Facebook Spam oder echte Spam?

[kaktux]

Moin,

Erst mal eine Info:ich hab zwar einen Facebook-Account - aber mit einer andren Email-Adresse.

Vor knapp zwei Wochen habe ich eine Mail gekriegt, daß sich jemand, dessen Namen meiner Mail (nicht der oben genannten) ähnlich ist bei FB registriert hat - womit der Account bestätigt werden sollte - mit dem Vermerk, "wenn falsch, dann ignorieren." Ich hab das ganze dann natürlich ignoriert.

Aber dass das Thema damit gegessen warustekuchen.

Seitdem kriegt ich täglich eine nervige "kennst du schon" mail.
Allerdings ist der Absender da immer eine seltsam kryptische Adresse - weshalb ich mich nun Frage ob es "nur" Spam von FB ist - oder "echte" Spam.

Theoretisch könnte ich ja einfach den "Falls du diese E-Mails in Zukunft nicht von Facebook erhalten möchtest" link klicken - aber aufgrund der seltsamen Mailadresse frage ich mich ob das nun ein hartnäckiger Phishing Versuch ist oder nicht.
Ob ich mit dem Klick meine Ruhe hab oder FB durch die Aktion erst recht nervt ist noch ne andre Frage
(für meinen eigenen selten genutzten FB-Account nutz ich eh schon eine Spam-Adresse).

Was meint ihr? Facebook-Spam (wobei das zumindest unlogisch ist, wenn der Account nicht bestätigt, aber trotzdem genervt wird) oder "echte"??


Hier mal der Quelltext der heutigen:

Return-Path: notification+kr4yqewxymma@facebookmail.com
Received: from mx-out.facebook.com ([66.220.155.160]) by mx-ha.gmx.net
 (mxgmx101) with ESMTPS (Nemesis) id 0MdJfz-1XDX0x2uA7-00IVpr for
 <meinmail@gmx.net>; Tue, 17 Jun 2014 02:08:37 +0200
Received: from facebook.com (fK8agP9HM/6pvycVtNh79QyFsSa7huDrVqNkcGvAKqt5hL2F6ARAb/jdyjgeQ5me 10.223.101.73)
 by facebook.com with Thrift id 869b36f0f5b311e3ad2a24be05931d60-343fc430;
 Mon, 16 Jun 2014 17:08:35 -0700
X-Facebook: from 10.156.50.49 ([MTI3LjAuMC4x]) 
	by async.facebook.com with HTTP (ZuckMail);
Date: Mon, 16 Jun 2014 17:08:35 -0700
Return-Path: notification+kr4yqewxymma@facebookmail.com
To: Lutz Namewiemeinemail <meinemail@gmx.net>
From: "Facebook" <notification+kr4yqewxymma@facebookmail.com>
Reply-to: noreply <noreply@facebookmail.com>
Subject: =?UTF-8?B?S2VubnN0IGR1IEphbmEg?=
 =?UTF-8?B?S3XDnywgQ2hyaXN0b3BoIA==?=
 =?UTF-8?B?R3JpbW1lIHVuZCA4IHdl?=
 =?UTF-8?B?aXRlcmUgUGVyc29uZW4/?=
Message-ID: <cbd8578ec7cd5b73de9a8fb9edb4139f@async.facebook.com>
X-Priority: 3
X-Mailer: ZuckMail [version 1.00]
Errors-To: notification+kr4yqewxymma@facebookmail.com
X-Facebook-Notify: pymk_email; mailid=a098431G5af412555f9aG0G114G516b7bb7
X-FACEBOOK-PRIORITY: 0
X-Auto-Response-Suppress: All
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="b1_cbd8578ec7cd5b73de9a8fb9edb4139f"
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=facebookmail.com;
	s=s1024-2013-q3; t=1402963715;
	bh=WoBEMZJoCWdu79dtFjNaoKA885N4luTXL0Pjjmpes2M=;
	h=Date:To:From:Subject:MIME-Version:Content-Type;
	b=qnl5BL4JZ/hhVlB9PyK0QqxO/C5RVRkOzf1WYBg5UhnkM2aYJNcCzIHSO+YOaUI10
	 XwEaQZD9VzCD4qgP7mp5iCX2Ov/dUYt0vnKBE0yTzZ+jrERIVZr8pgUF8QtqPGZZ+W
	 tZXlMSUX3L6PhUYKadqADb6GOfaF6ipn4umaoEF0=
Envelope-To: <meinemail@gmx.net>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: notjunk:1;V01:K0:T5xGAp/yh+Y=:Anw2aK/tZZfDbN1ODBOtiG18bW
 0MZlSZ/YfBd+52ydWx8PQvnjPXhk5iN/g9nZ++iR0k/8QiCUm6x8V2Mez5uROl0TKLqBlRJRf
 yGW6wBH7gRLObT8xTvzDgbLhtdhIlYPda1rJNETyFKoeSB8mnyCxnBXkYbcKejg09YCplOz6o
 mTvMqqhClimpcDRUHzigUpgFgjlDmxVicAiS0WtLdsTnnkePaKZSQuAIessuX1vK5TOkjp9e+
 VgPgjACCItbAkatOLAKkqaBTLJIsTSw/7M4B1POkzLaC0O9u5P+8ZPZhcd/T0c5ht7RVSYB6n
 1Jzo7Nbgb5FvSPi0XexG45Qpn+cZX2OPQq6DoLr02gRNVwOgGH4J+yCx4Ntnq/bDWfnjXkEPv
 zIG4D5eyvVhjvv8f3pYk5qyLiekio1b5VQ2l6hjXX7cEKY5oh4MjC5TRUgCfoieVKyzmUqekj
 ZqqtUkprfZz3L9l6MUYX0oOIRyEBm3Xg7LxdHwql6tl7ErlAOfrsE0MMsl4g5UvHS38ZFoo8d
 1NeTF7dZ5CTDUqCxZH0nAY3RKZ3QHFQNm8obxoyoGnRJMt+72mYsvNG4RoFi/mxEn3ofn6L+V
 A9+bi54iY2dQhObZJdm3sORC2lwHObZ6zCWvk0D1N4OffWjdLehBoSBknsC930C8RTpcWg8Lk
 FKblXU+StBJNYrXUHlcqqL0M5lplIcgYu20fISNSe6XopahC8nPDBPbrVLWxSK9qSEKY1Yi59
 +KxT0oG8Wh0VYqWLwN2GKefqFg9c0Ws4N0YLx5cT4VMMZk/h4qrFOilcsQSVpl07/kpWrw3zq
 gqyhXB0pSdLlQyJyh+mFLP/I30d/EqwDi9jWmkwBYADULG6sqQ7VGVYoMRG4golPPtROfvsfP
 W8CWvWnBr4dI1febYmvRbz3Rk3SbFciW76aVSBMz9KRY6nSE/efNcXQ8f7eTBON5fnV1cTIDj
 xfw8fGuDRWvocLQ5T7D3PaSp5tkZYXvNlgOnvJSmy4Q1/RfV6A16tDPwbWTgBWBylOyQmrnL0
 RPDaM2LvbGCzedExm+Q=


--b1_cbd8578ec7cd5b73de9a8fb9edb4139f
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable

=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=
=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
Gehe zu Facebook
https://www.facebook.com/n/?home.php&medium=3Demail&mid=3Da098431G5af41255=
5f9aG0G114G516b7bb7&bcode=3D1.1402963715.AbmDKg6Tx4vXgkzF&code=3D26558&n_m=
=meinemail%40gmx.net&lloc=3D2nd_cta


Weitere Freunde finden
https://www.facebook.com/n/?find-friends%2Fbrowser%2F&medium=3Demail&mid=
=3Da098431G5af412555f9aG0G114G516b7bb7&bcode=3D1.1402963715.AbmDKg6Tx4vXgk=
zF&code=3D26558&n_m=3Dmeinemail%40gmx.net&lloc=3Dcta

=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=
=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D

Hallo Lutz,

F=C3=BCge die Personen hinzu, die du kennst, um ihre Fotos und =
Aktualisierungen zu sehen.



[Teil gelöscht weil max. Textlänge überschritten und damit sephe nicht weint ;)]

=3Demail&amp;mid=3Da098431G5af412555f9aG0G114G516b7bb7&amp;bcode=3D1.14029=
63715.AbmDKg6Tx4vXgkzF&amp;code=3D26558&amp;n_m=3Dmeinemail%40gmx.net&amp;lloc=
=3Dcta" =
style=3D"color:#3b5998;text-decoration:none;display:block;"><center><font =
size=3D"3"><span style=3D"font-family:Helvetica Neue,Helvetica,Lucida =
Grande,tahoma,verdana,arial,sans-serif;white-space:nowrap;font-weight:bold=
;color:#ffffff;text-shadow:0 -1px 0 #415686;font-size:14px;line-height:14p=
x;">Weitere&nbsp;Freunde&nbsp;finden</span></font></center></a></td></tr><=
/table></a></td><td width=3D"100%" class=3D"mb_hide" =
style=3D""></td></tr><tr style=3D""><td height=3D"32" =
style=3D"line-height:32px;" colspan=3D"3">&nbsp;</td></tr></table></td><td =
width=3D"15" =
style=3D"display:block;width:15px;">&nbsp;&nbsp;&nbsp;</td></tr><tr><td =
width=3D"15" =
style=3D"display:block;width:15px;">&nbsp;&nbsp;&nbsp;</td><td =
style=3D""><table cellspacing=3D"0" cellpadding=3D"0" width=3D"100%" =
style=3D"border-collapse:collapse;"><tr style=3D"border-top:solid 1px =
#e5e5e5;"><td height=3D"16" =
style=3D"line-height:16px;">&nbsp;</td></tr><tr><td =
style=3D"font-family:Helvetica Neue,Helvetica,Lucida Grande,tahoma,verdana=
,arial,sans-serif;font-size:11px;color:#aaaaaa;line-height:16px;">Diese =
Nachricht wurde an <a href=3D"mailto:meinemail@gmx.net" =
style=3D"color:#3b5998;text-decoration:none;">meinemail@gmx.net</a> =
gesendet. Falls du diese E-Mails in Zukunft nicht von Facebook erhalten =
m=C3=B6chtest, <a href=3D"https://www.facebook.com/o.php?k=3DAS1JaZBzWdSz9=
lTe&amp;u=3D100004326104986&amp;mid=3Da098431G5af412555f9aG0G114G516b7bb7" =
style=3D"color:#3b5998;text-decoration:none;">bestelle sie ab</a>.<br =
/>Facebook, Inc., Attention: Department 415, PO Box 10005, Palo Alto, CA =
94303</td></tr></table></td><td width=3D"15" =
style=3D"display:block;width:15px;">&nbsp;&nbsp;&nbsp;</td></tr><tr =
style=3D""><td height=3D"20" style=3D"line-height:20px;" =
colspan=3D"3">&nbsp;</td></tr></table><span style=3D""><img =
src=3D"https://www.facebook.com/email_open_log_pic.php?cn=3DPiANHXoNxX&amp=
;mid=3Da098431G5af412555f9aG0G114G516b7bb7" =
style=3D"border:0;width:1px;height:1px;" =
/></span></td></tr></table></body></html>



--b1_cbd8578ec7cd5b73de9a8fb9edb4139f--

 

[SpiII]

Absender blockieren und nicht den Link klicken, sonst bestätigt du, dass das eine aktive E-Mail Adresse ist und es kommen Werbemails etc von anderen Spamversendern

 

[Schrauber01]

Ich dachte, Spam sei immer "echt"!

Ich würde nicht darauf reagieren!

 

[evilbaschdi]

"bescheuerterunrealistischername@facebookmail.com" ... definitiv NIX von facebook direkt
... weg damit.

 

[lodex]

Zumindest der Verlauf der Mail sieht legitim aus. Der IP Adresse des letzten MX bevor die Mail zu GMX geht, gehört zu Facebook. Ich habe keinen Facebook Account und entsprechend auch keine Ahnung, was FB so für Mails rumschickt, aber rein vom Header her würde ich auf "Facebook-Spam" tippen.

Edit: Es sei denn, es ist möglich als User über Facebook Spam zu verschicken.

 

[tic.tac]

Ich bekomme die Mails auch und bin mir sicher, dass es Spam ist. Du kannst unter deinen Einstellungen bei facebook festlegen, welche Mails du bekommen willst. Ich hab alles ausgeschaltet bis auf sicherheitsrelevante Mails und bekomme die Dinger trotzdem.

 

[Compo]

Einmal kurz die Ip überprüfen und feststellen, dass es Facebook ist....

Wenn man einem der Links folgt kommt man auch auf die HTTPS-Seite von Facebook mit gültigem Zertifikat.

 

[Sephe]

Die eMail ist echt - und klasse das du hier die Namen + Facebook-IDs von deinen Vorschlägen postest.

Die Absender-adressen sind bei Facebook eMails IMMER mit einer ID versehen.

Und einfach mal Fragen: Warum sollte eine Spam/Phishing mail ausschließlich gültige Links zu FACEBOOK enthalten?

 

[Wilhelm14]

Erst mal eine Info:ich hab zwar einen Facebook-Account - aber mit einer andren Email-Adresse.

Vor knapp zwei Wochen habe ich eine Mail gekriegt, daß sich jemand, dessen Namen meiner Mail (nicht der oben genannten) ähnlich ist bei FB registriert hat - womit der Account bestätigt werden sollte - mit dem Vermerk, "wenn falsch, dann ignorieren." Ich hab das ganze dann natürlich ignoriert.

Vielleicht hat sich jemand bei Facebook anmelden wollen und aus Versehen deine GMX-Adresse genommen statt seiner eigenen, ähnlichen, und sich nur vertippt. Daher hast du die Bestätigungs E-Mail bekommen.
Stellt sich natürlich die Frage, warum Facebook weiterhin E-Mails schickt, selbst wenn du die E-Mails ignorierst. Penetranter Kundenfang aka Spam. Die Links im Quelltext sehen für mich alle nach echtem Facebook aus.

...und klasse das du hier die Namen + Facebook-IDs von deinen Vorschlägen postest.

Kunden bei Facebook präsentieren sich dort freiwillig und wollen gefunden werden. Wer das nicht möchte, dichtet sein Profil ab oder ist nicht bei Facebook.

 

[BadBigBen]

http://www.maketecheasier.com/differentiate-phishing-facebook-mail/