Germany lottery spam from Google Gmail

Return-path:

Envelope-to: dave@doctor.nl2k.ab.ca

Delivery-date: Mon, 27 May 2024 01:28:00 -0600

Received: from mail-vk1-f195.google.com ([209.85.221.195]:44204)

by doctor.nl2k.ab.ca with esmtps (TLS1.3) tls TLS_AES_128_GCM_SHA256

(Exim 4.97.1 (FreeBSD))

(envelope-from )

id 1sBUla-00000000ODP-2Tdr

for dave@doctor.nl2k.ab.ca;

Mon, 27 May 2024 01:27:38 -0600

Received: by mail-vk1-f195.google.com with SMTP id 71dfb90a1353d-4e3316c0debso1739170e0c.0

for ; Mon, 27 May 2024 00:25:39 -0700 (PDT)

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;

d=gmail.com; s=20230601; t=1716794733; x=1717399533; darn=doctor.nl2k.ab.ca;

h=to:subject:message-id:date:from:reply-to:mime-version:from:to:cc

:subject:date:message-id:reply-to;

bh=aDPhPj0SPdLIX1aptG6LjLtBJdY1sLl3u2kQAJ0jngU=;

b=YG5cP0ecG+ysVolFLUzBVLgVzLByOn14ev2fZIJ2bc04ufLvtVeepDHIRZtT1Qze0E

xVpgYONrJdQJgVBSlkRzXj6mgUI+NWpc9WrG+03lTawE94U4zNaQlZMAcbNE0W3T990T

NkhyMXm5ERVYp9xLcM4IsHS9KsJh3Jss8gvAEtZKumRzs7ZPyp7I3YhvZ2A0PWEZwusN

XO3aV5gFREfnuXKKyI5lNPBORzwyL2kThYEYiiPu3ZuypTfCaVfYBfpRvqyxyxfKRrP+

oCDoRX4g/RGQq6MOLTgV7VGn+gfhtVLVBs/MXD1lQhvRkI6d295inbsBzydw6PqibsEe

G+nA==

X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;

d=1e100.net; s=20230601; t=1716794733; x=1717399533;

h=to:subject:message-id:date:from:reply-to:mime-version

:x-gm-message-state:from:to:cc:subject:date:message-id:reply-to;

bh=aDPhPj0SPdLIX1aptG6LjLtBJdY1sLl3u2kQAJ0jngU=;

b=MXX5WgKS9gX0unItdnUwbELIvjBAw6fOgjgqT5G3HVHuFLwAPdT+8XZzpOOAumTVzS

AjKqnLQn8eJ/qydf8F7COHS14itvh78wGOVcoH8woWsPB71bjBGZCgpy/3kvapOhxV7S

JX0Ns7MMtODBXTXX4KC3lNYOK3/608Atv1qvLcMumFoprWDakI8q91cx7PE2spMqpQVa

2ad4BTEnE9cu2AIZGCURdkNHZk9eQwomYxGEQS+wYeQ9x3gUYinuXhRg0YHNPB3ajtWo

zieWQOfvZTOlF/WHgOwVQx1a42DTuWy+hM1aK3BtfcXdBYD7QqZULFeoBvuiJ+ssUYBc

oK+w==

X-Forwarded-Encrypted: i=1; AJvYcCViiPNvGAuKv8FfLSj5K9Nr3bWGG3F2tAnzhXBEMNUOiIPBrW/zyZOnGoplZNkKrKBKhx/6OOcKLGiqTXsBQ3LLgb4184tf

X-Gm-Message-State: AOJu0YyDVN3kgIA620BckLhScsvNe0mFzRxUmyJw8jArF342hUqd3YNb

0mOqtgRUasN39nOWq1oWuwJcCJYNwC8gtK+3FZO0HiIewntGTni27dM516HGZe3lVk6jRnRpyYy

jGArn51UoIwGAhNe9AFxwqX5Ed+M=

X-Google-Smtp-Source: AGHT+IFbdpitijiU3ke4+QAdLMGc0dQCBPV9BEwAGczfEPt4En4MYRqlM7z9fNfpXcb2CRzwXPhJjhrs2V3fOz5apVU=

X-Received: by 2002:a05:6102:2e7:b0:47b:f5ce:569d with SMTP id

ada2fe7eead31-48a385134d2mr8182690137.3.1716794732919; Mon, 27 May 2024

00:25:32 -0700 (PDT)

MIME-Version: 1.0

Reply-To: robert.baileys@yahoo.com

From: Robert Baileys

Date: Mon, 27 May 2024 08:25:20 +0100

Message-ID:

Subject:

To: undisclosed-recipients:;

Content-Type: multipart/alternative; boundary="00000000000035426206196a6c00"

Bcc: dave@doctor.nl2k.ab.ca

X-Spam_score: 13.2

X-Spam_score_int: 132

X-Spam_bar: +++++++++++++

X-Spam_report: Spam detection software, running on the system "doctor.nl2k.ab.ca",

has identified this incoming email as possible spam. The original

message has been attached to this so you can view it or label

similar future email. If you have any questions, see

@@CONTACT_ADDRESS@@ for details.



Content preview: Sie haben diese E-Mail von der Robert Bailey Foundation erhalten.

Ich bin ein pensionierter Regierungsangestellter aus Harlem und ein Powerball

Lottery Jackpot-Gewinner von 343,8 Millionen US-Dollar. [...]



Content analysis details: (13.2 points, 5.0 required)



pts rule name description

---- ---------------------- --------------------------------------------------

1.5 RCVD_IN_AHBL RBL: AHBL: sender is listed in dnsbl.ahbl.org

[209.85.221.195 listed in dnsbl.ahbl.org]

[209.85.221.195 listed in dnsbl.ahbl.org]

[209.85.221.195 listed in dnsbl.ahbl.org]

[209.85.221.195 listed in dnsbl.ahbl.org]

1.5 RCVD_IN_AHBL_SPAM RBL: AHBL: Spam Source in dnsbl.ahbl.org

[209.85.221.195 listed in dnsbl.ahbl.org]

0.5 RCVD_IN_AHBL_SMTP RBL: AHBL: Open SMTP relay in dnsbl.ahbl.org

[209.85.221.195 listed in dnsbl.ahbl.org]

0.5 RCVD_IN_AHBL_PROXY RBL: AHBL: Open Proxy server in dnsbl.ahbl.org

[209.85.221.195 listed in dnsbl.ahbl.org]

0.0 RCVD_IN_AHBL_RTB RBL: AHBL: Real-Time Blocked in dnsbl.ahbl.org

[209.85.221.195 listed in dnsbl.ahbl.org]

1.0 RCVD_IN_WSFF RBL: Received via a relay in will-spam-for-food.eu.org

[209.85.221.195 listed in will-spam-for-food.eu.org]

[209.85.221.195 listed in will-spam-for-food.eu.org]

[209.85.221.195 listed in will-spam-for-food.eu.org]

[209.85.221.195 listed in will-spam-for-food.eu.org]

[209.85.221.195 listed in will-spam-for-food.eu.org]

[209.85.221.195 listed in will-spam-for-food.eu.org]

[209.85.221.195 listed in will-spam-for-food.eu.org]

[209.85.221.195 listed in will-spam-for-food.eu.org]

-0.0 SPF_PASS SPF: sender matches SPF record

-0.1 DKIM_VALID_EF Message has a valid DKIM or DK signature from

envelope-from domain

-0.1 DKIM_VALID Message has at least one valid DKIM or DK signature

0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily valid

-0.1 DKIM_VALID_AU Message has a valid DKIM or DK signature from author's

domain

1.5 GR_DOMAIN_UNDISC1 To contains undisclosed recipient (undisc)

-0.0 RCVD_IN_DNSWL_NONE RBL: Sender listed at http://www.dnswl.org/, no

trust

[209.85.221.195 listed in list.dnswl.org]

-0.2 RCVD_IN_MSPIKE_H2 RBL: Average reputation (+2)

[209.85.221.195 listed in wl.mailspike.net]

0.2 FREEMAIL_ENVFROM_END_DIGIT Envelope-from freemail username ends in

digit

[tyna22068(at)gmail.com]

0.0 FREEMAIL_FROM Sender email is commonly abused enduser mail provider

[tyna22068(at)gmail.com]

0.0 HTML_MESSAGE BODY: HTML included in message

0.0 LOTS_OF_MONEY Huge... sums of money

1.0 FREEMAIL_REPLYTO Reply-To/From or Reply-To/body contain different

freemails

2.8 UNDISC_FREEM Undisclosed recipients + freemail reply-to

0.0 MONEY_FREEMAIL_REPTO Lots of money from someone using free email?

3.1 UNDISC_MONEY Undisclosed recipients + money/fraud signs

Subject: {SPAM?}

X-Antivirus: AVG (VPS 240527-0, 5/26/2024), Inbound message

X-Antivirus-Status: Clean



--00000000000035426206196a6c00

Content-Type: text/plain; charset="UTF-8"

Content-Transfer-Encoding: quoted-printable



Sie haben diese E-Mail von der Robert Bailey Foundation erhalten. Ich

bin ein pensionierter Regierungsangestellter aus Harlem und ein

Powerball Lottery Jackpot-Gewinner von 343,8 Millionen US-Dollar. Ich

bin der gr=C3=B6=C3=9Fte Jackpot-Gewinner in der Geschichte der New York Lo=

ttery

in Amerika. Ich habe diese Lotterie am 27. Oktober 2018 gewonnen und

m=C3=B6chte Sie dar=C3=BCber informieren, dass Google in Zusammenarbeit mit

Microsoft Ihre "E-Mail-Adresse" zu meiner Anfrage hat eine Spende von

3.000.000,00 Millionen Euro erhalten. Ich spende diese 3 Millionen

Euro an Sie, um auch Wohlt=C3=A4tigkeitsorganisationen und armen Menschen

in Ihrer Gemeinde zu helfen, damit wir die Welt zu einem besseren Ort

f=C3=BCr alle machen k=C3=B6nnen. Weitere Informationen finden Sie auf der

folgenden Website, damit Sie dieser Spende in H=C3=B6he von 3 Mio. EUR

nicht skeptisch gegen=C3=BCberstehen.

Du kann auch auf meinem Youtube nach weiteren Best=C3=A4tigungen suchen:

https://www.youtube.com/watch?v=3DdXNuBX21Y-8.

Bitte antworten Sie mir per E-Mail ( robert.baileys@yahoo.com ),

damit wir fortfahren k=C3=B6nnen, damit die zust=C3=A4ndige Bank Ihnen eine

Geldautomatenkarte im Wert von 3 Millionen Euro aush=C3=A4ndigt. Diese

Geldautomatenkarte gibt Ihnen den PIN-Code, mit dem Sie Zugang zu den

Spenden erhalten. Bitte beachten Sie, dass alle Antworten, die an (

robert.baileys@yahoo.com ) gesendet werden sollen,weitere

Informationen dazu ben=C3=B6tigen, wie diese Spende =C3=BCber die universel=

le

Geldautomatenkarte empfangen werden kann, die Ihnen so schnell wie

m=C3=B6glich zugesandt wird. Komm jetzt zu mir zur=C3=BCck.



Kopieren Sie die E-Mail, um zu antworten

robert.baileys@yahoo.com



--00000000000035426206196a6c00

Content-Type: text/html; charset="UTF-8"

Content-Transfer-Encoding: quoted-printable



Sie haben diese E-Mail von der Robert Bailey Foundation er=

halten. Ich
bin ein pensionierter Regierungsangestellter aus Harlem und =

ein
Powerball Lottery Jackpot-Gewinner von 343,8 Millionen US-Dollar. Ic=

h
bin der gr=C3=B6=C3=9Fte Jackpot-Gewinner in der Geschichte der New Yo=

rk Lottery
in Amerika. Ich habe diese Lotterie am 27. Oktober 2018 gewon=

nen und
m=C3=B6chte Sie dar=C3=BCber informieren, dass Google in Zusamme=

narbeit mit
Microsoft Ihre "E-Mail-Adresse" zu meiner Anfrage =

hat eine Spende von
3.000.000,00 Millionen Euro erhalten. Ich spende die=

se 3 Millionen
Euro an Sie, um auch Wohlt=C3=A4tigkeitsorganisationen un=

d armen Menschen
in Ihrer Gemeinde zu helfen, damit wir die Welt zu eine=

m besseren Ort
f=C3=BCr alle machen k=C3=B6nnen. Weitere Informationen f=

inden Sie auf der
folgenden Website, damit Sie dieser Spende in H=C3=B6h=

e von 3 Mio. EUR
nicht skeptisch gegen=C3=BCberstehen.
Du kann auch a=

uf meinem Youtube nach weiteren Best=C3=A4tigungen suchen:

tps://www.youtube.com/watch?v=3DdXNuBX21Y-8">https://www.youtube.com/watch?=

v=3DdXNuBX21Y-8
.
Bitte antworten Sie mir per E-Mail (
lto:robert.baileys@yahoo.com">robert.baileys@yahoo.com
),
damit wir =

fortfahren k=C3=B6nnen, damit die zust=C3=A4ndige Bank Ihnen eine
Geldau=

tomatenkarte im Wert von 3 Millionen Euro aush=C3=A4ndigt. Diese
Geldaut=

omatenkarte gibt Ihnen den PIN-Code, mit dem Sie Zugang zu den
Spenden e=

rhalten. Bitte beachten Sie, dass alle Antworten, die an (
o:robert.baileys@yahoo.com">robert.baileys@yahoo.com
) gesendet werden =

sollen,weitere
Informationen dazu ben=C3=B6tigen, wie diese Spende =C3=

=BCber die universelle
Geldautomatenkarte empfangen werden kann, die Ihn=

en so schnell wie
m=C3=B6glich zugesandt wird. Komm jetzt zu mir zur=C3=

=BCck.

Kopieren Sie die E-Mail, um zu antworten
=C2=A0 =C2=A0 =

=C2=A0 =C2=A0 =C2=A0 =C2=A0 =C2=A0 =C2=A0 =C2=A0 =C2=A0 =C2=A0 =C2=A0 =C2=

=A0 =C2=A0 =C2=A0 =C2=A0 =C2=A0 =C2=A0 =C2=A0 =C2=A0
rt.baileys@yahoo.com">robert.baileys@yahoo.com





--00000000000035426206196a6c00--

Trackbacks

Trackback specific URI for this entry

This link is not meant to be clicked. It contains the trackback URI for this entry. You can use this URI to send ping- & trackbacks from your own blog to this entry. To copy the link, right click and select "Copy Shortcut" in Internet Explorer or "Copy Link Location" in Mozilla.

No Trackbacks

Comments

Display comments as Linear | Threaded

No comments

Add Comment

Enclosing asterisks marks text as bold (*word*), underscore are made via _word_.
Standard emoticons like :-) and ;-) are converted to images.

To prevent automated Bots from commentspamming, please enter the string you see in the image below in the appropriate input box. Your comment will only be submitted if the strings match. Please ensure that your browser supports and accepts cookies, or your comment cannot be verified correctly.
CAPTCHA 1CAPTCHA 2CAPTCHA 3CAPTCHA 4CAPTCHA 5


Enclosing asterisks marks text as bold (*word*), underscore are made via _word_.
Standard emoticons like :-) and ;-) are converted to images.

To prevent automated Bots from commentspamming, please enter the string you see in the image below in the appropriate input box. Your comment will only be submitted if the strings match. Please ensure that your browser supports and accepts cookies, or your comment cannot be verified correctly.
CAPTCHA 1CAPTCHA 2CAPTCHA 3CAPTCHA 4CAPTCHA 5