Neue "Joejob"-Mode?

[keksausmainz]

Ich habe in letzter Zeit Delivery-Meldungen erhalten, die über den normalen "Standard"-JoeJob hinausgehen.

Inzwischen setzt man wohl darauf, dass die Empfänger der Delivery-Messages die angehängte Original-Mail lesen.

Folgende Rückmeldung habe ich heute bekommen:

An: mwegner@meineadresse.net
[...]
Dies ist eine automatisch erstellte Benachrichtigung über den Zustellstatus.

Übermittlung an folgende Empfänger fehlgeschlagen.

mwegnerd@andereadresse.de

Es macht ja keinen Sinn, auf gut Glück E-Mails an zusammengesetzte Namen anderer Domains zu senden. Zumal es ja keine Info/Webmaster/Postmaster/...-Adressen sind. "mwegner" find ich schon speziell

Return-Path war dann meine originale [Link nur für registrierte Mitglieder sichtbar. ] Mail.

Ist das ein neuer Trend oder ein Versehen der Spammer? *kopf kratz*

[Sirius]

Waren das tatsächlich Bounce-Mails oder kamen sie von dritter Seite (Bot-Net)?

Ist das ein neuer Trend oder ein Versehen der Spammer? *kopf kratz*

Weder noch. Wer in einem Antispam-Forum seine persönlichen Daten mit seiner Signatur "verteilt", braucht sich über viel Post nicht zu wundern. Diese Erfahrung haben hier bereits einige gemacht.

offtopic:

[Link nur für registrierte Mitglieder sichtbar. ] - die Hauptstadt des JoeJobs?

[keksausmainz]

Waren das tatsächlich Bounce-Mails oder kamen sie von dritter Seite (Bot-Net)?

Waren Bounce-Mails von einem Mailprovider.

Weder noch. Wer in einem Antispam-Forum seine persönlichen Daten mit seiner Signatur "verteilt", braucht sich über viel Post nicht zu wundern. Diese Erfahrung haben hier bereits einige gemacht.

Was genau meinst du denn damit jetzt? Meine Signatur im Forum beinhaltet doch nur zwei Links auf meine Seiten und ein Zitat? Viel Spaß bekomm ich so oder so, da hab ich mich dran gewöhnt
Vielleicht ist es auch einfach nur Zeit für's Wochenende. Freitag abends soll man nicht mehr so viel denken

Mich wundert einfach, dass als Empfänger (!) der Spam-Mail ja mein Name plus fremde Domain benutzt wurde, und als Return-Path meine "richtige" Adresse.

[Sirius]

Was genau meinst du denn damit jetzt? Meine Signatur im Forum beinhaltet doch nur zwei Links auf meine Seiten und ein Zitat?

Das reicht doch um deine Identität zu ermitteln und dich dann zu ärgern.

Mich wundert einfach, dass als Empfänger (!) der Spam-Mail ja mein Name plus fremde Domain benutzt wurde, und als Return-Path meine "richtige" Adresse.

Mich wundert das nicht. Im BCC standen vermutlich eine Menge weiterer Empfänger...

[keksausmainz]

Das reicht doch um deine Identität zu ermitteln und dich dann zu ärgern. ;

Klick. Groschen gefallen.

Stimmt eigentlich, über diese mwegner@... Adresse bekomm ich normalerweise nur Spam-Newsletter von so Spammern wie web.de oder Strato mit seinen Kunden-News Macht sich echt jemand die Mühe, das Teil rauszusuchen? Vielleicht beim Spam-Senden nix zu tun gehabt.

Mich wundert das nicht. Im BCC standen vermutlich eine Menge weiterer Empfänger...

Das wäre dann eine Sinn-Erklärung Sowas sehe ich - anscheinend - dann nicht im Header der angehängten Original-Mail.

[Sirius]

Macht sich echt jemand die Mühe, das Teil rauszusuchen?

Offensichtlich ja: [Link nur für registrierte Mitglieder sichtbar. ]

Sowas sehe ich - anscheinend - dann nicht im Header der angehängten Original-Mail.

Doch. Im Header gibt es immer auch eine Zeile, die den Empfänger einer BCC-Mail enthält, also dessen Adresse (obwohl der Bounce ja vom Mailer-Daemon kommt).

[keksausmainz]

Offensichtlich ja: [Link nur für registrierte Mitglieder sichtbar. ]

Ich meinte das etwas anders, aber okay

Also der Header sagt nichts in der Beziehung:

header:

01: X-Originating-IP: [92.382.4.751] 
02: X-Originating-Email: [mwegnerd@[I]anderedomain[/I].de] 
03: X-Sender: mwegnerd@[I]anderedomain[/I].de
04: Message-ID: [ID filtered]
05: To: <mwegnerd@[I]anderedomain[/I].de>
06: Subject: RE: February 88% OFF 
07: From: <admin [at] viagra.com>
08: Return-Path: mwegner@[I]meinedomain[/I].net