Die ersten Mail kamen mit einer meiner Emailadressen die ich wenn noetig einfach loeschen kann. Der Name mit dem man mich ansprache war aber nicht meiner.
Ich habe mit einer disposable Emailadresse Scanguard eine Contact Mail auf deren Homepage geschrieben und informiert dass sie die Mailadresse gestohlen haben und sie moechten aufhoeren mich zu belaestigen.
Der Bot nahm den komischen Namen aus der Emailadresse und antwortete eine Standardtext wieder mit Links bin ca 2-3 min.
Etwa 2 Tage spaeter bekam ich eine Mail die von einem Menschen stammen koennte. Man empfahl mir Scanguard zu deinstallieren. Ich hatte es nie auf meinem Rechner installiert; Linux Maschine.
Hier ist der Header nur mein persoenlichen Daten sind geloescht. Du siehst wo.
From - Fri Dec 28 15:33:21 2018
X-Account-Key: account6
X-UIDL: 1M8A4J-1ghSRd3WVf-005JJO
X-Mozilla-Status: 0011
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <bounces+3850369-71ad->>>mein Name<<<=>>>meine Domain<<<@*****rid.scanguard.com>
Received: from o16789111x158.outbound-mail.sendgrid.net ([167.89.111.158]) by
mx.emig.kundenserver.de (mxeue009 [212.227.15.40]) with ESMTPS (Nemesis) id
1MrzKn-1h66tb1c0b-00nou6 for >>>meine Emailadresse<<< ; Fri, 28 Dec 2018 07:27:38
+0100
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=scanguard.com;
h=content-type:from:mime-version:reply-to:to:subject; s=s1;
bh=jRdYgDmb5I20NJBVMINAevL9CS0=; b=hJumiggbMAdPfRO2v4qkBJ8cP4NLU
URotyTS/m+hQlNEIatWyo8NEnxN1z/Qc6DXE67mbE2e+Vq5x5+QBA8Q3DMVHR7qa
ceeClgJv4Jgry0bKG06tdoLSrXJ3ONuL8Fg49QemGWufr14lrjDD1zMAwCHa4Vjv
5AEaTTwcS13iUE=
Received: by filter0110p3las1.sendgrid.net with SMTP id filter0110p3las1-18265-5C25C258-4
2018-12-28 06:27:36.122722886 +0000 UTC m=+635051.567906734
Received: from Mzg1MDM2OQ (122.73.225.35.bc.googleusercontent.com [35.225.73.122])
by ismtpd0034p1iad1.sendgrid.net (SG) with HTTP id jo0pjihJReecilDj2SNIHg
Fri, 28 Dec 2018 06:27:36.002 +0000 (UTC)
Content-Type: multipart/alternative; boundary=c196d0874086b7b52caa119f7a8104521f907c275e58eac7956073132f8f
Date: Fri, 28 Dec 2018 06:27:36 +0000 (UTC)
From: "ScanGuard Sales" <sales@scanguard.com>
Mime-Version: 1.0
Reply-to: sales+181228-cdjry2z@scanguard.com
>>>>hier stand meine Emailadresse die ich loeschte <<<<<<<
Message-ID: <jo0pjihJReecilDj2SNIHg@ismtpd0034p1iad1.sendgrid.net>
Subject: RE: SPAM-Mails oder gestohlene E-Mail-Adresse wird verwendet
X-Fortifi-Delivery: FID:TKT:DLV:1545978449:YseukDLHV
X-Mailer: Fortifi -
http://www.fortifi.io/
X-SG-EID: Q6EKr1uhSgkwvvgwMrF/CdLVtbyJ92QmFijCtgeml9CAJ78c7B9YkuT0nMsIlURwiJbAW0RWCvBbo/
Pma+IjLbf+7lpV+QA4xF8X9lLj0sZvNe3og0o9oDl2ZlE9xmucH625klDBaAOJ18ugRMsOG6hWG97+
uf0buzulI+CJt1KNQEy/JuVq+eCBDuJH4CuYKkHXF4J6J8GCyJkmUW9XnojNc8DsjOKZyCr1kdL2JG
A=
X-SG-ID: 6l1ICXxVk1U2NQBE+KPgxzpHPuScxL4LAgFvGq0xkxIgtk6KlxcyNojvG1EOAImUxVxgJ9zIIJBXZ3
a/pZvj6Q==
Envelope-To: >>> meine Emailadresse<<<<<
X-Spam-Flag: NO
X-UI-Filterresults: notjunk:1;V03:K0:q843M0QNOLA=:+yZWXv++hM7/XxsJoMxV8LZjMp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--c196d0874086b7b52caa119f7a8104521f907c275e58eac7956073132f8f
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain; charset=UTF-8
Mime-Version: 1.0
Keinen Windows Rechner sondern Linux ohne den ganzen Schrott.