Ergebnis 1 bis 8 von 8

Thema: Xiaomi echt?

  1. #1
    Mitglied
    Registriert seit
    16.01.2021
    Beiträge
    92

    Standard Xiaomi echt?

    [Link nur für registrierte Mitglieder sichtbar. ]


    Ich hab eine Mail von xiaomi bekommen aber einige Dinge find ich merkwürdig.


    Verdächtig dass im Feld Von: kein Absender steht. Warum steht dort kein Absender? In der Kopfzeile steht doch from: xiaomi...
    Wenn im Von Feld kein Absender steht, ist es dann nicht zwangsläufig Fake?

    Der Link Privacy Policy... in der URL ist nichts zu sehen von xiaomi.
    Ich kann die Mail hier nicht so anzeigen, dass man den Mauszeiger über den Link halten kann und dann die URL sieht.

    Warum steht in der Kopfzeile bei Received (unknown)?

    Und man wird nicht mit Namen angesprochen.



    Warum steht beim Return-Path eigentlich meine Mailadresse und dann noch mit einem "=" Zeichen statt einem "@" Zeichen? In anderen Mails steht da immer die Mailadresse des Absenders.


    header:
    01: Return-Path: <x [at] sendgrid.net>Received: from wrqvbrxk.outbound-mail.sendgrid.net
    02: ([149.72.181.161]) by
    03: mx.emig.kundenserver.de (mxeue011 [212.227.15.40]) with ESMTPS (Nemesis) id
    04: x for <x>; Sat, 30 Jan 2021
    05: xx:xx:xx +0100
    06: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=sendgrid.net;
    07: h=from:to:subject:mime-version:content-type:content-transfer-encoding:content-id;
    08: s=smtpapi; bh=XVo4VA4xjEn0YLa+hzvFoDoBYLKfALHFLoVGs3Athlc=; b=Pz
    09: bK6KHv6V5cZ/r1eLYW4JBq5Ojt9ZGpkDJHYUKxi5c0+LPxX0jRZ6boGkxGYjpb+K
    10: ZFSPhMKRYzJv+KSmqIAgl09Y/YaNLq9EDqBIXWuK6zJi1Cx5+rlK5ozGBumPIejn
    11: RO32hnuB2qGHpKhAqa8TThiJuJ8GVxsq1hbcKN2zI=
    12: Received: by filter1831p1iad2.sendgrid.net with SMTP ID: [ID filtered]
    13: 2021-01-30 xx:xx:xx.346212754 +0000 UTC m=+221265.730257335
    14: Received: from sgp1-jm-mail01.alisgp (unknown)
    15: by geopod-ismtpd-2-0 (SG) with ESMTP ID: [ID filtered]
    16: for <x>; Sat, 30 Jan 2021 xx:xx:xx.964 +0000 (UTC)
    17: Date: Sat, 30 Jan 2021 xx:xx:xx +0000 (UTC)
    18: From: Xiaomi Corporation <smtp.sendgrid.net>
    19: To: x
    20: Message-ID: [ID filtered]
    21: Subject: Xiaomi Privacy Policy Update
    22: MIME-Version: 1.0
    23: Content-Type: text/html; charset=UTF-8
    24: Content-Transfer-Encoding: quoted-printable
    25: Content-ID: [ID filtered]
    26: X-SG-EID: [ID filtered]
    27: X-Entity-ID: [ID filtered]
    28: Envelope-To: <x>
    29: X-Spam-Flag: NO
    30: X-UI-Filterresults: notjunk:1;V03:K0:TDtB0UVEVjE=x
    Geändert von schara56 (09.03.2021 um 05:38 Uhr) Grund: header anstelle code

  2. #2
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard

    Zitat Zitat von jörg111 Beitrag anzeigen
    ...] Verdächtig dass im Feld Von: kein Absender steht. Warum steht dort kein Absender? In der Kopfzeile steht doch from: xiaomi...
    Wenn im Von Feld kein Absender steht, ist es dann nicht zwangsläufig Fake? [...
    Siehe Zeile 18 vom Header:
    Code:
    18: From: Xiaomi Corporation <smtp.sendgrid.net>
    Zitat Zitat von jörg111 Beitrag anzeigen
    ...] Der Link Privacy Policy... in der URL ist nichts zu sehen von xiaomi.
    Ich kann die Mail hier nicht so anzeigen, dass man den Mauszeiger über den Link halten kann und dann die URL sieht. [...
    Schau doch bitte in den Quelltext der E-Mail.

