Der Spammer hat dich in BCC genommen.
Wenn du das
SMTP-Protokoll anschaust, dann siehst du die Zeile
RCPT TO:.
Für jede EMail-Adresse in TO:,
CC: und BCC: gibt es eine solche RCPT TO: Zeile.
Die BCC Mailadressen werden aber nicht im Header transportiert.
Im Header kann ausserdem etwas völlig anderes stehen, als in den RCPT TO: Anweisungen.
Das bedeutet z.B. das die Empfänger in
CC die Mail nicht unbedingt bekommen haben.
Der
SMTP-Server ergänzt den Header um weitere Zeilen; insbesondere fügt jeder Server eine weitere Received: Zeile hinzu.
Interessant ist die unterste
Received: Zeile:
Code:
Received: from [92.241.163.130] by web120219.mail.ne1.yahoo.com via HTTP; Wed, 24 Nov 2010 03:36:26 PST
Das ist die
IP von der der Spammer seinen Müll verschickt hat.
Aber hier muss man auch aufpassen; manche Spammer fügen zusätzliche Received: Zeilen ein um den Ursprung zu verschleiern.