PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : JoeJob gegen marinayachtsales.it



mephistopheles
21.08.2017, 16:37
Received: from mailin60.aul.t-online.de ([172.20.27.245])
by ehead19b08.aul.t-online.de (Dovecot) with LMTP ID: [ID filtered]
Mon, 21 Aug 2017 xx:xx:xx +0200
Received: from [152.166.132.217] ([152.166.132.217]) by mailin60.aul.t-online.de
with esmtp ID: [ID filtered]
From: <@>
To: <poor [at] spamvictim.tld>
Subject: *SPAM* hi!
Date: 21 Aug 2017 xx:xx:xx +0300
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_004C_01D31A02.072B289A"
X-Mailer: Microsoft Outlook 15.0
Thread-Index: [filtered]
Content-Language: en-us
X-TOI-SPAM: y;1;2017-08-21Txx:xx:xxZ
X-TOI-VIRUSSCAN: unchecked
X-TOI-EXPURGATEID: [ID filtered]
X-TOI-SPAMCLASS: SPAM, NORMAL
X-TOI-MSGID: [ID filtered]
X-Seen: false


Hello!

We are looking for employees working remotely.

My name is Freda, I am the personnel manager of a large International company.
Most of the work you can do from home, that is, at a distance.
Salary is $2500-$5000.

If you are interested in this offer, please visit Our Site

Best regards!

Die Mail weckt den Eindruck, sie sei von mir an mich gesendet worden. Heißt mein anderes ICH Freda?
Der Link geht zu www.marinayachtsales.it

kjz1
22.08.2017, 12:23
@Mods: ist das nicht eher Muli-Suche und kein Joe Job?

mephistopheles
22.08.2017, 13:06
@Mods: bei einer Muli-Suche würde der Link aber nicht zu einer seriösen Seite gehen, sondern zu einer Seite, wo ich meine Daten eingeben kann/soll ?

kjz1
22.08.2017, 15:27
Wie war denn die Reply-Adresse? Und: bei Joe Jobs wird man in der Regel massiv mit Dutzenden von ähnlichlautenden Spams innerhalb kurzer Zeit bombardiert, war dies hier auch der Fall?

RA Meier-Bading
22.08.2017, 15:42
Oder hat der Server ein Schluckauf und irgendwas im query des Links wird irgendwoandershin umgeleitet? Ist "www.marinayachtsales.it" schon der komplette Link oder ist da noch mehr hintendran?

cmds
22.08.2017, 16:10
Ich vermute, das das aus dem (nicht geposteten) gefälschten Absender (klausbärbel [at] marinadingsbums.it) extrahiert wurde.
Leider ist ja der Absender im Header manuell vom User auf <@> geändert - also ist er nicht voll auswertbar

Ich bin der Meinung das dieser Spam mitnichten ein JoeJob ist, sondern eine gewöhnliche 419er Mail