--> Hallo,

folgendes könnte eine Erklärung sein.
Der e-mail Versender wählt willkürliche IP-Adressen aus, an die er die Mail schickt.
Da du bei T-online, immer wenn du ins Internet gehst, eine dynamische IP-Adresse zugeordnet bekommst, kann es sein, dass du zufällig darunter bist. Auch ich bekomme ab und an solche Mails.
Gruß
Todd

-->>Sorry, das ich nochmal poste.
>Aber:
>Warum bekomme ich diese Email?????????????????????????????????
>Nirgends steht meine Email-Adresse!!!!!!!!!!!!!!!!
>Wie geht das????????

Bei T-Online hast du ja entweder eine Adresse wie

a)Hansi.mayer@t-online.de
oder
b) 089388383.001@t-online.de

im Falle a) probiert der Spammer einfach alle möglichen Kombinationen von Vornamen und Nachnamen bzw. deren Abkürzungen aus, die Mails, die als unzustellbar von T-Online zurückkommen, werden aus der Liste gestrichen und beim nächsten Mal nicht mehr zugemüllt, alle anderen gelten dann erst mal als gültig.

bei b) analoges Vorgehen, nur mit Nummern statt Namensbestandteilen.

Ganz einfach, net? Für solche"Floodingaktionen" um Adressen herauszubekommen (die in eine Datenbank bekommen und z.B. verkauft werden können) werden gerne auch mal schlecht gesicherte Rechner gehackt, und dort ein Programm installiert, das dann nur die gültigen Adressen an den Spammer zurücksendet.

Präventiv sollte man daher einen Namen wie z.B.

hansi.mayer1972@t-online.de
oder
der.hansi.mayer@t-online.de
wählen oder solche Massenpostfachadressen wie
web.de, gmx.de, t-online.de gleich ganz meiden.


eine Möglichkeit c) wäre noch, daß du deine Adresse mal in einem Forum (z.B. hier auch innerhalb eines beitrages geschrieben!) oder auf einer Homepage hinterlassen hast und diese Seite wurde von einem Skript"besucht" und automatisch nach Mailadressen gescannt, Abhilfe schafft nur konsequentes Nicht-Hinterlassen der realn Adresse. Stattdessen sowas wie

$$$hansi.mayer@t-online$$$

oder

nospam.hansi.mayer@t-online

Die meisten Menschen werden schon verstehen, wie es gemeint war, aber nicht die Skripte

Viel Spaß weiterhin beim Mailen,
Sorrento

-->Luigi,
im Kopf der Mail den Pfad nachschauen.
Manfred

-->Hi Luigi,

>Wie machen die dass???? Die haben doch gar nicht meine Adresse!!!
>Oder sieht hier jemand im Quelltext meine T-Online-Email????
>Habe T-DSL von T-Online!
>Das sie über meine T-Online-Mail gekommen ist, sehe ich nur am
>mailin00.sul.t-online.de!
>Ich habe nix an den Screenshoots verändert!
>Da steht nur
>An adresse

Es handelt sich hier eigentlich um 2 Fragen:

1) Woher haben die meine Adresse, wenn ich diese doch nie veröffentlicht habe?

2) Wie kann die Mail ankommen, wo doch die Adresse gar nicht in der Mail steht?


Antwort zu 1):

Entweder: 1a) Das rosa -T- verkauft Adressen - was ich mal ausdrücklich *nicht* unterstellen will

Oder: 1b) Die Adresse wird per BlindShot-Methode ermittelt und das ist sogar relativ leicht. Da der User-Teil der generischen T-Online-Adressen (nicht die Aliase) ein simples Muster haben und nur aus Ziffern bestehen, braucht man nur einmal den gesamten Nummernbereich mit je einer mehr oder weniger bedeutungslosen oder -schwangeren Mail bedenken. Ziemlich jede Mail, die nicht mit Error zurückkommt, besitzt ein Postfach. Fertig. Nun braucht man nur in Abständen die verbliebenen Lücken überprüfen und könnte den Adresspool für gutes Geld.... Aber das macht ja niemand - oder??

Antwort zu 2):

Es hat sich sicher schon mancher gewundert, dass er Mail in seinem Fach hat, wo doch bei To: etwas ganz anderes steht (oder eben gar nichts, wie bei Dir).

Wer den Zusammenhang verstehen will, kommt an RFC 821/822 (SMTP-Protokoll) nicht vorbei.

Vereinfacht gesagt, besteht eine Mail aus drei Teilen (nicht zwei):

aus:
dem Mailumschlag (Envelope)
dem Mailkopf (Header)
der eigentlichen Nachricht (Body)

Der Envelope enthält die verbindliche Information, von wem (angeblich) die Mail stammt und vor allem: wem sie zugestellt werden soll.

Deshalb interessiert sich ein Mail-Server zunächst *nicht* für die"To:"-Zeile beim Weiterleiten einer Mail, sondern für die Zeile mit"Envelope-to:". Oft steht in beiden Zeilen das Gleiche. Muss es aber nicht. Nur, wenn (noch) kein"Envelope-to:" vorhanden ist, wird To: ausgewertet.

Nun betreibst Du keinen eigenen Mailserver (SMTPD), sondern nutzt die -T- als Provider und holst Dir Deine Mail dort per POP3.

Aus Mail-technischer Sicht heisst das: In dem Moment, in dem eine Mail in Deinem -T-_Postfach aufschlägt, gilt sie als zugestellt und der Transportumschlag (Envelope-to:) wird normalerweise wieder entfernt (jedoch nicht immer).

Genau das ist wohl hier der Fall und der Grund für Dein Erstaunen.

Wünsche noch gute Abwehr von Worm/MyDoom, der inzwischen scheinbar immer mehr Postfächer zum überlaufen bringt.

cheers - kieselflink