20160302

Phishing-Mail von mir an mich?

Nein, denn wenn ich von meinem Account eine Mail versende, dann ist meine Absenderadresse in der Weise geschrieben, wie ich sie angelegt habe und nicht in der Weise, wie es z. B. die "emailmarketer"-Spammer gerne hätten.

Ein sehr schönes Beispiel dafür, dass man in Headern offenbar alles manipulieren kann, was man will. Laut Datum kommt die Spam aus der Zeitzone +0800, also ziemlich weit östlich von Deutschland. Die Absenderdomain "mta108.jobsandoffers.info" wird von der "OVH SAS" in Kanada gehostet. Kanada erstreckt sich pi mal Daumen über die Zeitzonen -0500 bis -0800.

Der Link führt über die Domain "youshouldhaveitnow.com" (IP 172.245.108.84 / ColoCrossing / USA) zu "diabetes-miracle-cure.net" auf demselben Server und ist mit Vorsicht zu genießen:



Return-Path: [MeinNameInFalscherSchreibweise@web.de]
Received: from mta108.jobsandoffers.info ([192.99.248.237]) by mx-ha.web.de (mxweb107) with ESMTP (Nemesis) id 0LufGe-1Zt8Hg1j0q-00zrDe for [MeinNameInFalscherSchreibweise@web.de]; Tue, 01 Mar 2016 23:52:16 +0100
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkim; d=web.de; h=Reply-To:From:To:Subject:Date:Message-ID:MIME-Version:Content-Type:Content-Transfer-Encoding; i=MeinNameInFalscherSchreibweise@web.de; bh=uTrPOFU4M0dYJTHPndHajqOMo/U=; b=WpZm3albCXZMsU7Yiur7mfU/zvuoIXwwdkEl1ghXzChzxm4IBjQ0EbPjsAqG5UstMYmbmvJyc7rw 3g4m/xxyTWfW4cn4IfGOCm/GuT6cJi9wXry1SsdK4UIteAqyKppudTFt3jVDOMw+ED693B54umlb PRzfsIL/LN/He4Zn44k=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=dkim; d=web.de; b=rmdv4GaBFaEazhYtm+uy/aoRY5m/fEoNvd+QPC9w3jkmDbo9GN7noWpmVxvMDRWOy353xgpLxSb8 L5tzNYNbBHyk75Eu7bjMHg0ZPHXa3syq1LEynvGIsxKjzRqXkCYnI+DULzvmVCE3aHXfNZjhfJ/8 fXOwQfayL/CHIth+XEs=;
Precedence: bulk
Reply-To: MeinNameInFalscherSchreibweise[MeinNameInFalscherSchreibweise@web.de]
From: Dr. Pearsons[MeinNameInFalscherSchreibweise@web.de]
To: MeinNameInFalscherSchreibweise@web.de
Subject: Trust me, this will cure your DIABETES!
Date: 02 Mar 2016 06:52:13 +0800
Message-ID: [20160302065213.10DD35472A5C72EE@web.de]
MIME-Version: 1.0
Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: quoted-printable
Envelope-To: [MeinNameInFalscherSchreibweise@web.de]
X-UI-Filterresults: notjunk:1;V01:K0:zOjRRbcqiVQ=:/DDkDNqWc3ZMB8UEGlglm7+Uep 1WwX7EflZc9zFQJuV2/pzUPv7zK/Y1xeYMR2OEi5UEcs8hxlu51OCgnfbpedD0FwTivBcce3k acGWcFixWBwxYGM6iylgrxCJmzjsSWGlrffEQ4dfjiqM9Qqk2b3IxMP8WyaqcAOfJlh2/hhhT DHCM2l6YBtPqykBsPPlXzex/YPAQuBlYlj7mCou3YKOKtVDfvSpDWbK33o7N1Dm5o7ulCRWLp ec0A8JzsnFyjriV42XVY94vHixTbrhGgN1HX+4qfhMW2vwJdbw9B3o2cGwvL/XPIo9gs8GZ25 MWiu17lrfgOpFqodvHZ8N5n7U8/Zg5noL+ecnEZ8Yt31ffjhoC626jW/XLrwBeLEOapiF7HrI PHFjYdqyT0KOQSmae8k3BeIxdoBTkDWfontQwuFbkP80xq0ZyylLeCDJVmxPuMTx3E+IH+I5M +iKzB9MltZ6YyLm37ftQV1sHxOvC5InLcOEuxHJIH0gIz6QxA2uwBLltNGXt85nga3afeceiC IbUitdeZTyo8PBSGDIKeIDXdzBPO+dyQ3jWi/wVAQqDvw+DvZP9vFuA+XQP9wbn2I9yzN85mv 2dL9e9B7s8X7BiHakSWxcvggBi+pvLOhsR8FIqTN8GGSLt91u6EmAeqMKhcwdcB2iy8h+c/4q 7a7WmkgOln/1ssyHvTtYsbDOVbDz8ZdPSfW770YuUGC4nKTywMOpnizxO1sUcmThdV4YKwUNe gc2pIRIRvkiMZfy6tec5ZDj8IG3/SBMP/RjIEzvu1fkhYLAsSHkBkrOA51hwbVtn64zYSLrwn QC6uKtppbEWcDPX/nWF2JjH+VPFJImuXsK9R3qPYZOJS5/DawR64kQ3/hIYtVPfyFHH56ctA/ MkYfOGmkUrQJUMR9dL/0KwUFZk8p87CKugDzNzd/++i3YYJUr8puxVWS9sqsC7rEmXqCkvk4I xnY63Y0b8b3rHORf2bQLGN1KT/9gfB3lopgIhpEsBNbvFvERw3kuu1n4yNZ/m2i77rVYFxReg D0XP0tAGjeMoqh066EZgmESXCj3MxTdINrO6/q23i1eRV9glZqe+L5Ji/qXpG9UCM9GHf+BFK 2PrP/kTq9MpGOUu80IPKSmsVIsIS0vYWGgBWzE26mL0TyAHpc3oT2S5cCZfb3HUrUnqjP3/kX xs2ZEhPr5AoDIR871Ta8ihncVmmME52/Rkvm/PKhvdtasZVW0hVcqAwrMiEAoxuAKWMLAEy2A ik4SntfBphpAL1BUVUfchHBg3or+R5o+FFcgGR9GpYYaFkcIOqidCe97z39HpyW1Ya+Kh/pcP kzbw30GByg+AgOXFGp2GS4RDVScPvm9SQDO/JXRyN+pZZiYDCSggL6szDuqA5UKPFuelxSycg jlpl1lNEDLs/+a6LNVZIff3AdPCE5N4LPBoVrQuqktDOIBMHuJqit/A70k3bPrxS4LjhcniSc 9pXzCoCSGyk0glx/Fo6rdAavvGfa+OM/XLJXS/QQ9jKsSfYY9IW+KHJaHrr/+y4mVW5YmcNpA XZI4RoHqU0FdcA/K08JmXCE6k8C7zrvUyrVpTAmVcSsspwWI1wfD/rHPlFIslPXAFrw22ifGL 1GWGuOpyQr0MhhUzy9Vte2B4Z/0HGupdh/pUGz2RRbPOAhVZMIH1qryI7oOaXt9UYw+6i1390 7g=




Hey,

If you are struggling with yout type 1, or type 2 diabetes,
you should try this before this will be gone from the internet!

==>
http://youshouldhaveitnow.com/r/pearsons217/MeinNameInFalscherSchreibweise@web.de

At first I was skeptical, but when I tried it, I never regret!

Make sure you watch the video to see proofs.

==>
http://youshouldhaveitnow.com/r/pearsons217/MeinNameInFalscherSchreibweise@web.de


Have a nice day!

Dr. Pearsons




Keine Kommentare:

Kommentar veröffentlichen

Hinweis: Nur ein Mitglied dieses Blogs kann Kommentare posten.