Hallo Leute,

bin auf Eure Hilfe angewiesen. Ich kann mir den Quelltext zwar komplett Anzeigen lassen, kann ihn aber nicht interpretieren. 

 




Kann mir jemand was dazu sagen? Bitte!

DANKE

@ Ripley1969

es handelt sich um ein unvollständiges posting, mit dem wir nicht viel anfangen können.
Bitte die Boardregeln beachten und fehlendes bitte baldigst nachreichen.

@ Ripley1969


Wir bräuchten mal die Quelltext von allen Mails. Bisher haben wir nur die Einlieferung über einen open Relay aus den Staaten.

Also ich habe mal alle Quelltext aufgelöst. Alle Mails wurden über open Relays eingeliefert um die wahre Herkunft zu verschleiern.
Ein normales russisches Mädchen kann so etwas nicht und hätte es auch nicht nötig.
Nur die Date-Zeile verweist auf Russland (Winterzeit). Ein Hotel hätte eine statische IP und eine eigene Domain.
Bisher sind es ja nur ein paar Mails, da kann die Geldforderung schon noch dauern.
Scammer haben Zeit, viel Zeit. Du bist nicht der einzige, der gerade bearbeitet wird.

% see also  http://www.mein-whois.de/info?68.198.166.151

OrgName:    Optimum Online
OrgID:      OPTO
Address:    111 new south RD
City:       Hicksville
StateProv:  NY
PostalCode: 11801
Country:    US 

% see also  http://www.mein-whois.de/info?65.189.154.220

OrgName:    Road Runner HoldCo LLC
OrgID:      RRMA
Address:    13241 Woodland Park Road
City:       Herndon
StateProv:  VA
PostalCode: 20171
Country:    US 

% see also  http://www.mein-whois.de/info?24.190.48.233

OrgName:    Optimum Online
OrgID:      OPTO
Address:    111 new south RD
City:       Hicksville
StateProv:  NY
PostalCode: 11801
Country:    US 

Der vlad läßt die Hose nicht runter. Noch nicht.

% see also  http://www.mein-whois.de/info?71.74.160.175

OrgName:    Road Runner HoldCo LLC
OrgID:      RRMA
Address:    13241 Woodland Park Road
City:       Herndon
StateProv:  VA
PostalCode: 20171
Country:    US 

% see also  http://www.mein-whois.de/info?99.138.0.2

OrgName:    AT&T Internet Services
OrgID:      SIS-80
Address:    2701 N. Central Expwy # 2205.15
City:       Richardson
StateProv:  TX
PostalCode: 75080
Country:    US 

% see also  http://www.mein-whois.de/info?68.194.235.120

OrgName:    Optimum Online
OrgID:      OPTO
Address:    111 new south RD
City:       Hicksville
StateProv:  NY
PostalCode: 11801
Country:    US 

% see also  http://www.mein-whois.de/info?70.237.228.121

OrgName:    AT&T Internet Services
OrgID:      SIS-80
Address:    2701 N. Central Expwy # 2205.15
City:       Richardson
StateProv:  TX
PostalCode: 75080
Country:    US 

Die Bilder kommen mir bekannt vor. Ich glaube, die haben wir schon.

@ Ripley1969
Hallo und herzlichst  in unserer kleinen Leidensgemeinschaft

Schön, dass Du scheinbar noch unbeschadet zu uns gefunden hast. Es wäre ganz schön wenn Du Dich im Bereich "Mitglieder" mal kurz darüber äußern würdest wie und warum Du dich auf die Suche machtest und zu uns gefunden hast    

Was die Mails alle gemeinsam haben ist:
Zitat:


Das ist ein ziemlich gutes Merkmal weil es sicher früher oder später häufiger auftreten wird.
Leider scheint es aber noch keine Reports zu geben, in denen dieses Merkmal enthalten ist.

ich bau mal hier den Link für eine Suchanfrage ein, den man dann ja später, ab und an mal checken kann

Off Topic Kommentar

ich hoffe @ Ripley1969,
dass die 3 "xxx" nicht von Dir eingearbeitet wurden  

Zitat:


Ich hab mir aml die Texte vorgenommen - vom inhaltlichen Aufbau und Abfolge sind sie mit den Scammails etwas ähnlich, was aber auffällt ist, dass es sich hier um erlernten Wortschatz handelt und nicht um diesen translatorenglischen Kram den wir sonst haben.

Es bleibt also alles Spekulation was das für eine Masche wird.

Wie heißt denn das Hotel in dem sie arbeitet? kannst Du Dir vielleicht mal ein Foto wünschen (Schätzchen an einer bestimmten Stelle in der Stadt)? dann erfahren wir, ob der Scammer überhaupt Kontakt zu ihr hat.

Interessant wäre auch mal so zu tun, als ob Du ihr was nettes per Brief oder Päckchen geschickt hättest und nun wissen wolltest wie es ihr gefällt?

Wenn ich Dich richtig verstehe gibt es einen richtigen Dialog zwischen Euch? (Beantwortet "sie" immer Deine Fragen?)

Wenn Du wüßtest, wo genau sie angeblich arbeitet, dann könntest Du ja mal jemanden mit nem kleinen Blumenstrauß bei "ihr" vorbeischicken, der sie falls es sie dort wirklich gibt mit dem Strauß fotografiert  
Ich glaub es git Leute hier im Forum, die das in Moskau locker organisieren könnten.

Mich interessiert die Sache, wegen der außergewöhnlich individuellen Texte auch sehr, zumal die Einlieferung über "open relayes" oder vielleicht auch "zombie clients" in einem "botnet"  klarstellt, dass es hier nicht um eine unbedarfte Internetnutzerin handelt. Es ist also auf jeden Fall was faul an der Sache und es wäre schön, wenn wir gemeinsam dahinter kommen würden.

und nun noch etwas - Deine Quelltext

ich vermute dass Du die Mails mittels Yahoo-Webmailer empfängst und den Quelltext "vollständig" im Yahoo-Webmailer anzeigen lässt. 
Hier gibt es ein Problem, denn der Yahoo_Webmailer blendet einige Headerdaten völlig aus - besser wäre du würdest die Mails per pop3 oder imap mittels Thunderbird beziehen - da kannst Du den "Nachrichetnquelltext" unter Ansicht anzeigen lassen und bekommst dann den kompletten Quelltext ausgegeben inklusive aller vom yahoo-webmailer ausgeblendeten Attribute.

ich habe nur in der eigentlichen Mail nur meinen Namen heraus geholt... mit den 3 XXX ... In den Headern sind die X schon gewesen ... da hab ich nur meinen Namen und meine Mailadresse raus geholt...

Ich versuche mir den Yahoo Account in Thunderbird einzurichten ... wobei ich sagen muss, dass sie nur meinen Vornamen kennt ... auch von der Mail her ... ich arbeite normalerweise über GMX und den Yahoo hab ich nur für Kontakte, die mir nicht geheuer sind... 

Das mit dem Brief bzw. Päckchen hab ich mir auch schon gedacht ... wollte ihr eine CD mit "meiner "Musik schicken ... sie hat mir auch ihren (angeblichen realen) Namen gegeben mit eine Adresse in Moskau (diese Straße gibt es). Sie hat mich abe in der Mail auch darauf aufmerksam gemacht, dass die Russische Post nicht immer so zuverlässig ist und schon häufiger mal was verschwinden kann...
Ihren Namen und die Adresse schicke ich Dir gleich mal per PN...

Die Art, wie sie schreibt hat mich bisher auch davon abgehalten zu denken, dass sie ein Scam ist. Ist kein perfektes bzw. super Englisch ... aber sie kann sich verständigen und versteht meine Mails ... sie geht auch auf sachen ein, die ich ihr schreiben bzw. die ich frage ... von daher wanke ich auch zwischen Fake und kein Fake ...

Nach dem Namen vom Hotel habe ich noch nicht gefragt (hab ich ganz vergessen) ... werde ich aber in einer meiner nächsten Mails machen ... und dann mal sehen, was passiert ... 

Das mit dem Blumenstrauß ist auch eine gute Idee ... könnte man ja auch mal bei ihrer privaten Adresse machen... aber vielleicht erfahre ich ja noch den Namen vom Hotel ...

Wir haben geplant uns Anfang Juni für 14 Tage zu treffen ... da muss ja jetzt bald was kommen von ihr ... 

Gruß
Ripley