Hilfe bei der Spam-Identifizierung gesucht!!

[akelus]

Ich erhalte inzwischen täglich mehr als 10 Spam-Mails, in denen meine privaten Mails untergehen. Bevor ich mein Mailkonto zumache und den Provider wechsle, möchte ich versuchen, den Absendern bzw. den Zieladressen (die wollen ja schließlich was von mir) auf die Spur bzw. Schliche zu kommen. Wem kann ich mal meine gesammelten Spams (Outlook-Format) zur näheren Analyse zusenden, ob sich da eine Systematik erkennen läßt?
Vielen Dank für die Hilfe....
akelus

[Eniac]

> Wem kann ich mal meine gesammelten Spams (Outlook-Format) zur näheren Analyse zusenden, ob sich da eine Systematik erkennen läßt?
Danke, ich bekomme selbst genug Spam. Wie man Spammails und deren Header analysiert steht in der Header-FAQ: [Link nur für registrierte Mitglieder sichtbar. ]
HTH
Eniac

[akelus]

Vielen Dank für die schnelle Reaktion! Einzelanalysen habe ich schon gemacht, haben mich aber nicht viel weiter gebracht. Mir geht es darum, ob anhand vieler Mails vielleicht eine Systematik (ein "Fehler") der oder des Absenders/Verursachers oder bezüglich der Empfängerseite erkannt werden kann. Der Absender kann ja recht "harmlos" sein, wichtig ist doch, wo er mich hinlocken will, um entweder einen Dialer einzufangen oder ein Pornoabo einzugehen. Liege ich da etwa falsch?
akelus

[Eniac]

> Der Absender kann ja recht "harmlos" sein, wichtig ist doch, wo er mich hinlocken will, um entweder einen Dialer einzufangen oder ein Pornoabo einzugehen. Liege ich da etwa falsch?
Ist es denn immer der selbe beworbene Link oder sind die mails sonst gleich aufgebaut? Steckt laut whois-Abfragen der gleiche Spammer dahinter?
Leider ist meine Glaskugel gerade zur Reparatur, vielleichst postet Du mal zwei oder drei Beispiele mit headern hier im Forum.

Eniac

[akelus]

VORSICHT! Links bitte nicht anklicken, sind nicht überprüft was passiert!!
Hallo Eniac und alle anderen Experten,
nachfolgend eine repräsentative Auswahl der Header von erhaltenen Spams und der Links (jeweils die letze Zeile beginnend mit http://, wo man mich hinlocken will. Vielleicht läßt sich daraus etwas ableiten. Meine t-online Adresse mache ich dicht. Mir reichts.
akelus
Return-Path: <ghost1021@hanmail.net>
Received: from 194.25.134.74 ([219.156.4.36]) by mailin05.sul.t-online.de
with smtp id 19fcsi-1y4L4q0; Thu, 24 Jul 2003 11:59:28 +0200
Received: from nes.n71b.net ([169.73.251.14])
by 194.25.134.74 with ESMTP id <460604-74066>;
Thu, 24 Jul 2003 06:52:30 -0400
Message-ID: <5b4-$7t476j2w4k1$m10@30rjckm.kqu>
From: "" <ghost1021@hanmail.net>
To: wolfhard.roehr@t-online.de
Subject: kenel@sympatico.ca gsexkr zal
Date: Thu, 24 Jul 03 06:52:30 GMT
http://sell22s.com/host/default.asp?
Return-Path: <Cindy@backedby454.biz>
Received: from backedby454.biz ([12.203.30.96]) by mailin07.sul.t-online.de
with smtp id 19fYuV-0lAiB60; Thu, 24 Jul 2003 07:45:03 +0200
Message-ID: <437d01c351a4$50e86600$2e5aa585@vycfestmlys>
Reply-To: "Cindy" <Cindy@backedby454.biz>
From: "Cindy" <Cindy@backedby454.biz>
To: JANET
Subject: want it huge
Date: Thu, 24 Jul 2003 00:27:47 ?0500
http://www.joininonit86.biz/ro.php
Return-Path: <o2cdkif@smartdons.us>
Received: from 194.25.134.72 ([61.144.213.219]) by mailin01.sul.t-online.de
with smtp id 19fYMy-0q7al60; Thu, 24 Jul 2003 07:10:24 +0200
Message-ID: <l$9ya-k633tn7eg-2qxx$c1-o4i@8rmlcy>
From: "Elbert Lucas" <o2cdkif@smartdons.us>
Reply-To: "Elbert Lucas" <o2cdkif@smartdons.us>
To: wolfhart.klages@t-online.de
Cc: <wolfheart@t-online.de>, <wolfheer@t-online.de>, <wolfhelm@t-online.de>
Subject: Fwd:Fit in your Bikini
Date: Thu, 24 Jul 03 04:12:19 GMT
http://www.hghspecials.net/phgh2002/r/index.htm
Return-Path: <zugangssuport@hotpop.com>
Received: from hotpop.com ([213.182.188.9]) by mailin07.sul.t-online.de
with smtp id 19fLCD-095iG80; Wed, 23 Jul 2003 17:06:25 +0200
Message-ID: <158501c39581$2d42d3e0$1990c9c2@mxnq>
Reply-To: zugangssuport@hotpop.com
From: zugangssuport@hotpop.com
To: Customer
Subject: Ihr neuer Zugang
vb1df7ur@update.tripod.com.br/zugang.exe
Return-Path: <du0xfogu@excite.com>
Received: from 194.25.134.74 ([210.187.112.102]) by mailin05.sul.t-online.de
with smtp id 19f2C6-0yXmdM0; Tue, 22 Jul 2003 20:49:02 +0200
Received: from [44.140.171.128] by 194.25.134.74; Wed, 23 Jul 2003 01:41:12 +0600
Message-ID: <cae-avc-dm8f4a$$t-9-v2$5-5@6nr3.hq78s.lg>
From: "Whitney Duffy" <du0xfogu@excite.com>
Reply-To: "Whitney Duffy" <du0xfogu@excite.com>
To: wolfh.schulz@t-online.de
Subject: Let me give you the answer right now...Yes you can! byck rm u
Date: Wed, 23 Jul 03 01:41:12 GMT
http://www.m-la-ta-di.com.br/berlioz/enp/index.php?
Return-Path: <0yxmlyq5y@persocom.com.br>
Received: from modemcable161.42-203-24.mtl.mc.videotron.ca ([24.203.42.161]) by mailin07.sul.t-online.de
with smtp id 19dzq9-27A3Ky0; Sun, 20 Jul 2003 00:06:05 +0200
Received: from sou5.cd2b.org (HELO o2w) ([219.188.164.34]) by modemcable161.42-203-24.mtl.mc.videotron.ca id k341Wa0GRrt5 for <wolfheart@t-online.de>; Sun, 20 Jul 2003 04:59:47 +0600
Message-ID: <cg9h4-nov$n3-$$-8u93rz@a2z.ib.f.mr4o8>
From: "Stacey Morales" <0yxmlyq5y@persocom.com.br>
To: Empfänger gelöscht
Subject: Turn your opinions into cash
http://www.silverstate.co.sy@search.ph-s....php?id=sicosyl
Return-Path: <sabineweber@web.de>
Received: from 888 ([213.221.71.47]) by mailin00.sul.t-online.de
with smtp id 19dzxp-2Bh5Jw0; Sun, 20 Jul 2003 00:14:01 +0200
From: "sabine weber" <sabineweber@web.de>
To: Empfänger gelöscht
Subject: eine kleine überraschung für Dich
Link gelöscht
Return-Path: <tabdjulia3@aol.com>
Received: from 68.34.122.184 ([61.175.218.98]) by mailin02.sul.t-online.de
with smtp id 19bXbH-2JeP3o0; Sun, 13 Jul 2003 05:32:35 +0200
Received: from a231242.upc-a.chello.nl ([96.216.72.224]) by m10.grp.snv.yahoo.com with NNFMP; Jul, 13 2003 04:25:10 -0200
Received: from [63.85.85.236] by smtp-server6.tampabay.rr.com with SMTP; Jul, 13 2003 03:18:04 -0200
From: uxdJulia <tabdjulia3@aol.com>
To: Empfänger gelöscht
Subject: :-)
Sender: uxdJulia tabdjulia3@aol.com
http://www.winmail.de/cgi-bin/index.p
Return-Path: <videoteam@nm.ru>
Received: from mail.worldnet.att.net ([200.207.87.10]) by mailin06.sul.t-online.com
with smtp id 195IUo-0XlAHYn; Tue, 15 Apr 2003 06:56:38 +0200
Received: from mail.worldnet.att.net [154.188.206.67] (helo=mail.worldnet.att.net)
Reply-To: <videoteam@nm.ru>
From: "VideoTeam" <videoteam@nm.ru>
To: "User" <wolfgang-eckert@t-online.de>
Subject: Sie haben eine Video Botschaft erhalten !
http://privates/video/6671.avi

[J. R.]

Bitte unbedingt sämtliche Empfänger-E-Mail-Adressen unkenntlich machen, auch hier tummeln sich Adress-Sammler.
Ebenso den Link unter der Mail von [Link nur für registrierte Mitglieder sichtbar. ] (drittletzte), da möchte sich ein Vesta-Dialer installieren.

[Eniac]

Bitte unbedingt sämtliche Empfänger-E-Mail-Adressen unkenntlich machen, auch hier tummeln sich Adress-Sammler.
Ebenso den Link unter der Mail von [Link nur für registrierte Mitglieder sichtbar. ] (drittletzte), da möchte sich ein Vesta-Dialer installieren.

[x] Done.
Das übliche Sammelsurium von Dialer-, Pimmelverlängerungs- und sonstigem Spam, den jeder bekommt. Ich kann da keinerlei Gemeinsamkeiten erkennen.

Eniac

[akelus]

Vielen Dank für die Unterweisung eines Neulings! Habe die Hinweise befolgt und nur die Adressen dringelassen, die vermutlich "Probeadressen" sind. Mache jetzt meine Tonline-Adresse dicht.
akelus