Ich bin reich,

[Smart]

Meine E-Mail hat gewonnen wenn babelfish mir das richtig übersetzt hat.

DATE; 05/02/2011
BATCH NUMBER:
INDEX NUMBER:;

This Mail Is to inform you that your email won 1,271.000.00 Euros. For more information you are required to contact us with the contact details below

1. Full Name:
2.Telephone/Mobile No:
3. Occupation:
4. Age:
5. Country
6. Email
:****************************************
Contact Person. Klarname entfernt
Tel: 0034698XXXXXXXXX
Email: newsbme [at] europe.com
****************************************
Congratulations Yours sincerely
European Stock Exchange

Return-path: <bme [at] europe.com>
Delivery-date: Sat, 05 Feb 2011 16:29:19 +0100
Received: from mi005.mc1.hosteurope.de ([80.237.138.250])
by wp166.webpack.hosteurope.de running ExIM with esmtp
id XXXXXXX-MV; Sat, 05 Feb 2011 16:29:19 +0100
Received: from datavision.co.tz ([72.249.185.225])
by mx0.webpack.hosteurope.de (mi005.mc1.hosteurope.de) with esmtp
id XXXXXXXXXX
for Meine E-Mail; Sat, 05 Feb 2011 16:29:19 +0100
Received: (qmail 12555 invoked by uid 48); 5 Feb 2011 16:35:44 +0300
Received: from 85.237.218.87.dynamic.jazztel.es
(85.237.218.87.dynamic.jazztel.es [87.218.237.85]) by webmail.pmo.go.tz
(Horde MIME library) with HTTP; Sat, 05 Feb 2011 16:35:44 +0300
Message-ID: XXXXXXXXXXXXXXXX [at] webmail.pmo.go.tz>
Date: Sat, 05 Feb 2011 16:35:44 +0300
From: European Stock Exchange Bolsa De Madrid <bme [at] europe.com>
Reply-to: newsbme [at] europe.com
To: undisclosed-recipients: ;
Subject: [Norton AntiSpam]INDEX NUMBER:;12-46
MIME-Version: 1.0
Content-Type: text/plain;
charset=ISO-8859-1;
DelSp="Yes";
format="flowed"
Content-Disposition: inline
Content-Transfer-Encoding: 7bit
User-Agent: Internet Messaging Program (IMP) H3 (4.1.5)
X-HE-Virus-Scanned: yes
X-HE-Spam-Level: ++++
X-HE-Spam-Score: 4.4
X-HE-Spam-Report: Content analysis details: (4.4 points)
pts rule name description
---- ---------------------- --------------------------------------------------
0.0 RCVD_IN_SORBS_HTTP RBL: SORBS: sender is open HTTP proxy server
[87.218.237.85 listed in dnsbl.sorbs.net]
1.8 SUBJ_ALL_CAPS Subject is all capitals
2.6 RCVD_NUMERIC_HELO Received: contains an IP address used for HELO
0.0 RDNS_NONE Delivered to trusted network by a host with no rDNS
Envelope-to: info [at] XXXXXXXXXXXXXXXXXXXXXX
X-Brightmail-Tracker: AAAABxNCRjwKGdEIF1TPtxdU4YUXVOGKF1ThQxdU4dg=




Die Tefonvorwahl ist Kanaren /Spanien.
webmail.pmo.go.tz müßte doch Tanzania sein,
die IP aus ?

[Arthur]

die IP aus ?

72.249.185.225 US United States TX Texas Dallas 75247 32.8148 -96.8705 Colo4Dallas LP RimuHosting 623 214
...

[Smart]

Danke Arthur,
wie passt das alles zusammen? IP aus den USA, Telefonnummer Spanien, und eine Webmail aus Tanzania

[hoppala]

Danke Arthur,
wie passt das alles zusammen? IP aus den USA, Telefonnummer Spanien, und eine Webmail aus Tanzania

IP: Zombie
Telefonnummer: Mugu in Spanien
Webmail: bei einem Provider, der bei Anmeldungen nicht besonders vorsichtig ist

Die meisten 419er sehe ich konstant von Yahoo-Webmail-Adressen, aber im Moment wird auch web.de gern genommen.

hoppala

[Fidul]

Der Sender war 85.237.218.87.dynamic.jazztel.es und damit genauso mugu-spanisch wie die Mobilfunknummer.

[kjz1]

(Horde MIME library)

Und Horde wird (neben SquirrelMail) als Webmail-Client auch mal ganz gerne gecrackt.

- kjz

[madsi]

im Moment wird auch web.de gern genommen.

Mal ernsthaft gefragt: muss man sich zukünftig als web.de Nutzer eventuell Sorgen machen, dass emails nicht ankommen? Ich schreibe ja meine Kunden manchmal auch direkt über meinen Account dort an, statt aus dem Shopsystem... Nicht dass web.de irgendwann auf schwarzen Listen auftaucht?