Diese E-Mail kam heute vormittag. Anscheinend sollte ich mir durch Klick auf den Link Ungeziefer einfangen:
Guten Morgen,

Die letzte fällige Rechnung für dein.
Die Kosten hierfür betragen 403,25 €, netto sind das 459,99 €.
Von weiteren fälligen Rechnungen weiß ich nichts. Sollen das Rechnungen für Warenlieferungen sein?
>>> whois: [Link nur für registrierte Mitglieder sichtbar. ]

Mit besten Grüßen
Friedhof St. xxx y-Stadt


Abgesehen davon, dass Netto nicht größer als Brutto sein kann: auf dem Friedhof sind meine Großeltern begraben und ich habe vor zwei Jahren das Grabrecht verlängern lassen. Also ist meine - sonst weitgehend spamfreie - Mailadresse dort im Computer gespeichert.


Ich habe bei der Friedhofsverwaltung angefragt, ob sie einen Datendiebstahl bemerkt haben.


Auf den Link sollte man lieber nicht draufklicken. McAfee hat die Mail gleich in den Spamordner verschoben.


Was haltet ihr von dieser Mail?
Wuschel


header:
01: X-MSK_FOLDERID: [ID filtered]
02: X-MSKTag: [SPAM]
03: X-MSK: HYD=0.999998000
04: Return-Path:
05: <[EMAIL="manoj [at] unitechmovers.com"]manoj [at] unitechmovers.com[/EMAIL]
06: gt;
07: Delivered-To: m1000166381
08: Received: from frontend02 ([127.0.0.1])
09: by backend01-a.mail.m-online.net (Dovecot) with LMTP ID: [ID filtered]
10: for <m1000166381>; Mon, 18 Jun 2018 xx:xx:xx +0200
11: Received: from mail.m-online.net ([127.0.0.1])
12: by frontend02 (Dovecot) with LMTP ID: [ID filtered]
13: ; Mon, 18 Jun 2018 xx:xx:xx +0200
14: Received: from scanner-3.m-online.net (unknown [192.168.6.82])
15: by mail.m-online.net (Postfix) with ESMTP ID: [ID filtered]
16: for <[EMAIL="poor [at] spamvictim.tld"]poor [at] spamvictim.tld[/EMAIL]>
17: Mon, 18 Jun 2018 xx:xx:xx +0200 (CEST)
18: X-Virus-Scanned: by amavisd-new at mnet-online.de
19: X-Spam-Flag: NO
20: X-Spam-Score: 2.242
21: X-Spam-Level: **
22: X-Spam-Status: No, score=2.242 tagged_above=0 required=5 tests=[BAYES_00=-1.9,
23: DKIM_SIGNED=0.1, DKIM_VALID=-0.1, DKIM_VALID_AU=-0.1,
24: FROM_EXCESS_BASE64=0.979, RCVD_IN_DNSWL_NONE=-0.0001, SPF_PASS=-0.001,
25: URIBL_BLOCKED=0.001, URIBL_CR_SURBL=1.263, URIBL_DBL_ABUSE_SPAM=2]
26: autolearn=no autolearn_force=no
27: Authentication-Results: scanner-3.mail.m-online.net (amavisd-new);
28: dkim=pass (2048-bit key) header.d=unitechmovers.com
29: Received: from mxin-4.m-online.net ([192.168.8.170])
30: by scanner-3.m-online.net (scanner-3.mail.m-online.net [192.168.6.82]) (amavisd-new,
31: port 10026)
32: with ESMTP ID: [ID filtered]
33: Mon, 18 Jun 2018 xx:xx:xx +0200 (CEST)
34: Received: from mx.fresa.email (mx.fresa.email [202.71.144.54])
35: by mxin-4.m-online.net (Postfix) with ESMTPS ID: [ID filtered]
36: for <mymail[EMAIL="poor [at] spamvictim.tld"]@mnet-mail.de[/EMAIL]>
37: Mon, 18 Jun 2018 xx:xx:xx +0200 (CEST)
38: Received: from localhost (localhost [127.0.0.1])
39: by mx.fresa.email (Postfix) with ESMTP ID: [ID filtered]
40: for <mymail[EMAIL="poor [at] spamvictim.tld"]@mnet-mail.de[/EMAIL]>
41: Mon, 18 Jun 2018 xx:xx:xx +0530 (IST)
42: Received: from mx.fresa.email ([127.0.0.1])
43: by localhost (mx.fresa.email [127.0.0.1]) (amavisd-new, port 10032)
44: with ESMTP ID: [ID filtered]
45: Received: from localhost (localhost [127.0.0.1])
46: by mx.fresa.email (Postfix) with ESMTP ID: [ID filtered]
47: Mon, 18 Jun 2018 xx:xx:xx +0530 (IST)
48: DKIM-Filter: OpenDKIM Filter v2.10.3 mx.fresa.email C7EAC426D618
49: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=unitechmovers.com;
50: s=CC758B84-F2C7-11E7-AA95-C6448153FCA0; t=1529312139;
51: bh=q5a0gCgpKfGYP6CkpC3Uta9NPQmwr6ojnztZU4zwXdo=;
52: h=Date:From:To:Message-ID:MIME-Version;
53: b=FL0NRbHWizMaIUcflwL89UddavAhuBTnGrdjaRNgkPusy563aJykQHXHJlyF0ez6U
54: przkczmvt/rHDZ9HKD3AbES/MryUyqdgui0tqbw7UiQndnW95sVpv8czhqKXEbZWl8
55: SkgqQN7mVNmkN1xX8dqxj6F4J/0ryc4/fziGnR9+ghguRO0aI7gnfm/LCV86FD4YA+
56: ehNAx3AM8K1GD/fpZvDxaXan1OLkXwuBNhojewIhUqDIBW0UAQB1k0OqXNH1GiR/CW
57: 1oghbjiG1sdALR6RNY5XID9LWTYJeN4qSKiH9l+L2wBMldB37Dn/mrStgHNN9+1cRX
58: ZsW1ToiIOqYRg==
59: X-Amavis-Modified: Mail body modified (using disclaimer) - mx.fresa.email
60: Received: from mx.fresa.email ([127.0.0.1])
61: by localhost (mx.fresa.email [127.0.0.1]) (amavisd-new, port 10026)
62: with ESMTP ID: [ID filtered]
63: Received: from 10.0.0.23 (unknown [190.166.18.93])
64: by mx.fresa.email (Postfix) with ESMTPSA ID: [ID filtered]
65: for <mymail[EMAIL="poor [at] spamvictim.tld"]@mnet-mail.de[/EMAIL]>
66: Mon, 18 Jun 2018 xx:xx:xx +0530 (IST)
67: Date: Mon, 18 Jun 2018 xx:xx:xx -0400
68: From: =?UTF-8?B?RnJpZWRob2YgU3QuIEpvaGFubmlzIE7DvHJuYmVyZw==?=
69: <[EMAIL="manoj [at] unitechmovers.com"]manoj [at] unitechmovers.com[/EMAIL]
70: gt;
71: To: mymail[EMAIL="poor [at] spamvictim.tld"]@mnet-mail.de[/EMAIL]
72: Message-ID: [ID filtered]
73: Subject: in Rechnung gestellt vom 18/06/2018 007925
74: MIME-Version: 1.0
75: Content-Type: multipart/mixed;
76: boundary="----=_NextPart_000_0088_A42711D1.B2E0EF16"