Fikk en mystisk mail

[AnonymBruker]

I går opprettet jeg en helt ny mailadresse på Gmail for å ha til julekalendere siden det innebærer en hel del spam. Har et par andre mailadresser også på Gmail. Har fra de alle videresendt manuelt noen få mail til min hovedkonto som er hos nettleverandøren.

I dag så fikk jeg en mail til hovedkontoen. Som følger:

From: Google Inc Headquarters [mailto:[email protected]]

Sent: 2. desember 2011 18:37

To: undisclosed-recipients:

Subject: Spam: Powered by Google

Good Day,

Attached to this email is your winning notification for the prize you have won.

Larry Page

Chairman of the Board and Chief Executive Officer

©2011 Google Corporation

Vedlegget er et worddokument.

Jeg kan ikke akkurat påstå at jeg jubler , men litt nysgjerrig er jeg. Har selvfølgelig ikke åpnet worddokumentet. Ved å trykke options så får jeg følgende info:

eturn-Path: <[email protected]>

Delivered-To: <[email protected]>

Received: from asav7.lysetele.net ([192.xxx.xx.xx])

by popimap1.lysetele.net (Dovecot) with LMTP id U93kDewE2U5ydgAAg/aw4w

for <[email protected]>; Fri, 02 Dec 2011 18:37:40 +0100

Received: from localhost (localhost.localdomain [127.0.0.1])

by asav7.lysetele.net (Postfix) with ESMTP id CEC8C54037

for <[email protected]>; Fri, 2 Dec 2011 18:37:40 +0100 (CET)

X-Virus-Scanned: amavisd-new at lyse.net

X-Spam-Flag: YES

X-Spam-Score: 7.794

X-Spam-Level: *******

X-Spam-Status: Yes, score=7.794 tagged_above=-999 required=6.2

tests=[bAYES_80=2, DYN_RDNS_SHORT_HELO_HTML=0.499,

FORGED_MUA_OUTLOOK=3.116, FORGED_OUTLOOK_HTML=0.001,

FORGED_OUTLOOK_TAGS=0.001, HTML_MESSAGE=0.001, MIME_HTML_ONLY=1.457,

RCVD_IN_SORBS_WEB=0.619, RDNS_DYNAMIC=0.1]

X-Spam-Report:

* 0.0 HTML_MESSAGE BODY: HTML included in message

* 2.0 BAYES_80 BODY: Bayesian spam probability is 80 to 95%

* [score: 0.9485]

* 1.5 MIME_HTML_ONLY BODY: Message only has text/html MIME parts

* 0.6 RCVD_IN_SORBS_WEB RBL: SORBS: sender is a abuseable web server

* [91.149.130.151 listed in dnsbl.sorbs.net]

* 0.0 FORGED_OUTLOOK_TAGS Outlook can't send HTML in this format

* 0.1 RDNS_DYNAMIC Delivered to trusted network by host with

* dynamic-looking rDNS

* 0.0 FORGED_OUTLOOK_HTML Outlook can't send HTML message only

* 0.5 DYN_RDNS_SHORT_HELO_HTML Sent by dynamic rDNS, short HELO, and HTML

* 3.1 FORGED_MUA_OUTLOOK Forged mail pretending to be from MS Outlook

Received: from server (leased-line-mogilev-91-149-130-151.telecom.by [91.149.130.151])

by asav7.lysetele.net (Postfix) with ESMTP id B42FD54031

for <[email protected]>; Fri, 2 Dec 2011 18:37:39 +0100 (CET)

Received: from User ([204.188.217.209]) by server with Microsoft SMTPSVC(5.0.2195.7381);

Fri, 2 Dec 2011 20:34:06 +0200

Reply-To: <[email protected]>

From: "Google Inc Headquarters"<[email protected]>

Subject: Spam: Powered by Google

Date: Fri, 2 Dec 2011 11:36:39 -0600

MIME-Version: 1.0

Content-Type: multipart/mixed;

boundary="----=_NextPart_000_0031_01C2A9A6.1494E278"

X-Priority: 3

X-MSMail-Priority: Normal

X-Mailer: Microsoft Outlook Express 6.00.2600.0000

X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000

Message-ID: <SERVERYDlrjbudzxxfY00000abb@server>

X-OriginalArrivalTime: 02 Dec 2011 18:34:06.0812 (UTC) FILETIME=[F96509C0:01CCB120]

To: undisclosed-recipients:;

Altså. Jeg tror ikke jeg har vunnet noe. Jeg tror ikke Gmail har sendt meg noe. Tolker jeg ting rett så er returadressen [email protected]

Jeg bare lurer på hvordan noen kan ha snappet opp hovedadressen min når den kun brukes på seriøse sider og gmail blir brukt til annet. Som sagt så har jeg videresendt enkelte mailer til fra gmail til min hovedadresse.

Er det noe fare å åpne wordvedlegget? Joda, jeg vet egentlig at det er det, men kan jeg på noen måter gjennomsøke det før jeg velger å åpne det? Bruker Norman antivirus, Malewarebites Anti-Malware samt Spybot Search & Destroy.

Litt nysgjerrig og samtidig så prøver jeg å lære.

[Gjest badeand1]

Bare crap.

[AnonymBruker]

Bare crap.

Selvfølgelig vet jeg det, men lurer litt på hvordan mailadressen min kan ha bli plukket opp og all den infoen som ligger under "options". Stemmer det jeg mener er returadresse? Hva annet nyttig kan jeg lese ut av "options"? Jeg spør rett og slett fordi jeg lurer og om det er noe her jeg kan lære? Tidligere så har jeg sporet hackerangrept rundt om i verden. Ikke noe egentlig verdi, men morsomt allikevel.

[Gjest SemperFi]

Spam.