Gleiche Masche wie gestern. Deshalb erspare ich mir den Text und setze nur den den Header rein. Statt der nicht existierenden Duggs GmbH hat man sich jetzt die DPES-GmbH als Absender erfunden.
header:
01: Return-Path: <info [at] dpes-gmbh.info>
02: Received: from s62.elcore-net.com ([185.145.234.189]) by mx-ha.gmx.net
03: (mxgmx115 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
04: for <mich bei gmx>; Tue, 13 Aug 2019 xx:xx:xx +0200
05: Received: by s62.elcore-net.com (Postfix, from userID: [ID filtered]
06: ID: [ID filtered]
07: To: "Mitglieds-ID: [ID filtered]
08: From: "Chiara vom Serviceteam" <info [at] dpes-gmbh.info>
09: Date: Tue, 13 Aug 2019 xx:xx:xx +0200
10: Message-ID: [ID filtered]
11: List-Unsubscribe: <http://www.dpes-gmbh.info/usr/nlu.php?[UNSUB filtered]>
12: X-SWM-BOUNCE: 01_02_04_3F1
13: List-ID: [ID filtered]
14: Content-Transfer-Encoding: quoted-printable
15: Content-Type: text/html; charset="iso-8859-1"
16: Envelope-To: <mir bei gmx>
17: Subject: *** GMX Spamverdacht *** (1) neue Nachricht: Nele Brandt
whois:185.145.234.189 Führt wieder über Panama zum Leaseweb
Warum der "Donnervogel" den Spam zwar in den Spamordner verschoben hat, den Spamregeln widersprechend aber nicht die "Flamme" (Spamkennzeichnung gesetzt hat, muss ich nochmal recherchieren. Normalerweise hat er die Anweisung beim Wort "Spamverdacht" zu verschieben und zu markieren.
Lesezeichen