PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : lastminute.com



zimjagumpel
17.03.2007, 16:49
und selber runterladen soll ich mir die auch noch. Anstatt se gleich mitzuschicken.:skull:

Return-Path: <shop [at] mediaonline.de>
X-Original-To: xxxxxxxxxxxxx
Delivered-To: poor [at] spamvictim.tld
Received: from 80.154.41.88 (static-ip-80-154-41-88.in-addr.arpa.myserver.t-online.de [80.154.41.88])
by dd15128.kasserver.com (Postfix) with SMTP ID: [ID filtered]
for <xxxxxxxxxxxx>; Sat, 17 Mar 2007 xx:xx:xx +0100 (CET)
Received: from tnd.mediaonline.de (tnd.mediaonline.de [128.235.17.2]) by with SMTP;
Sat, 17 Mar 2007 xx:xx:xx +0500
Date: Sat, 17 Mar 2007 xx:xx:xx +0100
From: "Mediaonline Shop" <shop[at]mediaonline.de>
Reply-To: "Mediaonline Shop" <shop[at]mediaonline.de>
Message-ID: [ID filtered]
Organization: 6813
To: xxxxxxxxxxxxxxxxx
Subject: MediaOnline, Bestellbestätigung
X-Mailer: 6813
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="=====761459792631=_"
X-Virus-Status: No
X-Virus-Checker-Version: clamassassin 1.2.2 with clamdscan / ClamAV 0.90RC1.1/2857/Sat Mar 17 xx:xx:xx 2007




Bestellbesttigung

Sehr geehrter Kunde/in,

vielen Dank f r Ihre Bestellung.Anbei erhalten Sie ihre Rechnung.

Folgende Positionen sind fr Sie reserviert:

Menge:

Art.Nr.:

Bezeichnung:

Hersteller

Einzel Pr.:

Summe:

1

1088936

VGN-AR 21 M

SONY

1.799,00 EUR

1.799,00 EUR

Versandkosten

9,90 EUR

?

Enthaltene MwSt

287,24 EUR

Rechnungssumme

1.808,90 EUR

Nach einer kurzen Auftragsprfung erhalten Sie von uns Ihre Auftragsbest tigung.

Sie knnen ihre rechnung online herunterladen in dem sie unten auf dem link klicken:

http://www.mediaonline.de/shop/StoreRechnungDisplay?rechnungId=8721136&langId=-3&catalogId=556300 <http://prome.org/blogg/documents/MediaMarkt_Rechnung_8721136.zip>

Ihre gew hlte Zahlart: Kreditkarte/Lastschrift

Verwenden Sie bei Rckfragen einfach Ihre Auftragsdaten:
Ihre Bestellnummer: 8721136 <http://www.mediaonline.de/kontakt>

Mit freundlichen Gr en
Ihre MediaOnline Kundenbetreuung

Neueste Produkt-Informationen und Angebote:

Mit dem MediaOnline.de-Newsletter sind Sie alle zwei Wochen bestens ber Top-Angebote,
Produktneuheiten und Aktionen informiert - v llig kostenlos und unverbindlich.
Einfach klicken und anmelden: http://newsletter.mediaonline.de/ <http://newsletter.mediaonline.de/>

------------------------------------------------------

zimjagumpel
17.03.2007, 16:55
kaspersky meldet backdoor.win32.rbot.gen
bin inder falschen Kategorie gelandet, also bitte verschieben.

Observer2
17.03.2007, 17:25
Auch bei mir angekommen:

Received: from [80.154.41.88] (helo=80.154.41.88)
by mx33...de with smtp (...DE 4.107 #114)
ID: [ID filtered]
Received: from 128.235.17.2 by ; Sat, 17 Mar 2007 xx:xx:xx -0200
Message-ID: [ID filtered]
From: "Mediaonline Shop" <shop [at] mediaonline.de>
Reply-To: "Mediaonline Shop" <shop [at] mediaonline.de>
To: ............................
Subject: MediaOnline, Bestellbestätigung
Date: Sat, 17 Mar 2007 xx:xx:xx -0300
X-Mailer: 2
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="--=_KY5T68Cjl1NU"
X-Priority: 3
X-MSMail-Priority: Normal
Sender: shop [at] mediaonline.de

Text ist ansonsten gleich, klickt man auf "Rechnung herunterladen", erscheint:"Suspended".

Schorchgrinder
17.03.2007, 19:05
bitte die <header> funktion benutzen oben rechts


ein mod mal bitte umtexten

camworks
21.03.2007, 12:14
Dazu habe ich bei Media*Online mal nachgefragt.

Deren Antwort:

Sehr geehrte Damen und Herren,

in der Vergangenheit wurden immer wieder Namen großer Unternehmen dazu genutzt, um mit betrügerischer Absicht gefälschte Emails zu verschicken. Leider wird seit Freitag, dem 16. März der Name "Media*Online" unrechtmäßig verwendet. Es ist eine gefälschte Email mit der angezeigten Absenderadresse: "Media*online Shop [mailto:shop [at] media*online.de]" und dem Betreff "Media*Online, Bestellbestätigung" im Umlauf.

Da Sie bei Media*Online innerhalb der letzten 7 Tage keine Bestellung getätigt haben, sollten Sie diese Mail unverzüglich und ohne sie zu öffnen unwiderruflich löschen und auf keinen Fall die Datei ausführen, die in der Mail als Link enthalten ist. Wir bitten alle entstandenen Unannehmlichkeiten zu entschuldigen.

Sollten Sie noch Fragen zu diesem Thema haben, können Sie sich gerne jederzeit an unsere Kundenbetreuung unter http://www.media*online.de/kontakt wenden.
Selbstverständlich sind wir auch telefonisch erreichbar, unter 01805/ 666 654 (14ct./Min. bundesweit) können Sie uns von Montag bis Freitag von 8:00 bis 22:00 Uhr und Samstag von 10:00 bis 20:00 Uhr erreichen.

Mit freundlichen Grüßen

Kundenbetreuung Media*Online

hinweis: ich habe alle urls und email mit sternchen verunziert.

Spamgegner
21.03.2007, 12:26
Return-Path: <X>
Delivery-Date: Wed, 21 Mar 2007 xx:xx:xx +0100
Received: from cp517618-a.schoo1.lb.home.nl (84.30.129.27 [84.30.129.27])
by dm08.mta.everyone.net (EON-INBOUND) with SMTP ID: [ID filtered]
for <x>; Wed, 21 Mar 2007 xx:xx:xx -0700
Message-ID: [ID filtered]
Date: Wed, 21 Mar 2007 xx:xx:xx +0100
From: Last Minute <x>
User-Agent: Mozilla Thunderbird 1.0.6 (X11/20050716)
X-Accept-Language: en-us, en
MIME-Version: 1.0
To: poor [at] spamvictim.tld
Subject: Anmeldung/Auftrag DP[68xxx] - Kunde: x
Content-Type: text/plain; charset=iso-8859-1; format=flowed
Content-Transfer-Encoding: 8bit
X-SpamScore: 0
tests=

X-UID: [UID filtered]

Sehr geehrter Kunde,

wir freuen uns, dass Sie bei www.last-minute.com gebucht haben - vielen Dank fur Ihren Auftrag!
Unten finden Sie Ihre verbindliche Buchungsbestatigung mit allen wichtigen Informationen zu
den von Ihnen gebuchten Leistungen. Bitte drucken Sie diese Bestatigung aus und bewahren Sie
sie auf. Die Buchungsbestatigung erhalten Sie auch noch einmal per E-Mail an die von Ihnen
angegebene E-Mail-Adresse.

Sollten Sie Fragen zu Ihrer Buchung haben, dann schreiben Sie uns eine E-Mail
http://geocities.com/FredBall6297 oder wenden sich telefonisch an unsere Reise-Experten.
Unter 01815-333 527 (0,14 EUR/Min.) oder aus dem Ausland unter +49-75-4446531
helfen wir Ihnen gerne weiter. Sie erreichen uns werktags von 8.00 bis 20.00 Uhr,
am Wochenende sowie an Feiertagen von 10.00 bis 18.00 Uhr.
Buchungsbestaetigung zum asudrucken erhalten Sie unter: http://geocities.com/FredBall6297

www.last-minute.com wunscht Ihnen eine schone Reise - wir freuen uns, wenn Sie uns weiterempfehlen!


Unter der URL, von der man die "Rechnung" herunterladen und "asudrucken" kann scheint auf den ersten Blick bereits geerdet zu sein.

Goofy
21.03.2007, 12:43
Received: from 67.138.240.10 (HELO aikibudo-aikido.com)
by t-online.de with esmtp ....
for ...(at)t-online.de; Tue, 20 Mar 2007 xx:xx:xx +0600

Wieder mal ein zip-gepackter Rechnungstrojaner, gestern aufgeschlagen.

Wurde von AVIRA trotz gerade vorher erfolgter Aktualisierung zumindest gestern nicht erkannt, wohl aber vom T-online-eigenen Spamfilter im "Basic-Spamschutz":

X-TOI-SPAMCLASS: Dangerous, Virus

MeinerEiner
21.03.2007, 13:54
Poste es mal hier her da ich mal annehme das wenn man die Page besucht was nettes bekommt und ich das nicht brauchen kann. :)

1. Mail

From - Wed Mar 21 xx:xx:xx 2007
X-Account-Key: account9
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <Suzanne [at] nilsonreport.com>
Delivered-To: xxx
Received: (qmail 20803 invoked by UID: [UID filtered]
Delivered-To: xxx
Received: (qmail 20794 invoked from network); 21 Mar 2007 xx:xx:xx +0100
Received: from dsl88-233-29023.ttnet.net.tr (HELO nilsonreport.com) (88.233.113.95)
by Meinereiner with SMTP; 21 Mar 2007 xx:xx:xx +0100
Received-SPF: none (Meinereiner: domain at nilsonreport.com does not designate permitted sender hosts)
Message-ID: [ID filtered]
Date: Wed, 21 Mar 2007 xx:xx:xx +0200
From: Last Minute <Suzanne [at] nilsonreport.com>
User-Agent: Mozilla Thunderbird 1.0.6 (X11/20050716)
X-Accept-Language: en-us, en
MIME-Version: 1.0
To: xxx
Subject: Anmeldung/Auftrag DP[79384] - Kunde: xxx
Content-Type: text/plain; charset=iso-8859-1; format=flowed
Content-Transfer-Encoding: 8bit

Sehr geehrter Kunde,

wir freuen uns, dass Sie bei www.last-minute.com gebucht haben - vielen Dank fur Ihren Auftrag!
Unten finden Sie Ihre verbindliche Buchungsbestatigung mit allen wichtigen Informationen zu
den von Ihnen gebuchten Leistungen. Bitte drucken Sie diese Bestatigung aus und bewahren Sie
sie auf. Die Buchungsbestatigung erhalten Sie auch noch einmal per E-Mail an die von Ihnen
angegebene E-Mail-Adresse.

Sollten Sie Fragen zu Ihrer Buchung haben, dann schreiben Sie uns eine E-Mail
http://geocities.com/KettieSaba6295 oder wenden sich telefonisch an unsere Reise-Experten.
Unter 01815-333 527 (0,14 EUR/Min.) oder aus dem Ausland unter +49-75-4446531
helfen wir Ihnen gerne weiter. Sie erreichen uns werktags von 8.00 bis 20.00 Uhr,
am Wochenende sowie an Feiertagen von 10.00 bis 18.00 Uhr.
Buchungsbestaetigung zum asudrucken erhalten Sie unter: http://geocities.com/KettieSaba6295

www.last-minute.com wunscht Ihnen eine schone Reise - wir freuen uns, wenn Sie uns weiterempfehlen!

2. Mail gleiche Mail Addy

From - Wed Mar 21 xx:xx:xx 2007
X-Account-Key: account9
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <Emerson [at] nipron.com>
Delivered-To: xxx
Received: (qmail 20878 invoked by UID: [UID filtered]
Delivered-To: 21-hostmaster [at] meinereiner
Received: (qmail 20866 invoked from network); 21 Mar 2007 xx:xx:xx +0100
Received: from cm180.sigma125.maxonline.com.sg (HELO nipron.com) (218.212.125.180)
by meinereiner with SMTP; 21 Mar 2007 xx:xx:xx +0100
Received-SPF: none (meinereiner: domain at nipron.com does not designate permitted sender hosts)
Message-ID: [ID filtered]
Date: Wed, 21 Mar 2007 xx:xx:xx -0800
From: Last Minute <Emerson [at] nipron.com>
User-Agent: Mozilla Thunderbird 1.0.6 (X11/20050716)
X-Accept-Language: en-us, en
MIME-Version: 1.0
To: xxx
Subject: Anmeldung/Auftrag DP[94617] - Kunde: xxx
Content-Type: text/plain; charset=iso-8859-1; format=flowed
Content-Transfer-Encoding: 8bit

Sehr geehrter Kunde,

wir freuen uns, dass Sie bei www.last-minute.com gebucht haben - vielen Dank fur Ihren Auftrag!
Unten finden Sie Ihre verbindliche Buchungsbestatigung mit allen wichtigen Informationen zu
den von Ihnen gebuchten Leistungen. Bitte drucken Sie diese Bestatigung aus und bewahren Sie
sie auf. Die Buchungsbestatigung erhalten Sie auch noch einmal per E-Mail an die von Ihnen
angegebene E-Mail-Adresse.

Sollten Sie Fragen zu Ihrer Buchung haben, dann schreiben Sie uns eine E-Mail
http://geocities.com/LuiseEmilia4805 oder wenden sich telefonisch an unsere Reise-Experten.
Unter 01815-333 527 (0,14 EUR/Min.) oder aus dem Ausland unter +49-75-4446531
helfen wir Ihnen gerne weiter. Sie erreichen uns werktags von 8.00 bis 20.00 Uhr,
am Wochenende sowie an Feiertagen von 10.00 bis 18.00 Uhr.
Buchungsbestaetigung zum asudrucken erhalten Sie unter: http://geocities.com/LuiseEmilia4805

www.last-minute.com wunscht Ihnen eine schone Reise - wir freuen uns, wenn Sie uns weiterempfehlen!

3. Mail gerade noch eingetroffen an andere Addy

From - Wed Mar 21 xx:xx:xx 2007
X-Account-Key: account6
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <Julie [at] northwestern.edu>
Delivered-To: xxx
Received: (qmail 24203 invoked from network); 21 Mar 2007 xx:xx:xx +0100
Received: from 85-113-13-173.adsl.ktnet.kg (85.113.13.173)
by meinereiner with SMTP; 21 Mar 2007 xx:xx:xx +0100
Received-SPF: none (meinereiner: domain at northwestern.edu does not designate permitted sender hosts)
Message-ID: [ID filtered]
Date: Wed, 21 Mar 2007 xx:xx:xx +0500
From: Last Minute <Julie [at] northwestern.edu>
User-Agent: Mozilla Thunderbird 1.0.6 (X11/20050716)
X-Accept-Language: en-us, en
MIME-Version: 1.0
To: xxxxxxxx
Subject: Anmeldung/Auftrag DP[00213] - Kunde: meinereiner
Content-Type: text/plain; charset=iso-8859-1; format=flowed
Content-Transfer-Encoding: 8bit

URL --> http://geocities.com/BonneeAmiga0526

thomas1611
21.03.2007, 16:15
Return-Path: <Beryl [at] shaw.ca>
Delivered-To: xxxxxxxxxxx
Received: from ip141-3-208-87.adsl2.versatel.nl (ip141-3-208-87.adsl2.versatel.nl [87.208.3.141])
by xxxxxxx(Postfix) with SMTP ID: [ID filtered]
for <info [at] xxxxxxxxx>; Wed, 21 Mar 2007 xx:xx:xx +0100 (CET)
Message-ID: [ID filtered]
Date: Wed, 21 Mar 2007 xx:xx:xx +0100
From: Last Minute <Beryl [at] shaw.ca>
User-Agent: Mozilla Thunderbird 1.0.6 (X11/20050716)
X-Accept-Language: en-us, en
MIME-Version: 1.0
To: info [at] xxxxxxxxxx
Subject: Anmeldung/Auftrag DP[01908] - Kunde: info [at] xxxxxxxxxxx
Content-Type: text/plain; charset=iso-8859-1; format=flowed
Content-Transfer-Encoding: 8bit
X-UIDL: [UID filtered]



Sehr geehrter Kunde,

wir freuen uns, dass Sie bei www.last-minute.com gebucht haben - vielen Dank fur Ihren Auftrag! Unten finden Sie Ihre verbindliche Buchungsbestatigung mit allen wichtigen Informationen zu den von Ihnen gebuchten Leistungen. Bitte drucken Sie diese Bestatigung aus und bewahren Sie sie auf. Die Buchungsbestatigung erhalten Sie auch noch einmal per E-Mail an die von Ihnen angegebene E-Mail-Adresse.

Sollten Sie Fragen zu Ihrer Buchung haben, dann schreiben Sie uns eine E-Mail http://geocities.com/VykyThurstan5181 oder wenden sich telefonisch an unsere Reise-Experten. Unter 01815-333 527 (0,14 EUR/Min.) oder aus dem Ausland unter +49-75-4446531 helfen wir Ihnen gerne weiter. Sie erreichen uns werktags von 8.00 bis 20.00 Uhr, am Wochenende sowie an Feiertagen von 10.00 bis 18.00 Uhr. Buchungsbestaetigung zum asudrucken erhalten Sie unter: http://geocities.com/VykyThurstan5181

www.last-minute.com wunscht Ihnen eine schone Reise - wir freuen uns, wenn Sie uns weiterempfehlen!

Arthur
21.03.2007, 16:47
http://www.last-minute.com/booking/ltur/start.php?KID=922000

Derzeit werden im Namen unseres Portals www.last-minute.com gefälschte Buchungs-Bestätigungs-Emails von einem Unbekannten versendet. Wir bitten Sie, sofern Sie persönlich keine Buchung getätigt haben, diese Emails nicht zu beachten. Vielen Dank für Ihre Unterstützung! Ihr Last-Minute TEAM!

Schorchgrinder
22.03.2007, 06:13
tütü

http://www.antispam-ev.de/forum/showpost.php?p=105357&postcount=6

http://www.antispam-ev.de/forum/showthread.php?t=15102

und dieser Thread haben eine Gemeinsamkeit "www<.>last-minute<.>com" -Rechnung

viel Spaß beim Tackern *hrhr

mareike26
22.03.2007, 16:18
[x] tacker

brk
05.04.2007, 10:40
Passt zwar nicht ganz zum thread, aber lastminute wird hier auch missbraucht. habs mal bei Spamcop eingetütet, mehr wird nicht zu machen sein.

Return-Path: <Marie [at] nilsabbas.com>
Delivered-To: poor [at] spamvictim.tld
Received: (qmail 12652 invoked from network); 5 Apr 2007 xx:xx:xx -0000
X-Spam-Checker-Version: SpamAssassin 3.1.7 (2006-10-05) on
spamfilter16.ispgateway.de
X-Spam-Level: *
X-Spam-Status: No, hits=1.4 required=9999.0 tests=BAYES_00,URIBL_SC_SURBL
autolearn=disabled version=3.1.7
Received: from 207.53.broadband6.iol.cz ([88.101.53.207])
(envelope-sender <poor [at] spamvictim.tld>)
by mx08.ispgateway.de (qmail-ldap-1.03) with SMTP
for <poor [at] spamvictim.tld>; 5 Apr 2007 xx:xx:xx -0000
Message-ID: [ID filtered]
Date: Thu, 5 Apr 2007 xx:xx:xx +0200
From: Last Minute <Marie [at] nilsabbas.com>
User-Agent: Mozilla Thunderbird 1.0.6 (X11/20050716)
X-Accept-Language: en-us, en
MIME-Version: 1.0
To: poor [at] spamvictim.tld
Subject:[spam] Anmeldung/Auftrag DP[3477] - Kunde: Rosemarie
Content-Type: text/plain; charset=iso-8859-1; format=flowed
Content-Transfer-Encoding: 8bit
X-BitDefenderWKS-Flags:BODY_BIZ_DOMAIN;
X-BitDefenderWKS-Spam: Yes - 1000 []

Return-Path: <Eloise [at] nimbler.net>
Delivered-To: poor [at] spamvictim.tld
Received: (qmail 32617 invoked from network); 5 Apr 2007 xx:xx:xx -0000
X-Spam-Checker-Version: SpamAssassin 3.1.7 (2006-10-05) on
spamfilter13.ispgateway.de
X-Spam-Level: ***
X-Spam-Status: No, hits=3.7 required=9999.0 tests=BAYES_00,DNS_FROM_AHBL_RHSBL,FORGED_RCVD_HELO,RCVD_IN_NJABL_DUL,RCVD_IN_PB L,
URIBL_SC_SURBL autolearn=disabled version=3.1.7
Received: from fdc190.internetdsl.tpnet.pl (HELO nimbler.net) ([83.13.80.190])
(envelope-sender <poor [at] spamvictim.tld>)
by mx20.ispgateway.de (qmail-ldap-1.03) with SMTP
for <poor [at] spamvictim.tld>; 5 Apr 2007 xx:xx:xx -0000
Message-ID: [ID filtered]
Date: Thu, 5 Apr 2007 xx:xx:xx +0200
From: Last Minute <Eloise [at] nimbler.net>
User-Agent: Mozilla Thunderbird 1.0.6 (X11/20050716)
X-Accept-Language: en-us, en
MIME-Version: 1.0
To: poor [at] spamvictim.tld
Subject:[spam] Anmeldung/Auftrag DP[1583] - Kunde: Angie
Content-Type: text/plain; charset=iso-8859-1; format=flowed
Content-Transfer-Encoding: 8bit
X-BitDefenderWKS-Flags:BODY_BIZ_DOMAIN;
X-BitDefenderWKS-Spam: Yes - 1000 []


Sehr geehrter Kunde,

wir freuen uns, dass Sie bei www.last-minute.com gebucht haben - vielen Dank fur Ihren Auftrag!
Unten finden Sie Ihre verbindliche Buchungsbestatigung mit allen wichtigen Informationen zu
den von Ihnen gebuchten Leistungen. Bitte drucken Sie diese Bestatigung aus und bewahren Sie
sie auf. Die Buchungsbestatigung erhalten Sie auch noch einmal per E-Mail an die von Ihnen
angegebene E-Mail-Adresse.

Sollten Sie Fragen zu Ihrer Buchung haben, dann schreiben Sie uns eine E-Mail
http://overturekorea.biz/ oder wenden sich telefonisch an unsere Reise-Experten.
Unter 01815-333 527 (0,14 EUR/Min.) oder aus dem Ausland unter +49-75-4446531
helfen wir Ihnen gerne weiter. Sie erreichen uns werktags von 8.00 bis 20.00 Uhr,
am Wochenende sowie an Feiertagen von 10.00 bis 18.00 Uhr.
Buchungsbestaetigung zum asudrucken erhalten Sie unter: http://overturekorea.biz/

www.last-minute.com wunscht Ihnen eine schone Reise - wir freuen uns, wenn Sie uns weiterempfehlen!

Runzelruebe
05.04.2007, 11:00
Auch von http://www.last-minute.com, gleicher Text, gleiche Online-Download-Adresse, aber von:
Henry [at] hicat.ne.jp
IP 121.55.145.227

Wer steckt eigentlich hinter der Telefonnummer +49-75-4446531 ? Eine Privatperson? Hat da mal jemand angerufen? Ist jedenfalls nicht die Nummer von http://www.last-minute.com. Wobei mich bei denen wundert - sitzen in Baden-Baden, haben aber eine Bochumer Telefax-Nummer.

Wuschel_MUC
05.04.2007, 11:43
Wer steckt eigentlich hinter der Telefonnummer +49-75-4446531?
Das würde ich auch gerne wissen, eine Rückwärtssuche war erfolglos. Allerdings klingelt es bei mir ganz laut, wenn es um die Vorwahl 07544 (=Markdorf/Baden) geht. In Markdorf gibt es nämlich eine Finanz-Firmengruppe, der ich kein Fünferl anvertrauen würde. (Stichworte: atypische stille Beteiligungen, Immobilien...). Womöglich handelt es sich um die nicht eingetragene Privatnummer von einem ihrer zahlreichen Hausjuristen?! Fraglich wäre allerdings, wie z.B. ein erboster Kunde an so eine Nummer herankommt.

Wuschel

brk
05.04.2007, 12:21
ISDN-Tel meldet "Anschluß nicht erreichbar".

Stalker2002
05.04.2007, 13:57
Habe das Ding auch in meiem Spamshredder gefunden:
Received: from [86.210.9.121] (helo=ARennes-251-1-130-121.w86-210.abo.wanadoo.fr)
by mx19.web.de with smtp (WEB.DE 4.107 #114)
ID: [ID filtered]
for <meine.webDE [at] adresse>; Thu, 05 Apr 2007 xx:xx:xx +0200
Message-ID: [ID filtered]
Date: Thu, 5 Apr 2007 xx:xx:xx +0200
From: Last Minute <möglicherweise.unschuldiges [at] opfer>
User-Agent: Mozilla Thunderbird 1.0.6 (X11/20050716)
X-Accept-Language: en-us, en
MIME-Version: 1.0
To: meine.webDE [at] adresse
Subject: Anmeldung/Auftrag DP[7034] - Kunde: Consuelo
Content-Type: text/plain; charset=iso-8859-1; format=flowed
Content-Transfer-Encoding: 8bit
Sender: möglicherweise.unschuldiges [at] opfer

Wie ich doch das Drohnengesumme aus dem Spamadoo-Netz leID: [ID filtered]

MfG
L.