PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Neue "Joejob"-Mode?



keksausmainz
15.02.2008, 16:48
Ich habe in letzter Zeit Delivery-Meldungen erhalten, die über den normalen "Standard"-JoeJob hinausgehen.

Inzwischen setzt man wohl darauf, dass die Empfänger der Delivery-Messages die angehängte Original-Mail lesen.

Folgende Rückmeldung habe ich heute bekommen:


An: mwegner [at] meineadresse.net
[...]
Dies ist eine automatisch erstellte Benachrichtigung über den Zustellstatus.

Übermittlung an folgende Empfänger fehlgeschlagen.

poor [at] spamvictim.tld


Es macht ja keinen Sinn, auf gut Glück E-Mails an zusammengesetzte Namen anderer Domains zu senden. Zumal es ja keine Info/Webmaster/Postmaster/...-Adressen sind. "mwegner" find ich schon speziell ;)

Return-Path war dann meine originale mwegner [at] meineadresse.net Mail.

Ist das ein neuer Trend oder ein Versehen der Spammer? *kopf kratz*

Sirius
15.02.2008, 17:20
Waren das tatsächlich Bounce-Mails oder kamen sie von dritter Seite (Bot-Net)?


Ist das ein neuer Trend oder ein Versehen der Spammer? *kopf kratz*Weder noch. Wer in einem Antispam-Forum seine persönlichen Daten mit seiner Signatur "verteilt", braucht sich über viel Post nicht zu wundern. Diese Erfahrung haben hier bereits einige gemacht. ;)

Mainz (http://www.antispam-ev.de/forum/search.php?searchid=298454) - die Hauptstadt des JoeJobs?

keksausmainz
15.02.2008, 17:51
Waren das tatsächlich Bounce-Mails oder kamen sie von dritter Seite (Bot-Net)?

Waren Bounce-Mails von einem Mailprovider.


Weder noch. Wer in einem Antispam-Forum seine persönlichen Daten mit seiner Signatur "verteilt", braucht sich über viel Post nicht zu wundern. Diese Erfahrung haben hier bereits einige gemacht.

Was genau meinst du denn damit jetzt? Meine Signatur im Forum beinhaltet doch nur zwei Links auf meine Seiten und ein Zitat? :confused: Viel Spaß bekomm ich so oder so, da hab ich mich dran gewöhnt :p
Vielleicht ist es auch einfach nur Zeit für's Wochenende. Freitag abends soll man nicht mehr so viel denken :D

Mich wundert einfach, dass als Empfänger (!) der Spam-Mail ja mein Name plus fremde Domain benutzt wurde, und als Return-Path meine "richtige" Adresse.

Sirius
15.02.2008, 17:56
Was genau meinst du denn damit jetzt? Meine Signatur im Forum beinhaltet doch nur zwei Links auf meine Seiten und ein Zitat?Das reicht doch um deine Identität zu ermitteln und dich dann zu ärgern. ;)


Mich wundert einfach, dass als Empfänger (!) der Spam-Mail ja mein Name plus fremde Domain benutzt wurde, und als Return-Path meine "richtige" Adresse.Mich wundert das nicht. Im BCC standen vermutlich eine Menge weiterer Empfänger...

keksausmainz
15.02.2008, 18:01
Das reicht doch um deine Identität zu ermitteln und dich dann zu ärgern. ;
Klick. Groschen gefallen. ;)

Stimmt eigentlich, über diese mwegner [at] ... Adresse bekomm ich normalerweise nur Spam-Newsletter von so Spammern wie web.de oder Strato mit seinen Kunden-News :clown: Macht sich echt jemand die Mühe, das Teil rauszusuchen? Vielleicht beim Spam-Senden nix zu tun gehabt. :rolleyes:


Mich wundert das nicht. Im BCC standen vermutlich eine Menge weiterer Empfänger...

Das wäre dann eine Sinn-Erklärung :) Sowas sehe ich - anscheinend - dann nicht im Header der angehängten Original-Mail.

Sirius
15.02.2008, 18:18
Macht sich echt jemand die Mühe, das Teil rauszusuchen? Offensichtlich ja: http://www.antispam-ev.de/forum/forumdisplay.php?s=&f=39&page=1&pp=100&sort=lastpost&order=desc&daysprune=-1


Sowas sehe ich - anscheinend - dann nicht im Header der angehängten Original-Mail.Doch. Im Header gibt es immer auch eine Zeile, die den Empfänger einer BCC-Mail enthält, also dessen Adresse (obwohl der Bounce ja vom Mailer-Daemon kommt).

keksausmainz
15.02.2008, 20:42
Offensichtlich ja: http://www.antispam-ev.de/forum/forumdisplay.php?s=&f=39&page=1&pp=100&sort=lastpost&order=desc&daysprune=-1


Ich meinte das etwas anders, aber okay :)

Also der Header sagt nichts in der Beziehung:
X-Originating-IP: [92.382.4.751]
X-Originating-Email: [mwegnerd [at] anderedomain.de]
X-Sender: mwegnerd [at] anderedomain.de
Message-ID: [ID filtered]
To: <poor [at] spamvictim.tld>

Subject: RE: February 88% OFF
From: <admin [at] viagra.com>

Return-Path: mwegner [at] meinedomain.net