PID = Ponies in Dragonland (SPIEL ENTFERNT)

[Nastor]

Dann wäre es in der Tat interessant, die Mail zu betrachten. Ich bezweifle stark, dass die in der Mail dich zum Stillschweigen verdonnert haben.

Ich bin auch extremst skeptisch, dass dies tatsächlich der Wahrheit entspricht. Aber naja, es wurde ja eigentlich von Anfang an gesagt, dass das Projekt wenig Zukunft haben wird, egal ob du es nun abgebrochen hast, weil du keine Lust mehr hattest oder tatsächlich aus rechtlichen Gründen.

[MrDialga300]

Ihr könnt mir glauben ich hätte das Projekt wirklich gerne weiter gemacht weil ich noch so viele Ideen hatte. Ich hätte wenigstens die 1. Story fertig gemacht aber mir sind die Hände gebunden und ganz ehrlich ich will kein Ärger und ja mir war auch klar das das Projekt nicht sehr viel überlebenschancen hatte...

[Saij]

Zeig doch mal den Header aus dem Quellcode der E-Mail her Musst ja den Text nicht mitposten

[Rainbow_Dash1990]

Ich frag mich eher, warum Hasbro verbieten sollte ne E-Mail zu zeigen, is ja ned so als würden da Sex-Mails gekommen sein und der Mitarbeiter will den Ruf der Firma schützen

Das ist das einzige was mich an der Story hier stutzig macht

[MrDialga300]

Hier der Quellcode:

Quellcode (Öffnen)

[Nastor]

ähm.... Nein, das ist nicht der Quellcode, sondern einfach ein Screenshot, der nichts aussagt. Wie schon von anderen hier erwähnt kann man das ganz einfach faken.

Ein Quellcode einer E-Mail sieht so aus:

Spoiler (Öffnen)

Zitat:X-Account-Key: account2
X-UIDL: 1135386310.15082
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
                                                                             
Return-Path: <bounce@bounce.cleverreach.de>
Received: from mailin02.aul.t-online.de (mailin02.aul.t-online.de  [172.20.26.43])
by mhead406 with LMTP;
Mon, 20 Apr 2009 11:03:48 +0200
X-Sieve: CMU Sieve 2.3
Received: from crm002.cleverreach.de ([87.230.75.20]) by mailin02.aul.t-online.de
with esmtp id 1LvpPf-1BbKcK0; Mon, 20 Apr 2009 11:03:39 +0200
Received: from localhost.localdomain (crm000.cleverreach.de [87.230.75.22])
by crm002.cleverreach.de (Postfix) with ESMTP id 44890D40CB7 for <xxxIchxxx@t-online.de>; Mon, 20 Apr 2009 10:31:40 +0200 (CEST)
Date: Mon, 20 Apr 2009 11:02:58 +0200
To: xxxIchxxx@t-online.de
From: "netzwelt.de / Newsletter" <newsletter@netzwelt.de>
Subject: =?utf-8?Q?netzwelt.de_-_T=C3=A4glicher_Newsletter_20.04.2009?=
Message-ID: <875c8cc5a5f26e2e59f7efb7058c6df0@localhost.localdomain>
X-Priority: 3
X-Mailer: CR
X-client: 1073
X-mailing: 59245
X-customer: 30615
X-email: xxxIchxxx@t-online.de
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/html; charset="utf-8"
X-TOI-SPAM: n;1;2009-04-20T09:03:48Z
X-TOI-VIRUSSCAN: unchecked
X-TOI-EXPURGATEID: 149288::1240218219-00005C95-C2663250/0-0/0-9
X-TOI-SPAMCLASS: BULK, NORMAL
X-TOI-MSGID: 96ad1b70-d4c4-404b-bf57-2df825ece548
X-Seen: false
X-ENVELOPE-TO: <xxxIchxxx@t-online.de>

[MrDialga300]

Oh wartet

[Rainbow_Dash1990]

Quellcode ist der HTML Text, auf dem eine Seite oder halt wie hier auf ner Email basiert, im HTML steht alles, wie die Seite funktioniert.
Diese bekommst du ganz einfach:
Rechtsklick-> Quellcode anzeigen-> kopieren

So könntest du beispielsweise auch Bronies.de faken (tu das bitte nicht!)

[Wydec]

(23.12.2014)Rainbow_Dash1990 schrieb:  Quellcode ist der HTML Text, auf dem eine Seite oder halt wie hier auf ner Email basiert, im HTML steht alles, wie die Seite funktioniert.
Diese bekommst du ganz einfach:
Rechtsklick-> Quellcode anzeigen-> kopieren

So könntest du beispielsweise auch Bronies.de faken (tu das bitte nicht!)

Sollte auch nicht gehen, weil alle Scripts nicht einfach so im für den Nutzer erreichbaren Quelltext stehen

[Rainbow_Dash1990]

Aber man kann alles andere so bekommen, die groben Umrisse halt, ein bisschen anpassen wenn man Ahnung davon hat und man hat ne exakte Kopie.

Hab ich alles schonmal ausgetestet auf meinem Webserver den ich mal hatte vor Jahren (allerdings mit anderen Seiten, nicht dieser xD)

Oder wie meinst du, machen das Hacker, dass die Seite genauso aussieht wie Youtube oder von der Sparkasse, um an deine Daten zu kommen?

[Saij]

(23.12.2014)Rainbow_Dash1990 schrieb:  Quellcode ist der HTML Text, auf dem eine Seite oder halt wie hier auf ner Email basiert, im HTML steht alles, wie die Seite funktioniert.
Diese bekommst du ganz einfach:
Rechtsklick-> Quellcode anzeigen-> kopieren

So könntest du beispielsweise auch Bronies.de faken (tu das bitte nicht!)

Bitte nicht HTML sagen. Eine E-Mail besteht nicht unbedingt aus HTML.
Eine E-Mail besteht aus Headern und Mime-Parts. Ein Mime-Part kann dabei HTML enthalten.

Und Bronies.de kannst du nicht mehr "faken", da deren E-Mails mittlerweile über Google geht. Du kannst zwar weiterhin als Absender "webmaster@bronies.de" eintragen, aber das dürfte recht gut erkannt werden vom E-Mail Programm. Nebenbei arbeiten so die ganzen Spammer.

[Rainbow_Dash1990]

Ich wusste nicht wie ich das anders erklären sollte Sorry

[MrDialga300]

ÄHHHHHHHHHH weis einer von euch wie ich den Quellcode bei GMX heraus finde???

[InsaneBronie]

mein gott dann poste doch einfach en pic, und schwärze die stellen wo man nicht sehn soll :I

[Maglor]

https://hilfe.gmx.net/email/posteingang.html#header

[MrDialga300]

Danke:

Quellcode (Öffnen)

Quellcode wurde entfernt...

[Wydec]

Also auf den ersten Blick sieht es schon mal offiziell aus, einen Pedro Geppert der bei Hasbro arbeitet gibt es anscheinend auch:
http://www.zoominfo.com/p/Pedro-Geppert/1655956812
Aber ich hab was E-Mail header angeht auch nicht allzu viel Ahnung, insofern würde ich eine genaue Analyse lieber den Experten hier überlassen

[mrx1983]

Mich wundert es trotzdem echt ein bisschen, gibts da nicht andere Sachen wo sich Hasbro eher sorgen machen müsste als jetzt so ein Projekt?
Frag mich manchmal nach welchem System Projekte angeschrieben werden.

[Maglor]

Wäre da zwiespaltig...

Einerseits stimmen die Mailserver zu den verwendeten von Hasbro.
Das E-Mail Fach existiert auch.

Was störend ist:
Der abgehende Server gehört nicht zu den von Hasbro definierten Servern.
Normalerweise haben sie feste Server von MS zugewiesen bekommen um den SPF Eintrag nutzen zu können.

DNS Eintrag:

Code:

;; ANSWER SECTION:
hasbro.co.uk.           3132    IN      TXT     "v=spf1 include:spf.protection.outlook.com ip4:216.46.168.197 ip4:216.46.168.222 ip4:208.87.44.0/24 ~all"

was mit

E-Mail Sender:

Code:

na01-bn1-obe.outbound.protection.outlook.com ([157.56.110.59])

nicht zusammen passt.
Dies kann entweder eine Fehlkonfiguration sein, oder aber eine kurzzeitige Änderung.
Habe mal meinen Schriftverkehr angeschaut und entsprechend ein wenig verglichen.

Alle die ich bisher erhalten habe, stimmten mit den SPF Eintrag überein.
Bisher hatte ich keine bekommen, welche nicht zu diesen passte.

Es kann sehr gut möglich sein das es echt ist.
Aber mich stört dabei die invalide SPF Prüfung.
Abschließend kann dies nur MS oder Hasbro klären.

Wenn es echt ist, musst du ja sehr negativ aufgefallen sein

[Saij]

Die Meldung im Header bei der Spam Prüfung wundert mich auch etwas.

Code:

received-spf: None (protection.outlook.com: hasbro.co.uk does not designate permitted sender hosts)

Ansonsten würde ich direkt auf Echtheit gehen. Die Header sehen komplett in Ordnung aus.