Mahlzeit!
Ich habe da wieder eine Braut am Start (schon die vierte diese Woche, ich bin anscheinend begehrt ), die mir angeblich aus Pakistan schreibt und gerade dabei ist, sich unsterblich in mich zu verlieben.
Der Header sieht so aus:
In Antwort auf:UTC +0500 passt zwar zu Pakistan, dürfte aber irgendwo hinter dem Ural liegen.
Received: by 10.100.189.9 with SMTP id m9cs2746anf;
Wed, 2 Apr 2008 00:36:27 -0700 (PDT)
Received: by 10.100.47.13 with SMTP id u13mr21895591anu.25.1207121787082;
Wed, 02 Apr 2008 00:36:27 -0700 (PDT)
Return-Path: <martinnarra@gmail.com>
Received: from py-out-1112.google.com (py-out-1112.google.com [64.233.166.180])
by mx.google.com with ESMTP id 3si1243117hsw.14.2008.04.02.00.36.26;
Wed, 02 Apr 2008 00:36:27 -0700 (PDT)
Received-SPF: pass (google.com: domain of martinnarra@gmail.com designates 64.233.166.180
as permitted sender) client-ip=64.233.166.180;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of martinnarra@gmail.com
designates 64.233.166.180 as permitted sender) smtp.mail=martinnarra@gmail.com; dkim=pass (test mode) header.i=@gmail.com
Received: by py-out-1112.google.com with SMTP id a25so3403774pyi.13
for <*@googlemail.com>; Wed, 02 Apr 2008 00:36:26 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=gmail.com; s=beta;
h=domainkey-signature:received:received:date:from:x-mailer:reply-to:x-priority:message-id:
to:subject:in-reply-to:references:mime-version:content-type;
bh=jt/uanHXyh3jlx1CMhQhsMQ93GqlPWfUzVT5t8cg940=;
b=kT4z45UOBmftDBz67dJmg27WHD4PhbfLhiH2IX4biXTQxekhfshculQde+lCZdVXNshwuC1bphVtrhH
ZpbEQ3+m7oEkZfWMVYOM+I3jQ5ce1sKJY=
DomainKey-Signature: a=rsa-sha1; c=nofws;
d=gmail.com; s=beta;
h=date:from:x-mailer:reply-to:x-priority:message-id:to:subject:
in-reply-to:references:mime-version:content-type;
b=o4aIYsg1ZlfGf9Xq1hF3ojiskfCC4vDw7Tu4hUaAlxngz7G6Ylw7KStQKIOnat//pJ0eL3O0SgspW
7N8y69SYzfM7TyB025Sy9D5w=
Received: by 10.65.44.5 with SMTP id w5mr19141101qbj.21.1207121785714;
Wed, 02 Apr 2008 00:36:25 -0700 (PDT)
Return-Path: <martinnarra@gmail.com>
Received: from COMPANY-69MCNEH ( [208.53.131.190])
by mx.google.com with ESMTPS id e13sm1008709qba.29.2008.04.02.00.36.14
(version=SSLv3 cipher=OTHER);
Wed, 02 Apr 2008 00:36:24 -0700 (PDT)
Date: Wed, 2 Apr 2008 11:30:11 +0500
From: martinnarra@gmail.com
X-Mailer: Voyager (v3.86.03) Professional
Der X-Mailer "Voyager (v3.86.03) Professional" ist die USB-Stick-Version von The Bat!, was ja wegen der kyrillischen Unterstützung in Osteuropa sehr verbreitet ist.
Was mich irritiert ist die Sender-IP. Die gehört einer Firma in den USA, die dezidierte und virtuelle Server anbietet. Lookup, Trace, Ping - funktioniert alles, also eine statische IP.
Wie machen die Komsomolzen das? Gehen mit dem USB-Stick in ein Internet-Cafe und haben eigene Server laufen, die die Mails weiterleiten und so tun, als ob sie von dort gesendet worden sind? Oder ist die IP komplett gefakt?