Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Elena <yeahgooddaytosmile@yahoo.com> (Gelesen: 3660 mal)
 
Brutus
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 917
Standort: Berlin
Mitglied seit: 13. September 2009
Geschlecht: männlich
Elena <yeahgooddaytosmile@yahoo.com>
18. September 2009 um 12:48
 
Dann versuch ich mal mein Glück und hoffe alles reinzubekommen.

Hello my dear Uwe!!!!!

My friend, for me it is very pleasant to read your words, I did not think that you have really fallen in love me. I cannot believe till now in it, after all we have got acquainted several days ago. Uwe, it is very important that you continued to answer my questions. If you answer my questions it will approach our meeting. I wish to know more information on you. You know, I like your photo very much!!!! I want that you and in following letters sent your photos.     

Today in the letter I wish to talk about ours everyday life. I already tell you about my hobbies at the beginning. I think that you remember it. But I want to tell you more in detail about that what I do every day. I hope that you will tell me about your every day life too. You can simply tell me about that what you like to do in the evening in yours home. This information will be very interesting to me. 

As to me, in the morning I go for the work. I will not tell about my working day I think that it is boring information. I wish to tell you about that what I do in the evening. More often I go in the evening home and I spend time alone. I listen music or simply I read books. Uwe you know that I like to read books. Probably it seems to you that I old-fashioned because few people in the world read books. But agree that reading books this merit. I do not like to look television shows, but I like to look films. I look absolutely different films but the plot must be interesting. So, you know that I like to spend time at home. But I not always sit at home. Some times in a week I meet my friends. We cheerfully spend time. We go to cafe or simply we walk on a city. You already know that my city very beautiful, after all I have told you about it. Unfortunately all my friends already have husbands and some friends have children. Therefore we cannot spend time together often. By the way, to search love in Internet has advised to me one of my friends. Thanking her advise we have got acquainted. 

I finish the letter. I hope that in following your letter you will tell me about what you do in everyday life. 

Your friend Elena.

  

Off Topic KommentarWeitere Bilder im Archiv:   Smiley


Spoiler für Header:

X-Message-Delivery: Vj0xLjE7RD0wO2w9MQ==
X-Message-Info: JGTYoYF78jEHjJx36Oi8+Z3TmmkSEdPt3Mi6GgUSv7yYKHQgGfDe+2wCW4LegkYQav29Pp7Mm4E=
Received: from n2.bullet.mail.re3.yahoo.com ([68.142.237.109]) by col0-mc1-f44.Col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
      Fri, 11 Sep 2009 07:23:56 -0700
Received: from [68.142.237.89] by n2.bullet.mail.re3.yahoo.com with NNFMP; 11 Sep 2009 14:23:55 -0000
Received: from [69.147.75.182] by t5.bullet.re3.yahoo.com with NNFMP; 11 Sep 2009 14:23:54 -0000
Received: from [127.0.0.1] by omp103.mail.re1.yahoo.com with NNFMP; 11 Sep 2009 14:23:54 -0000
X-Yahoo-Newman-Id: 687852.49280.bm@omp103.mail.re1.yahoo.com
Received: (qmail 12448 invoked from network); 11 Sep 2009 14:23:54 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  tent-Type;
  T/+Scb0Juks00=  ;
Received: from unknown (HELO sava-ae32.mshome.net) (yeahgooddaytosmile@98.202.98.188 with plain)
  by smtp105.plus.mail.re1.yahoo.com with SMTP; 11 Sep 2009 14:23:45 -0000
X-Yahoo-SMTP: QWfDkbmswBC1IFIijuhVyxwa9oPFwLePNF76YG4Ctw--
X-YMail-OSG: 5JXId_TojBcpLFRFaJcEBGDRstCGt3A-
X-Yahoo-Newman-Property: ymail-3
Date: Fri, 11 Sep 2009 18:21:56 +0400
From: Elena <yeahgooddaytosmile@yahoo.com>
X-Mailer: The Bat! (v3.64.01 Christmas Edition) Home
Reply-To: Elena <yeahgooddaytosmile@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <653958461.20090911182156@yahoo.com>
In-Reply-To: <COL102-DS172BEA453A1ECF49F7B55FB3E80@phx.gbl>
References: <COL102-DS172BEA453A1ECF49F7B55FB3E80@phx.gbl>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------F81384D37D49212"
Return-Path: yeahgooddaytosmile@yahoo.com
X-OriginalArrivalTime: 11 Sep 2009 14:23:56.0092 (UTC) FILETIME=[7EE1EFC0:01CA32EB]
« Zuletzt geändert: 04. Mai 2010 um 00:21 von Webmaster » 
Grund: uypO45Ga 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Elena <yeahgooddaytosmile@yahoo.com>
Antwort #1 - 18. September 2009 um 13:49
 
Smiley


Mal ausnahmsweise über Comcast:

Code
Alles auswählen
Details zur IP-Adresse 98.202.98.188

Comcast Cable Communications, Inc. JUMPSTART-5 (NET-98-192-0-0-1)
                                  98.192.0.0 - 98.255.255.255
Comcast Cable Communications, Inc. UTAH-19 (NET-98-202-0-0-1)
                                  98.202.0.0 - 98.202.255.255


 




Zitat:

Date: Fri, 11 Sep 2009 18:21:56 +0400
From: Elena <yeahgooddaytosmile@yahoo.com>
X-Mailer: The Bat! (v3.64.01 Christmas Edition) Home



Date-Zeile verweist nach Russland
« Zuletzt geändert: 07. April 2010 um 21:42 von Webmaster »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Brutus
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 917
Standort: Berlin
Mitglied seit: 13. September 2009
Geschlecht: männlich
Re: Elena <yeahgooddaytosmile@yahoo.com>
Antwort #2 - 18. September 2009 um 13:57
 
Vielleicht kann mir jemand helfen !! Ich bekomme die Bilder irgend wie nicht rüber !!!

Stimmt ! Die meisten gehen über comcast. Aber auch über andere amerikanische IP`s, wie zum Beispiel :
sprint pcs.com, chartercom.com, sbis.sbc.com. Immer hübsch wild durcheinander !
« Zuletzt geändert: 18. September 2009 um 14:01 von Razor Buzz »  
Zum Seitenanfang
 
IP gespeichert
 
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Elena <yeahgooddaytosmile@yahoo.com>
Antwort #3 - 18. September 2009 um 14:03
 
@ Brutus

Bilder kannst du unter den Smilies unter Anhänge posten.

Über das "+" Zeichen kannst du mehrere Zeilen aufmachen. Funktioniert wie ein Attachment in einer Mail.

Näheres steht in den Forenregeln
« Zuletzt geändert: 07. April 2010 um 19:33 von Webmaster »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Brutus
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 917
Standort: Berlin
Mitglied seit: 13. September 2009
Geschlecht: männlich
Re: Elena <yeahgooddaytosmile@yahoo.com>
Antwort #4 - 18. September 2009 um 14:06
 
Bleibe erstmal mit der "Dame" in Kontakt. Vielleicht kommen ja noch ein paar Informationen,zumal ja noch nicht von Geld die Rede ist. Das es Scam ist, denke ich ist trotzdem eindeutig. Sie sendet Ihre mails auch immer brav aus einem Internet-Cafe, daß jedoch leider Sonntags geschlossen hat. Zu dumm daß sie mir auch Sonntag geschrieben hat !!!
  
Zum Seitenanfang
 
IP gespeichert
 
Brutus
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 917
Standort: Berlin
Mitglied seit: 13. September 2009
Geschlecht: männlich
Re: Elena <yeahgooddaytosmile@yahoo.com>
Antwort #5 - 25. September 2009 um 14:31
 
Bin weiterhin mit Ihr in Kontakt. Seit gestern kommen die mails jedoch nicht mehr aus Russland (+0400),sondern aus Amiland (-0700). 
Hat jemand eine Erklärung dafür ??

Spoiler für MailHeader:
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTE7YT0xO0Q9MDtTQ0w9Mg==
X-Message-Status: n:0
X-SID-PRA: Elena <yeahgooddaytosmile@yahoo.com>
X-Message-Info: Kqoj+EklAj3Ed9zL
Received: from smtp107.plus.mail.re1.yahoo.com ([69.147.102.70]) by col0-mc2-f37.Col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
      Fri, 25 Sep 2009 03:52:22 -0700
Received: (qmail 93631 invoked from network); 25 Sep 2009 10:52:21 -0000
Received: from adsl-76-195-145-169.dsl.lsan03.sbcglobal.net (yeahgooddaytosmile@76.195.145.169 with plain)
        by smtp107.plus.mail.re1.yahoo.com with SMTP; 25 Sep 2009 03:52:12 -0700 PDT
X-Yahoo-SMTP: 4aWljG2swBAOL51cRlSL.3ZSnBF87OCHgd6Rcb3d_w--
X-Yahoo-Newman-Property: ymail-3
Date: Fri, 25 Sep 2009 13:48:09 -0700
From: Elena <yeahgooddaytosmile@yahoo.com>
X-Mailer: The Bat! (v3.64.01 Christmas Edition) Home
Reply-To: Elena <yeahgooddaytosmile@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <779654610.20090925134809@yahoo.com>
Subject: Hello my darling Uwe!!!
In-Reply-To: <COL102-DS7718DA79DF8C8BD093324B3DA0@phx.gbl>
References: <COL102-DS243292B45FF341FD6337B0B3DC0@phx.gbl> <862738092.20090923152926@yahoo.com> <COL102-DS1900F40EBEE36EECC1F539B3DB0@phx.gbl> <534191133.20090924184147@yahoo.com> <COL102-DS7718DA79DF8C8BD093324B3DA0@phx.gbl>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------F3EFA3254BE866"
Return-Path: yeahgooddaytosmile@yahoo.com
X-OriginalArrivalTime: 25 Sep 2009 10:52:22.0205 (UTC) FILETIME=[4284FED0:01CA3DCE]


« Zuletzt geändert: 25. September 2009 um 19:54 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30555
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Elena <yeahgooddaytosmile@yahoo.com>
Antwort #6 - 25. September 2009 um 19:36
 
Brutus schrieb on 25. September 2009 um 14:31:
Bin weiterhin mit Ihr in Kontakt. Seit gestern kommen die mails jedoch nicht mehr aus Russland (+0400),sondern aus Amiland (-0700). Hat jemand eine Erklärung dafür ??

Ich nehme an, dass hier der Zeitstempel durch den amerikanischen Provider gesetzt wird und so die wahre Herkunft auch verschleiert wird.

Code
Alles auswählen
WHOIS - 76.195.145.169

Location: United States [City: Hawthorne, California]


AT&T Internet Services SBCIS-SBIS-6BLK (NET-76-192-0-0-1)
                                  76.192.0.0 - 76.255.255.255
PPPoX Pool - bras13.lsan03-1170989762 SBC-76-195-144-0-22-0702085612 (NET-76-195-144-0-1)
                                  76.195.144.0 - 76.195.147.255
 


Muss mal die Header genauer vergleichen.
Die Fledermaus ist identisch geblieben.
« Zuletzt geändert: 25. September 2009 um 19:38 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Brutus
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 917
Standort: Berlin
Mitglied seit: 13. September 2009
Geschlecht: männlich
Re: Elena <yeahgooddaytosmile@yahoo.com>
Antwort #7 - 25. September 2009 um 20:43
 
Danke erstmal für den Hinweis. Werde es weiter beobachten, ob sich was ändert.
  
Zum Seitenanfang
 
IP gespeichert
 
Brutus
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 917
Standort: Berlin
Mitglied seit: 13. September 2009
Geschlecht: männlich
Re: Elena <yeahgooddaytosmile@yahoo.com>
Antwort #8 - 28. September 2009 um 15:54
 
Ich weiß nicht welchen Anfängerfehler ich gemacht habe. Jedenfalls ist sie anscheinend so mißtrauisch geworden, daß Sie hier im Forum rumgeschnüffelt hat und auf ihre Adresse gestoßen ist.

(( Betreff : I`m not so stupid as you think ...

uwewa - it is your account !!!!

You are rascal !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

crappity smack off !!!!!!!!!!!!!!!!!!!  )) -->         Was soll das denn heißen ??


Spoiler für Header:

X-Message-Delivery: Vj0xLjE7dXM9MDtsPTE7YT0xO0Q9MDtTQ0w9MA==
X-Message-Status: n:0
X-SID-PRA: Elena <yeahgooddaytosmile@yahoo.com>
X-Message-Info: AenzvISFGrzmzWiw
Received: from smtp111.plus.mail.re1.yahoo.com ([69.147.102.74]) by snt0-mc4-f25.Snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
      Mon, 28 Sep 2009 05:56:42 -0700
Received: (qmail 36746 invoked from network); 28 Sep 2009 12:56:42 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  tent-Type:Content-Transfer-Encoding;
  1H0rzmnB2rOL4=  ;
Received: from cpe-72-230-63-83.nycap.res.rr.com (yeahgooddaytosmile@72.230.63.83 with plain)
        by smtp111.plus.mail.re1.yahoo.com with SMTP; 28 Sep 2009 05:56:41 -0700 PDT
X-Yahoo-SMTP: 4aWljG2swBAOL51cRlSL.3ZSnBF87OCHgd6Rcb3d_w--
X-YMail-OSG: NKBloY4tg2UqJkeAbQx_4rH.BjBjSM5Wf8SDkIeqh2eCPXmp3A--
X-Yahoo-Newman-Property: ymail-3
Date: Mon, 28 Sep 2009 16:52:38 +0400
From: Elena <yeahgooddaytosmile@yahoo.com>
X-Mailer: The Bat! (v3.64.01 Christmas Edition) Home
Reply-To: Elena <yeahgooddaytosmile@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <568309586.20090928165238@yahoo.com>
Subject: I am not so stupid as you think...
In-Reply-To: <COL102-DS8BC4DC1AA0AA5C9650FD0B3D70@phx.gbl>
References: <COL102-DS8BC4DC1AA0AA5C9650FD0B3D70@phx.gbl>
MIME-Version: 1.0
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
Return-Path: yeahgooddaytosmile@yahoo.com
X-OriginalArrivalTime
« Zuletzt geändert: 15. Januar 2010 um 20:16 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Elena <yeahgooddaytosmile@yahoo.com>
Antwort #9 - 28. September 2009 um 15:59
 
@ Brutus


Pech gehabt - Gegenaufklärung ist sicher auch ein Teil von Vlad seinen Geschäften.

Für das nächste Mal, wäre es sicher hilfreich, wenn du dir eine Mailadresse, die nichts mit "uwewa" zu tun hat zulegst.

Dann machst du Vlad die Recherche ein wenig schwieriger.  Zwinkernd



Zum Header:

Smiley

Über die USA:

Code
Alles auswählen

Details zur IP-Adresse 72.230.63.83

OrgName:    Road Runner HoldCo LLC
OrgID:      RRNY
Address:    13241 Woodland Park Road
City:       Herndon
StateProv:  VA
PostalCode: 20171
Country:    US

 

« Zuletzt geändert: 07. April 2010 um 19:34 von Webmaster »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Brutus
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 917
Standort: Berlin
Mitglied seit: 13. September 2009
Geschlecht: männlich
Re: Elena <yeahgooddaytosmile@yahoo.com>
Antwort #10 - 28. September 2009 um 16:12
 
Danke für den Tip. Bin eben neu in der Branche und noch etwas naiv !!
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30555
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Elena <yeahgooddaytosmile@yahoo.com>
Antwort #11 - 28. September 2009 um 16:42
 
@ Brutus

Sei nicht enttäuscht, dass es nicht bis zur Passfälschung oder bis zum WU-Marathon gereicht hat. Aber so wie mancher Scammer selber ab und zu Google nach seiner Fakeidentität abfragt, so hoffen wir, dass es auch seine Opfer machen.
Es macht zwar viel Spaß, Vlad zu verarschen, aber das ist nicht unsere Hauptaufgabe. Wir klären auf und hoffen, dass potentielle Opfer gewarnt werden. Alles andere ist "Beilage".

Zu Deinem möglichen Anfängerfehler:
Entferne aus dem Brief auch vor dem Posten Deinen Namen. Ebenfalls sollte Dein Nick keine Ähnlichkeit mit Deinem Vornamen haben.
Auch wenn die Mails Massenmails sind, einen Uwe wird es da wohl nicht so häufig geben. Zwinkernd
« Zuletzt geändert: 07. April 2010 um 19:36 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Brutus
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 917
Standort: Berlin
Mitglied seit: 13. September 2009
Geschlecht: männlich
Re: Elena <yeahgooddaytosmile@yahoo.com>
Antwort #12 - 29. September 2009 um 18:09
 
Hallo Uli,
schönen Dank für Deine Hinweise. Ab und zu mal in die Boardregeln schauen, hilft auch !!

Zum Abschluß noch ein paar Bilder. Die mails dazu spare ich mir



« Zuletzt geändert: 30. September 2009 um 06:56 von »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema