PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [UCE] Wir suchen einen Regionalvertreter! (Ref:492)



homer
27.07.2005, 21:44
Gibt es so viele Phishing.Opfer, dass die Russkis nicht mehr mit dem Abgreifen hinterherkommen? Oder warum krieg ich anstatt echtem Spam fast nur noch diesen Dreck?

Return-Path: <qiusohbpes [at] msn.com>
Received: from 84.99.252.20 by mandy.highendserver.de (envelope-from <qiusohbpes [at] msn.com>, UID: [UID filtered]
(clamdscan: 0.75.1. spamassassin: 2.63.
Clear:RC:0(84.99.252.20):SA:1(27.6/5.0):.
Processed in 4.003409 secs); 27 Jul 2005 xx:xx:xx -0000
X-Spam-Status: Yes, hits=27.6 required=5.0
X-Spam-Level: +++++++++++++++++++++++++++
Received: from unknown (HELO 20.252.99-84.rev.gaoland.net) (84.99.252.20)
by 0 with SMTP; 27 Jul 2005 xx:xx:xx -0000
X-Message-Info: jagenaududrecksspammer
Received: from r9.hotmail.com (2.182.87.168) by ds9-ykp.hotmail.com with Microsoft SMTPSVC(5.0.2195.6824);
Wed, 27 Jul 2005 xx:xx:xx -0100
Received: from antiperspirantkt35 (exhaust154.186.184.246)
by hotmail.com (nc320) with SMTP
ID: [ID filtered]
(AuthID: [ID filtered]
Wed, 27 Jul 2005 xx:xx:xx -0200
From: "Latisha Bright" <qiusohbpes [at] msn.com>
To: "'X'" <x [at] x.x>
Subject: *****SPAM***** Neue Moglichkeiten! (REF:1234)
Date: Thu, 28 Jul 2005 xx:xx:xx +0400
Message-ID: [ID filtered]
MIME-Version: 1.0

Sehr geehrter zuk&#252nftiger Mitarbeiter!
Sie haben unsere Information vom Arbeitsb&#252ro erhalten. Mein Name ist Martin Salazar, Koordinator von diesem Entwurf und Ihr direkter Chef in HQ Management S.A. Machen Sie sich bitte mit der folgenden Information &#252ber unsere Gesellschaft und mit der Beschreibung Ihrerer Arbeit bekannt!

HQ Management, S.A. - ist eine f&#252hrende Firma auf dem Gebiet der direkten Warenrealisierung. Sie sucht nach den verantwortungsvollen Personen im Bereich der Zustellung, Bedienung, Kundenservice und Bankoperationen.

Zur Zeit haben wir folgende Arbeitsstellen frei: Manager f&#252r Transaktionen.
Sie werden die &#220berweisungen f&#252r unsere Gesellschaft bekommem. Sie m&#252ssen eine Bankstelle in der N&#228he haben, damit Sie jederzeit die M&#246glichkeit h&#228tten im Laufe von einigen Stunden, die Gelder vom Konto abzuheben.
Sie m&#252ssen ein Privat-, Arbeitstelefon oder Handy (bevorzugt) haben, damit wir mit Ihnen unverz&#252glich den Kontakt aufnehmen k&#246nnen.

Anforderungen:
* Die M&#246glichkeit haben, Ihr E-mail mehrmals am Tage zu kontrollieren.
* Die M&#246glichkeit haben, unverz&#252glich die Briefe zu beantworten.
* Die M&#246glichkeit haben, bei der Gelegenheit die &#220berstunden zu machen.
* Verantwortlich und arbeitsam sein.

Wenn Sie f&#252r das Amt eignen, so bitten wir Sie hier zu registrieren: http://219.144.194.158:8081/careers.htmlUnsere Freien Stellen

Die Registrierung ist gratis!

msg-id:XXX

Fidul
27.07.2005, 21:48
Die Registrierung ist gratis!
Igitt, das klingt ja nach Dialer! :eek:

oliveer
28.07.2005, 08:19
Received: from [58.140.245.189] (helo=217.72.192.188)
by mx31.web.de with smtp (WEB.DE 4.105 #297)
ID: [ID filtered]
X-Message-Info: GJHNLiznXFS65fiJRfrJRFPkaQJwnmMGqfc7
Received: from peddle-dns.msn.com (4.184.90.116) by yp30-lik7.msn.com with Microsoft SMTPSVC(5.0.2195.6824);
Thu, 28 Jul 2005 xx:xx:xx +0600
Date: Thu, 28 Jul 2005 xx:xx:xx +0300 (CST)
Message-ID: [ID filtered]
To: xxx
Subject: Wir suchen einen Regionalvertreter! (Ref:492)
From: Elvia Hudson <zrzirgnezrxgaz [at] yahoo.com>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="--097793115009104895"
Sender: zrzirgnezrxgaz [at] yahoo.com


--------------------------------------------------------------------------------
Sehr geehrter zukünftiger Mitarbeiter!
Sie haben unsere Information vom Arbeitsbüro erhalten. Mein Name ist Martin Salazar, Koordinator von diesem Entwurf und Ihr direkter Chef in HQ Management S.A. Machen Sie sich bitte mit der folgenden Information über unsere Gesellschaft und mit der Beschreibung Ihrerer Arbeit bekannt!

HQ Management, S.A. - ist eine führende Firma auf dem Gebiet der direkten Warenrealisierung. Sie sucht nach den verantwortungsvollen Personen im Bereich der Zustellung, Bedienung, Kundenservice und Bankoperationen.

Zur Zeit haben wir folgende Arbeitsstellen frei: Manager für Transaktionen.
Sie werden die Überweisungen für unsere Gesellschaft bekommem. Sie müssen eine Bankstelle in der Nähe haben, damit Sie jederzeit die Möglichkeit hätten im Laufe von einigen Stunden, die Gelder vom Konto abzuheben. Sie müssen ein Privat-, Arbeitstelefon oder Handy (bevorzugt) haben, damit wir mit Ihnen unverzüglich den Kontakt aufnehmen können.


Anforderungen:

* Die Möglichkeit haben, Ihr E-mail mehrmals am Tage zu kontrollieren.
* Die Möglichkeit haben, unverzüglich die Briefe zu beantworten.
* Die Möglichkeit haben, bei der Gelegenheit die Überstunden zu machen.
* Verantwortlich und arbeitsam sein.

Wenn Sie für das Amt eignen, so bitten wir Sie hier zu registrieren: Unsere freien Stellen (http://219.144.194.158:8081/careers.html)

Die Registrierung ist gratis!
XXXXXX


Schade, dass diese Seite nicht funktioniert, ich hätte mich gerne mal bei deinen beworben. :D Die IP der HP gehört mal wieder der schmerzfreien Insel.


in diesem Sinne


Oliver

homer
28.07.2005, 08:22
Igitt, das klingt ja nach Dialer! :eek:
Oh, hätt ich fast vergessen! Ich muss mich doch noch anmelden.
Leider scheint im Moment die Seite :sick: zu sein :D

homer
28.07.2005, 08:37
Kam gestern bei mir auch rein. Ich habs mal unter phishing/exploits (http://www.antispam-ev.de/forum/showthread.php?t=8500) reingestellt, weil die einfach ein paar Doofe zum Geldwaschen suchen.

homer
28.07.2005, 08:42
Die sollten sich besser mal bei der BA melden, wenn die so viele Leute suchen...
Return-Path: <mngwjoe [at] msn.com>
Received: from as54-bi1.dlp30.bih.net.ba (85.92.232.30) by 0 with SMTP; 27
Jul 2005 xx:xx:xx -0000
X-Message-Info: dummerspammerdummerspammer
Received: from fygzjs75.yahoo.com (160.200.112.20) by o36-ltk.yahoo.com
with Microsoft SMTPSVC(5.0.2195.6824); Wed, 27 Jul 2005 xx:xx:xx -0400
Received: from blanchsingabletyrannywvh516 (yvette48.156.58.140) by
yahoo.com (eg879) with SMTP ID: [ID filtered]
Wed, 27 Jul 2005 xx:xx:xx -0400
From: "Adela Field" <mngwjoe [at] msn.com>
To: "'X'" <X [at] x.x>
Subject: Neue Moglichkeiten! (REF:999999)
Date: Wed, 27 Jul 2005 xx:xx:xx -0400
Message-ID: [ID filtered]
MIME-Version: 1.0

Gool
28.07.2005, 11:25
Jo, hab ich auch bekommen.

[x] in die richtigere Kategorie verschoben.

Weiterer Thread:
http://www.antispam-ev.de/forum/showthread.php?t=8500

cycomate
28.07.2005, 13:21
[x] und zusammengeführt.

Sven Udo
28.07.2005, 17:36
Wenn Sie für das Amt eignen, so bitten wir Sie hier zu registrieren: Unsere freien Stellen (http://219.144.194.158:8081/careers.html)

Die Registrierung ist gratis!
XXXXXX

Schade, dass diese Seite nicht funktioniert, ich hätte mich gerne mal bei deinen beworben. :D Die IP der HP gehört mal wieder der schmerzfreien Insel.
in diesem SinneOliver

Yahoo! Web Hosting
Domain Included
$25 setup waived, up to 10 GB disk space, 100 email accounts & 24x7 support.
webhosting.yahoo.com

@Oliveer, und wie die Seite funktioniert! Ist gehostet bei: Yahoo! Web Hosting Domain = Yahoo! GeoCities Our partners: Yahoo! GeoCities
http://219.144.194.158:8081/careers.html
;) kannst Dich also noch Bewerben! Im übrigen, habe ich auch verstärkt, diesen Müll in "Postkasten". Die scheinen eine grösseren Posten an E-mailadd.'s billig erworben zu haben!

Sven Udo
28.07.2005, 18:49
Oh, hätt ich fast vergessen! Ich muss mich doch noch anmelden.
Leider scheint im Moment die Seite :sick: zu sein :D


...ich hab' mich angemeldet, mal sehen, was passiert?!

_______________________________________________

Careers

Great job opportunity working for a great company. If you have experience working in an Electronics Warehouse, Distribution Center, fimilar with bank transfers, then this is the job for you. HQ Management is a leader in wholesale produce distribution is seeking a responsible individuals to be responsible for the areas of shipping operations, customer service, transaction and bank operations.

1. Transaction Manager

You will receive transfers for our company, send/receive funds (bank transfers, checks, money orders). You should have your local bank branch locating near you, so you can withdraw money from your account within several hours. You should have no resrtictions as to the openning a new bank account. You should have home, work or cell phone number, so we can contact you immediately.

* Be able to check your email several times a day
* Be able to respond to emails immediately
* Be able to work overtime if needed
* Be responsible and hard working
* Be able to open bank account for company needs (if needed)
* Should have personal bank account
If you are interested in this position and meet the minimum requirements please feel and send us the following Application Form:



First Name(s): C............
Second Name: K...........
Address:
D-XXXXX B............
S.............. S..... 7
City: B.............
State/Province/Territory: B...........
ZIP/Index/Post Code: XXXXX
Country: Deutschland
Mobile telephone: XXXXX/xxx xxx
Home/work telephone: XXXXX/xx xx xx
Email address: xxxxxxxxx [at] xxxxxxxxxx.com
Messenger type: ICQ Yahoo Messenger MSN Messenger AOL Messenger: None
Messenger ID: [ID filtered]
Comments: keine

Ich bin Interessiert!
MfG
C........... K..............

dk99hi
28.07.2005, 19:24
@Oliveer, und wie die Seite funktioniert! Ist gehostet bei: Yahoo! Web Hosting Domain = Yahoo! GeoCities Our partners: Yahoo! GeoCities



Wie kommst Du auf Yahoo? Wegen der Werbung?

Ein Whois zeigt:

mnt-by: MAINT-CHINANET-SHAANXI
changed: xaipadm [at] public.xa.sn.cn 20040309

Also merkbefreit :sick:

Gool
28.07.2005, 19:31
Die Yahoo-Werbung steht übrigens unter der Überschrift "Our News" - dann man tau!

Sven Udo
28.07.2005, 21:34
Wie kommst Du auf Yahoo? Wegen der Werbung?

Ein Whois zeigt:

mnt-by: MAINT-CHINANET-SHAANXI
changed: xaipadm [at] public.xa.sn.cn 20040309

Also merkbefreit :sick:

...ja, wegen der Werbung und GeoCities ist ja auch Yahoo.
Möglicherweise habe ich mich da verkuckt :lil:?!

oliveer
29.07.2005, 21:11
Yahoo! Web Hosting
Domain Included
$25 setup waived, up to 10 GB disk space, 100 email accounts & 24x7 support.
webhosting.yahoo.com

@Oliveer, und wie die Seite funktioniert! Ist gehostet bei: Yahoo! Web Hosting Domain = Yahoo! GeoCities Our partners: Yahoo! GeoCities
http://219.144.194.158:8081/careers.html
;) kannst Dich also noch Bewerben! Im übrigen, habe ich auch verstärkt, diesen Müll in "Postkasten". Die scheinen eine grösseren Posten an E-mailadd.'s billig erworben zu haben!

Ja jetzt geht sie wieder, aber als ich gestern den Link angeklickt habe und kurz danach gepostet habe, war die Seite leider tot. Das ganz ist auf einem Billig-PSD-HTML-Template aufgebaut, welches man an jeder Ecke findet. Achso, der hat mir direkt noch eine eMaik geschickt, diesmal mit der Ref-ID: [ID filtered]


Received: from [84.99.252.248] (helo=248.252.99-84.rev.gaoland.net)
by mx28.web.de with smtp (WEB.DE 4.105 #297)
ID: [ID filtered]
Received: from 56.202.208.164 by 84.99.252.248; Thu, 28 Jul 2005 xx:xx:xx -0500
Message-ID: [ID filtered]
From: "Hugo Huber" <DZIQMZQ [at] yahoo.com>
Reply-To: "Hugo Huber" <DZIQMZQ [at] yahoo.com>
To: xxx
Subject: Nebenberuf! (Ref:171)
Date: Thu, 28 Jul 2005 xx:xx:xx +0500
X-Mailer: AOL 4.0 for Windows US sub 227
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="--305559218125719"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP:230.240.236.117
Sender: DZIQMZQ [at] yahoo.com


in diesem Sinne


Oliver

Sven Udo
30.07.2005, 02:24
Das ganz ist auf einem Billig-PSD-HTML-Template aufgebaut, welches man an jeder Ecke findet.

Frage: Was ist "Billig-PSD-HTML-Template"? Da ich des HTML-schreibens unkundig bin, würden mich Details interessieren!
Danke!

Sven Udo
30.07.2005, 03:22
...ich hab' mich angemeldet, mal sehen, was passiert?!

First Name(s): C............
Second Name: K...........
Address:
D-XXXXX B............
S.............. S..... 7
City: B.............
State/Province/Territory: B...........
ZIP/Index/Post Code: XXXXX
Country: Deutschland
Mobile telephone: XXXXX/xxx xxx
Home/work telephone: XXXXX/xx xx xx
Email address: xxxxxxxxx [at] xxxxxxxxxx.com
Messenger type: ICQ Yahoo Messenger MSN Messenger AOL Messenger: None
Messenger ID: [ID filtered]
Comments: keine

Ich bin Interessiert!
MfG
C........... K..............

Anmeldung ist angenommen...!

email]martin [at] hqmanagement.net[/email]>
Delivery-date: Fri, 29 Jul 2005 xx:xx:xx +0200
Received: from [194.97.55.190] (helo=mx6.freenet.de)
by mbox8.xxxxxxxx.de with esmtpa (ID: [ID filtered]
ID: [ID filtered]
Received: from c-67-181-111-52.hsd1.ca.comcast.net ([67.181.111.52] helo=www1.hqmanagement.net)
by mx6.xxxxxxxx.de with esmtps (TLSv1:AES256-SHA:256) (Exim 4.52 #5)
ID: [ID filtered]
for poor [at] spamvictim.tld; Fri, 29 Jul 2005 xx:xx:xx +0200
Date: Fri, 29 Jul 2005 xx:xx:xx +0100
From: Martin Salazar <martin [at] hqmanagement.net>
Reply-To: Martin Salazar <martin [at] hqmanagement.net>
Organization: HQ Management S.A.
X-Priority: 3 (Normal)
Message-ID: [ID filtered]
To: "C....... von K.........." <poor [at] spamvictim.tld>
Subject: Re: Message from xxxxxxxx [at] xxxxxxxx.de
In-Reply-To: <200507281554.j6SFs7mk022418 [at] www1.hqmanagement.net>
References: <200507281554.j6SFs7mk022418 [at] www1.hqmanagement.net>
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
Delivered-To: poor [at] spamvictim.tld
Delivered-To: poor [at] spamvictim.tld
Envelope-to: poor [at] spamvictim.tld
Delivered-To: poor [at] spamvictim.tld Von "Martin"

Salazar"<martin[at]hqmanagement.net> »
Gesendet: Fr 29 Jul 2005 xx:xx:xx CEST

An: "C....... von K......."<xxxxxx [at] xxxxxxxx.de>
Betreff Re: Message from xxxxxx [at] xxxxxxxx.de

Hi!

Thank you for submitting the Registration Form. I'm happy to inform you have
been successfully selected for the vacancy of Transaction Manager/Financial
Assistant.
You can start work with us as soon as we receive some additional
details from you.
Here is information regarding your responsibilities and what exactly you will
have to do.
Initially your wages will be 7% from each transfer (average transfer amounts
are from 2000 to 10000 Euro so you can calculate what you can earn).
Normally you will be receiving about 1-2 transfers every week.
The transfers are domestic wire transfers from our clients in your country.
They are paying for our services (mostly electronic currency exchange services
and others).
We are not selling any goods but providing services such as domestic and
international market research, implementing business strategies, in addition
we
are doing electronic money exchange, transferring funds from Internet billing
companies, etc. For clients whose are not wishing to send international
wire transfers or checks and wait for upto 2 weeks to complete the transfer,
we are providing extra service, so they can send domestic wire transfers
because they
are much faster. Basically we can complete each transaction in 1-2
business days.
That's why we need your help here. You will receive those payments on your
bank account,
withdraw funds and send to our partners using Western Union money transfer
system (www.westernunion.com follow "FIND AGENT LOCATION" link),
excluding your wages (7%) and any other charges (WU charges, travel expenses,
so on).
To proceed with your Application please fill the following form of bank
account(s)
details which you do want to use to receive our customers' payments for
further
redirection to our agents.
Please note we do not ask you to provide us any sensitive bank information
such as PIN code, secret word, password, etc.
What we need is just account name and number so our clients will know where
to send payments. If you have accounts in major banks that you don't use you
can provide them to us, otherwise we recommend you to open new accounts
in these banks.
Don't forget to double check accounts details because the main
focus of our business is the speed of the transfers and if
some of the bank details provided are wrong this speed will be
significantly reduced.

- Bank accounts details -
Empfanger (Name, Vorname oder Firma):
Kontonummer:
Bankleitzahl:

You can use up to 4 bank accounts with us to increase your earnings.

Also, please, provide us your mobile phone number as well. Thank you!

Best regards,
Martin Salazar,
HQ Management S.A.
martin[at]hqmanagement.net

--
CvK> http://219.144.194.158:8081/contact.html

CvK> First name: C...............
CvK> Second name: von K..............
CvK> Country: Deutschland
CvK> Messenger ID: [ID filtered]
CvK> Messenger Type:
CvK> Ich bin Interessiert!
CvK> MfG
CvK> C.............. von K..........., B............

Goofy
30.07.2005, 15:47
Heute unter dem Titel "Nebenarbeit als Gehilfe" :sick: hier aufgeschlagen:

Return-Path: <RUNEKLKRFQZF [at] yahoo.com>
Received: from 194.25.134.72 ([203.228.87.195]) by mailin19.sul.t-online.de
with smtp ID: [ID filtered]
Message-ID: [ID filtered]
Received: from 27.127.230.197 by rxr95-w76.o4.hotmail.com with DAV;
Fri, 29 Jul 2005 xx:xx:xx -0600
Reply-To: "Adrian Hensley" <RUNEKLKRFQZF [at] yahoo.com>
From: "Adrian Hensley" <RUNEKLKRFQZF [at] yahoo.com>
To: <------ [at] ----->
Subject: Nebenarbeit als Gehilfe! (Ref:---entfernt---)
Date: Sat, 30 Jul 2005 01:--- -0100
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----------"
X-TOI-SPAM: u;0;2005-07-30T01:---Z
X-TOI-VIRUSSCAN: unchecked
X-TOI-MSGID: [ID filtered]
X-Seen: false


Angehängt war der übliche deutsche html-Text von "Herrn Salazar".

Gool
31.07.2005, 20:51
Ob man tatsächlich extra dafür ein Konto aufmachen sollte, das Geld empfangen und mit dem Hinweis, dass der Abgezockte besser mit seinen Kontodaten umgehen sollte, wieder an diesen zurück schicken sollte? Quasi ein Geld-Bounce :D

Obwohl das natürlich auch rechtlich vermutlich nicht einwandfrei ist. Aber immerhin bleibt es nur bei einem Schrecken und ist nicht mit einem Verlust verbunden. Dennoch würde ich es nicht machen, denn wie leicht hat man die Polizei vor dem Haus stehen?


Delivered-To: GMX delivery to #
Received: (qmail invoked by alias); 31 Jul 2005 xx:xx:xx -0000
Received: from mail3.netbeat.de (HELO mail3.netbeat.de) [193.254.185.27]
by mx0.gmx.net (mx045) with SMTP; 31 Jul 2005 xx:xx:xx +0200
Received: (qmail 23320 invoked by UID: [UID filtered]
Delivered-To: #
Received: (qmail 23115 invoked from network); 31 Jul 2005 xx:xx:xx -0000
Received: from 209-210-73-143.academicplanet.com (209.210.73.143)
by mail3.netbeat.de with SMTP; 31 Jul 2005 xx:xx:xx -0000
Message-ID: [ID filtered]
Received: from 18.254.128.158 by ulmz697-xtc1.gbjb397.yahoo.com with DAV;
Sun, 31 Jul 2005 xx:xx:xx +0100
Reply-To: "Allen Chatman" <ljyseblvuzam [at] yahoo.com>
From: "Allen Chatman" <ljyseblvuzam [at] yahoo.com>
To: #
Subject: Lesen Sie bitte durch! (REF:569)
Date: Sun, 31 Jul 2005 xx:xx:xx +0100
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="--27848626886586531567"
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 4 (From mass domain over foreign mail server)
X-GMX-UID: [UID filtered]

Goofy
31.07.2005, 21:01
... denn wie leicht hat man die Polizei vor dem Haus stehen?

Das steht wohl zu befürchten. Und in dem Fall könnte man Probleme damit haben, glaubhaft zu machen, dass man tatsächlich nur zum Schein mit dem Phisher gemeinsame Sache machen wollte.
Sowas wäre aber mal eine sinnvolle Aufgabe für unsere von Steuergeldern bezahlten Ermittler.

Sven Udo
31.07.2005, 23:30
- Bank accounts details -
Empfanger (Name, Vorname oder Firma):
Kontonummer:
Bankleitzahl:

You can use up to 4 bank accounts with us to increase your earnings.

Also, please, provide us your mobile phone number as well. Thank you!

Best regards,
Martin Salazar,
HQ Management S.A.
martin[at]hqmanagement.net
--
CvK> http://219.144.194.158:8081/contact.html
CvK> First name: C...............
CvK> Second name: von K..............
CvK> Country: Deutschland
CvK> Messenger ID: [ID filtered]
CvK> Messenger Type:
CvK> Ich bin Interessiert!
CvK> MfG
CvK> C.............. von K..........., B............
An: "Martin Salazar" <martin [at] hqmanagement.net>
Von: xxxxxxx [at] xxxxxxxxx.de Zum Adressbuch hinzufügen
Betreff: Re: Re: Message from xxxxxxx [at] xxxxxxxxx.de
Datum: Sun, 31 Jul 2005 xx:xx:xx +0200

Hallo, lieber Martin Salazar!

Danke für Deine Mail. Leider verstehe ich kaum Englisch!
Betrifft:
> - Bank accounts details -
> Empfanger (Name, Vorname od. Firma): C.......... von K.......... - B..........
> Kontonummer: } SIEHE DEN DATEI ANHANG DER MAIL !
> Bankleitzahl: } SIEHE DEN DATEI ANHANG DER MAIL !

Mit lieben Grüßen,

C........... von K..............

Dateiname: Bankdokumente.xls
Dateigröße: 282kb
Dateityp: application/vnd.ms-excel

(Kleiner Auszug aus den Bankdaten :saint: )
:eek:...É$åæÍ›6lÙ³fÍ›6lÙ³fÍ›6lÙ³fÍ›6lÙ³fÍ›6lÙ³fÍ›6lÙ³fÍ›6lÙ³fÍ›6lÙ³fÍ›6lÙ³fÍ›6lÙ
6lÙ³–~lêrÞ궾L°Öµ [?^&*meJ!Ò‘‚\ÉŽÚ{–žNk*7Ã^mE‰ü©óF*æ?15®õO*@—Ð4W¶qÛX³G},³‘o4ê?/4?蛃FÎwo«ëÖ:vŽ?}%½ÍÝö¿}ªêTM}ªÊ¿]h½X¬Ê¼Q!ƒÒã')MÂP<ùŸU—6·¶RËåØ£‰ÌZ¬×—Wk/¢¦î[ mF9#•B“ÎesÈŠ‡ÿÈ-Z-Jò ½)çm(Ö m5ïu›¨´»V·‹wÚ*¤“4Ÿ9&Ù[ŠmÄóïšµO/þc4Í©êz•–…¤ÜFnÔip¼Z…Ò*×ÕžÔG#ËmnŒPÈûT2ýwZÕ`¾ü¿òŒ÷÷¶Ú‡š.§»Ô¥‘¢7KŒ... :surprise:

oliveer
01.08.2005, 09:00
Frage: Was ist "Billig-PSD-HTML-Template"? Da ich des HTML-schreibens unkundig bin, würden mich Details interessieren!
Danke!

Das ist mittlerweile eine neue Art der Homepage-Gestaltung. Anstatt sich die Mühe zu machen, eine vernünftige Seite zu bauen, wird eine Vorlage aus einer Photoshop-Datei genommen und entsprechend dann in HTML umgesetzt.

Diese Arten, gerade auch dieses sehr auffällige Design kann man jetzt an jeder Ecke im Netz runterladen und es werden auch eine ganze Menge davon bei eBay verkauft. Sie sind halt werden der fast immer gleiche Bauart und der teilweise sehr komischen Farben sehr leicht zu erkennen.

in diesem Sinne


Oliver

Investi
01.08.2005, 09:10
> - Bank accounts details -
> Empfanger (Name, Vorname od. Firma): C.......... von K.......... - B..........
> Kontonummer: } SIEHE DEN DATEI ANHANG DER MAIL !
> Bankleitzahl: } SIEHE DEN DATEI ANHANG DER MAIL !


Wäre das nicht endlich mal eine vernünftige Verwendung? Hier die Konten der Stadtverwaltung eingeben, als Verwendungszweck "KiGa Musterstrasse, Spende" und schon hat es einen guten Zweck erfüllt.
Da das Phishing-Opfer sein Geld niemals wiedersehen würde, wäre auf diesem Weg zumindest
- entweder eine Rückzahlung möglich oder
- wenigstens kein Erfolg für die Phisher.

Sieht hier jemand Gefahren?

webeinspunktnull
01.08.2005, 14:44
Return-Path: <kgnrea [at] msn.com>
Delivery-Date: Fri, 29 Jul 2005 xx:xx:xx +0200
Received: from [65.3.194.48] (helo=adsl-3-194-48.mia.bellsouth.net)
by mxeu12.kundenserver.de with ESMTP (Nemesis),
ID: [ID filtered]
Received: from 112.88.16.214 by 65.3.194.48; Fri, 29 Jul 2005 xx:xx:xx +0500
Message-ID: [ID filtered]
From: "Winnie Bowling" <kgnrea [at] msn.com>
Reply-To: "Winnie Bowling" <kgnrea [at] msn.com>
To:
Cc:
Subject: Neue Herausforderungen! [ref:1431] Fri, 29 Jul 2005 xx:xx:xx -0700
Date: Fri, 29 Jul 2005 xx:xx:xx +0400
X-Mailer: AOL 7.0 for Windows US sub 019
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="--06666921140201864"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP:40.86.56.112
Envelope-To:


Return-Path: <pfqyqupcq [at] msn.com>
Delivery-Date: Thu, 28 Jul 2005 xx:xx:xx +0200
Received: from [213.238.95.225] (helo=213-238-95-225.adsl.inetia.pl)
by mxeu12.kundenserver.de with ESMTP (Nemesis),
ID: [ID filtered]
X-Message-Info: SZIPwyqO977cruGSawx/lvjZTHwkUDNxYCaRlkvuCRq1W
Received: from sexual-kc43.clothesline.yahoo.com (80.88.147.232) by ibm16-d84.yahoo.com with Microsoft SMTPSVC(5.0.2195.6824);
Thu, 28 Jul 2005 xx:xx:xx -0100
From: Christine Galloway <pfqyqupcq [at] msn.com>
To:
Subject: Lesen Sie bitte durch! (REF:2074)
Date: Thu, 28 Jul 2005 xx:xx:xx -0400 EST
Message-ID: [ID filtered]
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="--57941144089772035"
Envelope-To:

Fidul
01.08.2005, 18:14
Sieht hier jemand Gefahren?
Man sollte keine unschuldigen Unbeteiligten mit solchen Sachen belasten. Das verursacht nur Äger und Streß.

Sven Udo
01.08.2005, 18:26
Man sollte keine unschuldigen Unbeteiligten mit solchen Sachen belasten. Das verursacht nur Äger und Streß.

...ich fürcht da auch eher Probleme. Außerdem wäre ja dann schnell der Bait zu Ende, weil "DIE" ja kein Geld - per WU - von "mir" weitergeleitet bekommen würden!

:D...und ich finde doch meine Daten so gelungen: ‹wÚ*¤“4Ÿ9&Ù ŠmÄóïšµO/þc4Í©êz•–…¤ÜFnÔip¼Z…Ò*×ÕžÔG#ËŒ...usw
Nur schade, dass wir/ich nicht wirklich erfahren werden, ob "DIE" versucht haben etwas herauszulesen... :clown:?!

Sven Udo
02.08.2005, 01:29
Weiter geht's: "Martin Salazar" ist ein wenig schwer von Begriff!
Return-path: <martin [at] hqmanagement.net>
Delivery-date: Mon, 01 Aug 2005 xx:xx:xx +0200
Received: from [194.97.55.148] (helo=mx5.xxxxxxx.de)
by mbox8.xxxxxx.de with esmtpa (ID: [ID filtered]
ID: [ID filtered]
for poor [at] spamvictim.tld; Mon, 01 Aug 2005 xx:xx:xx +0200
Received: from rly-ip05.mx.aol.com ([64.12.138.9])
by mx5.xxxxxxxxx.de with esmtp (Exim 4.52 #3)
ID: [ID filtered]
for poor [at] spamvictim.tld; Mon, 01 Aug 2005 xx:xx:xx +0200
Received: from smtp-rtc03.proxy.aol.com (smtp-rtc03.proxy.aol.com [152.163.102.18]) by rly-ip05.mx.aol.com (v98.19) with ESMTP ID: [ID filtered]
Received: from www1.hqmanagement.net (ACC02A2C.ipt.aol.com [172.192.42.44])
Von "Martin Salazar"<martin [at] hqmanagement.net> » Gesendet Mo 01 Aug 2005 xx:xx:xx CEST
An xxxxx [at] xxxxxxxxx.de Diese E-Mail als Spam melden »
Filter erstellen » Header anzeigen »
CC
Betreff Re[3]: Message from xxxxxxxxx [at] xxxxxxxx.de

Hi!
You can send information via our website:
http://www.hqmanagement.net/contact.html

Best regards,
Martin Salazar,
HQ Management S.A.
[email]martin [at] hqmanagement.net[/email
_________________________________________________
Nun hatte ich aber doch schon vertrauliche Bankdaten geschickt ;) , also bin ich "verärgert":

Von xxxxxxx [at] xxxxxxxxx.de » Gesendet Di 02 Aug 2005 xx:xx:xx CEST
An "Martin Salazar"<martin [at] hqmanagement.net>
Betreff Re: Re[3]: Message from xxxxxxx [at] xxxxxxxx.de

Hey, Martin Salazar!

Dieser Text oben, ist von Ihrer Website und diese habe ich schon lange
ausgefüllt, und am 28.Juli 05 an Sie geschickt.
Meine Kontodaten habe ich auch an Sie geschickt! Alles war klar und deutlich gegliedert und alle Daten sind Vertraulich!
Schließlich habe ich auf diesem - angegbenen Konto, mehr als 67.300,70 Euro Geld.
Damit darf - um Gotteswillen - nichts passieren!
Ist Ihre Buchhaltung oder Sie selber nicht in der Lage Ihre Geschäfte zu
meistern?

Da muss ich mir schon noch einmal überlegen,
ob ich mit IHNEN Martin Salazar als Laien und Nichtskönner, Geschäfte mache!

K........... von K..............

herr_wiesenblume
04.08.2005, 01:37
Schade, dass diese Seite nicht funktioniert, ich hätte mich gerne mal bei deinen beworben. :D Die IP der HP gehört mal wieder der schmerzfreien Insel.


in diesem Sinne


Oliver

hallo, habe mich extra registriert um diese frage zu stellen: was ist gaoland.net???
habe nämlich in meinen logfiles meiner website ganz merkwürdige besuche von dort. suche war eher ergebnislos. die website lässt sich nicht öffnen und mein "broken french" reicht nicht mal, um die vorschau in den google.scuhergebnissen eindeutig zu übersetzen. ist das so ein anonym surfen-ding?


und was meinst du, oliver, mit schmerzfreier insel?

vielen dank,

liese

trekkie
04.08.2005, 20:56
hallo, habe mich extra registriert um diese frage zu stellen: was ist gaoland.net???

*offtopic*

Gaoland.net ist der Netname des französischen Providers neuf-telecom (http://www.neuf.com/fr/index.html)

Ist aber hier im Forum schon mehrmals negativ aufgefallen, such' einfach mal danach. Hier (http://www.antispam-ev.de/forum/showthread.php?t=7105) z.B. wird breit drüber diskutiert.

Dummy
13.08.2005, 11:27
Guten Tag,

ich bin neu hier und habe das mal so alles überflogen und dachte mal das ich mich melde .. obwohl ich es vielleicht besser nicht tun sollte ...

Ich habe in meiner Blödheit auf diese komische Sache, aus Geldnot und Naivität eingelassen. Die Kosequenz war das ich nun mich selber angezeigt habe , das Geld der Opfer "Gott sei dank" sofort zurück gegeben werden konnte und ich nun mein Girokonto und alles andere auch los bin ... bis auf den Staatsanwalt der sich sich noch mit mir in einem sehr intensiven Gespräch mit mir unterhalten wird :eek: ... denke ich mal ...

Fragen wieso , warum ... usw. werde ich hier nicht beantworten :sick: .. denn inzwischen weiß ich was ich für eine Scheiße gemacht habe und was ich nun unter meinen Schuhen habe ... und das gefühl ist entsprechend genauso ...

ich kenne mich leider nicht so aus , aber gibt es eine legale Möglichkeit diesen Martin S. eine Falle zustellen .. wo er sich entanen muss .. wie schätzt ihr diesen ein ... kann man sagen er weiß was er Email Technisch tut ? :confused:

Für Tipps bin ich dankbar ..

Für die vielleicht auch reingefallen sind, und genauso in der Scheiße stecken .. würde ich mich freuen über Rückmeldungen und Austausch von Information ...Strafanzeige habe ich gegen diesen Menschen gestellt , aber die Freunde der Nachtmusik .. können mit den Mail´s nix anfangen :sick:

Investi
13.08.2005, 15:41
Disclaimer:
Die Veröffentlichung des nachfolgenden Beitrages stellt eine strafbare Handlung dar (siehe letzter Absatz). Personen, die sich mit meiner Tat nicht identifizieren können/wollen, werden aufgefordert, die Lektüre dieses Beitrages an dieser Stelle abzubrechen.
Der Verfasser lehnt jede Verantwortung für Schäden, die aus der Kenntnisnahme des Inhaltes dieses Beitrages entstehen könnten, kategorisch ab.

Die beworbene HP (http://www.athens-consulting.com/careers.html) ist relativ gut gemacht, wenn auch noch sehr jung und Whois-mäßig dürftig. Möglicherweise hat ja die Arbeitsagentur Interesse an diesen freien Stellen? Freundlicherweise wird mir durch einen Betrüger bestätigt, daß die Mail virenfrei ist.



Return-Path: <ajw [at] ntl.sympatico.ca>
Delivery-Date: Sat, 13 Aug 2005 xx:xx:xx +0200
Received: from [24.111.136.7] (helo=host-7-136-111-24.midco.net)
by mxeu12.kundenserver.de with ESMTP (Nemesis),
ID: [ID filtered]
Received: from ntl.sympatico.ca (fallback1.nt.net [142.217.217.32])
by host-7-136-111-24.midco.net (Postfix) with ESMTP ID: [ID filtered]
for <stammposter [at] ....de>; Sat, 13 Aug 2005 xx:xx:xx -0700
Date: Sat, 13 Aug 2005 xx:xx:xx -0700
From: Ajw <ajw [at] ntl.sympatico.ca>
X-Mailer: The Bat! (v2.00.0) Personal
X-Priority: 3
Message-ID: [ID filtered]
To: Stammposter <stammposter [at] ....de>
Subject: Stammposter, freie Stelle vorhanden! Fuer unsere Mitarbeiter 15 EURO pro Stunde!
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
Envelope-To: info [at] ....de
X-SpamScore: 0.667
tests= MANY_EXCLAMATIONS




Guten Tag!

Wir vermuten, dass Sie konnten Interesse fuer die Arbeit bei uns auf der Verwaltungsposition in Richtung Unterstutzung/ Assistent haben.

Unsere schnell entwickelnde Consulting- und Outsourcingfirma sucht nach einem teilbeschaeftigten Verwaltungsassistenten fuer Heimarbeit, der an unserem Geschaeftsentwicklung in Deutschland teilnehmen wird.

Die Verpflichtung ist mindestens 4 Stunden pro Tag. Die Erfahrung in diesem Bereich ist nicht obligatorisch. Wir versorgen fuer Ihre Vorbidung in dieser Richtung, Hochschulabschluss aber ist wuenschenswert. Sie muessen lernfaehig und zielstrebig sein und allen Hinweisen von Vorgesetzten folgen. Strenge Arbeitsethik ist erforderlich fuer das Erfolgerreichen auf dieser Stelle.

Ihr Hauptflicht besteht in Unterstuetzung der Managementsausfuehrung, u.a. Antworte auf Anrufe, Berichtsvorbereitung, Vorbereitung finanzieller Angaben und Informationen von den Kunden-Verkaeufer-Beziehungen.

Flexibler Zeitplan, Sie koennen nach Ihrem eigenen Zeitplan arbeiten!

Fuer unsere Mitarbeiter 15 EURO pro Stunde!

Wenn Sie mehr erfahren wollen, besuchen Sie bitte unsere Website.

http://www.athens-consulting.com/careers.html

Mit freundlichen Gruessen,
Ken Glover
Athens Consulting

** Diese E-mail-meldung und alle Dateien sind konfidentiell und sind nur fuer diese Personen, fuer sie sie bestimmt sind. Wenn Sie diese Meldung falsch bekommen haben, teilen Sie das uns mit. Dieser Bezug bestaetigt, dass diese E-mail-meldung mit MIME-sweeper nach Viren geprueft wurde und keine Viren erkannt hat.

Sven Udo
13.08.2005, 16:46
Guten Tag,
ich kenne mich leider nicht so aus , aber gibt es eine legale Möglichkeit diesen Martin S. eine Falle zustellen .. wo er sich entanen muss .. wie schätzt ihr diesen ein ... kann man sagen er weiß was er Email Technisch tut ? :confused:

Für Tipps bin ich dankbar ..

Hallo Dummy, an den "Martin Salazar" wird man nicht so ohne weiteres rankommen - vermute ich - denn der sitzt in den "Weiten Russlands..."!

Ich würde mich gern vom Gegenteil überzeugen lassen, aber...?

Als Tip:

Ist im "World Wide Web" niemand sicher? Wenn man von Deiner "Online-
Geschichte" liest, liegt dieser Schluss nahe.
Kriminelle (aller Art) nutzen zunehmend moderne Kommunikatiosmittel, um ihre Straftaten zu begehen. Doch online gilt ebenso - wie beim Hütchenspieler an der Strassenecke: "Meist bewahrt gesunder Menschenverstand vor Schaden".
Angebote zweifelhafter Art, sowie Angriffe, denen der normale Nutzer im Internet ausgesetzt ist, erfolgen kaum geziehlt, sondern indirekt per Trojaner oder - wie bei Dir - über Email Angebote.
Ehe ein Trojaner geheime Daten (Passwörter, Kontonummern etc.) klauen kann, muss er ein Fenster öffnen. Was dann meistens bemerkt wird.
Email-Betrügerein klingen oft schon beim ersten Durchlesen nach Bauernfängertricks.
Die Ära der Computer-Cyberkrimminalität hat schon lange begonnen, aber die Methoden der Betrüger sind in aller Regel, gar nicht so neu, sondern nur neu verpackt. Und damit dem Internet-Zeitalter angepasst, und natürlich um einiges raffinierter geworden.

Mein Fazit zu Deiner Geschichte:

Seh' zu, dass Du gimpflich aus der Geschichte rauskommst. Und in Zukunft den gesunden Verstand walten lassen. Im Zweifelsfall, solche Mails immer sofort löschen!!! :) oder hier posten.
Im übrigen, bin ich sicher, dass Du hier im Forum, genug kompetente und erfahrene Leute findest!
In diesem Sinn Kopf hoch Dummy, wird schon wieder :yes: !

@...habe ich Recht, Jungs?

homer
13.08.2005, 17:07
Hier auch:
Return-Path: <eddie [at] nts-online.net>
Received: from 61.10.146.86 by mandy.highendserver.de (envelope-from <eddie [at] nts-online.net>, UID: [UID filtered]
(clamdscan: 0.75.1. spamassassin: 2.63.
Clear:RC:0(61.10.146.86):SA:1(16.1/5.0):.
Processed in 10.71426 secs); 13 Aug 2005 xx:xx:xx -0000
X-Spam-Status: Yes, hits=16.1 required=5.0
X-Spam-Level: ++++++++++++++++
Received: from unknown (HELO cm61-10-146-86.hkcable.com.hk) (61.10.146.86)
by 0 with SMTP; 13 Aug 2005 xx:xx:xx -0000
Received: from nts-online.net (mx1.nts-online.net [64.185.39.134])
by cm61-10-146-86.hkcable.com.hk (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Sat, 13 Aug 2005 xx:xx:xx -0700
Message-ID: [ID filtered]
X-Sender: parrying [at] mx1.nts-online.net
X-Mailer: QUALCOMM Windows Eudora Version 6.0.0.22
Date: Sat, 13 Aug 2005 xx:xx:xx -0700
To: Name <poor [at] spamvictim.tld>
From: Eddie <eddie [at] nts-online.net>
Subject: *****SPAM***** Name, fuer unsere Mitarbeiter 15 EURO pro Stunde! Freie Stelle vorhanden!
MIME-Version: 1.0
Content-Type: text/plain;
format=flowed
Content-Transfer-Encoding: 7bit

Dummy
13.08.2005, 19:26
Hallo,

danke für deine Rückmeldung ... mir ist ja klar das meinen Verstand nicht benutzt habe ... warum weiß ich selber nicht und kann es nicht erklären ...

in jedem Fall habe ich Hose nun runter gelassen, bin da auch sehr froh drumm das ich noch soviel arsch in der Hose hatte aber ich auch weiß ... es hätte nicht sein müssen .. :(

aber ich halte euch hier auf dem laufenden und erzähle wie meine geschichte weiter geht ... bis dann und danke :cool:

Gool
13.08.2005, 22:12
Ist IMHO dasselbe wie das: http://www.antispam-ev.de/forum/showthread.php?t=8504

Sven Udo
14.08.2005, 18:53
Disclaimer:...

Die beworbene HP (http://www.athens-consulting.com/careers.html) ist relativ gut gemacht, wenn auch noch sehr jung und Whois-mäßig dürftig. Möglicherweise hat ja die Arbeitsagentur Interesse an diesen freien Stellen? Freundlicherweise wird mir durch einen Betrüger bestätigt, daß die Mail virenfrei ist.
Jetzt habe ich das tolle Angebot auch bekommen. :D
Allerdings = Allgemeine Anforderungen: Hochschulbildung; =
ob da meine ausreicht, vielleicht sollte ich da mal fragen? ;)
From Jarnor1 Sun Aug 14 xx:xx:xx 2005
X-Apparently-To: xxxxxxxxx [at] yahoo.de via xxx.12.10.194; Sat, 13 Aug 2005 xx:xx:xx -0700
X-YahooFilteredBulk: 81.192.120.111
X-Originating-IP: [81.192.120.111]
Return-Path: <jarnor1 [at] aol.com>
Authentication-Results: mta209.mail.mud.yahoo.com from=aol.com; domainkeys=neutral (no sig)
Received: from 81.192.120.111 (HELO adsl-111-120-192-81.adsl.iam.net.ma) (81.192.120.111) by mta209.mail.mud.yahoo.com with SMTP; Sat, 13 Aug 2005 xx:xx:xx -0700
Received: from aol.com (mailin-01.mx.aol.com [64.12.138.57]) by adsl-111-120-192-81.adsl.iam.net.ma (Postfix) with ESMTP ID: [ID filtered]
Message-ID: [ID filtered]
Von: "Jarnor1" <jarnor1 [at] aol.com> Zum Adressbuch hinzufügen
An: "xxxxxxxxx" <xxxxxxxxxxxxxx [at] yahoo.de>
Betreff: freie Stelle vorhanden! Fuer unsere Mitarbeiter 15 EURO pro Stunde!
Datum: Sat, 13 Aug 2005 xx:xx:xx -0700
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1123
Content-Length: 858
Guten Tag!

Wir vermuten, dass Sie konnten Interesse
fuer die Arbeit bei uns auf der Verwaltungsposition
in Richtung Unterstutzung/ Assistent haben.

...blaaa usw.....

http://www.athens-consulting.com/careers.html

** Diese E-mail-meldung mit MIME-sweeper nach Viren geprueft
wurde und keine Viren erkannt hat. (wäre ja noch schöner, Spam und dann noch mit Würmern oder so)

Die Whois Anfrage geht aber bei mir nach Marokko, und scheint mir Aussagekräftiger zu sein als bei Investi, oder?

X-YahooFilteredBulk: 81.192.120.111
X-Originating-IP: [81.192.120.111]

Whois:http://www.afrinic.net/cgi-bin/whois

Sirius
15.08.2005, 10:42
Hallo

@Sven Udo: Die IP [81.192.120.111] liegt tatsächlich in Marokko. Aber das Mail wurde hierüber nur weitergeleitet.

Es stammt ursprünglich von AOL [64.12.138.57]. Die haben es nach Marokko an adsl-111-120-192-81.adsl.iam.net.ma [81.192.120.111] geschickt. Frei nach dem Motto: Die Wege des Herrn sind unergründlich...
- - -

Ich habe heute ebenfalls diesen Dreck bekommen. (15 Euro pro Stunde sind mir eindeutig zu wenig!) Eingeliefert bei Hotmail.com:
From dmidowu [at] hotmail.com Mon Aug 15 xx:xx:xx 2005
Return-Path: <dmidowu [at] hotmail.com>
X-Flags: 1001
Delivered-To: GMX delivery to ###@###.###
Received: (qmail invoked by alias); 15 Aug 2005 xx:xx:xx -0000
Received: from natjimbo.rzone.de (EHLO natjimbo.rzone.de) [81.169.145.162]
by mx0.gmx.net (mx049) with SMTP; 15 Aug 2005 xx:xx:xx +0200
Received: from cpe-68-173-42-98.nyc.res.rr.com (cpe-68-173-42-98.nyc.res.rr.com [68.173.42.98])
by mailin.webmailer.de (8.13.1/8.13.1) with SMTP ID: [ID filtered]
for <###@###.###>; Mon, 15 Aug 2005 xx:xx:xx +0200 (MEST)
Received: from hotmail.com (mx3.hotmail.com [64.4.50.239])
by cpe-68-173-42-98.nyc.res.rr.com (Postfix) with ESMTP ID: [ID filtered]
for <###@###.###>; Sun, 14 Aug 2005 xx:xx:xx -0700
From: Dmidowu <dmidowu [at] hotmail.com>
To: <###@###.###>
Subject: <Mein Mail-Kürzel>, freie Stelle vorhanden! Fuer unsere Mitarbeiter 15 EURO pro Stunde!
Date: Sun, 14 Aug 2005 xx:xx:xx -0700
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.2605
Importance: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2505.0000

Gleicher Text und Link wie beim Mail von Sven Udo.

Die IP der Domain athens-consulting.com ist [66.84.15.20] und liegt in USA->Ohio->Grove City; Provider ist Jumpline Inc.

BTW: Wenn ich den Marauder auf das Formular ansetze, dann erhalte ich nach ca. 100 Anmeldungen folgenden Text:

Dear Friend,

If you have anything to say please write to us avaindito [at] hotmail.com or give us a call. We will be more than happy
to help you out in curing your nerdiness. I guess you do not have much friends that you spend
all day in front of the computer. Go and find a girlfriend or boyfriend. We would suggest that you
would better go and jerk off your boyfriend, nobody will give you a medal for the work that you are doing - faggot.
Or you can call police they will come on helicopter to help you out.

Regards,
Bill Clinton
poor [at] spamvictim.tld - wieder eine!


Grüße

Sven Udo
15.08.2005, 14:50
Or you can call police they will come on helicopter to help you out.
Regards,
Bill Clinton

avaindito [at] hotmail.com - wieder eine!

Ist doch schön, wenn man von Bill Clinton persönlich Post bekommt. Und dann eventuell noch mit einem Polizei-Hubschrauber ausgeholfen wird :D ...finde ich richtig nett :cool:

Wenn ich den Marauder auch gut drauf' habe, möchte iche auch so was schönes :clown: !

webeinspunktnull
16.08.2005, 01:05
Return-Path: <ab [at] yahoo.com>
Delivery-Date: Fri, 12 Aug 2005 xx:xx:xx +0200
Received: from [80.98.90.243] (helo=catv-50625af3.catv.broadband.hu)
by mxeu0.kundenserver.de with ESMTP (Nemesis),
ID: [ID filtered]
Received: from yahoo.com (mx1.mail.yahoo.com [4.79.181.15])
by catv-50625af3.catv.broadband.hu (Postfix) with ESMTP ID: [ID filtered]
for <>; Fri, 12 Aug 2005 xx:xx:xx -0700
Date: Fri, 12 Aug 2005 xx:xx:xx -0700
From: Ab <ab [at] yahoo.com>
X-Mailer: The Bat! (v2.00.8) Personal
X-Priority: 3
Message-ID: [ID filtered]
To: Acquisition <>
Subject: A, freie Stelle vorhanden! Fuer unsere Mitarbeiter 15 EURO pro Stunde!
MIME-Version: 1.0
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
X-RBL-Warning: warn.bl.kundenserver.de says: This mail has been received from a dialup host.
Envelope-To:

voyagemedia
01.04.2009, 11:49
>>> und das gibts auch immer wieder:

Finanzvertreter der Gesellschaft m/w


Hallo kontakt,

Zur Zeit stellen wir die Mitarbeiter in unsere Gesellschaft ein, um die Bedienungsqualität und die Geschwindigkeitserhöhung der Auftragsbearbeitung zu steigern. Es ist nicht wichtig, wo Sie arbeiteten oder ob Sie zur Zeit arbeiten, wenn Sie eine Gelegenheit zum Vereinigen haben, wenn Sie kontaktfreudig, verantwortlich und streng zu sich selbst sind, haben Sie eine wunderbare Gelegenheit, unser Mitarbeiter zu werden und ein hohes Einkommen zu bekommen. Heute stellen wir besondere Anforderungen an unseren Mitarbeiter, denn Sie das Image der Gesellschaft repräsentieren.

Gehalt: 3000 Euro pro Monat + 5% von jedem Geschäft

Aufgaben: Zahlungserhalt von Kunden, Abrechnungslegung für die Zeitraume, zur Erreichung der finanziellen Ziele der Gesellschaft beizutragen.

Anforderungen: Alter von 21 Jahren, Erfahrung bei der Arbeit mit Menschen, Dokumenten, Erfahrung bei der Verwaltungsarbeit, gute PC-Kentnisse, ein ständiger Zugang zum Internet für die Arbeit durch Internet, Vorhandensein von mindestens 3 Freistunden pro Tag, Vorhandensein der Empfehlungen werden begrubt.

senden Sie die Zusammenfassung an die E-Mail:
deutschland_ [at] king-capital-group.info

http://www.king-capital-group.info

WE TREASURE YOUR PRIVACY AND PROTECTION
81 Crosby Street • New York • NY • 10012 USA • Tel: 1-914-502-2677 •
Fax:1-760-462-4772

Fidul
01.04.2009, 21:19
Die Firma, bei der die Domain registriert ist, schaltet solchen Dreck nach Beschwerden schnell ab.