PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [Russki-Scam] Spezialangebot von WORLDEXCANGE fur Kontobesitzer der Postbank.



homer
22.07.2005, 08:33
Das ist mal ein neuer Versuch, neue Geldwäscher in DE zu akquirieren. Die bespammte Seite sieht auf den ersten Blick auch seriös aus.

Return-Path: <fesaprdnoz [at] austinenviro.com>
Received: from 39-67.35-65.tampabay.res.rr.com (65.35.67.39) by 0 with
SMTP; 21 Jul 2005 xx:xx:xx -0000
Received: from unknown (HELO localhost) (127.0.0.1) by localhost.sa.com
with SMTP; Thu, 21 Jul 2005 xx:xx:xx +0000
Received: from 44.65.158.56 (44.65.158.56[44.65.158.56]) by
39-67.35-65.tampabay.res.rr.com (IMP) with HTTP for <x [at] x.x>;
Message-ID: [ID filtered]
From: "WORLDEXCHANGE" <fesaprdnoz [at] austinenviro.com>
To: "DE resident" <x [at] x.x>
Subject: Spezialangebot von WORLDEXCANGE fur Kontobesitzer der Postbank.
Date: Thu, 21 Jul 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
User-Agent: Internet Messaging Program (IMP) 3.2.2
X-Originating-IP: 44.65.158.56
Content-Transfer-Encoding: 7bit

Die Gesellschaft WORLDEXCHANGE kündigt über die Einstellung der Bewerber für die Finanzkurier an.

Die Gesellschaft WORLDEXCHANGE hat schon mehr als 5 Jahre eine gute Position auf dem Markt der Finanzdienstleistungen und demWechsel der elektronischen Währungen. In diesen Jahren hat die Gesellschaft einen guten und stabilen Zuwachs der Dienstleisungen und ihre geographische Lage verbereitet.

Die Aufstellung von den Ländern, mit denen wir arbeiten, wächst stetig. Im Zusammenhang damit brauchen wir zur Zeit ehrliche, sorgfältige und verantwortungsvolle Leute, die einen stabilen Verdienst haben möchten und die die Möglichkeit haben, 1 - 2 volle Tage in der Woche mit uns zu arbeiten.
Achtung! Das Angebit ist nur für die Kontoinhaber gültig, die ihre Konten in der Postbank haben, da wir mit der Postbank in Ihrer Region arbeiten.

Was gehört zu den Pflichten eines Finanzkuriers"?
Wenn Sie mit uns als Finanzkurier arbeiten, so werden Sie auf Ihr Bankkonto die Geldmittel empfangen und sie bearbeiten. Sie bekommen die ausführlichen Dienststellungsanweisungen dazu.

Falls Sie in eine unvorhergesehene oder eine schwierige Situation geraten, können Sie bei unserem Fachmann per Telefon oder E-mail eine Beratung bekommen.
Die Forderungen an den Anwärter:
Volljährig.
* Fertigkeiten bei der Arbeit mit Computer, E -mail und Internet.
* Freizeit für die Zusammenarbeit mit uns.
* Das Konto in der Postbank.
* Das Vorhandensein von Büros Western Union Money Transfer oder MoneyGram in Ihrer Stadt.
* Ehrlichkeit, Verantwortung, Zuverlässigkeit.
* Kurze Arbeitsbeschreibung:
Die Geldmittel von unseren Kunden von unserer Gesellschaft werden auf Ihr Bankkonto überweisen. Sie werden ihrerseits die Geldmittel an unsere Vertreter auf die angegebene Art und Weise überweisen (in der Regel sind das Western Union und MoneyGram). Für jede Überweisung werden Sie die Provision in der Höhe von 10% der Summe bekommen. Abgesehen davon zahlen wir alle Unkosten von den Dienstleitungen von Western Union und MoneyGram.
Die ausführliche Arbeitsbeschreibung können Sie auf unserer Seite bekommen: http://world-exchange-2005.net/uk/index.php?page=careers

Achtung! Unsere Tätigkeit ist absolut legal! Allen unseren Mitarbeitern senden wir vom Notar beglaubigten Abschriften von den Lizensen der Firma und den Personalausweisen der Operatoren.
Wenn Sie unser Angebot angenommen haben und etwas mehr haben wollen, bitten wir Sie eine kleine Registrierungsform auszufüllen. http://world-exchange-2005.net/uk/index.php?page=careers

Wir bitten Sie für Ihre Aufmerksamket,
Personalabteilung,
WORLDEXCHANGE

Raencker
22.07.2005, 09:39
Der Müll ist auch bei mir gelandet. Mag die Website auch einen seriösen Eindruck machen, Betrug bzw. Beihilfe zu selbingen ist es trotzdem.


