Da ja bis jetzt kein Quelltext aufgelöst wurde, werde ich das hier mal nachholen:
Fri, 20 Feb 2009 01:14:11 -0600: 208.83.240.170
Sat, 21 Feb 2009 00:38:25 -0600: 208.83.240.170
IP-Range: 208.83.240.0 - 208.83.243.255
CIDR: 208.83.240.0/22
Netname: MATCH-BLOCK-1
Orgname: Match.com, L.L.C.
Country: US
NIC: [whois.arin.net]
Date: 2007-11-14
OrgName: Match.com, L.L.C.
OrgID: MATCH-4
Address: P.O. Box 25458
City: Dallas
StateProv: TX
PostalCode: 75225
Country: US
Hier ist nicht sicher, ob die IP statisch oder dynamisch ist, da keine 24 Stunden zwischen beiden Mails liegen! Aber bereits am gleichen Tag wechselt der Absender nach Nigeria. Vielleicht hat das "Superhirn" die Aufgaben an seine Untergebenen weiter verteilt?
Bis hier auch die Nutzung der Mailadresse <england770@italk.match.com>. Anschließend wird <billyhosel444@yahoo.co.uk> benutzt.
Sat, 21 Feb 2009 23:40:14 -0800 (PST): 41.205.167.76
IP-Range: 41.205.160.0 - 41.205.191.255
CIDR: 41.205.160.0/19
Netname: SA57-20061117
Orgname: Provider Local Registry
Country: NG
NIC: [whois.afrinic.net]
Date: 2007-07-04
inetnum: 41.205.160.0 - 41.205.191.255
netname: SA57-20061117
descr: Provider Local Registry
descr: Starcomms Nigeria (v4 allocation)
country: NG
org: ORG-SA57-AFRINIC
admin-c: NS4-AFRINIC
tech-c: MQ1-AFRINIC
status: ALLOCATED PA
mnt-by: AFRINIC-HM-MNT
mnt-lower: STARCOMMS-MNT
mnt-domains: STARCOMMS-MNT
source: AFRINIC # Filtered
parent: 41.0.0.0 - 41.255.255.255
Sun, 22 Feb 2009 11:49:57 -0800 (PST): 41.205.173.96
Mon, 23 Feb 2009 22:34:38 -0800 (PST): 41.205.174.60
Thu, 26 Feb 2009 20:02:22 -0800 (PST): 41.205.169.1
Sat, 28 Feb 2009 05:21:02 -0800 (PST): 41.205.170.111
Sun, 1 Mar 2009 09:36:15 -0800 (PST): 41.205.172.194
Mon, 2 Mar 2009 13:06:45 -0800 (PST): 41.205.166.117
Tue, 3 Mar 2009 13:29:03 -0800 (PST): 41.205.171.32
Wed, 4 Mar 2009 21:03:24 -0800 (PST): 41.205.164.34
Thu, 5 Mar 2009 09:34:18 -0800 (PST): 41.205.161.169
Sat, 7 Mar 2009 20:44:52 -0800 (PST): 41.205.164.121
Sun, 8 Mar 2009 23:03:21 -0700 (PDT): 41.205.170.226
Mon, 9 Mar 2009 22:54:51 -0700 (PDT): 41.205.174.45
Wed, 11 Mar 2009 19:28:58 -0700 (PDT): 41.205.168.250
Wed, 11 Mar 2009 23:58:23 -0700 (PDT):
212.100.250.230 Hier kommt wieder England ins Spiel. Scheinbar ist Kontaktperson aus Nigeria gerade auf Urlaub oder musste Wartungsarbeiten am Computer machen. Hier ist auch ein Unterbruch im Textsinn. Diesen Text habe ich auch bei
https://www.no_way.com/letter.asp?id=6321 gefunden. Da hat es wohl wirklich kurzzeitig einen Wechsel in der "Betreuung" gegeben. Grammatikalisch sind Texte weiterhin weitestgehend korrekt, aber in allen ist das für Westafrika typische kleingeschriebene "i". Regulär wird es groß geschrieben!
IP-Range: 212.100.224.0 - 212.100.255.255
CIDR: 212.100.224.0/19
Netname: UK-RACKSPACE-20000524
Orgname: PROVIDER LOCAL REGISTRY
Country: GB
NIC: [whois.ripe.net]
Date: 2004-12-17
inetnum: 212.100.224.0 - 212.100.255.255
org: ORG-RA33-RIPE
netname: UK-RACKSPACE-20000524
descr: PROVIDER LOCAL REGISTRY
descr: Rackspace.com
country: GB
admin-c: DB1452-RIPE
tech-c: DB1452-RIPE
tech-c: RMHC1-RIPE
status: ALLOCATED PA
notify: xxxx@xxxx.xxxx
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RSPC-MNT
mnt-routes: RSPC-MNT
Thu, 26 Mar 2009 00:42:54 -0700 (PDT): 41.205.173.150
Sat, 28 Mar 2009 06:59:50 -0700 (PDT): 41.205.172.252
Sun, 29 Mar 2009 07:30:43 -0700 (PDT): 41.205.173.153
Und wieder Wechsel nach England. IP ist dynamisch: Mon, 30 Mar 2009 23:42:03 -0700 (PDT):
212.100.250.217 Hier habe ich keinen äqvalenten Text gefunden!
Ein erneuter Wechsel. Wieder England:
Mon, 6 Apr 2009 00:30:41 -0700 (PDT): 83.138.172.76
IP-Range: 83.138.128.0 - 83.138.191.255
CIDR: 83.138.128.0/18
Netname: UK-RACKSPACE-20040816
Orgname: PROVIDER Local Registry
Country: GB
NIC: [whois.ripe.net]
Date: 2004-08-28
inetnum: 83.138.128.0 - 83.138.191.255
netname: UK-RACKSPACE-20040816
descr: PROVIDER Local Registry
descr: Rackspace.com
country: GB
org: ORG-RA33-RIPE
admin-c: DB1452-RIPE
tech-c: DB1452-RIPE
tech-c: RMHC1-RIPE
notify: xxxx@xxxx.xxxx
status: ALLOCATED PA
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RSPC-MNT
mnt-routes: RSPC-MNT
mnt-domains: RSPC-MNT
changed: xxxx@xxxx.xxxx 20040816
source: RIPE
organisation: ORG-RA33-RIPE
org-name: Rackspace.com
org-type: LIR
address: Rackspace.com, Ltd.
address: The courthouse
address: Denmark St.
address: Wokingham
address: Berkshire
address: United Kingdom
Danach wieder zurück nach Nigeria:
Sat, 11 Apr 2009 01:16:27 -0700 (PDT): 41.205.173.119
Mon, 13 Apr 2009 00:54:43 -0700 (PDT): 41.205.167.206
Dann wieder England (wieder Rackspace):
Thu, 16 Apr 2009 05:30:20 -0700 (PDT): 212.100.250.230
Thu, 16 Apr 2009 22:13:43 -0700 (PDT): 212.100.250.230
Wieder Nigeria:
Mon, 20 Apr 2009 01:41:51 -0700 (PDT): 41.205.162.79
Tue, 28 Apr 2009 00:07:25 -0700 (PDT): 41.205.168.136
Mon, 4 May 2009 18:56:09 -0700 (PDT): 41.205.172.200