Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: [1] 2  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Mark <m.wilkes@aol.com> (Gelesen: 5029 mal)
 
dorose
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 6
Standort: Langenau
Mitglied seit: 15. Juni 2012
Geschlecht: weiblich
Mark <m.wilkes@aol.com>
15. Juni 2012 um 20:00
 
Scam oder nicht- alles stimmt oder doch nicht?

Ich brauche nun wirklich euren Rat. Ich habe seit einigen Monaten einen Internet-Kontakt mit einem "Amerikaner" - eigentlich ist alles genauso abgelaufen, wie es hier beschrieben wird:
Seine traurige Lebensgeschichte, der erste Besuch steht an, er musste nach Nigeria, wurde dort überfallen, ganzer Besitz weg und liegt nun im Krankenhaus.
Ich wurde vom Arzt kontaktiert (Krankenhaus und Arzt gibt es), dort soll er die Rechnungen bezahlen, naja, dürfte ja bekannt sein. 
Was mich nun stutzig macht: er ging von Anfang an auf meine Mails und meine Fragen ein, schreibt also individuell.
Bis auf vielleicht zwei Ausnahmen, ganz zu Beginn und nun, als er mir seine Notlage "beschrieben" hat und ich - da alle Alarmglocken in mir schrillten - sofort meinte, 
ich könne ihm da nun leider finanziell nicht weiterhelfen, hat er sofort empört zurüchgewiesen, dass er Geld von mir annehmen werde. Er schreibt aber dennoch weiter. 
Ich habe seinen Quelltext der ersten Mails gecheckt: wirklich Amerika. Weder ihn, noch seine Adresse noch seine "Textbausteine" habe ich hier oder sonstwo gefunden, die Bilder auch nicht. 
Was soll ich nun davon halten? Wäre für Tipps dankbar:-) :h Augenrollen Augenrollen unentschlossen

Er gibt sich als Mark Wilkes aus (Finya.de, Profil mark64),
188 cm groß, Gewicht normal, Oil and Gas-Trader, verwitwet, beide Eltern tot.

Quelltext der älteren Mails:


Spoiler:

Return-Path: <m.wilkes@aol.com>
Delivered-To: GMX delivery to Deine Mailadresse
Received: (qmail invoked by alias); 21 May 2012 05:19:35 -0000
Received: from imr-ma02.mx.aol.com (EHLO imr-ma02.mx.aol.com) [64.12.206.40]
  by mx0.gmx.net (mx074) with SMTP; 21 May 2012 07:19:35 +0200
Received: from mtaomg-ma06.r1000.mx.aol.com (mtaomg-ma06.r1000.mx.aol.com [172.29.41.13])
     by imr-ma02.mx.aol.com (8.14.1/8.14.1) with ESMTP id q4L5JXRr017297
     for <Deine Mailadresse>; Mon, 21 May 2012 01:19:33 -0400
Received: from core-dub003c.r1000.mail.aol.com (core-dub003.r1000.mail.aol.com [172.29.164.73])
     by mtaomg-ma06.r1000.mx.aol.com (OMAG/Core Interface) with ESMTP id E6939E000081
     for <Deine Mailadresse>; Mon, 21 May 2012 01:19:32 -0400 (EDT)
To: xxxxxgmx.de
Subject: I liked your music
X-MB-Message-Source: WebUI
X-MB-Message-Type: User
MIME-Version: 1.0
From: Mark Wilkes <m.wilkes@aol.com>
Content-Type: multipart/alternative; 
boundary="--------MB_8CF052870837516_12F0_CEB9A_webmail-d142.sysops.aol.com"
X-Mailer: AOL Webmail 36081-STANDARD
Received: from 68.196.133.187 by webmail-d142.sysops.aol.com (149.174.18.32) with https (WebMailUI); Mon, 21 May 2012 01:19:32 -0400
Message-Id: <8CF0528707EB254-12F0-36EB1@webmail-d142.sysops.aol.com>
X-Originating-IP: [68.196.133.187]
Date: Mon, 21 May 2012 01:19:32 -0400 (EDT)
x-aol-global-disposition: G
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=mx.aol.com;
     s=20110426; t=1337577573;
     bh=wpJlCTB/UKN4A37ouXeWBQV4AzTL+0Z0CTtSZRnugfA=;
     h=From:To:Subject:Message-Id:Date:MIME-Version:Content-Type;
     b=t540U87B3kOe0EcbX5IIOWqlGMCRpCwgofY8w1GL7HqG64xsQfw0VBvl/rkAAgUYM
      NDY57PV7LUwp0dAPWlOC/COqmpyjSCYVsjmShDcmSDPB/rZHk3Rri/yHMpdb+9IIvz
      QgwBo2YBBrJ8qBods7fde8I5FRbpsdq4Ahex92GM=
X-AOL-SCOLL-SCORE: 1:2:250943984:93952408  
x-aol-sid: 3039ac1d290d4fb9d06452ff
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p7DMrAG43R7mkGTBzH/GzxzCC924p+WjErGgOYTqsWG+eIEmmI+9uf93ydlH
GcAl39glWFSYkgJ9KeC2gp9rG+ysciFZQhPY5xhsT4bXETjJq5iT9XCXvb+xy68FAPAY3DvwzS8I
zyGjgjq3O2iPjdcEWpHeFo8f+/pklgpPhajUxGunHLPWw8eA52mlVKfD3ZQLvJYXqO3TGg3V5epp
C59QDT5+62y13w=V1;
X-GMX-UID: ZGllQf5mCG9yde6srmJvgG1kdm05jIWw
X-Flags: 1401


der neueren Mails/Nigeria:

Spoiler:
Return-Path: <SRS0=laYqhb=ES=aol.com=m.wilkes@srs.bis7.eu.blackberry.com>
Delivered-To: GMX delivery toXXXgmx.de
Received: (qmail invoked by alias); 15 Jun 2012 09:30:18 -0000
Received: from smtp10.bis7.eu.blackberry.com (EHLO smtp10.bis7.eu.blackberry.com) [178.239.85.15]
  by mx0.gmx.net (mx005) with SMTP; 15 Jun 2012 11:30:18 +0200
Received: from b4.c13.bise7.blackberry ([192.168.0.104])
     by srs.bis7.eu.blackberry.com (8.13.7 TEAMON/8.13.7) with ESMTP id q5F6Psis027682
     forxxxxxgmx.de; Fri, 15 Jun 2012 09:30:15 GMT
X-rim-org-msg-ref-id: 2029342725
Message-ID: 13.bise7.blackberry>
Content-Transfer-Encoding: base64
Reply-To: m.wilkes@aol.com
X-Priority: Normal
References: <20120614214750.227970@gmx.net>
    13.bise7.blackberry>
  <20120614215706.227970@gmx.net>
  13.bise7.blackberry>
  <XXX@gmx.net>
  3.bise7.blackberry>
  <XXX@gmx.net>
In-Reply-To: <20120615061420.232800@gmx.net>
Sensitivity: Normal
Importance: Normal
Subject: Re: some more poems
To: "XXXXXXXXXX>
From: m.wilkes@aol.com
Date: Fri, 15 Jun 2012 09:25:44 +0000
Content-Type: text/plain; charset="utf-8"
MIME-Version: 1.0
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (BackTrace mail analyze);
Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnGL2vqOgpaBYL16oitsMrgDt/NQNpSCZFFjDOy
97xb7Zpf+wZnd5ZXNcvLDXR3Wg3wRjdQbwEMh8=V1;
X-GMX-UID: V2VyIPNzDCBjc7WVsnMms8R0IKTW2MDh
X-Flags: 1411


Eines der ersten Mails (scheint mir recht standardisiert):

Hello princess XXX, when I read from you, I feel very excited, I've been looking forward to your mail all day. It seems you're just as busy as I am on a regular day, I can imagine how tired you must be, I've been working all day as well, didn't even have time for a lunch break. I hope you're having a good week so far and I hope your week is better than mine. I really wish that by some stroke of luck, we could just be together right now, I know that it's not so easy right now, but we could be together soon, I promise. I don't work in Germany and I don't live there yet, but I've had previous contracts in Frankfurt, Berlin and Munich. My mother was from Germany, she came to the US many years and met my father, she never went back to Germany, before she died we had plans to move back to Germany so I could make a fresh start and I intend to do so. I'm sorry about the loss of your parents, I guess I can say I know how it feels and I hope it's been easier for you to get over than it was for me. I'm really glad that I'm getting to know you, I've been thinking about you, I really want to know more about you, thank you for telling me things you like, things that interest you, things that make you happy, what kind of music do you like, do you like to read anything? I used to read a lot, but I don't read very much anymore, I prefer going to the cinema to watch a good movie or rent a movie and watch it at home so that's something good that we have in common, I like music very much so sometimes I just relax and watch music on television or listen to music over the radio and whenever I can, I go out to the sports park to play basketball. I also like cooking very much, I cook precisely everything, sometimes I cook what I know, other times I experiment. I have different cook books which I use, I purchased them over time, some of them when I travel to different places. Music is a passion for me, I never go anywhere without my ipod, but not all music is fascinating, whatever happens though, I never pass up listening to UB40, Celine Dion and Seal. I travel a lot for business, I have been to the UAE a lot of times, Africa, Asia, Switzerland, Germany, Spain, Austria, Sweden, France, I think I've been to almost every country in Europe, but I enjoyed Barcelona, Switzerland and Germany most, it's a very interesting place and I travel to Germany very often, maybe I'll be there again soon, by the end of the month. In China, I was in Beijing, Guangzhou, Shanghai, Taipei. I have a little time before I have to go to be, so let me tell you some things about me.

Both my parents are dead, my father died when I was 6 and my 
mother took care of me when I was young and when I became an 
adult I did the same for her until she died last year, exactly 1 week 
to my birthday. I used to be married and I had a daughter, they 
both died in a car accident 4 years ago, that was the worst year of 
my life, I've been single ever since and I've not dated anybody, I 
shut everyone out of my life and put myself to work always, it has 
been a long time and I want to start over again.

My family was not rich and they could not afford all the good things 
of life when I was young, my mother tried very hard to provide for 
me, I grew up with the passion of basketball that I inherited from 
my father, I played all the time and all through high school and it 
helped me get into Harvard University where I studied Accounting. 
After I graduated, I worked at a bank for 3years, but I diversified 
and started my business with petroleum. I have traveled to a lot of 
places for business, but European countries are my favorites, when 
I'm there, I enjoy it very much, I like the people, the towns are 
beautiful and very cultural, the people are very respectful. I want 
to start a new life and I want it to be with a woman in Germany because that's where I intend to settle down, that's why I signed up to Finya, after I met you I can't stop thinking about you. I want to buy a new house and settle down, I have had bad things happen to me in the past 4years, I want a new beginning. So I have to ask you now, what are you looking for??? do you want a strong relationship or you just want to play around??? Are you looking to make a commitment or just looking for something passive. I hope you don't mind my questions and I hope I'm not being too forward about my questions, it's just that I have been through a lot and I want to focus all my time on the 'real deal' and I hope you understand me. Well I hope you can write me back soon, it would be really nice to read more from you and to know more about you. I hope to read from you soon. I'm blowing you millions of kisses to keep you for me until we can talk again, I'm going to make dinner, then I may watch a movie until I sleep off on the couch. I wish you a good night princess, sweet dreams
.
Mark

Eine der letzten Mails:

Hello my sweetheart, Dr. Thomas let me use his computer to write you, I'm so happy to read all your mails and I'm sorry that I had you worried about you for days, it really wasn't my fault darling, I could never want to put you in a position like that intentionally, I'm truly sorry. My love how have you been? I really hope you've been well, I know you were expecting me and I'm really sorry that I didn't make it to your house as you expected. I was attacked on my way to the airport on Tuesday evening by armed gunmen, they took all my property and I was heavily beaten, I must have fainted because the next thing I know I woke up in the hospital yesterday and I've been in a lot of pain, I have some bruises and swelling on my body too. The doctor said I'll be fine and I'm ready to leave the hospital and he also cleared me to fly, so I can come to you. I miss you so much my angel, all the while I've been in the hospital all I could think of was you, I'm not even worried about myself, I'm worried about you, it may seem crazy but you're my life, I feel the connection we have and it makes me stronger. How was your day?
Mark

So, und dieses kam just gerade:

y love, I just read your emails, I'm sorry. I was asleep because of the medication I took earlier, it makes me sleep. Ok so you've made a lot of inquiry just like I've been doing, I promise you, if I had a solution I would take it up immediately, I'm tired of being here and I regret ever coming here, if I had known that I was coming to a place of so much difficulty I would have cancelled the contract and flown to meet you instead. It's shocking to see how much bad things happen over here, the people are angry with foreigners because they feel we are exploiting them for their oil and natural resources, they kidnap people and demand for ransom,  it's really embarrassing to be in a situation like this because I can imagine how you feel or what you're thinking, I just want you to know very importantly that I'll never do anything to hurt you or make you sad, money isn't everything in life, I wasn't born rich and I always try to help people always, I don't know if the doctors are trying to get money from me but he has really been helpful so far, I've learned in my life to give people the benefit of doubt and so I always trust people until they disappoint me, I don't want to be quick to judge him and I hope you don't think I'm a liar, if that's what you think please let's not talk about my problems anymore, I'm not asking you for money and I'm not trying to take your money. My darling I know that you have your own personal worries and I don't want to add mine to yours, I know that if you could you would help me immediately, I have a headache just thinking of all this mess, but I just want to get out of here. I don't want to continue to disturb you with my problems, how are you? How has your day been? Are you home now or do you have plans for the evening? I feel much better now, I don't know the number for the hotel, maybe I can ask and send it to you or if I'm allowed to make international calls I'll call you. I miss you so much, I really do, we were supposed to be together by now and all the plans got ruined. I wish I was with you!

Mark
« Zuletzt geändert: 16. Juni 2012 um 09:35 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 68058
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Mark <m.wilkes@aol.com>
Antwort #1 - 15. Juni 2012 um 20:04
 
@ dorose

Smiley

Damit wir Dir helfen können benötigen wir mehr Informationen. Eine Add. Mail, Quelltext und Bilder wären sehr hilfreich.
Das von Dir beschriebene Vorgehen ist keine Seltenheit, die Forderungen nacht Unterstützung kann noch erfolgen.
« Zuletzt geändert: 16. Juni 2012 um 09:35 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Geist
Ex-Mitglied


Re: Mark <m.wilkes@aol.com>
Antwort #2 - 15. Juni 2012 um 20:17
 
@ dorose

Erst eimal  Smiley

dorose schrieb on 15. Juni 2012 um 20:00:
nach Nigeria, wurde dort überfallen,


dorose schrieb on 15. Juni 2012 um 20:00:
Ich habe seinen Quelltext getestet: wirklich Amerika.


Wenn er in Nigeria im Kranken haus ist, dann müsste auch die Mail aus Nigeria kommen.

Aber wie mein Vorgänger schon sagte, wir bräuchten die Mails, die Quelltext und evtl. Bilder um genaues sagen zu können.
So stochern wir nur in Vermutungen rum.
« Zuletzt geändert: 16. Juni 2012 um 09:36 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 68058
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Mark <m.wilkes@aol.com>
Antwort #3 - 15. Juni 2012 um 20:23
 
Mail über UK Blackberry, deshalb genaue Herkunft nicht feststellbar

Code
Alles auswählen
IP:	178.239.85.15
Decimal:	3002029327
Hostname:	smtp10.bis7.eu.blackberry.com
ISP:	Research In Motion UK Limited
Organization:	Research In Motion UK Limited
Services:	None detected
Type:	Wireless Broadband
Assignment:	Static IP
Country:	United Kingdom
Latitude:	54
Longitude:	-2 



Zitat:
from smtp10.bis7.eu.blackberry.com (EHLO smtp10.bis7.eu.blackberry.com) [178.239.85.15] by mx0.gmx.net (mx005) with SMTP; 15 Jun 2012 11:30:18 +0200
From: m.wilkes@aol.com
Date: Fri, 15 Jun 2012 09:25:44 +0000
« Zuletzt geändert: 16. Juni 2012 um 09:36 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 68058
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Mark <m.wilkes@aol.com>
Antwort #4 - 15. Juni 2012 um 20:26
 
dorose schrieb on 15. Juni 2012 um 20:00:
Er gibt sich als Mark Wilkes aus


Zitat:
From: m.wilkes@aol.com


Also müßte die Betreffzeile lauten:

Mark <m.wilkes@aol.com>
« Zuletzt geändert: 16. Juni 2012 um 09:36 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 68058
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Mark <m.wilkes@aol.com>
Antwort #5 - 15. Juni 2012 um 20:29
 
@ dorose


Immer nur eine Mail + Quelltext + Fotos pro Beitrag. Die Quelltext zu den anderen Mails benötigen wir auch.
« Zuletzt geändert: 16. Juni 2012 um 09:36 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30400
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Mark <m.wilkes@aol.com>
Antwort #6 - 15. Juni 2012 um 21:29
 
Zitat:
@ dorose

Erst eimal  Smiley

dorose schrieb on 15. Juni 2012 um 20:00:
nach Nigeria, wurde dort überfallen,


dorose schrieb on 15. Juni 2012 um 20:00:
Ich habe seinen Quelltext getestet: wirklich Amerika.


Wenn er in Nigeria im Kranken haus ist, dann müsste auch die Mail aus Nigeria kommen.

Aber wie mein Vorgänger schon sagte, wir bräuchten die Mails, die Quelltext und evtl. Bilder um genaues sagen zu können.
So stochern wir nur in Vermutungen rum.



Vor allem der Quelltext der Mail, die angeblich vom Rechner des Arztes gekommen ist, benötigen wir. Dieser sollte sich von den anderen unterscheiden.

Der von Dir gepostete Quelltext der alten Mails enthiet noch Deine Mailadresse. Ich habe sie daraus gelöscht.
Diese Mails kamen über die USA:
Code
Alles auswählen
IP-Adresse: 	68.196.133.187
Ländercode der IP: 	US
Land der IP: 	ip address United States
Bundesland der IP: 	New Jersey
Stadt der IP: 	West New York
Postleitzahl der IP: 	07093
Breitengrad der IP: 	40.7879
Längengrad der IP: 	-74.0143
Provider der IP: 	Optimum Online
Organisation: 	Optimum Online
Host der IP: 	ool-44c485bb.dyn.optonline.net 



Vielleicht hat er bereits gut verdient, so dass er sich ein Blackberry kaufen konnte. Trotzdem sollte es auch bei den Mails aus Nigeria Unterschiede geben, vor allem bei dem Krankenhausaufenthalt.

Und falls er Geldforderung gestellt haben sollte, dann sofort eine Passkopie anfordern.
« Zuletzt geändert: 16. Juni 2012 um 09:36 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
dorose
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 6
Standort: Langenau
Mitglied seit: 15. Juni 2012
Geschlecht: weiblich
Re: Mark <m.wilkes@aol.com>
Antwort #7 - 15. Juni 2012 um 23:07
 
Das ist der Quelltext seiner vorletzten Mail, schon angeblich außerhalb des Krankenhauses:

Spoiler:
Return-Path: <SRS0=laYqhb=ES=aol.com=m.wilkes@srs.bis7.eu.blackberry.com>
Delivered-To: GMX delivery to xxx@gmx.de
Received: (qmail invoked by alias); 15 Jun 2012 13:37:33 -0000
Received: from smtp05.bis7.eu.blackberry.com (EHLO smtp05.bis7.eu.blackberry.com) [178.239.85.10]
  by mx0.gmx.net (mx026) with SMTP; 15 Jun 2012 15:37:33 +0200
Received: from b4.c13.bise7.blackberry ([192.168.0.104])
     by srs.bis7.eu.blackberry.com (8.13.7 TEAMON/8.13.7) with ESMTP id q5F571rl008979
     for xxx@gmx.de; Fri, 15 Jun 2012 13:37:25 GMT
X-rim-org-msg-ref-id: 52725349
Message-ID: .bise7.blackberry>
Content-Transfer-Encoding: base64
Reply-To: m.wilkes@aol.com
X-Priority: Normal
References: <20120615112220.229100@gmx.net>
In-Reply-To: <20120615112220.229100@gmx.net>
Sensitivity: Normal
Importance: Normal
Subject: Re:
To: "xxx" <xxx@gmx.de>
From: m.wilkes@aol.com
Date: Fri, 15 Jun 2012 13:36:45 +0000
Content-Type: text/plain; charset="utf-8"
MIME-Version: 1.0
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (BackTrace mail analyze);
Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnGL2vqOgpaBYL16oitsMrgDt/NQNpSCZFFjDOy
97xb7Zpf+wZnd5ZXNcvLDXR3Wg3wRjdQbwEMh8=V1;
X-GMX-UID: NzYzNPVaOHpnZ6eSuGM+sJRIR/v/rEOV
X-Flags: 1411


Hattest Deine Mail Addi leider einmal vergessen zu XXXèn, erledigt. Smiley
« Zuletzt geändert: 16. Juni 2012 um 09:36 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
dorose
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 6
Standort: Langenau
Mitglied seit: 15. Juni 2012
Geschlecht: weiblich
Re: Mark <m.wilkes@aol.com>
Antwort #8 - 15. Juni 2012 um 23:10
 
Und der nun seiner letzten Mail, die ich hier auch gepostet habe.


Spoiler:
Return-Path: <SRS0=laYqhb=ES=aol.com=m.wilkes@srs.bis7.eu.blackberry.com>
Delivered-To: GMX delivery to XXX@gmx.de
Received: (qmail invoked by alias); 15 Jun 2012 18:39:46 -0000
Received: from smtp04.bis7.eu.blackberry.com (EHLO smtp04.bis7.eu.blackberry.com) [178.239.85.9]
  by mx0.gmx.net (mx072) with SMTP; 15 Jun 2012 20:39:46 +0200
Received: from b4.c13.bise7.blackberry ([192.168.0.104])
     by srs.bis7.eu.blackberry.com (8.13.7 TEAMON/8.13.7) with ESMTP id q5FIZEBd001510
     for XXxx@gmx.de; Fri, 15 Jun 2012 18:39:34 GMT
X-rim-org-msg-ref-id: 1035373938
Message-ID: 3.bise7.blackberry>
Content-Transfer-Encoding: base64
Reply-To: m.wilkes@aol.com
X-Priority: Normal
References: <20120615112220.229100@gmx.net>
  .bise7.blackberry>
  <20120615142800.174750@gmx.net>
In-Reply-To: <20120615142800.174750@gmx.net>
Sensitivity: Normal
Importance: Normal
Subject: Re: Re:
To: "xxxx" <xxx@gmx.de>
From: m.wilkes@aol.com
Date: Fri, 15 Jun 2012 18:39:27 +0000
Content-Type: text/plain; charset="utf-8"
MIME-Version: 1.0
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (BackTrace mail analyze);
Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnGL2vqOgpaBYL16oitsMrgDt/NQNpSCZFFjDOy
97xb7Zpf+wZnd5ZXNcvLDXR3Wg3wRjdQbwEMh8=V1;
X-GMX-UID: MjkzOKImR2FzZ7+asmZgKl4zMuj8Jh13
X-Flags: 1411

« Zuletzt geändert: 16. Juni 2012 um 09:37 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 68058
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Mark <m.wilkes@aol.com>
Antwort #9 - 16. Juni 2012 um 02:06
 
Antwort 7 Mail über UK Blackberry, genaue Herkunft nicht feststellbar

Code
Alles auswählen
IP:	178.239.85.10
Decimal:	3002029322
Hostname:	smtp05.bis7.eu.blackberry.com
ISP:	Research In Motion UK Limited
Organization:	Research In Motion UK Limited
Services:	None detected
Type:	Wireless Broadband
Assignment:	Static IP
Country:	United Kingdom
Latitude:	54
Longitude:	-2 



Zitat:
from smtp05.bis7.eu.blackberry.com (EHLO smtp05.bis7.eu.blackberry.com) [178.239.85.10] by mx0.gmx.net (mx026) with SMTP; 15 Jun 2012 15:37:33 +0200
From: m.wilkes@aol.com
Date: Fri, 15 Jun 2012 13:36:45 +0000
« Zuletzt geändert: 16. Juni 2012 um 09:37 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 68058
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Mark <m.wilkes@aol.com>
Antwort #10 - 16. Juni 2012 um 02:11
 
Antwort 8 Mail über UK  Blackberry

Code
Alles auswählen
IP:	178.239.85.9
Decimal:	3002029321
Hostname:	smtp04.bis7.eu.blackberry.com
ISP:	Research In Motion UK Limited
Organization:	Research In Motion UK Limited
Services:	None detected
Type:	Wireless Broadband
Assignment:	Static IP
Country:	United Kingdom
Latitude:	54
Longitude:	-2 



Zitat:
from smtp04.bis7.eu.blackberry.com (EHLO smtp04.bis7.eu.blackberry.com) [178.239.85.9] by mx0.gmx.net (mx072) with SMTP; 15 Jun 2012 20:39:46 +0200
From: m.wilkes@aol.com
Date: Fri, 15 Jun 2012 18:39:27 +0000
« Zuletzt geändert: 16. Juni 2012 um 09:37 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
wikingmetal
General Counsel
***
Offline


Thor´s Hammer for Scammer

Beiträge: 3679
Standort: Rottweil
Mitglied seit: 26. November 2010
Geschlecht: männlich
Re: Mark <m.wilkes@aol.com>
Antwort #11 - 16. Juni 2012 um 02:35
 
@ dorose

Auch von mir ein   Smiley  

Hast Du echt noch kein Bild, von Ihm bekommen. Es würde sehr weiter helfen, da wir im Moment über den Quelltext nicht weiter kommen. 

dorose schrieb on 15. Juni 2012 um 20:00:
Ich habe seit einigen Monaten einen Internet- Kontakt mit einem "Amerikaner"

d.h. für mich, dass es da mehr als 2-3 Mails gab. Würdest Du sie Bitte in chronologischer Reihenfolge, mit Quelltext und eventuellen Bildern hier posten. 
Es kommt auf Unterschiede an, dass ist wichtig. Danke.
Und Bitte immer nur eine Mail+Quelltext+Bild(er), in einem Posting. Smiley Smiley
« Zuletzt geändert: 16. Juni 2012 um 09:37 von Uli »  
Zum Seitenanfang
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30400
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Mark <m.wilkes@aol.com>
Antwort #12 - 16. Juni 2012 um 09:33
 
Wir benötigen den Quelltext von der Mail, die er angeblich von dem Rechner des Arztes im Krankenhaus geschrieben hat. Alles, was nach dem Krankenhaus gemailt wurde, ist da weniger interessant, da da der gleiche Vertriebsweg über das BB genutzt wurde. Aber gerade das Krankenhausposting sollte nicht über diesen Vertriebsweg gekommen sen. Daher ist gerade dieser Quelltext besonders wichtig!
« Zuletzt geändert: 16. Juni 2012 um 09:37 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
dorose
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 6
Standort: Langenau
Mitglied seit: 15. Juni 2012
Geschlecht: weiblich
Re: Mark <m.wilkes@aol.com>
Antwort #13 - 16. Juni 2012 um 19:59
 
Hallo, vielen Dank für die Mühe, die ihr euch macht! Ich werde aber sicher nicht alle Mails von ihm hier posten- es sind 85, das ist mir echt zuviel. Geldforderung kam keine, er hat mich in einem Mail heute gebeten, gar nichts zu tun- außer ihm zu vertrauen, es sei ihm klar, wie das alles für mich aussehen würde. Er würde mich nie um Geld bitten. Na ja.
Hier jedenfalls der Quelltext seiner Krankenhaus-Mail (er sagt, er habe den Rechner des Arztes benutzen dürfen):

Spoiler:
Return-Path: <m.wilkes@aol.com>
Delivered-To: GMX delivery to XXXXXX@gmx.de
Received: (qmail invoked by alias); 14 Jun 2012 20:14:07 -0000
Received: from imr-da03.mx.aol.com (EHLO imr-da03.mx.aol.com) [205.188.105.145]
  by mx0.gmx.net (mx076) with SMTP; 14 Jun 2012 22:14:07 +0200
Received: from mtaomg-da01.r1000.mx.aol.com (mtaomg-da01.r1000.mx.aol.com [172.29.51.137])
     by imr-da03.mx.aol.com (8.14.1/8.14.1) with ESMTP id q5EKE05C007590
     for <XXXXXX@gmx.de>; Thu, 14 Jun 2012 16:14:00 -0400
Received: from core-duc001a.r1000.mail.aol.com (core-duc001.r1000.mail.aol.com [172.29.164.129])
     by mtaomg-da01.r1000.mx.aol.com (OMAG/Core Interface) with ESMTP id 054FFE000085
     for <XXXXXX@gmx.de>; Thu, 14 Jun 2012 16:14:00 -0400 (EDT)
References: <20120614161809.298160@gmx.net>
<8CF1874597352A3-1510-11A60@webmail-m130.sysops.aol.com> <20120614191941.242730@gmx.net>
To: XXXXgmx.de
Subject: Re: I'm so sorry, my darling
In-Reply-To: <20120614191941.242730@gmx.net>
X-MB-Message-Source: WebUI
MIME-Version: 1.0
From: Mark Wilkes <m.wilkes@aol.com>
X-MB-Message-Type: User
Content-Type: multipart/alternative; 
boundary="--------MB_8CF18815E85CECC_1510_4F611_webmail-m130.sysops.aol.com"
X-Mailer: AOL Webmail 36396-STANDARD
Received: from 41.58.24.91 by webmail-m130.sysops.aol.com (149.174.9.21) with https (WebMailUI); Thu, 14 Jun 2012 16:13:59 -0400
Message-Id: <8CF18815E79E8E1-1510-12599@webmail-m130.sysops.aol.com>
X-Originating-IP: [41.58.24.91]
Date: Thu, 14 Jun 2012 16:13:59 -0400 (EDT)
x-aol-global-disposition: G
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=mx.aol.com;
     s=20110426; t=1339704840;
     bh=MM1O2NdFfH9jBGbC4q+W6TH6H/raT9XndgpCajM8fFU=;
     h=From:To:Subject:Message-Id:Date:MIME-Version:Content-Type;
     b=sMqwJbKhu9qzQhWzD2ihiBMvvO4xEyR8597fApTjA6geT0Igl7xAxkuuG9MBanrwl
      /zlIbk2d2pnI0UtSzUh3vUDW4hvkkTtmmj+3BA5h9ChRTsMvdlwbSa1PgEgLglRlMu
      CvR6AJzO6cAQmP4737PVIDbZ+as9WgC7fVBc6RPs=
X-AOL-SCOLL-SCORE: 1:2:437329920:93952408  
x-aol-sid: 3039ac1d33894fda460872c3
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p7pVuL5+AOwDl6PHTDg5w66H6qjSs6v97rNr5WV45LBOhZFJJn9+zwBVVctP
kUBYgraSuBXaJ8k5WlxfuRQcm5IpL8pt/wWhq5sIcOe4VTdlNvG0V6RMLZzF3RE5DM5385aeywNL
t5ZqA8txgoJ7gwp8pibfUnWac8qLSbLMSosP7jBgSQeUAULsja5BxufG17C3JxUfxlG6hj7riskj
eu/jB950tbn3As=V1;
X-GMX-UID: NDIyM6YlSDU3NePF6DU3XyAzc/9QQ4tE
X-Flags: 1411


Bilder schicke ich jetzt auch mit, die hab ich schon "geprüft", nichts gefunden. Aber vielleicht ihr.
Danke nochmals!
« Zuletzt geändert: 16. Juni 2012 um 20:02 von Opfer »  

IMG10040293.jpg ( 66 KB | Downloads )
IMG10040293.jpg
IMG10082641.jpg ( 41 KB | Downloads )
IMG10082641.jpg
IMG10100284.jpg ( 27 KB | Downloads )
IMG10100284.jpg
IMG10184264.jpg ( 31 KB | Downloads )
IMG10184264.jpg
Zum Seitenanfang
 
IP gespeichert
 
Opfer
General Counsel
***
Offline



Beiträge: 6192
Standort: Berlin
Mitglied seit: 28. März 2011
Geschlecht: männlich
Re: Mark <m.wilkes@aol.com>
Antwort #14 - 16. Juni 2012 um 20:06
 
Mail über Lagos Nigeria

Code
Alles auswählen
IP:	        41.58.24.91
Decimal:	691673179
Hostname:	41.58.24.91
ISP:	        SWIFT NETWORKS LIMITED
Organization:	SWIFT NETWORKS LIMITED
Services:	None detected
Type:	        Broadband
Assignment:	Static IP
Country:	Nigeria
State/Region:	Lagos
City:	        Lagos 


Zitat:
Date: Thu, 14 Jun 2012 16:13:59 -0400 (EDT)
From: Mark Wilkes <m.wilkes@aol.com>

  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 
Thema versenden
Link zu diesem Thema