german language gmail spam
Posted by Dave Yadallee on
Return-path:
Envelope-to: dave@doctor.nl2k.ab.ca
Delivery-date: Mon, 23 Oct 2023 07:17:01 -0600
Received: from doctor by doctor.nl2k.ab.ca with local (Exim 4.96.2 (FreeBSD))
(envelope-from)
id 1quune-0002Pj-1z
for dave@doctor.nl2k.ab.ca;
Mon, 23 Oct 2023 07:16:54 -0600
Resent-From: The Doctor
Resent-Date: Mon, 23 Oct 2023 07:16:54 -0600
Resent-Message-ID:
Resent-To: Dave Yadallee
Received: from mail-vs1-f50.google.com ([209.85.217.50]:48193)
by doctor.nl2k.ab.ca with esmtps (TLS1.3) tls TLS_AES_128_GCM_SHA256
(Exim 4.96.2 (FreeBSD))
(envelope-from)
id 1quqmz-000LMO-00
for doctor@netknow.ca;
Mon, 23 Oct 2023 03:00:01 -0600
Received: by mail-vs1-f50.google.com with SMTP id ada2fe7eead31-457c4e4a392so701442137.0
for; Mon, 23 Oct 2023 01:57:58 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=gmail.com; s=20230601; t=1698051472; x=1698656272; darn=netknow.ca;
h=to:subject:message-id:date:from:reply-to:in-reply-to:references
:mime-version:from:to:cc:subject:date:message-id:reply-to;
bh=IFgch/fm/UZEIbvXINH3hOXrKFqFv48qaIz91WZhUDA=;
b=Ivo07V4hyt+eP8tXec2T0Pu6xp/Bz+ly7pYJIe+aNs7pCmNYff97SuWw3uaI4i+ATf
i1/E6x2b38n2eaCCLlxAryJsf4NrhKD64l2rTboAMiOrmpoaP7prpSvXNOjffQ6klsi5
TwUs+7Op0m9nnI6bYDGFIjBhm9mrFzzcXTfnOa0V25T1Cuknrh6wd6yudYzW46N2NBX1
w9eFpoErcI3LnUEU1wnr/iNYb/HGa40qRMbN3IzkrDlQFQvi/8BcBPkgmP2OtpTrf4N3
wB944CIz3q0M5g3p7k69ACtWirJ50u4LS7U9bUUc677PF65YHXT5o9MfAHhrKQcwp+vM
VCxA==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=1e100.net; s=20230601; t=1698051472; x=1698656272;
h=to:subject:message-id:date:from:reply-to:in-reply-to:references
:mime-version:x-gm-message-state:from:to:cc:subject:date:message-id
:reply-to;
bh=IFgch/fm/UZEIbvXINH3hOXrKFqFv48qaIz91WZhUDA=;
b=wrYlROydFztLBZyix9wQNXoinUp1FQFbraHayPZaUy5QSgyq4QUYZwLLG6LmyIOu0J
mlcZwP0gzdWcXfE7xtC5FOLD5FZMz8vT35GTLVXDf/8/gMDFQ06v3NE3Pc+dTy2cXKfh
g/I7lexBrYQ5ptwgyOK+3NmzmhgExVnbubF4xXKteF2L2akno8lE/WrBJk7yClBKBsVY
GWBeos/9gdxtGP6iBQ7MlWSwGdo04aOEk9YVVCeqzp21BQli6OjW1o/tjbWYhfBLGRuf
aeTiuR3AXX9f+P6xtXvxngvua3AIa08LD393FB3EDxut36tKWhBb+XnE1ONqNDHDDpSm
yKww==
X-Gm-Message-State: AOJu0YyGsjz539EnmdZe/6AZ/al9hVgBrJiG6tOWG4VbVlAm5jNIf7g8
BW7UBNnwScgFlxWu8LgEV4sZs2dbY0v5QjdbSBo=
X-Google-Smtp-Source: AGHT+IGyvsi9DLH6Z62QWcGySSTgAlBtEniINLAGNWExyuqtdxaPDBBL03wpGDAs7OT5GhBgBga+YSyq/yDMRyPVQVU=
X-Received: by 2002:a67:c190:0:b0:458:8ef9:a27d with SMTP id
h16-20020a67c190000000b004588ef9a27dmr5566143vsj.20.1698051472156; Mon, 23
Oct 2023 01:57:52 -0700 (PDT)
MIME-Version: 1.0
References:
In-Reply-To:
Reply-To: dhldeliverycompanygreece@gmail.com
From: Peter Wilson
Date: Mon, 23 Oct 2023 01:57:37 -0700
Message-ID:
Subject: =?UTF-8?Q?Hallo=2C_mein_lieber_gl=C3=BCcklicher_Gewinner=2E?=
To: undisclosed-recipients:;
Content-Type: multipart/alternative; boundary="000000000000ceef6c06085e6a2e"
Bcc: doctor@netknow.ca
X-Spam_score: 8.5
X-Spam_score_int: 85
X-Spam_bar: ++++++++
X-Spam_report: Spam detection software, running on the system "doctor.nl2k.ab.ca",
has identified this incoming email as possible spam. The original
message has been attached to this so you can view it or label
similar future email. If you have any questions, see
@@CONTACT_ADDRESS@@ for details.
Content preview: Lieber glücklicher Gewinner. Mit dieser Nachricht möchten
wir Sie darüber informieren, dass Ihre E-Mail-Adresse gewonnen hat Die Summe
von 1.700.000,00 USD beträgt nur {EINE MILLION SIEBENHUNDERTTAUSEND DOLLAR}
in unserem Lott [...]
Content analysis details: (8.5 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
-0.0 SPF_PASS SPF: sender matches SPF record
-0.1 DKIM_VALID_AU Message has a valid DKIM or DK signature from author's
domain
0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily valid
-0.1 DKIM_VALID Message has at least one valid DKIM or DK signature
-0.1 DKIM_VALID_EF Message has a valid DKIM or DK signature from
envelope-from domain
-0.0 RCVD_IN_DNSWL_NONE RBL: Sender listed at http://www.dnswl.org/, no
trust
[209.85.217.50 listed in list.dnswl.org]
-0.2 RCVD_IN_MSPIKE_H2 RBL: Average reputation (+2)
[209.85.217.50 listed in wl.mailspike.net]
0.0 FREEMAIL_FROM Sender email is commonly abused enduser mail provider
[ekeneomor62(at)gmail.com]
0.2 FREEMAIL_ENVFROM_END_DIGIT Envelope-from freemail username ends in
digit
[ekeneomor62(at)gmail.com]
0.0 HTML_MESSAGE BODY: HTML included in message
0.0 LOTS_OF_MONEY Huge... sums of money
2.7 UNDISC_FREEM Undisclosed recipients + freemail reply-to
1.0 FREEMAIL_REPLYTO Reply-To/From or Reply-To/body contain different
freemails
2.3 MONEY_FREEMAIL_REPTO Lots of money from someone using free email?
2.7 UNDISC_MONEY Undisclosed recipients + money/fraud signs
Subject: {SPAM?} =?UTF-8?Q?Hallo=2C_mein_lieber_gl=C3=BCcklicher_Gewinner=2E?=
X-Antivirus: AVG (VPS 231023-2, 10/23/2023), Inbound message
X-Antivirus-Status: Clean
--000000000000ceef6c06085e6a2e
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
Lieber gl=C3=BCcklicher Gewinner.
Mit dieser Nachricht m=C3=B6chten wir Sie dar=C3=BCber informieren, dass Ih=
re
E-Mail-Adresse gewonnen hat
Die Summe von 1.700.000,00 USD betr=C3=A4gt nur {EINE MILLION
SIEBENHUNDERTTAUSEND DOLLAR} in unserem Lotterieunternehmen MULTI
LOTTO in diesem Monat und Ihr Geld wird in eine ATM-Visa-Karte
umgewandelt, um Ihnen per Kurierdienst zugestellt zu werden.
Wir haben Ihr Visa-Card-Paket beim Kurierunternehmen hinterlegt und
weisen es an, uns bei der Zustellung Ihres Visa-Card-Pakets zu helfen,
sobald es von Ihnen h=C3=B6rt. Bitte kontaktieren Sie daher das
Zustellunternehmen =C3=BCber diese E-Mail hier {
dhldeliverycompanygreece@gmail.com } und Bitten Sie sie, Ihnen Ihre
ATM-Visa-Karte auszuh=C3=A4ndigen, die bei der Multi Lotto Lottery
Organization in der Verwahrung Ihres Unternehmens hinterlegt ist.
Aufrichtig,
Herr Peter Wilson
Direktor des Multi-Lotto-Unternehmens.
--000000000000ceef6c06085e6a2e
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
gmail_quote">
Envelope-to: dave@doctor.nl2k.ab.ca
Delivery-date: Mon, 23 Oct 2023 07:17:01 -0600
Received: from doctor by doctor.nl2k.ab.ca with local (Exim 4.96.2 (FreeBSD))
(envelope-from
id 1quune-0002Pj-1z
for dave@doctor.nl2k.ab.ca;
Mon, 23 Oct 2023 07:16:54 -0600
Resent-From: The Doctor
Resent-Date: Mon, 23 Oct 2023 07:16:54 -0600
Resent-Message-ID:
Resent-To: Dave Yadallee
Received: from mail-vs1-f50.google.com ([209.85.217.50]:48193)
by doctor.nl2k.ab.ca with esmtps (TLS1.3) tls TLS_AES_128_GCM_SHA256
(Exim 4.96.2 (FreeBSD))
(envelope-from
id 1quqmz-000LMO-00
for doctor@netknow.ca;
Mon, 23 Oct 2023 03:00:01 -0600
Received: by mail-vs1-f50.google.com with SMTP id ada2fe7eead31-457c4e4a392so701442137.0
for
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=gmail.com; s=20230601; t=1698051472; x=1698656272; darn=netknow.ca;
h=to:subject:message-id:date:from:reply-to:in-reply-to:references
:mime-version:from:to:cc:subject:date:message-id:reply-to;
bh=IFgch/fm/UZEIbvXINH3hOXrKFqFv48qaIz91WZhUDA=;
b=Ivo07V4hyt+eP8tXec2T0Pu6xp/Bz+ly7pYJIe+aNs7pCmNYff97SuWw3uaI4i+ATf
i1/E6x2b38n2eaCCLlxAryJsf4NrhKD64l2rTboAMiOrmpoaP7prpSvXNOjffQ6klsi5
TwUs+7Op0m9nnI6bYDGFIjBhm9mrFzzcXTfnOa0V25T1Cuknrh6wd6yudYzW46N2NBX1
w9eFpoErcI3LnUEU1wnr/iNYb/HGa40qRMbN3IzkrDlQFQvi/8BcBPkgmP2OtpTrf4N3
wB944CIz3q0M5g3p7k69ACtWirJ50u4LS7U9bUUc677PF65YHXT5o9MfAHhrKQcwp+vM
VCxA==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=1e100.net; s=20230601; t=1698051472; x=1698656272;
h=to:subject:message-id:date:from:reply-to:in-reply-to:references
:mime-version:x-gm-message-state:from:to:cc:subject:date:message-id
:reply-to;
bh=IFgch/fm/UZEIbvXINH3hOXrKFqFv48qaIz91WZhUDA=;
b=wrYlROydFztLBZyix9wQNXoinUp1FQFbraHayPZaUy5QSgyq4QUYZwLLG6LmyIOu0J
mlcZwP0gzdWcXfE7xtC5FOLD5FZMz8vT35GTLVXDf/8/gMDFQ06v3NE3Pc+dTy2cXKfh
g/I7lexBrYQ5ptwgyOK+3NmzmhgExVnbubF4xXKteF2L2akno8lE/WrBJk7yClBKBsVY
GWBeos/9gdxtGP6iBQ7MlWSwGdo04aOEk9YVVCeqzp21BQli6OjW1o/tjbWYhfBLGRuf
aeTiuR3AXX9f+P6xtXvxngvua3AIa08LD393FB3EDxut36tKWhBb+XnE1ONqNDHDDpSm
yKww==
X-Gm-Message-State: AOJu0YyGsjz539EnmdZe/6AZ/al9hVgBrJiG6tOWG4VbVlAm5jNIf7g8
BW7UBNnwScgFlxWu8LgEV4sZs2dbY0v5QjdbSBo=
X-Google-Smtp-Source: AGHT+IGyvsi9DLH6Z62QWcGySSTgAlBtEniINLAGNWExyuqtdxaPDBBL03wpGDAs7OT5GhBgBga+YSyq/yDMRyPVQVU=
X-Received: by 2002:a67:c190:0:b0:458:8ef9:a27d with SMTP id
h16-20020a67c190000000b004588ef9a27dmr5566143vsj.20.1698051472156; Mon, 23
Oct 2023 01:57:52 -0700 (PDT)
MIME-Version: 1.0
References:
In-Reply-To:
Reply-To: dhldeliverycompanygreece@gmail.com
From: Peter Wilson
Date: Mon, 23 Oct 2023 01:57:37 -0700
Message-ID:
Subject: =?UTF-8?Q?Hallo=2C_mein_lieber_gl=C3=BCcklicher_Gewinner=2E?=
To: undisclosed-recipients:;
Content-Type: multipart/alternative; boundary="000000000000ceef6c06085e6a2e"
Bcc: doctor@netknow.ca
X-Spam_score: 8.5
X-Spam_score_int: 85
X-Spam_bar: ++++++++
X-Spam_report: Spam detection software, running on the system "doctor.nl2k.ab.ca",
has identified this incoming email as possible spam. The original
message has been attached to this so you can view it or label
similar future email. If you have any questions, see
@@CONTACT_ADDRESS@@ for details.
Content preview: Lieber glücklicher Gewinner. Mit dieser Nachricht möchten
wir Sie darüber informieren, dass Ihre E-Mail-Adresse gewonnen hat Die Summe
von 1.700.000,00 USD beträgt nur {EINE MILLION SIEBENHUNDERTTAUSEND DOLLAR}
in unserem Lott [...]
Content analysis details: (8.5 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
-0.0 SPF_PASS SPF: sender matches SPF record
-0.1 DKIM_VALID_AU Message has a valid DKIM or DK signature from author's
domain
0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily valid
-0.1 DKIM_VALID Message has at least one valid DKIM or DK signature
-0.1 DKIM_VALID_EF Message has a valid DKIM or DK signature from
envelope-from domain
-0.0 RCVD_IN_DNSWL_NONE RBL: Sender listed at http://www.dnswl.org/, no
trust
[209.85.217.50 listed in list.dnswl.org]
-0.2 RCVD_IN_MSPIKE_H2 RBL: Average reputation (+2)
[209.85.217.50 listed in wl.mailspike.net]
0.0 FREEMAIL_FROM Sender email is commonly abused enduser mail provider
[ekeneomor62(at)gmail.com]
0.2 FREEMAIL_ENVFROM_END_DIGIT Envelope-from freemail username ends in
digit
[ekeneomor62(at)gmail.com]
0.0 HTML_MESSAGE BODY: HTML included in message
0.0 LOTS_OF_MONEY Huge... sums of money
2.7 UNDISC_FREEM Undisclosed recipients + freemail reply-to
1.0 FREEMAIL_REPLYTO Reply-To/From or Reply-To/body contain different
freemails
2.3 MONEY_FREEMAIL_REPTO Lots of money from someone using free email?
2.7 UNDISC_MONEY Undisclosed recipients + money/fraud signs
Subject: {SPAM?} =?UTF-8?Q?Hallo=2C_mein_lieber_gl=C3=BCcklicher_Gewinner=2E?=
X-Antivirus: AVG (VPS 231023-2, 10/23/2023), Inbound message
X-Antivirus-Status: Clean
--000000000000ceef6c06085e6a2e
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
Lieber gl=C3=BCcklicher Gewinner.
Mit dieser Nachricht m=C3=B6chten wir Sie dar=C3=BCber informieren, dass Ih=
re
E-Mail-Adresse gewonnen hat
Die Summe von 1.700.000,00 USD betr=C3=A4gt nur {EINE MILLION
SIEBENHUNDERTTAUSEND DOLLAR} in unserem Lotterieunternehmen MULTI
LOTTO in diesem Monat und Ihr Geld wird in eine ATM-Visa-Karte
umgewandelt, um Ihnen per Kurierdienst zugestellt zu werden.
Wir haben Ihr Visa-Card-Paket beim Kurierunternehmen hinterlegt und
weisen es an, uns bei der Zustellung Ihres Visa-Card-Pakets zu helfen,
sobald es von Ihnen h=C3=B6rt. Bitte kontaktieren Sie daher das
Zustellunternehmen =C3=BCber diese E-Mail hier {
dhldeliverycompanygreece@gmail.com } und Bitten Sie sie, Ihnen Ihre
ATM-Visa-Karte auszuh=C3=A4ndigen, die bei der Multi Lotto Lottery
Organization in der Verwahrung Ihres Unternehmens hinterlegt ist.
Aufrichtig,
Herr Peter Wilson
Direktor des Multi-Lotto-Unternehmens.
--000000000000ceef6c06085e6a2e
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
gmail_quote">
<=
div class=3D"gmail_quote">Lieber gl=C3=BCcklicher Gewinner.
Mit dieser Nachricht m=C3=B6chten wir Sie dar=C3=BCber informieren, dass Ih=
re
E-Mail-Adresse gewonnen hat
Die Summe von 1.700.000,00 USD betr=C3=A4gt nur {EINE MILLION
SIEBENHUNDERTTAUSEND DOLLAR} in unserem Lotterieunternehmen MULTI
LOTTO in diesem Monat und Ihr Geld wird in eine ATM-Visa-Karte
umgewandelt, um Ihnen per Kurierdienst zugestellt zu werden.
Wir haben Ihr Visa-Card-Paket beim Kurierunternehmen hinterlegt und
weisen es an, uns bei der Zustellung Ihres Visa-Card-Pakets zu helfen,
sobald es von Ihnen h=C3=B6rt. Bitte kontaktieren Sie daher das
Zustellunternehmen =C3=BCber diese E-Mail hier {
dhl=
deliverycompanygreece@gmail.com } und Bitten Sie sie, Ihnen Ihre
ATM-Visa-Karte auszuh=C3=A4ndigen, die bei der Multi Lotto Lottery
Organization in der Verwahrung Ihres Unternehmens hinterlegt ist.
Aufrichtig,
Herr Peter Wilson
Direktor des Multi-Lotto-Unternehmens.
div class=3D"gmail_quote">Lieber gl=C3=BCcklicher Gewinner.
Mit dieser Nachricht m=C3=B6chten wir Sie dar=C3=BCber informieren, dass Ih=
re
E-Mail-Adresse gewonnen hat
Die Summe von 1.700.000,00 USD betr=C3=A4gt nur {EINE MILLION
SIEBENHUNDERTTAUSEND DOLLAR} in unserem Lotterieunternehmen MULTI
LOTTO in diesem Monat und Ihr Geld wird in eine ATM-Visa-Karte
umgewandelt, um Ihnen per Kurierdienst zugestellt zu werden.
Wir haben Ihr Visa-Card-Paket beim Kurierunternehmen hinterlegt und
weisen es an, uns bei der Zustellung Ihres Visa-Card-Pakets zu helfen,
sobald es von Ihnen h=C3=B6rt. Bitte kontaktieren Sie daher das
Zustellunternehmen =C3=BCber diese E-Mail hier {
dhl=
deliverycompanygreece@gmail.com } und Bitten Sie sie, Ihnen Ihre
ATM-Visa-Karte auszuh=C3=A4ndigen, die bei der Multi Lotto Lottery
Organization in der Verwahrung Ihres Unternehmens hinterlegt ist.
Aufrichtig,
Herr Peter Wilson
Direktor des Multi-Lotto-Unternehmens.
--000000000000ceef6c06085e6a2e--
Trackbacks
Trackback specific URI for this entryThis link is not meant to be clicked. It contains the trackback URI for this entry. You can use this URI to send ping- & trackbacks from your own blog to this entry. To copy the link, right click and select "Copy Shortcut" in Internet Explorer or "Copy Link Location" in Mozilla.
No Trackbacks
Comments
Display comments as Linear | ThreadedNo comments