Schlecht gefakte Mail

_m3 · 11.05.2002, 21:20

Da trudelt doch heute bei mir folgendes Mail ein:

Zitat:

Return-Path: <volker.viechtbauer@redbull.at>
Received: from redbull.at ([200.249.200.1])
by server.XXXXXXX.at (8.11.6/8.11.6) with SMTP id g4BHWnZ14165
for <kundendienst@XXXXXXXXXX.at>; Sat, 11 May 2002 19:32:49 +0200
Message-Id: <200205111732.g4BHWnZ14165@server.XXXXXXX.at>
From: volker.viechtbauer@redbull.at
To: kundendienst@XXXXXXXXX.at
Subject: Warnung: Tötliches "RED BULL" in Österreich im Umlauf!!
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Date: Sat, 11 May 2002 14:36:09

Dringende Konsumentenschutzinformation: www.attention-at.com

Das wars - sonst nix.

Nachdem ich die Red Bull Infrastruktur ein bissi kenn, dachte ich mir, "das kann nicht sein". Warum fragt ihr?

Red Bull hat den Stammsitz in Fuschl/AT. Primärer Mailserver für RedBull ist "fsl-hub.lan.at.redbull.com", der sich so meldet:
220 fsl-hub.lan.at.redbull.com ESMTP Service (Lotus Domino Release 5.0.10) ready
Wer Domino/Notes kennt, weiß natürlich auf einen Blick, dass die Mail gefaked sein muss, da hier schon mal min. 20 Mail-Header fehlen, die Notes immer einbaut

In den Mail-Headern steht "redbull.at ([200.249.200.1])", nur wer sich die Mühe macht, findet heraus, dass der Server "200.249.200.1" hinter der Maschine "ebt-P12-0-core01.rjo.embratel.net.br", also irgendow in Brasilien steht - also eher unwahrscheinlich, dass von dort eine Warnung für den Markt in AT rausgeht.

Un die Domain "attention-at.com" gehört einem

Zitat:

Amaral Junior, Lupercio junior@globoweb.com.br
Rede Mundial
Av. Pompeia 2254
Sao Paulo, Not Applicable 05022-001
Brazil
3873-5541

Also auch eher unwahscheinlich, dass der was für At zu melden hat.

Und bevor ihr fragt, ja, mir war fad.

K@sperl · 11.05.2002, 21:23

Interessant, interessant, was man mit reverse-lookup alles machen kann ....

So, ich kauf mir jetzt ein Red-Bull

_m3 · 11.05.2002, 21:32

Und den Typen ham's wahrscheinlich über den zweiten Link dieser <http://www.google.com/search?hl=en&s...lth+redbull.at> Suche gefunden.

K@sperl · 11.05.2002, 21:36

Wie hast Du den Reverse-Lookup gemacht? Mit dem ifo.net Applet gehts nicht ....
Wie geht das mit Linux?

_m3 · 11.05.2002, 21:46

Was meinst Du genau?

K@sperl · 11.05.2002, 21:48

Aaalso, ....
Ich möcht zu der von Dir geposteten IP Adresse den Hostnamen wissen.
Auf der Homepage von ifo.net gibts so ein Applet mit dem man das machen kann, aber bei der IP Adresse (200.249.200.1) funktioniert das nicht.

Oder wie hast Du sonst den Host Namen von der IP herausgefunden?

renew · 11.05.2002, 21:54

Da hätt ich doch auch gleich eine Frage dazu:
Mit welchem tool schaust du dir den mail-header an?

_m3 · 11.05.2002, 21:56

Ahso.

Zu der IP gibts keinen Hostnamen (zumindest keinen, der in der RIPE-DB eingetragen ist).

Über "whois IP-Adresse" kannst Du nachschaun, wem der IP-Block gehört, zu dem die IP gehört und "tracroute IP-Adresse" gibt auch immer interessante Details her

maXTC · 11.05.2002, 22:16

ich trink sowieso kein redbull... also was solls

Bastet · 11.05.2002, 22:29

wurscht dann fliegt da halt ein ziegelstein aufn kopf
also do krepier i liaba von an redbull

11.05.2002, 21:32	#3
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Und den Typen ham's wahrscheinlich über den zweiten Link dieser <http://www.google.com/search?hl=en&s...lth+redbull.at> Suche gefunden. ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

11.05.2002, 21:46	#5
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Was meinst Du genau? ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

11.05.2002, 21:56	#8
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Ahso. Zu der IP gibts keinen Hostnamen (zumindest keinen, der in der RIPE-DB eingetragen ist). Über "whois IP-Adresse" kannst Du nachschaun, wem der IP-Block gehört, zu dem die IP gehört und "tracroute IP-Adresse" gibt auch immer interessante Details her ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

11.05.2002, 22:16	#9
maXTC Inventar Registriert seit: 02.02.2001 Ort: South Central Alter: 50 Beiträge: 7.248	ich trink sowieso kein redbull... also was solls ____________________________________ A.C.A.B.

11.05.2002, 22:29	#10
Bastet Elite Registriert seit: 07.09.2000 Beiträge: 1.036	wurscht dann fliegt da halt ein ziegelstein aufn kopf also do krepier i liaba von an redbull ____________________________________ Bye Bastet

11.05.2002, 21:23	#2
K@sperl bitte Mailadresse prüfen! Registriert seit: 03.04.2001 Beiträge: 2.387	Interessant, interessant, was man mit reverse-lookup alles machen kann .... So, ich kauf mir jetzt ein Red-Bull

11.05.2002, 21:36	#4
K@sperl bitte Mailadresse prüfen! Registriert seit: 03.04.2001 Beiträge: 2.387	Wie hast Du den Reverse-Lookup gemacht? Mit dem ifo.net Applet gehts nicht .... Wie geht das mit Linux?

11.05.2002, 21:48	#6
K@sperl bitte Mailadresse prüfen! Registriert seit: 03.04.2001 Beiträge: 2.387	Aaalso, .... Ich möcht zu der von Dir geposteten IP Adresse den Hostnamen wissen. Auf der Homepage von ifo.net gibts so ein Applet mit dem man das machen kann, aber bei der IP Adresse (200.249.200.1) funktioniert das nicht. Oder wie hast Du sonst den Host Namen von der IP herausgefunden?

11.05.2002, 21:54	#7
renew Inventar Registriert seit: 22.10.2000 Alter: 41 Beiträge: 5.552	Da hätt ich doch auch gleich eine Frage dazu: Mit welchem tool schaust du dir den mail-header an?

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)