Zitat von Shadow

Hm. Warum nicht zuerst den Header? Weil paypall.com nicht aufgefallen ist?

nene:

Authentication-Results: mta1027.mail.ird.yahoo.com from=paypal-deutschland.de; domainkeys=neutral (no sig); from=paypal-deutschland.de; dkim=neutral (no sig)

stutzig machte mich die nennung meines richtigen kontos. und mein name ist auch nicht sehr geläufig ...
im formular im attachment ist nur eine ip zu sehen, der server ist aber anscheinend kompromittiert worden . der opfer-server liegt aber auf strato, markusg hat die mail von mir bekommen.

Dann gibt es wohl zwei aktuelle Varianten, die beide sich bei Strato bedienen.
Die eine Variante für die, deren Daten bekannt sind, die anderen für (vermutlich) nichtbekannte Ziele.

paypall.com finde ich aber schöner und geschickter als irgendwas bei Yahoo!

Zitat von deraddi

stutzig machte mich die nennung meines richtigen kontos.

Das sollte dich SEHR stutzig machen

Zitat von deraddi

und mein name ist auch nicht sehr geläufig ...

Das ist wiederum ziemlich egal, nur die richtige Zuordnung Name zu Konto zählt.
Ob du Meier oder Guttenberg-Hotzenplotz heißt ist egal, denn Meier und falsches Konto würdest ja auch nicht du sein, selbst wenn du Meier hießest.
Wer die Kontodaten hat, hat meisst auch den dazugehörigen Namen.

kam heute wieder eine rein, genauso gut gemacht, aber diesmal ohne meine Kontonummer.
Mail an markusg ist raus.