Hallo zusammen,

ich hoffe ihr könnt mir weiterhelfen. Seit 3 Monaten wird immer wieder Spam in unregelmäßigen Abständen von meiner E-Mail-Addresse aus versandt. Ich merke es anhand der vielen unzustellbaren E-Mails, die zurückkommen (mal 200, mal nur 50). Am Anfang war es alle E-Mail-Addressen, die mir in den letzten 10 Jahren, seit dem ich das Konto habe, eine E-Mail geschickt haben. Mittlerweile gehen die E-Mails auch an Personen, mit denen ich in einem Verteiler war. Somit ist es mir leider nicht möglich die Leute einzeln zu informieren, dass diese E-Mails nicht von mir kommen - oder nur mit einem sehr sehr sehr großen Zeitaufwand.

Mein Virenprogramm (Avira) hat seitdem mehrmals meinen Computer geprüft - Virenfrei.
Ich nutze GMX selten über die Homepage direkt, meist über Thunderbird (aktuelle Version) oder die GMX App am iPhone.

Eine E-Mail die zurückkam habe ich inkl. Header angehängt.

Ich bin über jede Hilfe dankbar, wie ich das Problem in den Griff bekommen kann. GMX hat mir nur geantwortet, dass sie mir nicht helfen können, da ich nur ein kostenloses Konto bei ihnen habe... Meine eigene Google Suche hat immer nur ergeben, dass man warten muss und nichts tun kann, aber nach 3 Monaten mache ich mir langsam Gedanken. Mein Passwort habe ich natürlich sofort geändert, im Februar direkt am PC einer Freundin. Es ist jetzt eine kryptische Kombination von Groß- und Kleinbuchstaben, Sonderzeichen und Zahlen. Abgesehen von der Virenprüfung und der Passwortänderung habe ich keine Maßnahmen ergriffen.

Vielen Dank und LG
MissB

------

From - Sun Apr 24 16:46:33 2016
X-Account-Key: account1
X-UIDL: 0MhOD0-1b7ylv3z62-00McaQ
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <>
Received: from smtpout.aon.at ([195.3.96.117]) by mx-ha.gmx.net (mxgmx108)
 with ESMTPS (Nemesis) id 0MhOD0-1b7ylv3z62-00McaQ for
 <XXX.XXX@gmx.de>; Sun, 24 Apr 2016 03:30:58 +0200
Received: (qmail 10247 invoked for bounce); 24 Apr 2016 01:30:57 -0000
Date: 24 Apr 2016 01:30:57 -0000
From: MAILER-DAEMON@aon.at
To: XXX.XXX@gmx.de
Subject: failure notice
Envelope-To: <XXX.XXX@gmx.de>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: notjunk:1;V01:K0:dsKMNzz/UPQ=:/hD657YRIGEXc7rPHUcD+x100s
 64bHe2Jnc4CRCuewlOHJQVJKRhsizrS9ZCJUNRIfHNAQSRPQOMQW2j+Mrfru6bj6gYUHf/8Kb
 fSR30+plwAILgS8ABl2m1b/jAbad58OagpiVdhGpxhXEdgVpvmY+k/m6gz1NIGsTAOaSDDngC
 1vgc5bK+ChOBZV8sjt0tHFJIJfWBXoojEmkSIAHrTrEl+xT89lEJEoOjzrC3Cyt+hXNZuk6Do
 8UPW2/Fd5n1ojYe90UTgiduumHqA0zotUHxmE79Pus7GP9Xa2tzpgPq6hulMCPyNtNjPBYJqg
 yh+8Php0Lq1wHNxRMHC7/hkzdqrKy+n1XWZB0cLo78D+gIp4+ZDZL2BT+ndgnaEQraP7BC/8s
 YxcSRHSyzhNRpx2fulmxkHZIRplCiljUgRNzCfSRDwMieI0I+Ie4LxkphRjRggzfwYuuzKDhQ
 XDZu1b5FvoaLEgXwkRUJaA27jXPrk4IhBHv60zjN575GnUoO7OeBKiWxbmT4dJa1VTmEZ3DVv
 fgysIuBEZcEa5fOemPh4UdaG2xxR6YgQA3CgnnB9RIlv/mFg385om+gmA8QQpylKwMdts6g6S
 HluBUbs9VqTxmhUO+SlHpkq5LhHo/6xEevh0BbnwOiutr/O9xY0BpfAm8+fNTRscdr7I0kI88
 4IXeXD4eKTzHbUkluJ1f/i0BBhlb5MCGCtMQvEZAN7/JNG+uUgg+GT4aTXXedH4oqJ8TulU0z
 Wtfstm4hCZeQiHrlxXy0JbKs/wLURS35SU7lAl3aDnKJIPsD0osXmXj7yF0023E/8ubhv2oXZ
 +RhFPeWmPHJ4L0iW51/9v6uTGFFPBLdRKW9b3ORkqzfjtWdlZG9GUeEr/i7Pdmd8ruyiJn1oq
 nf7a13xEsTM9hqBAvqj1wZrXw7haXgMe5ammdC2Hp88tYqU1dcd1RIXG/4Yl73jg2qBufCijV
 9zaXy2NkcByBosL77KG5dCGD1hVEaWgF/90DixDHeuWpDtWAam5O8ut1YBWVRnAmIXVtVL4OI
 3CwPGdSM8hsQCPc092oIiPlTNERat29IplxD5XvoGkxZGBmmzRtYJPPp4J3FzB0d7lmvw4G9G
 VM37X58mwLdQEQnih+x9r+yvPNaF4zO9CX/Ocd9QiO6x6OX9LfMGnoLUCpPOkItMEWAONuYqj
 duIkg5jVSuqGPRm+Wt9EJS4ysZ+WJU6oWic6wvLbKc4/RAryN2CCl0i/0+7Td8mWTPsluuLG2
 Ttbmo5bXtElU5Vdw9unhXCNDW448OGiVwtWVFCqN4rt3dPhT71TbgKM46wCwQZPtKgjpY3PyJ
 WcutDX6WYAxKTS7vqFPe0gpTugEmy8Kwj2Va+Ub8AipxK+Rpdcb2s4T2dkKvy87lg/7/sQoCC
 B86ElLoYvT1aiZi4dcmekP8LXswyOB8Lcz38BfR/GtdVwgJuEJ5Ccn3ZyTl2D9pHbUVJQUZXU
 Zj3Ykm6TOK0Lv+6txVfq7jl49nt4bu6EqFrc+wTRJoI0hV1ChK

Hi. This is the qmail-send program at aon.at.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<XXX.XXX@uibk.ac.at>:
138.232.1.141 does not like recipient.
track-id=1461461391:8072:smarthub83:186.219.244.131:4
Remote host said: 550 5.1.1 <XXX.XXX@uibk.ac.at>... User unknown
Giving up on 138.232.1.141.
SSL=YES

<XXX.XXX@uibk.ac.at>:
138.232.1.141 failed after I sent the message.
track-id=1461461391:8072:smarthub83:186.219.244.131:4
SSL=YES
Remote host said: 554 5.7.1 SPAM rejected: Spam score=7.5 >= 7 ;FREEMAIL_FROM,FRELAY_DYN_RDNSM,HTML_MESSAGE,RCVD_IN_DNSWL_LOW,RCVD_IN_MSPIKE_H3,RCVD_IN_MSPIKE_WL,RCVD_IN_SBL_CSS,SPF_FAIL,URIBL_BLACK,URIBL_SBLXBL,USERDB_W_1 ;see: hxxp://www.uibk.ac.at/zid/systeme/mail/mailrelay/bounce_spam.html

--- Below this line is a copy of the message.

Return-Path: <XXX.XXX@gmx.de>
Received: (qmail 9853 invoked from network); 24 Apr 2016 01:30:44 -0000
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
	WARSBL607.highway.telekom.at
X-Spam-Level: **
Received: from unknown (HELO satvet.com) ([186.219.244.131])
          (envelope-sender <XXX.XXX@gmx.de>)
          by smarthub83.res.a1.net (qmail-ldap-1.03) with AES256-SHA encrypted SMTP; 24 Apr 2016 01:30:43 -0000
X-A1Mail-Track-Id: 1461461391:8072:smarthub83:186.219.244.131:4
From:  <XXX.XXX@gmx.de>
To: "XXX XXX" <XXX.XXX@uibk.ac.at>, "Thalia.de" 
 <XXX@produktnews.thalia.de>, "XXX" <XXX@browery.com>, "XXX" <XXX@theoneaustralia.com.au>, "XXX" <XXX.XXX@uibk.ac.at>, "XXX" 
 <XXX@web.de>
Subject: Fw: new message
Date: Sun, 24 Apr 2016 04:30:31 +0300
Message-ID: <0000ee82e509$3e0d1e93$ee185c26$@gmx.de>
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_000_0001_2EF7209D.4890D913"
X-Mailer: Microsoft Outlook 15.0
Thread-Index: AdGQ6Nnihth93ZLltluBnvWUWtFQ3A==
Content-Language: en-us

This is a multipart message in MIME format.

------=_NextPart_000_0001_2EF7209D.4890D913
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 7bit

Hello!

 

You have a new message, please read <hxxp://magliner.eu/ease.php?5>

 

XXX.XXX@gmx.de


------=_NextPart_000_0001_2EF7209D.4890D913
Content-Type: text/html; charset="us-ascii"
Content-Transfer-Encoding: quoted-printable

<html xmlns:v=3D"urn:schemas-microsoft-com:vml" xmlns:o=3D"urn:schemas=
-microsoft-com:office:office" xmlns:w=3D"urn:schemas-microsoft-com:off=
ice:word" xmlns:m=3D"hxxp://schemas.microsoft.com/office/2004/12/omml"=
 xmlns=3D"hxxp://www.w3.org/TR/REC-html40"><head><META HTTP-EQUIV=3D"C=
ontent-Type" CONTENT=3D"text/html; charset=3Dus-ascii"><meta name=3DGe=
nerator content=3D"Microsoft Word 15 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
	{font-family:"Cambria Math";
	panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
	{font-family:Calibri;
	panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
	{margin:0cm;
	margin-bottom:.0001pt;
	font-size:11.0pt;
	font-family:"Calibri",sans-serif;
	mso-fareast-language:EN-US;}
a:link, span.MsoHyperlink
	{mso-style-priority:99;
	color:#0563C1;
	text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
	{mso-style-priority:99;
	color:#954F72;
	text-decoration:underline;}
span.EmailStyle17
	{mso-style-type:personal-compose;
	font-family:"Calibri",sans-serif;
	color:windowtext;}
=2EMsoChpDefault
	{mso-style-type:export-only;
	font-family:"Calibri",sans-serif;
	mso-fareast-language:EN-US;}
@page WordSection1
	{size:612.0pt 792.0pt;
	margin:2.0cm 42.5pt 2.0cm 3.0cm;}
div.WordSection1
	{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext=3D"edit" spidmax=3D"1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext=3D"edit">
<o:idmap v:ext=3D"edit" data=3D"1" />
</o:shapelayout></xml><![endif]--></head><body lang=3DEN link=3D"#0563=
C1" vlink=3D"#954F72"><div class=3DWordSection1><p class=3DMsoNormal><=
span lang=3DEN-US>Hello!<o:p></o:p></span></p><p class=3DMsoNormal><sp=
an lang=3DEN-US><o:p>&nbsp;</o:p></span></p><p class=3DMsoNormal><span=
 lang=3DEN-US><b>You have a new message, please read</b> <a href=3D"ht=
tp://magliner.eu/ease.php?5">hxxp://magliner.eu/ease.php</a><o:p></o:p=
></span></p><p class=3DMsoNormal><span lang=3DEN-US><o:p>&nbsp;</o:p><=
/span></p><p class=3DMsoNormal><span lang=3DEN-US>XXX.XXX@gmx.=
de<o:p></o:p></span></p></div></body></html>

------=_NextPart_000_0001_2EF7209D.4890D913--
         

Received: from unknown (HELO satvet.com) ([186.219.244.131])
(envelope-sender <XXX.XXX@gmx.de>)

Das ist mal wieder mail spoofing. Mehr als das Passwort ändern kann man nicht.


Siehe auch:

http://www.trojaner-board.de/177517-...-messages.html

http://www.trojaner-board.de/177573-...mon-arcor.html

Vielen Dank für die Antwort und die Hilfe!

Dann muss ich wohl einfach hoffen, dass es bald aufhört. Kommt es mir nur so vor oder tritt das Problem in letzter Zeit häufiger auf als sonst?

Hallo,
auch bei von meiner Gmx-Adresse werden scheinbar SPAM Mails verschickt. Ich habe bereits alle Passwörter etc. geändert. Gibt es wirklich nichts, was man dagegen tun kann? Ich bekomme Nachrichten von Bekannten, die denken, dass ich ihnen merkwürdige Emails schreibe. Ich habe nach Lesen des Forums auch den Eindruck, dass Gmx Adressen häufig betroffen sind. Ich werde den Gmx Support kontaktieren, wobei es da scheinbar nur eine kostenpflichtige Hotline gibt (sehr seriös). Für Tipps oder Ratschläge gegen dieses Problem wäre ich sehr dankbar.
Mit freundlichen Grüßen,
Anna

Liebe Anna,

Hast du inzwischen jemanden bei GMX erreicht? Was sagen sie?

Bin für jede Hilfe dankbar, da heute Nacht schon wieder Mails von meinem Account versende worden sind.

Liebe Grüße
MissB

Ich hab den Eindruck, dass ihr nicht versteht, was es mit mail spoofing auf sich hat....
Das wurde tw. bis zum Erbrechen da diskutiert => http://www.trojaner-board.de/172428-...nden-spam.html

GMX kann da wenig bis garnix machen, da die Mails in denen ihr als Absender steht nicht von euch bzw. eurem GMX-Konto kommen.

Also ich habe mich intensiv mit dem Thema jetzt befasst und verstehe dadurch durchaus was Spoofing ist.

Allerdings würde mich interessieren was der Anbieter dazu zu sagen hat. Es kann ja auch nicht in ihrem Interesse sein, dass ihre Mailadressen für diesen Zweck verwendet werden.

Wenn man wöchtlich(!) Spam-Mails an den eigenen Freundeskreis plus 100-300 weitere Leute schickt, dann ist man über jede Information dankbar, da es mir inzwischen einfach nur noch unangenehm geworden ist, dass diese Mails mit meinem Namen verschickt werden.

Für mich ist es einfach unerklärlich, dass es hier keine Lösung gibt und man auch nicht rechtlich dagegen vorgehen kann.

Zitat von MissB

Also ich habe mich intensiv mit dem Thema jetzt befasst und verstehe dadurch durchaus was Spoofing ist.

Für mich ist es einfach unerklärlich, dass es hier keine Lösung gibt und man auch nicht rechtlich dagegen vorgehen kann.

Ich sehe hier einen kräftigen Widerspruch...
Wenn es immer noch unerklärlich für dich ist, dann hast du nicht wirklich begriffen was es mit mail-spoofing auf sich hat

Na ja, ich würde mal sagen, es ist klar, dass jemand eine beliebige Absenderadresse angeben kann. Und wenn einer einmal die Adressen aud dem Adressbuch, Posteingang, Postausgang oder älteren Versionen davon gesehen hat, kennt er die Adressen und kann weiter lustig in deinem Namen an diese schreiben, egal was du machst (außer evtl. wirklich rechtliches Vorgehen???).
ABER wie er zuerst daran gekommen ist, bleibt ja trotzdem offen. Er muss doch entweder das Passwort gehackt haben oder etwas beim Provider eingesehen.
Und die ganzen Spoofingfälle in letzter Zeit sehen ja so aus, dass Mails an Freunde und Bekannte gehen und nicht einfach an irgendwen.

Richtig. Wie die Spammer an die Adressen gekommen sind, ist nocht nicht richtig klar, da kann man nur spekulieren. Das wurde aber auch in dem 1&1 Thread diskutiert; es kam da auch raus, dass in manchen Fällen ein veraltetes Adressbuch von den Spammern verwendet wurde. Vllt hatte UI (1&1, gmx, web.de) mal ein Sicherheitsproblem, Smartphones mit Lücken wurden auch erwähnt...

Ich bin jedenfalls auch bei GMX und da hatte ich solche Vorfälle noch nicht. Ich hab aber auch kein Smartphone und meine Mails rufe ich nur mit Thunderbird unter Linux ab. (SSL/TLS-verschlüsseltes POP3)

Meine Adresse versendet weiterhin wöchtlich E-Mails. Vorhin habe ich eine E-Mail bekommen, die ich mir angemlich selber geschickt habe. Der Quellcode sieht folgendermaßen aus:

From - Sun Jun 19 23:02:36 2016
X-Account-Key: account1
X-UIDL: 0Llpue-1bo4a633R2-00ZNdo
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <XXX@gmx.de>
Received: from echo.hosting-australia.com ([101.0.93.106]) by mx-ha.gmx.net
 (mxgmx110) with ESMTPS (Nemesis) id 0Llpue-1bo4a633R2-00ZNdo for
 <XXX@GMX.DE>; Sun, 19 Jun 2016 23:00:31 +0200
Received: from c-71-196-122-195.hsd1.fl.comcast.net ([71.196.122.195]:41740 helo=cyowrm.com)
	by echo.hosting-australia.com with esmtpsa (TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384:256)
	(Exim 4.87)
	(envelope-from <XXX@gmx.de>)
	id 1bEjp9-003LFU-8P; Mon, 20 Jun 2016 07:00:08 +1000
From:  <XXX@gmx.de>
To: "XXX" 
 <XXX@mail96.us4.mcsv.net>, "XXX" 
 <XXX@ninaboxfr.chtah.com>, "XXX" 
 <XXX@GMX.DE>, "XXX" <XXX@getpocket.com>
Subject: looks nice
Date: Mon, 20 Jun 2016 00:00:04 +0300
Message-ID: <000069bf4d61$422588af$80932727$@gmx.de>
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_000_0001_63DD9349.1D960872"
X-Mailer: Microsoft Outlook 15.0
Thread-Index: AdHAZpZWgEDNNBIdLixSacm1327qRA==
Content-Language: en-us
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - echo.hosting-australia.com
X-AntiAbuse: Original Domain - gmx.de
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - gmx.de
X-Get-Message-Sender-Via: echo.hosting-australia.com: authenticated_id: scooba_steve@nitrousnet.com.au
X-Authenticated-Sender: echo.hosting-australia.com: scooba_steve@nitrousnet.com.au
Envelope-To: <XXX@GMX.DE>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: notjunk:1;V01:K0:6UH2/pNs1pM=:xN2kOYrJR7gkoCHXtN3la6MbKY
 QtD+xbLd/K718kIbCctE/D5qzrEzvPvwOnT12See9GoPQEyY8OcY5S22607KZfwBKswSWkbWH
 sqFmDkVtutoat/3o4QAWHIaf6mBaDOYWD7lKBFkR776xsNOuun8YTmmz+9NqYl+jRRt3/GfiS
 cPbuXyEJTXjaiL+/8kbwGwPol6KjvVJVzsKmaXuD0k93qe0aIb2Redy8INoKFU+ATFawHa+pO
 mR6lUfoASB/I5tGnodT0KwGJF8KVjF8JR5uyl8cKfd6aGQss78S1x0qm/L/tO3iMO3RjJgdDl
 tqs6OeQdJ65BGPArBJyAUaD4qUbkeSsUJiSl5j97gL661k3NFDR3hQ35YIand+LQMi+hS8UQ0
 hUEkQaNA9NKMikiygSiKkVAUhT5lWqzU5z6VF6eg9fHKQpY0EV7zoGRpkuXtQn5F7Jq92oZo+
 mP98DJb7WzzRBqgEYBMjq3FVQNi4TYc1bjG/nGTL9Ud/wqssNaLn7A1XlOABh9OFgUNlRS2xS
 gpprgXLr4tauCR7wa76xZfcEP3jCjgZDJAcZPe0tQ0TongVCUYik6ZaY9tnLl6zADIoS7pwhs
 9qaCcVOnb5Smvihs8PokdC8XDYDz9dEABDasmf0bRcDuPVeTPC1Na5sLoSsS4EeRP+UfE9QIP
 IU6nMAoA1oAUCCbV0ODnDzTnyzeJ25CCLnTGPYjx4c9dDh3Tw4ei4akwmZZ/gxS8BhiK5+yQT
 TU4McM1S057KUBkfSubR7tg4u2So/5ldVx8EEAZou4HTmajB+4mbkXOOhNO/11JYFCh5YLUOC
 lvRqWuImWl2icVBHxg/PONgRXQvNm8EV2x2ITndl7RRQ9O6H+zOcrrWGO7bUYCtWdmDA0JE+w
 wSUr5fC3g1HdPDzboswfJcxuIik/qquLL3/5CZ/z36NJdpoL+cYeZe3FXM6PRGR3jPxkrMzC9
 SnyPXllnAq1n9PmJ6KOr6JMlqRW+cSVdidLvJwaWJDHXWdHhYQ4zxyyo9tlx+kypcuSk8s5v6
 xLxpPPu/dsWn9rqOcYL+WlNpSVSV364Sd1f8hRrWP9ctIPOG4am9TQMk+rn7215UUXd6S9lgW
 6kKDcCxY43VWFwsSGanmVxBxdekrK7/92cAgPlW0OMTz0f0OW52UlEk9mKblgKDBvKYHIKyev
 OKJcJLeTpUe+ychCukJdOFUCNUjsXULqrO04EibdlY3CtssPVpOqn3SFsLtRBP3DVBmIL4TXM
 R/6l7iBR+3neVbRumSXfzTfHnbJp6Z422MBsYiBpXXJ/WsVoeVdcqJcX5P136U0YTZ6PKGcVT
 tHKTV1e9xETvFPqRcs12czDGhFGa9hsMphaldZncxPsXfzIIK/d7TriU4G3ufhGY69LMwoDUM
 WmWqV0AWfIis4Qj+bFHKMlFwEnifx7FEHL9neERPAUlYUXZuwWEH1E4UkKMMA/GzHKO2hBVnG
 8VnobI4LbvhOljWvEVIo+QrYbJ25QHz423eUxVmn0F71vWZ92e7AVNDf52rbRuDwxzAb0FD5R
 0QB5RtwBf4vJVJymq9UMFiU5sHK/PCHmiYE/n3sqjWwaEGWESXHdmGm6Q3dZqpy/1038APecH
 e29gaiOkqzSPQGYBrnDQXL7Q3Ab7VfqipmrkIH4GIa0q0GHYqyqTYY0uRnHSEcbV44nUehl0H
 56D50LAONUIRr10p3L/ANHrn+DQpkktsHBzlsm8yOg5KBkstaabSAcU6+XT2p7ZAYQoAN8siX
 i7GWgF1/ec4hUk3yYiqKp7UD3g4gcz4xy93aRiLSWNDGQTCPue4F710k2AkdH8sUngq//9T0r
 zD+BaKlsLzqi2csWCuEcpMNSskkfCWeZ+eIqmXMddeA90O8Lrj4MyBHT606hsPzVUd6mmSx9G
 XL+o9VDXcgxjVtGCPW/16N0d9ijcnhSl8gfVvKV7VCj33lOHof9tubFuX5i+bNz5h3RyT8mMo
 2Gm0in9xQs+QWlvfjlqwo6qkA9KAjM=

This is a multipart message in MIME format.

------=_NextPart_000_0001_63DD9349.1D960872
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 7bit

Hello,

I've finally found that stuff and it looks nice, just look at it here <hxxp://luhondatru.podchannelshd.com/aejgyw>

Kind regards, XXX@gmx.de


------=_NextPart_000_0001_63DD9349.1D960872
Content-Type: text/html; charset="us-ascii"
Content-Transfer-Encoding: quoted-printable

<html xmlns:v=3D"urn:schemas-microsoft-com:vml" xmlns:o=3D"urn:schemas=
-microsoft-com:office:office" xmlns:w=3D"urn:schemas-microsoft-com:off=
ice:word" xmlns:m=3D"hxxp://schemas.microsoft.com/office/2004/12/omml"=
 xmlns=3D"hxxp://www.w3.org/TR/REC-html40"><head><META HTTP-EQUIV=3D"C=
ontent-Type" CONTENT=3D"text/html; charset=3Dus-ascii"><meta name=3DGe=
nerator content=3D"Microsoft Word 15 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
	{font-family:"Cambria Math";
	panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
	{font-family:Calibri;
	panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
	{margin:0cm;
	margin-bottom:.0001pt;
	font-size:11.0pt;
	font-family:"Calibri",sans-serif;
	mso-fareast-language:EN-US;}
a:link, span.MsoHyperlink
	{mso-style-priority:99;
	color:#0563C1;
	text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
	{mso-style-priority:99;
	color:#954F72;
	text-decoration:underline;}
span.EmailStyle17
	{mso-style-type:personal-compose;
	font-family:"Calibri",sans-serif;
	color:windowtext;}
=2EMsoChpDefault
	{mso-style-type:export-only;
	font-family:"Calibri",sans-serif;
	mso-fareast-language:EN-US;}
@page WordSection1
	{size:612.0pt 792.0pt;
	margin:2.0cm 42.5pt 2.0cm 3.0cm;}
div.WordSection1
	{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext=3D"edit" spidmax=3D"1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext=3D"edit">
<o:idmap v:ext=3D"edit" data=3D"1" />
</o:shapelayout></xml><![endif]--></head><body lang=3DEN link=3D"#0563=
C1" vlink=3D"#954F72"><div class=3DWordSection1><p class=3DMsoNormal><=
span lang=3DEN-US>Hello,<o:p></o:p></span></p><p class=3DMsoNormal><sp=
an lang=3DEN-US><o:p>&nbsp;</o:p></span></p><p class=3DMsoNormal><span=
 lang=3DEN-US>I've finally found that stuff and it looks nice, just lo=
ok at it here <a href=3D"hxxp://luhondatru.podchannelshd.com/aejgyw">h=
ttp://luhondatru.podchannelshd.com/aejgyw</a><o:p></o:p></span></p><p =
class=3DMsoNormal><span lang=3DEN-US><o:p>&nbsp;</o:p></span></p><p cl=
ass=3DMsoNormal><span lang=3DEN-US>Kind regards, XXX@gmx.d=
e<o:p></o:p></span></p></div></body></html>

------=_NextPart_000_0001_63DD9349.1D960872--
         

Was bitte soll das werden, es wurde doch schon mehrmals erklärt was mail spoofing ist!

Vielen Dank für die freundliche Antwort! Ich war mir unsicher, ob die Mails noch Spoofing Mails sind, aber das hat sich ja jetzt geklärt! 😉