Microsoft-Konto Ihr Konto wird am 07.08.2023 geschlossen.

[Smart]

Microsoft-Konto
Ihr Konto wird am 07.08.2023 geschlossen.
Sehr geehrte(r) XXXXXXX, Name vor dem @
Ihr Konto in**o@XXXXXXXXXXXXX ( von mir gelöscht )ist aufgrund von Inaktivität zur Schließung am 07.08.2023 vorgesehen. Sobald Ihr Konto geschlossen wurde, wird es gemäß Microsoft-Servicevertrag gelöscht.
Wenn Sie Ihr Konto weiter verwenden möchten, melden Sie sich einfach bis zum 07.08.2023 erneut an. In diesem Fall stehen Ihnen sämtliche Ihrer Dateien, Daten und Informationen unverändert weiter zur Verfügung.
Klicken Sie XXXXX von mir Gelöschtt um weitere Informationen zu erhalten.
Mit freundlichen Grüßen
Ihr Microsoft-Konto-Team

header:

01:  From - Thu Jun  8 xx:xx:xx 2023
02: X-Account-Key: account1
03: X-UIDL: [UID filtered]
04: X-Mozilla-Status: 0001
05: X-Mozilla-Status2: 00000000
06: X-Mozilla-Keys:                                                                        
07: 	        
08: Return-path: <account-security-noreply [at] accountprotection.microsoft.com>
09: Delivery-date: Thu, 08 Jun 2023 xx:xx:xx +0200
10: Received: from mi019.mc1.hosteurope.de ([XXXXXXXX])
11: 	by wp006.webpack.hosteurope.de running ExIM with esmtps
12: 	(TLS1.2:ECDHE_RSA_AES_256_GCM_SHA384:256)
13: 	ID: [ID filtered]
14: Received: from mail-mw2nam12on2079.outbound.protection.outlook.com
15: 	([40.107.244.79] helo=NAM12-MW2-obe.outbound.protection.outlook.com)
16: 	by mx0.webpack.hosteurope.de (mi019) with esmtps  (TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384:256)
17: 	(Exim)
18: 	ID: [ID filtered]
19: 	for poor [at] spamvictim.tld; Thu, 08 Jun 2023 xx:xx:xx +0200
20: ARC-Seal: i=1; a=rsa-sha256; s=arcselector9901; d=microsoft.com; cv=none;
21:  b=QtRPwgFskRV7EBd80e3CXc+2/cPXencZ0OImFiPox9HhxXvYARqKRQ/JmsmovMSZravWOkMQCxyHpw6jaaT7tTAeWiBS
22: 	VnrJ6uogRa1/DDL2fOn16YQuolHMKDhCK2A1C+zEdcOncLeB7DZ5VvcQOTv4Jp60z7W+LtPXq6I/qADjNACIevniRDIEMi
23: 	9rqEdBRAfW3LjhA4QTzvtupzjtyTs79xGrezlBTLVHzQ3rs0aUkxdxyplk7oU9msuuSgBYBYEl0289myY/oHTZiPc6Zysf
24: 	+2yWnzWwDZMxzeuJLGT5OLeR5Lx2UyC3OzNZl8lGfmAc8dLJ+J3zy0WORgg==
25: ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=microsoft.com;
26:  s=arcselector9901;
27:  h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-AntiSpam-MessageData-Ch
28: 	nkCount:X-MS-Exchange-AntiSpam-MessageData-0:X-MS-Exchange-AntiSpam-MessageData-1;
29:  bh=mHKmvST+nN4NiHbGmA81/yZ2vvh6ScQpNZUpZHM9nyM=;
30:  b=KuBNSDwtu/TIrh2CBIByZ2o9px4/rJogoREqs/3y1Gh85FyudJELEECO+Xvv1KvBrPPDlKYaV4J/9VVJCQ5OC8L8L4dH
31: 	EzhzYKp9LebJ64aAvB/d4/h+lDW4wrojPtgJjv3wWFS4LOFKYWyqKlUbAc5WJi0hNariMi2KN1VdvrOUlN5mIjXfUcQSs/
32: 	0k7DCnw2pV6BnrAQJ+qUUMVNp65HvJ9nw+NQSxWXk9/0VjzncV1rMUmEkfHvx1oYY416k9yoprLsR5FzSl8PcuNymvSY25
33: 	YF3LbzmQZzmDweh38rs2DX4Pj9a1h8ndRFuXLhJb+XUj6VVr7CwPa9NXBfw==
34: ARC-Authentication-Results: i=1; mx.microsoft.com 1; spf=none; dmarc=none
35:  action=none header.from=accountprotection.microsoft.com; dkim=none (message
36:  not signed); arc=none
37: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
38:  d=accountprotection.microsoft.com; s=selector1;
39:  h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-SenderADCheck;
40:  bh=mHKmvST+nN4NiHbGmA81/yZ2vvh6ScQpNZUpZHM9nyM=;
41:  b=Nvpk+FmAuxWs0Fo+GROhf8gT1FB/3sFZbVPJA/5joI+ttBc9lmtC1+KtV3pZI4UQxD0cDW62h3BI4ICn7IvET3bdaVnu
42: 	tsbsIjcb7ysZIq6S4CuHIv578aYnaM7V75psTLEvU5yi4cpGeeSSF0b3fF2MUKgyEr7MVzNWVG4SVQ=
