Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Maria <khil.maria@yahoo.com> <maria.khil@yahoo.com> (Gelesen: 4489 mal)
 
Headhunter
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 5253
Standort: Hinterposemuckeltonne
Mitglied seit: 05. Juli 2009
Geschlecht: männlich
Maria <khil.maria@yahoo.com> <maria.khil@yahoo.com>
17. November 2009 um 21:46
 
Hello!
I am very lonely also I to think that when you to see my message. 
I am Maria and me with 28 years. I very cheerful person and I am very romantic.
I have found your profile and email address on a site of acquaintances be2.com If you too are lonely and want to find the worthy woman I shall wait from you the letter. I to tell slightly about myself. 
I are alive in Russia and I wish to learn about you more. 
If you will answer me the letter I shall tell to you more in detail about yourselves and I shall send you the photo.
Mine the address of a E-Mail: khil.maria@yahoo.com Forgive at once for my bad English. 
But I shall try to write to you better.
I will look forward from you the answer.
Yours new friend Maria.

ich kenne sie nicht und bin auch nicht bei be2.com  Durchgedreht



Spoiler für MailHeader:
Return-path: <khil.maria@yahoo.com>
Delivery-date: Tue, 17 Nov 2009 09:49:45 +0100
Received: from [195.4.92.20] (helo=10.mx.freenet.de)
     by mbox110.freenet.de with esmtpa (ID exim) (Exim 4.69 #94)
     id 1NAJkv-0001U9-CD
     for ; Tue, 17 Nov 2009 09:49:45 +0100
Received: from smtp114.plus.mail.re1.yahoo.com ([69.147.102.77]:30146)
     by 10.mx.freenet.de with smtp (port 25) (Exim 4.69 #94)
     id 1NAJku-0001dd-Go
     for ; Tue, 17 Nov 2009 09:49:45 +0100
Received: (qmail 29870 invoked from network); 17 Nov 2009 08:49:43 -0000
Date: Tue, 17 Nov 2009 00:49:43 -0800 (PST)
Received: from host-72-51-141-77.newwavecomm.net (khil.maria@72.51.141.77 with plain)
        by smtp114.plus.mail.re1.yahoo.com with SMTP; 17 Nov 2009 00:49:38 -0800 PST
From: khil.maria@yahoo.com
X-Mailer: The Bat
Reply-To: khil.maria@yahoo.com
To: 
Subject: Hello my new Friend
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="-------------AcBdEfGhIjKoLKJWEBF"
X-Warning: yahoo.com is listed at postmaster.rfc-ignorant.org
X-Warning: yahoo.com is listed at abuse.rfc-ignorant.org
X-purgate-ID: 149285::1258447785-00007FE8-2E55646F/0-0/0-0
Delivered-To: 
Envelope-to: 
Delivered-To:

« Zuletzt geändert: 29. November 2009 um 22:56 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
bandit
Forum Administrator
*****
Offline



Beiträge: 4941
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Maria <khil.maria@yahoo.com>
Antwort #1 - 17. November 2009 um 22:21
 
Eingeliefert wurde diese Mail über die USA:

Code
Alles auswählen
Lookup IP Address: 72.51.141.77

General Information

      Hostname:	host-72-51-141-77.newwavecomm.net
      ISP:	New Wave Communications
      Organization:	New Wave Communications
      Proxy:	None detected
      Type:	Corporate
      Blacklist:

Geo-Location Information

      Country:	United States
      State/Region:	KY
      City:	Benton
      Latitude:	36.8597
      Longitude:	-88.3367
      Area Code:	270 


Zitat:
Received: from host-72-51-141-77.newwavecomm.net (khil.maria@72.51.141.77 with plain)
Date: Tue, 17 Nov 2009 00:49:43 -0800 (PST)
From: khil.maria@yahoo.com
X-Mailer: The Bat
  
Zum Seitenanfang
IP gespeichert
 
Headhunter
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 5253
Standort: Hinterposemuckeltonne
Mitglied seit: 05. Juli 2009
Geschlecht: männlich
Re: Maria <khil.maria@yahoo.com>
Antwort #2 - 17. November 2009 um 23:24
 
na klasse  Ärgerlich Ärgerlich Ärgerlich


habe ich das richtig verstanden, ihr habt sie verschoben, weil ihre mail über die USA eingeliefert wurde !! ?????

könnte des nicht so sein, weil sie bei yahoo ist ??
« Zuletzt geändert: 17. November 2009 um 23:54 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 29781
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Maria <khil.maria@yahoo.com>
Antwort #3 - 17. November 2009 um 23:40
 
Headhunter schrieb on 17. November 2009 um 23:24:
habe ich das richtig verstanden, ihr habt sie verschoben, weil ihre mail über die USA eingeliefert wurde !! ?????

könnte des nicht so sein, weil sie bei yahoo ist ??



Nein. Wenn das wäre, dann würde die Mail auch bei Yahoo eingeliefert werden, was aber nicht der Fall ist.
Die Einlieferung erfolgt über einen open Relay zur Verschleierung. Open Relays haben einen Fehler in der 
Mailkonfiguration. Dadurch ist die Einlieferung über fremde Server möglich. Sie lebt in Rußland, also sollte
die Einlieferung auch in Rußland erfolgen. Der Absender ist natürlich Yahoo. Dieser steht in der vorletzten Received-Zeile
als Permitted-Sender

whois.nic.mil [0] Undefined error: 0

In Deutschland sind open Relays verboten, um Mißbrauch von Mailservern zu vermeiden.

Mehr zu diesem Thema:

https://anti-scam.de/cgi-bin/yabb2/YaBB.pl?num=1223404709
« Zuletzt geändert: 17. November 2009 um 23:50 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Steinbock
Ex-Mitglied


Re: Maria <khil.maria@yahoo.com>
Antwort #4 - 27. November 2009 um 12:34
 
Hallo,
ich bin auch mit dieser Dame in Kontakt gekommen. Auch angeblich über b2.com. Ich war mir schon bewußt, dass dies SCAM ist. Ich habe aber die Korrespondenz fortgesetzt. Hatte meinen Spass. Ich habe immer darauf gewartet, dass sie mit einer Geldforderung kommt. Aber es kam nichts.

Aber dann: Sie gab an, dass Sie mit Flug xxx um xx.xx am Flugplatz landet. Ich war überrascht. Keine Geldforderung? Wie? Eine echte Russin?! 

nein. Dann kam die Geldforderung! Sie wäre am Flugplatz und der Zoll verlang Euro 1450. 700 Euro hat sie, aber den Rest sollte ich sofort senden. Das wars dann natürlich.

Die Email-Adresse war bei mir "Maria.khil@yahoo.com"

« Zuletzt geändert: 28. November 2009 um 17:48 von »  
Zum Seitenanfang
 
IP gespeichert
 
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5869
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Maria <khil.maria@yahoo.com>
Antwort #5 - 27. November 2009 um 12:38
 
@ Steinbock


Erst mal herzlich willkommen.

Es wäre sehr interessant ein paar Briefe mit Headern von der Kleinen zu sehen.

Besonders der Brief mit der Geldforderung ist interessant.

Smiley
  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Steinbock
Ex-Mitglied


Re: Maria <khil.maria@yahoo.com> <Maria.khil@yahoo.com>
Antwort #6 - 28. November 2009 um 02:03
 
letzte Email:

Hello dear x!!! I'm so upset.... I have unpleasant news for us.
One problem which prevents us will meet. 
Today in the morning when I to go aboard the plane at the airport, the employee of the airport stop me and informed that for passage of customs house I will need money, it is 1240 Euro. At me is 540 Euro. And still it is necessary for me 700 Euro.
This money are required that I shall show in customs house that I to have funds on life ( payment of habitation, meal and other charges) and I shall not ask you in the country an alms.  
These funds only are required to show them at passage of customs house.  
If I shall not have this sum that I can not take off from Russia.  
I have nobody to ask except for you more. I shall not spend cent from this sum. 
I don't know about it. But I have found out it only today. 
I change air tickets for December, 2nd. If I shall not have this sum that I can't fly to you.
I ask you to send me this sum. I shall return to you these funds at our meeting at the airport. 
Once again I shall repeat that I shall not spend this money, these funds are required only for passage of customs house. 
I shall wait for your fast reply. 
Yours and only yours Maria.

vorletzte Email:

Hello my dear x!!
It was pleasant to receive your letter today again.
How are you? all is good.
I so am glad that we very soon will together. 
I not when was not before abroad. I very much worry, as it is mine the first flight.
But I think that I will cope with it. Most of all me our meeting interests. 
I think that it will be very romantic. I so a lot of time think of our meeting.
Dear, I hope that you will meet me at the airport!!!  
Today the dream has dreamt me. The dream was similar to a reality.
In a dream I saw, how I have arrived to you and I go down with planes. 
And there there are you with the big bunch of flowers. 
I go to you on a meeting. And on it the dream has terminated as I have woken up. 
I so was happy that we have met, but it was only the dream.
But I am not upset, as I soon already will arrive to you. 
And we will spend with you the finest days in our life.
My Dear, I will finish the letter. 
As I should sleep very well today before a start.
I send you set of kisses My Dear.
Your love Maria.

« Zuletzt geändert: 28. November 2009 um 17:48 von »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30290
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Maria <khil.maria@yahoo.com> <Maria.khil@yahoo.com>
Antwort #7 - 28. November 2009 um 07:57
 
@ Steinbock

Bitte sende uns auch den Quelltext der Mail!
  
Zum Seitenanfang
 
IP gespeichert
 
Steinbock
Ex-Mitglied


Re: Maria <khil.maria@yahoo.com> <Maria.khil@yahoo.com>
Antwort #8 - 29. November 2009 um 13:34
 
Hier der Quelltext

Spoiler für Quelltext:
Return-Path: <maria.khil@yahoo.com>
Delivery-Date: Sun, 29 Nov 2009 12:40:34 +0100
Received: from smtp105.plus.mail.re1.yahoo.com (smtp105.plus.mail.re1.yahoo.com [69.147.102.68])
     by mx.kundenserver.de (node=mxeu6) with ESMTP (Nemesis)
     id 0MLwpE-1NDa4z2uom-007xwC for xxx; Sun, 29 Nov 2009 12:40:34 +0100
Received: (qmail 97566 invoked from network); 29 Nov 2009 11:40:33 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  tent-Type:Content-Transfer-Encoding;
  VoNbWdmLkdsHw=  ;
Received: from d-74-214-38-169.cpe.metrocast.net (maria.khil@74.214.38.169 with plain)
        by smtp105.plus.mail.re1.yahoo.com with SMTP; 29 Nov 2009 03:40:32 -0800 PST
X-Yahoo-SMTP: meqg7ouswBCRe9ZP1qReu4fJwU6hHGY-
X-YMail-OSG: gC6BzERwqIYuEnNU2Dg3Bnmw.1Z9w.IYiizV7QrVDGvH8QeWPH9nUfB34Lo-
X-Yahoo-Newman-Property: ymail-3
Date: Sun, 29 Nov 2009 14:22:05 -0800
From: "maria.khil" <maria.khil@yahoo.com>
X-Mailer: The Bat! (v3.0) Professional
Reply-To: "maria.khil" <maria.khil@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <493026642.20091129142205@yahoo.com>
To: xxx
Subject: Hello!!!!
In-Reply-To: <000301ca6f44$33bfd670$9b3f8350$@de>
References: x
<1747408994.20091125094407@yahoo.com> <001101ca6da7$cbeec7b0$63cc5710$@de>
<602865476.20091127112945@yahoo.com> <000301ca6f44$33bfd670$9b3f8350$@de>
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
Envelope-To:

« Zuletzt geändert: 29. November 2009 um 14:14 von »  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Maria <khil.maria@yahoo.com> <Maria.khil@yahoo.com>
Antwort #9 - 29. November 2009 um 14:13
 
Über die USA  Smiley

Code
Alles auswählen
Received: from d-74-214-38-169.cpe.metrocast.net (maria.khil@74.214.38.169 with plain)
Hostname: d-74-214-38-169.cpe.metrocast.net
ISP: GMP Cable TV
Organization: GMP Cable TV
Proxy: None detected
Type: Cable/DSL
Blacklist:


Geo-Location Information

Country: United States
State/Region: PA
City: New Philadelphia
Latitude: 40.7404
Longitude: -76.1474
Area Code: 570 

 


Zitat:
X-Mailer: The Bat! (v3.0) Professional
Reply-To: "maria.khil" <maria.khil@yahoo.com>

  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema