Mail-Adressen - ich versteh das nicht...

[X-CosmicBlue]

Hi,

ich habe gerade eine E-Mail bekommen, die ganz gewiss nicht an mich gerichtet ist.
Nicht nur, das mir der Absender gänzlich unbekannt ist, ich kenn noch nicht mal die Domain
Kein Text, nur ein Anhang....man weiß ja, was man davon zu halten hat.

Der Punkt ist: Empfänger ist "Admin@mail.co".
Das ist ist so ewig weit von meiner Adresse weg, denn die lautet Nachname.Vorname@mailprovider.net (ich möchte meine reale E-Mail-Adresse hier nicht veröffentlichen).
Nun frage ich mich, wie diese Mail bei mir landen konnte?

Wenn ich jemanden eine E-Mail schreibe und mich nur in einem Zeichen irre, bekomm ich ne Nachricht von irgendnem Mailer-daemon oder Mail Delivery Subsystem,
sinngemäßt etwa:
Delivery to the following recipient failed permanently
tried to deliver your message, but it was rejected by the server for the recipient domain
The email account that you tried to reach does not exist. Please try double-checking the recipient's email address for typos or unnecessary spaces

Da frag ich mich, wie so eine Mail überhaupt bei mir laden kann?
Kann mir das jemand erklären?

 

[Kusanar]

Was im Email-Client (oder im Webmail) steht, muss nicht zwangsläufig das sein, was im Email-Header drin steht. Der ist in dem Fall wichtig. Kannst ja gerne mal posten, im Outlook z.Bsp. siehst du den Email-Header unter "Nachrichtenoptionen" ganz unten bei "Internetkopfzeilen". Müsste in anderen Email-Programmen so ähnlich gehen, zur Not mal googeln

Wenn du den Email-Header postest, bitte nicht vergessen deine persönlichen Daten rauszunehmen oder zu schwärzen.

 

[X-CosmicBlue]

Jo, auch das stimmt nicht überein:
MeinVornameMeinNachname@MainMailprovider.com
Da fehlt der Punkt zwischen Vor- und Nachnamen und ich habe ja, wie geschrieben, den Nachnamen als erstes, zudem .com statt .net...diese Spam-Mail hätte also nie bei mir ankommen dürfen.
Ich versteh das nicht...

 

[Kusanar]

Interessant. Dann würde ich das ganze mal an deinen Mail-Provider weiterleiten, am besten den Mailheader gleich mit dazu schicken.

Wenn das selbst im Mailheader nicht übereinstimmt, dürfte das definitiv nicht bei dir landen.

 

[locojens]

Bist du zufälliger Weise bei Web.de oder GMX (oder einem anderen Beteiligten von U-Media?) denn bei meinem GMX erhalte ich mehr Spam direkt von dem Verein als von extern ?

 

[keinnick]

Kannst Du mal den vollständigen Mailheader posten?

 

[locojens]

Natürlich ohne die privaten Daten ... !

 

[X-CosmicBlue]

Delivered-To: |||||||||||@|||||.com
Received: by 10.68.15.163 with SMTP id y3csp145559pbc;
Tue, 18 Mar 2014 01:02:24 -0700 (PDT)
X-Received: by 10.15.42.138 with SMTP id u10mr28316113eev.7.1395129743381;
Tue, 18 Mar 2014 01:02:23 -0700 (PDT)
Return-Path: <w9814_21@libero.it>
Received: from outrelay01.libero.it (outrelay01.libero.it. [212.52.84.101])
by mx.google.com with ESMTP id s46si20546375eeg.255.2014.03.18.01.01.58
for <multiple recipients>;
Tue, 18 Mar 2014 01:02:23 -0700 (PDT)
Received-SPF: pass (google.com: domain of w9814_21@libero.it designates 212.52.84.101 as permitted sender) client-ip=212.52.84.101;
Authentication-Results: mx.google.com;
spf=pass (google.com: domain of w9814_21@libero.it designates 212.52.84.101 as permitted sender) smtp.mail=w9814_21@libero.it
X-CTCH-Spam: Unknown
X-CTCH-RefID: str=0001.0A0C0208.5327FD75.023E,ss=1,re=0.000,fgs=0
X-libjamoibt: 1587
Received: from webmail30 (172.31.0.91) by outrelay01.libero.it (8.5.140.03)
id 5326F3E4001A9968; Tue, 18 Mar 2014 09:01:57 +0100
Message-ID: <1765391091.4557811395129717426.JavaMail.defaultUser@defaultHost>
Date: Tue, 18 Mar 2014 09:01:57 +0100 (CET)
From: w9814_21@libero.it
Reply-To: w9814_21@libero.it
To: admin@mail.co
Subject: 1 EMAIL
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_Part_411947_805837901.1395129717425"
X-SenderIP: 180.215.186.70
X-libjamv: HQw2LQ33/3E=
X-libjamsun: 45Q7Wbgg86L5FCkBaMW9vo+zvEDinFaM
------=_Part_411947_805837901.1395129717425
Content-Type: multipart/alternative;
boundary="----=_Part_411948_1685724125.1395129717425"
------=_Part_411948_1685724125.1395129717425
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit

------=_Part_411948_1685724125.1395129717425
Content-Type: text/html;charset="UTF-8"
Content-Transfer-Encoding: 7bit
<p><br mce_bogus="1"></p>
------=_Part_411948_1685724125.1395129717425--

------=_Part_411947_805837901.1395129717425
Content-Type: application/vnd.ms-word.document.macroEnabled.12; name=+.docm
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename=+.docm; size=312796

 

[Kusanar]

Also wenn bei "Delivered-To" deine Email-Adresse drinsteht, dann hat das so seine Richtigkeit dass das Teil bei dir eingetrudelt ist.

Received: from outrelay01.libero.it (outrelay01.libero.it. [212.52.84.101])
by mx.google.com with ESMTP id s46si20546375eeg.255.2014.03.18.01.01.58
for <multiple recipients>;

Da sieht man auch schön dass die Email eine "Massensendung" ist. Bist also sicher nicht der einzige der diesen Spam ertragen muss.

Was unter "to" steht, ist der Empfänger den du im Email-Programm siehst. Wie erwähnt hat das nix damit zu tun, wer der eigentliche Adressat ist.

Die IP von der das geschickt wurde kommt übrigens aus Indien und ist bereits auf mehreren Blacklists vorhanden...

 

[X-CosmicBlue]

Wie ich schrieb:
Delivered-To lautet NeinVornameMeinNachname@MeinMailprovider.com, was wie gesagt, nicht meine E-Mail-Adresse ist.

 

[Paulebaer1979]

Bist du zufälliger Weise bei Web.de oder GMX (oder einem anderen Beteiligten von U-Media?) denn bei meinem GMX erhalte ich mehr Spam direkt von dem Verein als von extern ?

Das kommt mir bekannt vor. Dank Thunderbird und passendem Filter ist das Geschichte. Wenn man WEB.de oder GMX per Einschreiben auf die Unwirksamkeit ihrer AGB´s in Bezug auf Werbeeinverständnis hinweist und sie auffordert die "Best-Price" und ähnliche Infomails abzustellen, bekommt aus "technischen" Gründen sein Postfach gekündigt. Leider hatte noch keiner Zeit, Lust und Geld, das vor Gericht zu klären. (Ich würd´s tun, wenn mich wer sponsort.)

@ TE: was solche Mails angeht, können dir die Leute hier sehr gut helfen. Da werden schon länger unseriöse Firmen mit "passenden" Google-Einträgen verknüpft.

 

[bingo88]

Wenn das Gmail ist: Google ignoriert Punkte in der Emailadresse bei eigenen Konten.

 

[turbosnake]

Wenn das Gmail ist: Google ignoriert Punkte in der Emailadresse bei eigenen Konten.

Richtig und ob du es groß oder klein schreibst ist Google auch egal.
Also ist
Vorname.Nachname
VornameNachname
vornamenachname
vor.nam.e.nach.name
für google alles die gleiche Adresse, ein imho sehr sinnvolles System da es die Fehleranfälligkeit reduziert.

 

[Kusanar]

Interessant, hab ich auch noch nicht gewusst
Wieder was dazu gelernt.

 

[X-CosmicBlue]

Hm...danke für die Antworten, ich glaube, ich habs jetzt verstanden.