43: Received: from BN9PR03CA0788.namprd03.prod.outlook.com (2603:10b6:408:13f::13)
44:  by BLAPR16MB3732.namprd16.prod.outlook.com (2603:10b6:208:273::10) with
45:  Microsoft SMTP Server (version=TLS1_2,
46:  cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) ID: [ID filtered]
47:  2023 xx:xx:xx +0000
48: Received: from BN8NAM11FT046.eop-nam11.prod.protection.outlook.com
49:  (2603:10b6:408:13f:cafe::dc) by BN9PR03CA0788.outlook.office365.com
50:  (2603:10b6:408:13f::13) with Microsoft SMTP Server (version=TLS1_2,
51:  cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) ID: [ID filtered]
52:  Transport; Thu, 8 Jun 2023 xx:xx:xx +0000
53: X-MS-Exchange-Authentication-Results: spf=none (sender IP is 20.45.39.199)
54:  smtp.mailfrom=accountprotection.microsoft.com; dkim=none (message not signed)
55:  header.d=none;dmarc=none action=none
56:  header.from=accountprotection.microsoft.com;
57: Received: from accountprotection.microsoft.com (20.45.39.199) by
58:  BN8NAM11FT046.mail.protection.outlook.com (10.13.177.127) with Microsoft SMTP
59:  Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id
60:  15.20.6477.24 via Frontend Transport; Thu, 8 Jun 2023 xx:xx:xx +0000
61: From: Microsoft-Konto-Team
62: 	<account-security-noreply [at] accountprotection.microsoft.com>
63: Date: Wed, 07 Jun 2023 xx:xx:xx -0700
64: Subject: Sicherheitsbenachrichtigung =?iso-8859-1?b?Zvxy?= Microsoft-Konto
65: To: info [at] xxxxxxxxxxx de
66: X-Priority: 3
67: X-MSAPipeline: MessageDispatcherEOP
68: Message-ID: [ID filtered]
69: X-MSAMetaData:
70:  =?us-ascii?q?Dc0JTL1AJEW1oJPhZrvZxhAsW*Avtar8h0FYqli!EEw8vg0WdNP7dQjd7qMtW?=
71:  =?us-ascii?q?jcL7VKqcHZ3szRmF0qG2p76rh!OEhQ0xXe*ANn7D6Lw6uQ*d5LaR4F!Ff9EN5?=
72:  =?us-ascii?q?ONrwzL!g$$?=
73: MIME-Version: 1.0
74: Content-Type: multipart/alternative; boundary="=-2lTJPSBiprGmDvpxN7RnSA=="
75: X-MS-TrafficTypeDiagnostic:
76: 	BN8NAM11FT046:EE_FirstParty-MicrosoftAccount-V3-System|BLAPR16MB3732:EE_FirstParty-MicrosoftAc
77: 	ount-V3-System
78: X-MS-PublicTrafficType: Email
79: X-MS-Office365-Filtering-Correlation-ID: [ID filtered]
80: X-MS-Exchange-SenderADCheck: 1
81: X-MS-Exchange-AntiSpam-Relay: 0
82: X-Microsoft-Antispam: BCL:0;
83: X-Microsoft-Antispam-Message-Info:
84: 	vSdW5XTwaSZ5toy0jCyIeZ4/A9rOkAjJCPDQWTYGqxLiNMLyh6IUXCDztJDg8UczgojY1csvx8IXVXwDec/GpsyD8v3nXl
85: 	FR+emYYIZKcwN7m5lE4bCg6x/XPdTZcnpLyPBM4gTAO+9mHitS35L3KVS/hTwlYdBRx0oaeR8PuTBbw+1Lr/3EDrFl8nQp
86: 	3PAtOTlicGsilLhHfzx8zKdGrAKyJqG6OHGjfk0wcJ72Lile5itDwH2epAJxcl6sYyWv1j3O+ANmDDGUvaT6s++jUZlsdn
87: 	amzBKBMeioFgl6tCkTE10THyBxjMbzOpxzkB17goXFvkzh8phh7xwDdRAg+zk7lqLherJMYESc5hKy5KotT2KbrggiANDD
88: 	EsiL+qPJP/OKt9on1GXpCjtkLyQAsDy8st3oYNa+A4rCY1oEtuyMSZoP9kVDKJHle3BCnx5CVjB2v/vEtAGj7JOSJJhyHa
89: 	XY9xNuh1xgzc3407JnaSSjTbFJI/CuhAXlzvfkfLM3Wdg3hBOx4DtYBIU/Rmle3sO7vo+E4Oey5rJHitNUAwyV4P5223ob
90: 	JBhD7aTFIam/ZaAUUP4QsOgsPuEsaQ63qxjs/2mWc0mA3XRj780J0Xj/dQnyiTRdLkfO51QSC5haEWGU9aB1HW8s8idpDN
91: 	oNPVybQMfm1CZfLaUDlQjQgf5ub4IlL/AM355znpU/d53EWRJJ0B+YdjREVEg==
92: X-Forefront-Antispam-Report:
93: 	CIP:20.45.39.199;CTRY:US;LANG:de;SCL:1;SRV:;IPV:NLI;SFV:NSPM;H:accountprotection.microsoft.com
94: 	PTR:InfoDomainNonexistent;CAT:NONE;SFS:(13230028)(7916004)(39860400002)(396003)(376002)(136003
95: 	(42606007)(346002)(47530400004)(451199021)(2906002)(66899021)(224303003)(356005)(86362001)(811
96: 	6007)(166002)(9316004)(33656002)(33716001)(41300700001)(966005)(121820200001)(6512007)(5660300
97: 	02)(8936002)(9686003)(26005)(186003)(336012)(33964004)(10290500003)(68406010)(316002)(6486002)
98: 	6916009)(956004)(36736006)(478600001)(118246002);DIR:OUT;SFP:1101;
99: X-MS-Exchange-AntiSpam-MessageData-ChunkCount: 1
100: X-MS-Exchange-AntiSpam-MessageData-0:
101: 	tvZxsegwO8qxklNAfY369WLI3cmGs0EPH1lNLeHTlSESEfNCYwNIwBt/DmtELYlwyeeYj0nvGumGGnbO8on92YoV2Gzyrz
102: 	Bx1oJnKyV63ZeIRUYMhTjz/l9MxXHKPYDIMoH3V1ApvwUKvXPMR5cIMnX4HJF/C2kQoawzqJMm0Y1947ntPh5kRMXr31jD
103: 	TnknyOtYareLQItSy83qJu0ouY+zrtn7KHXc3+hbOnx6bC51r36AcZtsMYZwFPQGQOaPB+7Ehualq0A9aex81fdXFoXzVi
104: 	or+WZDuJ/NapoxGOQbyVajzuNGo5S/1Kq5rZBPJOjYmJooNxL7bx7UoKA7d+27uU+8ZialUakx/IbHu5kaeSvcYJ4m2LUu
105: 	8/AYRKFOZ2d06huxyDple7xoAjw4CJ+tWgzk4c4FS4sBXvgoaE9DunLp3Qgo2ZFYG+wtlvxKGfwnIvAdXTv8JSzs5kCF+q
106: 	uDnvJEvrz4rmrYJ1rzeT1TussRecSWSod6uNxuQ+VJYH2ivzxrJTQemQ1LQ==
107: X-OriginatorOrg: accountprotection.microsoft.com
108: X-MS-Exchange-CrossTenant-OriginalArrivalTime: 08 Jun 2023 xx:xx:xx.9004
109:  (UTC)
110: X-MS-Exchange-CrossTenant-Network-Message-ID: [ID filtered]
111: X-MS-Exchange-CrossTenant-ID: [ID filtered]
112: X-MS-Exchange-CrossTenant-OriginalAttributedTenantConnectingIp:
113: 	TenantId=5ba90553-c2cd-460e-b5fd-ab93ad9155c7;Ip=[20.45.39.199];Helo=[accountprote
114: 	tion.microsoft.com]
115: X-MS-Exchange-CrossTenant-AuthAs: Internal
116: X-MS-Exchange-CrossTenant-AuthSource:
117: 	TreatMessagesAsInternal-BN8NAM11FT046.eop-nam11.prod.protection.outlook.com
118: X-MS-Exchange-CrossTenant-FromEntityHeader: Internet
119: X-MS-Exchange-Transport-CrossTenantHeadersStamped: BLAPR16MB3732
120: X-HE-Spam-Level: -------
121: X-HE-Spam-Score: -7.5
122: X-HE-Spam-Report: Content analysis details:   (-7.5 points)
123:   pts rule name              description
124:  ---- ---------------------- --------------------------------------------------
125:  -0.0 RCVD_IN_MSPIKE_H2      RBL: Average reputation (+2)
126:                              [40.107.244.79 listed in wl.mailspike.net]
127:  -7.5 USER_IN_DEF_DKIM_WL    From: address is in the default DKIM
128:                              welcome-list
129:   0.1 HTML_MESSAGE           BODY: HTML included in message
130:  -0.1 DKIM_VALID_AU          Message has a valID: [ID filtered]
131:                              author's domain
132:   0.1 DKIM_SIGNED            Message has a DKIM or DK signature, not necessarily
133:                              valid
134:  -0.1 DKIM_VALID: [ID filtered]
135: X-HE-SPF: PASSED
136: Envelope-to: poor [at] spamvictim.tld
137: --=-2lTJPSBiprGmDvpxN7RnSA==
138: Content-Type: text/plain; charset=utf-8
139: Content-Transfer-Encoding: 8bit
140: Sehr geehrte(r)[COLOR="#FF0000"] Hier der Name vor dem @[/COLOR]
141: Ihr Konto in**o@ nach dem @  ist aufgrund von Inaktivität zur Schließung am 07.08.2023
142: 	vorgesehen. Sobald Ihr Konto geschlossen wurde, wird es gemäß Microsoft-Servicevertrag
143: 	gelöscht.
144: Wenn Sie dieses Microsoft-Konto weiter verwenden möchten, melden Sie sich einfach bis zum
145: 	07.08.2023 erneut an. In diesem Fall stehen Ihnen sämtliche Ihrer Dateien, Daten und
146: 	Informationen unverändert weiter zur Verfügung.
147: Weitere Informationen erhalten Sie unter https://go.microsoft.com/fwlink/?LinkId=2086738.
148: Mit freundlichen Grüßen
149: Ihr Microsoft-Konto-Team 
150: --=-2lTJPSBiprGmDvpxN7RnSA==
151: Content-Type: text/html; charset=utf-8
152: Content-Transfer-Encoding: 8bit
153:  

