Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Svetlana <svetikmalinka@gmail.com> (Gelesen: 1501 mal)
 
Eli Sabethan
Ex-Mitglied


Svetlana <svetikmalinka@gmail.com>
13. Januar 2010 um 12:44
 
Hallo!
Ich hoffe, jemand kann mir helfen!
Vorab: ich weiß:kein Geld-kein scam
Ich habe versucht, auch mit Hilfe der infos von anti-spam, den Inhalt des headers zu identifizieren-ohne Erfolg.
Ist die ip verschleiert? Sie müsste nach Angaben der Dame (44 J.) aus einem internetcafe in oder um Kazan stammen. 
Meine Frage: Woher kommt diese mail ursprünglich?

Ich habe bereit in meiner 2. mail an die Frau den scam-Verdacht geäußert, was sie entrüstet zurückwies. Von Geld war auch nach der 20. mail keine Rede! Auf konkrete Fragen geht sie ein.
Mit anderen Worten-ich bin total verunsichert.
Deshalb habe ich auch in dem geposteten Quelltext ihre mail-Adresse unkenntlich gemacht. Es gibt ja auch jede Menge russisch Frauen, die nicht betrügen wollen!!
Freue mich auf Antwort/ Hilfe und hoffe, im richtigen Themenbereich gelandet zu sein
Eli 
http://anti-scam.de/yabbfiles/Templates/Forum/default/shocked.gif



Spoiler für Quelltext:
Return-Path: <xxxxxx@googlemail.com>
X-Flags: 1001
Delivered-To: GMX delivery to xxxxxxxxxxxxx@gmx.de
Received: (qmail invoked by alias); 12 Jan 2010 14:46:01 -0000
Received: from mail-qy0-f185.google.com (EHLO mail-qy0-f185.google.com) [209.85.221.185]
  by mx0.gmx.net (mx031) with SMTP; 12 Jan 2010 15:46:01 +0100
Received: by qyk15 with SMTP id 15so10107205qyk.23
        for <xxxxxxxxxxxxx@gmx.de>; Tue, 12 Jan 2010 06:46:00 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=googlemail.com; s=gamma;
        h=domainkey-signature:received:received:date:from:reply-to:x-priority
         :message-id:to:subject:in-reply-to:references:mime-version
         :content-type:content-transfer-encoding;
        bh=Oa5zlPNZQO+TKOwk1jYUuk+xzwlgr3CRMUEQHYhvAtM=;
        b=VlADgHZlc/Zzn+BJyiJtJR4fbYtYwsg12A42G0HmX3iD/m9WA9q07vChzSR7/TSWBK
         FV/D1ODUZb2XKuAsregec1ogbR4XUgZ7eMCsNQnHbpiNtiNmYYBvVgonGlMat7n0JNl/
         nGbKzFEt0vLfXSUncjgTECOnsLKYe9EHXlVuI=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=googlemail.com; s=gamma;
        h=date:from:reply-to:x-priority:message-id:to:subject:in-reply-to
         :references:mime-version:content-type:content-transfer-encoding;
        b=uKCGZK4uEcp9GXhSTXW6h0YI95PcpW8gVLA3iYL8I9sCKwWt2CY7cKIT4kXm9dJlyL
         mqyPi+0juM/TgFicfN6HnjOVtYhMBMAhQ1xiDr9PG/KJtAC52Nrjrn6/LKdQtJpJroE3
         n/6BqcSWG90+QD1OIzUfy7y+cpyGI1m4+hn/E=
Received: by 10.224.83.136 with SMTP id f8mr3288812qal.86.1263307560463;
        Tue, 12 Jan 2010 06:46:00 -0800 (PST)
Received: from COMP6 ([209.61.252.253])
        by mx.google.com with ESMTPS id 6sm2745169qwd.16.2010.01.12.06.45.58
        (version=SSLv3 cipher=OTHER);
        Tue, 12 Jan 2010 06:45:59 -0800 (PST)
Date: Tue, 12 Jan 2010 17:45:03 +0300
From: svetlana <xxxxx@googlemail.com>
Reply-To: svetlana <xxxxxx@gmail.com>
X-Priority: 3 (Normal)
Message-ID: <139437694.20100112174503@gmail.com>
To: xxxxxxxxxxxxx@gmx.de
Subject: meinen  xxxxxxx!
In-Reply-To: <20100111222011.319480@gmx.net>
References: <20100111222011.319480@gmx.net>
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p77e5KAPs1l6syHa+enbzd/vQCe1gn8NhIm2ILlXYryKUjfj+Ppk4ce65Szc
xpwYTwPrQFO5OK6iUQ+x1CPDGvlDfUmCKhHFPcO1R4/9+yjhG0719bk+m7rKVI853t/q4EplskPa
/3tdg==V1;
X-GMX-UID: fe4+a7RLeSE454ddZ3chmZt2IGRvb0Dv
« Zuletzt geändert: 13. Januar 2010 um 20:18 von »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
DeutschLehrer
General Counsel
***
Offline


ich hasse Computer !

Beiträge: 1026
Standort: Seifhennersdorf
Mitglied seit: 28. August 2009
Geschlecht: männlich
Re: Svetlana <svetikmalinka@gmail.com>
Antwort #1 - 13. Januar 2010 um 14:30
 
@ Eli Sabethan

Du bist hier zwar richtig, aber so kann niemand etwas mit deinen spärlichen Informationen anfangen. E-Mail-Adresse, Mailtext und eventuell Foto sind wichtige Informationen, ohne die auch Quelltext-Informationen kaum ausgewertet werden können. Nur durch den Vergleich derartiger Informationen auf Stimmigkeit kannst du Scam bejahen oder verneinen. 

Gruß DL
« Zuletzt geändert: 13. Januar 2010 um 15:18 von Razor Buzz »  
Zum Seitenanfang
 
IP gespeichert
 
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Svetlana <svetikmalinka@gmail.com>
Antwort #2 - 13. Januar 2010 um 14:41
 
@ Eli Sabethan

Ich habe mir den Quelltext in dem Word-Dokument mal angesehen.

Ich kann dir jetzt schon sagen, dass es sich um Scam handelt.

Weitere Informationen bekommst du, wenn du vollständig gepostet hast.


Briefe - Quelltext - Bilder

Und bitte:

Mach die Mailadresse der guten Frau nicht unkenntlich - wie sollen wir sonst vor ihr warnen?
Wir klagen hier die Täter an - wir helfen nicht sie zu schützen.


« Zuletzt geändert: 13. Januar 2010 um 15:18 von Razor Buzz »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Eli Sabethan
Ex-Mitglied


Re: Svetlana <svetikmalinka@gmail.com>
Antwort #3 - 13. Januar 2010 um 14:54
 
Hallo1
Erstmal Danke für die schnelle Antwort.

Anbei ein kompletter Quelltext und eine mail und ein Foto.
Als Neuling auf diesem Gebiet hatte ich keine Ahnung, was zu einer Einschätzung nötig ist!!!
Gruß
Eli hä?


Der Brief:

Hallo meinen Xxx! Danke für deinen Brief. Ich feierte den Eintritt
Das neue Jahr mit den Freundinnen. Am 1. Januar um 00,00 Uhr ich mit
den Freundinnen, das Weinglas zu trinken Sich den Wein und den Wunsch
zu denken. Sich den Wunsch ins Neue Jahr, es zu denken Die Tradition
in Russland. Wir den Eintritt das Neue Jahr lustig zu feiern! Ich
nicht Vergaß dich! Smiley. Du hast mich etwas Fragen gefragt. Sofort will
ich Zu antworten. Ich weiß nicht, warum schrieb FS24 über wir waschen
das Profil fake? Ich Es fragte der Dienst der Hilfe FS24, warum
schreiben sie so über meinen schlecht Das Profil, aber hat die Antwort
nicht bekommen. Ich kann dir darauf die Frage nicht antworten. Ich bin
sehr verwundert. Aber hoffe es wird kein Problem für die Fortsetzung
Unserer Bekanntschaft. Du fragst wie ich, Premium-Konto zu bekommen.
Der Verwalter das Internet des Cafés, mir zu helfen, in FS24
registriert zu werden. Bei Mich Konto die Bank meiner Tante zu haben.
Meine Tante mir manchmal zu helfen. Von ihm Konto die Bank ich,
Premium-Konto zu bezahlen. Ich will dich, dass solches fragen
"scamming"? Niemals sah dieses Wort. Bitte erkläre. Wenn Ehrlich
schreibst du jenes nicht ganz, dich zu verstehen, dass "In dem Quelltext
deiner mails finde ich keine Hinweise auf Russland als Herkunftsland
". Bitte erkläre ausführlicher, was du fragen wolltest? Ich zu
benutzen Das Programm der Übersetzer, wenn ich dir den Brief schreibe.
Ins Internet des Cafés gibt es Die deutsche Tastatur. Aber ich bin auf
das Deutsche zu sagen. Am Freitag gut Ich werde froh sein, deine
Stimme zu hören. Du kannst auf meine Klingel mit antworten 13,00 bis
zu 15,30 nach deinem die Zeit? Wenn ehrlich, so gefällt mir dein nicht
Das Misstrauen. Ich die ehrliche Frau und die ernsten Beziehungen zu
suchen. Ich will Zu sagen, dass zu jeder Zeit wir unsere
Korrespondenz, wenn du beenden können Mir nicht zu glauben. Keiner
Probleme. Aber allen hoffe ich auf das Gute Die Fortsetzung unserer
Bekanntschaft! Ich hoffe, dass du, mich dieser nicht zu fragen Die
unangenehmen Fragen. Ich sah nicht wieviel Tage rückwärts auf dem
Fernseher Das Programm! In diesem Fernsehprogramm erzählten, dass sehr
Es ist viel Männer aus Europa lernen die Frauen kennen und laden sie
in ein Die Gäste!!! Aber wenn die Frauen zu ihm anzukommen, so
ergreifen bei ihnen allen Die Dokumente, stark zu ohrfeigen und in die
Wohnung fortzuführen! Dann von diesem Die Frauen mache ich die
Prostituierte! Die Frauen geraten in die sexuelle Sklaverei!!! Nach
Den Fernseher zeigten, wie der Frauen, von den Beinen zu schlagen,
über sie zu löschen Die Zigaretten!!! Es war sehr schrecklich, zu
sehen! Ich denke, dass du gut Der Mann. Aber im Fernsehprogramm
benachrichtigten, dass man sein muss Sehr vorsichtig, wenn du mit den
Männern aus anderen Ländern kennenlernst! Ich werde Deine Antwort zu
warten! Svetlana



Spoiler für Quelltext:

Return-Path: <svetikmalinka@googlemail.com>
X-Flags: 1001
Delivered-To: GMX delivery to xxxxxxxxx@gmx.de
Received: (qmail invoked by alias); 13 Jan 2010 12:49:07 -0000
Received: from qw-out-2122.google.com (EHLO qw-out-2122.google.com) [74.125.92.25]
  by mx0.gmx.net (mx057) with SMTP; 13 Jan 2010 13:49:07 +0100
Received: by qw-out-2122.google.com with SMTP id 9so9327qwb.33
        for <xxxxxxxxxx@gmx.de>; Wed, 13 Jan 2010 04:49:06 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=googlemail.com; s=gamma;
        h=domainkey-signature:received:received:date:from:reply-to:x-priority
         :message-id:to:subject:in-reply-to:references:mime-version
         :content-type:content-transfer-encoding;
        bh=BdD7wJI0LJ1JJ0B+uOs/54DizuuOkW/BdTcz1+0OG8s=;
        b=nb75TyZsuvtrwTbezQmC2ph+knb0T6aR4bPA9ZPEotwwB9zlw7UW2SDRGWMtOOfXDn
         ndd5vVU5UOA1kaJENtFGAky9e1cqkO8l5U//52dAF9l9xsK78Orbe2C/Od17ZvRet4T3
         n0qeB6kkVquZF6LzLFn9/wwym2zF1OoHpsKcE=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=googlemail.com; s=gamma;
        h=date:from:reply-to:x-priority:message-id:to:subject:in-reply-to
         :references:mime-version:content-type:content-transfer-encoding;
        b=pmH0XON/PgQNbObGDWGniM0kqOFZTlDsBqv8E1kHla1dtKs9zLhCNjZrsaZZ8alU+Y
         purgol6EDAHslKZuJDdf3W7RVD7Z5bO/snXmTO8SgbKnxU9Xvkk9L3B3XfNIPMgX7m+w
         Kjn3DgWgVYzWlH3siFDSFJxcZOgz7aBKDpVLc=
Received: by 10.224.65.226 with SMTP id k34mr122508qai.283.1263386946049;
        Wed, 13 Jan 2010 04:49:06 -0800 (PST)
Received: from COMP6 ([209.61.252.253])
        by mx.google.com with ESMTPS id 2sm1814824qwi.7.2010.01.13.04.49.04
        (version=SSLv3 cipher=OTHER);
        Wed, 13 Jan 2010 04:49:05 -0800 (PST)
Date: Wed, 13 Jan 2010 15:46:02 +0300
From: svetlana <svetikmalinka@googlemail.com>
Reply-To: svetlana <svetikmalinka@gmail.com>
X-Priority: 3 (Normal)
Message-ID: <179845496.20100113154602@gmail.com>
To: xxxxxxxxxxxxxxxxx@gmx.de
Subject: meinen xxxxxxxx!!!
In-Reply-To: <20100112203125.31030@gmx.net>
References: <20100112203125.31030@gmx.net>
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p4WX0t+AtsdW81cirp2mnmNlR5pbc/nmyg9DR4GGUlRvuaCbp1q6b2APNp0w
6ljk5HFL8x8+l0YQaQY4vUXU62tXD8Ks1CV95tIKsRKr122SiRpvPwvoa/3V2EhkhVT1RxNzSOtk
RQyHc2UFdG2DWHqV1;
X-GMX-UID: drt4IwZRZDI5o4gNdmU2rxxxemhmY8Gz

« Zuletzt geändert: 13. Januar 2010 um 20:17 von »  
Zum Seitenanfang
 
IP gespeichert
 
Eli Sabethan
Ex-Mitglied


Re: Svetlana <svetikmalinka@gmail.com>
Antwort #4 - 13. Januar 2010 um 15:10
 
Ach ja , und noch was.

1: Ich bin keine "Sie"
2.: Ich bin nicht "verschwunden" 
3.: meine "Name leitet" sich von meinem Mineralwasser ab:
www.elisabethen.com ;

Grüße
« Zuletzt geändert: 13. Januar 2010 um 15:19 von Razor Buzz »  
Zum Seitenanfang
 
IP gespeichert
 
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Svetlana <svetikmalinka@gmail.com>
Antwort #5 - 13. Januar 2010 um 15:15
 
@ Eli Sabethan

Sorry - nobody is perfect - und ich schon dreimal nicht. Ich habe das "Sie" gelöscht.

Zu deiner Bekanntschaft:

Smiley


Und zwar über die USA:

Code
Alles auswählen
Details zur IP-Adresse 209.61.252.253

OrgName:    HopOne Internet Corporation
OrgID:      HOPO
Address:    3311 South 120th Place
City:       Tukwila
StateProv:  WA
PostalCode: 98168-5125
Country:    US

 



Zitat:

Date: Wed, 13 Jan 2010 15:46:02 +0300
From: svetlana <svetikmalinka@googlemail.com>


Die Date-Zeile verweist aber nach Russland.

Smiley
« Zuletzt geändert: 13. Januar 2010 um 15:15 von Razor Buzz »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema