Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge

Auslesen von Fehlermeldung, Header und html

affengriff / 5 Antworten / Baumansicht Nickles

Hallo, Werte Nicklesgemeinde, habe eine Frage in Form nachfolgender Mail die ich von meinem gmx Mailkonto erhalten habe.
Ich habe nicht allzu viel Ahnung mit dem Auslesen des Headers und anhängenden html.

Ich lese heraus das ich selbst eine Mail an diesen freenet account gesendet hätte und die Meldung nun erhalte das es dieses Mailkonto bei freenet nicht gibt. Doch ich habe keine Mail geschrieben. Und zu dieser Uhrzeit wie im Text erkennbar schon gar nicht. Auch konnte kein anderer in meinem Namen diese Mail senden.

Benutze Win XP mit Provider 1 und 1.
Wäre für alle Infos dankbar, weil ich nicht so richtig weis was ich davon halten soll, das ich eine Sendefehlermeldung erhalte wobei ich nie diese Mail geschrieben habe.
Habe im Text meinen Namen im Mailaccount mit yyy überschrieben ansonsten ist es die originale Mail von gmx.
Danke für die Bemühungen
--------------------------------------------------------------------------------------------------------------
This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

save to inbox.spamverdacht
generated by plb.dr_kretzer@01019freenet.de
mailbox is full: retry timeout exceeded

------ This is a copy of the message, including all the headers. ------

Return-path: <yyy@gmx.de>
Received: from [195.4.92.15] (helo=5.mx.freenet.de)
by mbox101.freenet.de with esmtpa (ID exim) (Exim 4.69 #12)
id 1L5JPq-0000hm-SL
for plb.dr_kretzer@01019freenet.de; Wed, 26 Nov 2008 13:22:47 +0100
Received: from static-78-8-31-51.ssp.dialog.net.pl ([78.8.31.51]:61959 helo=Piotr-)
by 5.mx.freenet.de with smtp (port 25) (Exim 4.69 #68)
id 1L5JPq-0008BM-H8
for plb.dr_kretzer@freenet.de; Wed, 26 Nov 2008 13:22:46 +0100
X-Originating-IP: [188.16.00.34]
X-Originating-Email: [plb.dr_kretzer@freenet.de]
X-Sender: plb.dr_kretzer@freenet.de
Received: (qmail 3911 by uid 528); Wed, 26 Nov 2008 01:26:36 +0100
To: "plb.dr_kretzer@freenet.de" <plb.dr_kretzer@freenet.de>
Subject: RE: zof.Doctor Aryana
From: <plb.dr_kretzer@freenet.de>
MIME-Version: 1.0
Importance: High
Content-Type: text/html
Delivered-To: plb.dr_kretzer@freenet.de
Envelope-to: plb.dr_kretzer@freenet.de
X-Warning: Message contains Bulk signature (149285::081126132246-0A9BCAE0-0E1F8A1D/2460090494-3303238203/0-3)
X-purgate-ID: 149285::081126132246-0A9BCAE0-0E1F8A1D/2460090494-3303238203/0-3

<HTML>
<HEAD>
</HEAD>
<BODY BGCOLOR="#FFFFFF" LEFTMARGIN="0" TOPMARGIN="0" MARGINWIDTH="0" MARGINHEIGHT="0">
<TABLE BORDER="0" CELLPADDING="0" CELLSPACING="0" ALIGN="CENTER">
<TR>
<TD>
<TABLE WIDTH="500" BORDER="0" CELLPADDING="0" CELLSPACING="0">
<TR>

http://ezine.delias.com/emails/images/spacer.gif" BORDER="0" WIDTH="2" HEIGHT="1">

If you are unable to see the images in this email, please " target="_blank" rel="nofollow">http://www.resolutionshall.com"> SIZE="1" COLOR="#666666">click here.

</FONT></TD>
</TR>
</TABLE> </TD>
</TR>
<TR>
<TD><TABLE WIDTH="702" BORDER="0" CELLPADDING="0" CELLSPACING="0">
<TR>
<TD>
<TABLE WIDTH="702" BORDER="0" CELLPADDING="0" CELLSPACING="0">
<TR>
</TR>
<TR>
http://www.feedphrase.com"> SRC="http://ezine.delias.com/emails/images/2008/delias/11_25_08/main.jpg" WIDTH="346" HEIGHT="406" BORDER="0" ALT="dELiA*s">

http://www.feedphrase.com"> src="http://www.termcompassion.com/2.gif" border="0">

</TR>
<TR>
http://www.feedphrase.com"> SRC="http://ezine.delias.com/emails/images/2008/delias/11_25_08/limited.gif" WIDTH="356" HEIGHT="57" BORDER="0" ALT="Limited time!">

</TR>
<TR>
http://www.resolutionshall.com"> SRC="http://ezine.delias.com/emails/images/2008/delias/11_25_08/shop.gif" WIDTH="356" HEIGHT="98" BORDER="0" ALT="Shop Now">

</TR>
</TABLE></TD>
</TR>
<TR>
</TR>
<TR>
<TD>
<TABLE WIDTH="702" BORDER="0" CELLPADDING="0" CELLSPACING="0">
<TR>
http://www.resolutionshall.com"> SRC="http://ezine.delias.com/emails/images/2008/delias/11_25_08/requestcat.gif" WIDTH="188" HEIGHT="54" BORDER="0" ALT="Request Catalog">

http://www.resolutionshall.com"> SRC="http://ezine.delias.com/emails/images/2008/delias/11_25_08/onlinecat.gif" WIDTH="243" HEIGHT="54" BORDER="0" ALT="Shop Online">

http://www.termcompassion.com"> SRC="http://ezine.delias.com/emails/images/2008/delias/11_25_08/storelocate.gif" WIDTH="148" HEIGHT="54" BORDER="0" ALT="Store Locator">

http://www.resolutionshall.com"> SRC="http://ezine.delias.com/emails/images/2008/delias/11_25_08/shopnow.gif" WIDTH="123" HEIGHT="54" BORDER="0" ALT="Shop Now">

</TR>
</TABLE></TD>
</TR>
</TABLE></TD>
</TR>
<TR>
<TD>
<TABLE WIDTH="700" BORDER="0" CELLPADDING="0" CELLSPACING="0">
<TR>
http://ezine.delias.com/emails/images/spacer.gif" BORDER="0" WIDTH="0" HEIGHT="0">

</TR>
<TR>
http://ezine.delias.com/emails/images/spacer.gif" BORDER="0" WIDTH="0" HEIGHT="1">

Received this email from a friend? " target="_blank" rel="nofollow">http://www.feedphrase.com"> SIZE="1" COLOR="#999999">Subscribe to our email list.

<BR><BR>
You are subscribed as: plb.dr_kretzer@freenet.de
<BR><BR>
</FONT></TD>
http://ezine.delias.com/emails/images/spacer.gif" BORDER="0" WIDTH="10" HEIGHT="1">

</TR>
<TR>
http://ezine.delias.com/emails/images/spacer.gif" BORDER="0" WIDTH="0" HEIGHT="10">

</TR>
</TABLE> </TD>
</TR>
<TR>
http://ezine.delias.com/emails/images/spacer.gif" BORDER="0" WIDTH="0" HEIGHT="0">

</TR>
<TR>
<TD>
<TABLE WIDTH="150" BORDER="0" CELLPADDING="0" CELLSPACING="0">
<TR>
http://ezine.delias.com/emails/images/spacer.gif" BORDER="0" WIDTH="0" HEIGHT="1">

http://www.termcompassion.com"> SRC="http://ezine.delias.com/emails/images/2008/verisign.gif" WIDTH="65" HEIGHT="40" BORDER="0">

http://www.feedphrase.com"> SRC="http://ezine.delias.com/emails/images/2008/pci.gif" WIDTH="65" HEIGHT="40" BORDER="0">

</TR>
</TABLE> </TD>
</TR>
</TABLE>
</BODY>
</HTML>
bei Antwort benachrichtigen
ABatC affengriff „Auslesen von Fehlermeldung, Header und html“
Optionen

Was ich so beim überfliegen gelesen habe:

- die Mail kommt zurück, weil das Zielpostfach voll ist (mailbox is full: retry timeout exceeded)
- bei der Mail handelt es sich vermutlich um Spam ('Pharmazeutische Produkte' :-))
- die Ursprungsmail scheint aus Polen zu stammen (Received: from static-78-8-31-51.ssp.dialog.net.pl ([78.8.31.51]:61959 helo=Piotr-)). Die IP 78.8.31.51 ist für ein polnisches Telekomunikationsunternehmen reserviert (http://www.db.ripe.net/whois?form_type=simple&full_query_string=&searchtext=78.8.31.51&do_search=Search)

Vermutlich hat jemand Spam an den Empfänger gesendet und den Absender gefälscht und dafür deinen eingesetzt, weswegen du die Mail auf dein Konto bekommst...

bei Antwort benachrichtigen
peterson affengriff „Auslesen von Fehlermeldung, Header und html“
Optionen

Kopiere das HTML-Zeugs mal in eine Datei mit der Endung .htm und starte sie durch Doppelklick.

Dann weißt Du, wo Du billig Viagra bekommst.

bei Antwort benachrichtigen
affengriff peterson „Kopiere das HTML-Zeugs mal in eine Datei mit der Endung .htm und starte sie...“
Optionen

Danke, für die Antworten, es heist also das ein evtl. in Polen ansässiger Schurke meine Mailadresse zum versenden von spam nutzt. das gefällt mir aber garnicht, was für Konsequenzen könnten mich da von deutscher Justiz erwarten?

MfG Affengriff

bei Antwort benachrichtigen
ABatC affengriff „Danke, für die Antworten, es heist also das ein evtl. in Polen ansässiger...“
Optionen

Vermutlich gar keine.

Es wird zwar deine Email als Absenderadresse genannt, allerdings ist es allgemein bekannt, das die ohne Probleme zu fälschen ist. Habe jedenfalls noch nie eine Spam mit der echten Mailadresse des Absenders gesehen :-)

Viel wichtiger ist die in dem Text stehende IP-Adresse, darüber kann der Absender zugeordnet werden. Und der polnische Dienstleister sollte auf entsprechende Anfrage der Behörden den echten Absender ermitteln können.

bei Antwort benachrichtigen
affengriff ABatC „Vermutlich gar keine. Es wird zwar deine Email als Absenderadresse genannt,...“
Optionen

Danke Euch für die Antworten------------- und auch einen schönen ersten Advent

bei Antwort benachrichtigen