Template wählen: 
Sprache wählen:
Google

World Wide Web anti-scam


  Anti-Scam › Afrika › White and negroid Males › Alexander <awood.biz@webmail.de> Bottom
‹ Vorheriges Thema | Nächstes Thema ›
Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Alexander <awood.biz@webmail.de> (Gelesen: 2112 mal)
 
Liebling
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 44
Standort: Hohensaaten
Mitglied seit: 24. Juli 2011
Geschlecht: weiblich
Alexander <awood.biz@webmail.de>
27. September 2011 um 15:23
 
Frisch eingetroffen, heute Mittag bei FS. Natürlich wieder ohne Foto, kam gleich per Email. Post aus Ghana.

  Zwinkernd Zwinkernd Zwinkernd

Chat auf FS:

Hallo

twei11 (14:52):
hallo und wie geht es dir heute?

xxxxxxxxxxxxx (14:52):
mir geht es gut, warum hast du kein Foto?

twei11 (14:54):
Sorry, aber ich habe mein Foto veröffentlicht heute. ist es nicht angezeigt, vielleicht i zur Genehmigung warten müssen, ist, dass die Botschaft, die sie mir geschickt heute

twei11 (14:54):
aber wenn du mein Foto sehen wollen, kann ich Sie durch die E-Mail zu senden, bevor wir unser Gespräch hier weiter

xxxxxxxxx (14:55):
du bist kein Deutscher, woher kommst du?

xxxxxxxxxx (14:55):
ja will dich sehen, xxxxxxxxxxxxxx.de

twei11 (14:57):
Ich bin Deutsch, ich wurde in Hamburg geboren ... aber ich wuchs in Kanada auf. Ich werde die Fotos jetzt senden

xxxxxxxxxx (14:58):
okay, Im waiting

Email:

Hier sind meine Fotos. Hoffe sie gefallen euch ...was ist passiert? Sie verließ den Chat-Raum



