Template wählen: 
Sprache wählen:
Google

World Wide Web anti-scam


  Anti-Scam › sonstige SCAM-Kontakte › Waren- und Scheckbetrug, Fakebanken, Lotteriescam, sonstige Geldgeschäfte › JAMES ROBERTS <jamesssrobertss@rediffmail.com> <james0000776@mail.com> Bottom
‹ Vorheriges Thema | Nächstes Thema ›
Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema JAMES ROBERTS <jamesssrobertss@rediffmail.com> <james0000776@mail.com> (Gelesen: 861 mal)
 
your hunter
Themenstarter Themenstarter
Forum Moderator
*****
Offline


powered by Debian GNU/Linux

Beiträge: 4640
Standort: Graz
Mitglied seit: 12. Mai 2010
Geschlecht: männlich
JAMES ROBERTS <jamesssrobertss@rediffmail.com> <james0000776@mail.com>
26. April 2011 um 21:33
 
Von: 
"JAMES ROBERTS" <james0000776@mail.com>
  An: 
Datum: 
27.04.2011 07:45

Spoiler:
------------=_4DB70C81.BF1D5FA8
Content-Type: message/rfc822; x-spam-type=original
Content-Description: original message before SpamAssassin
Content-Disposition: attachment
Content-Transfer-Encoding: 8bit

X-Virus-Flag: no
scandesc returned: 1556887907
Received: from [195.4.92.93] (helo=mout3.freenet.de)
     by mx19.web.de with esmtp (WEB.DE 4.110 #2)
     id 1QEiS2-0000VV-00
     for xxxxx@web.de; Tue, 26 Apr 2011 15:37:14 +0200
Received: from [195.4.92.12] (helo=2.mx.freenet.de)
     by mout3.freenet.de with esmtpa (ID webmaster@bastian44444.de) (port 25) (Exim 4.72 #5)
     id 1QEiRx-0006p8-Cx; Tue, 26 Apr 2011 15:37:09 +0200
Received: from [46.166.129.143] (port=59197 helo=User)
     by 2.mx.freenet.de with esmtpa (ID webmaster@bastian44444.de) (port 587) (Exim 4.72 #3)
     id 1QEiRx-0005Oa-4w; Tue, 26 Apr 2011 15:37:09 +0200
Reply-To: <jamesssrobertss@rediffmail.com>
From: "JAMES ROBERTS"<james0000776@mail.com>
Subject: JOB OFFER:APPLY IF YOU ARE INTERESTED./Read the attachment below
Date: Tue, 26 Apr 2011 22:45:16 -0700
MIME-Version: 1.0
Content-Type: multipart/mixed;
     boundary="----=_NextPart_000_0120_01C2A9A6.19FC68E6"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Message-ID: <1QEiRx-0005Oa-4w@2.mx.freenet.de>
Bcc:
Return-Path: james0000776@mail.com
X-Virus-Status: No
X-Virus-Checker: Scanned by KlamAV 0.46 on debian-yedi (no viruses);
     Tue, 26 Apr 2011 20:18:34 +0200
X-UID: 

This is a multi-part message in MIME format.

------=_NextPart_000_0120_01C2A9A6.19FC68E6
Content-Type: text/html;
     charset="Windows-1251"
Content-Transfer-Encoding: 7bit



------=_NextPart_000_0120_01C2A9A6.19FC68E6
Content-Type: application/octet-stream;
     name="JAMES ROBERTS.txt"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
     filename="JAMES ROBERTS.txt"


Spoiler:
Spamassassin
Received: from localhost by xxxxx-xxxxx
     with SpamAssassin (version 3.3.1);
     Tue, 26 Apr 2011 20:18:41 +0200
From: "JAMES ROBERTS"<james0000776@mail.com>
Subject: JOB OFFER:APPLY IF YOU ARE INTERESTED./Read the attachment below
Date: Tue, 26 Apr 2011 22:45:16 -0700
Message-Id: <1QEiRx-0005Oa-4w@2.mx.freenet.de>
X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on debian-yedi
X-Spam-Flag: YES
X-Spam-Level: *******************
X-Spam-Status: Yes, score=19.8 required=5.0 tests=DATE_IN_FUTURE_12_24,
     FORGED_MUA_OUTLOOK,FORGED_OUTLOOK_HTML,FORGED_OUTLOOK_TAGS,FREEMAIL_FROM,
     FREEMAIL_REPLYTO,FROM_MISSP_FREEMAIL,FROM_MISSP_MSFT,HTML_MESSAGE,
     HTML_MIME_NO_HTML_TAG,MIME_HTML_ONLY,MISSING_HEADERS,RDNS_NONE,
     REPLYTO_WITHOUT_TO_CC,T_FROM_MISSPACED autolearn=spam version=3.3.1
MIME-Version: 1.0
Content-Type: multipart/mixed;
  boundary="----------=_4DB70C81.BF1D5FA8"
X-UID: 
Status: RO
X-Status: RPT
X-KMail-EncryptionState:  
X-KMail-SignatureState:  
X-KMail-MDN-Sent:  

This is a multi-part message in MIME format.

------------=_4DB70C81.BF1D5FA8
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: 8bit


Software zur Erkennung von "Spam" auf dem Rechner

    debian-yedi

hat die eingegangene E-mail als mögliche "Spam"-Nachricht identifiziert.
Die ursprüngliche Nachricht wurde an diesen Bericht angehängt, so dass
Sie sie anschauen können (falls es doch eine legitime E-Mail ist) oder
ähnliche unerwünschte Nachrichten in Zukunft markieren können.
Bei Fragen zu diesem Vorgang wenden Sie sich bitte an

    @@CONTACT_ADDRESS@@

Vorschau: [...] 

Inhaltsanalyse im Detail:   (19.8 Punkte, 5.0 benötigt)

Spoiler:
Pkte Regelname              Beschreibung
---- ---------------------- --------------------------------------------------
0.0 T_FROM_MISSPACED       From: missing whitespace
0.0 FREEMAIL_FROM          Sender email is freemail (james0000776[at]mail.com)
2.6 DATE_IN_FUTURE_12_24   Absendezeit 12 bis 24 Stunden nach Datum in
                            "Received"-Kopfzeilen
0.9 MISSING_HEADERS        Empfängeradresse ("To") fehlt
0.0 HTML_MESSAGE           BODY: Nachricht enthält HTML
2.2 MIME_HTML_ONLY         BODY: MIME-Nachricht besteht nur aus HTML
0.0 HTML_MIME_NO_HTML_TAG  Nachricht besteht nur aus HTML, hat aber kein
                            "html"-Element
0.0 FORGED_OUTLOOK_TAGS    Outlook verwendet diese HTML-Markierung nicht
2.4 REPLYTO_WITHOUT_TO_CC  REPLYTO_WITHOUT_TO_CC
1.0 FROM_MISSP_MSFT        From misspaced + supposed Microsoft tool
2.4 RDNS_NONE              Delivered to internal network by a host with no rDNS
0.0 FORGED_OUTLOOK_HTML    Outlook verschickt keine reinen HTML-Nachrichten
3.3 FREEMAIL_REPLYTO       Reply-To/From or Reply-To/body contain different
                            freemails
1.0 FROM_MISSP_FREEMAIL    From misspaced + freemail provider
4.0 FORGED_MUA_OUTLOOK     E-Mail täuscht E-Mail-Software Outlook vor


Die ursprüngliche Nachricht enthielt nicht ausschließlich Klartext
(plain text) und kann eventuell eine Gefahr für einige E-Mail-Programme
darstellen (falls sie z.B. einen Computervirus enthält).
Möchten Sie die Nachricht dennoch ansehen, ist es wahrscheinlich
sicherer, sie zuerst in einer Datei zu speichern und diese Datei danach
mit einem Texteditor zu öffnen.

Änderung:
Textdatei in Beitrag eingefügt


Hello,




        
My name is JAMES ROBERTS , a designer also the Manager of JAMES ROBERTS FABRIC and Consultant live and work here in United Kingdom,will you like to work online from home and get paid without affecting your present job?

            

Actually I need a representative who can be working for the company as online book-keeper.



We make lots of supplies to some of our clients in the EUROPE,CANADA and UNITED STATES OF AMERICA , for which I do come to EUROPE,CANADA and UNITED STATES OF AMERICA  to receive payment and have it cashed after I supply them raw materials.


It�s always too expensive and stressful for me to come down and receive such payment twice in a month so I therefore decided to contact you.

        

I am willing to  pay you 10% for every payment receive by you from our clients who makes payment through you.   Please note you don't have to be a book keeper to apply for the job.



        
Kindly get back to me as soon as possible if you are interested in this job offer with your details:


        
FULL NAMES................... 
ADDRESS .................. 
STATE.................. 
ZIPCODE................ 
COUNTRY................ 
PHONE NUMBER(S)........
GENDER................. 
AGE.................... 
OCCUPATION.............
        
      
        
        
Yours Faithfully,

       
JAMES ROBERTS

« Zuletzt geändert: 27. April 2011 um 09:10 von Uli »  
Zum Seitenanfang
HomepageGTalk  
IP gespeichert
 
Indikation
vierauge
Forum Administrator
*****
Online


Ich tu nix. Ich will nur
spielen.

Beiträge: 11769
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: JAMES ROBERTS <jamesssrobertss@rediffmail.com> <james0000776@mail.com>
Antwort #1 - 26. April 2011 um 21:52
 
Mail kommt über Großbritannien.

Code
Alles auswählen
inetnum:        46.166.129.0 - 46.166.129.255
netname:        SANTREX-INTERNET-SERVICES
descr:          Santrex UK VPS Services
country:        GB
admin-c:        KC1261-RIPE
tech-c:         KC1261-RIPE
status:         ASSIGNED PA
mnt-by:         AS13213-MNT
mnt-by:         Cook08
mnt-lower:      Cook08
source:         RIPE # Filtered


Zitat:
Date: Tue, 26 Apr 2011 22:45:16 -0700
  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Online


Ich tu nix. Ich will nur
spielen.

Beiträge: 11769
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: JAMES ROBERTS <jamesssrobertss@rediffmail.com> <james0000776@mail.com>
Antwort #2 - 26. April 2011 um 21:54
 
Die Mailadressen und der Brief sind nicht ganz unbekannt:

http://scamoftheday.com/wordpress/2011/04/26/job-offerapply-if-you-are-intereste...

  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
‹ Vorheriges Thema | Nächstes Thema ›
Link zu diesem Thema
 
  « Übersicht ‹ Forum Top  

Anti-Scam » Powered by YaBB 2.6.12!
YaBB Forum Software © 2000-2024. Alle Rechte vorbehalten.

Valid RSS Valid XHTML Valid CSS Powered by Perl Source Forge