Ergebnis 1 bis 6 von 6

Thema: JoeJob gegen marinayachtsales.it

  1. #1
    Mitglied
    Registriert seit
    02.01.2017
    Ort
    am Fluchhafen
    Beiträge
    77

    Standard JoeJob gegen marinayachtsales.it


    header:
    01: Received: from mailin60.aul.t-online.de ([172.20.27.245])
    02: by ehead19b08.aul.t-online.de (Dovecot) with LMTP ID: [ID filtered]
    03: Mon, 21 Aug 2017 xx:xx:xx +0200
    04: Received: from [152.166.132.217] ([152.166.132.217]) by
    05: mailin60.aul.t-online.de
    06: with esmtp ID: [ID filtered]
    07: From: <@>
    08: To: <poor [at] spamvictim.tld>
    09: Subject: *SPAM* hi!
    10: Date: 21 Aug 2017 xx:xx:xx +0300
    11: Message-ID: [ID filtered]
    12: MIME-Version: 1.0
    13: Content-Type: multipart/alternative;
    14: boundary="----=_NextPart_000_004C_01D31A02.072B289A"
    15: X-Mailer: Microsoft Outlook 15.0
    16: Thread-Index: [filtered]
    17: Content-Language: en-us
    18: X-TOI-SPAM: y;1;2017-08-21Txx:xx:xxZ
    19: X-TOI-VIRUSSCAN: unchecked
    20: X-TOI-EXPURGATEID: [ID filtered]
    21: X-TOI-SPAMCLASS: SPAM, NORMAL
    22: X-TOI-MSGID: [ID filtered]
    23: X-Seen: false

    Hello!

    We are looking for employees working remotely.

    My name is Freda, I am the personnel manager of a large International company.
    Most of the work you can do from home, that is, at a distance.
    Salary is $2500-$5000.

    If you are interested in this offer, please visit Our Site

    Best regards!
    Die Mail weckt den Eindruck, sie sei von mir an mich gesendet worden. Heißt mein anderes ICH Freda?
    Der Link geht zu whois:www.marinayachtsales.it

  2. #2
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    7.348

    Standard

    @Mods: ist das nicht eher Muli-Suche und kein Joe Job?
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....

  3. #3
    Mitglied
    Registriert seit
    02.01.2017
    Ort
    am Fluchhafen
    Beiträge
    77

    Standard

    @Mods: bei einer Muli-Suche würde der Link aber nicht zu einer seriösen Seite gehen, sondern zu einer Seite, wo ich meine Daten eingeben kann/soll ?

  4. #4
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    7.348

    Standard

    Wie war denn die Reply-Adresse? Und: bei Joe Jobs wird man in der Regel massiv mit Dutzenden von ähnlichlautenden Spams innerhalb kurzer Zeit bombardiert, war dies hier auch der Fall?
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....

  5. #5
    Senior Mitglied Avatar von RA Meier-Bading
    Registriert seit
    17.07.2005
    Beiträge
    3.755

    Standard

    Oder hat der Server ein Schluckauf und irgendwas im query des Links wird irgendwoandershin umgeleitet? Ist "www.marinayachtsales.it" schon der komplette Link oder ist da noch mehr hintendran?

  6. #6
    Privatier Avatar von cmds
    Registriert seit
    04.05.2006
    Ort
    53°7'17" Nord - 7°58'40" Ost
    Beiträge
    11.863

    Standard

    Ich vermute, das das aus dem (nicht geposteten) gefälschten Absender (klausbärbel@marinadingsbums.it) extrahiert wurde.
    Leider ist ja der Absender im Header manuell vom User auf <@> geändert - also ist er nicht voll auswertbar

    Ich bin der Meinung das dieser Spam mitnichten ein JoeJob ist, sondern eine gewöhnliche 419er Mail
    Die Signatur befindet sich aus technischen Gründen auf der Rückseite dieses Beitrages!
    „Ich fürchte den Tag, wenn Technologie unsere Wechselbeziehungen beeinflusst, die Welt wird Generationen von Idioten haben.” Albert Einstein 1879-1955
    „Die ältesten Wörter sind die besten und die kurzen die allerbesten." Sir Winston Churchill 1874–1965
    "Nur die Lüge braucht die Stütze der Staatsgewalt, die Wahrheit steht von alleine aufrecht."Thomas Jefferson1743-1826




Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen