Neue F*ckverbindung Benachrichtigung

An den lieben unbekannten der meint das man einen neuen Fickfreund bräuchte oder ob man einen großen Schwanz hat, sei gesagt das hier kein Interesse an deiner versauten Sexwerbung besteht. Versteck dich in deinem Kämmerchen und lege selbst Hand an und erspare der Welt deine niederen geistigen, sexuellen und finanziellen Ergüsse 🙁

• Mail kam als Spam
• dann wurde versucht mittels * in den Sexwörtern den Spamfilter auszutricksen bzw. zu umgehen
• ein Absender ist nicht zu erkennen
• in der Mail wird mittels Affiliate Link auf eine Flirtseite weiter geschickt und soll wohl dadurch Provision für jede Anmeldung und/oder Einzahlung generieren
• bei dieser Mail ist zu erkennen, dass diese Mail noch an 7 (sieben) weitere Leute geschickt wurde, die meiner Mailadresse eine ähnliche Schreibweise haben. Natürlich wurde diese Mail auch an viele weitere Leute verschickt

In der Mail wird auf die Url www.della-wood.com.ua/catalog/heute.html?deuid=[ID entfernt] verlinkt und bei Aufruf der Seite wird man zu http://www.sexkontakt.com/SKDE0002 entfernt] weiter geschickt.

Fazit:

Löschen Sie diese Mail sofort, reagieren Sie nicht darauf, besuchen Sie die beworbene Seite nicht und vermeiden Sie eine Anmeldung und/oder Einzahlung dort damit der Spammer keinen Gewinn mit dieser unerwünschten Sexmail macht.

registrar:        ua.1gb
organization:     LLC "1 GB"
organization-loc: ТОВ "1 Гб"
url:              http://www.1Gb.ua
city:             Kyiv
country:          UA
source:           UAEPP

contact-id:       ubjv092
person:           n/a
person-loc:       Федоренко Евгений Михайлович
e-mail:           admin@minisite.pp.ua
address:          n/a
address-loc:      ул. Металлургов, 32
address-loc:      Сумы
postal-code-loc:  40004
country-loc:      UA
mnt-by:           ua.1gb
status:           ok
status:           linked
created:          2015-11-06 19:14:48+02
source:           UAEPP

Die Mail kommt von mantenimiento@metalurgicatandil.com und beworben wird die Url www.della-wood.com.ua/catalog/heute.html?deuid=[ID entfernt]
Die IP-Adresse lautet 77.93.196.90 und der ISP ist in Czech Republic zu finden. ( Master Internet s.r.o. )

—————————————————————————————
Text und Bilder in der Spammail:
—————————————————————————————

—————————————————————————————

—————————————————————————————
Bilder und weitere Infos zu den beworbenen Seiten:
—————————————————————————————

—————————————————————————————

—————————————————————————————
Mailheader der Spammail:
—————————————————————————————
From mantenimiento@metalurgicatandil.com Thu Apr  7 14:28:44 2016
X-Apparently-To: allgemeiner-spam@internet-beschwerdestelle.de; Thu, 07 Apr 2016 18:30:36 +0000
Return-Path: <mantenimiento@metalurgicatandil.com>
X-YahooFilteredBulk: 190.210.9.215
Received-SPF: none (domain of metalurgicatandil.com does not designate permitted sender hosts)
X-YMailISG: JWvUAvcWLDtH2vkmMxQtchYkr5eMKwVFeBHTk14XELOMhLHV
VRZc40geMF2ZcBiV4SAQ2eu_xdYxPMkni._XNsBM5aEUsGJQ1SAJuR3tHkem
6U6wn9O98NBgCYi8FQVrQK4PtzWuk4eEFTA77SJJ3I2fgGOVMG75jhDX2TTO
N1YasVq.SBz_y0HCq1.Mc1WJaKD0pjARs_OTbfwkjVq_31cHJt41iNbhJdXr
0x3el6bC62QNGn0jBCDWRt8_IxLtGXMFLNhDxSETAoRfHdLVG1MJoP96k_Dh
fKiWVFGrGdJCPBUTHsE.rzEn6bb7ljyIwCPt7qvyLL7Ob5AfSr7KimuO5oaR
QPFiUg2IaTq8RCTqkXvzoHBZbZAsOaDpKlMdxu7_bCHTikIS5vby5.9b_WL0
k86Z7H4N.8TeI0VVTpiGeN6iT2.AD9vbZ3axEQURcySuE919ZC28.TioiiLY
01ulBJfO6tsVUEtxNsN5343jlAwhyZ.H74xxs1UaGzcDH5L6xTLFb3N4WSf2
sVax2JzTMZR14ej0C0daAUZaJlCnpwwflFMBYQcuF3ykgVWwXBxfp4qk3W8g
WMd2.Zx3NOdC49jmedtVxLVLA.TybJId_p9MZTy_dqD6MjF14f9T1cV2iq_N
IFSZO99VnR9oHpXgmTSSu2xTKvd8MPjHP2qzysA1skXS2KUTQnZkUQBeMOmd
_nDCfnUw4vvxHIgfVtREZqLwvuf_Gn4iqvf8uS2VNzz5Aznu0dK4lDV6kuJm
5O.ES6kOZHabvx1yttxYpcf_x.kZHrvrpF.aMhexoS3wqbm_eetEjdqKzqEv
vumIDsCqk6Kvw0qwQrDeJnoA1EhIQaFGzHKeQWGmdQHTRlX.ChV2zivkAOqg
lBf8xtW8WJE0Kx_IKFyHN0S3.I.QdCCrALHYq3AwPEv_QbR_QwXa49jKtP6M
Wruk6KPQFKHaruKdAUcoxRIGBbZiCd.fx3gycrWsziPVumFfNeErhngE.iP9
pilH9gPD.l3ddfx1KigYKDRRS_2sPJ_S.xTo3FZLXps7.eSxwlfp.JAqC5zc
Ana3DZifGq.2rRwvf8Ny1RhUmm0zMbF6CN8J9lz7bvd.90FBQElGf5CYS0gs
QEY7MTya.fHWRBAMDs.52fa8i77wu1j0xxchT.Xgmjf272sXqM670Buc27vD
opJ88J.hleMIr1upcCRiEULbUOXSJXuPGU.ntgeG36hLtAu6goTAFLdxEpps
u3J4qm9_NBPQ1WkFdJoFsswvRXOpChWRJ9vkjjYpJTzbmKCxhtgOGtIeU54k
jeZfPNGbLjpkUFZWPfL2iD4mtZQFTns48jbW_VyUCBjqBchh5G2VgDQ_lbQf
NoKZaPpBYiSI5AmNugN7UmCSQPT6iaV7jAmNKgfTSLqmom6iBSUqnaiiZ8gM
v5wN8NLU.gs1ygcLsQC0.Qguzaphhq9vjnqCAP0dgrF7Gv2bNfRaF.KqpXkU
tE4Rf.HCYT9ExUy4tG9D.gQQp7xwBf7pbrJUmGcJwPHy_Y403RyIM5ty
X-Originating-IP: [190.210.9.215]
Authentication-Results: mta1032.mail.ir2.yahoo.com  from=metalurgicatandil.com; domainkeys=neutral (no sig);  from=metalurgicatandil.com; dkim=neutral (no sig)
Received: from 127.0.0.1  (EHLO mxi8.ispbase.com) (190.210.9.215)
by mta1032.mail.ir2.yahoo.com with SMTP; Thu, 07 Apr 2016 18:30:36 +0000
Received: from localhost (localhost.localdomain [127.0.0.1])
by mxi8.ispbase.com (Postfix) with ESMTP id 89AC21DAA7D2;
Thu,  7 Apr 2016 15:30:54 -0300 (ART)
Received: from mxi8.ispbase.com ([127.0.0.1])
by localhost (mxi8.ispbase.com [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id ELvaNmw+-BsE; Thu,  7 Apr 2016 15:30:54 -0300 (ART)
Received: from [127.0.0.1] (cm-84.211.17.137.getinternet.no [84.211.17.137])
(Authenticated sender: mantenimiento@metalurgicatandil.com)
by mxi8.ispbase.com (Postfix) with ESMTPSA id 217BB1DAA813;
Thu,  7 Apr 2016 15:30:47 -0300 (ART)
From: mantenimiento@metalurgicatandil.com
Content-Type: multipart/alternative;
boundary=”Apple-Mail-D9151778-95C4-*42-9FBC-AEF*8F238C54″
Mime-Version: 1.0 (1.0)
Subject: Neue F*ckverbindung Benachrichtigung
Message-Id: <0DB0492B-1EED-F08F-E18C-695*D9*E5D8@metalurgicatandil.com>
Date: Thu, 7 Apr 2016 18:28:44 +0400
To: ****************************
X-Mailer: iPhone Mail (12H143)
Content-Length: 921
—————————————————————————————