Google

World Wide Web anti-scam

Seitenindex umschalten Seiten: [1] 2  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Emma <lmargarya@yahoo.com> <ledzolfato@yahoo.com> (Gelesen: 4617 mal)
 
sacredsin
Ex-Mitglied


Emma <lmargarya@yahoo.com> <ledzolfato@yahoo.com>
20. Mai 2011 um 20:49
 
Gerade aus dem Spam-Ordner gefischt.

Hallo! Ich sah Ihr Profil und ich mochte es! Mein Name ist Emma.I bin ein eher schüchternes Mädchen auf den ersten. Ich öffne ein wenig mehr, als ich jemanden kennen lernen. Ich schicke mein Bild. Ich hoffe es hat euch gefallen. Ich weiß nicht, was zu erzählen. Weil ich nie das Internet genutzt für Bekanntschaft vor. Schreiben Sie mir, wenn Sie mehr über mich erfahren und meine anderen Bilder wollen.
Ich werde warten Ihren Brief.
Vorsicht!
Emma


Spoiler:
From - Fri May 20 20:36:14 2011
X-Account-Key: account9
X-UIDL: ANtu+FcAAAzYTdaXGQjQ7AfVgCI
X-Mozilla-Status: 0001
X-Mozilla-Status2: 10000000
X-Mozilla-Keys:                                                                                 
X-Apparently-To: xxxxxxxx@yahoo.de via 87.248.110.219; Fri, 20 May 2011 16:30:17 +0000
X-YahooFilteredBulk: 98.139.212.160
Received-SPF: none (mta1059.mail.ukl.yahoo.com: domain of ledzolfato@yahoo.com does not designate permitted sender hosts)
X-YMailISG: D2bHMPkcZArVioADLjFnfedgaAcmRSRjBgcqq.SPfI7X6Gwy
wJcx.nPPt2WGaPdD_6oSWaJN5bz3xu93d2QkiyMYizEYSMZ33Oiop_1NlNp4
PVTh2m_crIjc4rT3ZPTY1ZVlH.yldJ3_O2UwfZx9nTNptj2AzB2Epu.HR8YV
ynK_i77TPJDwpGqzLK..LS.XRqz8gw6Dl8vu7pKUP0Ww22IjumnHhppXOXrM
aYPJJrnM3LI5.vNvkBhE2Erozd3yH1YW9QxdW6rJGh42s6e5xjw4gPlBYvBh
7hDvudp.MHHIt5cnZI_f0eTCkogWqSzPSx2NEIY8jo00A_5KJvdAVCzFjHnO
tHxPu_AdqPARBF2lBWtvC3f5aPuWoSdaM9EjJHVEgM3eRZi9lk8KO5EcKEIy
abVySfcR7A1N4.gZFsfHsje0M1G9zjMaSJG_EuKlpQnPIh.We9aM6R3m9CLm
u2nuGiJUCVKiC0mWHuY6kU7iz4UNt94t3TZjj4IMY5_GvtYCr_QzK2GEJPXW
hD_6wHxEtVPGL1I42qscufrcR8uiEIl0831.ItVgdaL0pQ8qx42PM1Xzk7md
hW8fWe_1QEK7JZpxcipWax8Tjd4QZxhrMvjF7xAuWphWyWYvWu2D5OmIMcTh
FlnRCcgHX_Ice738hDa6ZFW2449GY4o8zVZluU7VyIac2Be5Aj15uGJ63sEn
KfJLCJANDm_h3uvAWedkk9aUjiNHYCTofeQDGZ7dBBxttmyQ4twq2JVhcwMV
JCZ_3VCq_FhN2WIqdSdlbn1FldXN_ZBlepxK.c2gJlHQMKYEuGprx58UcoQq
m6htIiOKGuE8hWza2aLPxSmVEjjSZ0321wuoOHR46XNQeS33vI_hMtQndhr_
vLU2g5x_ewS8.1FWsQ.y0y7iOWL5fOzoRxWO_Z7Yg5OhplM9msQReByjmuML
mCS5HHIYZXIML4W6Q5xiHO.6Aib7mRWvlCtnFUyCk4unmHXN8wWM4Wqb.SVs
RdOpQT.obY7.b3aIroaW2ddt0XtW7tPCbPS8pva3pU.41Dy1smWUGyRltelu
xkUG8NTS1LrA.3rne8at9LfJ2C6JWvgciBs6LuKflC.7OBJ6_93fMSVWSe1g
tPy5Mu5kQfi_cMmjph4IVyCirA--
X-Originating-IP: [98.139.212.160]
Authentication-Results: mta1059.mail.ukl.yahoo.com  from=yahoo.com; domainkeys=neutral (no sig);  from=yahoo.com; dkim=pass (ok)
