Откуда пришёл спам?

[sputnikk]

Пришёл спам якобы от банка, с обещание зарплаты 5900р в день, указан адрес sender@raiffeisen.ru.  Разумеется липовый. В служебных заголовках есть 2 строки начинающиеся с слова Received: from . В какой указан первоначальный адрес отправителя?

Служебные заголовки:

 

Return-path: <>

Authentication-Results: mxs.mail.ru; spf=softfail (mx15.mail.ru: transitioning domain of hotmail.com does not designate 202.136.245.106 as permitted sender) smtp.mailfrom=postmastetsers@hotmail.com smtp.helo=mail.samir.list.ua
Received-SPF: softfail (mx15.mail.ru: transitioning domain of hotmail.com does not designate 202.136.245.106 as permitted sender) client-ip=202.136.245.106; envelope-from=postmastetsers@hotmail.com; helo=mail.samir.list.ua;
Received: from biz4g101.planet.net.la ([202.136.245.106]:36894 helo=mail.samir.list.ua)
    by mx15.mail.ru with esmtp (envelope-from <postmastetsers@hotmail.com>)
    id 1d5Q46-0004Hs-42; Tue, 02 May 2017 08:09:35 +0300
Received: from root by acer.com with local (Exim 4.80)
    (envelope-from <info@acer.com>)
    id wJhkiMi-LSTwbXy
    for admin2@raiffeisen.ru; Tue, 2 May 2017 08:09:11 +0300
Message-ID: <EzIAXNtOexKJyYyyG.6898825@acer.com>
From: info <sender@raiffeisen.ru>
To: <jogov.il@mail.ru>
Subject: =?utf-8?B?0J/RgNC40LPQu9Cw0YjQsNC10Lwg0L3QsCDRgNCw0LHQ?=
    =?utf-8?B?vtGC0YMg0LLRgdC10YUg0LbQtdC70LDRjtGJ0LjRhSDQ?=
    =?utf-8?B?n9C70LDRgtC40Lwg0L7RgiA1OTAwINCyINC00LXQvdGM?=
    =?utf-8?B?IQ==?=
Precedence: bulk
X-Campaign-ID: 725155
List-id: 45879515
X-Member-ID: 52511346
X-Mailru-Msgtype: 2332
X-Postmaster-Msgtype: 45112539
Sender: mailbot@acer.com
List-Unsubscribe: <http://acer.com/unsubscribe/tYKnxLQ/>
Date: Tue, 2 May 2017 08:09:11 +0300
MIME-Version: 1.0
X-PHPMAILER-DKIM: code.google.com/a/apache-extras.org/p/phpmailer/
Content-Type: multipart/alternative; boundary="d33c78382fb09630aa7168d89d13"
X-1B851995: 1
X-DMARC-Policy: no
X-Magic: 65388BCF3E82A2876BDB5C18DAE9B0E4504EC950B0CE0174FFCE678C4885D17A
X-Mras: PROBABLE_SPAM
X-Spam: undefined

 

 

Изменено 4 мая, 2017 пользователем sputnikk

[ska79]

Да мне тоже подобное валится, только отправитель другой