Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Kelly <smithkelly857@yahoo.com> (Gelesen: 1283 mal)
 
ma-ria
Ex-Mitglied


Kelly <smithkelly857@yahoo.com>
13. April 2013 um 21:02
 
Kelly Smith

Sun, Apr 14, 2013 at 12:45 AM12:45 AM
Message starred
from Kelly Smith to you 
Fw: pic 
Hide Details
From
Kelly Smith
To
xxxxxx@yahoo.com
5 Attachments201.5KBSlideshowSave all to
39KBSave 38KBSave 42KBSave 40KBSave 40KBSave
I LIKE THIS HOUSE 


From Kelly Smith Sat Apr 13 09:45:15 2013
Spoiler:
X-Apparently-To: xxxxxxx@yahoo.com via 98.138.90.190; Sat, 13 Apr 2013 09:45:16 -0700
Return-Path: <smithkelly857@yahoo.com>
Received-SPF: none (domain of yahoo.com does not designate permitted sender hosts)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--
X-YMailISG: 4bm.vhoWLDvmiue6d5Tcd6xPqDvJkHT4TNN3lz_OX3oZSAVf
8PNZUTSFsBqG88r.CmwWnfUsIYgOI8W1BYKoSUdVda20uBTrVWiSBjkE16qO
HHHzoOmJG921QSKE9OYzpNPuuU_JkCd8aYdmt6DMI.5Ucv0s4H2avBtEn9BD
VVmelRz5DDwMfMhxWopxtKbEKLw5ZECaO8f6puqUYW8jHi27qWsIt17_q3xf
T6vfmJS_rXyEeCdTrO7QYWuCkqqd8Iy_ZuSrPu0WjU741VMX90NLFtf9tB6k
U8ngw9ocSFCIe4dKf5zmx8UF9o2ozdFmCT.xev7vVrqn37PylEeBFm54EIbG
9UwKb6vwNrss.XwSCxg82IhPdn4ejKg4b50obIStBzf2svy7B8e3IbaX9WyG
dYDCp8gDjt4DgrPz3ueH9_nPz2mB9p8wwJ9ByYwJ2QuwBzJOKyk67cyTiWjH
H.iW0kGSG5SpFEVhd3azKqlKw2JwDTNJVO1UCO0v_aIPqZKFs3zxUC.Zyo24
ga5_eBmc2SDxTg1WCf0mSYIq73DU.rsMR_a0OsmFICk2RuGBL7erpO2OjqhQ
Ym.Ko97QQlCrVCxpivDsrNIOmtFPc_zzA2pLDD0qsX3wgwLSuTvs1b1KWEZ2
2Ifg4bxV5XPgxJ3_jnMk1ouLodssmIJZ_g3j7WvQfQnK.z5nr9D0BxVnOebW
N5QZBWagpehImCPCeVRqIarsYG.27HCTUiGh4OURgfl9PX0loQZyKMuooC17
eBZDhjKf62cN_jmjsWZyKc9A573D3qGkHbduonDhfb8qEw5huT3UUstdovI9
_scxovaKVMkvi_tkSS4YwtQfwAXpLARR8lP4LqoDwMhPfnddapOK.UZGsATl
cQjiuseE2iLWxYos8xo77UYEUsiFEsZdl8oj5103EfimFF4j_7e.QcAPSocN
7GAvLsYZE0NZXQgLGfxS5vnrlreKk.XmBrBzkb9GF8Nq_7bOQ3kAgKow7tG5
hylNgQHYIyngIGFiyrKbkvf61il_OpWLiFtaugriR0IqARO8BjWF1tAJ76KC
qFtJgYvd2ta29xYTy6ri8vZ3UP.tIdcGNJTOnOnCGa0iznDqUaT.7ERGf.HX
sFvwHAODXW0BeQC8KOwCGf_APl.Ue73kNH1f29ux7klpZhN6_ddWNFu7k7j8
kY2IgSwlnM_mD45KepABuHbaLqqUjtx1bI2rnj3.vmpM0h8F18E68LqJ7eyR
ffWlSRNho2Wwl_bJpw2zMDXydWYCFdskqizwtiBenwtTgzSkm8tURZbjYry9
RX5KLM_ec4wl1_z7MtLZ.1T5WvdkJVwmNFdlDhVwI2ocvudMuVckbhH1iT6H
SDdJxaTY
X-Originating-IP: [98.139.213.79]
Authentication-Results: mta1034.mail.bf1.yahoo.com  from=yahoo.com; domainkeys=pass (ok);  from=yahoo.com; dkim=pass (ok)
Received: from 127.0.0.1  (HELO nm13-vm0.bullet.mail.bf1.yahoo.com) (98.139.213.79)
  by mta1034.mail.bf1.yahoo.com with SMTP; Sat, 13 Apr 2013 09:45:16 -0700
Received: from [98.139.212.144] by nm13.bullet.mail.bf1.yahoo.com with NNFMP; 13 Apr 2013 16:45:16 -0000
Received: from [98.139.215.229] by tm1.bullet.mail.bf1.yahoo.com with NNFMP; 13 Apr 2013 16:45:16 -0000
Received: from [127.0.0.1] by omp1069.mail.bf1.yahoo.com with NNFMP; 13 Apr 2013 16:45:15 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 986463.6718.bm@omp1069.mail.bf1.yahoo.com
Received: (qmail 15035 invoked by uid 60001); 13 Apr 2013 16:45:15 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1365871515; bh=m0RJ4HA7AOLJjMLIMzC2/QpfHxP01HyxKsKQgh0f5bw=; o:MIME-Version:Content-Type; edjKh6RQFxO7s=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  o:MIME-Version:Content-Type;
  8Kkm7FAdaOg0I=;
X-YMail-OSG: CPZQ_3oVM1nDEv91SExgKUupamhSnq7Ef9.nxnR.ZQ8YqMF
kq0gZ5_.DRovVcq6Qj09s
Received: from [41.138.165.140] by web160105.mail.bf1.yahoo.com via HTTP; Sat, 13 Apr 2013 09:45:15 PDT
X-Mailer: YahooMailClassic/15.1.7 YahooMailWebService/0.8.140.532
Message-ID: <1365871515.85532.YahooMailClassic@web160105.mail.bf1.yahoo.com>
Date: Sat, 13 Apr 2013 09:45:15 -0700 (PDT)
From: Kelly Smith <smithkelly857@yahoo.com>
Subject: Fw: pic
To: xxxxxx@yahoo.com
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="-1322375793-631798781-1365871515=:85532"
Content-Length: 281336


aus Nigeria:
Code
Alles auswählen
General IP Information
IP:	41.138.165.140
Decimal:	696952204
Hostname:	41.138.165.140
ISP:	VISAFONE
Organization:	VISAFONE
Services:	None detected
Type:	Wireless Broadband
Assignment:	Static IP
Blacklist:
Geolocation Information
Country:	Nigeria ng flag
State/Region:	Enugu
City:	Enugu 

« Zuletzt geändert: 13. April 2013 um 21:15 von Bommo »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Bommo
Forum Administrator
*****
Offline


Anti-Scam ist wichtig!

Beiträge: 19502
Standort: schwebend zwischen den Welten
Mitglied seit: 13. Juli 2010
Geschlecht: männlich
Re: Kelly <smithkelly857@yahoo.com>
Antwort #1 - 13. April 2013 um 21:17
 
@ ma-ria

Gibt es zu dem Quelltext auch einen Mailtext? Wenn ja, dann bitte posten.

Nur vollständig gepostete Verdachtsfälle können seriös bearbeitet werden.

Zitat:
5 Attachments201.5KBSlideshowSave all to
39KBSave 38KBSave 42KBSave 40KBSave 40KBSave
I LIKE THIS HOUSE


Ups, es ist nur ein Bild hochgeladen. Was ist mit den anderen 4 Anlagen?
« Zuletzt geändert: 13. April 2013 um 21:18 von Bommo »  
Zum Seitenanfang
 
IP gespeichert
 
Deltaromeo
Ex-Mitglied


Re: Fake or real?
Antwort #2 - 13. April 2013 um 21:22
 
Wo will er leben? Mail ist aus Nigeria.

Code
Alles auswählen
IP:	41.138.165.140
Decimal:	696952204
Hostname:	41.138.165.140
ISP:	VISAFONE
Organization:	VISAFONE
Services:	None detected
Type:	Wireless Broadband
Assignment:	Static IP
Blacklist:
Geolocation Information
Country:	Nigeria ng flag
State/Region:	Enugu
City:	Enugu 



Zitat:
Received: from [41.138.165.140] by web160105.mail.bf1.yahoo.com via HTTP; Sat, 13 Apr 2013 09:45:15 PDT
[...]
Date: Sat, 13 Apr 2013 09:45:15 -0700 (PDT)
From: Kelly Smith <smithkelly857@yahoo.com>



Zitat:
5 Attachments

Bitte alle 5 Bilder zeigen.

Das Bild ist schon beim  Scammen benutzt worden: 
http://forascammer.blogspot.de/2013/01/frednandruhotmailcouk.html
http://www.romancescam.com/forum/viewtopic.php?f=51&p=197765
« Zuletzt geändert: 13. April 2013 um 21:26 von »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65885
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Kelly <smithkelly857@yahoo.com>
Antwort #3 - 14. April 2013 um 09:33
 
Smiley

Zitat:
Das Bild ist schon beim  Scammen benutzt worden:


Smiley

Auch unter der Add. george.neilrochelle@yahoo.com:

http://www.no_way.com/forum/viewtopic.php?f=13&p=117392

Die Add. finden wir auch bei uns mit anderen Bildern.   

Chris / George Rochelle / George Neil / Kevin Hawkins <gold.kevin39@yahoo.co.uk> <george.neilrochelle@yahoo.com> <chrischris200014@yahoo.com>

* Stiray Guter Bekannter von Zappi  Zwinkernd
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema