E-Mail nicht an mich empfangen

[Luckie]

Hallo,
ich habe da mal eine Frage. ich habe gerade auf meinem GMX Konto eine E-Mail empfangen, die nicht an mich gerichtet ist. OK, es ist Spam aber ich verstehe es trotzdem nicht. Kann mir das jemand erklären?

Code:

From - Thu Nov 25 00:00:11 2010
X-Account-Key: account3
X-UIDL: 0Lipab-1Oir653ZPB-00cgTJ
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <[e-mail]>
Delivered-To: GMX delivery to [e-mail]
Received: (qmail invoked by alias); 24 Nov 2010 11:36:31 -0000
Received: from nm26-vm0.bullet.mail.ne1.yahoo.com (HELO nm26-vm0.bullet.mail.ne1.yahoo.com) [98.138.91.68]
  by mx0.gmx.net (mx115) with SMTP; 24 Nov 2010 12:36:31 +0100
Received: from [98.138.90.56] by nm26.bullet.mail.ne1.yahoo.com with NNFMP; 24 Nov 2010 11:36:26 -0000
Received: from [98.138.89.234] by tm9.bullet.mail.ne1.yahoo.com with NNFMP; 24 Nov 2010 11:36:26 -0000
Received: from [127.0.0.1] by omp1049.mail.ne1.yahoo.com with NNFMP; 24 Nov 2010 11:36:26 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: [e-mail]
Received: (qmail 91460 invoked by uid 60001); 24 Nov 2010 11:36:26 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1290598586; bh=lytCXEqPjC93543+Cu8lRgTcDl3rID6E5nEco+E7DLk=; h=Message-ID:X-YMail-OSG:Received:X-Mailer:Date:From:Subject:To:MIME-Version:Content-Type; b=hIBk/iIabSMmQWc++OglFRNHo7fUnTM/sjvF8Ues81u0+QsDI7SAmg65sPx1Rln97l+sVFK29Q8pbVeMleNJ/Rkj/uGD4nY0h1e8tRjNpFyN282jEjbVjn40eOtlsObISXLJUHQpT+somZPYGHmZrSCUDp/gSD28HrfhFekrpeI=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  h=Message-ID:X-YMail-OSG:Received:X-Mailer:Date:From:Subject:To:MIME-Version:Content-Type;
  b=jU6Py5TMm2AOio5zfOQbhxNJzqAf0LHTIDp7j2bAiQsINqOD5RYjveftR7RLCZPOSNmtCsmYM+5h3vOvvDFWGTX4m5jX0gD/CaEGHmfEZBUmWM16q+PtPqNNYHUnZUf3slc6WlhXhmw/sNoGeA18+54lcExEBFH+7ARFVrkxKhc=;
Message-ID: <[e-mail]>
X-YMail-OSG: 1YWspzAVM1lBLGexCs1Nk_omLIQiPrM.Uoly0Mv_xT8gPBt
 hGAoYFJHRDsoTQJLytsnFFXHlaLkOYY1OMgtLEQsUQANGMJaKugBky6urrfi
 EVlvzcRtn_1Lehx9j.IsXFFrsDxGkS8FJbqhc.6iieTZILoYNNigE7FNmpby
 HHvatQ9a3jQrZCaX83KSfWshYhAZRiEL7FnLBeWadO.wykNhsxrGl3BX_nhf
 YpNGBEoeyzd9v_BG5ij7U2sqLUH0PjjQMBfcqGbORifjN_X5Deew-
Received: from [92.241.163.130] by web120219.mail.ne1.yahoo.com via HTTP; Wed, 24 Nov 2010 03:36:26 PST
X-Mailer: YahooMailClassic/11.4.9 YahooMailWebService/0.8.107.285259
Date: Wed, 24 Nov 2010 03:36:26 -0800 (PST)
From: Ruth Diaz <[e-mail]>
Subject: do you need some fun?
To: Richard Alexander <[e-mail]>
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
 Detail=5D7Q89H36p5mOUCHqrP9iL/6eeEA7/vGXc8Az2zQ5lkNsVrprUw5ljr293uKsrVdFBp1i
 k5eF2TKdovp4qtfEvYkwJlTyCJPnhg0xAPWnM7rhY/+LZUrte1UAr5224vU33NgWA8bmceIWcEOY
 UsgKg==V1;

   http://www.6406.dikyryuacconu.in/

[Sir Rufo]

Woher willst du wissen, dass die nicht zu dir sollte?

Code:

Delivered-To: GMX delivery to [e-mail]

Da steht, die wurde dahin geliefert, und dann sollte die auch dahin.
Und das ist wohl dein Postfach

[Luckie]

Ja, das ist klar. Aber als Empfänger steht da:

Code:

To: Richard Alexander <[e-mail]>

und kein CC oder BCC. Oder erscheint BCC auch nicht im Header?

[sx2008]

Der Spammer hat dich in BCC genommen.
Wenn du das SMTP-Protokoll anschaust, dann siehst du die Zeile RCPT TO:.
Für jede EMail-Adresse in TO:, CC: und BCC: gibt es eine solche RCPT TO: Zeile.
Die BCC Mailadressen werden aber nicht im Header transportiert.
Im Header kann ausserdem etwas völlig anderes stehen, als in den RCPT TO: Anweisungen.
Das bedeutet z.B. das die Empfänger in CC die Mail nicht unbedingt bekommen haben.

Der SMTP-Server ergänzt den Header um weitere Zeilen; insbesondere fügt jeder Server eine weitere Received: Zeile hinzu.

Interessant ist die unterste Received: Zeile:

Code:

Received: from [92.241.163.130] by web120219.mail.ne1.yahoo.com via HTTP; Wed, 24 Nov 2010 03:36:26 PST

Das ist die IP von der der Spammer seinen Müll verschickt hat.
Aber hier muss man auch aufpassen; manche Spammer fügen zusätzliche Received: Zeilen ein um den Ursprung zu verschleiern.

[Assarbad]

Schon von drive-by exploits gehört? Ganz schön fahrlässig hier die unverfälschte komplette URL mit zu posten, finde ich.

[Sir Rufo]

BCC = Blind Carbon Copy

Niemand soll sehen, wer das in Kopie bekommen hat.
Wäre also witzlos, wenn die BCC Einträge im Header auftauchen würden

BTW

Wer schon mal den MS SBS Server mit POP3 Dienst ausprobiert hat, der sollte mal eine Mail dorthin schicken, den Empfänger aber im BCC. Die Mails kommen nicht an, weil der auch nur die To und CC Header auswertet. Ist auch eine Art SPAM Schutz

[Luckie]

Also stehe ich im BCC, aber das steht nicht im Header?

[Sir Rufo]

Zitat von Luckie:

Also stehe ich im BCC, aber das steht nicht im Header?

Richtig, weil sonst wäre es ja nicht mehr Blind

[Luckie]

OK, danke, dann wäre das geklärt.

[Assarbad]

Zitat von Sir Rufo:

Zitat von Luckie:

Also stehe ich im BCC, aber das steht nicht im Header?

Richtig, weil sonst wäre es ja nicht mehr Blind

[Krümelkackeralarm]Ihr redet nicht über den Header (denn das sind alle oben dargestellten Zeilen bis auf die letzte. Es geht euch um den Umschlag - "Envelope" im SMTP-Jargon.[/Krümelkackeralarm]