JoeJob gegen marinayachtsales.it

[mephistopheles]

Received: from mailin60.aul.t-online.de ([172.20.27.245])
by ehead19b08.aul.t-online.de (Dovecot) with LMTP ID: [ID filtered]
Mon, 21 Aug 2017 xx:xx:xx +0200
Received: from [152.166.132.217] ([152.166.132.217]) by mailin60.aul.t-online.de
with esmtp ID: [ID filtered]
From: <@>
To: <poor [at] spamvictim.tld>
Subject: *SPAM* hi!
Date: 21 Aug 2017 xx:xx:xx +0300
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_004C_01D31A02.072B289A"
X-Mailer: Microsoft Outlook 15.0
Thread-Index: [filtered]
Content-Language: en-us
X-TOI-SPAM: y;1;2017-08-21Txx:xx:xxZ
X-TOI-VIRUSSCAN: unchecked
X-TOI-EXPURGATEID: [ID filtered]
X-TOI-SPAMCLASS: SPAM, NORMAL
X-TOI-MSGID: [ID filtered]
X-Seen: false


Hello!

We are looking for employees working remotely.

My name is Freda, I am the personnel manager of a large International company.
Most of the work you can do from home, that is, at a distance.
Salary is $2500-$5000.

If you are interested in this offer, please visit Our Site

Best regards!

Die Mail weckt den Eindruck, sie sei von mir an mich gesendet worden. Heißt mein anderes ICH Freda?
Der Link geht zu www.marinayachtsales.it

[kjz1]

@Mods: ist das nicht eher Muli-Suche und kein Joe Job?

[mephistopheles]

@Mods: bei einer Muli-Suche würde der Link aber nicht zu einer seriösen Seite gehen, sondern zu einer Seite, wo ich meine Daten eingeben kann/soll ?

[kjz1]

Wie war denn die Reply-Adresse? Und: bei Joe Jobs wird man in der Regel massiv mit Dutzenden von ähnlichlautenden Spams innerhalb kurzer Zeit bombardiert, war dies hier auch der Fall?

[RA Meier-Bading]

Oder hat der Server ein Schluckauf und irgendwas im query des Links wird irgendwoandershin umgeleitet? Ist "www.marinayachtsales.it" schon der komplette Link oder ist da noch mehr hintendran?

[cmds]

Ich vermute, das das aus dem (nicht geposteten) gefälschten Absender (klausbärbel [at] marinadingsbums.it) extrahiert wurde.
Leider ist ja der Absender im Header manuell vom User auf <@> geändert - also ist er nicht voll auswertbar

Ich bin der Meinung das dieser Spam mitnichten ein JoeJob ist, sondern eine gewöhnliche 419er Mail