Received: from 127.0.0.1  (HELO nm1.bullet.mail.bf1.yahoo.com) (98.139.212.160)
  by mta1059.mail.ukl.yahoo.com with SMTP; Fri, 20 May 2011 16:30:16 +0000
Received: from [98.139.212.149] by nm1.bullet.mail.bf1.yahoo.com with NNFMP; 20 May 2011 16:30:15 -0000
Received: from [98.139.211.161] by tm6.bullet.mail.bf1.yahoo.com with NNFMP; 20 May 2011 16:30:14 -0000
Received: from [127.0.0.1] by smtp218.mail.bf1.yahoo.com with NNFMP; 20 May 2011 16:30:14 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1305909014; bh=3hYVqxWcBmVa7rKjv4hdnX6BcYipa28Qx8iRhq8pcbY=; ssage-Id:Date:From:Reply-To:User-Agent:MIME-Version:To:Subject:Content-Type; oUGth3LkR9iF4=
X-Yahoo-Newman-Id: 877912.97166.bm@smtp218.mail.bf1.yahoo.com
Received: from efwyv48 (ledzolfato@89.128.188.4 with login)
        by smtp218.mail.bf1.yahoo.com with SMTP; 20 May 2011 09:30:11 -0700 PDT
X-Yahoo-SMTP: LHAVuGWswBCMf6.VwS8SS5S0HcmcrTk-
X-YMail-OSG: qY797mMVM1nnRskb7MWXI4l_.ZKzmBPmw8E7H8LLQwdZuzQ
C8GaKZAaafmALzmVYKkWE0_QBaeKV4ahE1VXi1dCw7UY5NTdXZFm5f4uX2g9
jxtJjgKEkO00lgKQ8QL0V6DWQrFxNf6tPXZviFzvwAWbQwFn0Xm.o.ZhMfLh
tZmqJ8YsS664fBjh4JfJwWcogts2VVhjuKx9TLQ34NGjawxhcZ9diR5iOYfo
.02ttHGf6EW0fD3GNCvJgN6VR07EVc8IHFui_i8Ggtl.5Yqvt0ptK9f4R28T
H5FwN_PPejiYVUSRjhOWTQs_EYLoFgF4FReWrBq1pTvmv4dA-
Message-Id: <201105201230.38402.ledzolfato@yahoo.com>
Date: Fri, 20 May 2011 12:30:38 -0400
From: Emma <ledzolfato@yahoo.com>
Reply-To: <lmargarya@yahoo.com> 
User-Agent: Thunderbird 2.0.0.23 (X11/20090812)
MIME-Version: 1.0
To: xxxxxxxx@yahoo.de
Subject: Ich habe Ihre Kontaktdaten
Content-Type: multipart/mixed;
boundary="------------NextPart__dqoyulhznrczkek.90602"

This is a multi-part message in MIME format.
--------------NextPart__dqoyulhznrczkek.90602
Content-Type: multipart/alternative; boundary="------------Wwivpykntcqimapf5189"

--------------Wwivpykntcqimapf5189
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
« Zuletzt geändert: 20. Mai 2011 um 22:35 von zapparella »  

DSC_6089.jpg ( 33 KB | 1 Download )
DSC_6089.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Dagger
Ex-Mitglied


Re: Emma <lmargarya@yahoo.com> <ledzolfato@yahoo.com>
Antwort #1 - 20. Mai 2011 um 20:55
 
@ sacredsin


Wessen E-Mail-Adresse ist denn das in der Reply-To-Zeile ganz unten im header???

« Zuletzt geändert: 20. Mai 2011 um 22:51 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
sacredsin
Ex-Mitglied


Re: Emma <lmargarya@yahoo.com> <ledzolfato@yahoo.com>
Antwort #2 - 20. Mai 2011 um 21:01
 
Zitat:
Wessen E-Mail-Adresse ist denn das in der Reply-To-Zeile ganz unten im header???


Ich habe keine Ahnung !! Entweder hat der Sender einen Fehler gemacht, oder hier wird versucht 2 Opfer auf einmal zu Scammen, ich werde mal was zurück schreiben.
« Zuletzt geändert: 20. Mai 2011 um 22:51 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
abu1963
Ex-Mitglied


Re: Emma <lmargarya@yahoo.com> <ledzolfato@yahoo.com>
Antwort #3 - 20. Mai 2011 um 21:13
 
@ Dagger

@ sacredsin


weder noch!
Die eine ist die Absenderadresse und die andere die Antwortadresse!
Absender ist nicht gleich dem Antwortempfänger! 
Auch wenn beide vermutlich im gleichen Großraumbüro sitzen..... Durchgedreht
« Zuletzt geändert: 20. Mai 2011 um 22:51 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Dagger
Ex-Mitglied


Re: Emma <lmargarya@yahoo.com> <ledzolfato@yahoo.com>
Antwort #4 - 20. Mai 2011 um 21:26
 
@ abu1963

Zitat:
From: Emma <ledzolfato@yahoo.com>
Reply-To: <lmargarya@yahoo.com>



Also, Emma hat sacredsin eine E-Mail geschrieben.
Noch 'mal die Frage. Wer steht in der Reply-To-Zeile???

« Zuletzt geändert: 20. Mai 2011 um 22:51 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
sacredsin
Ex-Mitglied


Re: Emma <lmargarya@yahoo.com> <ledzolfato@yahoo.com>
Antwort #5 - 20. Mai 2011 um 21:29
 
@ abu1963


Ich hab es auch gerade beim Verfassen der Antwortmail gesehen. Kann man das im Thunderbird einstellen ? Ist mir neu !! Ich sehe es gerade man kann das so einstellen. Man lernt doch nie aus !
« Zuletzt geändert: 20. Mai 2011 um 22:52 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
sacredsin
Ex-Mitglied


Re: Emma <lmargarya@yahoo.com> <ledzolfato@yahoo.com>
Antwort #6 - 20. Mai 2011 um 21:41
 
Zitat:
Noch 'mal die Frage. Wer steht in der Reply-To-Zeile???


Bestimmt so ein oberschlauer Depp, der denkt er ist besonders clever, jedenfalls wenn Du die Mail beantworten willst, antwortest Du dem der im Reply to steht und die Mail von der Emma taucht dann gar nicht mehr auf.

Mich würde aber vielmehr interessieren woher die Mail eigentlich kommt ??

« Zuletzt geändert: 20. Mai 2011 um 22:52 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
abu1963
Ex-Mitglied


Re: Emma <lmargarya@yahoo.com> <ledzolfato@yahoo.com>
Antwort #7 - 20. Mai 2011 um 21:52
 
@ Dagger

der Herr A vom Amt x sendet einen Brief an den Herrn Mustermann, den dieser unterschrieben zurück ans Amt senden soll. Der Empfänger im Amt ist jetzt aber nicht mehr der Herr A, der den Brief ursprünglich verschickt hat, sondern der Herr Z, der die weitere Bearbeitung übernimmt!
« Zuletzt geändert: 20. Mai 2011 um 22:52 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Headhunter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 5586
Standort: Hinterposemuckeltonne
Mitglied seit: 05. Juli 2009
Geschlecht: männlich
Re: Emma <lmargarya@yahoo.com> <ledzolfato@yahoo.com>
Antwort #8 - 20. Mai 2011 um 21:53
 
Madrid!!!

Code
Alles auswählen
89.128.188.4 - Geo Information
IP Address 	89.128.188.4
Host 	89.128.188.4
Location 	ES ES, Spain
City 	Madrid, 29 -
Organization 	Ya.com Internet Factory
ISP 	France Telecom Espana S.A
AS Number 	AS20838 France Telecom Espana S.A
Latitude 	40°40'00" North
Longitude 	3°68'33" West
Distance 	2251.62 km (1399.09 miles) 



Zitat:
Date: Fri, 20 May 2011 12:30:38 -0400
From: Emma <ledzolfato@yahoo.com>
Reply-To: <lmargarya@yahoo.com>


Zitat:
Date: Fri, 20 May 2011 12:30:38 -0400


-0400 ?????
« Zuletzt geändert: 20. Mai 2011 um 22:52 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
mgbd0001
Ex-Mitglied


Re: Emma <lmargarya@yahoo.com> <ledzolfato@yahoo.com>
Antwort #9 - 23. Mai 2011 um 12:17
 
Hi,
ich meine sie, oder wer auch immer, hat ne menge Leute angeschrieben. Unteranderem auch mich, gleich zwei Mal.
Antwortadressen waren "lmargar@yahoo.com" und "margarylusine@yahoo.com". 
Ich habe gleich mal angefragt, wieviel Kohle ich schicken soll, und an welche Adresse.
Die scheint ja ne ganze Latte an Mailaddys zu belegen. Oder leisten die Scamer sich nun schon Grossraumbueros?  Laut lachend
Ist 100% Scam.  Durchgedreht

Gruss z.Z. aus Moldawien
  
Zum Seitenanfang
 
IP gespeichert
 
WeAreLegion
General Counsel
***
Offline


Scambaiting = roleplay
but i have the manual

Beiträge: 1147
Standort: Ludwigsburg
Mitglied seit: 06. Juni 2010
Geschlecht: männlich
Re: Emma <lmargarya@yahoo.com> <ledzolfato@yahoo.com>
Antwort #10 - 23. Mai 2011 um 12:35
 
Du hast sie doch nicht etwa mit der Nase drauf gestoßen das sie als Scammer so gut wie enttarnt ist?

Falls du dir noch nicht die Regeln hier im Board noch nicht durchgelesen hast wirds jetzt wohl Zeit.
http://anti-scam.de/cgi-bin/yabb2/YaBB.pl?num=1264357835
  
Zum Seitenanfang
 
IP gespeichert
 
lemansue
General Counsel
***
Offline


trust no cheater

Beiträge: 33390
Mitglied seit: 12. November 2010
Geschlecht: männlich
Re: Emma <lmargarya@yahoo.com> <ledzolfato@yahoo.com>
Antwort #11 - 23. Mai 2011 um 21:10
 
info from yahoo  ledzolfato@yahoo.com

Zitat:
Ledz Olfato
Een vrouw - Calabarzon
Lid sinds: 02/07/2009


and the other one is hidden

founnd under the name Ledz Olfato a page on facebook

http://www.facebook.com/profile.php?id=100001022000136



« Zuletzt geändert: 14. Mai 2013 um 11:08 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 33978
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Emma <lmargarya@yahoo.com> <ledzolfato@yahoo.com>
Antwort #12 - 25. Mai 2011 um 14:50
 
@ rexmundi

Spanien und -0400 da passt echt was nicht.
« Zuletzt geändert: 25. Mai 2011 um 14:51 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Consultant
*****
Offline



Beiträge: 31337
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Emma <lmargarya@yahoo.com> <ledzolfato@yahoo.com>
Antwort #13 - 25. Mai 2011 um 14:58
 
@ mgbd0001

Bitte poste uns doch auch Deine Mail inklusive dem Header.
  
Zum Seitenanfang
 
IP gespeichert
 
abu1963
Ex-Mitglied


Re: Emma <lmargarya@yahoo.com> <ledzolfato@yahoo.com>
Antwort #14 - 25. Mai 2011 um 16:04
 
Die Zeiten aus dem Header des Startbeitrags sind jedenfalls schlüssig:
jeweils in GMT:

Datazeile:           16:30:38 (abgeschickt)
1. Receivedzeile: 16:30:11
2. Receivedzeile: 16:30:14
Empfangen:        16:30:17

Die Abweichung in der Datazeile erklärt sich durch die eingestellte Rechnerzeit.
Allerdings gibt es im Header noch eine andere Zeile:
Zitat:
From - Fri May 20 20:36:14 2011

Das passt zwar zeitlich auch, läßt aber auf einen anderen Absendeort schließen!
Auf einen aus der Zeitzone mit +0400!

Was ist nun falsch? Die Datazeile oder die Zeile mit "From"? unentschlossen
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 
Thema versenden
Link zu diesem Thema