[mmr] Re: some new email tracking mechanism?

  • From: happilyapoptic <afp548@xxxxxxxxx>
  • To: mmr@xxxxxxxxxxxxx
  • Date: Tue, 8 Oct 2019 20:48:51 -0700

On Oct 8, 2019, at 8:58 AM, Julian Koh (Redacted sender "kohster" for DMARC) 
<dmarc-noreply@xxxxxxxxxxxxx> wrote:

Apologies in advance if this goes on a little long, but I’m a little 
mystified by this.

I got a piece of vendor email spam today in my NU Office 365 Exchange account 
a little after 10am.  I have my mail client (Apple Mail 12.4) set to not load 
remote linked content like images so that marketing people won’t know when 
I’ve opened/read their messages.  I read the message and moved it to my 
vendor spam folder on the server.  I thought that was the end of it.
Curious if the read receipt time lines up with when you transferred it to the 
server. Is it possible that moving the message to the server caused the entire 
message to be loaded?

About a half hour later, I got another email from the same vendor asking if I 
had time to talk, and his email message quoted what looked like a message 
from me saying that I had read the message!  I never got a Read Receipt 
notification in Apple Mail, and I looked through the raw source of the 
original message and didn’t see any linked content or read receipt headers in 
it either.  So I have no idea how this vendor got notified that I had 
actually read the message.  

Attaching both messages in case anyone wants to take a look themselves.

Additional information: I also run Windows Outlook in a VM, where I also 
check my NU Exchange account.  It was set to display the calendar, so it 
wasn’t displaying any mail.  I also checked the settings there to ensure that 
I wasn’t set to send Read Receipts automatically as detailed at 
 . When I did open the original message in Windows Outlook, I was not 
prompted to send a Read Receipt.
Again, I’d check the log files and build a timeline. 

Interested to know what you find.

Julian Y. Koh
Associate Director, Telecommunications and Network Services
Northwestern Information Technology

2020 Ridge Avenue #331
Evanston, IL 60208
Northwestern IT Web Site: <http://www.it.northwestern.edu/ ;
PGP Public Key: <https://bt.ittns.northwestern.edu/julian/pgppubkey.html ;
<Mail Attachment.eml>
<Mail Attachment.eml>

Julian Koh
kohster@xxxxxxx <mailto:kohster@xxxxxxx>

Other related posts: