Polizeispam?

Ein Freund, welcher nicht bei der Polizei arbeitet und der auch kein Eishockeyspieler ist, leitete mir vor zwei Tagen eine seltsame Mail, die er erhalten hatte, weiter:

-------- Original-Nachricht --------
Betreff:     Infos DPEC 2014
Datum:     Tue, 17 Dec 2013 10:11:32 +0000
Von:     name29 <name29@polizei.hamburg.de>
An:     'name24' <name24@me.com>
Kopie (CC):     Berlin Chiefs <name1@polizei.berlin.de>, "Berlin Chiefs (name2@polizei.berlin.de)" <name2@polizei.berlin.de>, Deggendorf <name3@googlemail.com>, Eiskratzer Ravensburg <name4@t-online.de>, Eisprugel Bad Tolz <name5@kabelmail.de>, Frankfurt <name6@polizei.hessen.de>, Freiburg Jens Liebenau <name7@yahoo.de>, Furstenfeldbruck <name8@gmail.com>, Fussen <name9@polizei.bayern.de>, Garmisch <info@werdenfelser-name10.de>, Green Lions Frankfurt <name11@gmx.de>, Ice Cops Weiden <name12@polizei.bayern.de>, "'name13@arcor.de'" <name13@arcor.de>, Icebulls Wolfsburg <name14@tomo-web.de>, Ingolstadt Pitbulls <name15@polizei.bayern.de>, Kaufbeuren <name16@polizei.bayern.de>, Kaufbeuren Buron Eagles 1 <MeinFreund@gmx.de>, Kaufbeuren Buron Eagles 2 <name17@gmx.de>, "Krefeld Penguins name18 " <name18@polizei.nrw.de>, Landsberg <name19@polizei.bayern.de>, Mannheim2 <name20@polizei.bwl.de>, Munchen Crocodiles <name21@polizei.bayern.de>, Munztorler Schongau <name22@polizei.bayern.de>, Mustangs Stuttgart <name23@web.de>, 'name24' <name24@me.com>, "Peacemakers 2 name25" <name25@gmail.com>, "fam.name26@gmail.com" <fam.name26@gmail.com>, Rangers Mannheim <name27@polizei.bwl.de>, Zittau Frogs <name28@online.de>


Gruß Hannes


Im Anhang hatte die Mail ein "DOC"-file namens "13-02-13 Infos DPEC 2014", welches weder mein Freund noch ich geöffnet haben.


Weil mich interessiert hat, wie die Adresse meines Freundes unter die ganzen Polizisten kommt, habe ich ein wenig recherchiert und dachte eigentlich, dass das gar kein Spam ist, sondern der Herr [Name29] bei den "Kaufbeuren Buron Eagles 1" mit einem Tippfehler die GMX-Adresse meines Freundes erwischt hat.

Die Empfänger scheinen alles Mitglieder des Polizeisportvereins zu sein - genauer gesagt, der Eishockeyabteilung.

Hier die Seite dieser Kaufbeuren Buron Eagles, mit denen die Adresse meines Freundes verknüpft ist:

http://polizeisportverein-kaufbeuren.de/index.php/spielbetrieb/polizeicup/turnier-2011


Unten auf dieser Seite kommt der link auf die DPEC-Homepage, von der man dann auf diese Spiele in 2014 kommt:

http://www.dpec-online.de/index.php/2013-09-03-05-42-55/2014


Von dort kommt man auf die Originaleinladung von diesem [Name29], von dem die Mail kam:

http://www.dpec-online.de/index.php/informationen/einladung



Was mir allerdings seltsam vorkam, ist die Angabe, dass die Mail aus der Zeitzone +0000 kommen soll, wo wir hier in der BRD eigentlich in der Zeitzone +0100 beheimatet sind. Ich bat meinen Freund deshalb, mir den Header dieser Mail zu senden - und dieser lässt mich wieder stark daran zweifeln, dass es sich hier um eine echte Mail handelt, die wegen eines Tippfehlers beim falschen Adressaten ankam:

- als Betreff sieht man nicht mehr "Infos DPEC 2014", sondern "test"
- als Sendezeit ist nicht mehr "10:11:32 +0000", sondern "08:00:26 +0100" angegeben
- Absender ist nicht mehr "name29 <name29@polizei.hamburg.de>", sondern "name29 <DPEC2014@name29.de>". Die andere Adresse ist als Kopieempfänger angegeben.
- angegebener Empfänger ist nicht mehr "'name24' <name24@me.com>", sondern alle Adressen, die als Empfänger der Kopie (CC) angegeben waren
- während im sichtbaren Header "'name24' <name24@me.com>" auch als einer der Empfänger der Kopie erscheint, ist diese Email-Adresse im erweiterten Header mit den "Noris_Sheriffs_Nurnberg" verknüpft
- als einzige gültige "Polizei-Domains" konnte ich "polizei.berlin.de" und "polizei.hamburg.de" finden, die anderen führen zu ungültigen IP-Adressen


Return-Path: DPEC2014@name29.de
Received: from mo-p04-ob.rzone.de ([81.169.146.177]) by mx-ha.gmx.net (mxgmx105) with ESMTPS (Nemesis) id 0MCws3-1Vj9k90Zpz-009ghG for <MeinFreund@gmx.de>; Tue, 17 Dec 2013 08:00:42 +0100
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; t=1387263641; l=2194; s=domk; d=hpdeimann.de; h=Content-Type:MIME-Version:Date:Subject:Cc:To:From:X-RZG-AUTH: X-RZG-CLASS-ID; bh=ejtblVKy6WEDPKQwiSQ2ruDgmzc=; b=xkJiTkWSHNR4mLpAiFuKe/cNpv8j4pb0zD+zYFWa6jzFtUs6C9nRDIARxZpZUxeIgyh zezCxQbG8v49bB66wdtgYlyD5EQgICO7I+GsNaYgLtWoQWRebZm18PP1sNYJ+sezDvJQy eLZphBHo4C3pGtQyt8iGTFvLEPEfZ/lldJI=
X-RZG-CLASS-ID: mo04
X-RZG-AUTH: :KHwBdhL4KqtAdNb7epBrTXEF8HfbyzvcThLjXy1Jw0x10n1BN/fOQawMM/H2k1tFlxM=
Received: from HannesLaptop (x2f1009d.dyn.telefonica.de [2.241.0.157]) by smtp.strato.de (RZmta 32.17 DYNA|AUTH) with ESMTPA id m0559dpBH70VSPf ; Tue, 17 Dec 2013 08:00:31 +0100 (CET)
From: "name29" <DPEC2014@name29.de>
To: "Berlin Chiefs" <name1@polizei.berlin.de>, "Bochum" <name2@polizei.nrw.de>, "Deggendorf" <name3@googlemail.com>, "Eiskratzer Ravensburg" <name4@t-online.de>, =?us-ascii?Q?Eisprugel_Bad_Tolz?= <name5@kabelmail.de>, <fam.name6@gmail.com>, "Frankfurt" <name7@polizei.hessen.de>, "Freiburg Jname8" <name8@yahoo.de>, =?us-ascii?Q?Furstenfeldbruck?= <name9@gmail.com>, =?us-ascii?Q?Fussen?= <name10@polizei.bayern.de>, "Garmisch" <info@werdenfelser-name11.de>, "Green Lions Frankfurt" <name12@gmx.de>, "Ice Cops Weiden" <name13@polizei.bayern.de>, "Ice Udels Hamburg" <dpec2014@name29.de>, =?us-ascii?Q?Icebulls_Dusseldorf?= <name14@arcor.de>, "Icebulls Wolfsburg" <name15@tomo-web.de>, "Ingolstadt Pitbulls" <name16@polizei.bayern.de>, "Kaufbeuren" <name17@polizei.bayern.de>, "Kaufbeuren Buron Eagles 1" <MeinFreund@gmx.de>, "Kaufbeuren Buron Eagles 2" <name18@gmx.de>, "Krefeld Penguins name19 " <name19@polizei.nrw.de>, "Landsberg" <name20@polizei.bayern.de>, "Mannheim2" <name21@polizei.bwl.de>, =?us-ascii?Q?Munchen_Crocodiles?= <name22@polizei.bayern.de>, =?us-ascii?Q?Munztorler_Schongau?= <name23@polizei.bayern.de>, "Mustangs Stuttgart" <name25@web.de>, =?us-ascii?Q?Noris_Sheriffs_Nurnberg?= <name24@me.com>, "Peacemakers 2 name26" <name26@gmail.com>, "Rangers Mannheim" <name27@polizei.bwl.de>, "Zittau Frogs" <name28@online.de>
Cc: "'name29'" <name29@polizei.hamburg.de>
Subject: test
Date: Tue, 17 Dec 2013 08:00:26 +0100
Message-ID: <000401cefaf5$ab225ad0$01671070$@name29.de>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_0005_01CEFAFE.0CE6C2D0"
X-Mailer: Microsoft Outlook 15.0
Thread-Index: Ac769ZXNrIWlRfQtR0SFgmvU++viqg==
Content-Language: de
Envelope-To: <MeinFreund@gmx.de>
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:TPIP9QKS8Zo=:IRCSfVtaDuI99raq5jVDlLuiRute jydLJDVmqm+pEThHmopVT2Evnvci4IpEJuy1H7CFMCeiWWg899KfvuwU8tqVnARcwGBaGSUel BrzVviCy9P7JxwcWNFjvv4ER2GA000/op1x6+t5C+DPyBO0BnLv/Q6ELWLYJz0ltq+YAleflq cf/PV6cKSC9OK0BLlpkH60a6rQzXRdmjtSUWzTNkPHsm1iHut/18cGaWQgwDHq+BHYOg61tnO 55iWU7KyQiVML9kCuqnY29FSMdohzW1e1sn1Q0Q9xSEotQE+hQXeKIc89hy9DpWbXd4Y/LH5/ 44kwblh6H/Qk57ctXjZfwKmo5krq/O/A+diA/bO4lLxY0NB0jUtdckxu8rPrcxUcM3G5/Pvb6 BPEqolv/X71D6gwaMEaXw9VpxLkycFwbDDz1adzFGjm8sdEHn/BlPHSlDbW91zRFdgPZrInAN ztiQjtf7Nh3Ba5gf/82bSjTDg2X7KWKf3Km93v+2aUaeXwm/AIxeN8aTN7kMlzOUplakAXqLJ /HUEG0wozBYPtTbvKzWyOA1KayxvujKgg3Wi35O4JGutW0xBrtxbdttlHyP3ZPs1amrPWKulx aHTgEXHKD/cq55GMWhgrqZFbA05wqOJJOAkqqn8shaqsemxOwNckRheltPCGN4Qo6cAKRwRzz l2Bbev+ZqQRj8PL/AirXWiIr5nTDWGQzNrFX4SnQE8eEdNBvmJGiMqh1kfSOIAq8+kzg00t8/ winugtINlJojNbsT46rSehLiznCRR4vRicLTMjefWDmY/OZ6225Vmz7EdkTrrV4PMSqZeJcBa 1Qp9SRVZ0EYhYST5kr0GyXBC6hZOjzRLwM6Hbf9HoI9t7Os8uXM82ub/Dub91CEnDGB9ZYBEO x3aDEdfL95Cu34KcsXIdJMueSdq0QnUea982+RkBGPHeCZW0mGmOUqOJ7UN/lh+kklnFc0H1A /Rvxgo8U+8f4Ekw31wXfr+1/KgdfzfwLFAXy8p4KAWX35B4de/PZqmQQyfi++e5uBjfnqJVq0 zdrJ2Fe2U1c8pAE0rnLtBhWY0qIu29dLEhZWr+AD6+sQ1N/3Wa7A4W+Wje3Pr89ahzfkGt2Xc e1+W14mf2pFHtmMKPc/ypX4rJ12tzINF5drWkRNMYlwv6lwjTA6sb5OuhtErmIXQ8/yubkbCb +vg5FAJ2u1qm5HzwoP+Cv0sZy1dwgld12INVve70ukheKtwIxIbbwHl1+7cIOO2QjT9oM2eIu y20bdlCJ8HrK9ZPkZ0zF3TKpYeLZ9PWyA0ILpIA06wjSm2VujNdXWyILEeDo8NIJY2mcqB2ys YzGqkdbJyhkQFoVYdZgYkauhRU/WRcx4WKdBrzh4304ZK8GH/EPmbBMTWjkDdjTkHCncDVTw6 PPcXz42y/c0OfObEOHDWx/7j5ZRsMiE+02cZpo8NgE4KPAO6DGviYdYJ2