Warum als Apam erkannt?

Hallo Wissende,

wenn mein Liebster mir aus dem Büro eine eMail an meine GMX-Adresse schickt, wird diese von GMX als Spam behandelt. Das liegt laut GMX am Header. Ich habe jetzt eingestellt, dass diese Mails nicht als Spam behandelt werden sollen, ich kann sie also empfangen. Trotzdem bin ich neugierig, woran es liegt.

Könnt Ihr mir bitte weiterhelfen?

Viele Grüße
Alex

Hier der Header (unsere Namen habe ich unkenntlich gemacht):

Return-Path: 
X-Flags: 1000
Delivered-To: GMX delivery to [email protected]
Received: (qmail invoked by alias); 03 Aug 2006 12:25:20 -0000
Received: from ad96e15a2.dsl.de.colt.net (EHLO ssbs01.SW.local) [217.110.21.162]
 by mx0.gmx.net (mx069) with SMTP; 03 Aug 2006 14:25:20 +0200
MIME-Version: 1.0
Content-Type: multipart/related;
 boundary="----\_=\_NextPart\_001\_01C6B6F7.E23970B4";
 type="multipart/alternative"
Subject: =?iso-8859-1?Q?B=E4renjob\_-\_Kempers\_ist\_noch\_etwas\_gr=F6=DFer\_als\_JLL\_=28?=
 =?iso-8859-1?Q?Deutscher\_Partner\_von\_Cushman\_=26\_Wakefield=29?=
Date: Thu, 3 Aug 2006 12:25:19 -0000
Message-ID: 
From: "Nachname, Vorname" 
To: "Vorname Nachname" 
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 5 (PART\_TYPE,HTML\_FONT\_BIG,HTML\_MESSAGE,NO\_RELAYS,POSSIBLE\_DIALUP\_6,SUBJECT\_ENCODED\_TWICE)
X-GMX-UID: BdnofNx6YW0+3Jc+dmZpAMl0amthc9vs

Notiz an mich: Immer auch den Titel korrekturlesen…

Hallo,

wenn mein Liebster mir aus dem Büro eine eMail an meine
GMX-Adresse schickt, wird diese von GMX als Spam behandelt.
Das liegt laut GMX am Header. Ich habe jetzt eingestellt, dass
diese Mails nicht als Spam behandelt werden sollen, ich kann
sie also empfangen. Trotzdem bin ich neugierig, woran es
liegt.

Steht da doch.

Hier der Header (unsere Namen habe ich unkenntlich gemacht):

Hüstel…

> Received: from ad96e15a2.dsl.de.colt.net (EHLO  
> ssbs01.SW.local) [217.110.21.162]  
> by mx0.gmx.net (mx069) with SMTP; 03 Aug 2006 14:25:20 +0200  
> MIME-Version: 1.0

Die Mail kommt direkt von einem Dial-Up-Rechner, der sich mit einem komischen Namen dem GMX-Mailserver vorstellt. Jetzt wäre es interessant, von was für einer Infrastruktur Dein Freund die Mail verschickt und was seine Absenderdomain ist.

> (PART\_TYPE,HTML\_FONT\_BIG,HTML\_MESSAGE,NO\_RELAYS,POSSIBLE\_DIALUP\_6,SUBJECT\_ENCODED\_TWICE)

Das sind die Gründe. Multpart/HTML-Nachricht mit besonders groß eingestelltem Font, direkte Zustellung ohne einen Relay-Server von einem vermutlichen „Dial-Up-Zugang“ aus und etwas unkonventionelle Umlautkodierung der Betreffzeile lassen die Mail bei GMX suspekt erscheinen.

Sebastian

Hallo,

Hier der Header (unsere Namen habe ich unkenntlich gemacht):

Hüstel…

Was Sebastian damit wohl sagen will: Sieh Dir doch mal den „Delivered-To:“-Eintrag an (3. Zeile).

Pürsti

Was Sebastian damit wohl sagen will: Sieh Dir doch mal den
„Delivered-To:“-Eintrag an (3. Zeile).

Pürsti

Hallo Pürsti,

danke. Das habe ich wohl übersehen. Mir ging es eh mir um die Anonymität meines Freundes als um meine.

Grüße
Alex

Hallo Sebastian,

vielen Dank und ein Sternchen dafür.

Viele Grüße
Alex

Hey, hast Du den Header gefälscht?
Ansonsten ist das hier klar - nä?!

From: „Nachname, Vorname“
To: „Vorname Nachname“

Aber auch der Betreff allein ist schon ziemlich „spammig“:

Subject: =?iso-8859-1?Q?B=E4renjob_-_Kempers_ist_noch_etwas_gr=F6=DFer_als_JLL_=28?=
=?iso-8859-1?Q?Deutscher_Partner_von_Cushman_=26_Wakefield=29?=

\q

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]