Frage zum Thema Email-Spam

[PieDie]

Moin Moin,

ich bekomme jeden Tag eine bis zwei Emails, die auch artig von meinem Arcor-Spamfilter automatische gefiltert werden. Hab mir aus Langeweile mal so ne Mail angeschaut (jaja, nur Plaintext und auf Viren geprüft und haste nicht gesehn).

Der Absender dieser Mails, die immer dasselbe sind ("Norbert hat sichs da gekauft", "Rita findet das ganz toll" und solche Sprüche). Ist immer ein anderer. Der Adressat aber nicht. Es ist immer ein Email-Konto bei Arcor (ichw erds hier ob der BOardregeln nicht posten).

Warum kommt die Mail mit einem anderen Adressaten bei mir an? Ich bin nicht in der Empfängerliste...

Stecke ich im BCC? Oder ist da ein Forward eingerichtet (wobei man das ja dann im Empfänger und betreff usw sehen müste)?

Ich kenne weder versender noch eigentlich eingetragenen Empfänger...

Habt ihr neIdee? Ich frag das nur aus Neugier, ein konkretes Problem besteht nciht - Spamfilter rules the world

EDIT:

Es ist nicht immer ein und derselbe Empfänger. Es gibt verschiedene, aber ALLE sind bei Arcor - das verwirrt mich...

[perdian]

Stecke ich im BCC?

Anders wird's nicht gehen.

[hades]

Schau mal in den EMail-Header und such Dir das einliefernde System.

Die angezeigten Emailadressen koennen sehr leicht gefaelscht werden...

[PieDie]

Schau mal in den EMail-Header und such Dir das einliefernde System.

Die angezeigten Emailadressen koennen sehr leicht gefaelscht werden...

Hier ist mal der Header, ich kann da nicht so viel mit anfangen...

Return-Path: <ckkjnang@christenbury.com>

X-Original-To: MEINE_EMAIL_ADDY@arcor.de

Received: from localhost (mail-in-09.arcor-online.net [151.189.21.49])

        by mail-in-01-z2.arcor-online.net (Postfix) with ESMTP id A687FCE092;

        Wed, 12 Jul 2006 17:19:42 +0200 (CEST)

Received: from mail-in-09.arcor-online.net ([127.0.0.1])

 by localhost (mail-in-09 [127.0.0.1]) (amavisd-new, port 10024) with LMTP

 id 11348-01-4; Wed, 12 Jul 2006 17:19:42 +0200 (CEST)

Received: from chris.com (unknown [210.180.50.155])

        by mail-in-09.arcor-online.net (Postfix) with ESMTP id A2C1C3796DF;

        Wed, 12 Jul 2006 17:19:39 +0200 (CEST)

X-Antispam: rblchk: 2 Received from RBL-registered spam site: 210.180.50.155

message-id: <024501c6a5c6$9b5849c0$0df016f0@ZERWZ>

From: "Willy & Oliver Eckert" <ckkjnang@christenbury.com>

To: "Lucia" <netzknoten@arcor.de>

Subject: Sabina war auch da

Date: Wed, 12 Jul 2006 08:19:45 -0800

MIME-Version: 1.0

Content-Type: text/plain;

        format=flowed;

        charset="Windows-1252";

        reply-type=original

Content-Transfer-Encoding: 8bit

X-Priority: 3

X-MSMail-Priority: Normal

X-Mailer: Microsoft Outlook Express 6.00.2900.2869

X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2869

X-Virus-Scanned: amavisd-new at arcor.de

X-Arcor-Antispam: SUSPICIOUS_DATE_FUTURE SPF_NONE SINGLE_RECEIVED RECEIVED_FROM_UNKNOWN NO_VALID_TO_FOR_THIS_USER

X-Spamcount: 24

X-Spamsensitivity: 12

X-PIA-SORT: Spam

Was hat es mit diesem X-Original-To auf sich? Ist das so ein gefälschter Header, wie du es angesprochen hast?

EDIT: Falls in dem Header etwas angegeben ist, das gegen die Boardregeln ist, bitte wegmachen

[Thanks-and-Goodbye]

Schau mal in diesen Thread: http://forum.fachinformatiker.de/internetdienste-dienstleister/94109-laestige-mail.html

Dort hatte ich einen Link zum Lesen des Mailheaders genannt.

[PieDie]

Okay, danke!

Der Link und google machen mich glauben, dass X-Original-To den wahren Empfänger (mich) angibt, und das To:-Feld aushebelt, oder hab ich das falsch verstanden?

Ist ja ziemlich zornig... Wäre der Arcor-SpamFilter nicht manchmal etwas zu sensibel, würd ich diese Dinger einfach löschen lassen. Da aber hin und wieder gewollte Mails darin verschwinden...