Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: [1] 2  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Jeffrey <jffrcllns094@yahoo.co.uk> (Gelesen: 6869 mal)
 
ananta
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 11
Standort: Bregenz
Mitglied seit: 25. Februar 2011
Jeffrey <jffrcllns094@yahoo.co.uk>
26. Februar 2011 um 02:51
 
Jeffrey schwört Liebe seit 5.1.11, hat eine Tochter, Mutter des Kindes verstorben (Verkehrsunfall) gipfelt nun in dieser mail!

Mail:

Hello My Lovely Wife Sophia,

Sweetheart, I am so sad now, the Doctor said they have to do a heart surgery to Wendy because she have a hole in her heart, she have it since she is small but the doctor said that it will heal but they checked today and notice that the hole is expanding and they need to do a heart surgery as soon as possible and I have to deposit some money before they do the surgery as soon as possible, you know is a private hospital, I don't know what to do now, I need to save the life of my daughter, I don't want anything to happen to her, she is my only Child,my mother have spend all the money i gave her for upkeeps because of this Wendy sickness, please I need your help, I want you so send my mother some money, to deposit and do the hospital expenses in the hospital for the surgery, I will pay you back,when I get paid for my contract before i come to see you in March, please help my daughter Wendy, she is like your own daughter, God will bless you, she is all I
have, if anything happen to her I will die, my mother need about (£3,000) three thousand pounds, please send it true Western Union money transfer, my mothers name is Dianne Brown use my hope address, you have it, please help Wendy in the name of God, I will pay you back, I don't have any other person that will help and I have no money, I put all my savings in the my contract job here in China but I will get paid soon, please help me daughter.
I love and miss you so much, I can't wait to be with you soon.
I hope to read from you soon.
Your forever husband, 
Jeff Brown

Spoiler:
From Jeffrey Collins Fri Feb 25 18:38:28 2011
X-Apparently-To: via 212.82.110.166; Fri, 25 Feb 2011 10:38:31 -0800
Return-Path: <jffrcllns094@yahoo.co.uk>
Received-SPF: none (mta1256.mail.sk1.yahoo.com: domain of jffrcllns094@yahoo.co.uk does not designate permitted sender hosts)
X-YMailISG: t7q4PzgcZAoYuGfTG4C3Gsn2YbTn_.87jg8f4Vzq6TTykXOG
A0qtGaYErKNAw2eqr61b_ydB._Sgy8rdOo6fGN3coj_Pi5wzhKrk1Lv8OE0V
HvYezOwAMB9lLaPCTgAzGPLd0vXzP3WjWHlwBI4mWvGOK2IkePYPLJS4kaCM
.znKSIFdiZ9wwgxcoxYwXBaiy3.munvCz82aQYWQlFSpuKSF22nIt4aGV8wf
SyW1o8MGvXWH6PZIch_eByG9cpBVETnLqCa7EwDoLuW5jPZzle
wfXk_RQ6L7
WMS6cxjLz4lNoqFCBwqHf7M82VXn5zf2rzfIVb3EMHIETP4vGfswAkGAD6iz
gipn.LlGmnhYPdqoCNdLbk3B2L9aXmDw7_NYu8ts.dHS.VDdbYg2nr7.UOdz
a1T7gzZ82ro11c1yVirNvsHBimp05CsxxRDbXlhJkvWC1AEO4TOP7yjO_TeU
rdthQfTTlLYEnHhCfeBhLGHQ9za3aTS72jTg88vNw4Iz9c0qGz2thEvdbXNo
od3T2TDjIsEW8P1InvBb.PFLUKgKg9egR1g4tthBYDjZwfV.9AQZnPRXhj1L
T1_y5g4IrSaHNTceeIHnGlEYHOPPFiEMrsUOU25mZS23Fafh5pHXPfXaIGJy
c.COhdQvQVzchykQY4Hog2S6.SbmArgrKmGrLoV2QuKpUdqubqiHumqTvbaH
crNRFWdMgBRXYGeZaIlXAN0jZV4XdEeVAEoH4InHWjLsWA4sd3A6ZLKTWSZW
IxozbTxO7RVduswexSDoVCSNZFrVnQtdUX.jaGyMmOoKA40ir76x9qONAoLy
duKdtF6katQ7SQQI99zR7.Kk4Ui3mitjUqI319QNkZfTYMO0b0BIlSH_z6lH
EegaJXuxNe0sF2wOWfZFb3SZ3ACX8dss4jgfm0I96UDrI8yCa02EfJ2P_OYD
YJhwzzWYP3P.0fq28vU6iiAk68HzfPlBEAwPLiQl2Y5O_PCw7ij2S9qqMLAY
iDycF8.23LROLoIxwfiHuN8UJmuj4p43QrN_iay7TJsPGLUyPpT58TuoVejR
sMvur.GGoR753ZxHTcZ1Ru8u_xcfzlgbg5ivktAYIl2H8ZYppBXRKATfdiGY
a9ivH2sxeFxfm7SQY_wx.KkuxnnE9eGr4d1qAirBPqL5C0FgbKLnZZGpeiMO
zUUdxBdjNYv83_PNO0TqU5mH5rQWxFpFn9bxgNqLFDqO.T498QOX3KavHg2f
mfav5_603SCJ9hhzvU3PU8biYNxVHTJJeXkTCIK.ctl9
X-Originating-IP: [77.238.189.203]
Authentication-Results: mta1256.mail.sk1.yahoo.com  from=yahoo.co.uk; domainkeys=pass (ok);  from=yahoo.co.uk; dkim=pass (ok)
Received: from 127.0.0.1  (HELO nm8-vm0.bullet.mail.ird.yahoo.com) (77.238.189.203)
by mta1256.mail.sk1.yahoo.com with SMTP; Fri, 25 Feb 2011 10:38:30 -0800
Received: from [77.238.189.55] by nm8.bullet.mail.ird.yahoo.com with NNFMP; 25 Feb 2011 18:38:29 -0000
Received: from [212.82.108.123] by tm8.bullet.mail.ird.yahoo.com with NNFMP; 25 Feb 2011 18:38:29 -0000
Received: from [127.0.0.1] by omp1032.mail.ird.yahoo.com with NNFMP; 25 Feb 2011 18:38:29 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 244874.42809.bm@omp1032.mail.ird.yahoo.com
Received: (qmail 52424 invoked by uid 60001); 25 Feb 2011 18:38:29 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.co.uk; s=s1024; t=1298659109; bh=VhjR+u+NcVmN6zF88Rd57ZttNwhmtGybnXNAxiI9ZK8=; tent-Type:Content-Transfer-Encoding; jMmnfb+z+JvnA=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.co.uk;
  tent-Type:Content-Transfer-Encoding;
  seWBtNEhoVlHc=;
Message-ID: <75002.50505.qm@web29103.mail.ird.yahoo.com>
X-YMail-OSG: LD_CajQVM1k4xV3A2eeethbYLTgOTTjrlFCo1jGht9TAeV1
smUhkEDN7pJyD6zN.e6QumwKn.priXo3AebATo1S
pxz5PveIihyj6KIhSnEIc8XAWNY9cE5.KQKpx2pWNS97kMKu3FRuzBCFHZmA
2SU8oQrtmSe0Y7pcuRedrC0J6xpfK95tEIuq.HIzVjghPzHY-
Received: from [93.186.31.241] by web29103.mail.ird.yahoo.com via HTTP; Fri, 25 Feb 2011 18:38:28 GMT
X-Mailer: YahooMailWebService/0.8.109.292656
Date: Fri, 25 Feb 2011 18:38:28 +0000 (GMT)
From: Jeffrey Collins <jffrcllns094@yahoo.co.uk>
Subject: Re: AW:
To: 
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Length: 2598
« Zuletzt geändert: 26. Februar 2011 um 05:06 von scambuster »  

Charles27.jpg (Anhang gelöscht)
Charles43.jpg (Anhang gelöscht)
Charles13.jpg (Anhang gelöscht)
jeff_und_wendy.jpg (Anhang gelöscht)
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11770
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: Jeffrey <jffrcllns094@yahoo.co.uk>
Antwort #1 - 26. Februar 2011 um 03:01
 
@ ananta

Smiley bei uns.

Bitte poste den Brief offen. Kopier ihn einfach ins Texteingabe feld. Dann können wir ihn besser lesen. Und vergess den Quelltext nicht, den brauchen wir unbedingt. Zwinkernd

Hier siehst du, wie du ihn findest:

http://anti-scam.de/cgi-bin/yabb2/YaBB.pl?board=Erkennen
« Zuletzt geändert: 26. Februar 2011 um 05:07 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
scambuster
General Counsel
***
Offline



Beiträge: 6762
Standort: Beuningen
Mitglied seit: 25. April 2010
Geschlecht: männlich
Re: Jeffrey <jffrcllns094@yahoo.co.uk>
Antwort #2 - 26. Februar 2011 um 05:02
 
Code
Alles auswählen
IP Information - 93.186.31.241
Host name:	93-186-31-241.rdns.blackberry.net
Country: 	United Kingdom United Kingdom
Country Code:	GB
Region:	Hampshire
City:	Waterlooville
Latitude:	50.8667
Longitude:	-1.0167 


Mail kommt über Groß-Britanien

Zitat:
X-Mailer: YahooMailWebService/0.8.109.292656
Date: Fri, 25 Feb 2011 18:38:28 +0000 (GMT)
From: Jeffrey Collins <jffrcllns094@yahoo.co.uk>
« Zuletzt geändert: 27. Februar 2011 um 02:02 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23881
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Jeffrey <jffrcllns094@yahoo.co.uk>
Antwort #3 - 26. Februar 2011 um 05:06
 
ananta schrieb on 26. Februar 2011 um 02:51:
my mother need about (£3,000) three thousand pounds, please send it true Western Union money transfer


... na da haben wir doch schon alles was wir brauchen.
Jetzt müssten wir nur noch wissen, wo der Gute angibt zu wohnen.
« Zuletzt geändert: 26. Februar 2011 um 05:08 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
scambuster
General Counsel
***
Offline



Beiträge: 6762
Standort: Beuningen
Mitglied seit: 25. April 2010
Geschlecht: männlich
Re: Jeffrey <jffrcllns094@yahoo.co.uk>
Antwort #4 - 26. Februar 2011 um 05:07
 
Webmaster schrieb on 26. Februar 2011 um 05:06:
ananta schrieb on 26. Februar 2011 um 02:51:
my mother need about (£3,000) three thousand pounds, please send it true Western Union money transfer


... na da haben wir doch schon alles was wir brauchen.


Und das Gesicht sieht auch nicht ganz unbekannt aus.
« Zuletzt geändert: 26. Februar 2011 um 05:12 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
bounty-hunter
Ex-Mitglied


Re: Jeffrey <jffrcllns094@yahoo.co.uk>
Antwort #5 - 26. Februar 2011 um 07:06
 
Yahoo: 

Zitat:

-  Jeff Collins

-  (Jeff Collins) 51 - Männlich - United kindom

-  Mitglied seit: 30.10.2010


« Zuletzt geändert: 12. Mai 2013 um 00:50 von vierauge »  

Unbenannt1_002.JPG (Anhang gelöscht)
Zum Seitenanfang
 
IP gespeichert
 
ananta
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 11
Standort: Bregenz
Mitglied seit: 25. Februar 2011
Re: Jeffrey <jffrcllns094@yahoo.co.uk>
Antwort #6 - 26. Februar 2011 um 08:17
 
Mail kam heute morgen, Jeff gibt als dezeitoge Arbeitsadresse an
Nr. 15 Jingkai Road, Daxing District, Beijing

seine angebliche Wohnadresse
Nr. 91 Belgrave Road Viktoria, London swiv 2BJ

Hello My Lovely Wife Sophia,

Honey, I am not excited, am very sad and depressed because my daughter is still lying sick at the hospital, I will come and see you as soon as I finish here in China but I don't live the way you are sounding in your email,you talk about me paying for your flight ticket to London to visit my family, so if I don't  pay for your flight ticket you will not go to London with me, I can see you love money more than you love me or any other thing, don't you know I will spend money to come and visit you, you are selfish, you think only about your self, you want to gain everything without sacrificing for anything or pay for anything, that is very bad of you, change your thinking and character, don't think about your self only, am disappointed in you.
I care, Jeff Brown


Spoiler für Quelltext Blackberry:

From Jeffrey Collins Sat Feb 26 04:54:01 2011
X-Apparently-To:  via 212.82.110.134; Fri, 25 Feb 2011 20:54:06 -0800
Return-Path: <jffrcllns094@yahoo.co.uk>
Received-SPF: none (mta190.mail.ac4.yahoo.com: domain of jffrcllns094@yahoo.co.uk does not designate permitted sender hosts)
X-YMailISG: wkkEJIEcZArR50rbM_ZQ5h41QKyVE6vdX6fWodQYgODHNVT3
bCJaKPuRoEFbFRDn38euffIoKREWwxwYQflOjorwV8m9q7zeTtsT.x1X53KO
YrOGQccqHh3AiJb0xMqgYRZvu5yD1LHFALtdc0Opflw6F4Z4YyCwAjJ_BuHC
xgFVV0fSGc5XVn86f37xQMmrjYRNe0vOXMZp2N8pKLV3x4CsitYB7wQCxy6C
XxLSRwEwtiJ.wb1PgDVeeXcbwtuCV56RmqtstMYRAEN2dq05p2FcdRhzqvhC
1MsnELTNdBQO5NiTGWcR5IIWwvvoneaMdlf_U.n7tprcLVLEOR4xdTU.4qrZ
un248jW_cVyyJTqDh8Kp5IEAP5qpdBki.in.Y_hkik_Wp7WW150tjT5T8qNh
ZmdPUNL9cfyEbnhXbE9mYDOl2BNX_KQbYii8jUNTmQNN__zVTao6lOkFfOkE
F.AMiqODGOd9K85fqu.aC6qp8AvlCHDI3LGS0xcKtWKlHoe3u4Jdw9rIaJml
HlYsARuEFt43dQQwlQ5q2MksgwjvlPGqFPB42nInlgfZc_MNfQvD5quvd0S1
QIdufFxhh0yomQZR508JMo7_JSDGKiKNz1_O970z4cdzGTnXsElWi0DLt9bx
PEwpwXc7gJcg0hgLSFOIqMenypwGYcN4Ns9uPQjZEGiOPw91VfQ3lPBEcDN1
zhthAPZqHvClwcbaPCwEdkMDV4f.qeIKd.1kc1wQNXTsVZj0yy05Omdg84k.
BmvR9vbaSqL0a6jXO59NyFcrm_5mQ62KQq7oYvhLbG6jhEqRdLP7RnPSeAEP
ngR71CnnXEU5w8hZ4OM1k3YPjAytcCOTfB6UF2lLbo.aAz_ad3naMeAhTSJm
kGN0Xb5AJZPYFS94LZ5LCc3Xv5hl9dSl_jRILvPLs7PGUN0yhbUoeW5vhRQO
WO_x70FPK_KrmYkij8F9Ujzl2LmD4aGsK8CQHHrvA0TpVbuavONvV9azid9F
PRY.zht.IHGJGuMEL8Fy7gqPaV2b6fhbblMvso5ppTOuMoc0_m6zyeii8OoH
lSfg9sHwFWVq86b9imBH4hpUwwKT7TusQosS1VOkTqDA1SqhONEvVs1iF4H5
2V6wiLonzDzLLSmgmTk3a9FQ7TlzzdZsytW4hLxj8do8mBg2H5a9DW_0Lx77
HLVsxxIo0YJN94fCyhI5dsZvQ1yYrXXj1LHe8Io_0a0VHXAr35Gm8Hf14Ppu
Ytz3AQ4hFuqoK.yFmk3mzrzhrdCy2FWZCiEHQX8bHiytTdmLSVatIAaUbMHS
FWsz3QcdeG1PjQhMn_LwxFkzeTDDJIExWYMgdRoBRsmCSMw.fNaMIyQ-
X-Originating-IP: [77.238.189.214]
Authentication-Results: mta190.mail.ac4.yahoo.com  from=yahoo.co.uk; domainkeys=pass (ok);  from=yahoo.co.uk; dkim=pass (ok)
Received: from 127.0.0.1  (HELO nm17-vm0.bullet.mail.ird.yahoo.com) (77.238.189.214)
  by mta190.mail.ac4.yahoo.com with SMTP; Fri, 25 Feb 2011 20:54:05 -0800
Received: from [77.238.189.54] by nm17.bullet.mail.ird.yahoo.com with NNFMP; 26 Feb 2011 04:54:04 -0000
Received: from [212.82.108.245] by tm7.bullet.mail.ird.yahoo.com with NNFMP; 26 Feb 2011 04:54:04 -0000
Received: from [127.0.0.1] by omp1010.mail.ird.yahoo.com with NNFMP; 26 Feb 2011 04:54:04 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 712492.21066.bm@omp1010.mail.ird.yahoo.com
Received: (qmail 17558 invoked by uid 60001); 26 Feb 2011 04:54:04 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.co.uk; s=s1024; t=1298696044; bh=VXcT4/+KbUYaXJDboMzDbMAYOnzunYBooEZ8XEpwDiA=; tent-Type:Content-Transfer-Encoding; jphAo8sN76oEc=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.co.uk;
  tent-Type:Content-Transfer-Encoding;
  YyRbKJ+WaddAA=;
Message-ID: <528744.16345.qm@web29104.mail.ird.yahoo.com>
X-YMail-OSG: UeXMZqIVM1nAVOj1Ytp66yFs3maoTSCClghQz6xKa_9HCsL
.OatcwlKqY5xyBZ8f8HShEyveBkiichQPfGHxd_uhYFHD915Y_0M81lVPsNE
_0QN5iQdeo385DcYs59z.3BjDLe_ltHLFXyZ6EG7vfOPl64UDPCupBUgnjDi
lwEh9EeAHHu7NfjYCZRH.X7xE4kmsDzm6p6SPDyTMAEj4J24EbVaFtaej1Ur
.mOhS2m8cSEAb.C3jZS84_1S_MtPEdarngyPvPqwJvhlriA4-
Received: from [93.186.31.236] by web29104.mail.ird.yahoo.com via HTTP; Sat, 26 Feb 2011 04:54:01 GMT
X-Mailer: YahooMailWebService/0.8.109.292656
Date: Sat, 26 Feb 2011 04:54:01 +0000 (GMT)
From: Jeffrey Collins <jffrcllns094@yahoo.co.uk>
Subject: Re: AW: AW:
To: 
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Length: 4280



ananta:
Fazit: wer sein Geld nicht bereitwillig herausrückt, hat einen schlechten Charakter.
Psychoeffekt: Verlustängste schüren und Schuldzuweisung an das Opfer

Ich hab große Angst: hab zwar kein Geld geschickt, da rechtzeitig aufgewacht, er hat aber meine genaue Adresse und Fotos von mir!!!
« Zuletzt geändert: 26. Februar 2011 um 10:34 von Razor Buzz »  
Zum Seitenanfang
 
IP gespeichert
 
wikingmetal
General Counsel
***
Offline


Thor´s Hammer for Scammer

Beiträge: 3684
Standort: Rottweil
Mitglied seit: 26. November 2010
Geschlecht: männlich
Re: Jeffrey <jffrcllns094@yahoo.co.uk>
Antwort #7 - 26. Februar 2011 um 08:49
 
ananta schrieb on 26. Februar 2011 um 08:17:
Fazit: wer sein Geld nicht bereitwillig herausrückt, hat einen schlechten Charakter.
Psychoeffekt: Verlustängste schüren und Schuldzuweisung an das Opfer

Da muss ich Dir Recht geben.
Immer noch einen nachfassen, vielleicht überlegt sich das Opfer ja noch, doch das Geld zu senden.

Auch von mir  Smiley
Den Quelltext hast Du trotzdem vergessen.
  
Zum Seitenanfang
IP gespeichert
 
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Jeffrey <jffrcllns094@yahoo.co.uk>
Antwort #8 - 26. Februar 2011 um 10:33
 
@ scambuster

Kleine Ergänzung zur Headerauswertung:

Die Mail wurde mit einem Blackberry-Handy geschrieben.

Der Gaukler kann überall sitzen - seine Mails würden immer über den Host von blackberry.net eingeliefert.
  
Zum Seitenanfang
ICQ  
IP gespeichert
 
ananta
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 11
Standort: Bregenz
Mitglied seit: 25. Februar 2011
Re: Jeffrey <jffrcllns094@yahoo.co.uk>
Antwort #9 - 26. Februar 2011 um 11:19
 
Danke!!! Ihr seid großartig, fühle mich wieder stark und ok. "Jeff"
schickt weiterhin emails und Fotos, hat sämtliche Psychotricks drauf der Gute.
Ich bleib dran, wir können alle daraus lernen denke ich!
  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Jeffrey <jffrcllns094@yahoo.co.uk>
Antwort #10 - 27. Februar 2011 um 02:14
 
@ ananta

Auch von mir ein herzliches  Smiley nach Xi-Berg.  Zwinkernd

Als erstes kann ich dich beruhigen. Bisher ist noch kein Scammer vor der Tür eines seiner Opfer aufgekreuzt.
Maximal könnten deine Bilder zu Scam-Zwecken missbraucht werden.
Dieses Problem hatten sicher schon einige, aber damit kann man glaub ich leben.

Als zweites: Hattest du ihn mal darauf angesprochen, warum er in der Email-Adresse Jeffrey Collins heisst?
Aber seine Mails mit Jeff Brown unterschreibt?

Euer Kontakt läuft ja sicher schon über längere Zeit.
Poste uns doch mal der Reihe nach - von der ersten bis zur letzten Mail - die Briefe.
Setze immer eine Email mit dem dazugehörigen Quelltext in ein Textfeld und sende es dann.
Genauso machst du es dann mit den folgenden.
Möglicherweise - ich nehme sogar ganz sicher an - hat er nicht immer über das Blackberry-Handy geschrieben.
Vielleicht bringen uns die anderen Quelltext-Auswertungen weiter und wir können feststellen, wo dieser Typ wirklich hockt.
  
Zum Seitenanfang
 
IP gespeichert
 
scambuster
General Counsel
***
Offline



Beiträge: 6762
Standort: Beuningen
Mitglied seit: 25. April 2010
Geschlecht: männlich
Re: Jeffrey <jffrcllns094@yahoo.co.uk>
Antwort #11 - 27. Februar 2011 um 03:26
 
Razor Buzz schrieb on 26. Februar 2011 um 10:33:
@ scambuster

Kleine Ergänzung zur Headerauswertung:

Die Mail wurde mit einem Blackberry-Handy geschrieben.

Der Gaukler kann überall sitzen - seine Mails würden immer über den Host von blackberry.net eingeliefert.


Smiley Hab ich nicht gelesen.
  
Zum Seitenanfang
 
IP gespeichert
 
ananta
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 11
Standort: Bregenz
Mitglied seit: 25. Februar 2011
Jeffrey Brown <jffrcllns094@yahoo.co.uk>
Antwort #12 - 28. Februar 2011 um 14:01
 

Irre, das sind inzwischen über 100 mails, heute kam wieder eine
mit Liebesschwüren, allerdings hat er die Sache jetzt dem lieben Gott übergeben. Oh Gott! Ich hab ihn natürlich auf seine verschiedenen Namen angesprochen, er behauptet einen Doppelnamen zu haben. 
xxx


Jeffrey schreibt:
Hello xxx,
Good to read from you, I don't need your money, I am a good christian and a man on integrated,I see you have no trust for me, I will not force to love and trust me, I have just handed everything over to God, I love and trust you with my heart and I can't never insult you because you call me name and you don't trust me, let the will of God be done in our lives in Jesus name, Amen, love you infinity.
I care, your forever husband, Jeff Brown

Spoiler:
From Jeffrey Collins Sun Feb 27 00:12:57 2011
X-Apparently-To: via 212.82.110.140; Sat, 26 Feb 2011 16:15:11 -0800
Return-Path: <jffrcllns094@yahoo.co.uk>
Received-SPF: none (mta1003.mail.mud.yahoo.com: domain of jffrcllns094@yahoo.co.uk does not designate permitted sender hosts)
X-YMailISG: LVH9EakcZArjS0INVJWLFZXvNJw0pDSBk1tDKt2wxOfu8aBb
g9CtX.1CzxIaDE5HufU1_L6ZM_9RlIxGkjxr23331FVLRITVkGdgJLowJhaN
.uqyhhRGi5aOnS0joNgS1LG5E8289XCv_PdCxjM06quHUAqF_RJMCO0VoZbi
zcG2oHpIo.kd2upS2r1GyVnxqJ5O9lQKxcUtJ8BKICRhinxnNuh32OXnJ3Sm
n1aeEyD5QmfpsinWq5b0PXVTxRavB81cYIbC_WX52TwEXe3LPgkmDowz9.Ho
R5cE7UhoKnax0DiBCSNeZCXPE0o3pVi6c0Q3c1266F9yJ0NHAfqbRYXZ8T8J
FbKJEx2HNfQaSJwOGwn2faLAccWKrNSlI6TS5knkTgTxOBfrHVn45eDghbQL
LRyzZqMP9Q21Dp4r5AEBnwOLZFWh0g5Vd26s7kmP5Ugu6GX7c_lvGboGWeVP
l7AcGlMNzFSoo0PWhYKD2qMRz37IC9lNr8QwsAo0egwnqBgYlZmXRqd_5OGg
3vQhVjm.R.CKhgv.HJyi63eQKEQXrFlE1jRAo._8Ao_BbdEMa_oHaayazWf3
a0wSP54iWU1WdJlO7kOWzn_TH8y51V1OIqHQSrLetFqE5KDIuM17SwePPCwv
YCOfPfF3rAK8_6FvSDmXrOnJSRBelaRAJjZr_5fXXdwtR_13hcZ8vJXQtDxs
l3Znzlnsq95JQn8t5pSv0ROfSDJgnrgvhtpa9NE_x1Ioxs.Yvj9GM1HXTU2i
2uWraiFk6aoLHmDaGFPia2DUplp_Thow.uibgJan4YM2WA51byA9ujjDam7n
1Bt4BVEARJvmIXWn9AhmAQj7YLcyAaisfl7dOnz4pqYgzElbM3V0XVBhTlg4
o9ShYkCObD8HHFmr99dVpC5bB6WHjVaVwo6kVMAWSuXHgwaHapCLTqRkU.63
Eg3KyxR3505z9A1f8llfNXjcPFBhEoM7mbVNVWer2_k4e0KpvK1gVEtdGpNG
ioQK3bNRQU9yWA_00rdpeqbO1SpCX35q3cLLlpqyLd7f8.sse2DRey1Q16Bv
RKdqMNYQvJINaaAtgi8sqBfpG2YjSnhJd4LPVC7YOkAhondq55R0QGSQwsqt
EmlYr9WYIwWe9U9HvTp4y84JDTZ3IvJlKqFhBVmXCt41HYcaIx3Sp8xjt4Uc
ajv41jCQfOYcui5zSdfm0APZZATtfKJCkz9qNIbQHOll3r1wYzKex0TPpGff
4jRET7DtmIZCqg_v8l682fIRTdzcLrWq5tSQO_it
X-Originating-IP: [77.238.189.69]
Authentication-Results: mta1003.mail.mud.yahoo.com  from=yahoo.co.uk; domainkeys=pass (ok);  from=yahoo.co.uk; dkim=pass (ok)
Received: from 127.0.0.1  (HELO nm16.bullet.mail.ird.yahoo.com) (77.238.189.69)
  by mta1003.mail.mud.yahoo.com with SMTP; Sat, 26 Feb 2011 16:15:11 -0800
Received: from [77.238.189.234] by nm16.bullet.mail.ird.yahoo.com with NNFMP; 27 Feb 2011 00:12:58 -0000
Received: from [212.82.108.248] by tm15.bullet.mail.ird.yahoo.com with NNFMP; 27 Feb 2011 00:12:58 -0000
Received: from [127.0.0.1] by omp1013.mail.ird.yahoo.com with NNFMP; 27 Feb 2011 00:12:58 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 121298.83253.bm@omp1013.mail.ird.yahoo.com
Received: (qmail 61226 invoked by uid 60001); 27 Feb 2011 00:12:58 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.co.uk; s=s1024; t=1298765578; bh=Y5ei5VJI6drWyTqBcsnlAPYXbaidEngpUZLZq+ECiXU=; tent-Type:Content-Transfer-Encoding; jhXLaOmrcepyc=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.co.uk;
  tent-Type:Content-Transfer-Encoding;
  CvFFqp06/jMr0=;
Message-ID: <999572.60861.qm@web29120.mail.ird.yahoo.com>
X-YMail-OSG: 71A4pwkVM1nX0IUK6QK1jyxSlvamFlTfUq0Ij4cVEBZPdyp
0Rns9FITFNhmvvomSY97.MdmeUv5xKMa1gXerkogkY4Rwm7uQB8wkflVv09i
stWECCxvlTIBsancxzHHCY1.kRA25WdI0SewHYQCFjA9rIEcGkuCSMFr5IGv
HorWRw6Y8gV6QDW.bFg5OEBfoTvLGO2QBgPGnGUt_6blSn6EPTUiix9otp9s
59yw-
Received: from [93.186.31.242] by web29120.mail.ird.yahoo.com via HTTP; Sun, 27 Feb 2011 00:12:57 GMT
X-Mailer: YahooMailWebService/0.8.109.292656
Date: Sun, 27 Feb 2011 00:12:57 +0000 (GMT)
From: Jeffrey Collins <jffrcllns094@yahoo.co.uk>
Subject: Re: honest live
To: 
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Length: 1581

« Zuletzt geändert: 28. Februar 2011 um 18:12 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
abu1963
Ex-Mitglied


Re: Jeffrey Brown
Antwort #13 - 28. Februar 2011 um 14:09
 
Eingeliefert über Proxyserver in UK!

Code
Alles auswählen
General IP Information
Hostname:	93-186-31-242.rdns.blackberry.net
ISP:	Research In Motion UK Limited
Organization:	Research In Motion UK Limited
Proxy:	Confirmed proxy server. (Read about proxy servers)
Type:	Unknown
Assignment:	Static IP
Blacklist:
Geolocation Information
Country:	United Kingdom gb flag
State/Region:
City:
Latitude:	54
Longitude:	-2 

« Zuletzt geändert: 28. Februar 2011 um 18:00 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34946
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Jeffrey Brown <jffrcllns094@yahoo.co.uk>
Antwort #14 - 28. Februar 2011 um 14:42
 
@ ananta

Du hast den Beitrag 2 mal gepostet, ich habe sie zusammengefügt.

Um deine Frage zu beantworten, poste bitte die Mails in denen wichtige Informationen stehen. Also die Mails, in denen steht, wo sie /er wohnt, alle persönlichen Informationen über die Person. Geldforderungen oder Geldangebote, Angebote von Dienstleitungen oder Gewinn usw.
Dokumente die Dir zugeschickt wurden, wie Pass oder Urkunden. Letzteres kannst Du als Bild als Anhang beifügen. 

Soweit Du Bilder hast die kannst Du an deinen Beitrag anfügen. Wenn es zu viele sind, dann sende diese bitte mit Hinweis auf diesen Beitrag (Link) steht im Browser an das Webmasterpostfach webmaster@anti-scam.de

« Zuletzt geändert: 28. Februar 2011 um 15:03 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 
Thema versenden
Link zu diesem Thema