2x die gleiche Mail aber diverse Header

Internet E-Mail
1

Ich habe gestern 2x die gleiche Mail bekommen. Bei der Kontrolle der Header fiel mir
auf, daß die erste Mail auf dem „direkten Weg“ an meinen Mac-Account gesandt wurde.
Die 2.te Mail, gleicher Sender und Ort, wurde über meinen Ausländischen Account, der
nicht in der Adresse angegeben war, an den Mac-Account geschickt.

Wie ist das möglich?

2

Keine Ahnung

3

Hallo,
ist das eine private Mail oder eine Massensendung? Dann ist es natürlich möglich, dass Deine MAil-Adressen irgendwo gemeinsam abgefischt wurden.
Ansonsten hilft vielleicht dieser Thread: /t/mailgruppe-empfaengt-alle-e-mails-doppelt/2968107
Gruss
MR

4

Hallo,

womöglich wurde die zweite Adresse als BBC -Blindkopie angegeben.

Rainer

5

Hallo,

bin nur Windows-Nutzer, daher kann ich Dir da leider nicht weiterhelfen.

Gruß

Christoph

6

Hallo Rainer
Ich habe mich vielleicht falsch ausgedrückt.

Die Person, von der das Mail kam, hat nur die Mailadresse „[email protected]“
an diese Adresse kam auch die 1.te Antwort ohne Umwege an
Die Mail wurde lt. Uhrzeit nur einmal abgesandt. Um 17:41

Die 2.te Mail, gleiche Uhrzeit abgesandt, ist dann von Mac an die Adresse
„[email protected]“ weitergeleitet worden und von dort wieder an [email protected].
Siehe Header 2:
Ankunft um 20:42
Die tin.it-Adresse kennt der Sender aber gar nicht.
Und der Sender ist froh, mit seinen Kenntnissen eine Mail verschicken zu können.
Das, was mich mißtrauisch macht, ist die Tatsache, daß der Sender seinen Account
seit Dezember nicht mehr benutzt:
Zumindest wurde mir das so gesagt.

Siehe Header1:
Von: [email protected]
Betreff: Ответ на письмо
Datum: 30. März 2010 17:41:48 MESZ
An: [email protected]
Antwort an: [email protected]
Return-Path:
Received: from smtpin124.mac.com ([unknown] [10.150.68.124]) by
ms091.mac.com (Sun Java™ System Messaging Server 7u3-12.01 64bit (built
Oct 15 2009)) with ESMTP id for
[email protected]; Tue, 30 Mar 2010 08:41:52 -0700 (PDT)
Received: from f184.mail.ru ([217.69.128.133]) by smtpin124.mac.com
(Sun Java™ System Messaging Server 7u3-14.01 64bit (built Dec 27 2009)) with
ESMTP id for [email protected]
(ORCPT [email protected]); Tue, 30 Mar 2010 08:41:50 -0700 (PDT)
Received: from mail by f184.mail.ru with local id 1NwdZc-0005lQ-00
for [email protected]; Tue, 30 Mar 2010 19:41:48 +0400
Received: from [95.105.42.231] by win.mail.ru with HTTP; Tue, 30 Mar
2010 19:41:48 +0400
Original-Recipient: rfc822;[email protected]
X-Proofpoint-Virus-Version: vendor=fsecure
engine=1.12.8161:2.4.5,1.2.40,4.0.166 definitions=2010-03-30_16:2010-02-
06,2010-03-30,2010-03-30 signatures=0
X-Proofpoint-Spam-Details: rule=notspam policy=default score=0
spamscore=0 ipscore=0 phishscore=0 bulkscore=0 adultscore=0 classifier=spam
adjust=0 reason=mlx engine=5.0.0-0908210000 definitions=main-1003300145
Mime-Version: 1.0
X-Mailer: mPOP Web-Mail 2.19
X-Originating-Ip: [95.105.42.231]
References:
In-Reply-To:
Content-Type: multipart/mixed; boundary="----jt4fDhJs-
qCD1bJBWBqI6UUEo:1269963708"
Message-Id:
X-Spam: Not detected
X-Mras: Ok

Siehe Header 2.te angekommene Mail:
Betreff: Ответ на письмо
Datum: 30. März 2010 17:41:48 MESZ
An: [email protected]
Antwort an: [email protected]
Return-Path:
Original-Recipient: rfc822;[email protected]
Received: from vsmtp8.tin.it (192.168.70.235) by ims2f.cp.tin.it (8.0.022)
id 4B5DC5CE00CAFA6D for [email protected]; Tue, 30 Mar 2010 20:42:33 +0200
Received: from asmtpout029.mac.com (17.148.16.104) by vsmtp8.tin.it
(8.5.113) id 4AE81CCF30FDE3D3 for [email protected]; Tue, 30 Mar 2010
20:42:33 +0200
Received: from smtpout001-bge351000 ([10.150.69.1]) by
asmtp029.mac.com (Sun Java™ System Messaging Server 6.3-8.01 (built Dec 16
2008; 32bit)) with ESMTP id for
[email protected] (ORCPT [email protected]); Tue, 30 Mar 2010 08:41:55 -0700 (PDT)
Received: from mail093.mac.com ([10.150.72.93]) by
smtpout001.mac.com (Sun Java™ System Messaging Server 6.3-7.04 (built Sep
26 2008; 64bit)) with ESMTP id
for [email protected] (ORCPT [email protected]); Tue, 30 Mar 2010 08:41:52 -0700
(PDT)
Received: from smtpin124.mac.com ([unknown] [10.150.68.124]) by
ms091.mac.com (Sun Java™ System Messaging Server 7u3-12.01 64bit (built
Oct 15 2009)) with ESMTP id for
[email protected] (ORCPT [email protected]); Tue, 30 Mar 2010 08:41:52 -0700 (PDT)
Received: from f184.mail.ru ([217.69.128.133]) by smtpin124.mac.com
(Sun Java™ System Messaging Server 7u3-14.01 64bit (built Dec 27 2009)) with
ESMTP id for [email protected]
(ORCPT [email protected]); Tue, 30 Mar 2010 08:41:50 -0700 (PDT)
Received: from mail by f184.mail.ru with local id 1NwdZc-0005lQ-00
for [email protected]; Tue, 30 Mar 2010 19:41:48 +0400
Received: from [95.105.42.231] by win.mail.ru with HTTP; Tue, 30 Mar
2010 19:41:48 +0400
Mime-Version: 1.0
Content-Type: multipart/mixed;
boundary=„Boundary_(ID_3kS321duVYRwXDvpqXqL+A)“
X-Proofpoint-Spam-Details: rule=notspam policy=default score=0
spamscore=0 ipscore=0 phishscore=0 bulkscore=0 adultscore=0 classifier=spam
adjust=0 reason=mlx engine=5.0.0-0908210000 definitions=main-1003300145
X-Proofpoint-Spam-Details: rule=notspam policy=default score=0
spamscore=0 ipscore=0 phishscore=0 bulkscore=0 adultscore=0 classifier=spam
adjust=0 reason=mlx engine=5.0.0-0908210000 definitions=main-1003300145
X-Proofpoint-Virus-Version: vendor=fsecure
engine=1.12.8161:2.4.5,1.2.40,4.0.166 definitions=2010-03-30_16:2010-02-
06,2010-03-30,2010-03-30 signatures=0
X-Mailer: mPOP Web-Mail 2.19
X-Originating-Ip: [95.105.42.231]
References:
In-Reply-To:
Message-Id:
X-Spam: Not detected
X-Mras: Ok

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

7

Hallo Herr Reisner
Ich habe mich vielleicht falsch ausgedrückt.

