Email Inhalt u. Absender bzgl. IP-Adresse wgn. Virus

Das nennt man  RFC-822-Kopfzeilen anzeigen.

Musst du googlen wie man das bei deinen Email-Prg. macht.

Outlook.com
Klicke in einem beliebigen Ordner auf die Nachricht, und klicke dann auf 
Quelltext anzeigen. Die Nachrichtenkopfzeilen und alle 
Nachrichtenquellen werden in einem Browserfenster angezeigt.

z.b. lt. Google.

Jemand schrieb:
> Bitte denken Sie daran, Ihre detaillierte Rechnung unten zu finden.

Ist ein Virus !!

DHL verschickt keine Rechnungen per PDF nur in bösen Briefen aus Papier. 
;)

Schlaumaier schrieb:
> DHL verschickt keine Rechnungen per PDF nur in bösen Briefen aus Papier.
> ;)

Ich muss mich korrigieren.

Es gibt eine Ausnahme. Wenn man bei 1+1 o. Web.de ist, dann kann es sein 
das man ein Scan als PDF vorab bekommt von einen Brief. Aber nur falls 
man zustimmt.

Wenn juckt eigentlich noch das Postgeheimnis ??!

Thomas S. schrieb:
> Je nach Mail-Programm kannsz Du "erweiterte Header" anzeigen lassen.
> (z.b. bei Thunderbird: Ansicht: Kopfzeilen: Alle)
> Dort dann "Received from", dort meist der letzte Server in der
> Auflistung.

Thunderbird 52.9.1 , es geht nur Quelltext anzeigen, u. da steht halt 
nur der angebliche Absender mit drin, habe schon versucht über Anzeigen 
mehr einzusehen

From - Tue May 18 18:38:14 2021
X-Account-Key: account8
X-UIDL: 1N1gSK-1lKasr2tfk-011pcJ
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
From: DHL <info@dhl.com>
To: XXXX ___@web.de
Subject: Delivery delay
Received: by 0.dhl.com with local (envelope-from <info@dhl.com>)
  id 1LxYPd-020288-P7

Jetzt wäre noch interessant was in der Datei alles für Mist oder 
normales Zeug drin steht, ohne sich einen Virus einzufangen.
Öffnen ohne Scripte oder Erweiterungen, oder mit einem Editor, der aber 
schon in der Vorschau vom Quell-Text drin ist und nur Käse anzeigt.

Thomas S. schrieb:
> Versuche mal, das letzte "Received from" in der Auflistung zu finden.

Naja. Entweder per Häckchen oder per Add-one.

Der TO soll mal sagen welches Email-Prg er benutzt. Dann können wir ihm 
sicher Tipps geben.

Ich persönlich hab so ein Mist nicht. Ich benutze die sichere 
Fledermaus. ;)

Thomas S. schrieb:
> Versuche mal, das letzte "Received from" in der Auflistung zu finden.
Dann schau mal selber, da steht nichts von received from, in den anderen 
eMails aber schon,

1

From - Tue May 18 18:38:14 2021

2

X-Account-Key: account8

3

X-UIDL: 1N1gSK-1lKasr2tfk-011pcJ

4

X-Mozilla-Status: 0001

5

X-Mozilla-Status2: 00000000

6

X-Mozilla-Keys:                                                                                 

7

From: DHL <info@dhl.com>

8

To: XXXX_ _ _@web.de

9

Subject: Delivery delay

10

Received: by 0.dhl.com with local (envelope-from <info@dhl.com>)

11

  id 1LxYPd-020288-P7

12

  for XXX_ _ _@web.de; Tue, 18 May 2021 12:33:32 +0000

13

MIME-Version: 1.0

14

Date: Tue, 18 May 2021 12:33:32 +0000

15

X-Priority: 3 (Normal)

16

Content-Type: multipart/mixed;

17

  boundary="----34ijjregnfdiod3jewrngoui4emwdifugt4n3mws"

18

19

------34ijjregnfdiod3jewrngoui4emwdifugt4n3mws

20

Content-Type: text/html;

dann kommt nur noch Text-Gebrassel

Bis auf die 6 Std. u. 5 min. Zeitverschiebung nichts Verdächtiges 
soweit, und natürlich der Anhang und Sinn der eMail.

Schlaumaier schrieb:
> Der TO soll mal sagen welches Email-Prg er benutzt. Dann können wir ihm
> sicher Tipps geben.
Leg dich wieder hin und schlaf vllt. erst mal aus?

