Mail sieht z.B. so aus:
ZITAT
Sehr geehrte Damen und Herren,
wie der Wetterdienst zum 7.04.2007 berichtet, werden in Deutschland in der naechsten Zeit Ueberschwemmungen erwartet. Besonders gefaehrliche Situation bildet sich fuer die am Ufer der Elbe gelegenen Orten.
Der westliche Teil Deutschland sollte aber auch auf der Hut sein, denn eventuelle Hochwasser-Situationen koennen auch dort entstehen. Infolge all dessen bitten wir Sie entsprechende Massnahmen zu ergreifen. Naeheres dazu sowie auch notwendige Sicherheitsmassnahmen kann man hier http://whois.sc/overturekorea.biz abrufen
Vielen Dank fuer Ihre Aufmerksamkeit
(in diesem Zitat der Mail wurde der Link gefiltert und durch eine Whois-Abfrage für die Domain o v e r t u r e k o r e a . b i z ersetzt.)
Da der derzeit versandte Anmeldung/Auftrag Last-Minute Spam mit Link auf Trojaner ebenfalls auf die gleiche Seite verweist, kann man hier schön sehen, wie diese beiden Spammails die gleiche Trojanermafia im Hintergrund hat.
