Zwei mal schlug das diese Nacht hier ein. Zwei mal mit identischer Message-ID?


header:
01: From - Fri Apr 30 xx:xx:xx 2010
02: X-UIDL: [UID filtered]
03: X-Mozilla-Status: 0001
04: X-Mozilla-Status2: 00000000
05: Return-Path: <bk-neustadt [at] arcor.de>
06: X-Original-To: ******@arcor.de
07: Received: from mail-in-04.arcor-online.net (mail-in-04.arcor-online.net
08: [151.189.21.44])
09: by mail-in-18-z2.arcor-online.net (Postfix) with ESMTP ID: [ID filtered]
10: Fri, 30 Apr 2010 xx:xx:xx +0200 (CEST)
11: Received: from webmail07.arcor-online.net (webmail07.arcor-online.net
12: [151.189.8.8])
13: by mail-in-04.arcor-online.net (Postfix) with ESMTP ID: [ID filtered]
14: Fri, 30 Apr 2010 xx:xx:xx +0200 (CEST)
15: X-DKIM: Sendmail DKIM Filter v2.8.2 mail-in-04.arcor-online.net 5C4BFA9E2F
16: DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=arcor.de; s=mail-in;
17: t=1272594941; bh=Blt2OAu2LoGd/o039DLN2RMMF2pJW4N9z+aT+stQrOM=;
18: h=Date:From:To:Message-ID:Subject:MIME-Version:Content-Type:
19: Content-Transfer-Encoding;
20: b=bUY157GeCb5Mi8+aLnffeRgD/nyXkptWDEweyuuH9QhA2KWZdH5NgzPD2q84R1bTI
21: nFJgY7MQA7ew1MPDcS73N3BPEYXY1Nsgd2+YRJ7pt657gGhtlVeV9yB/JFKf2Da+/U
22: Wrm2fSjrq8zhJROHnt+2bb/PMf+DpgX07YP5SEIE=
23: Received: from [69.162.71.154] by webmail07.arcor-online.net (151.189.8.8) with
24: HTTP (Arcor Webmail); Fri, 30 Apr 2010 xx:xx:xx +0200 (CEST)
25: Date: Fri, 30 Apr 2010 xx:xx:xx +0200 (CEST)
26: From: bk-neustadt [at] arcor.de
27: To: poor [at] spamvictim.tld
28: Message-ID: [ID filtered]
29: Subject: Sehr geehrter User Account arcor.de
30: MIME-Version: 1.0
31: Content-Type: text/plain; charset=ISO-8859-1
32: Content-Transfer-Encoding: quoted-printable
33: X-ngMessageSubType: MessageSubType_MAIL
34: X-WebmailclientIP: 69.162.71.154
35: X-DCC-ARCOR-Metrics: mail-in-18-z2 1241; bulk Body=9817 Fuz1=9817
36: X-Arcor-Antispam: BULK_MAIL NO_VALID_TO_FOR_THIS_USER
37: X-ArcorSpamBlocker: Spamcount: 12 Sensitivity: 13

Und danach kommmt ein lustiger Text

Zitat Zitat von Phishi
ACHTUNG arcor.de Kontoinhaber,


Diese Nachricht wird aus dem Datenbank-Informations-ndTelekommunikationstechnologie-Messaging-Service-Center, um alle unsere E-Mail-KontoInhaber. Alle E-Mail-Hub-Systeme werden regelmäßig einer planmäßigen Wartung. Zugriffauf Ihre Mailbox über unsere Mail-Portal wird für eine gewisse Zeit nicht verfügbarwährend dieser Gewährleistungsfrist.

Wir werden die Durchführung Service Wartungsarbeiten an unserer Datenbank undE-Mail-Konto-Center für eine bessere Online-Dienste. Wir sind das Löschen allerunbenutzten-Mail-Konten, um mehr Platz für neue Konten zu erstellen.

Um sicherzustellen, dass Sie treten nicht auf Service-nterbrechungen /möglicheDeaktivierung müssen Sie Bitte antworten Sie auf diese E-Mail sofort arcor.de Bestätigung Ihrer E-Mail-Konto des Verkäufers unten zur Bestätigung / Identifikation

1. Vorname und Nachname:
2. Voll Login E-Mail Adresse:
3. Passwort:
4. Bestätigen Sie Ihr aktuelles Passwort:

Hinweis: Ihre Daten werden nicht geteilt werden.

Nichteinhaltung dieser Prozess innerhalb kürzester Zeit abzuschließen, werden in ein-undausgehende Störungen Ergebnis auf Ihrer E-Mail. Dadurch wird verhindert, dass Sie Sendenoder Empfangen von E-Mails. Stellen Sie sicher, dass die oben beschriebenen Detailskorrekt sind, damit wir wieder Ihre Kontodaten dazu auf, zur Vermeidung von Ihrem Kontodie Aussetzung oder Einstellung. Die Benutzer haben uns oft gesagt, dass sie mitzunehmender Nutzungsdauer arcor.de Service, desto mehr entdecken die Vorteile. Wirwerden weiter daran arbeiten arcor.de machen den besten Service rund um E-Mail, und wirfreuen uns über Ihr Einstieg bei uns für die Fahrt.

Wir sind für etwaige Unannehmlichkeiten, die wir hätten führen, dass Sie erwartenunsere neue Mail-Funktionen leid. Bitte helfen Verbreitung dieser wichtigenInformationen, die Weiterleitung an andere Benutzer. In Kürze erhalten Sie einBestätigungsschreiben von unserem Kundenservice nach unserem Upgrade.

Danke für das Verständnis unserer Lage.
Gest. Chug Junge
Web-Mail-Management-Team. (c)
Ist typischer Phisher-Text mit all den kleinen und großen Sprachschwierigkeiten und kommt offenbar aus den USA/Dallas. Speziell die Leerzeichen scheinen dem Kerl Probleme zu bereiten, aber auch die Orgien mit zusammen gesetzten Worten. Ganz besonders lustig finde ich ja das Wortmonster Datenbank-Informations-ndTelekommunikationstechnologie-Messaging-Service-Center

Die Mail ging an den Hauptaccount, also an denjenigen mit dem ich mich dort angemeldet hab, an keine meiner Alias-Adressen kam eine Kopie. Warum allerdings zweimal mit der gleichen Message-ID kann ich mir nur dadurch erklären, dass ich sowohl mit To: als auch mit BCC: angesprochen wurde.

Jedenfalls ab in den Müll und Deckel drauf.