Hallo Julian,
header des Originals wäre beispielsweise wie folgt (abizeitung.de ist meine Domain):
[...]
Received: from 5k.dk (unverified [208.232.225.108]) by ntserver.bugye.es.kr
(EMWAC SMTPRS 0.83) with SMTP id B0001101565@ntserver.bugye.es.kr;
Wenn die IP stimmt, wurde von 208.232.225.108 (die zu UUNet gehört)
über Korea (IMO ein offenes Relay) gespammt. Da die Spammer sich
gerne EMailadressen anderer Leute bedienen, haben die halt deine
eingetragen.
[...]
Konnte bislang aber kaum gemeinsamkeiten mit anderen Mails finden (habe inzwischen run 900 zur Auswahl). Gemeinsam haben sie nur den Text und die Absenderadresse jasmine995@abizeitung.de
900! Da wäre ich aber mächtig sauer. Ich würde dir vorschlagen,
mal in der Newsgroup danam (de.admin.net-abuse.mail) vorbeizuschauen.
Dort sitzen einige Experten für sowas. Die können dir bestimmt noch
etwas mehr sagen. Header dort auch mitposten (evtl. 2 ganz unterschiedliche,
da man evtl. dann mehr sagen kann)
HTH, Stefan