Linkki ja lähetysosoite on analysoitu kirjetekstin jälkeen.
------------------------------------KIRJE---------------------------------
Aloita maailman kehittyneimmän laihdutustavan käyttö!
-----------------------------------------------------------------------------
HEADER LINKKEJÄ ANALYSOITUINA
Received: from shop.davidoffers.info (shop.davidoffers.info [208.71.173.115]) (davidoffers.info Website statistics and traffic analysis ... seuraa esimerkiksi näiden huijauskirjeiden vastetta mutta ei kontrolloi kirjeiden laillisuutta. Katso alimalla rivillä kirjeen jäljittävä "nolla-kuva". Huijarille on arvokasta tietoa, että kirje on mennyt perille ja osoitteesi on validi) X-Apparently-To: jessicasweety999@yahoo.com; (ilmaisosoite) X-Originating-IP: [209.85.166.195] (Googlen koneosoite) for <jessicasweety999@yahoo.com>; (ilmaisosoite)
From: sinun.nimesi <tim.meier1@ewe.net> (verkossa tämä "ewe.net" osoite varoittaa "Varo internet-rikollisten kalastelusähköposteja".)KIRJEEN SISÄLLÖN LINKKEJÄ
<https://s.free.fr/bnPcU5eH> (Osoite on ilmaista palvelintilaa tarjoavalle palvelimelle - nämä palvelimet ovat usein huijareiden käytössä) Abmelden <http://chdelibars.duckdns.org/unsubs/> (Tämä linkki vie IP osoitteeseen joka on vaihtuva, eli huijarin konetta ei välttämätättä löydy) <a href=3D"http://bit.do/fzgL5"><font color=3D"red" size=3D"60">Aloita maailman kehittyneimmän laihdutustavan käyttö! (BIT:DO tarkoittaa piiloitettua linkkiä, eli ei ole suoraa tietoa mihin osoitteeseen tämä linkki veisi) <img src='http://davidoffers.info/app/redirection/open.php? id_campaign=4961&id_list=380&id_user=13143' width='0' height='0'/> (TÄMÄ LINKKI LÄHETTÄÄ TIEDON; ETTÄ KIRJE ON SAAPUNUT PERILLE.)
