2014-11-23 21:45 door W. Spu: Hierbij de header en de body van een mail die we afgelopen vrijdag hebben ontvangen. Hartelijk dank! Hier valt veel uit te halen. Links in de e-mail Ik zie, op het eerste gezicht, geen echt kwaadaardige links in de e-mail: http://i.imgur.com/hSnKd66.jpg en http://i.imgur.com/4XkzkA9.gif zijn kopiën van een "bol.com" plaatjes, dit om de mail legitiem over te laten komen. De PostNL pagina is absoluut niet kwaadaardig: https://mijnpakket.postnl.nl/Claim?Barcode=3SXYZM1531286&Postalcode=1033SE. Vermoedelijk enigszins kwaadaardig is hxxps://www.chatbots.org/images/c/100/virtual_agent_billie_live_presence____nnnn.gif: dat nummer zou wel eens uniek kunnen zijn per verzonden mail, en dus gekoppeld aan het e-mail adres van de ontvanger. Als de mail client (ook wel MUA, mail User Agent), dat plaatje laadt, weet die site dat de spam gelezen wordt door het bijbehorende e-mail adres. De Javascript onderaan de mail: de meeste MUA's voeren geen Javascript uit. Mocht dat toch gebeuren ...