Die Person, von der das Mail kam, hat nur die Mailadresse „[email protected]“
an diese Adresse kam auch die 1.te Antwort ohne Umwege an
Die Mail wurde lt. Uhrzeit nur einmal abgesandt. Um 17:41

Die 2.te Mail, gleiche Uhrzeit abgesandt, ist dann von Mac an die Adresse
„[email protected]“ weitergeleitet worden und von dort wieder an [email protected].
Siehe Header 2:
Ankunft um 20:42
Die tin.it-Adresse kennt der Sender aber gar nicht.
Und der Sender ist froh, mit seinen Kenntnissen eine Mail verschicken zu können.
Das, was mich mißtrauisch macht, ist die Tatsache, daß der Sender seinen Account
seit Dezember nicht mehr benutzt:
Zumindest wurde mir das so gesagt.

Herzlichen Dank
Franz
Siehe Header1:
Von: [email protected]
Betreff: Ответ на письмо
Datum: 30. März 2010 17:41:48 MESZ
An: [email protected]
Antwort an: [email protected]
Return-Path:
Received: from smtpin124.mac.com ([unknown] [10.150.68.124]) by
ms091.mac.com (Sun Java™ System Messaging Server 7u3-12.01 64bit (built
Oct 15 2009)) with ESMTP id for
[email protected]; Tue, 30 Mar 2010 08:41:52 -0700 (PDT)
Received: from f184.mail.ru ([217.69.128.133]) by smtpin124.mac.com
(Sun Java™ System Messaging Server 7u3-14.01 64bit (built Dec 27 2009)) with
ESMTP id for [email protected]
(ORCPT [email protected]); Tue, 30 Mar 2010 08:41:50 -0700 (PDT)
Received: from mail by f184.mail.ru with local id 1NwdZc-0005lQ-00
for [email protected]; Tue, 30 Mar 2010 19:41:48 +0400
Received: from [95.105.42.231] by win.mail.ru with HTTP; Tue, 30 Mar
2010 19:41:48 +0400
Original-Recipient: rfc822;[email protected]
X-Proofpoint-Virus-Version: vendor=fsecure
engine=1.12.8161:2.4.5,1.2.40,4.0.166 definitions=2010-03-30_16:2010-02-
06,2010-03-30,2010-03-30 signatures=0
X-Proofpoint-Spam-Details: rule=notspam policy=default score=0
spamscore=0 ipscore=0 phishscore=0 bulkscore=0 adultscore=0 classifier=spam
adjust=0 reason=mlx engine=5.0.0-0908210000 definitions=main-1003300145
Mime-Version: 1.0
X-Mailer: mPOP Web-Mail 2.19
X-Originating-Ip: [95.105.42.231]
References:
In-Reply-To:
Content-Type: multipart/mixed; boundary="----jt4fDhJs-
qCD1bJBWBqI6UUEo:1269963708"
Message-Id:
X-Spam: Not detected
X-Mras: Ok

Siehe Header 2.te angekommene Mail:
Betreff: Ответ на письмо
Datum: 30. März 2010 17:41:48 MESZ
An: [email protected]
Antwort an: [email protected]
Return-Path:
Original-Recipient: rfc822;[email protected]
Received: from vsmtp8.tin.it (192.168.70.235) by ims2f.cp.tin.it (8.0.022)
id 4B5DC5CE00CAFA6D for [email protected]; Tue, 30 Mar 2010 20:42:33 +0200
Received: from asmtpout029.mac.com (17.148.16.104) by vsmtp8.tin.it
(8.5.113) id 4AE81CCF30FDE3D3 for [email protected]; Tue, 30 Mar 2010
20:42:33 +0200
Received: from smtpout001-bge351000 ([10.150.69.1]) by
asmtp029.mac.com (Sun Java™ System Messaging Server 6.3-8.01 (built Dec 16
2008; 32bit)) with ESMTP id for
[email protected] (ORCPT [email protected]); Tue, 30 Mar 2010 08:41:55 -0700 (PDT)
Received: from mail093.mac.com ([10.150.72.93]) by
smtpout001.mac.com (Sun Java™ System Messaging Server 6.3-7.04 (built Sep
26 2008; 64bit)) with ESMTP id
for [email protected] (ORCPT [email protected]); Tue, 30 Mar 2010 08:41:52 -0700
(PDT)
Received: from smtpin124.mac.com ([unknown] [10.150.68.124]) by
ms091.mac.com (Sun Java™ System Messaging Server 7u3-12.01 64bit (built
Oct 15 2009)) with ESMTP id for
[email protected] (ORCPT [email protected]); Tue, 30 Mar 2010 08:41:52 -0700 (PDT)
Received: from f184.mail.ru ([217.69.128.133]) by smtpin124.mac.com
(Sun Java™ System Messaging Server 7u3-14.01 64bit (built Dec 27 2009)) with
ESMTP id for [email protected]
(ORCPT [email protected]); Tue, 30 Mar 2010 08:41:50 -0700 (PDT)
Received: from mail by f184.mail.ru with local id 1NwdZc-0005lQ-00
for [email protected]; Tue, 30 Mar 2010 19:41:48 +0400
Received: from [95.105.42.231] by win.mail.ru with HTTP; Tue, 30 Mar
2010 19:41:48 +0400
Mime-Version: 1.0
Content-Type: multipart/mixed;
boundary=„Boundary_(ID_3kS321duVYRwXDvpqXqL+A)“
X-Proofpoint-Spam-Details: rule=notspam policy=default score=0
spamscore=0 ipscore=0 phishscore=0 bulkscore=0 adultscore=0 classifier=spam
adjust=0 reason=mlx engine=5.0.0-0908210000 definitions=main-1003300145
X-Proofpoint-Spam-Details: rule=notspam policy=default score=0
spamscore=0 ipscore=0 phishscore=0 bulkscore=0 adultscore=0 classifier=spam
adjust=0 reason=mlx engine=5.0.0-0908210000 definitions=main-1003300145
X-Proofpoint-Virus-Version: vendor=fsecure
engine=1.12.8161:2.4.5,1.2.40,4.0.166 definitions=2010-03-30_16:2010-02-
06,2010-03-30,2010-03-30 signatures=0
X-Mailer: mPOP Web-Mail 2.19
X-Originating-Ip: [95.105.42.231]
References:
In-Reply-To:
Message-Id:
X-Spam: Not detected
X-Mras: Ok

8

Hallo Herr Wiese,
also: Der Knackpunkt liegt offenbar in dieser Weiterleitung

Received: from smtpin124.mac.com ([unknown] [10.150.68.124]) by
ms091.mac.com (Sun Java™ System Messaging Server 7u3-12.01 64bit (built
Oct 15 2009)) with ESMTP id for
[email protected] (ORCPT [email protected]); Tue, 30 Mar 2010 08:41:52 -0700 (PDT)
Received: from f184.mail.ru ([217.69.128.133]) by smtpin124.mac.com
(Sun Java™ System Messaging Server 7u3-14.01 64bit (built Dec 27 2009)) with
ESMTP id for [email protected]
(ORCPT [email protected]); Tue, 30 Mar 2010 08:41:50 -0700 (PDT)

Daraus geht hervor, dass Ihr Mac-Server die Mail an Ihre .it-Adresse weitergeleitet hat. Für mich sieht das so aus, als wäre mit Ihrer Standard-Mailadresse (.mac) die italienische verknüpft. Nun stellt sich die Frage, ob das Problem reproduzierbar ist (ich schicke ihnen gleich eine simple Test-Mail an diesen Account) - das würde darauf hindeuten, dass an irgendeiner Stelle eine Regel programmiert ist. Oder es bleibt ein einmaliges Ereignis, dann haben sich womöglich irgendwelche Elektronen „verheddert“. Fest steht, dass der Mac-Server Ihre it-Adresse „kennt“.
Hoffe, das hilft ein bisserl.
Beste Grüsse
Marc Reisner

9

Ich würde sagen, die Absender Adresse wurde gefälscht.
Das ist nichts „ausser gewöhnliches“ bei Spammer, Hacker, etc.

Oder das Password des Mailaccount kam in die falschen Hände.

Leider gehe ich jetzt gleich in den Osterurlaub und kann den Header nicht analysieren.
Poste Deine Frage mal mcse Forum, http://www.mcseboard.de/.
Dort sind die Leute sehr kompetent.

Rainer