Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Mr. Khaldoon Khalifa <abdulla_khadem@yahoo.com> <abdulla.khadem88@gmail.com> (Gelesen: 628 mal)
 
your hunter
Themenstarter Themenstarter
Forum Moderator
*****
Offline


powered by Debian GNU/Linux

Beiträge: 4640
Standort: Graz
Mitglied seit: 12. Mai 2010
Geschlecht: männlich
Mr. Khaldoon Khalifa <abdulla_khadem@yahoo.com> <abdulla.khadem88@gmail.com>
26. April 2011 um 05:39
 
  UNITED ARAB EMIRATE (UAE).
    REQUEST FOR URGENT ASSISTANCE
    FOR ANY FURTHER ASSISTANCE 
    CONTACT THIS ADDRESS,NO80 MOROE STREET
    CHICOPEE MASSACHUSETTS U.S.A
    PHONE:+1413-888-2877 ,413-237-5447 OR 443-565-2345
    REPLY TO THIS EMAIL ADDRESS:abdulla.khadem88@gmail.com 

    Greetings From Dubai,

    This message might meet you in (utmost surprise),however,it's just my urgent need for foreign partner that made me to contact you for this transaction.I am a banker by profession from United Arab Emirates and currently holding the post of Director Auditing and Accounting unit of
    the bank.

    I have the opportunity of transfering the left over funds
    ($17.5million)our bank deceased customer late Richard Burson, who died on (Egypt Air Flight 990)along with his family on a plane crash below.http://news.bbc.co.uk/1/hi/world/americas/502503.stm.
    Hence i am inviting you for a business deal where this money can be shared between us in the ratio of 50/50 as a brotherhood.

    If you agree to my business proposal.further details of the
    transfer will be forwarded to you as soon as i receive your return mail.

    Respectfully
    yours

    Mr.khaldoon khalifa
      UNITED ARAB EMIRATE (UAE).
    REQUEST FOR URGENT ASSISTANCE
    FOR ANY FURTHER ASSISTANCE 
    CONTACT THIS ADDRESS,NO80 MOROE STREET
    CHICOPEE MASSACHUSETTS U.S.A
    PHONE:+1413-888-2877 ,413-237-5447 OR 443-565-2345
    REPLY TO THIS EMAIL ADDRESS:abdulla.khadem88@gmail.com 

Spoiler:
------------=_4DB5C2AD.78C54712
Content-Type: message/rfc822; x-spam-type=original
Content-Description: original message before SpamAssassin
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

X-Virus-Flag: no
scandesc returned: 816335203
Received: from [211.245.24.198] (helo=www1.skmail.co.kr)
     by mx49.web.de with esmtp (WEB.DE 4.110 #2)
     id 1QEOON-0002bf-00
     for xxxxx@web.de; Mon, 25 Apr 2011 18:12:07 +0200
Received: from User (exit-node-readme.linuxfire.net [190.120.231.235])
     (authenticated bits=0)
     by www1.skmail.co.kr (8.12.11.20060308/8.12.11) with ESMTP id p3PG9gh9005786;
     Tue, 26 Apr 2011 01:09:53 +0900
Message-Id: <201104251609.p3PG9gh9005786@www1.skmail.co.kr>
Reply-To: <abdulla.khadem88@gmail.com>
From: "khadem"<abdulla_khadem@yahoo.com>
Subject: REQUEST FOR URGENT ASSISTANCE(CAN YOU HANDLE THIS OPPORTUNITY)
Date: Tue, 26 Apr 2011 02:15:42 -0700
MIME-Version: 1.0
Content-Type: text/plain;
     charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Bcc:
Return-Path: abdulla_khadem@yahoo.com
X-Virus-Status: No
X-Virus-Checker: Scanned by KlamAV 0.46 on debian-yedi (no viruses);
     Mon, 25 Apr 2011 20:51:20 +0200
X-UID:


Spamassassin - Info:
Software zur Erkennung von "Spam" auf dem Rechner

    xxxxx-xxxxx

hat die eingegangene E-mail als mögliche "Spam"-Nachricht identifiziert.
Die ursprüngliche Nachricht wurde an diesen Bericht angehängt, so dass
Sie sie anschauen können (falls es doch eine legitime E-Mail ist) oder
ähnliche unerwünschte Nachrichten in Zukunft markieren können.
Bei Fragen zu diesem Vorgang wenden Sie sich bitte an

    @@CONTACT_ADDRESS@@

Vorschau: UNITED ARAB EMIRATE (UAE). REQUEST FOR URGENT ASSISTANCE
  FOR ANY FURTHER ASSISTANCE CONTACT THIS ADDRESS,NO80 MOROE STREET CHICOPEE
   MASSACHUSETTS U.S.A PHONE:+1413-888-2877 ,413-237-5447 OR 443-565-2345 REPLY
   TO THIS EMAIL ADDRESS:abdulla.khadem88@gmail.com [...] 

Inhaltsanalyse im Detail:   (24.3 Punkte, 5.0 benötigt)

Pkte Regelname              Beschreibung
---- ---------------------- --------------------------------------------------
0.0 T_FROM_MISSPACED       From: missing whitespace
0.0 FREEMAIL_FROM          Sender email is freemail (abdulla_khadem[at]yahoo.com)
0.5 SUBJ_ALL_CAPS          Betreff enthält nur Großbuchstaben
2.6 DATE_IN_FUTURE_12_24   Absendezeit 12 bis 24 Stunden nach Datum in
                            "Received"-Kopfzeilen
2.4 FORGED_YAHOO_RCVD      Gefälschte "Received"-Kopfzeile von yahoo.com
                            gefunden
0.9 MISSING_HEADERS        Empfängeradresse ("To") fehlt
1.8 URG_BIZ                BODY: Dringende Geschäfte
0.0 T_LOTS_OF_MONEY        Huge... sums of money
2.4 REPLYTO_WITHOUT_TO_CC  REPLYTO_WITHOUT_TO_CC
1.0 FROM_MISSP_MSFT        From misspaced + supposed Microsoft tool
2.4 RDNS_NONE              Delivered to internal network by a host with no rDNS
1.0 MSOE_MID_WRONG_CASE    MSOE_MID_WRONG_CASE
1.0 MONEY_FROM_MISSP       Lots of money and misspaced From
3.3 FREEMAIL_REPLYTO       Reply-To/From or Reply-To/body contain different
                            freemails
1.0 FROM_MISSP_FREEMAIL    From misspaced + freemail provider
4.0 FORGED_MUA_OUTLOOK     E-Mail täuscht E-Mail-Software Outlook vor
« Zuletzt geändert: 26. April 2011 um 09:57 von Wesermann »  
Zum Seitenanfang
HomepageGTalk  
IP gespeichert
 
Indikation
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34945
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Mr. Khaldoon Khalifa <abdulla_khadem@yahoo.com> <abdulla.khadem88@gmail.com>
Antwort #1 - 26. April 2011 um 10:00
 
Eingeliefert über Panama

Code
Alles auswählen
190.120.231.235 - Geo Information
IP Address 	190.120.231.235
Host 	exit-node-readme.linuxfire.net
Location 	PA PA, Panama
City 	-, - -
Organization 	Infolink Communication Services
ISP 	Infolink Communication Services
AS Number 	AS15083 Infolink 



Beide Mailadressen schon mehrfach bei Google gelistet
« Zuletzt geändert: 26. April 2011 um 10:03 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
your hunter
Themenstarter Themenstarter
Forum Moderator
*****
Offline


powered by Debian GNU/Linux

Beiträge: 4640
Standort: Graz
Mitglied seit: 12. Mai 2010
Geschlecht: männlich
Re: Mr. Khaldoon Khalifa <abdulla_khadem@yahoo.com> <abdulla.khadem88@gmail.com>
Antwort #2 - 26. April 2011 um 20:20
 
Änderung:
Eingeliefert über Panama


ist doch mal etwas ausgefallenes  Smiley
  
Zum Seitenanfang
HomepageGTalk  
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema