Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Katherine Klein <kathklein2@aim.com> (Gelesen: 3209 mal)
 
Paul1347
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 48
Standort: Landsberg
Mitglied seit: 19. Januar 2009
Geschlecht: männlich
Katherine Klein <kathklein2@aim.com>
31. Januar 2009 um 15:12
 
Ich weiß nicht ob das hier her gehört, aber ist sehr interessant.

Spoiler:
From - Sat Jan 31 15:00:30 2009
X-Account-Key: account3
X-UIDL: 121148169
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <fbbzivgojpox@hotmail.com>
Received: from front-relay02.mediabeam.com (front-relay.mediabeam.com [194.25.41.30])
     by relay05.mediabeam.com (8.13.1/8.13.1) with ESMTP id n0RJoP58016015
     for <**********@*********.de>; Tue, 27 Jan 2009 20:50:25 +0100
Received: from mx4.hotmail.com (p57915B8B.dip.t-dialin.net [87.145.91.139])
     by front-relay02.mediabeam.com (8.13.8/8.13.8) with ESMTP id n0RJnoE1012624
     for <**********@*********.de>; Tue, 27 Jan 2009 20:50:25 +0100
Message-Id: <200901271950.n0RJnoE1012624@front-relay02.mediabeam.com>
From: kathklein2@aim.com
Subject: Bitte Helfen Sie Mir                           qputluumn
To: **********@***********.de
Content-Type: text/plain
Date: Tue, 27 Jan 2009 20:50:25 +0100
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-mediaBEAM-MailScanner-Information: Spam-/VirusProtection V1.0
X-mediaBEAM-MailScanner-ID: n0RJoP58016015
X-mediaBEAM-VirusProtection: clean
X-mediaBEAM-SpamCheck: spam
X-mediaBEAM-SpamScore: 6


GutenTag,

Mein Name ist Katherine Klein . Ich bin deutscher Staatsb?rger und arbeite in 
der Abteilung f?r Privatinvestoren bei einer gro?en Bank in Gro?britannien.
Ich verwalte das Verm?gen eines Kunden (Mr. Morris Thompson ein Amerikaner), der am 31. Januar 2000 mit seiner Ehefrau und seiner einzigen Tochter bei dem Flugzeugabsturz von Alaska Airlines Flug 261 verungl?ckt ist. Sie erfahren mehr ?ber den Absturz unter 


http://www.cnn.com/2000/US/02/01/alaska.airlines.list/.

Ich kontaktiere sie bez?glich des Verm?gens in H?he von $ 38,000,000 (Achtunddrei?igtausend Siebenhundertf?nfzig Millionen United States Dollars), weil ich ihre Unterst?tzung brauche. Die Bank hat nach Ablauf einer Frist, das Recht Gelder bzw. Kapitalverm?gen einzubehalten, wenn auszuschlie?en ist, dass keine Erben bzw. Bevollm?chtigte Anspruch erheben.
In diesem geschilderten Fall ist die Bank, soweit sich keine weiteren 
Angeh?rigen melden, berechtigt die $ 38,000,000 ihr Eigen zu nennen..
Dies m?chte ich verhindern. Sind sie bereit mir zu helfen?
Wenn Sie sich als N?chstverwandter bei der Bank melden, muss diese das 
Verm?gen an Sie auszahlen.

Sind Sie vertrauensvoll? K?nnen Sie mit einer solchen Geldsumme umgehen?
Wenn ja melden Sie sich bitte bei mir kathklein2009@accountant.com 
Fordern Sie das Verm?gen von der Bank.
Die notwendigen Details und Informationen die es Ihnen erleichtern und 
vereinfachen wird das Verm?gen zu erhalten sende ich Ihnen zu, sobald ich Ihr Einverst?ndnis zum Fortfahren in dieser Sache erhalte.

Sobald Sie zusagen werde ich Sie mit allen wichtigen Schritten dieser 
Transaktion vertraut machen.
Ich garantiere Ihnen, dass diese Transaktion rechtsm??ig ablaufen wird, 
so dass Sie zu keinem Zeitpunkt gesetzeswidrig handeln.
F?r Ihre Unterst?tzung erhalten sie 20% der totalen Summe.
Da das Geld nicht bar in das Ursprungsland zur?ckzubringen ist, 
verpflichten Sie sich ihren Anteil bestm?glich in ihrem Land zu investieren.
Hoffentlich werden Sie mein Anliegen ?berdenken und mir positiv 
antworten.

Wenn Sie Zweifel oder Fragen haben z?gern Sie bitte nicht mich zu 
kontaktieren.
Richten Sie ihre Fragen an mich; ungekl?rte Fragen sollten Sie nicht in 
ihrer Entscheidungsfindung aufhalten.

Ich erwarte ihre Antwort.

Mit freundlichen Gr??en
Katherine Klein



Und der Zweite von der selben Person

Spoiler:
From - Sat Jan 31 15:00:30 2009
X-Account-Key: account3
X-UIDL: 121382989
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <gzozlsu@hotmail.com>
Received: from front-relay04.mediabeam.com (front-relay.mediabeam.com [194.25.41.30])
     by relay03.mediabeam.com (8.13.1/8.13.1) with ESMTP id n0SErbfJ005513
     for <*********@**********.de>; Wed, 28 Jan 2009 15:53:37 +0100
Received: from mx4.hotmail.com (p57915A64.dip.t-dialin.net [87.145.90.100])
     by front-relay04.mediabeam.com (8.13.8/8.13.8) with ESMTP id n0SEr5KN010603
     for <*********@**********.de>; Wed, 28 Jan 2009 15:53:37 +0100
Message-Id: <200901281453.n0SEr5KN010603@front-relay04.mediabeam.com>
From: kathklein2@aim.com
Subject: Bitte Helfen Sie Mir                           znjg
To: **********@***********.de
Content-Type: text/plain
Date: Wed, 28 Jan 2009 15:53:37 +0100
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-mediaBEAM-MailScanner-Information: Spam-/VirusProtection V1.0
X-mediaBEAM-MailScanner-ID: n0SErbfJ005513
X-mediaBEAM-VirusProtection: clean
X-mediaBEAM-SpamCheck: spam
X-mediaBEAM-SpamScore: 6


GutenTag,
Mein Name ist Katherine Klein . Ich bin deutscher Staatsb?rger und arbeite in 
der Abteilung f?r Privatinvestoren bei einer gro?en Bank in Gro?britannien.
Ich verwalte das Verm?gen eines Kunden (Mr. Morris Thompson ein Amerikaner), der am 31. Januar 2000 mit seiner Ehefrau und seiner einzigen Tochter bei dem Flugzeugabsturz von Alaska Airlines Flug 261 verungl?ckt ist. Sie erfahren mehr ?ber den Absturz unter 
http://www.cnn.com/2000/US/02/01/alaska.airlines.list/.
Ich kontaktiere sie bez?glich des Verm?gens in H?he von $ 38,000,000 (Achtunddrei?igtausend Siebenhundertf?nfzig Millionen United States Dollars), weil ich ihre Unterst?tzung brauche. Die Bank hat nach Ablauf einer Frist, das Recht Gelder bzw. Kapitalverm?gen einzubehalten, wenn auszuschlie?en ist, dass keine Erben bzw. Bevollm?chtigte Anspruch erheben.
In diesem geschilderten Fall ist die Bank, soweit sich keine weiteren 
Angeh?rigen melden, berechtigt die $ 38,000,000 ihr Eigen zu nennen..
Dies m?chte ich verhindern. Sind sie bereit mir zu helfen?
Wenn Sie sich als N?chstverwandter bei der Bank melden, muss diese das 
Verm?gen an Sie auszahlen.
Sind Sie vertrauensvoll? K?nnen Sie mit einer solchen Geldsumme umgehen?
Wenn ja melden Sie sich bitte bei mir kathklein2@accountant.com 
Fordern Sie das Verm?gen von der Bank.
Die notwendigen Details und Informationen die es Ihnen erleichtern und 
vereinfachen wird das Verm?gen zu erhalten sende ich Ihnen zu, sobald ich Ihr Einverst?ndnis zum Fortfahren in dieser Sache erhalte.
Sobald Sie zusagen werde ich Sie mit allen wichtigen Schritten dieser 
Transaktion vertraut machen.
Ich garantiere Ihnen, dass diese Transaktion rechtsm??ig ablaufen wird, 
so dass Sie zu keinem Zeitpunkt gesetzeswidrig handeln.
F?r Ihre Unterst?tzung erhalten sie 20% der totalen Summe.
Da das Geld nicht bar in das Ursprungsland zur?ckzubringen ist, 
verpflichten Sie sich ihren Anteil bestm?glich in ihrem Land zu investieren.
Hoffentlich werden Sie mein Anliegen ?berdenken und mir positiv 
antworten.
Wenn Sie Zweifel oder Fragen haben z?gern Sie bitte nicht mich zu 
kontaktieren.
Richten Sie ihre Fragen an mich; ungekl?rte Fragen sollten Sie nicht in 
ihrer Entscheidungsfindung aufhalten.
Ich erwarte ihre Antwort.
Mit freundlichen Gr??en
Katherine Klein


Was haltet ihr davon?
Wahrscheinlich wieder so eine Abzocke oder?
Die Nachrichten sind mit Quelltext

Gruß Paul
« Zuletzt geändert: 07. März 2010 um 15:32 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Indikation
† Rais †
General Counsel
***
Offline


I love Anti-Scam

Beiträge: 6353
Standort: Oberpfalz
Mitglied seit: 04. März 2008
Geschlecht: männlich
Re: Katherine Klein <kathklein2@aim.com>
Antwort #1 - 01. Februar 2009 um 19:05
 

Abfrage nach IP-Adresse zu Name:  194.25.41.30
Zum Namen gehörende IP-Adresse :  194.25.41.30

Code
Alles auswählen
inetnum:	  194.25.41.0 - 194.25.41.159
netname:	  MEDIABEAM-AHAUS-NET
descr:	    mediaBEAM GmbH
country:	  DE
Webmaster-c:	  JM580-RIPE
tech-c:	   JM580-RIPE
status:	   ASSIGNED PA
mnt-by:	   DTAG-NIC
source:	   RIPE # Filtered

person:	 Jochen Meyer
address:	Mediabeam GmbH
address:	Parallelstrasse 38
address:	D-48683 Ahaus
phone:	  +49 2561 6950
fax-no:	 +49 2561 6950199 


« Zuletzt geändert: 07. März 2010 um 15:33 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
† Rais †
General Counsel
***
Offline


I love Anti-Scam

Beiträge: 6353
Standort: Oberpfalz
Mitglied seit: 04. März 2008
Geschlecht: männlich
Re: Katherine Klein <kathklein2@aim.com>
Antwort #2 - 01. Februar 2009 um 19:11
 
Paul1347 schrieb on 31. Januar 2009 um 15:12:
Was haltet ihr davon


Kann man nur eines davon halten.  Smiley
« Zuletzt geändert: 07. März 2010 um 15:25 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Paul1347
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 48
Standort: Landsberg
Mitglied seit: 19. Januar 2009
Geschlecht: männlich
Re: Katherine Klein <kathklein2@aim.com>
Antwort #3 - 02. Februar 2009 um 07:12
 
Da frage ich mich nur noch eins. Wie kommen die an meine E-Mail-Adresse.
Ich benutze diese Adresse nicht. Die wird nur von meinem Internetanbieter benutzt.
Und habe ich die Nachricht im Spam gefunden.

Cu Paul
« Zuletzt geändert: 07. März 2010 um 15:26 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Katherine Klein <kathklein2@aim.com>
Antwort #4 - 02. Februar 2009 um 14:07
 
Paul1347 schrieb on 02. Februar 2009 um 07:12:
Da frage ich mich nur noch eins. Wie kommen die an meine E-Mail Adresse.
Ich benutze diese Adresse nicht. Die wird nur von meinem Internet Anbieter benutzet.
Und habe ich die Nachricht im Spam gefunden.

Cu Paul


Handelt sich wahrscheinlich um Spammail, die über die Telekomiker in das Netz eingespeist wurde.

Code
Alles auswählen
IPv4-adress:  87.145.90.100
addr-out:   p57915A64.dip.t-dialin.net



inetnum:    87.140.224.0 - 87.159.255.255
netname:    DTAG-DIAL26
descr:    Deutsche Telekom AG
country:    DE
Webmaster-c:    DTIP
tech-c:   DTST
status:   ASSIGNED PA
mnt-by:   DTAG-NIC

person:   DTAG Global IP-Addressing
address:  Deutsche Telekom AG
address:  D-90492 Nuernberg
address:  Germany
phone:    +49 180 5334332
fax-no:   +49 180 5334252
e-mail:   ripe.dtip@telekom.de
nic-hdl:  DTIP
mnt-by:   DTAG-NIC 




Ob der Trace nach Bremen noch stimmt, kann ich nicht sagen, da die Mail dazu schon zu alt ist. 
Beim Googlen habe ich bei www.antiscam.de einen weiteren Eintrag dieser Mail, datiert vom 27.1. gefunden. Die werden wahrscheinlich alle möglichen Addresskombinationen ausprobiert haben und dabei einige Treffer gelandet haben.
Ist schon lustig, die Telekomiker als Spamschleuder! Aber bei dem Kundenweglauf müssen sie ja auch irgendwie verdienen! Laut lachend
Der Trace von www.antiscam.de gibt auch noch Bremen als AUsgangspunkt an.
« Zuletzt geändert: 07. März 2010 um 15:32 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Paul1347
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 48
Standort: Landsberg
Mitglied seit: 19. Januar 2009
Geschlecht: männlich
Re: Katherine Klein <kathklein2@aim.com>
Antwort #5 - 07. Februar 2009 um 00:16
 
Habe noch was raus gefunden über die Herkunft


Code
Alles auswählen
% This is the RIPE Whois query server #1.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

% Information related to '87.140.224.0 - 87.159.255.255'

inetnum:	  87.140.224.0 - 87.159.255.255
netname:	  DTAG-DIAL26
descr:	    Deutsche Telekom AG
country:	  DE
Webmaster-c:	  DTIP
tech-c:	   DTST
remarks:	 [color=#ff0000] ******************************************************************[/color]
remarks:	  [color=#ff0000]* Abuse Contact: http://www.t-com.de/ip-abuse in case of Spam,   *[/color]
remarks:	 [color=#ff0000] * Hack Attacks, Illegal Activity, Violation, Scans, Probes, etc. *[/color]
remarks:	  [color=#ff0000]******************************************************************[/color]
status:	   ASSIGNED PA
mnt-by:	   DTAG-NIC
changed:	  *********@telekom.de 20060224
changed:	  *********@telekom.de 20080625
source:	   RIPE

person:	 DTAG Global IP-Addressing
address:	Deutsche Telekom AG
address:	D-90492 Nuernberg
address:	Germany
phone:	  +49 180 5334332
fax-no:	 +49 180 5334252
e-mail:	 *********@telekom.de
nic-hdl:	DTIP
mnt-by:	 DTAG-NIC
changed:	*********@telekom.de 20031013
source:	 RIPE

person:	 Security Team
address:	Deutsche Telekom AG
address:	Germany
phone:	  +49 180 5334332
fax-no:	 +49 180 5334252
e-mail:	 *****@t-ipnet.de
nic-hdl:	DTST
mnt-by:	 DTAG-NIC
changed:	*****@t-ipnet.de 20030210
source:	 RIPE

% Information related to '87.128.0.0/11AS3320'

route:	    87.128.0.0/11
descr:	    Deutsche Telekom AG, Internet service provider
origin:	   AS3320
member-of:	AS3320:RS-PA-TELEKOM
mnt-by:	   DTAG-RR
source:	   RIPE
changed:	  **@TE142.T-COM.XX 20050507

% Information related to '87.128.0.0/10AS3320'

route:	    87.128.0.0/10
descr:	    Deutsche Telekom AG, Internet service provider
origin:	   AS3320
member-of:	AS3320:RS-PA-TELEKOM
mnt-by:	   DTAG-RR
source:	   RIPE
changed:	  **@nic.dtag 20060411 



« Zuletzt geändert: 07. März 2010 um 15:28 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
renegat
Ex-Mitglied


Re: Katherine Klein <kathklein2@aim.com>
Antwort #6 - 23. Mai 2009 um 23:59
 
Da gehen noch ein paar Emails hin und her und am Ende wollen sie ca. 3000 DM (waren es damals), 
für irgendwelche Bearbeitungsgebüren, natürlich via Western Union!
.... das hatte mal so ein netter Herr aus Nigeria bei mir versucht, nur das ich ein drittel bekommen sollte. Durchgedreht
« Zuletzt geändert: 07. März 2010 um 15:27 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema