Hallo, ich habe seit einigen Tagen Kontakt zu einer (nach den Fotos) bildhübschen Russin, angeblich aus Deevlikovo (wohl bei Kazan). Laut E-Mail-Quelltext benutzt sie (aus einem Internet-Cafe) The Bat! . Die Mail kam laut Überprüfung des Headers von der Telekom in Yoshkor-Ola. Kann das mit rechten Dingen zugehen? Angeblich hat sie kein Telefon, will mir aber eine Nummer aus dem Internet-Cafe geben? Fake ? Bin mir persönlich dabei ziemlich sicher, auch weil die Fotos aus den ersten Mails relativ offenherzig sind.
Was meint ihr dazu? Gruß virtualluke

         

Hallo pyragony,
die erste Adresse der bewußten Dame lautet:
Natta@prismavitral.com 
Danach hat sie die Adresse gewechselt: nataliya0771@cafetelekom24.com
Bin bereits letztes Jahr unter meiner E-Mail-Adresse einmal in ähnlicher Weise angeschrieben worden, damals war mir die Möglichkeit der Analyse aber noch nicht bekannt.
Laut Quelltext ist die Mail von Yoshkar-Ola weggegangen (IP 91.144.161.130), allerdings steht bei der Analyse dabei: may be forged 
Sie arbeitet angeblich in Deevlikovo bei Kazan. Weiß nicht, wie weit die beiden Orte voneinander entfernt sind. Auf jeden Fall sehr merkwürdig.
Mit freundlichen Grüßen Johannes

cafetelekom24.com gibt es weder als Webadresse oder Website. Ich nehme an, dass hier jemand bei einem Provider eine eigene Mailadresse gemietet hat, mit dem besonderen Namen, um damit den Eindruck zu erwecken, hier wäre ein Internet-Cafe am Werk. Aber Internet-Cafes haben normalerweise keine eigene Domäne. Du gehst aus einem Internet-Cafe über Deinen privaten Webhoster ins Netz und dessen Mailendung wird auch angezeigt, z.B. yandex.ru!

Deevlikovo kann ich nirgends finden. Weder in Google-Earth noch im Bertelsmann Atlas.

Hallo an alle, danke für die Mitteilungen. Vielleicht habe ich mich verschrieben: Die Stadt heißt laut der ersten Mail Devlikeevo, die erste Adresse lautet Natta@prismavitral.com, die zweite dann nataliya0771@gmail.com, dann kam die mit cafetelekom (s.o.). Etwas merkwürdig ist das Ganze schon.

Jetzt der komplette Quelltext: 
Return -Path: <nataliya0771@cafetelekom24.com>
X-Flags: 1001
Delivered-To: GMX delivery to xxxxxxxxx@gmx.de
Received:  (qmail invokes by alias); 25 Jun 2008 06:51:43 -0000
Received: from mxl.hqhost.net  (EHLO mail.hqhost.net)  [88.214.192.192]
by mx=.gmx.net  (mx048) with SMTP; 25 Jun 2008  08:51:43  +0200
Received: from 192.168.1.3 (net161.144.91-130.yoladom.ru  [91.144.161.130]  (may be forged)
    (authenticated bits=0)
     by mail.hqhost.net  (8.14.3/8.14.3/Debian-1) with ESMTP  id m5P6rVKE020550
   for  <xxxxxxxxx@gmx.de>; Wed, 25 Jun 2008  06:53:34  GMT
Date: Wed, 25 Jun 2008  10:51:29  +400
From: nataliya0771@cafetelekom24.com
X-Mailer: The Bat!  (v3.72.10  (Beta)) Professional
Reply-To: nataliya0771@cafetelekom24.com
Organization: nataliya0771@cafetelekom24.com
X-Priority: 3  (Normal)
Message-ID:  <785248066.20080625105129@cafetelekom.com>
To:  "xxxxxxxxx" <xxxxxxxxxx@gmx.de>
Subject: Hello from Russia again
In-Reply-To: <20080624205829.201580@gmx.net>
References: <20080623143418.311830@gmx.net>  <1447649633.20080624103415@cafetelekom24.com> <20080624205829.201580@gmx.net>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------FF731FC6DA013"
X-GMX-Antivirus: -1  (not scanned, may not use virus scanner)
X-GMX-Antispam: 0  (Mail was not recognized as spam)
X-GMX-UID: M9JZfXFCbmw6bNeoIjVLf+1HUzc4c1Gi

So, ich hoffe, daß ich alles richtig abgetippt habe. Der Zeilenumbruch stimmt mit dem des ausgedruckten Headers allerdings nicht immer überein.

Wäre schön, wenn es Rückmeldungen gibt. Noch eines: Ich bin unter Bezugnahme auf eine deutsche Singleseite angeschrieben worden; in meinem Profil taucht meine Mail-Adresse aber gar nicht auf. Ím letzten Jahr habe ich allerdings einige Mails mit einer Russin (angeblich aus Kazan) gewechselt, wobei ich aber dann mißtrauisch geworden bin, da sie sich nicht anrufen lassen wollte.
Schöne Grüße Johannes

Hallo pyragony,
ich habe Bilder von der Unbekannten und versuche sie an Deine Mail-Adresse zu schicken-hoffentlich klappt es mit der Technik.
Schreibe jetzt dann mal eine konkrete Mail an "Nataliya" und sage ihr den Fake auf den Kopf zu.
Schönen Sonntag noch und viele Grüße Johannes

Habe heute keine Mail von der Unbekannten bekommen-denke auch wohl, daß es dabei bleiben wird.
Gruß Johannes

Hallo, die Bilder habe ich jetzt an Deine Mail-Adresse geschickt.
Gruß Johannes