Jemand schrieb:
> Schlaumaier schrieb:
>> Der TO soll mal sagen welches Email-Prg er benutzt. Dann können wir ihm
>> sicher Tipps geben.
> Leg dich wieder hin und schlaf vllt. erst mal aus?

Ich entschuldige mich dafür das ich so bescheuert war, und versucht habe 
dir zu helfen.

Und ich hoffe du hast auf den Anhang geklickt.

Schlaumaier schrieb:
> Ich entschuldige mich dafür das ich so bescheuert war, und versucht habe
> dir zu helfen.
Du und jemandem Helfen?
Wenn ihm langweilig ist vllt., mit deinem ewigen Getrolle!
Andere vor dir konnten es lesen, du natürlich nicht, und nun willste 
dich wichtig machen?

> Und ich hoffe du hast auf den Anhang geklickt.
Schließe nicht von deiner eigenen Bl_dheit immer auf die der Anderen!

(prx) A. K. schrieb:
> Liefert web.de keine Received-Zeile(n)? Ist auch sonst ungewöhnlich
> knapp, so fehlt etwa die Message-ID.
In den anderen eMails schon, in denen drunter u. drüber.

> Was du vom Provider erhältst, das enthält üblicherweise solche Zeilen
> von den Provider-Systemen. Alles darunter kann gefälscht sein, wie auch
> dieses Received von DHL.
Das ist ja das Komische dabei, es fehlt einfach der richtige Bezug wegen 
fehlender Infos.

Jemand schrieb:
> Schlaumaier schrieb:
>> Der TO soll mal sagen welches Email-Prg er benutzt. Dann können wir ihm
>> sicher Tipps geben.
> Leg dich wieder hin und schlaf vllt. erst mal aus?

Warum tritt Unfähigkeit so oft gemeinsam mit Unverschämtheit auf? 
Niemand sollte Jemand noch helfen, nur um von ihm beschimpft zu werden.

Georg

Jemand schrieb:
> Schließe nicht von deiner eigenen Bl_dheit immer auf die der Anderen!

Jedenfalls bin ich nicht zu blöd, meine E-Mail-Software zu bedienen. Und 
sollte ich mal wirklich eine Funktion nicht wisssen, weiß ich jedenfalls 
wie ich google bedienen kann.

Und muss dafür kein ELEKTRONIK-FORUM nerven.

Georg schrieb:
> Warum tritt Unfähigkeit so oft gemeinsam mit Unverschämtheit auf?
> Niemand sollte Jemand noch helfen, nur um von ihm beschimpft zu werden.
> Georg
Bist du die 2. Sockenpuppe von dem Schlaumeier, weil du auch 
offensichtlich nicht lesen kannst? Das stand schon 7.55 Uhr von mir zu 
Lesen, ein anderer User hat es auch geschafft!
Kannst du überhaupt jemandem helfen, wenn du schon, genau wie der 
Schlaumeier, die einfachsten Sachen nicht hinbekommst? Nennt man auch 
Unfähigkeit, schau mal in den Spiegel! Kleingeist

Schlaumaier schrieb:
> Und muss dafür kein ELEKTRONIK-FORUM nerven.
Du findest immer die richtigen Worte für dich selber!
Der Einzige der was von PDF faselt bist du bis jetzt.
Nicht nur zum Lesen zu unfähig.

(prx) A. K. schrieb:
> Wenn web.de kein Dreck am Stecken hat, dann entstand diese Mail ad hoc
> im Einlauf in dein System, ggf. auf deinem System selbst.
Das EMail-Programm ist ja nun nicht das neueste mit dem SW-Stand? Zum 
ersten Mal solchen komischen Blödsinn bekommen, ist wohl ne 
Sicherheitslücke ausgenutzt worden.
Das ganze andere Spam- u. Betrugszeug lässt sich noch nachvollziehen wo 
es her kommt, das zum 1. Mal nicht

Sorry ich habe übersehen, das du ein ca. 2 1/2 Jahre altes Programm 
nutzt, was von einer Firma stammt, die mir min. 1 x im Monat neue 
Sicherheitsupdates auf meinen Browser knallt.

Ich frage mich wohl warum die das machen.  Vielleicht weil sie die 
Sicherheitslücken beseitigen. ?!?!?!.

Ach ja, die Salami-Taktik über die sich hier alle aufregen, kennst du 
vielleicht.  Es wäre also für das nächste mal wenn du fragst "Wieso hat 
meine Uralte Software Probleme" keine schlechte Idee so Infos in die 
Frage zu stellen und nicht wie leider hier üblich "Scheibchenweise" 
damit herüber zu kommen.

Ja ich setze schon mal den Wissensstand des Fragenden sehr niedrig an.

Grund: Ich habe das ca. 25 Jahre Beruflich gemacht, und ich merke nach 
den ersten 2 Minuten im Gespräch auf welchen Wissensstand der andere 
ist. Bei Texten ist das zugegeben schwerer für mich.

Grundsätzlich schwankt man aber immer zwischen "Hättest du mir das nicht 
gleich sagen können" wenn man davon ausgeht das der andere Plan von der 
Sache hat und "Ich habe keine Ahnung wovon du redest" .

Fakt ist aber. Ich habe 3 x eine Dienstreise machen müssen weil der 
Mitarbeiter sein alten Schrott mit neuster Technik vermischt hat. Und 
alle 3 Reisen waren völlig unnötig.

Schlaumaier schrieb:
> Ist ein Virus !!

Das ist korrekt.

Schlaumaier schrieb:
> DHL verschickt keine Rechnungen per PDF nur in bösen Briefen aus Papier.
> ;)

Das ist Blödsinn. Die haben jahrelang Rechnungen per Mail verschickt, 
mit den Auftragsbestätigungen machen sie es heute noch so.

Schlaumaier schrieb:
> Ich habe das ca. 25 Jahre Beruflich gemacht

Das ist entweder gelogen, oder Du hast in diesen 25 Jahren wenig 
gelernt.

Dein infantiler Schreibstil lässt ersteres vermuten.

Hmmm schrieb:
> Dein infantiler Schreibstil lässt ersteres vermuten.

Ich habe auch in den 25 Jahren so gut wie nie geschrieben. Das ist 
Hobby.

Auf der Firma habe ich telefoniert o. wenn es wirklich gravierend 
schlimm war, war halt eine Dienstreise fällig.

Allerdings muss ich zugeben, das ich fast nur mit Leuten zu tun hatte, 
die ein Vertrag / Arbeitsverhältnis in irgend einer Form mit der Firma 
hatten.

Einfach gesagt, Leute mit den ich dauernd zusammen gearbeitet habe, und 
mit den ich per du war.

War trotzdem genug Arbeit.

Hmmm schrieb:
> Das ist Blödsinn. Die haben jahrelang Rechnungen per Mail verschickt,
> mit den Auftragsbestätigungen machen sie es heute noch so.

JA, aber nur wenn man ein Vertrag mit denen hat. Wie bei anderen Firmen 
auch.  Und dann erwarte ich im Text meine Kunden-Nr. . Die wird 
überprüft und DANN wird weiter gearbeitet mit der Mail.

Das größte Problem wieso sich E-Mail-Viren verbreiten ist, das die Leute 
nicht mehr wissen was sei tun, oder einfach zu neugierig sind.

Ein sehr guter Trick ist, einfach den FALSCHEN Namen in die E-Mail zu 
schreiben. Da siegt die Neugierde fast immer .;)

Schlaumaier schrieb:
> Hmmm schrieb:
>> Das ist Blödsinn. Die haben jahrelang Rechnungen per Mail verschickt,
>> mit den Auftragsbestätigungen machen sie es heute noch so.
>
> JA, aber nur wenn man ein Vertrag mit denen hat.

Nein, auch bei der ganz normalen Onlinefrankierung.

Hmmm schrieb:
> Nein, auch bei der ganz normalen Onlinefrankierung.

Online-Frankierung ist es Vertrag.

Ein Kaufvertrag für eine Dienstleistung.

ICH zahle, sie liefern das Objekt aus. = 2 Vertragspartner die sich 
zu etwas verpflichten.

Schlaumaier schrieb:
> Hmmm schrieb:
>> Nein, auch bei der ganz normalen Onlinefrankierung.
>
> Online-Frankierung ist es Vertrag.

Du versuchst wie üblich, Dich aus dem Unsinn, den Du erzählt hast, 
rauszureden. Dein ursprüngliches Statement war:

Schlaumaier schrieb:
> DHL verschickt keine Rechnungen per PDF nur in bösen Briefen aus Papier.
> ;)

Und das haben sie getan, und zwar nicht nur an Rahmenvertragskunden, 
sondern komplett ohne Anmeldung bei der Onlinefrankierung. 
Dementsprechend wirst Du auch bei sowas:

Schlaumaier schrieb:
> Und dann erwarte ich im Text meine Kunden-Nr. . Die wird
> überprüft und DANN wird weiter gearbeitet mit der Mail.

...nicht fündig werden, in der Mail gab es keine Kundennummer und auch 
(abgesehen vom Rechnungs-PDF) keinen Namen, nur die Nummer des 
Warenkorbs.

Erstaunlich, dass Du als angeblicher IT'ler mit jahrzehntelanger 
Berufserfahrung noch nie eine Paketmarke ausgedruckt hast. Du kannst Dir 
ja testweise selbst ein Paket schicken, damit Du ausnahmsweise mal 
qualifiziert mitreden kannst.

Hmmm schrieb:
> Schlaumaier schrieb:
>> DHL verschickt keine Rechnungen per PDF nur in bösen Briefen aus Papier.
>> ;)

Es kotzt mich langsam an.

Wenn ich es perfekt detailliert ausführe heißt es., ich erzähle zu viel 
Zeug.

Wenn ich es einfach ausdrücke, kommen Leute wie du.

Schön wenn man was zu meckern hat. Macht das Leben doch viel besser.

René H. schrieb:
> Hmmm schrieb:
>> Schlaumaier schrieb:
>>> Ist ein Virus !!
>>
>> Das ist korrekt.
>>
>
>
> M.E. eher ein Trojaner.

Ja, momentan ist das eigentlich immer Ransomware bzw. der Loader dafür. 
Aber Virus als Sammelbegriff für Malware lasse ich noch gelten.

Hmmm schrieb:
> Aber Virus als Sammelbegriff für Malware lasse ich noch gelten.

Ist für mich auch ein Sammelbegriff.

Einfach weil Viren sich unerwünscht verbreiten genau die das Covid-19 
Zeug.

Ich habe mir nie die Mühe gemacht raus zufinden, was es wirklich ist. 
Mir reichte die Zeit die ich aufwenden musste so ein Mist zu löschen.

Besonders auf Rechnern die mit x-Monate Virenschutz ausgeliefert wurden. 
Die Leute haben alle geglaubt der Schutz hält ewig.

Jemand schrieb:
> From: DHL <info@dhl.com>
> To: XXXX ___@web.de
> Subject: Delivery delay
> Received: by 0.dhl.com with local (envelope-from <info@dhl.com>)
>   id 1LxYPd-020288-P7

Das ist nie und nimmer der korrekte Received-Header von Web.De.

Auch Received-Header sind gefälscht. Die einzigen Received-Header die 
aussagekräftig sind, sind die vom eigenen System.

Wenn Du keinen eigene Mail-Server betreibst, musst Du halt "raten" wie 
viele echte Received-Header Dein Provider anfügt.

Anfügen bei Received-Header bedeutet an den Anfang der Liste! Bei Web.De 
ist es übrigens genau einer. Der Erste natürlich. So sieht ein echter 
aus:

> Received: from mxphxpool1046.ebay.com ([66.211.185.149]) by mx-ha.web.de
>  (mxweb110 [212.227.17.8]) with ESMTPS (Nemesis) id xxxxxx-xxxxxxxxxx-xxxxxx
>  for <xxxxxxxxx@web.de>; Fri, 21 May 2021 12:01:55 +0200

Dieter D. schrieb:
> Wenn der kostenlos Helfende dann doch mal etwas überliest, dann gehört
> es sich nicht für Jemanden, dem geholfen wird, frech spaßend zu
> antworten.
Kannst du vllt. mal erklären wen du mit kostenlos Helfenden meinst?
Und mir wäre hier sowie so nicht zu helfen weil das Thema viel zu 
komplex ist, aber eher für die Allgemeinheit als Info.

Experte schrieb:
> Das ist nie und nimmer der korrekte Received-Header von Web.De.
> Auch Received-Header sind gefälscht.
Was meinst du warum ich hier den Thread eroeffnet habe, aus 
Ahnungslosigkeit?

Reinhard S. schrieb:
> Wenn Jemand aber zwei Beiträge vorher sein Mailprogramm nennt ist die
> Reaktion nachvollziehbarer.

So eine Information gehört in den ERSTEN Beitrag (s. Netiquette).
Oder ist das Verstecken dieser Info irgendwo tief im Thread der Scham 
über die verwendete (historische) Software Version geschuldet?