Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: [1] 2  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Ekaterina <famoslady@yahoo.com> <rosaherzz1@gmail.com> (Gelesen: 5591 mal)
 
streuner
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 32
Standort: Plauen
Mitglied seit: 12. August 2013
Geschlecht: männlich
Ekaterina <famoslady@yahoo.com> <rosaherzz1@gmail.com>
26. August 2013 um 15:43
 
Meinereinerseiner hat mal ne neue - natürlich über FS24

Hallo XXX!
XXX, ich war froh, deinen Brief zu bekommen. Mit der Ungeduld wartete, wenn du mir antworten wirst. Ich hoffe, dass unsere Bekanntschaft angenehm für uns wird.
Ich hoffe, dass du glücklich sein wirst, meinen Brief zu sehen. Den ganzen Abend dachte ich daran, du wirst mir schreiben oder du wirst nicht schreiben. Deshalb bin ich froh, dass du mich nicht vergessen hast:).
Ich bin im realen Leben ein wenig schüchtern, deshalb suche ich die Liebe im Internet.
Du der sehr sympathische Mann... Ich Hoffe, dir werden meine Fotos auch gefallen...
Das Alter hat die Bedeutung in den Beziehungen, diese meine Meinung nicht.
In den Beziehungen soll das gegenseitige Verständnis und die Achtung sein.
Und für die Liebe, es gibt keine Grenzen. Ich denke, du wirst mit mir zustimmen?
Dass bezüglich meiner. Mir 31 Jahre. Ich bin am 18 Septembers 1982 geboren worden. Meine Größe die 169 cm, das Gewicht 54 kg.
Ich arbeite als Apotheker. Mir gefällt meine Arbeit. Ich muss viel arbeiten, dass mich zu gewährleisten und meinen Eltern zu helfen. Manchmal mir zu fallen, am Samstag zu arbeiten. Mir häufig zu fallen, in die Dienstreisen durch das Land zu fahren. Mir zu gefallen, zu reisen.
Wo du arbeitest? Du schreibst mir aus dem Büro oder aus dem Haus? Du kannst die Antwort mir auf meinen Brief so ist häufig?
XXX, sagen Sie mir, was du mich noch wissen willst? Ich werde mit dem Vergnügen auf deine Fragen antworten.
Ich werde auf deine Fragen im folgenden Brief warten.
XXX, ich schicke dir die Fotografie.
Ich hoffe, dir wird gefallen.
Erzähle mir über sich. Wo du lebst?
Sagen Sie, warum hast du dich entschieden, das Schicksal im Internet zu suchen?
Worauf wartest du von der Bekanntschaft mit der Frau? Wie du dich die ideale Frau vorstellst?
Ich warte mit der Ungeduld auf deinen Brief.
Ihre neue Freundin Ekaterina!
P.S. Leider war meine vorhergehende postalische Adresse ausgesondert, ich versuchte es, aber bei mir es wieder herzustellen es sich nicht ergab, ich habe in den Service von der Freundin geschrieben, mir haben geantwortet dass die postalische Adresse der Wiederherstellung nicht unterliegt. Schreibe mir auf diese elektronische Adresse: famoslady@yahoo.com. Ich hoffe auf dein Verständnis.

Spoiler:
Return-Path: famoslady@yahoo.com
Received: from nm4-vm1.bullet.mail.ird.yahoo.com ([77.238.189.201]) by
mx-ha.web.de (mxweb009) with ESMTP (Nemesis) id 0MY1J2-1VZuHo49xY-00UpA3 for
<xxx@web.de>; Mon, 26 Aug 2013 13: 57:13 +0200
Received: from [77.238.189.56] by nm4.bullet.mail.ird.yahoo.com with NNFMP; 26 Aug 2013 11:57:12 -0000
Received: from [46.228.39.100] by tm9.bullet.mail.ird.yahoo.com with NNFMP; 26 Aug 2013 11:57:06 -0000
Received: from [127.0.0.1] by smtp137.mail.ir2.yahoo.com with NNFMP; 26 Aug 2013 11:57:06 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1377518226; bh=gvqc9Ov1ncOTL3YiUtwCs1hyypQotc6F97SYnrXCvsg=; ences:MIME-Version:Content-Type; QH+wISzWJC0XM=
X-Yahoo-Newman-Id: 182008.8568.bm@smtp137.mail.ir2.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: MsilZskVM1nWEqWIwFoRGKvTYP.L6JrG._M1q5j6MDJ9INp
NdyMPVyv5jnxyGcWf8KXKIvPCUmCHcG0m_zZ5rJvAUS6algzwEFQJ549XR8a
RH3T288UTQCgEAfNNu8dZM1hhN1SLpn4Jd3kBaBdDM3f48fMSDDEz6IHQRgo
8eV93PviMNe1S746B0Ushr8Ylys9pPe5.z__04_XpCclU79sSS.4.0p9sGiL
K.Qy5HBlil4rJQva7xEaBwL99QoMFCjiAfy7aGyVDU_GATDY_BANhpFZvZYf
Hk7.3T.kZ.iX0G959m8S3vDPzY_9rSVVKEr8zu59yg8f__5Ttsoml.4zZSeL
slEDQFl96sS3UVJNU4BOCkOb0EOTfFsz_w6P4nekYsFP6TU3rFkAWTJk5WcB
2ONVegK_ffMV_RSdL9Wv2uCQc7QBgURACXASdNcsE22wD4qZK6A9kROKbdDQ
lLiP6G0cEAFZIw1dBiZs8VAp.XOT0uWpOR0TkD5edyoOE
X-Yahoo-SMTP: Aw49V.mswBAHOB_HQvHOn0z.c1YG9A--
X-Rocket-Received: from user6348-dad598.mshome.net (famoslady@24.134.30.4 with )
by smtp137.mail.ir2.yahoo.com with SMTP; 26 Aug 2013 11: 57:05 +0000 UTC
Date: Mon, 26 Aug 2013 13:06:27 +0300
From: famoslady@yahoo.com
Organization: famoslady@yahoo.com
X-Priority: 3 (Normal)
Message-ID: <10710581137.20130826130627@yahoo.com>
To: "xxx" <xxx@web.de>
Subject: Hallo !
In-Reply-To: <trinity-9ab47532-3fd0-4889-b5f9-c7e2627daa21-1377305318829@3capp-webde-bs49>
References: <trinity-9ab47532-3fd0-4889-b5f9-c7e2627daa21-1377305318829@3capp-webde-bs49>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------6512B2B13DAD877"
Envelope-To: <xxx@web.de>
X-UI-Filterresults: unknown:5;V01:K0:/ARREakgZNs=:U+m9SFpWBZFRYcn0xPATYEKbLV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=
« Zuletzt geändert: 10. September 2013 um 12:11 von Uli »  

GSC01864.jpg ( 50 KB | Downloads )
GSC01864.jpg
GSC01651.jpg ( 34 KB | Downloads )
GSC01651.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Deltaromeo
Ex-Mitglied


Re: Ekaterina <famoslady@yahoo.com> <rosaherzz1@gmail.com>
Antwort #1 - 26. August 2013 um 15:55
 
Code
Alles auswählen
X-Rocket-Received: from user6348-dad598.mshome.net (famoslady@24.134.30.4 with ) by smtp137.mail.ir2.yahoo.com with SMTP; 26 Aug 2013 11: 57:05 +0000 UTC

IP:		24.134.30.4
Decimal:	411442692
Hostname:	24-134-30-4-dynip.superkabel.de
ISP:		Kabel Deutschland
Organization:	Kabel Deutschland
Services:	None detected
Type:		Broadband
Assignment:	Static IP
Country:	Germany
State/Region:	Berlin
City:		Berlin 



Smiley

Zitat:
Date: Mon, 26 Aug 2013 13:06:27 +0300
From: famoslady@yahoo.com


Falsche Zeit ist typisch für den Scammer.


user6348-dad598.mshome.net kennen wir auch von:

Ekaterina <gegen_liebe@yahoo.com>
Ekatarina <engelgleichenblick@gmail.com>


Textbausteine übernommen von:

Olga <tadellosegottin@yahoo.de> <fraukatliebe@yahoo.de> <engelhaft.lady15@yahoo.de>
Roxana <unvergleichlichemond@gmail.com>
Roxana <harmonischefrau@gmail.com>
Roxana <erwuenschten.engel@gmail.com>
Ekaterina <gegen_liebe@yahoo.com>
Ekaterina <bringend.gluck@yahoo.com> <bringend.gluck@gmail.com> <reizendlady@gmail.com>
Ekaterina <klarerhimmel738@yahoo.com>
Ekatarina <engelgleichenblick@gmail.com>
usw...

