Welcome To Our Shell

Mister Spy & Souheyl Bypass Shell

From office1@suncor.com  Wed May  2 13:12:23 2018
Return-Path: <office1@suncor.com>
X-Original-To: cgabriel@ift-informatik.de
Delivered-To: cgabriel@ift-informatik.de
Received: by ift-informatik.de (Postfix, from userid 5555)
	id 801593D200039; Wed,  2 May 2018 13:12:23 +0200 (CEST)
Received: from localhost by h2486555.stratoserver.net
	with SpamAssassin (version 3.4.0);
	Wed, 02 May 2018 13:12:23 +0200
From: "Cornelia Alvarez" <office1@suncor.com>
To: info@ift-informatik.de
Subject: *****SPAM***** RE: Gewinnsumme!!!
Date: 02 May 2018 04:12:20 -0700
Message-Id: <20180502041220.8E2AB194BFAE724D@suncor.com>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
	h2486555.stratoserver.net
X-Spam-Flag: YES
X-Spam-Level: ******
X-Spam-Status: Yes, score=7.0 required=5.0 tests=BAYES_00,
	FREEMAIL_FORGED_REPLYTO,FREEMAIL_REPLYTO,FSL_HELO_FAKE,LOTS_OF_MONEY,
	RCVD_IN_BRBL_LASTEXT,RDNS_NONE,SPF_HELO_SOFTFAIL,T_FRT_CONTACT,URIBL_BLOCKED
	autolearn=no autolearn_force=no version=3.4.0
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------=_5AE99D17.EFE642BD"

This is a multi-part message in MIME format.

------------=_5AE99D17.EFE642BD
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

Spam detection software, running on the system "h2486555.stratoserver.net",
has identified this incoming email as possible spam.  The original
message has been attached to this so you can view it or label
similar future email.  If you have any questions, see
@@CONTACT_ADDRESS@@ for details.

Content preview:  Wir freuen uns, Sie ueber die Veroeffentlichung von de Eurojackpot
   Loterie zu informieren, die am 20/04/2018 statt. Ihre E-Mail hat sich zu
  einem Gewinner in unserer Verlosung gewonnen, mit den folgenden Daten: Ticket
   Nummer: 278366, Referenznummer: Email Jackpot. Gewinn Nummer: 22, 24, 25,
   28, 46 + 02 04 . Sie koennen ihre Gewinnzahlen ueber unsere Web-Seite: https://www.juegosonce.es/resultados-eurojackpot-20-abril-2018
   ueberpruefen. Sie gewann in der 2ª Kategorie (5+ 1) und die Gewinnsumme
  526.678,10 Euro betraegt. Herzlichen [...] 

Content analysis details:   (7.0 points, 5.0 required)

 pts rule name              description
---- ---------------------- --------------------------------------------------
 0.0 URIBL_BLOCKED          ADMINISTRATOR NOTICE: The query to URIBL was blocked.
                            See
                            http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
                             for more information.
                            [URIs: juegosonce.es]
 2.8 FSL_HELO_FAKE          No description available.
 1.4 RCVD_IN_BRBL_LASTEXT   RBL: No description available.
                            [37.49.227.112 listed in bb.barracudacentral.org]
 0.7 SPF_HELO_SOFTFAIL      SPF: HELO does not match SPF record (softfail)
 0.0 T_FRT_CONTACT          BODY: ReplaceTags: Contact
-1.9 BAYES_00               BODY: Bayes spam probability is 0 to 1%
                            [score: 0.0000]
 0.0 LOTS_OF_MONEY          Huge... sums of money
 0.8 RDNS_NONE              Delivered to internal network by a host with no rDNS
 1.0 FREEMAIL_REPLYTO       Reply-To/From or Reply-To/body contain different
                            freemails
 2.1 FREEMAIL_FORGED_REPLYTO Freemail in Reply-To, but not From



------------=_5AE99D17.EFE642BD
Content-Type: message/rfc822; x-spam-type=original
Content-Description: original message before SpamAssassin
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

Received: from gmail.com (unknown [37.49.227.112])
	by ift-informatik.de (Postfix) with ESMTP id E2DF23D200016
	for <info@ift-informatik.de>; Wed,  2 May 2018 13:12:20 +0200 (CEST)
Reply-To: corneliaalvarezz@gmail.com
From: "Cornelia Alvarez" <office1@suncor.com>
To: info@ift-informatik.de
Subject: RE: Gewinnsumme!!!
Date: 02 May 2018 04:12:20 -0700
Message-ID: <20180502041220.8E2AB194BFAE724D@suncor.com>
MIME-Version: 1.0
Content-Type: text/plain;
	charset="utf-8"
Content-Transfer-Encoding: quoted-printable

Wir freuen uns, Sie ueber die Veroeffentlichung von de=20
Eurojackpot
Loterie zu informieren, die am 20/04/2018 statt. Ihre E-Mail hat=20
sich
zu einem Gewinner in unserer Verlosung gewonnen, mit den=20
folgenden
Daten: Ticket Nummer: 278366, Referenznummer: Email Jackpot.=20
Gewinn
Nummer: 22, 24, 25, 28, 46 + 02 04 . Sie koennen ihre=20
Gewinnzahlen
ueber unsere Web-Seite:
https://www.juegosonce.es/resultados-eurojackpot-20-abril-2018
ueberpruefen. Sie gewann in der 2=C2=AA Kategorie (5+ 1) und die
Gewinnsumme 526.678,10  Euro betraegt. Herzlichen

Glueckwunsch! Ihr Preisgeld wird bereit sein, fuer den Auftrag=20
BOARD
Lotteriegesellschaft zu zahlen, nach Ueberpruefung und=20
Validierung. Um
Falsifizierung die Gewinne E-Mail-Adressen zu vermeiden, bitten=20
wir
Sie die Informationen =C3=BCber der Gewinn geheim zu halten, von der
Werbung zu verzichten, waehrend haben Gewinndaten nicht=20
verarbeitet
wurden und das Geld auf Ihr Konto uebertragen, da dies ein Teil
unserer Sicherheitsprotokolle ist um Doppel behauptet oder falsch
dieses Programm Teilnehmer verwenden, zu vermeiden, wie dies in=20
der
Vergangenheit geschehen ist.

Ihre E-Mail-Adresse wurde automatisch von einem Computer=20
automatische
Auswahlsystem ausgewaehlt. Alle Teilnehmer wurden ueber ein
Computer-System Stimmzettel von 100.000 E-Mail-Adressen aus einer
Suche eines Computersystems ausgewaehlt. Um f=C3=BCr den Preis=20
bewerben,
kontaktieren Sie bitte Ihren Agenten fuuer die Anwendung fuer die
Zahlung Ihrer Gewinne: Nereya Paz. Ihre pers=C3=B6nlichen Daten fuer=20
die
Anwendung eines erfolgreichen, Gewinn-Nummer und die=20
Referenznummer,
per E- Mail: corneliaalvarez@outlook.com, Tel: +34603180892.

Denken Sie daran, dass alle Preise muessen spaetestens zwei=20
Wochen ab
dem Zeitpunkt des Eingangs der Anmeldung des Gewinnens geltend=20
gemacht
werden. Alle Gewinn Ansprueche eingereichten nicht f=C3=BCr die
Registrierung vor diesem Datum wird dem Ministerium fuer=20
Wirtschaft
Spanien(Ministerio de Econom=C3=ADa Y Hacienda), wie frustriert
zurueckgeschickt werden.Der Sponsor der Lotterielose gekaufen hat
Siherheitsfirma Liberty Seguro Espana.

Cornelia Alvarez
Directora de Administracion
Eurojackpot Loteria

------------=_5AE99D17.EFE642BD--