Spam- und Phis­hing­mails sieht man lei­der viel zu häu­fig. Einen un­frei­wil­li­gen Blick, wie die Ver­tei­ler­pro­gram­me funk­tio­nie­ren, er­hält man bei Spam von Leu­ten, die sogar zu un­fä­hig sind, ein Spam-Pro­gramm zu be­die­nen.
Eben schlägt bei­spiels­wei­se eine wurm­ver­seuch­te Mail auf, die sich als EBay-Rech­nung aus­gibt; als Rech­nungs­be­trag kann man da lesen:
Faelliger Gesamtbetrag: ||%RND_FIRST_DIGIT62,17
Das Pro­gramm parst also Platz­hal­ter und kann of­fen­sicht­lich nicht mit Um­lau­ten um­ge­hen.

Etwas älter, dafür noch schö­ner ist diese Mail:
From: "Marcella"
To:
Subject: STR_RNDLEN(2-4)}{EXTRA_TIME_4} {WORD}
Date: {DATE}
MIME-Version: 1.0
X-Mailer: Microsoft Office Outlook, Build 11.0.5510
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Thread-Index: {ALNUM[36-36]}
Content-type: multipart/related;
boundary="{_BOUNDARY_RELATED}"

--{_BOUN­DA­RY_­RE­LA­TED}
Con­tent-Ty­pe: text/html;
char­set="Win­dows-1251"
Con­tent-Trans­fer-En­co­ding: 7bit

{BO­DYHTML}

--{_BOUN­DA­RY_­RE­LA­TED}
Con­tent-Ty­pe: image/jpg;
name="{LC_CHAR[7-7]}.jpg"
Con­tent-Trans­fer-En­co­ding: ba­se64
Con­tent-ID: <{_UC_CHAR[20-20]}>

JPEG/home/larry/ba­ner­jpg­q80cg8cc
--{_BOUN­DA­RY_­RE­LA­TED}--

Ein kom­plet­ter Mail-Bau­kas­ten...