Bitte prüfen: Erhalten Sie eine Erstattung?

Holger Bierwirth hat wieder einen guten Rat für alle, die Ihre Krankenkasse wechseln wollen und dabei Geld sparen möchten. Jedoch Informiere ich mich dazu im Netz selber und nicht auf irgendeiner Seite, die per Spam beworben wird.
Wie immer besucht man die Seite ohne Reflink, erscheint nur ein 🙂 auf der Seite und kein eigener sinnvoller Inhalt.

Wer hier mal alle Berichte liest, bei dem man auf der Seite nur ein 🙂 angezeigt bekommt, der wird feststellen, das sich die verwendeten Namen immer ändern. Somit stammen diese Mails alle aus der gleichen Quelle und der Versender verwendet anscheinend ausgedachte Namen, um sich dahinter zu verstecken.

Schaut man bei der Domain Vergabestelle wem die Domain gehört, liest man Registrant Name: WHOISGUARD PROTECTED und der Hoster ist Registrar URL: www.enom.com und die Domain wurde heute (02.06.2014) registriert frühs um 06:53 Uhr registriert Creation Date: 2014-06-02 06:53:00Z und danach schon per Spam missbraucht.

Die Mail kommt von info@ihre-erstattung.co**m und beworben wird http://ihre-erstattung.co**m

————–
Guten Tag Kundennr. 348**,

erhalten Sie auch jedes Jahr eine
große Erstattung von Ihrer Krankenversicherung?

Wenn nein, sollten Sie jetzt kostenlos wechseln!

Jeder der selten krank ist wird mit bis zu 6 Monats-
beiträgen belohnt, die direkt auf Ihr Konto wandern.

Lesen Sie hier alles nach

Mit freundlichen Grüssen
Holger Bierwirth
————–

Mailheader:

From Holger Bierwirth Mon Jun  2 10:46:22 2014
X-Apparently-To: ******** via 46.228.37.145; Mon, 02 Jun 2014 09:57:25 +0000
Return-Path: <bounces-ojTppADoKzoz6P0op@cli-kn.co**m>
X-YahooFilteredBulk: 37.143.53.26
Received-SPF: none (domain of cli-kn.co**m does not designate permitted sender hosts)
X-YMailISG: QhyFue4WLDumaM1ICIROWP.jqT0g6hJ1xOuxt6PcjXkT2.4m
c2_OdX4QuhbvPVRLFaQACb1D8f0UqbgB_wgFCG2L2sT5XwBWzLNrT_.kjX4F
SzD6IfDclhfYm6fLAvhqFSER6NwTbzV7ykBAEoYlQweRtZYLdmHRmAZjsTnr
a6hfpwE.lpbfREsEe1mWAO2xDdo2N9en2B3sjDCohPdH2rLGrceC8VHR1TpC
QmospDxQJSSIKb7IS.omfP0lSOGAE7qO9tluRCA_wygGTU3fk2sMBAqsOKAk
Ts1Oz8_KYj1LT1Re9pqcQ1Tc1nVeoxZCaENlHmCZwQUAMyxKOoL_Q7fxBwOx
68KCop2LyMEZbnINKD5FEMWnKJzCXi1c4ORcaXBz6io3ePLPsrkaB8rKBJXa
GeXfrrYIThjCreFEeogan.f91yKKi7NhGlamFSQ7.sdJ5lNYk07kxB2L6Zk8
SY5Zhdpw0h6qs5jxw8Y8GieoPaYZJ24uEXcQvoFvGVsNKO0Etf.PDYipF9f_
SKLVQXCGbDsgMwRCSkXAXp_Cqx8bee0ifXniMXArANmxalYqnY1fwTikJrEA
BmsW_J.m05EJAsfwsp9Z3U_4YvZo78gnc12LPED3o6yJNxMINYGR8pkTFV3o
vC4qI964xcBB2S4QV9JgYg0OiKsDXJHD22sT60Jb2B4Hkmo.BdFCqr3J.6Qb
t7Qo3GCAsivK5oXyBflgBq.P6fC2L46_B0zfeSkvHUSrx1BDdLDebEZ0V9uD
BruprRvroCYd3HN..FHDZfFrYO6PCsX.5ZxwtN7.GpbMs0NyvMUNLgRgrJ5x
RuqLSA_CYuAH_FqY..KXsa4ak9YOrctd_lom1NPokquIzRibj8cw1jsz4UHj
WmKxdkhX3i.FItJyhxDUS9xGS.PLXj1aOsvLbnd8tzjjrDBhT1s.Q_BSSxz5
x5wGhhhRPyh11ghDnLKiZ959Ea.UyfrY4YzBBpRyMuR_t6x9Uv4jrNKvFnnR
oXAa9WI2UB2Mp87J7IuBicIk7trm1BwJV4WsVFxxkX52n4wZArapI2fNQIOz
SAkqhEUA0iJUz8qpzdWA_aGye6siPtRaLarDJB_oy8R9ocqGPe_xFbO.bepJ
t5BbRg_OtL.4YZtDX69NJDr1aKVzNMGTaLFAo4bKU.EooXt4sXFjimX7pOs1
R2kRkt_2ZV1xV0SBG_pAqqsiNg.3fGo_wE6TKzdMmpPZY0K3hieyyWwJaxBL
hbn4tXYR5qJLxVq2m.D2Hi9iiRLBAbCOhZs_LWYqo2I7LVGmswF58i3jUGr9
lgx0W5uWbLEwJgwHUMtQy3beN3jUidmueGFs9Pu24cEvYQieUb5N9juLQ7Bs
zederuqzbruT0acvwiktGEwC1T2mEpcFTjszbvHbI97LiF_Xpg.bwVaE
X-Originating-IP: [37.143.53.26]
Authentication-Results: mta1145.mail.ir2.yahoo.co**m  from=ihre-erstattung.co**m; domainkeys=neutral (no sig);  from=ihre-erstattung.co**m; dkim=neutral (no sig)
Received: from 46.228.37.145 (46.228.37.145) by 188.125.83.131(188.125.83.131); Mon, 02 Jun 2014 09:57:25 +0000
Received: from 127.0.0.1  (EHLO 265314337.croatia-networks.co**m) (37.143.53.26)
by mta1145.mail.ir2.yahoo.co**m with SMTP; Mon, 02 Jun 2014 09:57:25 +0000
from: „Holger Bierwirth“ <info@ihre-erstattung.co**m>
reply-to: info@ihre-erstattung.co**m
mime-version: 1.0
content-type: multipart/alternative; boundary=“47ce286230b91da65a8e1d1ac3011555″
to: Kundennr. 348**<****************>
return-path: <bounces@cli-kn.co**m>
subject: Bitte =?UTF-8?B?cHLDvGZlbjogRXJoYWx0ZW4gU2llIGVpbmUgRXJzdGF0dHVuZz8=?=
list-unsubscribe: <http://ihre-erstattung.com/so.php?v=67&a=***************&c=RfIcNQzk05flIBZbnCBWEpMDtNPUNiaVKl5o0gHVAMs%3D>
list-id: <d67.c3.cli-kn.co**m>
date: Mon, 02 Jun 2014 11:46:22 +0200
message-id: <MzgxNTQyOThvNjdvMjAyNjM0bzM=@265314337.croatia-networks.co**m>
mailinginfo: |MzgxNTQyOThvNjdvMjAyNjM0bzM=|
Content-Length: 2677

 

Verlinken Sie diesen Beitrag:

<a href="http://www.phishingmails.de/bitte-pruefen-erhalten-sie-eine-erstattung/">Bitte prüfen: Erhalten Sie eine Erstattung?</a>