Forum: PC Hard- und Software Mail von hotmail: Ist die IP-Adresse im Feld X-Originating-IP richtig?


von Hobbyforscher (Gast)


Lesenswert?

Hallo Leute!

Ich habe auf eine Anfrage wegen einem Autokauf eine Mail von einer 
Hotmail-Adresse bekommen. Das Angebot ist gut, im Header der Mail findet 
sich aber ein Feld "X-Originating-IP" und eine IP-Adresse welche 
eindeutig auf einen Betrugsversuch hinweist. Laut Google kann dieses 
Feld aber irgendwas enthalten weil es für die Zustellung nicht gebraucht 
wird.

Frage: Wenn man davon ausgeht dass die Mail per Browser über das 
Webinterface von Hotmail versendet wurde, weiß jemand ob die MS-Server 
im besagten Feld wirklich die IP-Adresse des PCs eintragen auf welchem 
die Mail geschrieben wurde?

Noch eine Frage: Ich habe die IP-Adresse 1:1 in das WHOIS-Tool von Heise 
kopiert, ist das so richtig? Ich frage deswegen weil ich mal irgendwo 
gelesen hab IP-Adressen müssten für bestimmte Abfragen irgendwie 
umgedreht werden oder so, keine Ahnung.

Für eine schnelle Antwort wäre ich dankbar, das Angebot ist gut und es 
gibt bestimmt weitere Interessenten. (Sorry, ich weiß das ist 
unhöfflich, aber wie gesagt, Angebot ist gut.)

Damit es keiner anspricht: Natürlich werde ich vorm Kauf ggf. nachhaken 
(Fahrzeugbrief und so.), diese IP-Geschichte interessiert mich auch 
allgemein.

Schönen Abend!

von Hobbyforscher (Gast)


Lesenswert?

Vergessen: Beim Google findet man Seiten die ja und Seiten die nein 
sagen, außerdem die Aussage dass man Mailheadern nicht vertrauen kann 
oder soll(te). Da frag ich lieber die Profis hier.

von Peter II (Gast)


Lesenswert?

naja man kann alle daten in der mail fälschen. Aber es ist doch zum 
schluss egal wo diese IP auftaucht. Sie hat auf jeden Fall etwas mit dem 
Abesender zu tun.
Und wenn die IP nach deiner ermittlung schon susspekt ist, dann sollte 
der Fall doch klar sein.

Die IP muss nur intern für reverse-arp umgedreht werden, es ist schon 
richtig das du sich nicht selber drehen musst.

von Michael (Gast)


Lesenswert?

Mei, mei, mei, auf was für Ideen die Leute kommen.

Verstehe ich das richtig: DU willst ein Auto kaufen?
Was ist denn daran so schwer, dass man dahinter Betrug vermuten muss?
Wenn Du Panik hast dass die Karre geklaut ist dann fahr auf der 
Probefahrt einfach am nächsten Revier vorbei und lass die die 
Fahrgestellnummer prüfen.
Wenn Du schiss hast, dass sie Dich wegen Kilometern etc. bescheissen, 
dann kennst Du Dich halt nicht genug aus bzw. kannst nicht abschätzen, 
ob das Fahrzeug mit allen Dir gemachten Angaben realistisch erscheint 
und Dir das Geld wer ist.

Wenn ich es falsch verstanden habe und DU der Verkäufer bist ist die 
Sache auch einfach: Nur gegen Bargeld, welches Du zusammen mit dem 
Käufer direkt bei der Bank vorbeibringst und einzahlst und die Schilder 
runter bzw. selber abmelden.

Noch Fragen?

von Rufus Τ. F. (rufus) Benutzerseite


Lesenswert?

Hobbyforscher schrieb:
> eine IP-Adresse welche
> eindeutig auf einen Betrugsversuch hinweist

Woran erkennt man so etwas?

von Michael (Gast)


Lesenswert?

Na ganz einfach Rufus, die WHOIS bei heise kannte sie nicht.
Sie begann mit 192.168. - das sind die übelsten Betrüger!!

von Rokko der Rabe (Gast)


Lesenswert?

Michael schrieb:
> Mei, mei, mei, auf was für Ideen die Leute kommen.
>
> Verstehe ich das richtig: DU willst ein Auto kaufen?
> Was ist denn daran so schwer, dass man dahinter Betrug vermuten muss?
> Wenn Du Panik hast dass die Karre geklaut ist dann fahr auf der
> Probefahrt einfach am nächsten Revier vorbei und lass die die
> Fahrgestellnummer prüfen.
> Wenn Du schiss hast, dass sie Dich wegen Kilometern etc. bescheissen,
> dann kennst Du Dich halt nicht genug aus bzw. kannst nicht abschätzen,
> ob das Fahrzeug mit allen Dir gemachten Angaben realistisch erscheint
> und Dir das Geld wer ist.

Sag mal, geht es bei Dir noch? Was soll den der Tonfall hier?
Wenn interessiert eigentlich so eine bescheuerte Meinung, wie Deine? Ich 
kotz echt gleich.
Wenn Du keine Kinderstube hattest, dann hast Du hier echt nix zu suchen.

von Michael (Gast)


Lesenswert?

Lächelt - ja, im geschrieben Wort kann man viel Ton erahnen, bei Deinen 
Worten auf jeden Fall ...

Ausfallend bin ich jedenfalls nicht geworden, Du jedoch schon ;-)

von Sven W. (Firma: basement industries) (dj8nw)


Lesenswert?

@Michael:
bei 127.0.0.1 bescheisst man sich dann selber oder wie?;)

von Michael (Gast)


Lesenswert?

> @Michael:
> bei 127.0.0.1 bescheisst man sich dann selber oder wie?;)

Man glaubt dann, die eigene Frau verkauft sein Auto ;-)

von Hobbyforscher (Gast)


Lesenswert?

@Peter II
Genau das wollte ich wissen.

@Michael
Ich wäre der Käufer gewesen. Die reservierten Adressbereiche 
nachzuschlagen und mit der IP zu vergleichen schaffe ich übrigens gerade 
noch so. Der Unterton deiner Postings gefällt mir nicht.

@Rufus Τ. Firefly
Wenn die IP in ein fernes Land führt welches für bestimmte Sachen 
bekannt ist wird man schnell hellhörig...


Danke für die schnelle Hilfe, ich werde die Finger von dem Angebot 
lassen.

Bitte melde dich an um einen Beitrag zu schreiben. Anmeldung ist kostenlos und dauert nur eine Minute.
Bestehender Account
Schon ein Account bei Google/GoogleMail? Keine Anmeldung erforderlich!
Mit Google-Account einloggen
Noch kein Account? Hier anmelden.