    Zitat Zitat von jörg111 Beitrag anzeigen
    ...] Warum steht in der Kopfzeile bei Received (unknown)? [...
    Weil der Host (Zeile14) nicht zu einer IP-Adresse im DNS aufgelöst werden kann.

    Zitat Zitat von jörg111 Beitrag anzeigen
    ...] Und man wird nicht mit Namen angesprochen. [...
    Ich halte die Mail für Phishing.
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #3
    Mitglied
    Registriert seit
    16.01.2021
    Beiträge
    92

    Standard

    Ich meinte aber direkt in der Mail so wie sie das Mailprogramm anzeigt steht im Feld Von: nichts. (Siehe Screenshot [Link nur für registrierte Mitglieder sichtbar. ]).
    Im Kopftext steht Xiaomi. Das ist richtig.

    Also wenn im Feld Von: (so wie das Mailprogramm die eigentliche Mail anzeigt) nichts steht ist es dann nicht zwangsläufig Fake?

    ***

    Hier noch der Screenshot des URL-Links der so lang ist dass er nicht auf den Bildschirm passt: Dabei fiel mir auf, dass im Quelltext steht bei ...upn==3DN3Q...
    Aber im Screenshot (wo ich Mauszeiger über URL halte) steht nur: ...upn=N3Q...
    Und die Punkte hinter mgl.cl.Z... sind nur im URL-Link (wenn man Mauszeiger über Link hält) aber nicht im Quelltext:

    [Link nur für registrierte Mitglieder sichtbar. ]

    Code:
    read the updated <a href=3D"https://u13091394.ct.sendgrid.net/ls/click?upn=
    =3DN3Q-2FLEzbX7Kvo51Z9PM5s1QrqahbT0Ex-2BeBHYssGbmHTnDFvo6bWVACVWmgLcLZycPBR=
    _L7px8Y9S0vNJLG-2B8fulh5DiSeMS7yX-2FCgK2Vyoj-2B-2Fr6hl7UT9fb1MnY7-2BaXR7SrZ=
    ripb6qJBKKjTYaIl0qNaGe2GMiVPhz04KvrR8qbWnvL0KuElJ-2FKsddnhKV4VV4CACntWSFH5C=
    D0nEHbSNmNicqNcos8Y8PMbOTobOSjTsteVsmPIxgQndlsQobhq-2FAX5m1R3N2Z0Sf-2FLth35=
    1x8QBpmLsV6Zc3IqemwldEK6mKs-3D">Privacy Policy</a> here.
    Warum gibt es in der Mail nur ein Link zum anklicken aber im Quelltext sehe ich zwei Links. Einmal der im obigen Code und der hier unten. Steht img nicht für Bild aber in der Mail ist kein Bild?:

    Code:
    <img src=3D"https://u13091394.ct.sendgrid.net/wf/open?upn=3D1ihoakHPGO8V94j=
    lf5Fo1LvYhAJJqIeSOq-2Bd1AFpq8DTCEw5IY9q-2BW5wHKaVwFcRxr5HuFOkNE9rsuukv-2BRY=
    5Y8UtGw1A-2BgnwrxTDArS1lgZoFc5j1nIInN5nttaqdUwtTcsNiGKzX-2B2mLP6POMkQUNkAue=
    bsz7Y4EtRVNXNBfiQkymMnl-2Bgzvz8YigV2ELT2-2F1Mgar5-2FZy6hJxTr8JltKtDl-2FW1GG=
    A-2FzEe4t6DqY-2FM-3D" alt=3D"" width=3D"1" height=3D"1" border=3D"0" style=
    =3D"height:1px !important;width:1px !important;border-width:0 !important;ma=
    rgin-top:0 !important;margin-bottom:0 !important;margin-right:0 !important;=
    margin-left:0 !important;padding-top:0 !important;padding-bottom:0 !importa=
    nt;padding-right:0 !important;padding-left:0 !important;"/>
    </body>



    Mich verwirrt da etwas gewaltig.
    Im Screenshot sind viele leere Stellen:
    [Link nur für registrierte Mitglieder sichtbar. ]


    Aber wenn ich den Teil inkl. leerem Teil kopiere dann steht da doch etwas. Was ist da los? Warum ist das unsichtbar und wird nur sichtbar beim kopieren?:

    Ich habe die Stellen die sowohl im sichtbaren Quelltext und im kopierten Quelltext identisch sind fettgedruckt. Der Rest ist nicht sichtbar.

    Code:
    DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=sendgrid.net; 
    	h=from:to:subject:mime-version:content-type:content-transfer-encoding:content-id; 
    	s=smtpapi; bh=XVo4VA4xjEn0YLa+hzvFoDoBYLKfALHFLoVGs3Athlc=; b=Pz
    	bK6KHv6V5cZ/r1eLYW4JBq5Ojt9ZGpkDJHYUKxi5c0+LPxX0jRZ6boGkxGYjpb+K
    	ZFSPhMKRYzJv+KSmqIAgl09Y/YaNLq9EDqBIXWuK6zJi1Cx5+rlK5ozGBumPIejn
    	RO32hnuB2qGHpKhAqa8TThiJuJ8GVxsq1hbcKN2zI=
    Received: by filter1831p1iad2.sendgrid.net with SMTP id filter1831p1iad2-6589-60156AE8-B

    ***

    Also ist das unknown korrekt oder ein Hinweis auf Fake?


    ***

    Siehe Screenshot: [Link nur für registrierte Mitglieder sichtbar. ]

    Warum steht beim Return-Path eigentlich meine Mailadresse und dann noch mit einem "=" Zeichen statt einem "@" Zeichen? In anderen Mails steht da immer die Mailadresse des Absenders. Und auch kein "=" Zeichen sondern "@" Zeichen.

    Sorry für die vielen Fragen.

  4. #4
    Mitglied
    Registriert seit
    16.01.2021
    Beiträge
    92

    Standard

    Korrektur:

    Ich glaube ich brauch eine Brille, bitte folgendes streichen. da sind gar keine Punkte hinter mgl.cl.Z..

  5. #5
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Das mit dem 3D ist die 'quoted printable' Kodierung. =3D kodiert dabei das Gleichheitszeichen. Der Quelltext zeigt dabei die ASCII-(Text)-Kodierung, das Mailprogramm dann aber die Ansicht in HTML.
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  6. #6
    Mitglied
    Registriert seit
    16.01.2021
    Beiträge
    92

    Standard

    Hab mir die Mail gerade in einem anderen Mailprogramm angesehen.

    Windows Mail zeigt den Absender korrekt an. Also ein Problem von meinem Standard-Mailprogramm emclient:

    [Link nur für registrierte Mitglieder sichtbar. ]


    Warum sind im Quelltext 2 URL-Links obwohl in der Mail nur ein Link zum draufklicken ist?

    Warum sind im Quelltext so viele leere Stellen die beim Kopieren und einfügen sichtbar werden?

    Ist das mit unknown in Ordnung?

    Und was ist mit dem Return-Path?

    Gruss
    Geändert von jörg111 (12.03.2021 um 23:24 Uhr)

  7. #7
    Mitglied
    Registriert seit
    16.01.2021
    Beiträge
    92

    Standard

    Zitat Zitat von kjz1 Beitrag anzeigen
    Das mit dem 3D ist die 'quoted printable' Kodierung. =3D kodiert dabei das Gleichheitszeichen. Der Quelltext zeigt dabei die ASCII-(Text)-Kodierung, das Mailprogramm dann aber die Ansicht in HTML.
    Also dann ist das so in Ordnung dass sich das unterscheidet?

  8. #8
    Mitglied
    Registriert seit
    16.01.2021
    Beiträge
    92

    Standard

    Ich habe die Antwort von xiaomi dass die Mail echt ist.
    Es hängt vom Mailprogramm ab ob im Feld"Von" etwas angezeigt wird.
    Der emclient zeigt bei dieser Mail nichts an aber Windows Mail zeigt den Namen"xiaomi" korrekt an.

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen