Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Evans <evansmith147@hotmail.com> (Gelesen: 3834 mal)
 
Nessel
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 237
Standort: Schwäbisch Hall
Mitglied seit: 26. Juni 2012
Geschlecht: weiblich
Evans <evansmith147@hotmail.com>
06. März 2013 um 19:57
 
Er hat mich über Confirio angeschrieben.

Hello my dear XXXXXX,
I really apologize for getting back to you this late I'm so sorry I've not been able to check my emails for a week now but i promise to read my emails more often from now on just to be hearing from you. I have to admire you. your words were honestly expressed and the motive behind it . Honestly it sound that you are fully matured and know what life needs i was recommended by a friend to check on this dating site when i saw your awesome profile and to be sincere with you am ready to call of the search because I'm convinced you're the one am looking for period. approach my attention with any kind of curious question that your mind boggles upon and i will satisfy your answers to help decide the person you think that I am, via email to email to see if you will correspond with me and we can start this by friendship and one thing i know is that slowly and steadily we both can make this work out and i am referring to time, patience and mostly trust and honesty.
Hope all this keeps you in a good mood
Hope to hear from you soon
Evans from (Confirio) dating site

Spoiler:
From Evans Smith Wed Mar  6 15:29:12 2013
X-Apparently-To:  via 188.125.83.172; Wed, 06 Mar 2013 15:29:16 +0000
Return-Path: <evansmith147@hotmail.com>
Received-SPF: pass (domain of hotmail.com designates 65.54.190.22 as permitted sender)
ZSBmb3IgZ2V0dGluZyBiYWNrIHRvIHlvdSB0aGlzIGxhdGUgSSdtIHNvIHNv
cnJ5IEkndmUgbm90IGJlZW4gYWJsZSB0byBjaGVjayBteSBlbWFpbHMgZm9y
IGEgd2VlayBub3cgYnV0IGkgcHJvbWlzZSB0byByZWFkIG15IGVtYWlscyBt
b3JlIG9mdGVuIGZyb20gbm93IG9uIGp1c3QgdG8gYmUgaGVhcmluZyBmcm9t
IHlvdS4gSSBoYXZlIHRvIGFkbWlyZSB5b3UuIHlvdXIgd29yZAEwAQEBAQN0
ZXh0L3BsYWluAwMwAgN0ZXh0L2h0bWwDAzI-
X-YMailISG: zStvLRIWLDuunDnsl43eP5nUnGB4E00GOXuo06nZUJeHxh.c
vyJW9.BTOZfQDU51XQX3VOXg44CF3_ZjFSeD1D9lAHdcBim5LZwWglr11c6m
hKlUwBMbBSI55Jv2yV4uSDllfpG6f5tGxNcMBgxQrmq7L00oIr2XvLpnFlKl
GPogF_R5ujmp.u_spbzrLAMxbyfywZKhyXu3NwBZm2Q5FKuZZJ2CWfwb1C.B
_WmKrVaLvvnoQT08XWHXaDrUa.7k2FATvkjQ5XzEhRtRUyxjqCJZJt9YJ.6X
IE.bntNC2U0sM7QJrxX5GfZAWA02hsN7GkCkJ4eUibMquxQq9LpzjuruJ0Em
1SpzogrY8B73ha6ocmCflbX6NnUb5emUAQan3pswUsbExv8mL5gwXbyKLTra
1hR534zUS2saUA9rWX0Z4n3RT4iOhQYQvHWrwm3a84dMLmSq9Sl5KMGAJLtO
QRM29I4PCvUD3w1li5_4dNHiocDhveFq9vQrLL970hPMem1ZROKXwVNXqV5c
u4TxISVtAYoqFslX60z.ItnpqIdFd45p0KR0ow3XJ7jeFr6zyAEw0MaHRFgB
VmfGhFQ2QG_oNCT.gK2Y5SaEX_D9tJrzahPgh6N5KiMsEsokybw_czGZZI_n
KCX4erzeuqyaLso_y4jPbG3fEfjcOcURZ16gf.7s2kfWC4a0RQwzWL2EDF8e
Ja4n69ZPtQ01iw3LALKLmq6_Ttd41efr77vo8kC58qOXc7VBxI_Lvezr_90d
JWn5ZCsx3wcVeQD6NKk3gfdS.roIHJy1J7T46U2xW981h30yUWlYx.Z5ErUg
P81cytaC3oT8ZfJU0hGBeN76WCypDkAhpbkgjd_l_0GtdmLLnADJJEfRfHQe
86fMpy4AfO7caSDVa3.zVW_roDq4gHhRG5x6dWmlyHRMgtMHWbdvgObBD_MN
D8Sf68oA052Gn6j3wIKmJDrAl3P.67JYvvIPkTi3zF51S3ooB6twkpC._xt9
hEHdR8TdxgTVI64MhqVGXEdFO579O5AsTzr4YJK2bhkbx0iEZ0.XDBNMOROR
n1VGG_lhKEHncjtyUJt1N3_APGIWQQ0ONRlR.dNQaVAw7BCvhijmxE.coe8I
A1mlSgeMOejGFA8bRV1YnG_93k56PFCPsp0kFG4C2nCFBvDH9WGZzbzz1VPv
CBnM..rw4.Pt6__FTwpE4vdobQ--
X-Originating-IP: [65.54.190.22]
Authentication-Results: mta1010.mail.ird.yahoo.com  from=hotmail.com; domainkeys=neutral (no sig);  from=hotmail.com; dkim=neutral (no sig)
Received: from 127.0.0.1  (EHLO bay0-omc1-s11.bay0.hotmail.com) (65.54.190.22)
  by mta1010.mail.ird.yahoo.com with SMTP; Wed, 06 Mar 2013 15:29:16 +0000
Received: from BAY153-W33 ([65.54.190.59]) by bay0-omc1-s11.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
      Wed, 6 Mar 2013 07:29:13 -0800
X-EIP: [meNXtr+WM001Wpxd2Sz3ww0PZBj0OF7h]
X-Originating-Email: [evansmith147@hotmail.com]
Message-ID: <BAY153-W338292AEB335B9AE45394D8AE40@phx.gbl>
Return-Path: evansmith147@hotmail.com
Content-Type: multipart/alternative;
     boundary="_5b21949d-976d-4102-b01f-28024eb9b0fd_"
From: Evans Smith <evansmith147@hotmail.com>
To: 
Subject: Hello XXXXXX
Date: Wed, 6 Mar 2013 15:29:12 +0000
Importance: Normal
MIME-Version: 1.0
X-OriginalArrivalTime: 06 Mar 2013 15:29:13.0645 (UTC) FILETIME=[5B5F15D0:01CE1A7F]
Content-Length: 3352


