Mugu Dubletten

header:

01:  Return-Path: <a [at] intnet.ne>
02: Received: from bow.intnet.ne ([41.138.59.18]) by mx-ha.gmx.net (mxgmx114
03: 	[212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
04: Received: from localhost (localhost [127.0.0.1]) by bow.intnet.ne (Postfix)
05: 	with ESMTP ID: [ID filtered]
06: Received: from bow.intnet.ne ([127.0.0.1]) by localhost (bow.intnet.ne
07: 	[127.0.0.1]) (amavisd-new, port 10024) with ESMTP ID: [ID filtered]
08: Received: from webmail.intnet.ne (bow.intnet.ne [41.138.59.18]) by
09: 	bow.intnet.ne (Postfix) with ESMTP ID: [ID filtered]
10: MIME-Version: 1.0
11: Content-Type: text/plain; charset=UTF-8
12: Content-Transfer-Encoding: 8bit
13: Date: Tue, 06 Aug 2019 xx:xx:xx +0100
14: From: a. d. <a. [at] intnet.ne>
15: To: <poor [at] spamvictim.tld>
16: Subject: bonjour!
17: Reply-To: a.d. [at] yahoo.com
18: Message-ID: [ID filtered]
19: X-Sender: a. [at] intnet.ne
20: User-Agent: RoundCube Webmail/0.3.1
21: Envelope-To: <poor [at] spamvictim.tld>
22: X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
23: X-Spam-Flag: YES 

Mal wieder ein Angebot, was ich nicht ablehnen kann:
Mugu ist "italienischer Staatsbürger", deswegen schreibt er auch komplett auf französisch. :) :confused:

Zitat:

---

Bonjour
Je ne peux commencer sans vous adresser mes meilleures salutations.
Je voudrais par ce présent courrier avoir votre accord avant de vous faire
part d'une offre.
Votre réponse à mon message me permettra de vous développer l'offre.
Je suis de nationalité italienne.
Email privé:
Merci de me répondre

---

E-Mail habe ich unschädlich gemacht, falls die gehackt wurde.

41.138.59.18 --> Sonitel Sahelcom, Niger

Namensmissbrauch wird bei den Mugus wohl immer beliebter:

header:

01: Received: from mail-ot1-f67.google.com (mail-ot1-f67.google.com
02: [209.85.210.67])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Fri,  9 Aug 2019 xx:xx:xx +0200 (CEST)
05: Received: by mail-ot1-f67.google.com with SMTP ID: [ID filtered]
06:         for <x>; Fri, 09 Aug 2019 xx:xx:xx -0700 (PDT)
07: X-Google-Smtp-Source:
08: APXvYqxp1iQKK+MGtQ9jF0GUaCce+737WH0kQdnBMJT1gAX0G/BGEFZ8FLt1DDRd60+jYhyc/FMIa/fAQeyUxhLVq8s=
09: X-Received: by 2002:a05:6830:1bf4:: with SMTP ID: [ID filtered]
10:  Fri, 09 Aug 2019 xx:xx:xx -0700 (PDT)
11: Received: by 2002:a9d:6414:0:0:0:0:0 with HTTP; Fri, 9 Aug 2019 xx:xx:xx -0700 (PDT)

Zitat:

---

Sehr geehrter Begünstigter,

SIE WURDEN FÜR DEN ABZUG VON DER WARREN BUFFETT CHARITABLE
FOUNDATION AUSGEWÄHLT

Ich entschloss mich, heimlich eine Million Dollar an
ausgewählte Menschen auf der ganzen Welt zu spenden, die durch ihr
Verhalten einen großen Einfluss auf die Gesellschaft hatten. Nach
Erhalt dieser E-Mail sollten Sie sich als glückliche Person
betrachten. Sie wurden nach einer vollständigen Hintergrundüberprüfung
ausgewählt, die zeigt, dass Sie tatsächlich einen großen Einfluss auf
Ihre Gesellschaft ausgeübt haben. und daher als Begünstigter geeignet.

Bitte kontaktieren Sie mich zum nächstmöglichen Zeitpunkt per E-Mail,
damit ich weiß, dass Ihre E-Mail-Adresse korrekt ist. Senden Sie mir
eine E-Mail per E-Mail;

Besuchen Sie die Website, um mehr über mich zu erfahren:



Beantworten Sie Ihre Antwort so bald wie möglich, damit wir
entscheiden können, wie Sie Geld einzahlen können.

Mit freundlichen Grüßen,
Dr. Howard G. Buffett

---

header:

01: Return-Path: <x [at] el-varadero.com>
02: Received: from el-varadero.com ([91.142.215.9]) by mx-ha.web.de (mxweb010
03: 	[212.227.15.17]) with ESMTPS (Nemesis) ID: [ID filtered]
04: Received: from webmail.el-varadero.com (dobuss2.vservers.es [127.0.0.1]) by
05: 	dobuss2.vservers.es (Postfix) with ESMTPSA ID: [ID filtered]
06: Received-SPF: pass (dobuss2.vservers.es: connection is authenticated)
07: MIME-Version: 1.0
08: Content-Type: text/plain; charset=US-ASCII; format=flowed
09: Content-Transfer-Encoding: 7bit
10: Date: Sat, 10 Aug 2019 xx:xx:xx +0100
11: From: reservas [at] el-varadero.com

Zitat:

---

My name is Derrick Jeffrey,
I work in a big company,Head quarter in USA,Hong Kong etc.


I am compelled to contact you as a financial broker which would be
beneficial to us and will lead us into partnership and business
expansion. You can expand your company Oil and Gas with Real Estate,
Build Hospital, Manufacturing, and as well set up a good industry for
youth and children development.

Our company gives Loan as from 1 billion dollars and above to world
class investors.

With my recommendation, The loan will be granted to any rich
company/persons all around the world, so far you are capable or that
your company can invest such money and give good annual returns to the
investor, Please reply for more details.

Best regards
Derrick Jeffrey
Financial Broker

---

Wieder mal 2 Mugus:

header:

01: Received: from mail-oi1-f196.google.com (mail-oi1-f196.google.com
02: [209.85.167.196])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Thu, 15 Aug 2019 xx:xx:xx +0200 (CEST)
05: Received: by mail-oi1-f196.google.com with SMTP ID: [ID filtered]
06:         for <x>; Wed, 14 Aug 2019 xx:xx:xx -0700 (PDT)
07: X-Received: by 2002:aca:cd84:: with SMTP ID: [ID filtered]
08:  Wed, 14 Aug 2019 xx:xx:xx -0700 (PDT)

Zitat:

---

SO SCHNELL WIE MÖGLICH INNERHALB VON 2 TAGEN
,
Benötigen Sie ein dringendes Darlehen von 2%? Um Ihre Rechnungen zu
bezahlen? Wenn ja, kontaktieren Sie uns noch heute unter:



FÜLLEN SIE UNTEN DAS ANTRAGSFORMULAR AUS

Name:
Land:
Zustand:
Telefonnummer:
Alter:
Besetzung:
Als Darlehen benötigter Betrag:
Dauer:

HINWEIS, dass alle E-Mails weitergeleitet werden sollten an:

---

header:

01: Received: from mail.nivdata.net ([37.48.118.232]) by mx-ha.gmx.net (mxgmx117
02:  [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  <x>; Thu, 15 Aug 2019 xx:xx:xx +0200
04: Received: from [102.165.33.22] ([102.165.33.22]) by nivdata.net with
05: MailEnable ESMTPA; Thu, 15 Aug 2019 xx:xx:xx +0200

IP: 102.165.33.22 -> HEFICED-CLOUD-SERVERS, ZA/Südafrika

Zitat:

---

I'm interested in funding your project either by giving credit or
partnership.

---

Und wieder mal Identitätsmissbrauch:

header:

01: Received: from mail-io1-f65.google.com ([209.85.166.65]) by mx-ha.gmx.net
02:  (mxgmx117 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Sat, 17 Aug 2019 xx:xx:xx +0200
04: Received: by mail-io1-f65.google.com with SMTP ID: [ID filtered]
05:         for <x>; Sat, 17 Aug 2019 xx:xx:xx -0700 (PDT)
06: Received: by 2002:a05:6638:26f:0:0:0:0 with HTTP; Sat, 17 Aug 2019 xx:xx:xx
07:  -0700 (PDT)

Zitat:

---

Sehr geehrter Herr / Frau,

Wir freuen uns, Ihnen mitteilen zu können, dass Sie ausgewählt wurden,
einen Betrag von 1.000.000,00 Euro von den Mavis Wanczyk-Hilfsfonds zu
erhalten. Mein Name ist Mavis Wanczyk. Der Gewinner des Power Ball
Lottery Jackpot in Höhe von 758,7 Millionen US-Dollar als größter
Preis eines einzelnen Lottoscheins in den USA. Meine
Wohltätigkeitsstiftung hat Sie als unseren glücklichen Begünstigten
ausgewählt, um den Betrag von 1.000.000,00 EURO zu erhalten.
Akzeptieren Sie dieses Angebot und kontaktieren Sie mich für weitere
Informationen.

HINWEIS, dass alle E-Mails weitergeleitet werden sollten an:

---

Tel.: + 1520-357-0517 -> Vodafone

Die Mugus scheinen jetzt auf Identitätsbetrug völlig abzufahren:

header:

01: Received: from mail-oi1-f196.google.com (mail-oi1-f196.google.com
02: [209.85.167.196])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Wed, 21 Aug 2019 xx:xx:xx +0200 (CEST)
05: Received: by mail-oi1-f196.google.com with SMTP ID: [ID filtered]
06:         for <x>; Tue, 20 Aug 2019 xx:xx:xx -0700 (PDT)
07: X-Received: by 2002:a54:488e:: with SMTP ID: [ID filtered]
08:  Tue, 20 Aug 2019 xx:xx:xx -0700 (PDT)

Zitat:

---

Sehr geehrter Begünstigter,

SIE WURDEN FÜR DEN ABZUG VON DER WARREN BUFFETT CHARITABLE
FOUNDATION AUSGEWÄHLT

Ich entschloss mich, heimlich eine Million Dollar an
ausgewählte Menschen auf der ganzen Welt zu spenden, die durch ihr
Verhalten einen großen Einfluss auf die Gesellschaft hatten. Nach
Erhalt dieser E-Mail sollten Sie sich als glückliche Person
betrachten. Sie wurden nach einer vollständigen Hintergrundüberprüfung
ausgewählt, die zeigt, dass Sie tatsächlich einen großen Einfluss auf
Ihre Gesellschaft ausgeübt haben. und daher als Begünstigter geeignet.

Bitte kontaktieren Sie mich zum nächstmöglichen Zeitpunkt per E-Mail,
damit ich weiß, dass Ihre E-Mail-Adresse korrekt ist. Senden Sie mir
eine E-Mail per E-Mail;

Besuchen Sie die Website, um mehr über mich zu erfahren:



Beantworten Sie Ihre Antwort so bald wie möglich, damit wir
entscheiden können, wie Sie Geld einzahlen können.

Mit freundlichen Grüßen,
Dr. Howard G. Buffett

---

Zumindestens sind sie so blöd, um direkt 'Geld einzahlen' zu fordern...

Das traurige Schicksal eines

Und noch ein Mugu läßt grüßen:

header:

01: Received: from metroxgroup.org ([103.43.45.199]) by mx-ha.gmx.net (mxgmx017
02:  [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  <x>; Sun, 25 Aug 2019 xx:xx:xx +0200
04: Received: from 185.173.21.29 (unknown [185.234.218.175])
05: 	by metroxgroup.org (Postfix) with ESMTPA ID: [ID filtered]
06: 	for <x>; Fri, 16 Aug 2019 xx:xx:xx +0700 (WIB)

Zitat:

---

Hello,

I am very sorry I have to reach you through this medium. I am a member
of the European Debt Recovery Unit and I am aware of your ordeal about
your unpaid fund.

It may interest you to know that not long after the Debt Management
Office (DMO) completed the merger and acquisition process of all pending
payments occasion through the petition raised by the international
community about their unpaid funds. I discovered that their boss
connived with some top officials to divert funds approve to settle
unpaid inheritances, email lottery winners, Internet scam victims,
unclaimed consignments(concealed funds) and International Contractors.

The DMO has already given the approval to pay your fund but they
deliberately withheld your payment file and continue to demand fees from
you through their associates from different unassigned affiliates mostly
from Africa, the US and the Netherlands all in trying to frustrate you
and enrich themselves. I wonder why you haven’t noticed all this while.

You may choose to disbelieve this email as inconceivable but my doctrine
does not let such an act, the reason I have to open up to you to seek
the right channel. DMO was authorized to release your fund via their
asset management firm with claim code numbers, supposedly to have been
issued to you.

Upon your response, I shall guide you through and offer you with details
to contact the assigned affiliate who will immediately ease the release
of your fund.

Thanks and have a wonderful day.

Yours Faithfully,

Admin Staff.

EUROPEAN DEBT RECOVERY AGENT, UK

---

Und wieder läßt ein Mugu grüßen:

header:

01: Received: from mx0b-001a7b01.pphosted.com ([67.231.156.194]) by
02: mx-ha.gmx.net
03:  (mxgmx116 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
04:  for <x>; Mon, 02 Sep 2019 xx:xx:xx +0200
05: Received: from pps.filterd (m0076284.ppops.net [127.0.0.1])
06: 	by mx0b-001a7b01.pphosted.com (8.16.0.42/8.16.0.42) with SMTP ID: [ID filtered]
07: 	Mon, 2 Sep 2019 xx:xx:xx -0400
08: Received: from webmail.camden.k12.nj.us ([198.96.63.95])
09: 	by mx0b-001a7b01.pphosted.com with ESMTP ID: [ID filtered]
10: 	(version=TLSv1.2 cipher=ECDHE-RSA-AES256-SHA384 bits=256 verify=NOT);
11: 	Mon, 02 Sep 2019 xx:xx:xx -0400
12: Received: from riggs-mail6.ccsd.camden.k12.nj.us (172.16.170.116) by
13:  riggs-mail6.ccsd.camden.k12.nj.us (172.16.170.116) with Microsoft SMTP
14: Server
15:  (TLS) ID: [ID filtered]
16: Received: from riggs-mail6.ccsd.camden.k12.nj.us
17: ([fe80::7872:7795:4a69:69f9])
18:  by riggs-mail6.ccsd.camden.k12.nj.us ([fe80::7872:7795:4a69:69f9%16]) with
19:  mapi ID: [ID filtered]

x-originating-ip: [106.198.152.143] -> Airtel, India

gecrackt:

Zitat:

---

Benötigen Sie einen Kredit, um Ihre Rechnungen zu begleichen oder ein
eigenes Unternehmen zu gründen? Wir geben alle Arten von Darlehen zu
einem Zinssatz von 3% ab Das Minimum von 5.000,00 USD bis zum Maximum
von 100 Millionen US-Dollar, Pfund, Euro. Bei Interesse kontaktieren Sie
uns per E-Mail:

---

Mark Williams, gääähhhhn, die Mugus waren auch schon mal kreativer...

header:

01:  Return-Path: <abc [at] online.com>
02: Received: from mx.reservas-hsv.com.br ([200.250.148.31]) by mx-ha.gmx.net
03: 	(mxgmx016 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
04: Received: from [5.135.235.225] (ip225.ip-5-135-235.eu [5.135.235.225])
05: 	(Authenticated sender: suporte [at] com.br) by mx.reservas-hsv.com.br (Postfix) with ESMTPA ID:
06: 	[ID filtered]
07: Content-Type: multipart/mixed; boundary="===============0912392428=="
08: MIME-Version: 1.0
09: Subject: DRINGENDE NACHRICHT BITTE
10: To: Recipients <poor [at] spamvictim.tld>
11: From: "LETZTE BENACHRICHTIGUNG NACHRICHT"<abc [at] online.com>
12: Date: Mon, 02 Sep 2019 xx:xx:xx -0700
13: Reply-To: drfranciscoagustin [at] yandex.com
14: Envelope-To: <poor [at] spamvictim.tld>
15: X-GMX-Antispam: 4 (nemesis spam server blocker); Detail=V3;
16: X-Spam-Flag: YES 

Zitat:

---

ABC Online Lotería de Navidad 2018/2019

HAUPTBÜRO: Avenida de Betanzos 9 28029 Madrid SPANIEN

Seien Sie bitte vorsichtig,viele Lotterie-Betrügereien werden jetzt durchgeführt

OFFIZIELLE MITTEILUNG: VON DES SCHREIBTISCH DES PRASIDENTEN INTERNATIONALE LOTTERIE AWARD GEWINNZUTEILUNG ABTEILUNG ESPAÑA EUROMILLONES-LOTTERIE

REFERENZ NR: ABC/751/002/MP;

GEWINNEN NR: 21015; 30/08/2019

Sehr geehrter, Begünstigter (21015)

PREIS -MITTEILUNG; FROHE WEIHNACHTEN.

AUFMERKSAMKEIT BENGÜNSTIGTER
(Kategorie "B".)

Wir freuen uns, Ihnen die Ergebnisse unseres INTERNATIONALEN WERBEPROGRAMMES das am 22. Dezember 2018 veranstaltet wurde, mitzuteilen. Ihr Name entspricht der Ticketnummer 145-0138759-796 und Gewinn-pin-nummer

B-47298761-M, die mit den Gewinnzahlen (21015) in der 2.Kategorie konstant gewonnen hat. Somit steht Ihnen eine Gewinnauszahlung von €1,250,000.00 euro

(Ein Million Zweihundert und fünfzig tausend euro) zu, die mit der Bearbeitungsnmr: REFERENZ NR: LNAV0809ESSU u. GEWINNEN NR: (21015) gekenzeichnet ist und per versicherten Bar Scheck an sie Auabezahlt wird. Die summe ergibt sich aus einer Gewinnausschuttung von €21,250,000.00 euro (Ein und zwanzig millionen Zweihundert und funzig tausend €uro) Die summe wurde durch 17 gewinnern aus der glieichen kategorie geteilt, und durch diese Zahlungsoptionen bezahlt werden;

---

Hervorhebung durch mich. Die Warnung soll wohl dem Ganzen einen "offiziellen Charakter" verleihen.
Die Darstellung war schon grausig und hat bei mir schon ein mittelprächtiges Augenleiden verursacht.
Schriftgröße für Blinde und alles unterstrichen. Dazu dieses unsägliche Babelfisch-Deutsch.

Scheinbar haben die Mugus jetzt OVH für sich entdeckt. OVH scheint ja mittlerweile ein echter Allrounder zu werden.

IP: 5.135.235.225 --> OVH