Return-Path: <kepsfan [at] thefacilitator.com>
Delivery-Date: Fri, 22 Jul 2005 xx:xx:xx +0200
Received: from [67.184.200.217] (helo=c-67-184-200-217.hsd1.il.comcast.net)
by mxeu3.kundenserver.de with ESMTP (Nemesis),
ID: [ID filtered]
Received: from unknown (HELO localhost) (127.0.0.1)
by localhost.nyli.com with SMTP; Fri, 22 Jul 2005 xx:xx:xx +0000
Received: from 248.193.78.129 (248.193.78.129[248.193.78.129])
by c-67-184-200-217.hsd1.il.comcast.net (IMP) with HTTP
for <***********************>; Fri, 22 Jul 2005 xx:xx:xx +0000
Message-ID: [ID filtered]
From: "WORLDEXCHANGE" <kepsfan [at] thefacilitator.com>
To: "DE dweller" <***********************>
Subject: Spezialangebot von WORLDEXCANGE fur Kontobesitzer der Postbank.
Date: Fri, 22 Jul 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
User-Agent: Internet Messaging Program (IMP) 3.2.2
X-Originating-IP: 248.193.78.129
Envelope-To: ***********************

Eniac
22.07.2005, 10:24
Eine englische Version gibt's davon auch, siehe mein Beitrag im 419Eater-Forum (http://www.419eater.com/forum/viewtopic.php?t=49485).


Eniac

webeinspunktnull
22.07.2005, 12:15
also dem Pack fällt doch immer was Neues ein. Ist ja inflationär. Noch schlimmer als all der andre Dialer, Viren ect Müll. Bei mir gleich 5 Mal. Das anhand der wirren Buchstabenkombi vor dem @ überhaupt wer drauf reinfällt???

Return-Path: <'loplthnu [at] jibarodigital.com>
Delivery-Date: Fri, 22 Jul 2005 xx:xx:xx +0200
Received: from [222.245.8.65] (helo=222.245.8.65)
by mxeu0.kundenserver.de with ESMTP (Nemesis),
ID: [ID filtered]
Received: from unknown (HELO localhost) (127.0.0.1)
by localhost.uds.com with SMTP; Fri, 22 Jul 2005 xx:xx:xx +0000
Received: from 157.194.41.51 (157.194.41.51[157.194.41.51])
by 222.245.8.65 (IMP) with HTTP
for <>;
Message-ID: [ID filtered]
From: "WORLDEXCHANGE" <'loplthnu [at] jibarodigital.com>
To: "DE dweller" <>
Subject: Wenn Sie ein Konto in der Postbank haben, so sind diese Angebote fur Sie. WORLDEXCANGE.
Date: Fri, 22 Jul 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
User-Agent: Internet Messaging Program (IMP) 3.2.2
X-Originating-IP: 157.194.41.51
Envelope-To:



Return-Path: <gidainh [at] scribequill.com>
Delivery-Date: Fri, 22 Jul 2005 xx:xx:xx +0200
Received: from [24.178.174.115] (helo=24-178-174-115.dhcp.ahvl.nc.charter.com)
by mxeu13.kundenserver.de with ESMTP (Nemesis),
ID: [ID filtered]
Received: from unknown (HELO localhost) (127.0.0.1)
by localhost.ltee.com with SMTP; Fri, 22 Jul 2005 xx:xx:xx +0000
Received: from 219.213.152.209 (219.213.152.209[219.213.152.209])
by 24-178-174-115.dhcp.ahvl.nc.charter.com (IMP) with HTTP
for <>; Fri, 22 Jul 2005 xx:xx:xx +0000
Message-ID: [ID filtered]
From: "WORLDEXCHANGE" <gidainh [at] scribequill.com>
To: "DE citizen" <>
Subject: Haben Sie ein Konto in der Postbank? Dann arbeiten Sie mit uns!
Date: Fri, 22 Jul 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
User-Agent: Internet Messaging Program (IMP) 3.2.2
X-Originating-IP: 219.213.152.209
Envelope-To:


X-Envelope-From: <aloeoncr [at] denuziere.com>
X-Envelope-To: <>
X-Delivery-Time: 1122025341
Received: from user-0cdvhsi.cable.mindspring.com (user-0cdvhsi.cable.mindspring.com [24.223.199.146])
by mailin.webmailer.de (8.13.1/8.13.1) with ESMTP ID: [ID filtered]
for <>; Fri, 22 Jul 2005 xx:xx:xx +0200 (MEST)
Received: from unknown (HELO localhost) (127.0.0.1)
by localhost.atbu.com with SMTP; Fri, 22 Jul 2005 xx:xx:xx +0000
Received: from 13.175.157.139 (13.175.157.139[13.175.157.139])
by user-0cdvhsi.cable.mindspring.com (IMP) with HTTP
for <>;
Message-ID: [ID filtered]
From: "WORLDEXCHANGE" <aloeoncr [at] denuziere.com>
To: " <>
Subject: Haben Sie ein Konto in der Postbank? Dann arbeiten Sie mit uns!
Date: Fri, 22 Jul 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
User-Agent: Internet Messaging Program (IMP) 3.2.2
X-Originating-IP: 13.175.157.139


Return-Path: <muylo [at] dixon.net>
Delivery-Date: Fri, 22 Jul 2005 xx:xx:xx +0200
Received: from [203.123.184.73] (helo=lease73.bgr-184.pacific.net.in)
by mxeu4.kundenserver.de with ESMTP (Nemesis),
ID: [ID filtered]
Received: from unknown (HELO localhost) (127.0.0.1)
by localhost.eu.com with SMTP; Fri, 22 Jul 2005 xx:xx:xx +0000
Received: from 83.215.22.70 (83.215.22.70[83.215.22.70])
by lease73.bgr-184.pacific.net.in (IMP) with HTTP
for <>;
Message-ID: [ID filtered]
From: "WORLDEXCHANGE" <muylo [at] dixon.net>
To: "DE inhabitant" <>
Subject: Haben Sie ein Konto in der Postbank? Dann arbeiten Sie mit uns!
Date: Fri, 22 Jul 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
User-Agent: Internet Messaging Program (IMP) 3.2.2
X-Originating-IP: 83.215.22.70
X-RBL-Warning: warn.bl.kundenserver.de says: This mail has been received from a dialup host.
Envelope-To:

Return-Path: <rwrabowa [at] steffes.org>
Delivery-Date: Fri, 22 Jul 2005 xx:xx:xx +0200
Received: from [85.186.187.177] (helo=85.186.187.177)
by mxeu7.kundenserver.de with ESMTP (Nemesis),
ID: [ID filtered]
Received: from unknown (HELO localhost) (127.0.0.1)
by localhost.ha.com with SMTP; Fri, 22 Jul 2005 xx:xx:xx +0000
Received: from 80.183.153.118 (80.183.153.118[80.183.153.118])
by 85.186.187.177 (IMP) with HTTP
for <>; Fri, 22 Jul 2005 xx:xx:xx +0000
Message-ID: [ID filtered]
From: "WORLDEXCHANGE" <rwrabowa [at] steffes.org>
To: "DE citizen" <>
Subject: Wenn Sie ein Konto in der Postbank haben, so sind diese Angebote fur Sie. WORLDEXCANGE.
Date: Fri, 22 Jul 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
User-Agent: Internet Messaging Program (IMP) 3.2.2
X-Originating-IP: 80.183.153.118
Envelope-To:

homer
22.07.2005, 12:22
Das anhand der wirren Buchstabenkombi vor dem @ überhaupt wer drauf reinfällt???
Das läuft auf instinktive Reaktionen (=Gier) hinaus. Die Opfer lesen was von "weltweit", "absulut sicher" und "10% vom Umsatz", dann noch eine schöne bunte Webseite und schon ist es zu spät :mad:

Dr._Eisen
22.07.2005, 13:14
Ja, nun endlich auch bei mir, die Jungs bieten ja eine "telefonische Beratung" an, sollte man das mal probieren? :p


From - Fri Jul 22 xx:xx:xx 2005
X-Account-Key: account2
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <lriyeory [at] frendy.com>
Received: from pworld.han-solo.net ([83.138.65.18]) by mailin12.sul.t-online.de
with esmtp ID: [ID filtered]
Received: from catv-506264bb.catv.broadband.hu (catv-506264bb.catv.broadband.hu [80.98.100.187])
by pworld.han-solo.net (8.13.4/8.12.9) with ESMTP ID: [ID filtered]
for <webmaster@[domain].[TLD]>; Fri, 22 Jul 2005 xx:xx:xx +0200
X-KSD: <webmaster@[domain].[TLD]>
Received: from unknown (HELO localhost) (127.0.0.1)
by localhost.wntesg.com with SMTP; Fri, 22 Jul 2005 xx:xx:xx +0000
Received: from 179.21.134.238 (179.21.134.238[179.21.134.238])
by catv-506264bb.catv.broadband.hu (IMP) with HTTP
for <webmaster@[domain].[TLD]>;
Message-ID: [ID filtered]
From: "WORLDEXCHANGE" <lriyeory [at] frendy.com>
To: "DE citizen" <webmaster@[domain].[TLD]>
Subject: Haben Sie ein Konto in der Postbank? Dann arbeiten Sie mit uns!
Date: Fri, 22 Jul 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
User-Agent: Internet Messaging Program (IMP) 3.2.2
X-Originating-IP: 179.21.134.238
X-Virus-Scanned: ClamAV version 0.85.1, clamav-milter version 0.85 on pworld.han-solo.net
X-Virus-Status: Clean
X-TOI-SPAM: u;0;2005-07-22Txx:xx:xxZ
X-TOI-VIRUSSCAN: unchecked
X-TOI-MSGID: [ID filtered]
X-Seen: false



Falls Sie in eine unvorhergesehene oder eine schwierige Situation geraten, k&ouml;nnen Sie bei unserem Fachmann per Telefon oder E-mail eine Beratung bekommen.

homer
22.07.2005, 13:23
Ja, nun endlich auch bei mir, die Jungs bieten ja eine "telefonische Beratung" an, sollte man das mal probieren? :p

Falls Sie in eine unvorhergesehene oder eine schwierige Situation geraten, k&ouml;nnen Sie bei unserem Fachmann per Telefon oder E-mail eine Beratung bekommen.
Ja, und der Gesprächspartner singt Dir dann vor "Ällabätsch, ällabätsch, warum warst du auch so blöd".
Oder die Telefonnummer gehört irgend einer Omma im Altenheim, die vor Verzweiflung nicht mehr weiss, was sie machen soll :mad:

Gool
22.07.2005, 17:50
Received: from [61.75.203.101] (helo=61.75.203.101)
by mx24.web.de with esmtp (WEB.DE 4.105 #297)
ID: [ID filtered]
for #; Thu, 21 Jul 2005 xx:xx:xx +0200
Received: from unknown (HELO localhost) (127.0.0.1)
by localhost.sta.com with SMTP; Thu, 21 Jul 2005 xx:xx:xx +0000
Received: from 11.147.136.158 (11.147.136.158[11.147.136.158])
by 61.75.203.101 (IMP) with HTTP
for <#>; Thu, 21 Jul 2005 xx:xx:xx +0000
Message-ID: [ID filtered]
From: "WORLDEXCHANGE" <woit [at] cowger.com>
To: "DE citizen" <#>
Subject: Spezialangebot von WORLDEXCANGE fur Kontobesitzer der Postbank.
Date: Thu, 21 Jul 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
User-Agent: Internet Messaging Program (IMP) 3.2.2
X-Originating-IP: 11.147.136.158
Sender: woit [at] cowger.com

dk99hi
22.07.2005, 23:15
From - Fri Jul 22 xx:xx:xx 2005
Return-Path: <anameempinjey [at] matthies.com>
X-Flags: 1000
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 22 Jul 2005 xx:xx:xx -0000
Received: from dsl-084-060-028-229.arcor-ip.net (EHLO dsl-084-060-028-229.arcor-ip.net) [84.60.28.229]
by mx0.gmx.net (mx044) with SMTP; 22 Jul 2005 xx:xx:xx +0200
Received: from unknown (HELO localhost) (127.0.0.1)
by localhost.eekkou.com with SMTP; Fri, 22 Jul 2005 xx:xx:xx +0000
Received: from 113.96.168.218 (113.96.168.218[113.96.168.218])
by dsl-084-060-028-229.arcor-ip.net (IMP) with HTTP
for <poor [at] spamvictim.tld>; Fri, 22 Jul 2005 xx:xx:xx +0000
Message-ID: [ID filtered]
From: "WORLDEXCHANGE" <anameempinjey [at] matthies.com>
To: "DE resident" <poor [at] spamvictim.tld>
Subject: Haben Sie ein Konto in der Postbank? Dann arbeiten Sie mit uns!
Date: Fri, 22 Jul 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
User-Agent: Internet Messaging Program (IMP) 3.2.2
X-Originating-IP: 113.96.168.218
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)


Text wie gehabt.

Dieses "DE resident" kommt mir sehr bekannt vor!
Insgesammt 10 mal bei mir aufgeschlagen. :mad:

Hab das gefunden:

E-mail: Administration: admin [at] easypayments.com
Unterstuetzung der Kundschaft: support [at] easypayments.com
Personalabteilung: job [at] easypayments.com
Webmaster: webmaster [at] easypayments.com

Ob die Post wollen?

Eniac
23.07.2005, 09:42
Die Seite ist seit heute morgen nicht mehr erreichbar, scheint aus dem DNS rausgeflogen zu sein.


Eniac

oliveer
23.07.2005, 10:10
E-mail: Administration: admin [at] easypayments.com
Unterstuetzung der Kundschaft: support [at] easypayments.com
Personalabteilung: job [at] easypayments.com
Webmaster: webmaster [at] easypayments.com

Ob die Post wollen?

Kannste dir sparen - diese eMail-Adressen sind nicht vorhanden - Kommen alle als unzustellbar zurück ! Hab das mal direkt nach Erhalt der eMail getestet.


in diesem Sinne


Oliver

Hotte
23.07.2005, 14:36
Heut morgen dreimal eingetroffen:



Received: from [201.0.101.233] (helo=201-0-101-233.dsl.telesp.net.br)
by mx30.web.de with esmtp (WEB.DE 4.105 #297)
ID: [ID filtered]
for *****; Sat, 23 Jul 2005 xx:xx:xx +0200
Received: from unknown (HELO localhost) (127.0.0.1)
by localhost.badh.com with SMTP; Sat, 23 Jul 2005 xx:xx:xx +0000
Received: from 62.68.13.81 (62.68.13.81[62.68.13.81])
by 201-0-101-233.dsl.telesp.net.br (IMP) with HTTP
for <*****>; Sat, 23 Jul 2005 xx:xx:xx +0000
Message-ID: [ID filtered]
From: "WORLDEXCHANGE" <abbeumethmsmi [at] hendley.com>
To: "DE inhabitant" <*****>
Subject: Wenn Sie ein Konto in der Postbank haben, so sind diese Angebote fur Sie. WORLDEXCANGE.
Date: Sat, 23 Jul 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
User-Agent: Internet Messaging Program (IMP) 3.2.2
X-Originating-IP: 62.68.13.81
Sender: abbeumethmsmi [at] hendley.com

Received: from [68.185.70.185] (helo=68-185-70-185.dhcp.trlk.ca.charter.com)
by mx27.web.de with esmtp (WEB.DE 4.105 #297)
ID: [ID filtered]
for *****; Sat, 23 Jul 2005 xx:xx:xx +0200
Received: from unknown (HELO localhost) (127.0.0.1)
by localhost.peohamh.com with SMTP; Sat, 23 Jul 2005 xx:xx:xx +0000
Received: from 5.93.225.133 (5.93.225.133[5.93.225.133])
by 68-185-70-185.dhcp.trlk.ca.charter.com (IMP) with HTTP
for <*****>;
Message-ID: [ID filtered]
From: "WORLDEXCHANGE" <fobpipu [at] astro-d.com>
To: "DE dweller" <*****>
Subject: Spezialangebot von WORLDEXCANGE fur Kontobesitzer der Postbank.
Date: Sat, 23 Jul 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
User-Agent: Internet Messaging Program (IMP) 3.2.2
X-Originating-IP: 5.93.225.133
Sender: fobpipu [at] astro-d.com

Received: from [166.82.183.27] (helo=166-82-183-27.quickclick.ctc.net)
by mx27.web.de with esmtp (WEB.DE 4.105 #297)
ID: [ID filtered]
for *****; Sat, 23 Jul 2005 xx:xx:xx +0200
Received: from unknown (HELO localhost) (127.0.0.1)
by localhost.bi.com with SMTP; Sat, 23 Jul 2005 xx:xx:xx +0000
Received: from 50.226.244.70 (50.226.244.70[50.226.244.70])
by 166-82-183-27.quickclick.ctc.net (IMP) with HTTP
for <*****>;
Message-ID: [ID filtered]
From: "WORLDEXCHANGE" <bldryd [at] steeves.com>
To: "DE inhabitant" <*****>
Subject: Spezialangebot von WORLDEXCANGE fur Kontobesitzer der Postbank.
Date: Sat, 23 Jul 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
User-Agent: Internet Messaging Program (IMP) 3.2.2
X-Originating-IP: 50.226.244.70
Sender: bldryd [at] steeves.com


Beworben: http://world-exchange-2005.net/uk/index.php?page=careers

Sven Udo
24.07.2005, 18:06
Die Seite ist seit heute morgen nicht mehr erreichbar, scheint aus dem DNS rausgeflogen zu sein.


Eniac

From Carlo Brunelli
X-Apparently-To: xxxxxxxx [at] yahoo.com.au via 66.218.93.225; Wed, 20 Jul 2005 xx:xx:xx -0700
X-YahooFilteredBulk: 60.9.55.105
X-Originating-IP: [60.9.55.105]
Return-Path: <jannik [at] colima.com>
Authentication-Results: mta259.mail.mud.yahoo.com from=colima.com; domainkeys=neutral (no sig)
Received: from 60.9.55.105 (HELO elturista.com) (60.9.55.105) by mta259.mail.mud.yahoo.com with SMTP; Wed, 20 Jul 2005 xx:xx:xx -0700
Received: from colima.com (colima-com-bk.mr.outblaze.com [64.62.181.93]) by elturista.com (Postfix) with ESMTP ID: [ID filtered]
From: "Carlo Brunelli" <jannik [at] colima.com> Add to Address Book
To: poor [at] spamvictim.tld>
Subject: RE: Your application
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: quoted-printable
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.2616
Importance: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
X-Virus-Scanned: by amavisd-milter (http://amavis.org/)
Content-Length: 1246

:eek: Habe ich nun auch in "Australien" bekommen. Text ist indentisch, mit den vorher geposteten.
Kontaktversuch - von meinern Seite - fehlgeschlagen (Die Seite ist seit heute morgen [24.07.05] nicht mehr erreichbar...)

"Abgeschossen" via outblaze.com = Hong Kong, als Host, wenn ich mich nicht irre?!

kjz1
25.07.2005, 09:12
Ich frage mich nur eins: warum setzen hier nicht das LKA und BKA mit verdeckten Ermittlern an? Zum Schein auf das Angebot eingehen, evtl. auch 1-2 Probezahlungen tätigen. Wenn dann richtig viel Kohle auf dem Konto eingeht, die Weiterleitung via WU verweigern. Ob die sich dann melden (schwarzer Kleinbus???), oder lieber das (sowieso nur ergaunerte) Geld lieber abschreiben?

- kjz

homer
25.07.2005, 09:21
Ich frage mich nur eins: warum setzen hier nicht das LKA und BKA mit verdeckten Ermittlern an?
Naja, da müssten die Behörden im Zielland der WU-Transfers auch mitspielen.


Zum Schein auf das Angebot eingehen, evtl. auch 1-2 Probezahlungen tätigen.
... und den "abgephishten" Kontoinhabern eins auf die Finger geben bzw. fürs Online-Banking dauerhaft sperren.


Wenn dann richtig viel Kohle auf dem Konto eingeht, die Weiterleitung via WU verweigern. Ob die sich dann melden (schwarzer Kleinbus???), oder lieber das (sowieso nur ergaunerte) Geld lieber abschreiben?
Ich denke, die haben hier schon ihre "Inkasso-Büros", die an "vergessene" Geldweiterleitungen "erinnern".

homer
25.07.2005, 09:28
Der Müll nochmal. Anderes Subject, dafür der gleiche Body inkl. der Rechtschreibfehler.

Return-Path: <ntlafecss [at] coakley.com>
Received: from pcp0010727963pcs.howard01.md.comcast.net (69.243.57.5) by 0
with SMTP; 23 Jul 2005 xx:xx:xx -0000
Received: from unknown (HELO localhost) (127.0.0.1) by localhost.rt.com
with SMTP; Sat, 23 Jul 2005 xx:xx:xx +0000
Received: from 74.14.198.176 (74.14.198.176[74.14.198.176]) by
pcp0010727963pcs.howard01.md.comcast.net (IMP) with HTTP for
<poor [at] spamvictim.tld>;
Message-ID: [ID filtered]
From: "WORLDEXCHANGE" <ntlafecss [at] coakley.com>
To: "DE citizen" <poor [at] spamvictim.tld>
Subject: Haben Sie ein Konto in der Postbank? Dann arbeiten Sie mit uns!
Date: Sat, 23 Jul 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
User-Agent: Internet Messaging Program (IMP) 3.2.2
X-Originating-IP: 74.14.198.176
Content-Transfer-Encoding: 7bit

Eniac
25.07.2005, 11:51
Was soll das ganze noch, haben die Idioten nicht gemerkt, dass ihre Seite platt ist?

Eniac

homer
25.07.2005, 20:48
So, nun heissen die Scammer "Easy-Payments INC" und scammen auf Englisch:
Return-Path: <astigmatic [at] curio-city.com>
Received: from 81.215.119.161 by mandy.highendserver.de (envelope-from <astigmatic [at] curio-city.com>, UID: [UID filtered]
(clamdscan: 0.75.1. spamassassin: 2.63.
Clear:RC:0(81.215.119.161):SA:1(12.0/5.0):.
Processed in 13.61352 secs); 24 Jul 2005 xx:xx:xx -0000
Received: from unknown (HELO 81.215.119.161) (81.215.119.161)
by 0 with SMTP; 24 Jul 2005 xx:xx:xx -0000
Message-ID: [ID filtered]
From: =?iso-8859-1?B?RWFzeS1QYXltZW50cyBJTkM=?= <astigmatic [at] curio-city.com>
To: poor [at] spamvictim.tld
Subject: Transfer Manager Vacancy
Date: Sun, 24 Jul 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_0000_XXXXXXXXXXX"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express V6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180

Secondary Highly PaID: [ID filtered]

My name is Richard Bates. I am manager of Easy Payments Company the main
provider of on-line payment systems for business. We are located in New
York, USA. We work with corporate customers in over the US, Germany, Italy,
the UK, Baltic countries, former USSR countries, etc., some of them prefer
to use wire transfer, but we cannot accept international money transfers
because of high tax. Tax for international money transfer made by juridical
person (company) in Germany is 25%. There is no sense for us to work this
way but we don't want to lose our customers.Tax for international money
transfer made by private person is 7% - That's why we need You! You must
have bank account to start. The system is fully automated. You will: work
only 1-2 hours a day at any time you wish receive and process payment from
our customers using bank account. report about all new payments do nothing
illegal earn minimum $1500-$2000 per month. All your work is to receive
wire transfers and transfer it to us via western union. Your wages will
be 10-15 % from every order you process (you start at 10%). Please feel
free to contact us via phone or email.
Phone: +1 (917) 591-1454
Fax: +1 (917) 591-1921
Email: richard-bates [at] mail.com
You don't need perfect knowledge of English, so start today! Richard Bates,
Easy-Payments INC.
Phone: +1 (917) 591-1454
Fax: +1 (917) 591-1921

Sven Udo
25.07.2005, 21:21
Warum nur Du allein, homer? :D Nein, ich auch...

From Richard Bates Jul xx xx:xx:xx 2005
X-Apparently-To: xxxxxxx [at] yahoo.com.au via 66.218.93.226; XX Jul 2005 xx:xx:xx -0700
X-YahooFilteredBulk: 200.140.10.51
X-Originating-IP: [200.140.10.51]
Return-Path: <antonio [at] hot-shot.com>
Authentication-Results: mta152.mail.mud.yahoo.com from=hot-shot.com; domainkeys=neutral (no sig)
Received: from 200.140.10.51 (200.140.10.51) by mta152.mail.mud.yahoo.com with SMTP; xx Jul 2005 xx:xx:xx -0700
Message-ID: [ID filtered]
From: "Richard Bates" <antonio [at] hot-shot.com> Add to Address Book
To: poor [at] spamvictim.tld
Subject: Exciting Job Opportunity
Date: xx Jul 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: multipart/related; type="multipart/alternative"; boundary="----=_NextPart_000_0xxxxxxxxxxxxxxxxxxxxxxxxxxxx"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express V6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
Content-Length: 1643


Secondary Highly PaID: [ID filtered]
My name is Richard Bates. I am manager of Easy Payments Company the main provider of on-line payment systems for business. We are located in
...dasselbe wie oben schon gepostet, blaaaa
report about all new payments do nothing illegal
earn minimum $1500-$2000 per month.
All your work is to receive wire transfers and transfer it to us via western union. Your wages will be 10-15 % from every order you process (you start at 10%).

Please feel free to contact us via phone or email.
Phone: +1 (917) 591-1454
Fax: +1 (917) 591-1921
Email: richard-bates [at] mail.com


:cool: You don't need perfect knowledge of English, so start today! :eek:

Richard Bates,
Easy-Payments INC.
Phone: +1 (917) 591-1454
Fax: +1 (917) 591-1921

Investi
25.07.2005, 21:26
X-Timeout:
Return-Path: <backspace [at] altavista.nl>
Delivery-Date: Sun, 24 Jul 2005 xx:xx:xx +0200
Received: from [84.95.91.143] (helo=84.95.91.143.cable.012.net.il)
by mxeu3.kundenserver.de with ESMTP (Nemesis),
ID: [ID filtered]
Message-ID: [ID filtered]
From: =?iso-8859-1?B?RWFzeS1QYXltZW50cyBJTkM=?= <backspace [at] altavista.nl>
To: abuse [at] ....de
Subject: [SPAM] [SPAM?]: Exciting Job Opportunity
Date: Sun, 24 Jul 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_0000_1823C723.2EC4121D"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express V6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
Envelope-To: info [at] ....de
X-SpamScore: 2.387
tests= EXTRA_MPART_TYPE RCVD_NUMERIC_HELO
X-Spam-Flag: Yes
X-Spam-Level: 7/5

homer
25.07.2005, 21:46
Warum nur Du allein, homer? :D Nein, ich auch...
Na dann, willkommen im "Club", Kollege ;)
@Investi,Sven Udo: Lasst uns doch dort anfangen. Natürlich ohne das Geld weiterzuleiten. Mal sehen, wann die Russkis vorbeikommen...

Sven Udo
25.07.2005, 23:16
Na dann, willkommen im "Club", Kollege ;)
@Investi,Sven Udo: Lasst uns doch dort anfangen. Natürlich ohne das Geld weiterzuleiten. Mal sehen, wann die Russkis vorbeikommen...

;) OK, ich mach' mit! Habe aber schon mal für uns - vorsorglich - einen alten unbenutzten Atombunker gekauft, tiiiiieeeffff unter der Erde :D ! Nun brauchen wir nur noch Sonnenbrillen, falsche Bärte usw.! Sowie natürlich falsche Papiere.... :cool: wer übernimmt das?

Investi
25.07.2005, 23:41
;) OK, ich mach' mit! Habe aber schon mal für uns - vorsorglich - einen alten unbenutzten Atombunker gekauft, tiiiiieeeffff unter der Erde :D ! Nun brauchen wir nur noch Sonnenbrillen, falsche Bärte usw.! Sowie natürlich falsche Papiere.... :cool: wer übernimmt das?

Verspiegelte Sonnenbrillen mit dem Aufdruck "I Love Se." bzw. mit dem Stinkefinger hätte ich noch vorrätig. Falsche Bärte sollte es da geben, wo man auch falsche Pflanzen bestellen kann: bei Smith Tech Ltd. in Gibraltar :D
Und für nach dem Kampf: einen Sanitätsschrank von G. Ulkich in Norddeutschland.

Vorsichtshaber sollten wir noch einige KlickTel bestellen, damit wir den Finanzstatus unserer Geschäftspartner anhand der Software einschätzen können.

Ich hoffe, ich habe jetzt keinen Spammer übergangen. Nicht, daß noch einer weint.

kjz1
26.07.2005, 09:41
Ein weiterer Kandidat:

mailto:info [at] intermed-corp.net

aus der Website:

What is required from you?

* to be under 55
* to be honest, responsible and punctual
* not to have any felonies in the past
* to have a bank account and clear credit history
* to have a mobile phone
* to have several spare hours a day


What does the job consist of?

* receiving money transfers from our clients on your bank account and sending them to our representatives through Western Union or Money Gram

Whois:

Domain Name : intermed-corp.net --->
68.142.234.45 ---> Yahoo

::Registrant::
Name : Foundation Men On Line
Email : poor [at] spamvictim.tld
Address : AMSTERDAM, NH 1070 HE
Zipcode : PO Box 76613
Nation : NL
Tel : +31206791556
Fax : +31206627572
::Name Servers::
yns1.yahoo.com
yns2.yahoo.com

Leider scheint Yahoo zu gierig zu sein, um so etwas auch noch zu hosten.

- kjz

homer
26.07.2005, 09:49
Ich hoffe, ich habe jetzt keinen Spammer übergangen. Nicht, daß noch einer weint.
Arbeitshandschuhe! Wir brauchen Arbeitshandschuhe, damit wir uns die Finger nicht schmutzig machen. Blut klebt immer so hässlich zwischen den Fingern. Den ganzen Kram tranportieren wir natürlich in Tragetaschen. Evtl. finden wir auch günstige Werkzeuge bei IVP, mit denen wir unsere Gegner bearbeiten können. Aktuell hab ich noch das Angebot für den "Bohr- und Meißelhammer" inkl. Zubehör.

Spooner
26.07.2005, 10:22
Arbeitshandschuhe! Wir brauchen Arbeitshandschuhe, damit wir uns die Finger nicht schmutzig machen. Blut klebt immer so hässlich zwischen den Fingern. Den ganzen Kram tranportieren wir natürlich in Tragetaschen. Evtl. finden wir auch günstige Werkzeuge bei IVP, mit denen wir unsere Gegner bearbeiten können. Aktuell hab ich noch das Angebot für den "Bohr- und Meißelhammer" inkl. Zubehör.

Nicht zu vergessen natürlich einen Vorrat an Viagra bei den diversen Dummspamern zu ordern. Man(n) weiss ja nich wie lang wir untergetaucht leben müssen wenn wir da dann mal alt und grau.... :D

homer
26.07.2005, 11:13
Nicht zu vergessen natürlich einen Vorrat an Viagra bei den diversen Dummspamern zu ordern. Man(n) weiss ja nich wie lang wir untergetaucht leben müssen wenn wir da dann mal alt und grau.... :D
Du siehst das falsch! Wir brauchen die Pille für die anschließende Siegesfeier mit Wein, Weib und Gesang ;)

Spooner
26.07.2005, 11:34
Du siehst das falsch! Wir brauchen die Pille für die anschließende Siegesfeier mit Wein, Weib und Gesang ;)

Das natürlich auch ne gute Idee. Die konnte nur von nem Mitoberfranken kommen ;)

Investi
26.07.2005, 11:37
Du siehst das falsch! Wir brauchen die Pille für die anschließende Siegesfeier mit Wein, Weib und Gesang ;)

Soll ich tiefgefrorenen Frosch-Vanille mitbringen? :D

Spooner
26.07.2005, 11:40
Soll ich tiefgefrorenen Frosch-Vanille mitbringen? :D

Oooh ja das is doch mal Deluxe!!!

homer
26.07.2005, 11:44
Soll ich tiefgefrorenen Frosch-Vanille mitbringen? :D
Dann aber bitte mit Raclette-Grill und "heißem Stein". da kann man Froschschenkel prima drauf rösten. Gefroren sind die mir zu "knusprig".

Sven Udo
26.07.2005, 20:13
Dann aber bitte mit Raclette-Grill und "heißem Stein". da kann man Froschschenkel prima drauf rösten. Gefroren sind die mir zu "knusprig".

@homer, Investi, kjz1, Spooner, usw. :( ...hoffentlich habe ich jetzt keinen vergessen!
Also, Jungs = das ist ja alles ganz toll, sollten/könnten wir da nicht gleich eine Partei: "Antispam & Antiwassonstnochalles" gründen ;) " ??? Name Z.B.: "AiAiAlles". Übrigens Froschschenkel schmecken gegrillt und mit Bierdip sehr köstlich. Von Vanille würde ich abraten, werursacht - in Verbindung mit Frosch u.U. Sodbrennen :eek:!

Alles was noch fehlen sollte, finden wir ja - jeden Tag - in unserer Mail: Lottogewinne, Viagra, Jobs jeder Art - vornehmlich im Finanzsektor [warum gibt es eigentlich noch Arbeitslose] etc. etc. :rolleyes: