Mailtje komt 4,5 jaar later aan?

[Twazerty]

Zag opeens in mn vaders mail client 1 ongelezen bericht staan. Ik zoeken en blijkt het een mailtje te zijn uit 2004. Dit is de inhoud van de mail:

From - Fri Jul 11 18:36:14 2008
X-Account-Key: account2
X-UIDL: 0000377944cf4097
X-Mozilla-Status: 0001
X-Mozilla-Status2: 10000000
X-Mozilla-Keys:
Return-path: <>
Envelope-to: *****@***********.nl
Delivery-date: Fri, 11 Jul 2008 15:03:23 +0200
Received: from mail by atlanta.globalwebhosting.nl with spam-scanned (Exim 4.68)
id 1KHIHM-000LPX-S7
for *****@***********.nl; Fri, 11 Jul 2008 15:03:22 +0200
Received: from localhost by atlanta.globalwebhosting.nl
with SpamAssassin (version 3.2.3);
Fri, 11 Jul 2008 15:03:22 +0200
From: "Rosalinda" <>
To: "Leslie" <*****@***********.nl>
Subject: *****SPAM***** Linux style
Date: Thu, 01 Jan 2004 03:43:38 +0100
Message-Id: <3FF3895A.5070105@********.nl>
X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on
atlanta.globalwebhosting.nl
X-Spam-Level: **************
X-Spam-Status: Yes, score=14.7 required=7.5 tests=DATE_IN_PAST_96_XX,
FH_FROMEML_NOTLD,FROM_NO_USER,HTML_MESSAGE,MIME_HTML_ONLY,RAZOR2_CHECK,
RCVD_IN_PBL,RCVD_IN_SORBS_DUL,RDNS_DYNAMIC,URIBL_JP_SURBL,URIBL_SBL
autolearn=disabled version=3.2.3
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------=_48775A1A.F3024129"

This is a multi-part message in MIME format.

------------=_48775A1A.F3024129
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

Spam detection software, running on the system "atlanta.globalwebhosting.nl", has
identified this incoming email as possible spam. The original message
has been attached to this so you can view it (if it isn't spam) or label
similar future email. If you have any questions, see
the administrator of that system for details.

Content preview: Win, win with us - our royal casino
Content analysis details: (14.7 points, 7.5 required)

pts rule name description
---- ---------------------- --------------------------------------------------
0.5 FROM_NO_USER From: has no local-part before @ sign
2.2 FH_FROMEML_NOTLD E-mail address doesn't have TLD (.com, etc.)
2.3 DATE_IN_PAST_96_XX Date: is 96 hours or more before Received: date
0.0 HTML_MESSAGE BODY: HTML included in message
1.7 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
0.5 RAZOR2_CHECK Listed in Razor2 (http://razor.sf.net/)
2.9 URIBL_JP_SURBL Contains an URL listed in the JP SURBL blocklist
0.5 RCVD_IN_PBL RBL: Received via a relay in Spamhaus PBL
[79.3.44.234 listed in zen.spamhaus.org]
1.6 RCVD_IN_SORBS_DUL RBL: SORBS: sent directly from dynamic IP address
[79.3.44.234 listed in dnsbl.sorbs.net]
2.5 URIBL_SBL Contains an URL listed in the SBL blocklist
[URIs: stylelinux.net]
0.1 RDNS_DYNAMIC Delivered to trusted network by host with
dynamic-looking rDNS

The original message was not completely plain text, and may be unsafe to
open with some email clients; in particular, it may contain a virus,
or confirm that your address can receive spam. If you wish to view
it, it may be safer to save it to a file and open it with an editor.


------------=_48775A1A.F3024129
Content-Type: message/rfc822; x-spam-type=original
Content-Description: original message before SpamAssassin
Content-Disposition: attachment
Content-Transfer-Encoding: 8bit

Received: from host234-44-dynamic.3-79-r.retail.telecomitalia.it ([79.3.44.234])
by atlanta.globalwebhosting.nl with smtp (Exim 4.68)
id 1KHIHM-000LPT-Cu
for *****@***********.nl; Fri, 11 Jul 2008 15:03:16 +0200
Received: from [79.3.44.234] (port= helo=host234-44-dynamic.3-79-r.retail.telecomitalia.it)
by mail.***********.nl with esmtp
id --
for *****@***********.nl; Thu, 01 Jan 2004 03:43:38 +0100
Message-ID: <3FF3895A.5070105@*********.nl>
Date: Thu, 01 Jan 2004 03:43:38 +0100
From: "Rosalinda" <>
User-Agent: Thunderbird 2.0.0.9 (Windows/20071031)
MIME-Version: 1.0
To: "Leslie" <*****@***********.nl>
Subject: Linux style
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit
X-Antivirus-Scanner: Clean mail though you should still use an Antivirus

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
</head>
<body bgcolor="#ffffff" text="#000000">
Win, win with us - our royal casino </A><BR>
--<BR>

<A HREF="domme spammer">http://domme spammer.ru</A>
</body>
</html>


------------=_48775A1A.F3024129--

Mailtje is wel opgevangen door de spamfilter aangezien het spam is. Maar ik vroeg me af hoe dit kan. Is het mailtje werkelijk 4,5 jaar geleden verstuurd en nu pas aangekomen. Of is het een fout van " 'n " mailserver? Vind het opzich wel grappig. Heb het al een keer meer gezien. Dat mailtje kwam maanden later aan.

[ Voor 3% gewijzigd door IEF op 20-07-2008 20:03 ]

[Verwijderd]

Als de zendende machine zijn systeemtijd verkeerd heeft staan wordt het doorgaans ook zo doorgestuurd. Ik heb ook wel eens dat iemand zijn bios heeft gereset en mij dan wat mailt. Dan staat er ineens een ongelezen mailtje een heel eind terug in mijn inbox...

[Twazerty]

Verwijderd schreef op vrijdag 18 juli 2008 @ 18:41:
Als de zendende machine zijn systeemtijd verkeerd heeft staan wordt het doorgaans ook zo doorgestuurd. Ik heb ook wel eens dat iemand zijn bios heeft gereset en mij dan wat mailt. Dan staat er ineens een ongelezen mailtje een heel eind terug in mijn inbox...

Is het dan niet zo dat de tijd van de mailserver gebruikt word aangezien eigenlijk de mailserver van de provider het mailtje verstuurd. Of zit ik verkeerd te denken ? Lijkt me logischer.

[ Voor 10% gewijzigd door Twazerty op 18-07-2008 18:42 ]

[JasperE]

Bij mozilla thunderbird kun je dan ook sorteren op volgorde van ontvangst. Dan staat nieuwe mail wel altijd bovenaan.

[Bastien]

Gezien de versie van TBird is dit mailtje niet in 2004 verzonden... en in de headers van de email staat doorgaans de verzenddatum en -tijd welke op de verzend-pc staan. De eerste (die lees je van onder naar boven!) Received-headers noteren de servertijd van de eerste mailserver waar de mail langs komt.

[Verwijderd]

Twazerty schreef op vrijdag 18 juli 2008 @ 18:41:
Is het dan niet zo dat de tijd van de mailserver gebruikt word aangezien eigenlijk de mailserver van de provider het mailtje verstuurd. Of zit ik verkeerd te denken ? Lijkt me logischer.

Alles kan. Maar doorgaans wordt gewoon de zaak alleen maar doorgestuurd. In de header kun je ook mooi als het goed is alle servers met hun systeemtijden zien waar het mailtje is gepasseerd. Als de afzender .. dat is de machine die het mailtje heeft gemaakt, verkeerd staat, dan is het meestal zo dat ook die verkeerde tijd en datum mee worden doorgegeven.

[Foamy]

Verwijderd schreef op vrijdag 18 juli 2008 @ 18:41:
Als de zendende machine zijn systeemtijd verkeerd heeft staan wordt het doorgaans ook zo doorgestuurd. Ik heb ook wel eens dat iemand zijn bios heeft gereset en mij dan wat mailt. Dan staat er ineens een ongelezen mailtje een heel eind terug in mijn inbox...

Wat HlpDsK zegt inderdaad. Iedere mailserver zal de originele headers intact laten, en hier hooguit wat zaken aan toevoegen (spam markeringen, eigen timestamps, etc.). De regel die je bold hebt staan in de headers zijn daar geplaatst door de originele verzender van het bericht. Zoals je in de regels erboven kunt zien is de e-mail hierna opgepakt door diverse mailservers en vrij rap doorgestuurd:

Received: from localhost by atlanta.globalwebhosting.nl
with SpamAssassin (version 3.2.3);
Fri, 11 Jul 2008 15:03:22 +0200

en hierna:

Delivery-date: Fri, 11 Jul 2008 15:03:23 +0200

[Garyu]

Ik heb een keer in 1998 of zo een mailtje verstuurd dat een half jaar later is aan gekomen. Is de enige keer dat ik zoiets heb meegemaakt, verder eigenlijk nooit zoiets gehad.

[Twazerty]

ok het is me duidelijk. Wel een domme spammer dan. Maar is het mogelijk dat een mailtje werkelijk jaren later pas aankomt? Of is dit onmogelijk.

[Gomez12]

In theorie is het mogelijk dat een mailtje jaren later pas aankomt. In de praktijk flikkert een willekeurige mailserver alle relays weg na max een week.

Gemiddelde mailserver doet er max 1 sec over om een mailtje door te sturen. Is de doelmailserver dan niet bereikbaar dan wil hij het later nog wel een keer proberen, maar jaren later dan moet je echt wel een verkeerd ingestelde mailserver ergens halverwege hebben.

Met alles goed ingesteld en enkele storingen mag een mailtje er nog steeds maar max 2 weken over doen. Daarna wordt het een NDR.

[Marzman]

Mijn record is 30 dagen voor een e-mail (was in de tijd dat freemail nog hot was, durf niet eens een jaar te noemen), dus 4 jaar is dan best wel lang

[kraats]

Ik heb wel meegemaakt dat m'n mailserver bij een update opeens mail van meer dan anderhalf jaar daarvoor ging versturen die 'ie na een crash in een verborgen queue had staan al die tijd Was toen gelukkig alleen interne mail... geloof ik

[Spike_wolf]

Gomez12 schreef op vrijdag 18 juli 2008 @ 21:54:
In theorie is het mogelijk dat een mailtje jaren later pas aankomt. In de praktijk flikkert een willekeurige mailserver alle relays weg na max een week.

Gemiddelde mailserver doet er max 1 sec over om een mailtje door te sturen. Is de doelmailserver dan niet bereikbaar dan wil hij het later nog wel een keer proberen, maar jaren later dan moet je echt wel een verkeerd ingestelde mailserver ergens halverwege hebben.

Als je de mailserver uit zet tussen het moment van ontvangen en weer verzenden in, en jaren later pas weer aan zet, zou het in principe ook kunnen. Als de mailserver zoals gebruikelijk na de herstart zijn taken gewoon hervat
Toch? Onwaarschijnlijk dat het gebeurt, maar het zou kunnen.

[Garyu]

Marzman schreef op vrijdag 18 juli 2008 @ 21:57:
Mijn record is 30 dagen voor een e-mail (was in de tijd dat freemail nog hot was, durf niet eens een jaar te noemen), dus 4 jaar is dan best wel lang

Dat van mij daarboven was ook freemail..

[Snake]

4.5 jaar geleden al iPhones? ik dacht het niet.

[Arjen Tempel]

Twazerty schreef op vrijdag 18 juli 2008 @ 21:45:
ok het is me duidelijk. Wel een domme spammer dan.

Nee, juist een slimme spammer. Want door het mailtje een verzenddatum van 4 jaar oud te geven, is het bij jou wel opgevallen en heb je het bericht geopend en vervolgens dit topic geopend. Anders was het mailtje waarschijnlijk ongelezen verwijderd.

Kun je trouwens de spam URL's in de email quote even verwijderen? We moeten die spammer niet ook nog eens blij maken met een paar extra links voor zijn Google ranking.

[Twazerty]

Snake schreef op vrijdag 18 juli 2008 @ 22:21:
4.5 jaar geleden al iPhones? ik dacht het niet.

Idd was me nog niet opgevallen. Tja spam he dat lees ik niet. Mailtje was niet opgevallen als ie bij mij binnenkwam. Heb zoveel ongelezen email dat het niet opvalt. OK dus in principe onmogelijk.

[LauPro]

Tijdje terug had ik iemand die een e-mail had verstuurd van augustus 2009, dat is heel vervelend om te ontvangen want die blijven dan bovenin mijn mailbox plakken...

[? ?]

Arjen Tempel schreef op vrijdag 18 juli 2008 @ 22:49:
[...]
Nee, juist een slimme spammer.

Spam Rule: date in past -> delete
zalig toch die domme spammers

[Verwijderd]

De time en/of date is altijd in het verleden. Ook van je gewone mail. Niet snugger dus.

[ Voor 6% gewijzigd door Verwijderd op 19-07-2008 01:32 ]

[Marzman]

Twazerty schreef op vrijdag 18 juli 2008 @ 23:53:
[...]


Idd was me nog niet opgevallen. Tja spam he dat lees ik niet. Mailtje was niet opgevallen als ie bij mij binnenkwam. Heb zoveel ongelezen email dat het niet opvalt. OK dus in principe onmogelijk.

Spam dus, dan krijg ik nog wel oudere mailtjes binnen want ik heb er ook een aantal uit 1970

[KillerAce_NL]

Twazerty schreef op vrijdag 18 juli 2008 @ 21:45:
ok het is me duidelijk. Wel een domme spammer dan. Maar is het mogelijk dat een mailtje werkelijk jaren later pas aankomt? Of is dit onmogelijk.

Niks bijzonders, ik krijg zo vaak spam email met andere datums of jaartallen.

Op dit moment onderin de mailbox:
3x 2002
1x 1987
3x 1976

[DeDooieVent]

Verwijderd schreef op vrijdag 18 juli 2008 @ 18:41:
Als de zendende machine zijn systeemtijd verkeerd heeft staan wordt het doorgaans ook zo doorgestuurd. Ik heb ook wel eens dat iemand zijn bios heeft gereset en mij dan wat mailt. Dan staat er ineens een ongelezen mailtje een heel eind terug in mijn inbox...

huh? is dat echt waar? dan kan je email dus anti-dateren?

Is mail eigenlijk uberhaupt rechtsgeldig? want dat zou lekker zijn...

[? ?]

Verwijderd schreef op zaterdag 19 juli 2008 @ 01:31:
De time en/of date is altijd in het verleden. Ook van je gewone mail. Niet snugger dus.

Ja ik bedoel té ver in het verleden. In spamassassin krijg je er negatieve punten voor DATE_IN_PAST.
Als je computer een verkeerde tijd heeft ingesteld, dan scheelt er iets mee. Met de nieuwe firefox raak je niet eens meer op internet als je systeemtijd meer dan een dag achterloopt. Goede zaak trouwens.

[? ?]

DeDooieVent schreef op zaterdag 19 juli 2008 @ 08:50:
[...]


huh? is dat echt waar? dan kan je email dus anti-dateren?

Is mail eigenlijk uberhaupt rechtsgeldig? want dat zou lekker zijn...

In de headers staan meerdere timestamps, zoals die van de ontvangende host, die normaal een goede datum heeft ingesteld. En deze telt. Net zoals de datum van de poststempel zou tellen en niet de datum die jij in je eigen brief schrijft