German language spam from Google

Return-path:

Envelope-to: dave@doctor.nl2k.ab.ca

Delivery-date: Wed, 13 Jul 2022 07:08:01 -0600

Received: from doctor by doctor.nl2k.ab.ca with local (Exim 4.95 (FreeBSD))

(envelope-from )

id 1oBc5D-0004Bd-No

for dave@doctor.nl2k.ab.ca;

Wed, 13 Jul 2022 07:07:15 -0600

Resent-From: The Doctor

Resent-Date: Wed, 13 Jul 2022 07:07:15 -0600

Resent-Message-ID:

Resent-To: Dave Yadallee

Received: from mail-wr1-f54.google.com ([209.85.221.54]:37693)

by doctor.nl2k.ab.ca with esmtps (TLS1.3) tls TLS_AES_128_GCM_SHA256

(Exim 4.95 (FreeBSD))

(envelope-from )

id 1oBXQI-000E64-OP

for doctor@doctor.nl2k.ab.ca;

Wed, 13 Jul 2022 02:08:48 -0600

Received: by mail-wr1-f54.google.com with SMTP id r10so8195010wrv.4

for ; Wed, 13 Jul 2022 01:08:25 -0700 (PDT)

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;

d=gmail.com; s=20210112;

h=mime-version:reply-to:from:date:message-id:subject:to;

bh=73EzQB8dMdvsVIGCTC8skL5lm9QUhxiQrFINiMFA+3o=;

b=l+WeXE20iySiB4UZnuUOdmG5DyS0VtZdIZBYk4ScnwUTqVHAtQCOnCzAqWHBVbxdrE

+BjTmJTclVj3dvmvsxTDYtF+RnfW2gv8EKa8Ioxa9vLjzoO9WVhfO4qwxF3YNFwU8iQm

g1+xbOQVAvOKsjReFVeChW7hp9f+qN0tE+KwkdOebhjFlPvPha8benu3w7pnPU7tVuEZ

x9+zBxkfvQFchQS0OLGRUpBxBTeZloZvprgEmtwVA86Whg6icLRnc6t6bHnIMG18Kv7H

UzKJfAvn44Z9G/yWdZPyvFj6esdHaGV6j6dDP44GiquzKhcW0d2frAAiuOXNRSleS8q1

qeQw==

X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;

d=1e100.net; s=20210112;

h=x-gm-message-state:mime-version:reply-to:from:date:message-id

:subject:to;

bh=73EzQB8dMdvsVIGCTC8skL5lm9QUhxiQrFINiMFA+3o=;

b=zTpD1+dh6khItSKZMnl0hychBB2kQXL0Xp4SUyHQonuqCO0ld6cAo01MZzE4ZuI+mN

11GRwtXuKoECCeXqlKhS377wKUWY4FvyA40FyWLbUVXvUCdo2GVAeAz4G106nt//OAek

tjvfbxLITJqTQWnIeLmDKV+/W7VjfHyO2l3OIxXxMpqRqwVEItue6Oiwe8Q+bL3mo/oR

3b6zbEnWzi2AUFkPJXzaIWNUJFwjLpkJAbafRsSwAqsziUoRTsIMD46ebyM2EilyoQS0

cA907jW26eFD1spV8Oqz72rchVD0ve1POqmj253MvTrEglPhuFP1zI/ozX3ymiggvAO7

LfhA==

X-Gm-Message-State: AJIora9jJ12mQXWodNv/PE1eTAUQNSrtu8QIYVlL9J2KwAvm6l1dmu60

rv0kZGb3Qx7L/FK83w0r9WQNfm67Y8No48Cpjw==

X-Google-Smtp-Source: AGRyM1swAdWnu+iAQ/7IeZf6DgMbwsYmrT7ioA6CGc3RltwoNT/rD5C5Z2TaoNJq/O2AtQ6UqWCwsWhpDM4Q3Md8rHM=

X-Received: by 2002:a5d:584c:0:b0:21d:a4b1:6f77 with SMTP id

i12-20020a5d584c000000b0021da4b16f77mr1904804wrf.662.1657699698567; Wed, 13

Jul 2022 01:08:18 -0700 (PDT)

MIME-Version: 1.0

Reply-To: mrtonyelumelu844@gmail.com

From: Lindlof Lars

Date: Wed, 13 Jul 2022 09:08:06 +0100

Message-ID:

Subject: guten Tag

To: undisclosed-recipients:;

Content-Type: multipart/alternative; boundary="000000000000ad6f9b05e3ab49c4"

Bcc: doctor@doctor.nl2k.ab.ca

X-Spam_score: 11.4

X-Spam_score_int: 114

X-Spam_bar: +++++++++++

X-Spam_report: Spam detection software, running on the system "doctor.nl2k.ab.ca",

has identified this incoming email as possible spam. The original

message has been attached to this so you can view it or label

similar future email. If you have any questions, see

@@CONTACT_ADDRESS@@ for details.



Content preview: Achtung: Fördermittelempfänger, Ich habe Ihnen diesen Brief

vor einem Monat geschickt, aber ich habe nichts von Ihnen gehört, ich bin

mir nicht sicher, ob Sie ihn erhalten haben, und deshalb sage ich es noch

einmal: Erstens, ich bi [...]



Content analysis details: (11.4 points, 5.0 required)



pts rule name description

---- ---------------------- --------------------------------------------------

0.2 FREEMAIL_ENVFROM_END_DIGIT Envelope-from freemail username ends

in digit

[larslindlof36[at]gmail.com]

0.0 FREEMAIL_FROM Sender email is commonly abused enduser mail

provider

[larslindlof36[at]gmail.com]

-0.2 RCVD_IN_MSPIKE_H2 RBL: Average reputation (+2)

[209.85.221.54 listed in wl.mailspike.net]

0.2 FREEMAIL_REPLYTO_END_DIGIT Reply-To freemail username ends in

digit

[mrtonyelumelu844[at]gmail.com]

-0.0 SPF_PASS SPF: sender matches SPF record

0.0 HTML_MESSAGE BODY: HTML included in message

-0.1 DKIM_VALID_EF Message has a valid DKIM or DK signature from

envelope-from domain

0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily

valid

-0.1 DKIM_VALID Message has at least one valid DKIM or DK signature

-0.1 DKIM_VALID_AU Message has a valid DKIM or DK signature from

author's domain

0.0 LOTS_OF_MONEY Huge... sums of money

-0.0 T_SCC_BODY_TEXT_LINE No description available.

1.0 FREEMAIL_REPLYTO Reply-To/From or Reply-To/body contain

different freemails

3.2 UNDISC_FREEM Undisclosed recipients + freemail reply-to

2.2 MONEY_FREEMAIL_REPTO Lots of money from someone using free

email?

0.0 LOTTO_DEPT Claims Department

2.9 UNDISC_MONEY Undisclosed recipients + money/fraud signs

2.0 ADVANCE_FEE_2_NEW_MONEY Advance Fee fraud and lots of money

Subject: {SPAM?} guten Tag



--000000000000ad6f9b05e3ab49c4

Content-Type: text/plain; charset="UTF-8"

Content-Transfer-Encoding: quoted-printable



Achtung: F=C3=B6rdermittelempf=C3=A4nger,



Ich habe Ihnen diesen Brief vor einem Monat geschickt, aber ich habe nichts

von Ihnen geh=C3=B6rt, ich bin mir nicht sicher, ob Sie ihn erhalten haben,=

und

deshalb sage ich es noch einmal: Erstens, ich bin Frau Kristalina

Georgieva, Gesch=C3=A4ftsf=C3=BChrerin und Vorsitzende des Internationalen

W=C3=A4hrungsfonds.



In der Tat haben wir alle Hindernisse und Probleme im Zusammenhang mit

Ihrer nicht abgeschlossenen Transaktion und Ihrer Unf=C3=A4higkeit, die geg=

en

Sie erhobenen =C3=9Cberweisungsgeb=C3=BChren f=C3=BCr die fr=C3=BCheren =C3=

=9Cberweisungsoptionen zu

erf=C3=BCllen, =C3=BCberpr=C3=BCft. Besuchen Sie unsere Website f=C3=BCr Ih=

re Best=C3=A4tigung

www.imf.org



Wir sind der Vorstand, die Weltbank und der Internationale W=C3=A4hrungsfon=

ds

(IWF) Washington, D.C. in Zusammenarbeit mit dem US-Finanzministerium und

einigen anderen relevanten Ermittlungsbeh=C3=B6rden hier in den Vereinigten

Staaten von Amerika. hat unsere Foreign Payment Remittance Unit, United

Bank of Africa Lome Togo, angewiesen, Ihnen eine VISA-Karte auszustellen,

auf der Ihr Guthaben in H=C3=B6he von 1,5 Millionen US-Dollar f=C3=BCr weit=

ere

Auszahlungen Ihres Guthabens hochgeladen wird.



Im Verlauf unserer Untersuchung haben wir mit Best=C3=BCrzung festgestellt,=

dass

Ihre Zahlung unn=C3=B6tigerweise von korrupten Beamten der Bank verz=C3=B6g=

ert wurde,

die versuchen, Ihre Gelder auf ihre Privatkonten umzuleiten.



Und heute benachrichtigen wir Sie, dass Ihr Geld von der UBA Bank auf die

VISA-Karte gutgeschrieben wurde und auch zur Auslieferung bereit ist.

Wenden Sie sich jetzt an die Unterst=C3=BCtzung der UBA Bank, Herrn Tony

Elumelu, E-Mail (mrtonyelumelu844@gmail.com).

Senden Sie ihr die folgenden Informationen f=C3=BCr die Zustellung Ihrer

akkreditierten ATM-VISA-Karte an Ihre Adresse.



Ihr vollst=C3=A4ndiger Name =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=

=3D=3D=3D=3D=3D=3D=3D

Ihr Herkunftsland=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D

Ihre Heimatadresse =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D

Ihre Telefonnummer =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D



Hochachtungsvoll

Frau Kristalina



--000000000000ad6f9b05e3ab49c4

Content-Type: text/html; charset="UTF-8"

Content-Transfer-Encoding: quoted-printable



=C2=A0 =C2=A0 =C2=A0 =C2=A0 =C2=A0 Achtung: F=C3=B6rdermit=

telempf=C3=A4nger,

Ich habe Ihnen diesen Brief vor einem Monat gesch=

ickt, aber ich habe nichts von Ihnen geh=C3=B6rt, ich bin mir nicht sicher,=

ob Sie ihn erhalten haben, und deshalb sage ich es noch einmal: Erstens, i=

ch bin Frau Kristalina Georgieva, Gesch=C3=A4ftsf=C3=BChrerin und Vorsitzen=

de des Internationalen W=C3=A4hrungsfonds.

In der Tat haben wir alle=

Hindernisse und Probleme im Zusammenhang mit Ihrer nicht abgeschlossenen T=

ransaktion und Ihrer Unf=C3=A4higkeit, die gegen Sie erhobenen =C3=9Cberwei=

sungsgeb=C3=BChren f=C3=BCr die fr=C3=BCheren =C3=9Cberweisungsoptionen zu =

erf=C3=BCllen, =C3=BCberpr=C3=BCft. Besuchen Sie unsere Website f=C3=BCr Ih=

re Best=C3=A4tigung www.imf.org

W=

ir sind der Vorstand, die Weltbank und der Internationale W=C3=A4hrungsfond=

s (IWF) Washington, D.C. in Zusammenarbeit mit dem US-Finanzministerium und=

einigen anderen relevanten Ermittlungsbeh=C3=B6rden hier in den Vereinigte=

n Staaten von Amerika. hat unsere Foreign Payment Remittance Unit, United B=

ank of Africa Lome Togo, angewiesen, Ihnen eine VISA-Karte auszustellen, au=

f der Ihr Guthaben in H=C3=B6he von 1,5 Millionen US-Dollar f=C3=BCr weiter=

e Auszahlungen Ihres Guthabens hochgeladen wird.

Im Verlauf unserer =

Untersuchung haben wir mit Best=C3=BCrzung festgestellt, dass Ihre Zahlung =

unn=C3=B6tigerweise von korrupten Beamten der Bank verz=C3=B6gert wurde, di=

e versuchen, Ihre Gelder auf ihre Privatkonten umzuleiten.

Und heute=

benachrichtigen wir Sie, dass Ihr Geld von der UBA Bank auf die VISA-Karte=

gutgeschrieben wurde und auch zur Auslieferung bereit ist. Wenden Sie sich=

jetzt an die Unterst=C3=BCtzung der UBA Bank, Herrn Tony Elumelu, E-Mail (=

mrtonyelumelu844@gmail.com
>).
Senden Sie ihr die folgenden Informationen f=C3=BCr die Zustellung I=

hrer akkreditierten ATM-VISA-Karte an Ihre Adresse.

Ihr vollst=C3=A4=

ndiger Name =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=

=3D
Ihr Herkunftsland=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
>Ihre Heimatadresse =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
=

Ihre Telefonnummer =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
=

=C2=A0
Hochachtungsvoll
Frau Kristalina=C2=A0 =C2=A0 =C2=A0 =C2=A0 =

=C2=A0=C2=A0




--000000000000ad6f9b05e3ab49c4--