Smiley
« Zuletzt geändert: 10. September 2013 um 12:11 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
streuner
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 32
Standort: Plauen
Mitglied seit: 12. August 2013
Geschlecht: männlich
Re: Ekaterina <famoslady@yahoo.com> <rosaherzz1@gmail.com>
Antwort #2 - 26. August 2013 um 19:52
 
Irgendwie wusste ich es (der Text ist ja wie eine Flotte von Warnlichtern), aber mal schauen, was passiert. Vielleicht bekomme ich irgendwann einen falschen Pass.
« Zuletzt geändert: 10. September 2013 um 12:11 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Herbi
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 62
Standort: Bayreuth
Mitglied seit: 19. Juli 2013
Geschlecht: männlich
Re: Ekaterina <famoslady@yahoo.com> <rosaherzz1@gmail.com>
Antwort #3 - 27. August 2013 um 20:36
 
Hallo,
die famoslady hat mich vor ungefähr 10 Tagen auf meinem Profil bei friendscout 24 unter
Angabe, schreibe mir auf meine postalische Adresse famoslady@yahoo.com, besucht.
Habe geschrieben, kein Bedarf. Es kam, 
Mail delivery failed returning message to Sender 
Habe heute eine Mail bekommen von, deine neue Ekaterina. Der Text,
Hallo!!
Leider war meine vorhergehende postalische Adresse ausgesondert, ich versuchte es, aber bei mir es wieder herzustellen 
es sich nicht ergab, ich habe in den Service von der Freundin geschrieben, mir haben geantwortet dass die postalische
Adresse der Wiederherstellung nicht unterliegt. Schreibe mir auf diese elektronische Adresse: rosaherzz1@gmail.com. Ich
hoffe auf dein Verständnis.
Deine neue Bekannte Ekaterina.
Mail möchte ich noch behalten, ich möchte mehr herausfinden. roxxxherz---@gmail.com 
Herbi


« Zuletzt geändert: 10. September 2013 um 12:11 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Ekaterina <famoslady@yahoo.com> <rosaherzz1@gmail.com>
Antwort #4 - 27. August 2013 um 21:31
 
@ Herbi

Kannst Du auch noch den Mailheader dazu posten? Wie Du an den kommst, findest Du hier.

Entferne aber vorher Deine eigenen Mailangaben daraus. Da dieser Bereich bereits in der Öffentlichkeit ist, würde Google Deine Mailadresse dann schnell finden und Du könntest Dich eventuell vor lauter Spam nicht mehr retten.
« Zuletzt geändert: 10. September 2013 um 12:11 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Deltaromeo
Ex-Mitglied


Re: Ekaterina <famoslady@yahoo.com> <rosaherzz1@gmail.com>
Antwort #5 - 27. August 2013 um 21:50
 
streuner schrieb on 26. August 2013 um 19:52:
Vielleicht bekomme ich irgendwann einen falschen Pass.

Ich traue mir jetzt schon wetten: Ekaterina und Ekaterina und Kristina usw...

Interessanter wären imho Bilder, dass man weiß wo die Bilder geklaut wurden.


@ Herbi, dokumentiere ist zeitnah. Nicht das irgend ein Gutgläubiger auf ES reinfällt und Geld zahlt.

