Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: [1] 2  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Irina <vesnaowlible@yahoo.de> (Gelesen: 4548 mal)
 
pyr0h
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 10
Standort: Freiburg
Mitglied seit: 30. März 2010
Irina <vesnaowlible@yahoo.de>
30. März 2010 um 20:38
 
Ich habe schon 16 E-Mails bekommen von ihr und auch geschrieben. Jeden Tag eine. In der vorletzten E-Mail habe ich geschrieben dass ich mit ihr telefonieren will. Sie schrieb zurück dass sie kein Telefon hat. Daraufhin habe ich ihr geschrieben dass ich es ihr nicht glaube dass sie kein Telefon hat und dass ich vorsichtig wegen Betrug bin.
Und heute hat sie mich angerufen. Keine Nummer auf dem Display. Das Gespräch dauerte nicht lange. Sie spricht sehr gut deutsch. Rufen Scammer auch an ?  Was meinen die Experten ?

Thx.

 



E-Mail Header :
Spoiler:
Return-Path: <vesnaowlible@yahoo.de>
X-Flags: 0000
Delivered-To: GMX delivery to 
Received: (qmail invoked by alias); 15 Mar 2010 10:25:04 -0000
Received: from smtp146.mail.ukl.yahoo.com (HELO smtp146.mail.ukl.yahoo.com) [77.238.184.77]
  by mx0.gmx.net (mx034) with SMTP; 15 Mar 2010 11:25:04 +0100
Received: (qmail 56472 invoked from network); 15 Mar 2010 10:25:03 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.de;
  -Priority:Message-ID:To:Subject:MIME-Version:Content-Type;
  XE+IkvYXmMIIU=  ;
Received: from adsl-99-140-223-184.dsl.chcgil.sbcglobal.net (vesnaowlible@99.140.223.184 with plain)
        by smtp146.mail.ukl.yahoo.com with SMTP; 15 Mar 2010 10:24:58 +0000 GMT
X-Yahoo-SMTP: _ZcdwjOswBDEaCf.HcoXac5TM0ApiDOSig--
X-YMail-OSG: xwYXL5L17JhoXmlyQMD5aPQEQiGjvqq.1oQiZgMhrA--
X-Yahoo-Newman-Property: ymail-3
Date: Mon, 15 Mar 2010 13:24:11 +0300
From: Irina <vesnaowlible@yahoo.de>
Reply-To: Irina <vesnaowlible@yahoo.de>
X-Priority: 3 (Normal)
Message-ID: <35408481.20100315132411@yahoo.de>
To: Lonely <@>
Subject: Hallo Lonely!
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------1008B1FEAC7920"
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: -2 (not scanned, spam filter disabled);
Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnKGJbGgJLbSXk30NezpdxUg==V1;
X-GMX-UID: OTOoAu5NQEVsRoa8fnZpv8JKNzg2NQIO
X-Antivirus: avast! (VPS 100314-1, 14.03.2010), Inbound message
X-Antivirus-Status: Clean




« Zuletzt geändert: 31. März 2010 um 00:17 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Irina <vesnaowlible@yahoo.de>
Antwort #1 - 30. März 2010 um 20:48
 
pyr0h schrieb on 30. März 2010 um 20:38:
Rufen Scammer auch an ?


Ja - das gehört mit zu der Arbeitsweise mancher Scammer-Gruppierungen. Damit soll beim Opfer Vertrauen erzeugt werden.


Deine Süsse hier ist zu 100% Scam!!!


Sie verschleiert den Einlieferungsort ihrer Mails.

Und zwar über die USA:

Code
Alles auswählen
OrgName:    AT&T Internet Services
OrgID:      SIS-80
Address:    2701 N. Central Expwy # 2205.15
City:       Richardson
StateProv:  TX
PostalCode: 75080
Country:    US
 





Zitat:

Date: Mon, 15 Mar 2010 13:24:11 +0300
From: Irina <vesnaowlible@yahoo.de>



Die Date-Zeile verweist aber nach Russland.

Smiley
  
Zum Seitenanfang
ICQ  
IP gespeichert
 
pyr0h
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 10
Standort: Freiburg
Mitglied seit: 30. März 2010
Re: Irina <vesnaowlible@yahoo.de>
Antwort #2 - 30. März 2010 um 20:49
 
Wow danke, das ging ja fix - und ich hab so gehofft dass das Mädel echt ist. Naja kann man nix machen. Danke trotzdem.

Und wie bekomm ich den Scammer jetzt los ?

« Zuletzt geändert: 31. März 2010 um 00:18 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Irina <vesnaowlible@yahoo.de>
Antwort #3 - 30. März 2010 um 20:54
 
pyr0h schrieb on 30. März 2010 um 20:49:
Und wie bekomm ich den Scammer jetzt los ? 



Die einfachste Möglichkeit ist einfach nicht mehr zurückzuschreiben - nach 2 oder 3 Briefen hört der Spuk sicher auf.

Du kannst allerdings auch deinen Wissensvorsprung auch nutzen um die Scammer so richtig schön zu ver Smiley en. Glaube mir, die Geldforderung wird nicht mehr lange auf sich warten lassen.

Beispiele und Anregungen findest du genügend hier im Forum.



Noch eine Bitte:

Hoste die Bilder in Zukunft nicht selber - lade sie einfach als Anhang hier hoch. So ersparst du uns einen Haufen Arbeit.

Smiley
« Zuletzt geändert: 30. März 2010 um 20:55 von Razor Buzz »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
pyr0h
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 10
Standort: Freiburg
Mitglied seit: 30. März 2010
Re: Irina <vesnaowlible@yahoo.de>
Antwort #4 - 30. März 2010 um 20:57
 
okay, werd ich machen. Gott sei Dank gibt es solch ein Forum und solche Experten wie ihr !! Spitzenarbeit - danke nochmal Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Irina <vesnaowlible@yahoo.de>
Antwort #5 - 30. März 2010 um 21:15
 
@ pyr0h

Kein Problem - dafür sind wir da.

Ich habe deine Bilder jetzt umgespeichert.
  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30555
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Irina <vesnaowlible@yahoo.de>
Antwort #6 - 31. März 2010 um 12:27
 
Bei dem Foto vesnaowlible10w77l.jpg ist schwer zu sagen, ob die Schrift echt ist oder nicht, dazu ist die Qualität zu schlecht. Scheinbar sind die Linien nicht immer durchgehend, aber das könnte durch die Blockbildung verursacht sein.
Werde mir das Foto aber noch bei Gelegenheit etwas genauer anschauen.
  
Zum Seitenanfang
 
IP gespeichert
 
pyr0h
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 10
Standort: Freiburg
Mitglied seit: 30. März 2010
Re: Irina <vesnaowlible@yahoo.de>
Antwort #7 - 01. April 2010 um 17:24
 
WoW jetzt gibt sie mal richtig Gas  Laut lachend :

E-Mail Text :
Hallo meine Liebe Tom!!!

Wie dein der Sache? Warum hast du mir heute nicht geschrieben?

Ich bin in Internet Cafe gekommen und dein Brief war bei mir in der Post

nicht. Ich bin mit dir allen gut sicher, und du wirst mir morgen

schreiben. Ich rege mich sehr auf, und ich werde auf deinen Brief

morgen warten. Ich werde den Brief beenden, ich liebe dich Tom!!!

Deine Liebe Irina 
 

Header :
Spoiler:
Return-Path: <vesnaowlible@yahoo.de>
X-Flags: 0000
Delivered-To: GMX delivery to
Received: (qmail invoked by alias); 31 Mar 2010 22:00:17 -0000
Received: from smtp127.mail.ukl.yahoo.com (HELO smtp127.mail.ukl.yahoo.com) [77.238.184.58]
  by mx0.gmx.net (mx038) with SMTP; 01 Apr 2010 00:00:17 +0200
Received: (qmail 18886 invoked from network); 31 Mar 2010 22:00:17 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.de;
  ing;
  y87s27hMkk69s=  ;
Received: from HSI-KBW-091-089-000-004.hsi2.kabelbw.de (vesnaowlible@91.89.0.4 with plain)
        by smtp127.mail.ukl.yahoo.com with SMTP; 31 Mar 2010 22:00:16 +0000 GMT
X-Yahoo-SMTP: _ZcdwjOswBDEaCf.HcoXac5TM0ApiDOSig--
X-YMail-OSG: GInkK7tx8PWUQd3giQzHr1ZReDw0pa3ZD4BHzv74rg--
X-Yahoo-Newman-Property: ymail-3
Date: Wed, 31 Mar 2010 16:54:51 +0400
From: Irina <vesnaowlible@yahoo.de>
Reply-To: Irina <vesnaowlible@yahoo.de>
X-Priority: 3 (Normal)
Message-ID: <1382940925.20100331165451@yahoo.de>
To: Tom <>
Subject: =?Windows-1251?Q?Hallo=A0meine=A0Liebe=A0xxx!!!?=
MIME-Version: 1.0
Content-Type: text/html; charset=Windows-1251
Content-Transfer-Encoding: quoted-printable
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: -2 (not scanned, spam filter disabled);
Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnKGJbGgJLbSXk30NezpdxUg==V1;
X-GMX-UID: xfeBeBBXPTRtSoa5JjEwO7oxc2tpZEtv
X-Antivirus: avast! (VPS 100331-1, 31.03.2010), Inbound message
X-Antivirus-Status: Clean



Könnte bin jemand kurz den Header prüfen ? - Die E-Mail die heute ankam unterscheidet sich sehr von allen bisherigen. Andere Textfonts und Textausrichtung. Ist es die selbe Quelle ?

Danke,
pyr0h
« Zuletzt geändert: 16. Mai 2011 um 21:40 von »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20646
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Irina <vesnaowlible@yahoo.de>
Antwort #8 - 01. April 2010 um 17:42
 
Hat sie vielleicht gesagt, sie kommt dich besuchen?  Smiley
Mail kommt über Baden Württemberg  Zwinkernd

Code
Alles auswählen
Lookup IP Address: 91.89.0.4

General Information

      Hostname:	hsi-kbw-091-089-000-004.hsi2.kabelbw.de
      ISP:	Kabel Baden-Wuerttemberg GmbH & Co. KG
      Organization:	Kabel Baden-Wuerttemberg GmbH & Co. KG
      Proxy:	None detected
      Type:	Broadband
      Assignment:	Static IP
      Blacklist:

Geo-Location Information

      Country:	Germany
      State/Region:	Baden-Wurttemberg
      City:	Karlsruhe
 



Datezeile verweist aber weiterhin nach Russland

Zitat:
Date: Wed, 31 Mar 2010 16:54:51 +0400
From: Irina <vesnaowlible@yahoo.de>
« Zuletzt geändert: 01. April 2010 um 17:45 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
pyr0h
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 10
Standort: Freiburg
Mitglied seit: 30. März 2010
Re: Irina <vesnaowlible@yahoo.de>
Antwort #9 - 01. April 2010 um 17:45
 
!!!!!!!!!!!!!!!!!! nuts ja hat sie.... Und was ist wenn ich demnächst Besuch von der Russenmafia bekomm ? Au weia
« Zuletzt geändert: 01. April 2010 um 17:45 von pyr0h »  
Zum Seitenanfang
 
IP gespeichert
 
FEINDFLIEGER300868
Ex-Mitglied


Re: Irina <vesnaowlible@yahoo.de>
Antwort #10 - 01. April 2010 um 18:15
 
Keine Angst:Darum geht es denen nicht. Sie schreiben ihre Opfer zu Tausenden (oder weiß der Teufel) an,und es reicht denen,wenn nur ein paar Unvorsichtige Geld schicken - aus welchen Gründen auch immer. Davon können die da drüben schick leben,und ihre Maschinerie am laufen halten - sprich: mehrere ihrer getürkten Email-adressen...
  
Zum Seitenanfang
 
IP gespeichert
 
pyr0h
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 10
Standort: Freiburg
Mitglied seit: 30. März 2010
Re: Irina <vesnaowlible@yahoo.de>
Antwort #11 - 03. April 2010 um 14:55
 
Neuer Tag, neue E-Mail Durchgedreht

Header :
Spoiler:
Return-Path: <vesnaowlible@yahoo.de>
X-Flags: 0000
Delivered-To: GMX delivery to
Received: (qmail invoked by alias); 03 Apr 2010 07:23:07 -0000
Received: from smtp129.mail.ukl.yahoo.com (HELO smtp129.mail.ukl.yahoo.com) [77.238.184.60]
  by mx0.gmx.net (mx091) with SMTP; 03 Apr 2010 09:23:07 +0200
Received: (qmail 27371 invoked from network); 3 Apr 2010 07:23:07 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.de;
  ing;
  Af80SCGDqKuKQ=  ;
Received: from dhcp-077-248-211-144.chello.nl (vesnaowlible@77.248.211.144 with plain)
        by smtp129.mail.ukl.yahoo.com with SMTP; 03 Apr 2010 07:23:06 +0000 GMT
X-Yahoo-SMTP: _ZcdwjOswBDEaCf.HcoXac5TM0ApiDOSig--
X-YMail-OSG: xPu43VBAZ4AJQcoX2lrevNwdzhbSZgKTCeEn9hx8DA--
X-Yahoo-Newman-Property: ymail-3
Date: Wed, 3 Mar 2010 09:23:29 +0300
From: Irina <vesnaowlible@yahoo.de>
Reply-To: Irina <vesnaowlible@yahoo.de>
X-Priority: 3 (Normal)
Message-ID: <281779644.20100303092329@yahoo.de>
To: Tom <>
Subject: Hallo! Wie geht es Tom???
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: -2 (not scanned, spam filter disabled);
Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnKGJbGgJLbSXk30NezpdxUg==V1;
X-GMX-UID: jInEa0cBeSE5DNDpfHchkaF2IGRvb8Au
X-Antivirus: avast! (VPS 100402-1, 02.04.2010), Inbound message
X-Antivirus-Status: Clean


Hallo! Wie geht es Tom???
Tom wo deinen Brief, mit dir allen gut der Freund wasche!
Heute ist der Tag sonnig, sehr warm und meine Stimmung ist gut.
Nur keinen Ihren Brief gibt es bei mir, und es ist schlecht!
Ich hoffe, du schreibst mir bald wieder und erzaehlen Sie mir von
Ihren Wetter. Ich werde fuer Ihren Brief warten, und ich werde so
froh, es wieder zu bekommen.
Bester Freund Irina
« Zuletzt geändert: 04. April 2010 um 21:18 von sappi007 »  
Zum Seitenanfang
 
IP gespeichert
 
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Irina <vesnaowlible@yahoo.de>
Antwort #12 - 03. April 2010 um 15:08
 
Über die Niederlande:

Code
Alles auswählen
inetnum:        77.248.204.0 - 77.248.216.255
netname:        UPC-NL
descr:          CPE Customers NL
country:        NL
 

  
Zum Seitenanfang
ICQ  
IP gespeichert
 
pyr0h
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 10
Standort: Freiburg
Mitglied seit: 30. März 2010
Re: Irina <vesnaowlible@yahoo.de>
Antwort #13 - 04. April 2010 um 18:49
 
Heute kommt die Nummer mit der Tränendrüse Zwinkernd

Header :
Spoiler:
Return-Path: <vesnaowlible@yahoo.de>
X-Flags: 0000
Delivered-To: GMX delivery to 
Received: (qmail invoked by alias); 04 Apr 2010 14:46:51 -0000
Received: from smtp143.mail.ukl.yahoo.com (HELO smtp143.mail.ukl.yahoo.com) [77.238.184.74]
  by mx0.gmx.net (mx060) with SMTP; 04 Apr 2010 16:46:51 +0200
Received: (qmail 61147 invoked from network); 4 Apr 2010 14:46:50 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.de;
  :Content-Transfer-Encoding;
  aRyhrB2qiKcPU=  ;
Received: from ool-457bbac9.dyn.optonline.net (vesnaowlible@69.123.186.201 with plain)
        by smtp143.mail.ukl.yahoo.com with SMTP; 04 Apr 2010 14:46:50 +0000 GMT
X-Yahoo-SMTP: _ZcdwjOswBDEaCf.HcoXac5TM0ApiDOSig--
X-YMail-OSG: E.HG2OhbijS6UMokiyqN_0r_cwqdvzYsx62Fb9C8WA--
X-Yahoo-Newman-Property: ymail-3
Date: Thu, 4 Mar 2010 16:43:42 +0300
From: Irina <vesnaowlible@yahoo.de>
Reply-To: Irina <vesnaowlible@yahoo.de>
X-Priority: 3 (Normal)
Message-ID: <15510413582.20100304164342@yahoo.de>
To: "texx" <>
Subject: Re[2]: Hallo! Wie geht es Tom???
In-Reply-To: <E1722E663AA444FFBF9CDCE2057BA4AE@Tom>
References: <281779644.20100303092329@yahoo.de>
<E1722E663AA444FFBF9CDCE2057BA4AE@Tom>
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: -2 (not scanned, spam filter disabled);
Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnKGJbGgJLbSXk30NezpdxUg==V1;
X-GMX-UID: aJCNevIobUkoSYe5JWsn779kZ2hlN8qg
X-Antivirus: avast! (VPS 100403-1, 03.04.2010), Inbound message
X-Antivirus-Status: Clean



Tom habe ich mich geirrt! Dir geschrieben! Meine Gefuhle waren zu dir
wirklich! Schreibe mir Tom nicht, da ich deine Briefe nicht lesen
will. BIS JETZT

Ich hätte mal ne Frage an die Email Auswerter :
Wie würde denn ein Header aussehen der für eine seriöse Quelle spricht - also nicht für einen Scammer ?
« Zuletzt geändert: 04. April 2010 um 21:19 von sappi007 »  
Zum Seitenanfang
 
IP gespeichert
 
62maro
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 482
Standort: Weilheim
Mitglied seit: 22. September 2009
Geschlecht: weiblich
Re: Irina <vesnaowlible@yahoo.de>
Antwort #14 - 04. April 2010 um 21:10
 
Verschleiert über USA

Code
Alles auswählen
ASN Name:                       CABLE-NET-1
IP range connectivity:          2
Registrar (per ASN):            ARIN
Country (per IP registrar):     US [United States] 

« Zuletzt geändert: 25. Mai 2019 um 17:25 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 
Thema versenden
Link zu diesem Thema