header:
01: From - Sun Aug 17 xx:xx:xx 2008
02: Return-Path: <supports [at] mail2webmaster.com>
03: X-Original-To: -Meine-Adresse- [at] arcor.de
04: Received: from mail-in-02.arcor-online.net (mail-in-02.arcor-online.net
05: [151.189.21.42])
06: by mail-in-08-z2.arcor-online.net (Postfix) with ESMTP ID: [ID filtered]
07: Sun, 17 Aug 2008 xx:xx:xx +0200 (CEST)
08: Received: from webmail13.arcor-so.net (webmail13.arcor-online.net
09: [151.189.8.66])
10: by mail-in-02.arcor-online.net (Postfix) with ESMTP ID: [ID filtered]
11: Sun, 17 Aug 2008 xx:xx:xx +0200 (CEST)
12: Received: from [67.159.45.51] by webmail13.arcor-so.net (151.189.8.66) with
13: HTTP (Arcor Webmail); Sun, 17 Aug 2008 xx:xx:xx +0200 (CEST)
14: Message-ID: [ID filtered]
15: Date: Sun, 17 Aug 2008 xx:xx:xx +0200 (CEST)
16: From: supports [at] mail2webmaster.com
17: To: poor [at] spamvictim.tld
18: Subject: ARCOR INTERNET USER
19: MIME-Version: 1.0
20: Content-Type: text/plain; charset=ISO-8859-1
21: Content-Transfer-Encoding: quoted-printable
22: X-ngMessageSubType: MessageSubType_MAIL
23: X-WebmailclientIP: 67.159.45.51
24: X-Arcor-Original-Account: AndererVornamePunktZuname [at] arcor.de
25: X-DCC-ARCOR-Metrics: mail-in-08-z2 1241; bulk Body=694 Fuz1=694 Fuz2=784
26: X-Arcor-Antispam: BULK_MAIL UPPER_CASE_SUBJECT SAME_FROM_AND_TO
27: X-ArcorSpamBlocker: Spamcount: 8 Sensitivity: 13

Dear Arcor Email Account Owner,

To complete your Account Verification process, you are to reply this
message and enter your password in the space provided (*******), you are
required to do this before the next 48hrs of receipt of this e-mail, or
your Webmail Account will be de-activated and erased from our database.

Your account can also be verified at;
http://www.arcor.de
Thank you for using our Webmail Service.
ARCOR INTERNET HELP SUPPORT

Jetzt komfortabel bei Arcor-Digital TV einsteigen: Mehr Happy Ends, mehr He=
rzschmerz, mehr Fernsehen! Erleben Sie 50 digitale TV Programme und optiona=
l 60 Pay TV Sender, einen elektronischen Programmf=FChrer mit Movie Star Be=
wertungen von TV Movie. Au=DFerdem, aktuelle Filmhits und spannende Dokus i=
n der Arcor-Videothek. Infos unter www.arcor.de/tv
Das ist das erste mal, dass ich über so eine Verifikation bei Arcor stolpere. Bisher kenn ich das nur von diversen Banken und zu Zeugs.

Die URLs sind auch nicht irgendwie getürkt, das ist eine reine Textmail. Offenbar warten die darauf, dass einer so faul ist und tatsächlich das Angebot sein Passwort als Mail abzusenden annimmt. Ach ja, doof muß der auch sein, wer in Deutschland erwartet von einem deutschen Unternehmen eine rein englische Mail?

Verwirrend ist dieses angebliche "Arcor Webmail" da drinnen. Hab mir selber eine Mail per Webinterface zugestellt, das stimmt wohl so:

header:
01: Received: from mail-in-17.arcor-online.net (mail-in-17.arcor-online.net
02: [151.189.21.57])
03: by mail-in-09-z2.arcor-online.net (Postfix) with ESMTP ID: [ID filtered]
04: Sun, 17 Aug 2008 xx:xx:xx +0200 (CEST)
05: Received: from webmail19.arcor-so.net (webmail19.arcor-online.net
06: [151.189.8.77])
07: by mail-in-17.arcor-online.net (Postfix) with ESMTP ID: [ID filtered]
08: Sun, 17 Aug 2008 xx:xx:xx +0200 (CEST)
09: Received: from [meine-IP-Adresse] by webmail19.arcor-so.net (151.189.8.77) with
10: HTTP (Arcor Webmail); Sun, 17 Aug 2008 xx:xx:xx +0200 (CEST)
11: Message-ID: [ID filtered]
Nur diese Zeile mit "X-Arcor-Original-Account:" kommt bei mir nicht. Seltsam.