Off Topic KommentarMore pictures in the gallery: Smiley


war noch nicht viel, interessanter ist der Quelltext

Spoiler:
From Alexander Walter Tue Sep 27 13:00:51 2011
X-Apparently-To: xxxxxxxxxxxxxxxxvia 87.248.103.69; Tue, 27 Sep 2011 13:00:52 +0000
Return-Path: <awood.biz@webmail.de>
Received-SPF: pass (domain of webmail.de designates 81.201.148.207 as permitted sender)
X-YMailISG: BNMbB5MWLDsq7CI.RQACDZvAOioG3waGFD.lXGhgxoHuct46
mFyR8D6UwQdkrz3wF3Q5TlruiHVIj6qHcfxfHtzMfZeyc6wTh0wNNgl3GH3X
kupCxJn.fiuSv5Cc2fC4NDlvxcJf0nytZbKziPgyoAV6QDEZLfONevN5YjqZ
v2ZIn594ufo2gQe3huKnI1ml6zFIXH7WntKDISd.ms5FB7ztWU4.ShBVLY0d
Z1IqMRZnjp4GsKYadvjWEFEK87E1PQLTuzVkV4p7upWihCENcgDugAFWJ.vq
Z7a0o_ADY5cZfYsqOwfPBDtKvX1UiKn2O50od8ONCbdee2LpKNSL8.gxjXeq
lP4a2sp9wZq5D7tpPWwTPEeVCpwODAErMwdw.ya7Vn_U2svherqbo4wT9vvk
zj3yQnk1pXCSJVKN_QE4G.kFtPKEJQ.XMCKldSxa25v4mzIAzwFm86QNxzcx
AzMge4Qm8a0yRO8nRcv5OeH9d0V7KQQk9k7zq5Efpvs2LYXM9Nb1scMwvjjG
UGNl6tyb.IwiehWwwy0rdVa8MxHOtD9PBF7KS.pf0m9aOrRKjnkGES7L9seY
5AHG_YcSTVNb6M3V_2Q.xpPRqz7nVO2SQWThQaxi7D1gdwRCtjFKU50oDEh4
gT24jU4O81jBmuWc_MYY1wdwmQjwddbC8W._fbIGKx8_SoMUBOpOAWI7tP.1
7vD4axAGQZhFftILk_sqL0Dm_7aN_FfdAS7gSfP6Ms2gCi1BoRMKsY0JMO88
DoDW_U9oaVmYGVADn2Yp5Ayr7uhoQRjXo.hgyoBLKIyvg9vhh_bhafF6kNCO
HQn9ww7G_ptoTuLpuJU.8.JJ5a8I14IvhWX.PdaoyR46OnxGe2HBiutwqsd1
.D5v68RH1SVHN3UmLiZkIvvmZEopAA_JWREWJ7IrvU_6T6QOxpY7kpbSv6su
p3rwr4APrS.rBIbQYNGd7YtYEeI8vprQV8mYWLzHwY4DnDaotPMds65G0xEz
lVGjo1MckBK4rRXHvNPsvCrrVaCIsUcrgG9iKlo6riYH6iUhzqC9hUK9gYxq
mI2Xulmi17H1QDGeP1NNGm4PBeR11qX5SGuzyFqb59Z_Drl8IoljKsnyEzWd
3HiYP6ZErUWxMomTc4CIQ4YwvCxdGfIKgQ9ZFx0_.0OzYqcEKBvU
X-Originating-IP: [81.201.148.207]
Authentication-Results: mta1092.mail.ukl.yahoo.com  from=webmail.de; domainkeys=neutral (no sig);  from=webmail.de; dkim=neutral (no sig)
Received: from 127.0.0.1  (EHLO smtp-d.webmail.de) (81.201.148.207)
  by mta1092.mail.ukl.yahoo.com with SMTP; Tue, 27 Sep 2011 13:00:52 +0000
Received: from sponts1.labor-cs1.dsi.intra (unknown [10.1.128.248])
     by smtp-d.webmail.de (Postfix) with ESMTP id A344C4BF1C
     for <xxxxxxxx@yahoo.de>; Tue, 27 Sep 2011 15:00:51 +0200 (CEST)
X-Virus-Scanned: Debian amavisd-new at smtp-d.webmail.de
Received: from smtp-d.webmail.de ([127.0.0.1])
     by localhost (zimbra-mta-vm4.webmail.de [127.0.0.1]) (amavisd-new, port 10024)
     with ESMTP id CXUSoRRbPNOs for <xxxxxxxx@yahoo.de>;
     Tue, 27 Sep 2011 15:00:51 +0200 (CEST)
Received: from wms04.webmail.de (unknown [10.1.128.150])
     by smtp-d.webmail.de (Postfix) with ESMTP id 7041D4BF19
     for <xxxxxxxxxxxxxxxx.de>; Tue, 27 Sep 2011 15:00:51 +0200 (CEST)
Date: Tue, 27 Sep 2011 15:00:51 +0200 (CEST)
From: Alexander Walter <awood.biz@webmail.de>
To:xxxxxxxxxxx.de
Message-ID: <1312505860.6081317128451266.JavaMail.root@wms04>
In-Reply-To: <1938561503.6061317128351307.JavaMail.root@wms04>
Subject: Von Alexander
MIME-Version: 1.0
Content-Type: multipart/mixed; 
     boundary="----=_Part_330_797598113.1317128451262"
X-Originating-IP: [41.93.131.201]
X-Mailer: Zimbra 5.0 (ZimbraWebClient - SAF3 (Win)/0.0)
X-SPONTS-Version: 10.3.2.1396
Content-Length: 174480
« Zuletzt geändert: 13. Dezember 2011 um 18:55 von » 
Grund: afr30179 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
lemansue
General Counsel
***
Offline


trust no cheater

Beiträge: 32949
Mitglied seit: 12. November 2010
Geschlecht: männlich
Re: Alexander <awood.biz@webmail.de>
Antwort #1 - 27. September 2011 um 15:30
 
email over Ghana

Code
Alles auswählen
41.93.131.201 - Geo Information
IP Address 	41.93.131.201
Host 	41.93.131.201
Location 	GH GH, Ghana
City 	Accra, 01 -
Organization 	Expresso Telecom Ltd
ISP 	Expresso Telecom Ltd
AS Number 	AS29614 VODAFONE GHANA AS INTERNATIONAL TRANSIT


Zitat:
Date: Tue, 27 Sep 2011 15:00:51 +0200 (CEST)


  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11780
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: Alexander <awood.biz@webmail.de>
Antwort #2 - 27. September 2011 um 15:37
 
@ Liebling

Liebling schrieb on 27. September 2011 um 15:23:
interessanter ist der Quelltext


Vorallem dann, wenn dein Name noch zwei Mal drinstand. Zwinkernd

  
Zum Seitenanfang
 
IP gespeichert
 
Liebling
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 44
Standort: Hohensaaten
Mitglied seit: 24. Juli 2011
Geschlecht: weiblich
Re: Alexander <awood.biz@webmail.de>
Antwort #3 - 27. September 2011 um 16:34
 
Sorry, hab ich wohl übersehen. Hier noch etwas über den Herrn.

Hello xxxxxxxxxxx
I'm glad you appreciate my photos. I have so much interest in you, and would like to know more about you and see where our new meeting goes. Already, I have been through a lot in the past, the lost of my wife and living a lonely life with my son.
I grew up in Toronto, Canada, where my late father worked in Construction - but I was born in Hamburg, lived there for 5 years. My mother was also German, both parents are deceased now since 2003. I live alone with my son in Canada and he's in school, a boarding facility. I am happy with him, the only family I have now. He's important to me and want to make him happy.
I work as a Freelancer. I do both Building and Road Construction Contracts which involves Civil Engineering as well. I am in Dusseldolf for a Construction Project. 
Well, I think I have shared a few more with you. Do you have questions? Please feel free to ask.
Have a wonderful day, and hope to hear from you again.
Alexander

Spoiler für Quelltext wie vorheriger:
From Alexander Walter Tue Sep 27 14:10:03 2011
X-Apparently-To: xxxxxxxxxxxxxxxxxxvia 87.248.103.57; Tue, 27 Sep 2011 14:10:05 +0000
Return-Path: <awood.biz@webmail.de>
Received-SPF: pass (domain of webmail.de designates 81.201.148.207 as permitted sender)
bXkgcGhvdG9zLiBJIGhhdmUgc28gbXVjaCBpbnRlcmVzdCBpbiB5b3UsIGFu
ZCB3b3VsZCBsaWtlIHRvIGtub3cgbW9yZSBhYm91dCB5b3UgYW5kIHNlZSB3
aGVyZSBvdXIgbmV3IG1lZXRpbmcgZ29lcy4gQWxyZWFkeSwgSSBoYXZlIGJl
ZW4gdGhyb3VnaCBhIGxvdCBpbiB0aGUgcGFzdCwgdGhlIGxvc3Qgb2YgbXkg
d2lmZSBhbmQgbGl2aW5nIGEgbG9uZWx5IGxpZmUgd2l0aCBteQEwAQEBAQ--
X-YMailISG: WomEe_UWLDs.L5VpXostRHAYWwBqQwu0znyrNnzTwE78BXtK
2pCuxOOSYUEW_.bpyM6BbWjCPNMVwWoVCpBOPU09yl_5GYWeSCpoKJ5aaNMc
uTKo3o_yCopQNPCPL39O0EfODc.NVBuFdohR.fL60Y.U9.a0xqter.pWCJUd
RpuGqvCMsDv_BNXacr8M40ackPrOwZYKyhjk_aTD_b1SJ6jRrPbntfgrXG4F
ob4mTQaHCcuqvvhQaiuDitrZcQ2GE5Z6rfa0Eaq.G5abf6.ovZTN6gOyAWxL
Vfn2XPpZ4KL0B0DLzWYP1TenduDan6k7mS2V4c_zlWWLp573nNmadKuZWiNG
hbdrO_vrvdbNSNi8v22PHcSNcHltrIglzgtMmWROPC8_F3onj0DCZjkuzJUH
M4kyc2z358ZteYbMDgrQGw8qkfaH33Z7Jl9nCY0cA3KnEElxkR0_045dBuFs
tGKjmmA1NUl1SjFn_NlmsQ3UsPjTuAT1jlMpJx8.qoIwLzvNIiwB10Y8TRVV
eLQRZ8JoFSQ8n.reXq1mrd3we5_GOtNZOBGnbBfXBafuzJS7CVnPd_N6HRIM
.J2XVR1FI23PXyYZeZAM5kdHwv9.CJD2tFfOfBorrmL7DT1hmN0a8pXoT_dK
75qh2JI3Qdqv0myarTancAz94T7vYMWq2oCgSF7t5POKSQV342H9mJ_AGRWU
iKEgao0mYMx40yORLEJbfWQBpw5NhnIgfm_kAnQFhImf381YvgtJRTUYUs9y
bl4eLAaBDM0dTQg282ezY8i1kLGBAZKnL7VqxzlvP9ijYnnronjIlxr_ZskP
VQB8dW2XYQjgNTXubHim1wLWCGNnGBkXj.ozMiWqaNui8RL1npvEgMkaL3_x
tAViMSN7uT2a50LuI9cq10XUZtwCh6ZTdcgrlURsiteK9Fy0FSbjEd_EyF9O
Uy2RGDfzLrqZC00LzPS8WUMLRyyc7zkxQ0104v2oVMK8S2f8M6sEVqfd4QIE
mq9eEL6xMVA2lbsWsxcgb2wkUes9TY61nIghOtb928fNaOTysQT9wNgOuwgR
RvNd64phAAdaXvUu_DMQtsI50PcUBxN00MewkHR7O5HV6lDOcDxyl4cIZwyo
PbwnrS7VEL2znuA9xGOW9aE8D0bgc4gxxuTpUV0hKsh1lHboN8CobLkj_bze
iaHQgNxFUChvJm4oiQQxGdZQc1h1tFRHSDiObz3shLE1bLoixGr4NUK5Zj_o
nMAZ51WXCmBdlDyl_OyjzN1D.g--
X-Originating-IP: [81.201.148.207]
Authentication-Results: mta1052.mail.ukl.yahoo.com  from=webmail.de; domainkeys=neutral (no sig);  from=webmail.de; dkim=neutral (no sig)
Received: from 127.0.0.1  (EHLO smtp-d.webmail.de) (81.201.148.207)
  by mta1052.mail.ukl.yahoo.com with SMTP; Tue, 27 Sep 2011 14:10:04 +0000
Received: from sponts1.labor-cs1.dsi.intra (unknown [10.1.128.248])
     by smtp-d.webmail.de (Postfix) with ESMTP id D21154BE49
     for xxxxxxxxxxxxxxxxxxTue, 27 Sep 2011 16:10:03 +0200 (CEST)
X-Virus-Scanned: Debian amavisd-new at smtp-d.webmail.de
Received: from smtp-d.webmail.de ([127.0.0.1])
     by localhost (zimbra-mta-vm4.webmail.de [127.0.0.1]) (amavisd-new, port 10024)
     with ESMTP id Vu98A3Be53n5 for xxxxxxxxxxxxxxxxx>;
     Tue, 27 Sep 2011 16:10:03 +0200 (CEST)
Received: from wms04.webmail.de (unknown [10.1.128.150])
     by smtp-d.webmail.de (Postfix) with ESMTP id AAB6B4BE49
     for xxxxxxxxxxxxxxxxxxxxxTue, 27 Sep 2011 16:10:03 +0200 (CEST)
Date: Tue, 27 Sep 2011 16:10:03 +0200 (CEST)
From: Alexander Walter <awood.biz@webmail.de>
To:xxxxxxxxxxxxxxxxxxxxx
Message-ID: <1985938531.6951317132603344.JavaMail.root@wms04>
In-Reply-To: <2127638175.6931317132536965.JavaMail.root@wms04>
Subject: Von Alexander
MIME-Version: 1.0
Content-Type: multipart/alternative; 
     boundary="----=_Part_373_1989801945.1317132603342"
X-Originating-IP: [41.93.131.201]
X-Mailer: Zimbra 5.0 (ZimbraWebClient - SAF3 (Win)/0.0)
X-SPONTS-Version: 10.3.2.1396
Content-Length: 7525


Änderung:
heder put by the email
« Zuletzt geändert: 13. Dezember 2011 um 18:56 von »  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11780
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: Alexander <awood.biz@webmail.de>
Antwort #4 - 27. September 2011 um 16:44
 
@ Liebling

Zitat:
I am in Dusseldolf for a Construction Project


So, nach dieser Aussage hätten wir gerne und DRINGEND den Quelltext. Dann dürfte sich das Thema erledigt haben. Zwinkernd

« Zuletzt geändert: 13. Dezember 2011 um 18:56 von »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20599
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Alexander <awood.biz@webmail.de>
Antwort #5 - 27. September 2011 um 20:59
 
 
Mail mit gleicher IP, da nur etwas mehr als eine Stunde später gesendet, über Ghana.

Was mich stört ist der X-Mailer und die Datezeile +0200 im Quelltext.
Ghana hat das ganze Jahr +0000.

Ich bin deppert... Laut lachend Laut lachend Laut lachend

Die Datzeile wird natürlich von Webmail.de gesetzt - ist ja logisch.
Und Zimba ist ein Mailprogramm. Der Hauptsitz für Europa, den Mittleren Osten und Afrika ist in UK.

Aber nun endgültig:  Smiley Smiley



« Zuletzt geändert: 13. Dezember 2011 um 18:57 von »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
‹ Vorheriges Thema | Nächstes Thema ›
Link zu diesem Thema
 
  « Übersicht ‹ Forum Top  

Anti-Scam » Powered by YaBB 2.6.12!
YaBB Forum Software © 2000-2025. Alle Rechte vorbehalten.

Valid RSS Valid XHTML Valid CSS Powered by Perl Source Forge