Hallo,

wir haben einen Kandidaten, der allem Anschein nach eine nicht genutzt E-Mail Adresse von uns als Reply-To und Sender für seinen Viagra-Spam nutzt.
Hier mal ein Beispiel einer gebounceten Mail:

Received: from lfkn-adsl-jrdmail.txucom.net (unverified) by seappl17.motorpresse.de
(Clearswift SMTPRS 5.1.7) with SMTP id <T74ba6a6bc6c0a8c84d9b8@seappl17.motorpresse.de>;
Sun, 20 Nov 2005 14:09:02 +0100
Message-ID: <42552387979476.03125.qmail@web60895.mail.yahoo.com>
Received: from [207.70.140.226] by web60895.mail.yahoo.com via HTTP; Sun, 20 Nov 2005 05:09:42 -0800
Date: Sun, 20 Nov 2005 05:09:42 -0800
From: "Barry Mcdonough" <UNSERE-ADRESSE(SIEHEUNTEN)>
Subject: Ch3ap gener1c male med1cations
To: aboservjce@scw-media.de
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="0-9641836140-2560808595=:65267"


(Unsere Adresse contact [/AT/] awm-resource /dot/ de

Was kann man tun?