw46NVuNMu5imMhx/zcx3fOv
Gfq8YHmIvzCDzU3G4Z/5X05LNpNWoNblvJDyD35Y=
From: julia [at] erotreff.eu
To: X-Task-ID: [ID filtered]
Reply-To: julia [at] erotreff.eu
X-rpcampaign: imax239020141221182751
Subject: Probier es mal hiermit
List-Unsubscribe: <http://www.erotreff.eu/mailing/clients/unsubscribe/id_client/8775/id_project/5/email//>
Date: Sun, 21 Dec 2014 xx:xx:xx +0100
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: multipart/related
Content-Disposition: inline
MIME-Version: 1.0
Message-ID: [ID filtered]
Return-Path: julia [at] erotreff.eu
X-OriginalArrivalTime: 21 Dec 2014 xx:xx:xx.0497 (UTC) FILETIME=[E16BAF10:01D01D59]

[Stefan410]

https://dub117.mail.live.com/Handlers/ImageProxy.mvc?bicild=&canary=43Oft9U6LxpzMKO23PDbRGmqtDZOYN4cq2hZboEXX3U%3d0&url=http%3a%2f%2fwww.erotreff.eu%2fimages%2fImage%2fjens_mails%2fsk_fatad%2f01%2 f03.jpg

x-store-info:7YsnRco0gQJ3EyekdHv0zieV+U0uooMduDL+at0DO7fteCBSPP6Xz3wznM0h1yMSia61ALFhEfb z1NJOWGrOK4S302lSNrw+eS4NiE4b4L1HVamkzhPXf3uGutGPNYZvNeOQ36HjpgXD5+r4ZWlBmQ==
Authentication-Results: hotmail.com; spf=none (sender IP is 62.112.150.221) smtp.mailfrom=julia [at] erotreff.eu; dkim=pass header.d=erotreff.eu; x-hmca=pass header.id=julia [at] erotreff.eu
X-SID-PRA: julia [at] erotreff.eu
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MTtHRD0yO1NDTD0w
X-Message-Info: NhFq/7gR1vQuy22tNArRetyxv2zdBwXPNPlAzcoL7XbBHYfc7EVCcIVSVJwSQZcV19+v8n6Z0amsa//kOWow1+1kzGeiNfX0/Ey5hZQOsqiXp06qRDuBbivMKcJ5RBzr2p4xBrGFUPl4Ql5RpMtZTRzMNJk2tfqv5h/OG8sYoZQqT9kmY4rppBwaKxv+QblOyPkm3Cp+lvXJW8TyDeM/WoK5icXvhgsz
Received: from mail.erotreff.eu ([62.112.150.221]) by BAY004-MC2F26.hotmail.com with Microsoft SMTPSVC(7.5.7601.22751);
Sat, 3 Jan 2015 xx:xx:xx -0800
Received: from erotreff.eu (mail.erotreff.eu [62.112.150.221])
X-DKIM: OpenDKIM Filter v2.3.2 mail.erotreff.eu 40AD2600D0A
DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=erotreff.eu;
s=default; t=1420316639;
bh=a98YMdnL6ojbg6rc594iKrF03S4fseu8o1yKL1gPo00=;
h=From:To:Reply-To:Subject:List-Unsubscribe:Date:Content-Type:
Content-Transfer-Encoding:MIME-Version:Message-Id;
b=Ku9Olax4f/vbHElhIWiMR1LSTW5p5IsWfX5OlKvKEAFaiEe4DWz8dUAMexsRjpQXg
n/kDoEfHvq8A3WtLIy/r7QdZxp0B4wBK6EPGiMF3P41RD9471Pt5b+qgs69tybxVyl
HBkK8PXvX5USUD/j/++NfXorGTPZ19YbTMxI6CfU=
From: julia [at] erotreff.eu
To: X-Task-ID: [ID filtered]
Reply-To: julia [at] erotreff.eu
X-rpcampaign: imax241420150103191123
Subject: =?utf-8?Q?Alles=20wovon=20du=20getr=C3=A4umt=20hast?=
List-Unsubscribe: <http://www.erotreff.eu/mailing/clients/unsubscribe/id_client/8775/id_project/5/email//>
Date: Sat, 03 Jan 2015 xx:xx:xx +0100
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: multipart/related
Content-Disposition: inline
MIME-Version: 1.0
Message-ID: [ID filtered]
Return-Path: julia [at] erotreff.eu
X-OriginalArrivalTime: 03 Jan 2015 xx:xx:xx.0153 (UTC) FILETIME=[A1C50810:01D02791]

[Stefan410]

https://dub117.mail.live.com/Handlers/ImageProxy.mvc?bicild=&canary=43Oft9U6LxpzMKO23PDbRGmqtDZOYN4cq2hZboEXX3U%3d0&url=http%3a%2f%2fwww.erotreff.eu%2fimages%2fImage%2fjens_mails%2fsk_weekend%2f04 %2f02.jpg

x-store-info:7YsnRco0gQJ3EyekdHv0zieV+U0uooMduDL+at0DO7fteCBSPP6Xz/hGz8mCST2GVUP4s+WK9s4CtO27UXev5ww1IhPzjXxySzGN51FDVcZyre84r80yDD0D7t9jkxJ36QtmqH E9LhSFeOmeKdPufg==
Authentication-Results: hotmail.com; spf=none (sender IP is 62.112.150.221) smtp.mailfrom=julia [at] erotreff.eu; dkim=pass header.d=erotreff.eu; x-hmca=pass header.id=julia [at] erotreff.eu
X-SID-PRA: julia [at] erotreff.eu
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MTtHRD0yO1NDTD0w
X-Message-Info: NhFq/7gR1vQ5qalNrdVeK1++zw4zuD3c3KKSdjJb3z1KzWLnf7aQO4c/smOksXxhDiSG294g01YGvJiANY3bGiMrxvT6PIxkQevvGoVoZC/W7AB+l7Orm/hu+Cg/b5B0OpiYrdK17csVNjwppSZ+B1odPb611p5H7WqBNqpsAOYLRS8nb3/dHkyUXqoIb/k3/iGQSG+vc6uARwcMAbdkDpyVRpKIHags
Received: from mail.erotreff.eu ([62.112.150.221]) by COL004-MC1F18.hotmail.com with Microsoft SMTPSVC(7.5.7601.22751);
Fri, 9 Jan 2015 xx:xx:xx -0800
Received: from erotreff.eu (mail.erotreff.eu [62.112.150.221])
X-DKIM: OpenDKIM Filter v2.3.2 mail.erotreff.eu 4704E58BF5A
DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=erotreff.eu;
s=default; t=1420836659;
bh=wRbOgFIRtZG2fKAS+FJNNnNbXg8UadRGxnAUmhBsjVU=;
h=From:To:Reply-To:Subject:List-Unsubscribe:Date:Content-Type:
Content-Transfer-Encoding:MIME-Version:Message-Id;
b=uDlukz1LOeEhNXRY6gNlQ4eUxuA1JtUMVjOJMIEGv/9FE7VByElBhXRknohC5IKRr
BFBocmDKlF9lejMWgcHSBwOOI2PkWnmoKcXcufM6nSdp8sBFHfX03or349EQI8jhht
LromnbP265QnG50m2I8HsTL80DdzGzaf0iDsT5AE=
From: julia [at] erotreff.eu
To: X-Task-ID: [ID filtered]
Reply-To: julia [at] erotreff.eu
X-rpcampaign: imax242720150109180036
Subject: Rohr verlegen?
List-Unsubscribe: <http://www.erotreff.eu/mailing/clients/unsubscribe/id_client/8775/id_project/5/email/@hotmail.de/>
Date: Fri, 09 Jan 2015 xx:xx:xx +0100
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: multipart/related
Content-Disposition: inline
MIME-Version: 1.0
Message-ID: [ID filtered]
Return-Path: julia [at] erotreff.eu
X-OriginalArrivalTime: 09 Jan 2015 xx:xx:xx.0692 (UTC) FILETIME=[6296A1C0:01D02C4C]

[Mittwoch]

https://dub117.mail.live.com/Handlers/ImageProxy.mvc?bicild=&canary=43Oft9U6LxpzMKO23PDbRGmqtDZOYN4cq2hZboEXX3U%3d0&url=http%3a%2f%2fimage.seitensprung-dating.com%2fimages%2f516548861770a81c.png
Dein Whois-Link enthält einen Referrer von Live.com, einer Microsoft-Domain, die üblicherweise ins Spiel kommt, wenn man seine Mails im Hotmail-Webmailer bzw. über die Hotmail-Homepage aufruft. Der Link in der Spammail soll dann wohl http://image.seitensprung-dating.com/images/516548861770a81c.png. Der Link lädt ein Banner, das (wie der Betreff der Mail schon andeutet) auf geheimesverlangen.com hinweist. Letztere Domain ist auf eine EasyWeb Intermaxxx s.r.o. in Prag registriert; es darf angenommen werden, dass dort bestenfalls nur ein Briefkasten steht.

Die Nutzungsbedingungen auf geheimesverlangen.com wiederum verweisen auf einen Betreiber dateyard AG aus Baar in der Schweiz, die sich selbst als "Anbieter" der Webseite bezeichnet. Es handelt sich dabei um eine von hunderten vergleichbaren Datingplattformen.

Diese hebt sich meiner Lesart zufolge von anderen per Spam beworbenen Plattformen dadurch ab, das ich keine Hinweise auf den gezielten Einsatz von Fakeprofilen oder Animatoren durch den Betreiber finden konnte. Häufig kann man bei per Spam beworbenen Datingplattformen davon ausgehen, dass die dort "aktiven" Frauen nahezu ausnahmslos künstliche Profile sind, die vom Anbieter gezielt eingesetzt werden, um Männer bei der (Zahlungs-)Stange zu halten – die AGB enthalten dann nebulöse Hinweise darauf. Wie gesagt, beim vorliegenden Beispiel finde ich allerdings keine solchen.

Allerdings bietet der Betreiber auch ein Programm für sog. Affiliate-Marketing an. Ich nehme an, dass die Spammail von einem Affiliate stammt, der sich durch Weiterleitung eine Provision erhofft. Das ist in diesem Themenbereich unter Anbietern nicht unüblich (selbst die großen, bekannten Marken bedienen sich des Affiliatemarketings, auch wenn dafür nicht oder eher selten gespammt wird).

Ich persönlich halte Datingseiten im Internet in etwa für so sinnvoll wie einen Regenschirm in der Attacama-Wüste. Aber ich schweife ab…



Den Header aufzulösen, bin irgendwie nicht weiter gekommen
Im Header steht viel Mist, den Microsoft bzw. Hotmail da rein schreibt. Entscheidend sind eigentlich nur die "Received"-Zeilen, siehe EMailHeader. Werfen wir mal einen Blick darauf:

Authentication-Results: hotmail.com; spf=pass (sender IP is 216.146.32.155)
smtp.mailfrom=bounce[BOUNCE filtered]@dynect-mailer.net; dkim=pass (testing mode)
header.d=datemenews.com; x-hmca=pass header.id=info [at] datemenews.com
Received: from mtaout-155-pao.sendlabs.com ([216.146.32.155]) by COL004-MC1F41.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.22751);
Sun, 21 Dec 2014 xx:xx:xx -0800
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=datemenews; d=datemenews.com; (snip)
sender: geheimesverlangen.com <info [at] datemenews.com>
Die einzige Received-Zeile besagt, dass die Mail bei Hotmail von der IP 216.146.32.155 eingeliefert wurde. Der einliefernde Server hat sich als "mtaout-155-pao.sendlabs.com" vorgestellt, was zwar im Gegensatz zur IP-Adresse gefälscht sein könnte, aber hier ausnahmsweise mal passt.

Mangels weiterer Received-Zeilen wissen wir nicht, woher "mtaout-155-pao.sendlabs.com" die Mail bekommen hat. Allerdings hat die Mail eine sog. DKIM-Signatur, die von Hotmail als gültig eingestuft wird (siehe Authentification). Diese Signatur gehört zu datemenews.com. Man darf also davon ausgehen, dass die Mail ursprünglich von dort stammt.

Wenn man sich die Homepage ansieht, scheint datemenews.com lediglich ein Newsletterdienst, der sich auf schlüpfrige Inhalte spezialisiert hat:


Get the Latest News and Best Offers within the Dating and Erotic World!
Impressum Fehlanzeige, allerdings ist die Domain wieder auf die EasyWeb Intermaxxx s.r.o. in Prag registriert.

Interessant ist noch Folgendes:
List-Unsubscribe: <http://unsub.email.dynect.net [schnippschnapp]
Dieser Unsubscribe-Link unterstützt den Anschein, dass Du in einen Newsletter eingetragen wurdest, vermutlich von dessen Betreiber selber. Dieser wiederum scheint sich der Infrastruktur von dynect.net zu bedienen.

Ich glaube, dass die EasyWeb Intermaxxx s.r.o. eine Sackgasse ist, wenn es darum geht, Deine Mailadresse wieder sauber zu bekommen. In der Tschechischen Republik ist es nicht weit her mit der Verfolgung von Spammern. Ich würde daher am ehesten bei der dateyard AG oder bei dynect ansetzen. Bei ersteren über den eidgenössischen Datenschutzbeauftragten, bei letzteren direkt: http://dyn.com/reporting-abuse/.

Und natürlich bei Hotmail immer schön die Mails als Spam deklarieren. Wenn das genug Leute ausreichend häufig tun, wird Microsoft die DKIM-Signatur als ungültig einstufen und die Mails schon bei der Einlieferung verweigern.

Schönen Gruß
Mittwoch

[RATM1]

Die Mail gehört ebenso zu EasyWeb Intermaxxx s.r.o. in Prag.

Hier taucht jedoch im Service Scan von erotreff.eu dann akten-koffer.com auf. Dort gibt es dann weitere Adressen wie z. Bsp.:



anhaltspunkte.net
dotcom-dating.com
webmasternews.biz
eroticky-kontakt.cz
6traum.com
support.camcomlive.net
vodclub.tv
imaxnews.com
treffmich.tv
vodixnews.com
unterlagen.name
wunschgirl.tv


Über die easywebxxx [at] gmail.com (easywebxxx [at] gmail.com) tut sich dann der restliche Abgrund (http://www.whoismind.com/email/easywebxxx [at] gmail.com.html) auf...

[Mittwoch]

Die Mail gehört ebenso zu EasyWeb Intermaxxx s.r.o. in Prag.
Gemeint sind die von erotreff.eu. Wegen der gleichen Beteiligten (Urheber?) habe ich zwei Themen zusammen getackert, weswegen der Bezug verloren ging.

Schönen Gruß
Mittwoch

[kjz1]

Da kommt mir immer Harrislee und Hamburg in den Kopf. Hmmm, warum wohl...

Und dieser ganze Thread:

http://www.antispam-ev.de/forum/showthread.php?8345-Cyberservices-Spam

[Fidul]

http://rejstrik.penize.cz/29157790-easyweb-intermaxxx-s-r-o

[truelife]

Ach, die mobilen Könige aus Nürnberg...

[Stefan410]

Danke schön Mittwoch

[schara56]

Received: from interill.eu (mail.interill.eu [95.211.244.62])
by x (Postfix) with ESMTP ID: [ID filtered]
for <x>; Mon, 3 Apr 2017 xx:xx:xx +0200 (CEST)
Received: from interill.eu (MTND379.cs1local [95.211.244.62])
by interill.eu (Postfix) with ESMTPA ID: [ID filtered]
Mon, 3 Apr 2017 xx:xx:xx +0300 (EEST)
Message-ID: [ID filtered]


Beworbene Domain
IP Adresse(n)
Weiterleitung (j/n)


http://www.dewold.gdn/trk/
176.114.3.188
[X] ja / [ ] nein


http://trk.adtrf.com/aff_c?
offer_id=3258
&aff_id=2618
34.250.34.145
[X] ja / [ ] nein


http://www.sexyaffaire.com
/campaign?
utm_campaign=8194&
utm_source=xoLLToMCjN-58e31d8aab56090d76326fbe&
utm_medium=282
52.31.139.150
[X] ja / [ ] nein


http://www.sexyaffaire.com/lp/lp4
52.31.139.150
[ ] ja / [ ] nein




Zwischen drin poppen dann noch Fenster auf von http://www.sexdates-heute.com/lp/lp20.


Die Leistungen auf sexyaffaire.com werden erbracht von der dateyard AG, mit Sitz in der Rothusstrasse 23, 6331 Hünenberg, Switzerland. Die dateyard AG ist unter der Registernummer CHE-153.373.121 im Kanton Zug im Handelsregister eingetragen und wird unter der Mehrwertsteuernummer CHE-153.373.121 MWST beim Finanzregister geführt. Als Verwaltungsrat der AG fungiert T* K*.