Ist hier zweimal aufgeschlagen. Nur die Mailadresse als Rechnungsadresse war anders . Ich tippe auf JoeJob, hab aber keine Beweise


header:
01: X-Envelope-From: <bounce[BOUNCE filtered]@antiabzockenet-blogspot.com>
02: X-Envelope-To: <ixxxxxxxxxxxxxxx>
03: X-Delivery-Time: 1438956897
04: X-UID: [UID filtered]
05: Return-Path: <bounce[BOUNCE filtered]@antiabzockenet-blogspot.com>
06: Authentication-Results: strato.com 1;
07:     spf=none
08:         smtp.mailfrom="poor [at] spamvictim.tld";
09:     dkim=permerror
10:         reason="No public key available at c._domainkey.antiabzockenet-blogspot.com"
11:         header.d=antiabzockenet-blogspot.com;
12:     domainkeys=permerror
13:         reason="No public key available at c._domainkey.antiabzockenet-blogspot.com"
14:         header.d=antiabzockenet-blogspot.com
15:         header.from=antiabzockenet-blogspot.com;
16:     dkim-adsp=none
17:         header.from="poor [at] spamvictim.tld"
18: X-RZG-CLASS-ID: [ID filtered]
19: Received-SPF: none
20:     client-ip=2a01:238:20a:202:5100::1;
21:     helo="mi6-p00-ob.smtp.rzone.de";
22:     envelope-from="poor [at] spamvictim.tld";
23:     receiver=smtp.rzone.de;
24:     identity=mailfrom;
25: Received: from mi6-p00-ob.smtp.rzone.de ([IPv6:2a01:238:20a:202:5100::1])
26:     by smtp.rzone.de (RZmta 37.8 OK)
27:     with ESMTPS ID: [ID filtered]
28:     (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (curve secp521r1 with 521 ECDH
29: 	bits, eq. 15360 bits RSA))
30:     (Client CN "*.smtp.rzone.de", Issuer "TeleSec ServerPass DE-2"
31: 	(verified OK))
32:     (Client hostname verified OK)
33:     for <xxxxxxxxxxxxx>;
34:     Fri, 7 Aug 2015 xx:xx:xx +0200 (CEST)
35: X-RZG-FWD-BY: xxxxxxxxxx
36: Received: from mailin.rzone.de ([unix socket])
37:     by mailin.rzone.de (RZmta 37.8) with LMTPA;
38:     Fri, 7 Aug 2015 xx:xx:xx +0200 (CEST)
39: Authentication-Results: strato.com 1;
40:     spf=none
41:         smtp.mailfrom="poor [at] spamvictim.tld";
42:     dkim=permerror
43:         reason="No public key available at c._domainkey.antiabzockenet-blogspot.com"
44:         header.d=antiabzockenet-blogspot.com;
45:     domainkeys=permerror
46:         reason="No public key available at c._domainkey.antiabzockenet-blogspot.com"
47:         header.d=antiabzockenet-blogspot.com
48:         header.from=antiabzockenet-blogspot.com;
49:     dkim-adsp=none
50:         header.from="poor [at] spamvictim.tld"
51: X-Strato-MessageType: email
52: X-RZG-CLASS-ID: [ID filtered]
53: Received-SPF: none
54:     client-ip=168.1.101.21;
55:     helo="168.1.101.21-static.reverse.softlayer.com";
56:     envelope-from="poor [at] spamvictim.tld";
57:     receiver=smtp.rzone.de;
58:     identity=mailfrom;
59: Received: from 168.1.101.21-static.reverse.softlayer.com ([168.1.101.21])
60:     by smtp.rzone.de (RZmta 37.8 OK)
61:     with ESMTP ID: [ID filtered]
62:     for <xxxxxxxxxxx>;
63:     Fri, 7 Aug 2015 xx:xx:xx +0200 (CEST)
64: Received: by 168.1.101.21-static.reverse.softlayer.com ID: [ID filtered]
65: DKIM-Signature: v=1; a=rsa-sha256; s=c; d=antiabzockenet-blogspot.com;
66:     l=2378; t=1438937541; c=relaxed/relaxed;
67:     h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date;
68:     bh=/UlCaRRG3ImfcvwpmDVWyWjWly5nDj097PGujLrQs/M=;
69:     b=MiFy0hO5kwZFJ/cxNBNULA5MkoOAZMEgIZjW6c5EMAj2zjCPMmmBuHpuoEl7UN6L99R9/nZv4CEZ
70:     rs2AVvqe3DCr+CTF+Z9zW2uVH5CXxsyeqpLtfX+h97va7MRsUmUeBqIVRo1jYnD0H9MCteF4Pnbs
71:     MER3n+StaEh4/1/5acg=
72: DomainKey-Signature: a=rsa-sha1; c=nofws; d=antiabzockenet-blogspot.com;
73:     s=c;
74:     h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date;
75:     b=dm7xVWaz8TGJchczzrxzgcOtd2SU4LpuOMzaZgaO3UlkVwiycw+eBvLp7+Vr+kXTOXFDufGB2P/4
76:     +FE/G2TPr4Ce8G8GRSFDHAwfzdyHzt9L/VKtJdqQXQsA77O2Vl3LMeojpPJ/0sSm7+mPVBCwHWQ7
77:     dGocwJU0lgZiEid8hJM=
78: MIME-Version: 1.0
79: Content-Type: text/plain; charset=ISO-8859-1
80: Content-Transfer-Encoding: quoted-printable
81: From: "antiabzockenet.blogspot.de"
82:  <antiabzockenet.blogspot.de [at] antiabzockenet-blogspot.com>
83: To: xxxxxxxxxxxxxx
84: Subject: =?ISO-8859-1?Q?Bestellbest=E4tigung_und_Zahlungsaufforderung?=
85: Message-ID: [ID filtered]
86: User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:24.0) Gecko/20100101
87:  Thunderbird/31.1.0
88: List-Unsubscribe: <http://www.antiabzockenet-blogspot.com/abm/vg5Xgi4k3tf8/>,
89:  <mailto:u-vg5Xgi4k3tf8-196 [at] antiabzockenet-blogspot.com>
90: Date: Fri, 7 Aug 2015 xx:xx:xx -0500

Guten Tag,

seit vielen Jahren biete ich News, Infos und Verbraucherinformationen auf meinem Blog an.
In letzter Zeit fehlt mir jedoch das Geld, um mich meiner Mission in angemessenem Umfang widtmen zu können.
Da ich jedoch denke, dass meine Mission für jeden meiner Mitmenschen von großer Wichtigkeit ist, geht Ihnen Ihnen hiermit eine

++++++++++++++++++++++++++++++++++++++++++++++++++++++
Bestellbestätigung zur monatlichen Zahlung von 19,90 ?
++++++++++++++++++++++++++++++++++++++++++++++++++++++

für die nächsten 12 Monate zu. Sollten Sie mit der Zahlung NICHT einverstanden sein, dann

widersprechen Sie diesem rechtsgültigen Vertrag durch Ausfüllen des Kontaktformulares auf meinem Blog whois: [Link nur für registrierte Mitglieder sichtbar. ]
Widersprüchen per E-Mail wird NICHT (!) stattgegeben, es wird in diesem Fall nach 7 Tagen eine rechtsgültige Mahnung per Post folgen!

Nachfolgend Ihre Bestell-Details:

Rechnungsanschrift:
eine meiner Mailadressen

Rechnungsnummer: 31016627
Datum: 05..08.2015
IP-Adresse: 79.207.86.46

Artikelnr. Stück Artikeltext Unit Price Total EURO
________________________________________________________________________________ ___________
-------------------------------------------------------------------------------------------
1001 1 Unterstützung antiabzockenet.blogspot.de 19,90 EUR 19,90 EUR
Vertragslaufzeit 12 Monate bis 09/2016
--------------------------------------------------------------------------------------------
Summe der Artikel: 238,80 EUR
Versandkosten: 0,00 EUR
Gesamtsumme: 238,80 EUR

Diese Leistung ist umsatzsteuerfrei gemäß §19 (1) Umsatzsteuergesetz

Bitte überweisen Sie den Rechnungsbetrag innerhalb von 7 Tagen nach Erhalt dieser Rechnung entweder per Paypal oder Google Wallet an folgende E-Mail-Adresse:
[Link nur für registrierte Mitglieder sichtbar. ]

Bankdaten erhalten Sie auf Nachfrage per E-Mail.

Verwendungszweck: Unterstützung antiabzockenet.blogspot.de

Nach Bezahlung erhalten Sie noch eine ordentliche Abschlussrechnung
Mit freundlichen Grüßen
O.F.


Sie erhalten diese E-Mail aufgrund einer rechtsgültigen Bestellung auf whois: [Link nur für registrierte Mitglieder sichtbar. ]
Impressum: O. F. xxxxxxxxxx 23, 10365 Berlin
Telefon: (030) xxxxxxxxxxxxx , Telefax: (030) xxxxxxxxxxxxx
E-Mail: [Link nur für registrierte Mitglieder sichtbar. ]