« Zuletzt geändert: 18. Juni 2013 um 19:05 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65751
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Evans <evansmith147@hotmail.com>
Antwort #1 - 06. März 2013 um 20:04
 
Mail über Hotmail Inline Genaue Herkunft nicht feststellbar. 

Code
Alles auswählen
IP:	65.54.190.59
Decimal:	1094106683
Hostname:	65.54.190.59
ISP:	Microsoft Hosting 



Zitat:
From: Evans Smith <evansmith147@hotmail.com>
Date: Wed, 6 Mar 2013 15:29:12 +0000
« Zuletzt geändert: 06. März 2013 um 22:12 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Evans <evansmith147@hotmail.com>
Antwort #2 - 06. März 2013 um 22:02
 
@ Nessel

Kannst du uns bitte für die Bildersuche immer noch das Bild von der Datingseite mit runterladen?
Und deine Screenshots solltest du vorher bearbeiten, damit nicht alle deine Daten zu sehen sind,
oder mach einfach den Screenshot nur von seinem Profil, ohne das ganze Drumherum.
Wenn man den Profiltext kopieren und als Text hier einfügen kann, dann wäre das auch noch ein Hit.
Google kann nämlich Text auf Bildern nicht auslesen und bei der Suche sind oft Profiltexte sehr wichtig.

Sieht nach Chicken George aus, da die Datezeile nicht zu den USA paßt.
Warten wir mal noch ab, was er in seiner nächsten Mail zu berichten hat.
« Zuletzt geändert: 06. März 2013 um 22:10 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Nessel
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 237
Standort: Schwäbisch Hall
Mitglied seit: 26. Juni 2012
Geschlecht: weiblich
Re: Evans <evansmith147@hotmail.com>
Antwort #3 - 23. März 2013 um 12:41
 
Die Mail kam ganz überraschend heute. Ich bitte ihn nochmal um Bilder.

Hello my dear XXXXX,
I really apologize for getting back to you this late I'm so sorry I've not been able to check my emails for a week now but i promise to read my emails more often from now on just to be hearing from you. I have to admire you. your words were honestly expressed and the motive behind it . Honestly it sound that you are fully matured and know what life needs i was recommended by a friend to check on this dating site when i saw your awesome profile and to be sincere with you am ready to call of the search because I'm convinced you're the one am looking for period. approach my attention with any kind of curious question that your mind boggles upon and i will satisfy your answers to help decide the person you think that I am, via email to email to see if you will correspond with me and we can start this by friendship and one thing i know is that slowly and steadily we both can make this work out and i am referring to time, patience and mostly trust and honesty.
Hope all this keeps you in a good mood
Hope to hear from you soon
Evans from (Confirio) dating site

Spoiler:
From Evans Smith Wed Mar  6 15:29:12 2013
X-Apparently-To:  via 188.125.83.172; Wed, 06 Mar 2013 15:29:16 +0000
Return-Path: <evansmith147@hotmail.com>
Received-SPF: pass (domain of hotmail.com designates 65.54.190.22 as permitted sender)
ZSBmb3IgZ2V0dGluZyBiYWNrIHRvIHlvdSB0aGlzIGxhdGUgSSdtIHNvIHNv
cnJ5IEkndmUgbm90IGJlZW4gYWJsZSB0byBjaGVjayBteSBlbWFpbHMgZm9y
IGEgd2VlayBub3cgYnV0IGkgcHJvbWlzZSB0byByZWFkIG15IGVtYWlscyBt
b3JlIG9mdGVuIGZyb20gbm93IG9uIGp1c3QgdG8gYmUgaGVhcmluZyBmcm9t
IHlvdS4gSSBoYXZlIHRvIGFkbWlyZSB5b3UuIHlvdXIgd29yZAEwAQEBAQN0
ZXh0L3BsYWluAwMwAgN0ZXh0L2h0bWwDAzI-
X-YMailISG: zStvLRIWLDuunDnsl43eP5nUnGB4E00GOXuo06nZUJeHxh.c
vyJW9.BTOZfQDU51XQX3VOXg44CF3_ZjFSeD1D9lAHdcBim5LZwWglr11c6m
hKlUwBMbBSI55Jv2yV4uSDllfpG6f5tGxNcMBgxQrmq7L00oIr2XvLpnFlKl
GPogF_R5ujmp.u_spbzrLAMxbyfywZKhyXu3NwBZm2Q5FKuZZJ2CWfwb1C.B
_WmKrVaLvvnoQT08XWHXaDrUa.7k2FATvkjQ5XzEhRtRUyxjqCJZJt9YJ.6X
IE.bntNC2U0sM7QJrxX5GfZAWA02hsN7GkCkJ4eUibMquxQq9LpzjuruJ0Em
1SpzogrY8B73ha6ocmCflbX6NnUb5emUAQan3pswUsbExv8mL5gwXbyKLTra
1hR534zUS2saUA9rWX0Z4n3RT4iOhQYQvHWrwm3a84dMLmSq9Sl5KMGAJLtO
QRM29I4PCvUD3w1li5_4dNHiocDhveFq9vQrLL970hPMem1ZROKXwVNXqV5c
u4TxISVtAYoqFslX60z.ItnpqIdFd45p0KR0ow3XJ7jeFr6zyAEw0MaHRFgB
VmfGhFQ2QG_oNCT.gK2Y5SaEX_D9tJrzahPgh6N5KiMsEsokybw_czGZZI_n
KCX4erzeuqyaLso_y4jPbG3fEfjcOcURZ16gf.7s2kfWC4a0RQwzWL2EDF8e
Ja4n69ZPtQ01iw3LALKLmq6_Ttd41efr77vo8kC58qOXc7VBxI_Lvezr_90d
JWn5ZCsx3wcVeQD6NKk3gfdS.roIHJy1J7T46U2xW981h30yUWlYx.Z5ErUg
P81cytaC3oT8ZfJU0hGBeN76WCypDkAhpbkgjd_l_0GtdmLLnADJJEfRfHQe
86fMpy4AfO7caSDVa3.zVW_roDq4gHhRG5x6dWmlyHRMgtMHWbdvgObBD_MN
D8Sf68oA052Gn6j3wIKmJDrAl3P.67JYvvIPkTi3zF51S3ooB6twkpC._xt9
hEHdR8TdxgTVI64MhqVGXEdFO579O5AsTzr4YJK2bhkbx0iEZ0.XDBNMOROR
n1VGG_lhKEHncjtyUJt1N3_APGIWQQ0ONRlR.dNQaVAw7BCvhijmxE.coe8I
A1mlSgeMOejGFA8bRV1YnG_93k56PFCPsp0kFG4C2nCFBvDH9WGZzbzz1VPv
CBnM..rw4.Pt6__FTwpE4vdobQ--
X-Originating-IP: [65.54.190.22]
Authentication-Results: mta1010.mail.ird.yahoo.com  from=hotmail.com; domainkeys=neutral (no sig);  from=hotmail.com; dkim=neutral (no sig)
Received: from 127.0.0.1  (EHLO bay0-omc1-s11.bay0.hotmail.com) (65.54.190.22)
  by mta1010.mail.ird.yahoo.com with SMTP; Wed, 06 Mar 2013 15:29:16 +0000
Received: from BAY153-W33 ([65.54.190.59]) by bay0-omc1-s11.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
      Wed, 6 Mar 2013 07:29:13 -0800
X-EIP: [meNXtr+WM001Wpxd2Sz3ww0PZBj0OF7h]
X-Originating-Email: [evansmith147@hotmail.com]
Message-ID: <BAY153-W338292AEB335B9AE45394D8AE40@phx.gbl>
Return-Path: evansmith147@hotmail.com
Content-Type: multipart/alternative;
     boundary="_5b21949d-976d-4102-b01f-28024eb9b0fd_"
From: Evans Smith <evansmith147@hotmail.com>
To: 
Subject: Hello XXXXX
Date: Wed, 6 Mar 2013 15:29:12 +0000
Importance: Normal
MIME-Version: 1.0
X-OriginalArrivalTime: 06 Mar 2013 15:29:13.0645 (UTC) FILETIME=[5B5F15D0:01CE1A7F]
Content-Length: 3352
« Zuletzt geändert: 23. März 2013 um 13:48 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
mausepaul
General Counsel
***
Offline


Vlad, ich bin der Auserwählte

Beiträge: 2826
Standort: Berlin
Mitglied seit: 22. Oktober 2010
Geschlecht: männlich
Re: Evans <evansmith147@hotmail.com>
Antwort #4 - 23. März 2013 um 12:49
 
Hotmail-inline (Microsoft). Genaue Herkunft nicht feststellbar.

Rechnername ist allerdings

Zitat:

Received: from BAY153-W33 ([65.54.190.59]) by bay0-omc1-s11.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675


Und den haben wir auch bei Schnucki

Juliet <julietlove0000@hotmail.com>


zapparella schrieb on 06. März 2013 um 22:02:
Sieht nach Chicken George aus


Hat sich damit wohl bestätigt. Ich sag dann mal  Smiley Smiley
« Zuletzt geändert: 23. März 2013 um 13:06 von mausepaul »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65751
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Evans <evansmith147@hotmail.com>
Antwort #5 - 23. März 2013 um 13:16
 
@ mausepaul

Zitat:
Received: from BAY153-W33


Mir hat mal jemand geschrieben dies sei kein Rechner. 
  
Zum Seitenanfang
 
IP gespeichert
 
mausepaul
General Counsel
***
Offline


Vlad, ich bin der Auserwählte

Beiträge: 2826
Standort: Berlin
Mitglied seit: 22. Oktober 2010
Geschlecht: männlich
Re: Evans <evansmith147@hotmail.com>
Antwort #6 - 23. März 2013 um 13:20
 
@ Stiray

Ok. Was dann? hä? Traurig


Könnte dann Bestandteil der hotmail-Geschichte sein, irgendein Microsoftserver oder so.  Smiley Wäre ja eigentlich logisch. Woher soll hotmail wissen wer da gerade schreibt.  Smiley

Wenn es so ist, dann hab' ich nicht zu ende gedacht.  Smiley
« Zuletzt geändert: 23. März 2013 um 13:31 von mausepaul »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65751
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Evans <evansmith147@hotmail.com>
Antwort #7 - 23. März 2013 um 13:37
 
mausepaul schrieb on 23. März 2013 um 13:20:
Ok. Was dann?


Wenn ich das richtig in Erinnerung habe ist es Teil des Sendeprotokolls. Siehe Dir mal andere Themen von den Bimbos an.
Da wechselt dieser Teil von Mail zu Mail und so viele Rechner werden die nicht haben.
  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Evans <evansmith147@hotmail.com>
Antwort #8 - 23. März 2013 um 14:11
 
Stiray schrieb on 23. März 2013 um 13:37:
ist es Teil des Sendeprotokolls.


So ist es und kann deshalb zur Scamidentifizierung nicht herangezogen werden.

Die Datezeile ist wieder eine +0000, spricht also für Westafrika und nicht den Angaben vom Profil.
Keine Textübereinstimmungen bei den Mails gefunden und auch das Bild (hab einen Screenshot gemacht) hat mich nicht weitergebracht.

Da wird wohl unsere Themenstarterin noch ein bißchen am Ball bleiben müssen.
Wenn er sich mal zu seinem Wohn- oder Aufenthaltsort äußern würde, brächte uns das schon ein Stück weiter.
« Zuletzt geändert: 23. März 2013 um 20:38 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
nomambundy
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 174
Standort: Stuttgart
Mitglied seit: 19. September 2012
Geschlecht: männlich
Re: Evans <evansmith147@hotmail.com>
Antwort #9 - 23. März 2013 um 20:19
 
zapparella schrieb on 06. März 2013 um 22:02:
@ Nessel

Kannst du uns bitte für die Bildersuche immer noch das Bild von der Datingseite mit runterladen?


Ihr Wunsch ist mir Befehl   Zwinkernd

Zitat:
Interview
Do you drink? Seldom
Do you smoke? No
Do you do drugs? No
Religion: Christian
How tall are you? 5'9" (175.26 cm.)
How much do you weigh? 299 lbs. (136 kg.)
What was your income last year? $51-100,000
Do you like pets? Yes
Do you want kids? Maybe
What color is your hair? Brown
Do you wear glasses? No
Life is: Dull 
Do you daydream alot? Sometimes
What kind of student are you? C
Do you read a newspaper daily? Usually 
What is the derivative of x2? x
What is your ethnicity? White/Caucasian
What other languages can you speak? French
Do you have a car? Yes
Do you have a motorcycle? No
Ever been to Paris? Yes
Ever been to Miami? No
Have any piercings? Yes
Any tattoos? Yes
Do you use Facebook or Twitter? No
Do you normally start conversations with people or do you let them start conversations with you? I usually let others start the conversation
How many times did you go out per week last year on average? 5-7 
How many relationships have you been in? 4-8
About many times did you exercise per week last year? 2-3 
How many hours of volunteer work did you do last year? 6-20
How many books did you read last year? 5-10 

52 / Male / Straight / single
Offline. Last online March 19, 2013.
Joined February 26, 2013. From oklahoma. Living in Chicago, Illinois. Attended usci. Completed graduate school at osu.

About Me 
I'm a God fearing person and down to earthed as well. I get turned off by pretence I like spending most of my time outdoors.

Interests 
Music:blues
Movies:django
Television:drama
Games:pools
« Zuletzt geändert: 23. März 2013 um 20:40 von zapparella »  

evansmith147a.jpg ( 84 KB | Downloads )
evansmith147a.jpg
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Evans <evansmith147@hotmail.com>
Antwort #10 - 26. März 2013 um 19:59
 
Stiray schrieb on 23. März 2013 um 13:16:
@ mausepaul

Zitat:
Received: from BAY153-W33


Mir hat mal jemand geschrieben dies sei kein Rechner. 

Das ist das Protokoll von dem Herkunftsverschleierer Micrsoft. Auf der einen Seite groß rumtönen, etwas gegen den Scam zu machen (in Nigeri), auf der anderen Seite dem Betrug durch die Scammer Tür und Tor öffnen! So ist eben Business made in America!
Aber auch grammatikalisch gehört der Text nach Bimbolesien!
  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34946
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Evans <evansmith147@hotmail.com>
Antwort #11 - 11. Juni 2013 um 14:00
 
mausepaul schrieb on 23. März 2013 um 12:49:
Rechnername ist allerdings

Zitat:
Received: from BAY153-W33 ([65.54.190.59]) by bay0-omc1-s11.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675


Und den haben wir auch bei
Schnucki


Juliet <julietlove0000@hotmail.com>



Smiley Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema