Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Charles <charlesadams574@yahoo.com> (Gelesen: 2412 mal)
 
Kerry
Ex-Mitglied


Charles <charlesadams574@yahoo.com>
08. Juni 2013 um 19:21
 
Er chattet mich als Barnard90 in Friendscout an und dann bekamm ich seine Bilder und eine Email:

Hallo xxx

das sind die Abbildungen i versprach, und ich hoffe, Sie tun wie sie. Vielen Dank. Charles 

Spoiler:
s0u0tSQwlHH8hhy7HnG8JKhYhtENiCTOGMuXYsQQzKZ+3+XLrnopXcpahNV2XDJZkx7KaGII=
Authentication-Results: hotmail.com; spf=none (sender IP is 72.30.238.205) smtp.mailfrom=charlesadams574@yahoo.com; dkim=pass Quelltext.d=yahoo.com; x-hmca=pass Quelltext.id=charlesadams574@yahoo.com
X-SID-PRA: charlesadams574@yahoo.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0xO0Q9MTtHRD0xO1NDTD0w
X-Message-Info: K9xHlTD726g=
Received: from nm37-vm5.bullet.mail.bf1.yahoo.com ([72.30.238.205]) by SNT0-MC3-F15.Snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
      Sat, 8 Jun 2013 09:13:27 -0700
Received: from [98.139.212.146] by nm37.bullet.mail.bf1.yahoo.com with NNFMP; 08 Jun 2013 16:13:26 -0000
Received: from [98.139.212.196] by tm3.bullet.mail.bf1.yahoo.com with NNFMP; 08 Jun 2013 16:13:26 -0000
Received: from [127.0.0.1] by omp1005.mail.bf1.yahoo.com with NNFMP; 08 Jun 2013 16:13:26 -0000
X-Yahoo-Newman-Property: ymail-5
X-Yahoo-Newman-Id: 474644.59222.bm@omp1005.mail.bf1.yahoo.com
Received: (qmail 21309 invoked by uid 60001); 8 Jun 2013 16:13:26 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1370708006; bh=N2q8iJuoAaKlfLUB+bKCSTLKs9q4wqWxPbZxzXk+0Fc=; m:Reply-To:Subject:To:In-Reply-To:MIME-Version:Content-Type; w0+KQPgjRUEgE=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  m:Reply-To:Subject:To:In-Reply-To:MIME-Version:Content-Type;
  h/dbR1J3KcVBE=;
X-YMail-OSG: mdrQvgsVM1kGqd2uK8qo5SkhL3xSLcNR67QNy2yxV10VYA.
gPLQxlHPFyAuE1SOX_3yxlf3l8VwK5UgS9Lc17hMPLMmR9WOyuBziWY0hMZA
WCylOGOWF2clqgMnpa0xxTOEAa47whffqMl4QV0v7i73jBf.uHlDbV.rsvXz
VV3ICKaidmCCAjbCnXPVC0x0e8wa4AOv1Sz.AFegBpHbVuMWG.vIl5lsBQpx
Dmk9ljjqSZc24Y5oEGVA.UhtkimTnGycMfPQkm07bxPYbebAEycoyuQO20vC
yCozTJWx0PiaWFNpt73vwv.sTN6aIDdc9ePZehzVEbCjM1mrcM4VYVNkvbvf
K_416q4b_2iaS7_Sk9bwks.F7PAjXtLNd1ORFSNmiqhmXv1N8BEunWo5SGNj
xhyTiOp0aPQeOGfIdE7pbFtTbVTCAkPlMZobOXFUxs8rrvq1l_mvVHp0N0oy
a.wBgCGtTSQOw7NyR2iUKrcIGPc76S9YPSB3ZzRXOKWY8Yrh7WLT9xUbuVTH
OcLXZehrnN3DSqJqq8Gmzc3utm_0ZTXO0i0.hWdfJzgvZpPiuPX0Llp5vRkA
MARfSttD8PrOWuXbOMPKaYHh25rF4NLZB3qaz
Received: from [93.186.169.203] by web162402.mail.bf1.yahoo.com via HTTP; Sat, 08 Jun 2013 09:13:25 PDT
X-Rocket-MIMEInfo: AQE-
X-Mailer: YahooMailWebService/0.8.145.547
References: <B0E54076848C36F68B847D6B45FF7DFDB84BD157@mxsvr.net>
Message-ID: <1370708005.21239.YahooMailNeo@web162402.mail.bf1.yahoo.com>
Date: Sat, 8 Jun 2013 09:13:25 -0700 (PDT)
From: Charles Adams <charlesadams574@yahoo.com>
Reply-To: Charles Adams <charlesadams574@yahoo.com>
Subject: Re:  FS
To: "
In-Reply-To: <B0E54076848C36F68B847D6B45FF7DFDB84BD157@mxsvr.net>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="-853603208-1376396763-1370708005=:21239"
Return-Path: charlesadams574@yahoo.com
X-OriginalArrivalTime: 08 Jun 2013 16:13:27.0341 (UTC) FILETIME=[1BED75D0:01CE6463]

---853603208-1376396763-1370708005=:21239
Content-Type: multipart/alternative; boundary="-853603208-1999131525-1370708005=:21239"

---853603208-1999131525-1370708005=:21239
Content-Type: text/plain; charset=us-ascii


« Zuletzt geändert: 18. Juni 2013 um 18:37 von vierauge »  

char.JPG ( 28 KB | Downloads )
char.JPG
charles.JPG ( 27 KB | Downloads )
charles.JPG
charly.JPG ( 56 KB | Downloads )
charly.JPG
Zum Seitenanfang
 
IP gespeichert
 
Kerry
Ex-Mitglied


Re: Charles <charlesadams574@yahoo.com>
Antwort #1 - 08. Juni 2013 um 19:23
 
Nur mit dem Quelltext komme ich nicht klar, habe zwei verschiedene:

Zitat:
Message opened by charlesadams574@yahoo.com on June 08, 2013 17:51:56 PM (UTC +2)
       
IP Address      93.186.169.203
Location      Germany
Map      Germany
ISP      Inline Internet Online Dienste GmbH
Weather      Partly Cloudy
Proxy      No
Read Duration      More than 10 minutes
HTTP Referer      http://us-mg6.mail.yahoo.com/neo/launch?.rand=b7b9hcanj40i0
User Agent      Mozilla/5.0 (Macintosh; Intel Mac OS X 10_8_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/27.0.1453.110 Safari/537.36
Browser      Chrome 27.0
System      Mac OS
Mobile      No
Language      English (United States)



Zitat:
Message opened by charlesadams574@yahoo.com on June 08, 2013 19:02:14 PM (UTC +2)
       
IP Address      157.55.43.25
Location      United States
Map      United States
ISP      Microsoft Corp
Weather      Sunny
Proxy      No
Read Duration      21 seconds
HTTP Referer      
User Agent      Mozilla/5.0 (Windows NT 6.1; WOW64; rv:21.0) Gecko/20100101 Firefox/21.0
Browser      Firefox 21.0
System      Windows 7
Mobile      No
Language      -
« Zuletzt geändert: 09. Juni 2013 um 10:05 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Adept
Ex-Mitglied


Re: Charles <charlesadams574@yahoo.com>
Antwort #2 - 08. Juni 2013 um 20:40
 
Eingeliefert über Deutschland

Code
Alles auswählen
General IP Information
IP:	93.186.169.203
Decimal:	1572514251
Hostname:	client.strong-vs1.reliablehosting.com
ISP:	Inline Internet Online Dienste Gmbh
Organization:	Reliablehosting.com
Services:	None detected
Type:	Corporate
Assignment:	Static IP
Blacklist:
Geolocation Information
Country:	Germany de flag
State/Region:	Baden-Wurttemberg
City:	Karlsruhe 



Zitat:
Received: from [93.186.169.203] by web162402.mail.bf1.yahoo.com via HTTP; Sat, 08 Jun 2013 09:13:25 PDT
Date: Sat, 8 Jun 2013 09:13:25 -0700 (PDT)
From: Charles Adams <charlesadams574@yahoo.com>
« Zuletzt geändert: 09. Juni 2013 um 10:05 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Adept
Ex-Mitglied


Re: Charles <charlesadams574@yahoo.com>
Antwort #3 - 08. Juni 2013 um 20:49
 
Zitat:
ISP: Inline Internet Online Dienste Gmbh



Inline Internet Online Dienste Gmbh ist kein Internetzugangs-Provider.
« Zuletzt geändert: 09. Juni 2013 um 10:06 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Charles <charlesadams574@yahoo.com>
Antwort #4 - 09. Juni 2013 um 09:51
 
Zitat:
Nur mit dem Quelltext komme ich nicht klar, habe zwei verschiedene:

Ich nehme an, dass es hier um zwei Kontakte zu unterschiedlichen Zeiten ging. Vermutlich ist er über zwei unterschiedliche Wege ins Netz gegangen. Ich kann mir nicht vorstellen, dass ein Anbieter bei zwei unterschiedlichen Firmen ist und daher zwei völlig unterschiedliche Absender-IP hat. Das riecht mir eher nach Verschleierung aus, vermutlich mit einem Programm, dass den Verschleierungsweg bei jedem Verbindungsaufbau willkürlich neu festlegt.
« Zuletzt geändert: 09. Juni 2013 um 10:06 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Kerry
Ex-Mitglied


Re: Charles <charlesadams574@yahoo.com>
Antwort #5 - 09. Juni 2013 um 13:43
 
Heute kam wieder eine Mail mit dem Text:

Guten Morgen xxxxx,

Danke für die Nachricht am Morgen .. Wie war Ihr Schlaf? Ich hoffe, Sie haben gut geschlafen und hatte süße Träume. Ich habe an dich gedacht und ich wirklich genossen mit dir zu reden und immer wissen Sie mehr. Ich würde definitey gespannt sein, mit Ihnen zu sprechen und lassen Sie mich wissen, wenn Sie wäre für uns zu sprechen. Was sind Ihre Pläne für den Tag? Bitte für mich sicher und kümmert sich sehr gut auf sich. Charles

Spoiler:
kO7y5E8FOpaZc7Vh7pK81H9FzId6uvCKcKylnk7zZL3P9zlvo7/c/rmGqRxY7QV71KaJVrog=
Authentication-Results: hotmail.com; spf=none (sender IP is 98.139.213.152) smtp.mailfrom=charlesadams574@yahoo.com; dkim=pass Quelltext.d=yahoo.com; x-hmca=pass Quelltext.id=charlesadams574@yahoo.com
X-SID-PRA: charlesadams574@yahoo.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0xO0Q9MTtHRD0xO1NDTD0w
X-Message-Info: 
Received: from nm11-vm1.bullet.mail.bf1.yahoo.com ([98.139.213.152]) by BAY0-MC2-F40.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
      Sat, 8 Jun 2013 23:06:54 -0700
Received: from [98.139.212.153] by nm11.bullet.mail.bf1.yahoo.com with NNFMP; 09 Jun 2013 06:06:53 -0000
Received: from [98.139.212.251] by tm10.bullet.mail.bf1.yahoo.com with NNFMP; 09 Jun 2013 06:06:53 -0000
Received: from [127.0.0.1] by omp1060.mail.bf1.yahoo.com with NNFMP; 09 Jun 2013 06:06:53 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 352981.21352.bm@omp1060.mail.bf1.yahoo.com
Received: (qmail 51545 invoked by uid 60001); 9 Jun 2013 06:06:53 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1370758013; bh=gpjmWVbH+T8woM1jJ6K5WGvVt3nBWQwmE+LnqfuZ1XQ=; m:Reply-To:Subject:To:In-Reply-To:MIME-Version:Content-Type; QDXCwU4DBm0Pk=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  m:Reply-To:Subject:To:In-Reply-To:MIME-Version:Content-Type;
  onCm2eDevplP4=;
X-YMail-OSG: beHU3J4VM1mPKwK70fr08hBZBOKRYdlkFaKeA6P9Zs3CWV2
eia5.WoIDhXdlkoDtWIZbmg08C2EpJBA9HhcCEFSwol3E.x_eAIoQBHTXl.O
5DaQz2SJ.EpUGmzLUJL7C.bJ2SW2L3sWvqfa3cUnj9Ld1jlQCNgCaZaIvOub
NjkyMisLfx1rfrUJ4t76aubpvH.kcfgke__0RYtty5mbMjKA63Y0YS2U7tyP
hz33_CZDu_MMeOlmsyT1GUByN7IIWXi_WqWidrSkhIYoR14Q5eND_aBf8wHy
cWLQJZGWL9gb_YhcfQFboCH7HukliqcweTK.c9It6kZJ50GAzvggHGUOpog6
YrrN9ZOwKUKYZa0zIhEBkIiExfn7qcCrp3bZar4Bp0gpQRPVyVf2Hf2EcMKY
jLmQBQZwsMArKGQNaDOlemzdxToQi7a28OV.BExZZFX0B0d5iSzeoyLCcGLn
sXcKmXMoAVk.4P3Au8OHV8rGkAw8JQ3oy3DUObGZKM.nQM90G6sASU7w2akq
JFW1bIT1v1GkuRos5BtZ1OMfwDYLNXQqXGUQcs73mr5RnH.Ol8bSQfDloyTy
Mkyq8wLDJWn64Iwb78z5Sxtvohaeq6pC30WJu9OFj02eSq0n6vz1dG..16Nr
c9AvKbNZs9fdxCF4SzKT25VMq62FCKsANN8PEeP90mHPhVkWfvWvq
Received: from [93.186.169.203] by web162401.mail.bf1.yahoo.com via HTTP; Sat, 08 Jun 2013 23:06:53 PDT
X-Rocket-MIMEInfo: AQE-
X-Mailer: YahooMailWebService/0.8.145.547
References: <EFAE49E32ED3BAA8FC877F2591941C6C173368EA@mxsvr.net>
Message-ID: <1370758013.49916.YahooMailNeo@web162401.mail.bf1.yahoo.com>
Date: Sat, 8 Jun 2013 23:06:53 -0700 (PDT)
From: Charles Adams <charlesadams574@yahoo.com>
Reply-To: Charles Adams <charlesadams574@yahoo.com>
Subject: Re: 
To: "
In-Reply-To: <EFAE49E32ED3BAA8FC877F2591941C6C173368EA@mxsvr.net>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="-1911863903-1901731138-1370758013=:49916"
Return-Path: charlesadams574@yahoo.com
X-OriginalArrivalTime: 09 Jun 2013 06:06:54.0339 (UTC) FILETIME=[8A6BCD30:01CE64D7]

---1911863903-1901731138-1370758013=:49916
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable


Code
Alles auswählen
Message opened by charlesadams574@yahoo.com on June 09, 2013 08:02:25 AM (UTC +2)
 
IP Address 	93.186.169.203
Location 	Germany
Map 	Germany
ISP 	Inline Internet Online Dienste GmbH
Weather 	Partly Cloudy
Proxy 	No
Read Duration 	8 minutes 21 seconds
HTTP Referer 	http://us-mg6.mail.yahoo.com/neo/launch?.rand=b7b9hcanj40i0
User Agent 	Mozilla/5.0 (Macintosh; Intel Mac OS X 10_8_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/27.0.1453.110 Safari/537.36
Browser 	Chrome 27.0
System 	Mac OS
Mobile 	No
Language 	English (United States) 

« Zuletzt geändert: 09. Juni 2013 um 13:45 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Charles <charlesadams574@yahoo.com>
Antwort #6 - 09. Juni 2013 um 13:58
 
 
Die Mail kommt aus der gleichen Sitzung wie die Mail im Startbeitrag; es liegen keine 24 Stunden dazwischen, deswegen ist noch nicht klar, ob die IP statisch ist oder dynamisch.
Da Inline Internet Online Dienste Gmbh in Karlsruhe auch keinen Internetzugang anbietet und die Email verschleiert wurde, kann keine genaue Herkunft festgestellt werden.
Auch die Datezeilen geben bisher keinen Aufschluß über die tatsächliche Herkunft - Scam ist es auf jeden Fall.

Smiley Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema