Guten Morgen , hoffe es passt ein wenig hier rein ? Gab oder gibt es nicht mehr im EMail-Quell-Text die ganzen Infos bzgl. IP-Adresse vom Absender u. Empfangs-Server? Oder wie versteckt man das heutzutage? Vorgestern Vom angeblichen Absender nur dhl.com, aber keine vom Empfangs-Server, also keinerlei IP-Adresse, und nur bei der wo im Anhang eine angebliche Rechnung im xlsb-Format kam. Delivery delay > Lieferungsverspätung Bei Virus-Total der Dateianhang natürlich fast keine Auffälligkeiten, "nur" 7 Warnungen, mit einer REchnung (Invoice) von DHL über das eMail-PF erwarte ich auch nicht, also untergeschobener Mist zur ganz normalen Tageszeit 18.5.21 um 14.33 Uhr, und natürlich alles in Englisch. From: DHL <info@dhl.com> Received: by 0.dhl.com with local (envelope-from <info@dhl.com>) id 1LxYPd-020288-P7 Die Übersetzung : "Wir schreiben Ihnen diesen Brief bezüglich Ihrer letzten Sendung vom Amazon-Marktplatz. Es tut uns sehr leid, Ihnen mitteilen zu müssen, dass Ihr Paket 7 Tage später als ursprünglich angenommen geliefert wird. Es tut uns aufrichtig leid, dass DHL angesichts der Unannehmlichkeiten, die sich aus der aktuellen globalen COVID-19-Situation ergeben, versucht, einen zuverlässigen Versand- und Lieferservice für unsere Kunden aufrechtzuerhalten. Bitte denken Sie daran, Ihre detaillierte Rechnung unten zu finden. detaillierte Rechnung" Es ist keine IP-Adresse drin zu finden im Quell-Text. In den anderen EMail´s davor u. danach aber schon. Mit oder bei Ama habe ich schon lange nichts mehr zu tun ... Vorhin natürlich wieder > Aenderung Ihres Amazon.de-Kundenkontos < von Amazon.de aus Amerika USA lt. IP-Adresse , wers glaubt!
Je nach Mail-Programm kannsz Du "erweiterte Header" anzeigen lassen. (z.b. bei Thunderbird: Ansicht: Kopfzeilen: Alle) Dort dann "Received from", dort meist der letzte Server in der Auflistung.
Das nennt man RFC-822-Kopfzeilen anzeigen. Musst du googlen wie man das bei deinen Email-Prg. macht. Outlook.com Klicke in einem beliebigen Ordner auf die Nachricht, und klicke dann auf Quelltext anzeigen. Die Nachrichtenkopfzeilen und alle Nachrichtenquellen werden in einem Browserfenster angezeigt. z.b. lt. Google.
Jemand schrieb: > Bitte denken Sie daran, Ihre detaillierte Rechnung unten zu finden. Ist ein Virus !! DHL verschickt keine Rechnungen per PDF nur in bösen Briefen aus Papier. ;)
Das kann nur eine B*e*tr*üger-Mail sein.
:
Bearbeitet durch User
Schlaumaier schrieb: > DHL verschickt keine Rechnungen per PDF nur in bösen Briefen aus Papier. > ;) Ich muss mich korrigieren. Es gibt eine Ausnahme. Wenn man bei 1+1 o. Web.de ist, dann kann es sein das man ein Scan als PDF vorab bekommt von einen Brief. Aber nur falls man zustimmt. Wenn juckt eigentlich noch das Postgeheimnis ??!
Thomas S. schrieb: > Je nach Mail-Programm kannsz Du "erweiterte Header" anzeigen lassen. > (z.b. bei Thunderbird: Ansicht: Kopfzeilen: Alle) > Dort dann "Received from", dort meist der letzte Server in der > Auflistung. Thunderbird 52.9.1 , es geht nur Quelltext anzeigen, u. da steht halt nur der angebliche Absender mit drin, habe schon versucht über Anzeigen mehr einzusehen From - Tue May 18 18:38:14 2021 X-Account-Key: account8 X-UIDL: 1N1gSK-1lKasr2tfk-011pcJ X-Mozilla-Status: 0001 X-Mozilla-Status2: 00000000 X-Mozilla-Keys: From: DHL <info@dhl.com> To: XXXX ___@web.de Subject: Delivery delay Received: by 0.dhl.com with local (envelope-from <info@dhl.com>) id 1LxYPd-020288-P7 Jetzt wäre noch interessant was in der Datei alles für Mist oder normales Zeug drin steht, ohne sich einen Virus einzufangen. Öffnen ohne Scripte oder Erweiterungen, oder mit einem Editor, der aber schon in der Vorschau vom Quell-Text drin ist und nur Käse anzeigt.
Jemand schrieb: > Thunderbird 52.9.1 hier: 78.10.2 (64-Bit) Versuche mal, das letzte "Received from" in der Auflistung zu finden.
Thomas S. schrieb: > Versuche mal, das letzte "Received from" in der Auflistung zu finden. Naja. Entweder per Häckchen oder per Add-one. Der TO soll mal sagen welches Email-Prg er benutzt. Dann können wir ihm sicher Tipps geben. Ich persönlich hab so ein Mist nicht. Ich benutze die sichere Fledermaus. ;)
Thomas S. schrieb: > Versuche mal, das letzte "Received from" in der Auflistung zu finden. Dann schau mal selber, da steht nichts von received from, in den anderen eMails aber schon,
1 | From - Tue May 18 18:38:14 2021 |
2 | X-Account-Key: account8 |
3 | X-UIDL: 1N1gSK-1lKasr2tfk-011pcJ |
4 | X-Mozilla-Status: 0001 |
5 | X-Mozilla-Status2: 00000000 |
6 | X-Mozilla-Keys: |
7 | From: DHL <info@dhl.com> |
8 | To: XXXX_ _ _@web.de |
9 | Subject: Delivery delay |
10 | Received: by 0.dhl.com with local (envelope-from <info@dhl.com>) |
11 | id 1LxYPd-020288-P7 |
12 | for XXX_ _ _@web.de; Tue, 18 May 2021 12:33:32 +0000 |
13 | MIME-Version: 1.0 |
14 | Date: Tue, 18 May 2021 12:33:32 +0000 |
15 | X-Priority: 3 (Normal) |
16 | Content-Type: multipart/mixed; |
17 | boundary="----34ijjregnfdiod3jewrngoui4emwdifugt4n3mws" |
18 | |
19 | ------34ijjregnfdiod3jewrngoui4emwdifugt4n3mws |
20 | Content-Type: text/html; |
dann kommt nur noch Text-Gebrassel Bis auf die 6 Std. u. 5 min. Zeitverschiebung nichts Verdächtiges soweit, und natürlich der Anhang und Sinn der eMail. Schlaumaier schrieb: > Der TO soll mal sagen welches Email-Prg er benutzt. Dann können wir ihm > sicher Tipps geben. Leg dich wieder hin und schlaf vllt. erst mal aus?
:
Bearbeitet durch Moderator
Jemand schrieb: > nichts Verdächtiges soweit Liefert web.de keine Received-Zeile(n)? Ist auch sonst ungewöhnlich knapp, so fehlt etwa die Message-ID. Was du vom Provider erhältst, das enthält üblicherweise solche Zeilen von den Provider-Systemen. Alles darunter kann gefälscht sein, wie auch dieses Received von DHL.
:
Bearbeitet durch User
Jemand schrieb: > Schlaumaier schrieb: >> Der TO soll mal sagen welches Email-Prg er benutzt. Dann können wir ihm >> sicher Tipps geben. > Leg dich wieder hin und schlaf vllt. erst mal aus? Ich entschuldige mich dafür das ich so bescheuert war, und versucht habe dir zu helfen. Und ich hoffe du hast auf den Anhang geklickt.
Schlaumaier schrieb: > Ich entschuldige mich dafür das ich so bescheuert war, und versucht habe > dir zu helfen. Du und jemandem Helfen? Wenn ihm langweilig ist vllt., mit deinem ewigen Getrolle! Andere vor dir konnten es lesen, du natürlich nicht, und nun willste dich wichtig machen? > Und ich hoffe du hast auf den Anhang geklickt. Schließe nicht von deiner eigenen Bl_dheit immer auf die der Anderen! (prx) A. K. schrieb: > Liefert web.de keine Received-Zeile(n)? Ist auch sonst ungewöhnlich > knapp, so fehlt etwa die Message-ID. In den anderen eMails schon, in denen drunter u. drüber. > Was du vom Provider erhältst, das enthält üblicherweise solche Zeilen > von den Provider-Systemen. Alles darunter kann gefälscht sein, wie auch > dieses Received von DHL. Das ist ja das Komische dabei, es fehlt einfach der richtige Bezug wegen fehlender Infos.
Jemand schrieb: > Schlaumaier schrieb: >> Der TO soll mal sagen welches Email-Prg er benutzt. Dann können wir ihm >> sicher Tipps geben. > Leg dich wieder hin und schlaf vllt. erst mal aus? Warum tritt Unfähigkeit so oft gemeinsam mit Unverschämtheit auf? Niemand sollte Jemand noch helfen, nur um von ihm beschimpft zu werden. Georg
Jemand schrieb: > Schließe nicht von deiner eigenen Bl_dheit immer auf die der Anderen! Jedenfalls bin ich nicht zu blöd, meine E-Mail-Software zu bedienen. Und sollte ich mal wirklich eine Funktion nicht wisssen, weiß ich jedenfalls wie ich google bedienen kann. Und muss dafür kein ELEKTRONIK-FORUM nerven.
Jemand schrieb: >> Liefert web.de keine Received-Zeile(n)? Ist auch sonst ungewöhnlich >> knapp, so fehlt etwa die Message-ID. > In den anderen eMails schon, in denen drunter u. drüber. Wenn web.de kein Dreck am Stecken hat, dann entstand diese Mail ad hoc im Einlauf in dein System, ggf. auf deinem System selbst.
Georg schrieb: > Warum tritt Unfähigkeit so oft gemeinsam mit Unverschämtheit auf? > Niemand sollte Jemand noch helfen, nur um von ihm beschimpft zu werden. > Georg Bist du die 2. Sockenpuppe von dem Schlaumeier, weil du auch offensichtlich nicht lesen kannst? Das stand schon 7.55 Uhr von mir zu Lesen, ein anderer User hat es auch geschafft! Kannst du überhaupt jemandem helfen, wenn du schon, genau wie der Schlaumeier, die einfachsten Sachen nicht hinbekommst? Nennt man auch Unfähigkeit, schau mal in den Spiegel! Kleingeist Schlaumaier schrieb: > Und muss dafür kein ELEKTRONIK-FORUM nerven. Du findest immer die richtigen Worte für dich selber! Der Einzige der was von PDF faselt bist du bis jetzt. Nicht nur zum Lesen zu unfähig. (prx) A. K. schrieb: > Wenn web.de kein Dreck am Stecken hat, dann entstand diese Mail ad hoc > im Einlauf in dein System, ggf. auf deinem System selbst. Das EMail-Programm ist ja nun nicht das neueste mit dem SW-Stand? Zum ersten Mal solchen komischen Blödsinn bekommen, ist wohl ne Sicherheitslücke ausgenutzt worden. Das ganze andere Spam- u. Betrugszeug lässt sich noch nachvollziehen wo es her kommt, das zum 1. Mal nicht
Sorry ich habe übersehen, das du ein ca. 2 1/2 Jahre altes Programm nutzt, was von einer Firma stammt, die mir min. 1 x im Monat neue Sicherheitsupdates auf meinen Browser knallt. Ich frage mich wohl warum die das machen. Vielleicht weil sie die Sicherheitslücken beseitigen. ?!?!?!. Ach ja, die Salami-Taktik über die sich hier alle aufregen, kennst du vielleicht. Es wäre also für das nächste mal wenn du fragst "Wieso hat meine Uralte Software Probleme" keine schlechte Idee so Infos in die Frage zu stellen und nicht wie leider hier üblich "Scheibchenweise" damit herüber zu kommen. Ja ich setze schon mal den Wissensstand des Fragenden sehr niedrig an. Grund: Ich habe das ca. 25 Jahre Beruflich gemacht, und ich merke nach den ersten 2 Minuten im Gespräch auf welchen Wissensstand der andere ist. Bei Texten ist das zugegeben schwerer für mich. Grundsätzlich schwankt man aber immer zwischen "Hättest du mir das nicht gleich sagen können" wenn man davon ausgeht das der andere Plan von der Sache hat und "Ich habe keine Ahnung wovon du redest" . Fakt ist aber. Ich habe 3 x eine Dienstreise machen müssen weil der Mitarbeiter sein alten Schrott mit neuster Technik vermischt hat. Und alle 3 Reisen waren völlig unnötig.
Schlaumaier schrieb: > Ist ein Virus !! Das ist korrekt. Schlaumaier schrieb: > DHL verschickt keine Rechnungen per PDF nur in bösen Briefen aus Papier. > ;) Das ist Blödsinn. Die haben jahrelang Rechnungen per Mail verschickt, mit den Auftragsbestätigungen machen sie es heute noch so. Schlaumaier schrieb: > Ich habe das ca. 25 Jahre Beruflich gemacht Das ist entweder gelogen, oder Du hast in diesen 25 Jahren wenig gelernt. Dein infantiler Schreibstil lässt ersteres vermuten.
Hmmm schrieb: > Dein infantiler Schreibstil lässt ersteres vermuten. Ich habe auch in den 25 Jahren so gut wie nie geschrieben. Das ist Hobby. Auf der Firma habe ich telefoniert o. wenn es wirklich gravierend schlimm war, war halt eine Dienstreise fällig. Allerdings muss ich zugeben, das ich fast nur mit Leuten zu tun hatte, die ein Vertrag / Arbeitsverhältnis in irgend einer Form mit der Firma hatten. Einfach gesagt, Leute mit den ich dauernd zusammen gearbeitet habe, und mit den ich per du war. War trotzdem genug Arbeit.
Hmmm schrieb: > Das ist Blödsinn. Die haben jahrelang Rechnungen per Mail verschickt, > mit den Auftragsbestätigungen machen sie es heute noch so. JA, aber nur wenn man ein Vertrag mit denen hat. Wie bei anderen Firmen auch. Und dann erwarte ich im Text meine Kunden-Nr. . Die wird überprüft und DANN wird weiter gearbeitet mit der Mail. Das größte Problem wieso sich E-Mail-Viren verbreiten ist, das die Leute nicht mehr wissen was sei tun, oder einfach zu neugierig sind. Ein sehr guter Trick ist, einfach den FALSCHEN Namen in die E-Mail zu schreiben. Da siegt die Neugierde fast immer .;)
Schlaumaier schrieb: > Hmmm schrieb: >> Das ist Blödsinn. Die haben jahrelang Rechnungen per Mail verschickt, >> mit den Auftragsbestätigungen machen sie es heute noch so. > > JA, aber nur wenn man ein Vertrag mit denen hat. Nein, auch bei der ganz normalen Onlinefrankierung.
Hmmm schrieb: > Nein, auch bei der ganz normalen Onlinefrankierung. Online-Frankierung ist es Vertrag. Ein Kaufvertrag für eine Dienstleistung. ICH zahle, sie liefern das Objekt aus. = 2 Vertragspartner die sich zu etwas verpflichten.
Schlaumaier schrieb: > Hmmm schrieb: >> Nein, auch bei der ganz normalen Onlinefrankierung. > > Online-Frankierung ist es Vertrag. Du versuchst wie üblich, Dich aus dem Unsinn, den Du erzählt hast, rauszureden. Dein ursprüngliches Statement war: Schlaumaier schrieb: > DHL verschickt keine Rechnungen per PDF nur in bösen Briefen aus Papier. > ;) Und das haben sie getan, und zwar nicht nur an Rahmenvertragskunden, sondern komplett ohne Anmeldung bei der Onlinefrankierung. Dementsprechend wirst Du auch bei sowas: Schlaumaier schrieb: > Und dann erwarte ich im Text meine Kunden-Nr. . Die wird > überprüft und DANN wird weiter gearbeitet mit der Mail. ...nicht fündig werden, in der Mail gab es keine Kundennummer und auch (abgesehen vom Rechnungs-PDF) keinen Namen, nur die Nummer des Warenkorbs. Erstaunlich, dass Du als angeblicher IT'ler mit jahrzehntelanger Berufserfahrung noch nie eine Paketmarke ausgedruckt hast. Du kannst Dir ja testweise selbst ein Paket schicken, damit Du ausnahmsweise mal qualifiziert mitreden kannst.
Hmmm schrieb: > Schlaumaier schrieb: >> DHL verschickt keine Rechnungen per PDF nur in bösen Briefen aus Papier. >> ;) Es kotzt mich langsam an. Wenn ich es perfekt detailliert ausführe heißt es., ich erzähle zu viel Zeug. Wenn ich es einfach ausdrücke, kommen Leute wie du. Schön wenn man was zu meckern hat. Macht das Leben doch viel besser.
Hmmm schrieb: > Schlaumaier schrieb: >> Ist ein Virus !! > > Das ist korrekt. > M.E. eher ein Trojaner.
René H. schrieb: > Hmmm schrieb: >> Schlaumaier schrieb: >>> Ist ein Virus !! >> >> Das ist korrekt. >> > > > M.E. eher ein Trojaner. Ja, momentan ist das eigentlich immer Ransomware bzw. der Loader dafür. Aber Virus als Sammelbegriff für Malware lasse ich noch gelten.
Hmmm schrieb: > Aber Virus als Sammelbegriff für Malware lasse ich noch gelten. Ist für mich auch ein Sammelbegriff. Einfach weil Viren sich unerwünscht verbreiten genau die das Covid-19 Zeug. Ich habe mir nie die Mühe gemacht raus zufinden, was es wirklich ist. Mir reichte die Zeit die ich aufwenden musste so ein Mist zu löschen. Besonders auf Rechnern die mit x-Monate Virenschutz ausgeliefert wurden. Die Leute haben alle geglaubt der Schutz hält ewig.
Jemand schrieb: > From: DHL <info@dhl.com> > To: XXXX ___@web.de > Subject: Delivery delay > Received: by 0.dhl.com with local (envelope-from <info@dhl.com>) > id 1LxYPd-020288-P7 Das ist nie und nimmer der korrekte Received-Header von Web.De. Auch Received-Header sind gefälscht. Die einzigen Received-Header die aussagekräftig sind, sind die vom eigenen System. Wenn Du keinen eigene Mail-Server betreibst, musst Du halt "raten" wie viele echte Received-Header Dein Provider anfügt. Anfügen bei Received-Header bedeutet an den Anfang der Liste! Bei Web.De ist es übrigens genau einer. Der Erste natürlich. So sieht ein echter aus: > Received: from mxphxpool1046.ebay.com ([66.211.185.149]) by mx-ha.web.de > (mxweb110 [212.227.17.8]) with ESMTPS (Nemesis) id xxxxxx-xxxxxxxxxx-xxxxxx > for <xxxxxxxxx@web.de>; Fri, 21 May 2021 12:01:55 +0200
Georg schrieb: > Jemand schrieb: >> Schlaumaier schrieb: >>> Der TO soll mal sagen welches Email-Prg er benutzt. Dann können wir ihm >>> sicher Tipps geben. >> Leg dich wieder hin und schlaf vllt. erst mal aus? > > Warum tritt Unfähigkeit so oft gemeinsam mit Unverschämtheit auf? > Niemand sollte Jemand noch helfen, nur um von ihm beschimpft zu werden. Wenn Jemand aber zwei Beiträge vorher sein Mailprogramm nennt ist die Reaktion nachvollziehbarer.
Reinhard S. schrieb: > Wenn Jemand aber zwei Beiträge vorher sein Mailprogramm nennt ist die > Reaktion nachvollziehbarer. Wenn der kostenlos Helfende dann doch mal etwas überliest, dann gehört es sich nicht für Jemanden, dem geholfen wird, frech spaßend zu antworten.
Dieter D. schrieb: > Wenn der kostenlos Helfende dann doch mal etwas überliest, dann gehört > es sich nicht für Jemanden, dem geholfen wird, frech spaßend zu > antworten. Georgs "Antwort" war deutlich frecher und anmaßender als das "Leg dich wieder hin".
Dieter D. schrieb: > Wenn der kostenlos Helfende dann doch mal etwas überliest, dann gehört > es sich nicht für Jemanden, dem geholfen wird, frech spaßend zu > antworten. Kannst du vllt. mal erklären wen du mit kostenlos Helfenden meinst? Und mir wäre hier sowie so nicht zu helfen weil das Thema viel zu komplex ist, aber eher für die Allgemeinheit als Info. Experte schrieb: > Das ist nie und nimmer der korrekte Received-Header von Web.De. > Auch Received-Header sind gefälscht. Was meinst du warum ich hier den Thread eroeffnet habe, aus Ahnungslosigkeit?
Jemand schrieb: > Was meinst du warum ich hier den Thread eroeffnet habe, aus > Ahnungslosigkeit? Das fachliche Niveau eines Fragestellers lässt sich nicht immer der Frage entnehmen. Daher sollte auf eine Fehleinschätzung lieber nicht mit "hältst du mich für blöd?" reagiert werden.
Reinhard S. schrieb: > Wenn Jemand aber zwei Beiträge vorher sein Mailprogramm nennt ist die > Reaktion nachvollziehbarer. So eine Information gehört in den ERSTEN Beitrag (s. Netiquette). Oder ist das Verstecken dieser Info irgendwo tief im Thread der Scham über die verwendete (historische) Software Version geschuldet?
Jörg W. schrieb: > Georgs "Antwort" war deutlich frecher und anmaßender als das "Leg dich > wieder hin". Das war der gleiche Tonfall. "Hatte es bereits nachgezogen und rege Dich wieder ab." wäre noch gegangen. Jemand schrieb: > Kannst du vllt. mal erklären wen du mit kostenlos Helfenden meinst? Alle, die hier versucht haben Dir zu helfen und Informationen zukommen zu lassen. Das kann auch die Bestätigung sein, das ein Experte hier schreibt, das könne niemals ein echter Header sein. Wenn die Mehrheit so etwas nicht mehr versteht, dann kann sie weg, viva la arificial intelligencia.
Thread beobachten
Seitenaufteilung abschaltenBitte melde dich an um einen Beitrag zu schreiben. Anmeldung ist kostenlos und dauert nur eine Minute.
Bestehender Account
Schon ein Account bei Google/GoogleMail? Keine Anmeldung erforderlich!
Mit Google-Account einloggen
Mit Google-Account einloggen
Noch kein Account? Hier anmelden.