...scheinbar haben die seinen Namen von Facebook

In der Mail ist immer nur dieser Link:

hxxp://camarainfsa.com.ar/brillianteveni/kevinwatson68/?/2151dcce/

Wollte da nicht drauf klicken...

Na wer traut sich, ist die Seite Clean???

Achja absender: *****_889 @ yahoo.com

Hat noch jemand ähnliche beschwerden. Hat angefangen mit den Fake Rechnungs mails.
Scheibar die selben Typen oder der Selbe verteiler

Wie werde ich nicht mehr von diesem zeugs belästigt, komm ich da irgendwie wieder raus?

(Eine Fake Rechnung habe ich heute übrigens auch wieder bekommen)

der account des kolegen wurde warscheinlich gehackt, soll sich hier melden, dann gucken wir uns den pc mal an

Na wer traut sich, ist die Seite Clean???

Bei Google Safe Browsing gibt es folgende Einschätzung:
Safe Browsing
Diagnoseseite

Was ist passiert, als Google diese Website aufgerufen hat?
In den letzen 90 Tagen haben wir 4 Seiten der Website überprüft. Dabei haben wir auf 3 Seite(n) festgestellt, dass Malware (schädliche Software) ohne Einwilligung des Nutzers heruntergeladen und installiert wurde.

Gruß harlud

Habe so eine Mail schon von drei Kumpels bekommen, einer wird hier demnächst mal seinen Lappi checken lassen...

Aber ich denke gar nicht das dies von ihm kommt, die haben die Namen die es als Absender anzeigt warscheinlich von Facebook abgefischt!

Warum zeigt mein Mailproggy gleich die Namen an und nicht die Email Addy wie sonst??
Zudem ist diesmal ein Facebook nickname der absender..

Der richtige absender ist dann eine .es Adresse!
****ertortega@yahoo.es

diesmal dieser Link:

hxxp://indian-rasoi.co.uk/billdate/christopherwilliams96/?/7fa78a8/

Komisch das ganze...

Zitat von reggie

Warum zeigt mein Mailproggy gleich die Namen an und nicht die Email Addy wie sonst??

Wenn dein Programm dies kann, dies so eingestellt ist und der Absender zu seiner E-Mail-Adresse auch noch einen Namen eingibt (was man üblicherweise macht), dann ist dies halt so.


Dann steht im Header so etwas wie

From: "Beliebiger Name, Fa. Hotzenplotz" <E-Mail-AdresseÄTdoamin.tld>

Und wenn es sonst nicht so ist, dann haben halt deine Freunde ihr E-Mail-Konto vermutlich schlampig eingerichtet (oder vor 20 Jahren) oder sie nutzen ein schlechtes Programm, einen schlechten Anbieter.

Zitat von Shadow

Wenn dein Programm dies kann, dies so eingestellt ist und der Absender zu seiner E-Mail-Adresse auch noch einen Namen eingibt (was man üblicherweise macht), dann ist dies halt so.


Dann steht im Header so etwas wie

From: "Beliebiger Name, Fa. Hotzenplotz" <E-Mail-AdresseÄTdoamin.tld>

Jo stimmt was du sagst !

Nur dies ist ja gar nicht dessen E-Mail Addy, also hat der Absender warscheinlich bei mir in Facebook geschaut und sich den Namen genommen und zu dieser Email Addy angegeben!? Oder wie geht das ???

Gott lob drück ich nie auf irgendwelche Komischen links

Mal hier der Quelltext, kann man da was rauslesen??

Return-Path: <*****bertortega@yahoo.es>
Received: from nm22-vm7.bullet.mail.ird.yahoo.com (nm22-vm7.bullet.mail.ird.yahoo.com [212.82.109.226])
	by mtain-di08.r1000.mx.aol.com (Internet Inbound) with SMTP id 3ECF6380000A8
	for <*******@aol.com>; Tue, 11 Sep 2012 08:07:47 -0400 (EDT)
Received: from [77.238.189.51] by nm22.bullet.mail.ird.yahoo.com with NNFMP; 11 Sep 2012 12:07:46 -0000
Received: from [212.82.108.125] by tm4.bullet.mail.ird.yahoo.com with NNFMP; 11 Sep 2012 12:07:46 -0000
Received: from [127.0.0.1] by omp1034.mail.ird.yahoo.com with NNFMP; 11 Sep 2012 12:07:46 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 816063.57494.bm@omp1034.mail.ird.yahoo.com
Received: (qmail 94002 invoked by uid 60001); 11 Sep 2012 12:07:46 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.es; s=s1024; t=1347365266; bh=YT58ymbV2B3eL3/ydWqxcPDMtfhgV9ZVemlrRJuT7G0=; h=X-YMail-OSG:Received:X-Mailer:Message-ID:Date:From:Reply-To:To:MIME-Version:Content-Type:Content-Transfer-Encoding; b=PapbiFNwROVDMADFYIZSd/M8DCMhX15o39GgKNNsW6JKyrOV/kC5BujfNaWzP/15C64NLTJQM11fUSosIUCx7+Zf+BSq//r1MnhaivvBE1bvVrLxm7kgVL+jzWdTmpDNH4+LkUMCfYlQBNN+B5RCMlHNMROS+wCZ/E6fB+STLwA=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.es;
  h=X-YMail-OSG:Received:X-Mailer:Message-ID:Date:From:Reply-To:To:MIME-Version:Content-Type:Content-Transfer-Encoding;
  b=D4TpaClB74wqcKbFJAJYdEwd8WxWKWotBTrR4/cSTOa0X4jTWm2cf+WrGla/24gRRW2bdInqlM+uhZ2LzqPXqI+IT/K13ImXIQxx5gEQ9YOEUJp4If3dqZ/ErmUoCQLcYnO5Pjp8VuplzyM3Fp7Ds7bzyc+3B6V2eMUufgZCSbU=;
X-YMail-OSG: vXDP1h4VM1myKRlY8WM5ELvovxYQiWCxSEBMQYNwkeqnmOd
 guoh_kOiTghTOmKuzUsMwqDQZHr1NbVg7VMvyUBR_zZh4CYpf.AANQk0IkQT
 Yxrcy0OcFaPKwL1KWO5MgJjXxmZkZjjbgqQFQulIb78ZYy._C6XEYsgtC6o3
 fqCr3MeqQfqmwjBjfrjBaFhVKPZwRefFjiCveXXsWcJkEfSjwdhL8fskXYgP
 t9mPuQoDDH0Gd_GAyhYS.i5IQ1RU0bzrrETwMu2EF2qrR5lLsjEI.9dwBcBN
 H.loASNdQT81rNLkHI558QGEJWaHF3_eDHUdXcpqQyUQR5ZDOs4hR1nS6qa1
 WibMMuWsy8N5txjmfZixJDAKxCmCcK_HTYJlKDtpg99v60DfEfRhEPHVd6KY
 wLD9bGnFZnI4VAi2CH.rZpx61P9FS8Zf920z3oqwYipf8NXuOR0_PsxBgeX9
 RDJr8.8BEcENvAQIneq5Un5k.OfAJh8eBrjA5hVuo8R7kdkpATDS1S5YlIVv
 gMKaQrGAf5EzxuG.OC56Lr9jxOj_Bvn3543WGDoMIxwZkuq5vOmKdKNauS3V
 lMCNsonM-
Received: from [91.115.161.183] by web133201.mail.ir2.yahoo.com via HTTP; Tue, 11 Sep 2012 13:07:46 BST
X-Mailer: YahooMailWebService/0.8.121.416
Message-ID: <1347365266.91498.YahooMailNeo@web133201.mail.ir2.yahoo.com>
Date: Tue, 11 Sep 2012 13:07:46 +0100 (BST)
From: Johnny Utah <ralbertortega@yahoo.es>
Reply-To: ralbertortega@yahoo.es
To: "*******@aol.com" <******@aol.com>
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable
x-aol-global-disposition: S
X-AOL-SCOLL-AUTHENTICATION: mtain-di08.r1000.mx.aol.com ; domain : yahoo.es DKIM : pass
X-AOL-REROUTE: YES
x-aol-sid: 3039ac1da60c504f29937f4b
X-AOL-IP: 212.82.109.226
X-AOL-SPF: domain : yahoo.es SPF : none

hxxp://indian-rasoi.co.uk/billdate/christopherwilliams96/?/7fa78a8/        =
              =20

9/11/2012 5:03:37 AM
         

Eine Eingabe eines Namens ist optional (deine Freunde machen es wohl z.B. nicht) und kann absolut beliebig sein, solange die Zeichen darstellbar und nicht zu viel sind. Hier wird nirgendwo eine Plausibilitätsprüfung gemacht, ich könnte bei mir also einen beliebigen Namen z.B. auch "Franz Josef Strauß" oder "Margaret Thatcher" eintragen.
Die E-Mail-Adresse als Absender wird bei vielen Anbietern mittlerweile überprüft, das bedeutet, viele Mailserver akzeptieren zum Glück nur noch E-Mail-Adressen als Absender die auch zu diesem Konto, zu diesem Nutzernamen und Passwort gehören. Leider gibt es aber immer noch Mail-Server, die alles akzeptieren.

Tja Yahoo anscheinend nicht ....