« Zuletzt geändert: 10. September 2013 um 12:11 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Herbi
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 62
Standort: Bayreuth
Mitglied seit: 19. Juli 2013
Geschlecht: männlich
Re: Ekaterina <famoslady@yahoo.com> <rosaherzz1@gmail.com>
Antwort #6 - 29. August 2013 um 08:43
 
Beitrag 2 am 29.08.13
Mail an Ekaterina. Beim Sender angezeigte Sendezeit 27.08.2013 08:47. Das stimmt
mit nachfolgendem Quelltext überein. . 
Spoiler:
This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

  rosaherzz@gmail.com
    SMTP error from remote mail server after RCPT TO:<rosaherzz@gmail.com>:
    host gmail-smtp-in.l.google.com [173.194.70.27]:
    550 5.2.1 The email account that you tried to reach is disabled. w44si12660780eef.255 - gsmtp

------ This is a copy of the message, including all the headers. ------

Return-path: <xxxxxx@t-online.de>
Received: from fwd02.aul.t-online.de (fwd02.aul.t-online.de )
     by mailout04.t-online.de with smtp 
     id 1VED48-0002WY-VM; Tue, 27 Aug 2013 08:47:48 +0200
Received: from [192.168.2.100] (Tt91QQZSrhlUEpffEby5WDSD1Uo-1PBlxe6sU4-1T3Khw5-UNI3qaqqjg88LgjbQuu@[93.196.67.195]) by fwd02.t-online.de
     with esmtp id 1VED48-1R5ILw0; Tue, 27 Aug 2013 08:47:48 +0200
Message-ID: <521C4B8A.5050602@t.online.de>
Date: Tue, 27 Aug 2013 08:47:38 +0200
From: "Wassermann" <xxxxxx@t-online.de>
User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:17.0) Gecko/20130801 Thunderbird/17.0.8
MIME-Version: 1.0
To: rosaherzz@gmail.com
Subject: Bayreuth.
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit
X-ID: Tt91QQZSrhlUEpffEby5WDSD1Uo-1PBlxe6sU4-1T3Khw5-UNI3qaqqjg88LgjbQuu
X-TOI-MSGID: efa49bea-6ace-4256-9d35-ca46194f7275
« Zuletzt geändert: 10. September 2013 um 12:12 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Herbi
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 62
Standort: Bayreuth
Mitglied seit: 19. Juli 2013
Geschlecht: männlich
Re: Ekaterina <famoslady@yahoo.com> <rosaherzz1@gmail.com>
Antwort #7 - 29. August 2013 um 08:45
 
Beitrag 3 am 29.08.13
Mail an Herbi. Beim Empfänger angezeigte Empfängerzeit 26.08.2013 12:47. Das ist falsch. 
Erhalten am 27.08.2013 irgendwann nach 08:47. 
Spoiler:
Return-Path: <rosaherzz1@gmail.com>
Received: from mailin57.aul.t-online.de ([172.20.27.6])
     by ehead911.aul.t-online.de (Dovecot) with LMTP id AAaVGyHGHFJmZgAA83ojHw;
     Tue, 27 Aug 2013 17:30:41 +0200
Received: from mail-la0-f66.google.com ([209.85.215.66]) by mailin57.aul.t-online.de
     with esmtp id 1VELDw-0JnnN20; Tue, 27 Aug 2013 17:30:28 +0200
Received: by mail-la0-f66.google.com with SMTP id er20so1572708lab.5
        for <xxxxxx@t-online.de>; Tue, 27 Aug 2013 08:30:27 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=date:from:organization:message-id:to:subject:in-reply-to:references
         :mime-version:content-type:content-transfer-encoding;
        bh=eXXlmcjYOBD7vhRggf6SvGr/33JYjwthrawxEAfpfI0=;
        b=U+8oBYQswEh/y5lZdCHOSWSfvNi5VNhbxM7FOlBboR0fl2fTH0eeF379EzMiKJNXpM
         3nmb4Z2eBB14A13o84JPn1bArmUOqCuULEHqR0z/e8K5NVtCPH5gEYYo5bOlrecmHZko
         3XjYJF9MKgDkqUkf5lBNghimxGB/pqtw0tn7VKAdez8NDmJxC4BD+WtLz2LmVkKWq5XE
         EbKlSFR1MH/bmmZ+JjP/ysExdJuFYp5sW8RD03fKVq2BBpbn7Idw3pTzEspB5chC1zKH
         IAVKYjzSD8eML9ZHc55B9YJA4zxnzK8wNyCjEI9TmfDOFwFY21wzOVgCvB52qbFiv9CA
         JEOg==
X-Received: by 10.152.44.225 with SMTP id h1mr19470223lam.15.1377617427730;
        Tue, 27 Aug 2013 08:30:27 -0700 (PDT)
Received: from user6348-dad598.mshome.net (24-134-30-4-dynip.superkabel.de. [24.134.30.4])
        by mx.google.com with ESMTPSA id yl7sm4671885lbb.0.1969.12.31.16.00.00
        (version=TLSv1 cipher=RC4-SHA bits=128/128);
        Tue, 27 Aug 2013 08:30:26 -0700 (PDT)
Date: Mon, 26 Aug 2013 13:47:17 +0300
From: rosaherzz1@gmail.com
Organization: rosaherzz1@gmail.com
X-Priority: 3 (Normal)
Message-ID: <22897894.20130826134717@gmail.com>
To: "Wassermann" <xxxxxx@t-online.de>
Subject: Hallo!
In-Reply-To: <521435D8.5080304@t.online.de>
References: <521435D8.5080304@t.online.de>
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-8859-15
Content-Transfer-Encoding: quoted-printable
X-TOI-SPAM: u;0;2013-08-27T15:30:41Z
X-TOI-VIRUSSCAN: unchecked
X-TOI-MSGID: 5f94ca75-ccf3-4475-82d4-7a480c78d69c
X-Seen: false
X-ENVELOPE-TO: xxxxxx@t-online.de

« Zuletzt geändert: 10. September 2013 um 12:12 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Herbi
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 62
Standort: Bayreuth
Mitglied seit: 19. Juli 2013
Geschlecht: männlich
Re: Ekaterina <famoslady@yahoo.com> <rosaherzz1@gmail.com>
Antwort #8 - 29. August 2013 um 08:47
 
Beitrag 4 am 29.08.13
Mail an Herbi. Beim Empfänger angezeigte Empfängerzeit 28.08.2013  09:51 

Spoiler:
Return-Path: <rosaherzz1@gmail.com>
Received: from mailin57.aul.t-online.de ([172.20.27.6])
     by ehead911.aul.t-online.de (Dovecot) with LMTP id yuwpOJCpHVLtXgAA83ojHw;
     Wed, 28 Aug 2013 09:48:14 +0200
Received: from mail-lb0-f193.google.com ([209.85.217.193]) by mailin57.aul.t-online.de
     with esmtp id 1VEaTz-1CkpKi0; Wed, 28 Aug 2013 09:48:03 +0200
Received: by mail-lb0-f193.google.com with SMTP id p5so1369583lbi.4
        for <xxxxxx@t-online.de>; Wed, 28 Aug 2013 00:48:03 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=date:from:organization:message-id:to:subject:in-reply-to:references
         :mime-version:content-type;
        bh=O1TSmcAi4b8bLZAlrJG/7kOhuSTSH5UflT9NF9w3zc4=;
        b=lNMqP+GsEe2XxF5OzvPWvH5QZ+QfIdFHFbqhJgKUaAKc+Wj+pj9i/UlO2Cd+qSLgN/
         6gZegmeYs2oT3f+UWgycdapJWUSkEv7RTNk12sk8hKRjKsDc0TyHIl21dyvjLVGb9YFK
         kKhqanXABsoallGzv6BmMxQEFwapZz80EAETlOV0Kz9RMDES4DiCiJFeOfiF8wbnNUO4
         BbSa4DOsyTVtHSA3s50X8j97wY9T3kwRd50QiH5jBARPPCPvvmhY00t/3WNtVl7oSdkS
         pTNvd9rAkEcxkExtYwhi33UbH2gHJvbmKIGVObbyp/M3cwvr619WsLywLnWeo926MVca
         j6sw==
X-Received: by 10.152.8.51 with SMTP id o19mr129019laa.42.1377676083095;
        Wed, 28 Aug 2013 00:48:03 -0700 (PDT)
Received: from user6348-dad598.mshome.net (ip-109-90-164-209.unitymediagroup.de. [109.90.164.209])
        by mx.google.com with ESMTPSA id oc1sm5394178lbb.3.1969.12.31.16.00.00
        (version=TLSv1 cipher=RC4-SHA bits=128/128);
        Wed, 28 Aug 2013 00:48:01 -0700 (PDT)
Date: Wed, 28 Aug 2013 10:51:05 +0300
From: rosaherzz1@gmail.com
Organization: rosaherzz1@gmail.com
X-Priority: 3 (Normal)
Message-ID: <926889021.20130828105105@gmail.com>
To: "Wassermann" <xxxxxx@t-online.de>
Subject: Hallo, mein geliebter Mensch Herbi!
In-Reply-To: <521CFA63.7040206@t.online.de>
References: <521CFA63.7040206@t.online.de>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------4813EA9D1F0015"
X-TOI-SPAM: u;0;2013-08-28T07:48:14Z
X-TOI-VIRUSSCAN: unchecked
X-TOI-MSGID: ff17d945-7050-4042-a112-1d63ddd0437f
X-Seen: false
X-ENVELOPE-TO: <xxxxxx@t-online.de>

------------4813EA9D1F0015
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable
« Zuletzt geändert: 10. September 2013 um 12:13 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Deltaromeo
Ex-Mitglied


Re: Ekaterina <famoslady@yahoo.com> <rosaherzz1@gmail.com>
Antwort #9 - 29. August 2013 um 09:05
 
Herbi schrieb on 29. August 2013 um 08:40:
Bis jetzt ist mir nicht bekannt dass meine Ekaterina etwas mit der famoslady zu tun hat.
Begonnen mit engelgleichenblick@gmail.com – rosaherz@jahoo.de – rosaherzz@gmail.com – rosaherzz1@gmail.com.

Dann sollte auch bei Ekatarina <engelgleichenblick@gmail.com> weitergemacht werden. 
Welche Bilder waren dabei? Poste doch bitte vollständig mit Text und Bildern.  Smiley


#7 Zitat:
SMTP error from remote mail server after RCPT TO:<rosaherzz@gmail.com>:
    host gmail-smtp-in.l.google.com [173.194.70.27]:
    550 5.2.1 The email account that you tried to reach is disabled. w44si12660780eef.255 - gsmtp

Fehlermeldung, dass es <rosaherzz@gmail.com> nicht mehr gibt.


#8 Zitat:
Received: from user6348-dad598.mshome.net (24-134-30-4-dynip.superkabel.de. [24.134.30.4])
[...]
Date: Mon, 26 Aug 2013 13:47:17 +0300
From: rosaherzz1@gmail.com

Smiley über Kabel Deutschland


#10 Zitat:
Received: from user6348-dad598.mshome.net (ip-109-90-164-209.unitymediagroup.de. [109.90.164.209])
[...]
Date: Wed, 28 Aug 2013 10:51:05 +0300
From: rosaherzz1@gmail.com

Smiley über Unitymedia NRW GmbH


user6348-dad598.mshome.net und die falsche Zeit mit +0300 sind ein typisches Zeichen für diesen Scammer.


@ Herbi, wir posten nicht unsere Mails an die Scammer!
« Zuletzt geändert: 10. September 2013 um 12:13 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Ekaterina <famoslady@yahoo.com> <rosaherzz1@gmail.com>
Antwort #10 - 29. August 2013 um 10:54
 
@ Herbi

Bitte lese Dir zunächst einmal unsere Bedienungsanleitung durch und poste dann entsprechend. Beginne mit der ganzen Geschichte zunächst im Noscambereich einen neuen Thread in chronologischer Reihenfolge. Wir können das nachher, wenn passend, an den Thread von engelgleichen anfügen. Dieser Thread artet langsam zu einem chaotischen Durcheinander aus!
« Zuletzt geändert: 10. September 2013 um 12:14 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Ekaterina <famoslady@yahoo.com> <rosaherzz1@gmail.com>
Antwort #11 - 29. August 2013 um 10:58
 
Herbi schrieb on 29. August 2013 um 08:40:

Beitrag 1 am 29.08.13
Bis jetzt ist mir nicht bekannt dass meine Ekaterina etwas mit der famoslady zu tun hat. 
Begonnen mit engelgleichenblick@gmail.com – rosaherz@jahoo.de – rosaherzz@gmail.com – 
rosaherzz1@gmail.com. Warum Sie ständig Ihre Adresse ändert, ist mir nicht bekannt. 
Ich vermute, Ihr Postfach wird geknackt und Ihr account meldet Ihr das. 
Unser Hin und Her geschriebenes passt zusammen.  


Da wird sie entweder gemeldet worden sein und ihr Postfach wurde einfach dichtgemacht, oder der Scammer hat gemerkt, dass er mit der alten Mailadresse aufgeflogen ist. So einfach ist die Lösung der Frage auf laufenden Adresswechsel.
« Zuletzt geändert: 10. September 2013 um 12:14 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Herbi
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 62
Standort: Bayreuth
Mitglied seit: 19. Juli 2013
Geschlecht: männlich
Re: Ekaterina <famoslady@yahoo.com> <rosaherzz1@gmail.com>
Antwort #12 - 09. September 2013 um 20:18
 
Hallo!!
Leider war meine vorhergehende postalische Adresse ausgesondert, ich versuc=
hte es, aber bei mir es wieder herzustellen es sich nicht ergab, ich habe i=
n den Service von der Freundin geschrieben, mir haben geantwortet dass die =
postalische Adresse der Wiederherstellung nicht unterliegt. Schreibe mir au=
f diese elektronische Adresse: rosaherzz1@gmail.com. Ich hoffe auf dein Ver=
st=E4ndnis.
Deine neue Bekannte Ekaterina.

Spoiler:
Return-Path: <rosaherzz1@gmail.com>
Received: from mailin57.aul.t-online.de ([172.20.27.6])
     by ehead911.aul.t-online.de (Dovecot) with LMTP id AAaVGyHGHFJmZgAA83ojHw;
     Tue, 27 Aug 2013 17:30:41 +0200
Received: from mail-la0-f66.google.com ([209.85.215.66]) by mailin57.aul.t-online.de
     with esmtp id 1VELDw-0JnnN20; Tue, 27 Aug 2013 17:30:28 +0200
Received: by mail-la0-f66.google.com with SMTP id er20so1572708lab.5
        for <xxxxxxx@t-online.de>; Tue, 27 Aug 2013 08:30:27 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=date:from:organization:message-id:to:subject:in-reply-to:references
         :mime-version:content-type:content-transfer-encoding;
        bh=eXXlmcjYOBD7vhRggf6SvGr/33JYjwthrawxEAfpfI0=;
        b=U+8oBYQswEh/y5lZdCHOSWSfvNi5VNhbxM7FOlBboR0fl2fTH0eeF379EzMiKJNXpM
         3nmb4Z2eBB14A13o84JPn1bArmUOqCuULEHqR0z/e8K5NVtCPH5gEYYo5bOlrecmHZko
         3XjYJF9MKgDkqUkf5lBNghimxGB/pqtw0tn7VKAdez8NDmJxC4BD+WtLz2LmVkKWq5XE
         EbKlSFR1MH/bmmZ+JjP/ysExdJuFYp5sW8RD03fKVq2BBpbn7Idw3pTzEspB5chC1zKH
         IAVKYjzSD8eML9ZHc55B9YJA4zxnzK8wNyCjEI9TmfDOFwFY21wzOVgCvB52qbFiv9CA
         JEOg==
X-Received: by 10.152.44.225 with SMTP id h1mr19470223lam.15.1377617427730;
        Tue, 27 Aug 2013 08:30:27 -0700 (PDT)
Received: from user6348-dad598.mshome.net (24-134-30-4-dynip.superkabel.de. [24.134.30.4])
        by mx.google.com with ESMTPSA id yl7sm4671885lbb.0.1969.12.31.16.00.00
        (version=TLSv1 cipher=RC4-SHA bits=128/128);
        Tue, 27 Aug 2013 08:30:26 -0700 (PDT)
Date: Mon, 26 Aug 2013 13:47:17 +0300
From: rosaherzz1@gmail.com
Organization: rosaherzz1@gmail.com
X-Priority: 3 (Normal)
Message-ID: <22897894.20130826134717@gmail.com>
To: "Wassermann" <xxxxxx@t-online.de>
Subject: Hallo!
In-Reply-To: <521435D8.5080304@t.online.de>
References: <521435D8.5080304@t.online.de>
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-8859-15
Content-Transfer-Encoding: quoted-printable
X-TOI-SPAM: u;0;2013-08-27T15:30:41Z
X-TOI-VIRUSSCAN: unchecked
X-TOI-MSGID: 5f94ca75-ccf3-4475-82d4-7a480c78d69c
X-Seen: false
X-ENVELOPE-TO: <xxxxxx@t-online.de>
« Zuletzt geändert: 10. September 2013 um 12:15 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Deltaromeo
Ex-Mitglied


Re: Ekaterina <famoslady@yahoo.com> <rosaherzz1@gmail.com>
Antwort #13 - 09. September 2013 um 20:26
 
Smiley über Kabel Deutschland

Zitat:
Received: from user6348-dad598.mshome.net (24-134-30-4-dynip.superkabel.de. [24.134.30.4]) by mx.google.com with ESMTPSA id yl7sm4671885lbb.0.1969.12.31.16.00.00
[...]
Date: Mon, 26 Aug 2013 13:47:17 +0300
From: rosaherzz1@gmail.com
  
Zum Seitenanfang
 
IP gespeichert
 
Herbi
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 62
Standort: Bayreuth
Mitglied seit: 19. Juli 2013
Geschlecht: männlich
Re: Ekaterina <famoslady@yahoo.com> <rosaherzz1@gmail.com>
Antwort #14 - 10. September 2013 um 21:32
 
Wer ist rosaherzz1@gmail.com ??? Poste Vorgang in kürze in scam or no scam. Ein Schwergewicht!!! Seit 02.08.13 mit
engelgleichenblick@gmail.com  rosaherz@yahoo.de rosaherrzz@gmail.com  rosaherzz1@gmail.com  mit mir in Kontakt.
Spoiler:
Vor zwei Tagen war die Adresse noch intakt. 

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

  rosaherzz1@gmail.com
    SMTP error from remote mail server after RCPT TO:<rosaherzz1@gmail.com>:
    host gmail-smtp-in.l.google.com [173.194.70.26]:
    550 5.2.1 The email account that you tried to reach is disabled. k2si431827eey.302 - gsmtp

------ This is a copy of the message, including all the headers. ------
------ The body of the message is 24314 characters long; only the first
------ 16384 or so are included here.

Return-path: <xxxxx@t-online.de>
Received: from fwd19.aul.t-online.de (fwd19.aul.t-online.de )
     by mailout04.t-online.de with smtp 
     id 1VJRAL-0001Ci-Rg; Tue, 10 Sep 2013 18:51:49 +0200
Received: from [192.168.2.100] (GEjR6mZEwhk1Rn9DwwDUs7NEswTwaNtJY4qqwgakcM0K1dG3zVwuVpy2MkHla7+Q4c@[84.160.223.121]) by fwd19.t-online.de
     with esmtp id 1VJRAE-0GtxNw0; Tue, 10 Sep 2013 18:51:42 +0200
Message-ID: <522F4E0D.5030308@t.online.de>
Date: Tue, 10 Sep 2013 18:51:25 +0200
From: "Wassermann" <xxxxx@t-online.de>
User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:17.0) Gecko/20130801 Thunderbird/17.0.8
MIME-Version: 1.0
To: rosaherzz1@gmail.com
Subject: Bayreuth.
Content-Type: multipart/alternative;
boundary="------------050003050501030909030400"
X-ID: GEjR6mZEwhk1Rn9DwwDUs7NEswTwaNtJY4qqwgakcM0K1dG3zVwuVpy2MkHla7+Q4c
X-TOI-MSGID: fb47ff41-7753-4a0f-82ff-244d2b821699

This is a multi-part message in MIME format.
--------------050003050501030909030400
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit
« Zuletzt geändert: 10. September 2013 um 22:10 von Herbi »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 
Thema versenden
Link zu diesem Thema