This shows a real spam collected in a user quarantine. This shows the headers of the messages with the X-MailCleaner anti spam tags and filtering process

Received: by mailcleaner.example.net stage2 with id 1XPt4l-0002YV-Nf
for <john.doe@example.net>; Fri, 05 Sep 2014 14:57:16 +0200
Received: from [177.22.43.16] (helo=diff.fi)
by mailcleaner.example.net stage1 with smtp
(Exim MailCleaner)
id 1XPt4k-0002Xo-RO
for <john.doe@example.net>
from <qcoaslcfot@diff.fi>; Fri, 05 Sep 2014 14:57:15 +0200
X-MailCleaner-SPF: pass
Date: Fri, 05 Sep 2014 09:57:04 -0300
Message-ID: <875137201646.15613557351022@diff.fi>
From: Play-Markt <qcoaslcfot@diff.fi>
To: <john.doe@example.net>
Subject: =?UTF-8?Q?Gef=C3=A4llt_Ihnen_dies=3F?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable
X-MailCleaner-RDNS: invalid reverse DNS for 177.22.43.16
X-Commtouch-ctIPd-RefID: tid=0001.0A0C0303.5409B32D.001E
X-Commtouch: is spam (ip: permfail)
X-MailCleaner-Information: Please contact support@example.net for more information
X-MailCleaner-ID: 1XPt4l-0002YV-Nf
X-MailCleaner: Found to be clean
X-MailCleaner-SpamCheck: spam, Commtouch (ip: permfail)
X-Auto-Response-Suppress: DR, NDR, RN, NRN, OOF, AutoReply

=E2=80=9CLiebe/r,

vielen Dank f=C3=BCr Ihre erste Einzahlung im Ruby Palace.

Sie haben 100 =E2=82=AC eingezahlt und 200=25 Bonus auf Ihre Einzahlung e=
rhal=
ten.

Ihr Guthaben betr=C3=A4gt jetzt 300 =E2=82=AC.

Viel Spa=C3=9F!

Das Ruby Palace Begr=C3=BC=C3=9Fungsteam=E2=80=9C

Es ist wirklich einfach, dies zur Realit=C3=A4t zu machen. Werden Sie heu=
te=
ein
Mitglied im Ruby Palace und Sie qualifizieren sich automatisch f=C3=BCr e=
in=
en
200=25 Willkommensbonus, der Ihre Einzahlung verdreifacht. Und dies kompl=
ett
umsonst.

Worauf warten Sie noch? Ein verdreifachtes Guthaben erwartet Sie.
http://kandkindustries.com.au/strength.htm

Mit freundlichen Gr=C3=BC=C3=9Fen

Das Ruby Palace Begr=C3=BC=C3=9Fungsteam