[truelife]

Scheint mir eine echte Mail von Microsoft zu sein. Wenn ich meine Mails vergleiche, bzw. den Header vergleiche, sind da sehr viele Übereinstimungen drin.

header:

01: From - Sun Apr 18 xx:xx:xx 2021
02: X-Account-Key: account3
03: X-UIDL: [UID filtered]
04: X-Mozilla-Status: 0001
05: X-Mozilla-Status2: 00000000
06: X-Mozilla-Keys:                                                                        
07: 	        
08: Return-Path: <account-security-noreply [at] accountprotection.microsoft.com>
09: Received: from NAM12-BN8-obe.outbound.protection.outlook.com ([40.107.237.71])
10:  by mx-ha.gmx.net (mxgmx016 [212.227.15.9]) with ESMTPS (Nemesis) id
11:  1M25zX-1lWD7o1UEr-002ZK7 for <poor [at] spamvictim.tld>; Sun, 18 Apr 2021 xx:xx:xx
12:  +0200
13: ARC-Seal: i=1; a=rsa-sha256; s=arcselector9901; d=microsoft.com; cv=none;
14:  b=CSDrd1TEqU45T7Q1dy6956e9fsPwomsVl1n8K7k1QhvdPW6wYNSMiE36EVBzDfeJw+WRLOGbNteR9AoYTgXw0Dul+57S
15: 	hAyGJNHhbhnP5LJK5BrciTTXTCSzjIfuuwlRaGcWQzsllbvN6pdOzX70CrEkF353EhFavZWmKeVYMSq+X1NYh/WEeGxSSt
16: 	7H7bPOfk+Epigjv5SEuNO0mkwSOSPDTmJt1WFmrMLrfGO/RoaKx/9Ci3k/oqIkyNsAh3ReSYYsIMYFSkYek4djaD+p8hgP
17: 	HMMZQRewm5I33qx1UYtdsmJYzHS+zHe/ut8pm6oX6rOfCutPbdv9p4madow==
18: ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=microsoft.com;
19:  s=arcselector9901;
20:  h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-SenderADCheck;
21:  bh=K/nAgLEwsXKltqZH4ZjZCc95mil0mupwPvYYWjvQxAk=;
22:  b=AGwybdPLrlwYqIQwvSNyE71MKDQrhHnXdSxnwzlCYOm1ESDvtBrIcqDyaw0xzjYEOHpci+VwIfNmprtc+EwiwIseBZot
23: 	ed08bdBZkwuxI2PBidU/pNplqboLEvmgPapRFFh9WkBjTvZqDdUfY7lmQqwBvqJcXOds3Nn4qwjacqkQYSU3Kbd+ulZjjW
24: 	x5tjIRhQWb6z9A24vRQul1oU3PAebFwOLSinN0u44f7zmC19YyJ9S5jNZPTakOTQUvQ6Tx+D9WzMLBuCwG1Kx122LTcsDd
25: 	0Vh5wOZHqW7gQY8d21gcJvHT/z50eytap2h8D/bbwjv+uGq0aHXfXs5Eqkg==
26: ARC-Authentication-Results: i=1; mx.microsoft.com 1; spf=none; dmarc=none
27:  action=none header.from=accountprotection.microsoft.com; dkim=none (message
28:  not signed); arc=none
29: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
30:  d=accountprotection.microsoft.com; s=selector1;
31:  h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-SenderADCheck;
32:  bh=K/nAgLEwsXKltqZH4ZjZCc95mil0mupwPvYYWjvQxAk=;
33:  b=h2BS1r3YR3/aOHxqMTA102qmZl4EK92uCmGGkjfXkXO5P0+AezVWG/wpNwkZsgQankxgbRgWbCsEGwthAMQt0foV2fV+
34: 	uqKh3IsqOowp7pEEs7vQLA7AvNrx8etrwCjfjIUI+tKW+IqcaRVUzzO7E29wcghvNPa5epB73kI98I=
35: Received: from MWHPR15CA0048.namprd15.prod.outlook.com (2603:10b6:300:ad::34)
36:  by SA0PR16MB3776.namprd16.prod.outlook.com (2603:10b6:806:87::22) with
37:  Microsoft SMTP Server (version=TLS1_2,
38:  cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) ID: [ID filtered]
39:  2021 xx:xx:xx +0000
40: Received: from CO1NAM11FT063.eop-nam11.prod.protection.outlook.com
41:  (2603:10b6:300:ad:cafe::c1) by MWHPR15CA0048.outlook.office365.com
42:  (2603:10b6:300:ad::34) with Microsoft SMTP Server (version=TLS1_2,
43:  cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) ID: [ID filtered]
44:  Transport; Sun, 18 Apr 2021 xx:xx:xx +0000
45: X-MS-Exchange-Authentication-Results: spf=none (sender IP is 52.234.111.146)
46:  smtp.mailfrom=accountprotection.microsoft.com; gmx.ch; dkim=none (message not
47:  signed) header.d=none;gmx.ch; dmarc=none action=none
48:  header.from=accountprotection.microsoft.com;
49: Received: from accountprotection.microsoft.com (52.234.111.146) by
50:  CO1NAM11FT063.mail.protection.outlook.com (10.13.175.37) with Microsoft SMTP
51:  Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id
52:  15.20.4042.16 via Frontend Transport; Sun, 18 Apr 2021 xx:xx:xx +0000
53: From: Microsoft-Konto-Team
54: 	<account-security-noreply [at] accountprotection.microsoft.com>
55: Date: Sun, 18 Apr 2021 xx:xx:xx -0700
56: Subject: =?iso-8859-1?q?=C4nderung_des_Kennworts_f=FCr?= das Microsoft-Konto
57: To: poor [at] spamvictim.tld
58: X-Priority: 3
59: X-MSAPipeline: MessageDispatcherEOP
60: Message-ID: [ID filtered]
61: X-MSAMetaData:
62:  =?us-ascii?q?DQmMYgf6zkwasYIuYCm1WVqrAq7juSpRkxhcPx*M7Wy8*RfIBpcriyK9KcOR2?=
63:  =?us-ascii?q?kqZPn7zvyFc6V89D0i6NN4Rn7Ru5y6MdPGMM1GdbF6l5W4xM56rszKffo4mpF?=
64:  =?us-ascii?q?PK4ir1NA$$?=
65: MIME-Version: 1.0
66: Content-Type: multipart/alternative; boundary="=-z2HeXxXpHJ2/RUYzYoiB+Q=="
67: X-MS-PublicTrafficType: Email
68: X-MS-Office365-Filtering-Correlation-ID: [ID filtered]
69: X-MS-TrafficTypeDiagnostic: SA0PR16MB3776:FirstParty-MicrosoftAccount-System
70: X-Microsoft-Antispam-PRVS:
71: 	<SA0PR16MB37763920A74D9C04AA5AC123894A9 [at] SA0PR16MB3776.namprd16.prod.outlook.com>
72: X-MS-Oob-TLC-OOBClassifiers: OLM:136;
73: X-MS-Exchange-SenderADCheck: 1
74: X-Microsoft-Antispam: BCL:0;
75: X-Microsoft-Antispam-Message-Info:
76: 	Xhp3MH/19muRyhUCMva8h/+mGNMyRKPWOrGNluy+f95kWkct25m8jY1n5UweLT3IJ1zNzIvHpXXJDK4esK5M852X8oCrOA
77: 	m//cQTvWkGNcsQVWIQmxHTVQes+D5385YtqQ+MuynS2Y/3wvqCVYfbm793+FchNXYtFjSbt1JvdOsz6b6hxsH///9V+MHd
78: 	Ha2WtEy/2mCkMK+lcoqYXAA0det0+8SEA3tD2cJgNfnz5OECuMWbOnaCi1eOq80fD01gTc/Y30SbeeK6zBEESrTkBVGyEA
79: 	+VV6Lvz20zTgaSQ9ONq7EqRaPxVkhoQn85XK5TJmfApq8duqvv6hNysiNRSO9lczLila6IKp8LTdcAGHLciwKotKKPH1z5
80: 	YY8VwV8TmOhqqz1dJZxmw82I2mTrMRGV9fl/idTASMgIBSy+A5TRStBXuLcJtV81UaNATLYqKuCpH7MQpslUVxAqWD2W3J
81: 	xlKqHKVSxa1tih3v3nRHyNl/UVLKqmrBvBp89+MhVShLeitsElcS+koYEn3OrI1lV6OIVurSZldYzQha2pDthjyWy8A54t
82: 	qFwDuUae9j1VAO6Z/GAApxBI1suIwRlYGJKfCSWlqFoa55ozFjla2VXwTeAgO3+G9xFiyEvtsDME2dhyniNhaWxi5BzXoI
83: 	UmFS5CAInUfUIhLVWc=
84: X-Forefront-Antispam-Report:
85: 	CIP:52.234.111.146;CTRY:US;LANG:de;SCL:1;SRV:;IPV:NLI;SFV:NSPM;H:accountprotection.microsoft.c
86: 	m;PTR:InfoDomainNonexistent;CAT:NONE;SFS:;DIR:OUT;SFP:1101;
87: X-MS-Exchange-AntiSpam-MessageData:
88: 	2pkNGfs+2AlhIleHRAU95UeHmPAP0ZEuk7QmF241rXHhWtCMSgTO782qi6v8ijz+k/ETMPASIXOFYiXnGzC3LEzRVl8ov8
89: 	5OrbJecDXB/WpRMqpapdOwAYQVL2HfNSQ2G0bqYx5mT2dusXecxMVjsXyq7dztIC+nzP5+uKJnqPkmLj2vnyz0XhJcMeC6
90: 	zcyS/8HvgcucC5+56qkuab0bGZBPYeidYIamGkBqmib7IDFVAC/67SSIhrAakAegWh
91: X-OriginatorOrg: accountprotection.microsoft.com
92: X-MS-Exchange-CrossTenant-OriginalArrivalTime: 18 Apr 2021 xx:xx:xx.7379
93:  (UTC)
94: X-MS-Exchange-CrossTenant-Network-Message-ID: [ID filtered]
95: X-MS-Exchange-CrossTenant-ID: [ID filtered]
96: X-MS-Exchange-CrossTenant-OriginalAttributedTenantConnectingIp:
97: 	TenantId=5ba90553-c2cd-460e-b5fd-ab93ad9155c7;Ip=[52.234.111.146];Helo=[accountpro
98: 	ection.microsoft.com]
99: X-MS-Exchange-CrossTenant-AuthAs: Internal
100: X-MS-Exchange-CrossTenant-AuthSource:
101: 	TreatMessagesAsInternal-CO1NAM11FT063.eop-nam11.prod.protection.outlook.com
102: X-MS-Exchange-CrossTenant-FromEntityHeader: Internet
103: X-MS-Exchange-Transport-CrossTenantHeadersStamped: SA0PR16MB3776
104: Envelope-To: <poor [at] spamvictim.tld>
105: X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
106: X-Spam-Flag: NO

Du kannst ja mal versuchen, dich bei Microsoft in das genannte Konto einzuloggen. --> [Link nur für registrierte Mitglieder sichtbar. ]

Über die Kennwort-Rücksetzung-Mechanik kannst du ja mal schauen, was noch so rauszufinden ist.

Ich kenne sowas, weil mittlerweile ja jeder Mumpitz irgendein Konto braucht. Einmal eingerichtet, z.B. bei Xiaomi für das Kundenaccount, und dann nie wieder genutzt, und vergessen... Bis die halt irgendwann wegen Inaktivität das Konto löschen wollen.

[Smart]

Bin deinen Link gefolgt, so wie es aussah ist es Tatsächlich Microsoft. Danke, die Frage ist aber: Warum ist die andere Mail, die noch seltener benutzt wird nicht auch von der Sperre betroffen?

Meine E Mails sind bei Hosteurope.

[cmds]

Seltsam ähnlich dem o.a. Header (microsoft.com) ist definitiv ein Spam für Apple ICloud eingeschlagen Kreditkarten - Phishing
oder macht Kleinstweich jetzt Werbung für Apple Cloudspeicher?
Ich habe natürlich gar keinen ICloud Speicher

header:

01: Received: from mail-mx6-vp.ewetel.de (mail-mx6-vp.ncsadm.net [172.24.32.15]
02: 	(may be forged))
03:     by mail-hub8-pp.ewetel.de (8.17.1/8.12.9) with ESMTP ID: [ID filtered]
04:     for <poor [at] spamvictim.tld>; Wed, 7 Jun 2023 xx:xx:xx +0200
05: X-Envelope-To: <poor [at] spamvictim.tld>
06: Received: from NAM04-MW2-obe.outbound.protection.outlook.com
07: 	(mail-mw2nam04rlhn2169.outbound.protection.outlook.com [40.95.48.169])
08:     by mail-mx6-vp.ewetel.de (Postfix) with ESMTPS ID: [ID filtered]
09:     for <poor [at] spamvictim.tld>; Wed,  7 Jun 2023 xx:xx:xx +0200 (CEST)
10: X-ET-ID: [ID filtered]
11: ARC-Seal: i=1; a=rsa-sha256; s=arcselector9901; d=microsoft.com; cv=none;
12:  b=GS4Y9Beq3inq+VfVM5JQysRoH/3O/bWKiMV3VSGUrO+ttvpOjrwPS9Mm4njIf2P2CPNIRAJQ+hNJpgzBjbyTZoiO8aDI
13: 	tW1e00OHu+wmC70qvcteAKwctrDDi1V11NwYNYdwr1zv81qQip8VPXeEmeuahnLssXL+1s5vJHvbSRjii9jD4P34NOvHNZ
14: 	1iDYT/ToMTOGbDqltkVAo+OE0+bf3DylM1iZMHxvXdOE5t8V5ZniRr7gms0YuMRU0tkAAv/G5dgYYtyPAZIc7bGdV6D0jl
15: 	LszzVjO0Hh8PWlynPZkfrPsuaOmER4bBDzSkarc5nRRBPkMJOrMhHSLjd+A==
16: ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=microsoft.com;
17:  s=arcselector9901;
18:  h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-AntiSpam-MessageData-Ch
19: 	nkCount:X-MS-Exchange-AntiSpam-MessageData-0:X-MS-Exchange-AntiSpam-MessageData-1;
20:  bh=0SZQ8aNqp5q7cOP+Q8ZNlnc9TKKucGpTDC6tljeI6es=;
21:  b=hkx3vfkXdibvfGlSs4Ny99zsBU2fQEGMIKKu/qkC0VqlZCCR21Prnzh+Pemvy2hlzoFWnDkPg5BoCEggsLbf9/XChqcT
22: 	woMwsbFexobn+mE9SpMGUz9L9OST75fQ7wa7udVyi45pICHtDFkp8taBVr/pHmx4KyWLtLsou0yu5eZyjLrf0Gq3ze1gWg
23: 	ZDj1i2QDbQ6Hjunahh6nXDyTO9nz6ImizIY6BRnsjSAQXREot9kGt2MIMQFXO1dUny0n7TPWBuNmcuS0Bu2g9JXxC2XBEm
24: 	1D7nWJF/x5CbzlewvwCM5AAr9KOZrZW/k4Cox8UYKs2giPspOQ0qhhAvKeA==
25: ARC-Authentication-Results: i=1; mx.microsoft.com 1; spf=softfail (sender ip
26:  is 102.129.215.55) smtp.rcpttodomain=ewetel.net smtp.mailfrom=rtl-theme.com;
27:  dmarc=none action=none header.from=suppoldme.us; dkim=none (message not
28:  signed); arc=none
29: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
30:  d=idoc4188.onmicrosoft.com; s=selector1-idoc4188-onmicrosoft-com;
31:  h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-SenderADCheck;
32:  bh=0SZQ8aNqp5q7cOP+Q8ZNlnc9TKKucGpTDC6tljeI6es=;
33:  b=lwc2dUIWjDFcpXip1IMS5iWhrBhQ0WkfeYqw4XfNi5aQbmTBXHJqK4x9y1Ku9AJyxQwpKzO0wdXU+eXiZR1SNFplIqc1
34: 	q2i5ZBz2v7o3Z36ztAQVfTJiyrNaWGrV3uedY0HZaUBc6r7BqwmKi/s+YEOEJnEDP4zFrNmuBTe0SvTiPunx2+d5Uiknst
35: 	gUzdXAgXJB52dVjH+jpXmMQleegGGq0M/D0tEF96DaoCswHtg6AaOjpTFi9qb5GPAEaEBexLQlqY/rGc183+RgRwSoeEwC
36: 	uWDoDSFdB+ZDEJNmjiIF27s4AXeEir2/YmlaqnUYrTP2tPO0ntrwrDBliPg==
37: Received: from DM5PR07CA0119.namprd07.prod.outlook.com (2603:10b6:4:ae::48) by
38:  SJ0PR16MB4857.namprd16.prod.outlook.com (2603:10b6:a03:400::11) with
39:  Microsoft SMTP Server (version=TLS1_2,
40:  cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) ID: [ID filtered]
41:  2023 xx:xx:xx +0000
42: Received: from DM6NAM10FT064.eop-nam10.prod.protection.outlook.com
43:  (2603:10b6:4:ae:cafe::de) by DM5PR07CA0119.outlook.office365.com
44:  (2603:10b6:4:ae::48) with Microsoft SMTP Server (version=TLS1_2,
45:  cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) ID: [ID filtered]
46:  Transport; Wed, 7 Jun 2023 xx:xx:xx +0000
47: X-MS-Exchange-Authentication-Results: spf=softfail (sender IP is
48:  102.129.215.55) smtp.mailfrom=rtl-theme.com; dkim=none (message not signed)
49:  header.d=none;dmarc=none action=none header.from=suppoldme.us;
50: Received-SPF: SoftFail (protection.outlook.com: domain of transitioning
51:  rtl-theme.com discourages use of 102.129.215.55 as permitted sender)
52: Received: from levifaster.monster (102.129.215.55) by
53:  DM6NAM10FT064.mail.protection.outlook.com (10.13.152.218) with Microsoft SMTP
54:  Server ID: [ID filtered]
55:  +0000
56: Received: from localhost (127.0.0.1) by levifaster.monster ID: [ID filtered]
57: Date: Wed, 07 Jun 2023 xx:xx:xx +0200
58: From: "=?UTF-8?B?U3BlaWNoZXItSWNsb3Vk?=" <contact [at] suppoldme.us>
59: To: poor [at] spamvictim.tld
60: Message-ID: [ID filtered]
61: Subject:
62: 	=?UTF-8?B?QUNIVFVORzogR2VzYW10ZXIgU3BlaWNoZXIgYmVsZWd0LiBBa3R1YWxpc2llcmVuIFNpZSwgdW0gcGVyc8O2
63: 	mxpY2hlIERhdGVpZW4genUgYmVoYWx0ZW4=?=
64: Sender: <qawund [at] psycologylangue.onmicrosoft.com>
65: MIME-Version: 1.0
66: Content-Type: multipart/mixed; boundary="000000000000cf4cc605a9ebbb19"
67: Precedence: bulk
68: X-EOPAttributedMessage: 0
69: X-MS-PublicTrafficType: Email
70: X-MS-TrafficTypeDiagnostic: DM6NAM10FT064:EE_|SJ0PR16MB4857:EE_
71: X-MS-Office365-Filtering-Correlation-ID: [ID filtered]
72: X-MS-Exchange-SenderADCheck: 2
73: X-MS-Exchange-AntiSpam-Relay: 1
74: X-Microsoft-Antispam: BCL:0;
75: X-Microsoft-Antispam-Message-Info:
76:     =?utf-8?B?WFE4eEVrV3pWQ1dOMmZZSkdnUnk5Y3hObW9WakhFd2RTQlAxU3ViMHRpS0lm?=

[Link nur für registrierte Mitglieder sichtbar. ]

[schara56]

Und der Haifisch, der hat Zähne
Und die trägt er im Gesicht:

Smart

112: X-MS-Exchange-CrossTenant-OriginalAttributedTenantConnectingIp:
113: 	TenantId=5ba90553-c2cd-460e-b5fd-ab93ad9155c7;Ip=[20.45.39.199];Helo=[accountprote
114: 	tion.microsoft.com]

truelife

96: X-MS-Exchange-CrossTenant-OriginalAttributedTenantConnectingIp:
97: 	TenantId=5ba90553-c2cd-460e-b5fd-ab93ad9155c7;Ip=[52.234.111.146];Helo=[accountpro
98: 	ection.microsoft.com]

=> Gleiche TenantId (5ba90553-c2cd-460e-b5fd-ab93ad9155c7), gleiches Helo (accountproection.microsoft.com)

Und Macheath, der hat ein Messer
Doch das Messer sieht man nicht:

cmds

47: X-MS-Exchange-Authentication-Results: spf=softfail (sender IP is
48:  102.129.215.55) smtp.mailfrom=rtl-theme.com; dkim=none (message not signed)
49:  header.d=none;dmarc=none action=none header.from=suppoldme.us;

=> Phish, aber kein Haifisch.

[Smart]

@ schara56

wie wäre es, wenn du dich verständlich ausdrückst, denn nicht alle können z.b. Englisch, oder waren beim Empfang der KI dabei.

[schara56]

...] wie wäre es, wenn du dich verständlich ausdrückst, [...

Lieber Smart, sehr gerne.

Du und truelife habt eine [Link nur für registrierte Mitglieder sichtbar. ].

...] If you get an email from Microsoft account team and the email address domain is @accountprotection.microsoft.com, it is safe to trust the message and open it. [...

cmds hat eine Phishing-Mail bekommen; zwar über Microsoft 365 aber halt eine Phishing-Mail.

@truelife: Beim Kopieren von Deinem Header ist ein "t" verschütt gegangen oder Microsoft hat hier etwas Mist gebaut.

97: 	TenantId=5ba90553-c2cd-460e-b5fd-ab93ad9155c7;Ip=[52.234.111.146];Helo=[accountprot
98: 	ection.microsoft.com]

[schara56]

Kleiner Nachtrag:

Wobei ich hier im Falle von cmds nicht mehr an einen Phish glaube, sondern an ein klassisches Affiliate-Programm mit "Sweepstakes".
Sweepstakes würde man hierzulande einfach als Abo-Abzocke bezeichnen.
Glückspiel gegen Entgelt ausgerichtet von einer (meist) maltesischen Firma.

Wer sich weiter informieren möchte: [Link nur für registrierte Mitglieder sichtbar. ]