Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Maria <flaumigefrau@gmail.com> (Gelesen: 1693 mal)
 
oefchen
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 277
Standort: Nordrhein-Westfalen
Mitglied seit: 09. Dezember 2008
Geschlecht: männlich
Maria <flaumigefrau@gmail.com>
14. März 2014 um 19:47
 
Nick bei Neu.de:  Sandra_af_824

Hallo XXX! Ich werde froh sein, dich kennenzulernen. Meinen Namen Maria! auch werde ich froh sein wenn du mir die Fotografien senden wirst. Ich sende dir die Fotografien ab und ich hoffe darauf dass sie dir gefallen werden. Ich werde auf deine Antwort mit der großen Ungeduld warten. Mir wird es interessant sein, über dich grösser zu erkennen. Auch werde ich deine Fotografien warten. Ich kann dir nur am Montag antworten.
Deine neue Freundin Maria.

Spoiler für Quelltext:
X-Envelope-From: <flaumigefrau@gmail.com>
X-Envelope-To: <XXX@xxx.de>
X-Delivery-Time: 1394819993
X-UID: 1600
Return-Path: <flaumigefrau@gmail.com>
X-RZG-MI-VALUES: bm=0 mafl=1 sh=0 du=0 sp=2,1 vv=1 nf=0
X-Authentication-Results: mailin.rzone.de (RZmta 32.28)
     Quelltext.From=gmail.com;
     dkim=pass
X-Strato-MessageType: email
X-RZG-CLASS-ID: mi
Received: from mail-ee0-x241.google.com ([IPv6:2a00:1450:4013:c00::241])
     by smtpin.rzone.de (RZmta 32.28 OK)
     with ESMTPS id Y07601q2EHxrOB9
     (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
     (Client CN "smtp.gmail.com", Issuer "Google Internet Authority G2" (verified OK))
     (Client hostname verification FAILED)
     for <XXX@xxx.de>;
     Fri, 14 Mar 2014 18:59:53 +0100 (CET)
Received: by mail-ee0-f65.google.com with SMTP id d49so874853eek.4
        for <XXX@XXX.de>; Fri, 14 Mar 2014 10:59:53 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=date:from:organization:message-id:to:subject:in-reply-to:references
         :mime-version:content-type;
        bh=3A+QP7CG+SGKaW4V5RIYUfMS5WLREtYReRub5KqmtJM=;
        b=qeAaHSsmgCiQ5LD+ZW9Ichj9ddcmEjzYAE89+L8aSrKT+unZJk6QjZQSpdEdEiBd/K
         jFqsfCR+DrK3X+uq4OwqBxcwJeFB09wkjYuJj+TUWPIaFzLfXC8mZfP/L/4Zr94D4ISs
         UOsXGUFnlVrBLkEvK2Fv5KaDl5JUbTXhM66iF7asr62lKdyWGS8J8hsFBf96leWH8NPU
         CYgqfufUMC0J7xMJ8JGd8LlvHyRSPEp1u39AViGoCdyuPD34Mse19ZctKQH7MKJZBxOo
         SVG4QoIuhQa8uzW9hFHBvlYNqk5ILbnademxF2IfuXYQ0d1EKbIs1UM4BAd76pZnzWlC
         W7sA==
X-Received: by 10.14.7.137 with SMTP id 9mr190810eep.114.1394819993212;
        Fri, 14 Mar 2014 10:59:53 -0700 (PDT)
Received: from [173.194.70.109] (d5153F186.access.telenet.be. [81.83.241.134])
        by mx.google.com with ESMTPSA id w6sm18669332eex.9.2014.03.14.10.59.36
        for <XXX@xxx.de>
        (version=TLSv1 cipher=RC4-SHA bits=128/128);
        Fri, 14 Mar 2014 10:59:51 -0700 (PDT)
Date: Fri, 14 Mar 2014 22:00:43 +0300
From: flaumigefrau@gmail.com
Organization: gmail.com
X-Priority: 3 (Normal)
Message-ID: <671742628.20140314220043@gmail.com>
To: "XXXSmiley" <XXX@xxx.de>
Subject: Hallo XXX!
In-Reply-To: <762A709952E7419582D33B9E9DBF1FA1@FrPC>
References: <762A709952E7419582D33B9E9DBF1FA1@FrPC>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------BBE11103C2AF091"
X-Brightmail-Tracker: AAAAAA==
X-Brightmail-Tracker: AAAAAA==


Kommt die aus San Jose ?? Oder mach ich nen Fehler ??


Smiley
« Zuletzt geändert: 14. März 2014 um 19:59 von »  

maria.jpg ( 67 KB | Downloads )
maria.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
rud
Ex-Mitglied


Re: Maria <flaumigefrau@gmail.com>
Antwort #1 - 14. März 2014 um 19:55
 
oefchen schrieb on 14. März 2014 um 19:47:
Kommt die aus San Jose ?? Oder mach ich nen Fehler ??

Du solltest nicht die IP von Google nehmen. GMails laufen immer über den Server von Google.

Die Mail wurde verschleiert über Belgien eingeliefert. Steht ja schon direkt im Quelltext:

Code
Alles auswählen
Received: from [173.194.70.109] (d5153F186.access.telenet.be. [81.83.241.134]) by mx.google.com with ESMTPSA id w6sm18669332eex.9.2014.03.14.10.59.36 for <XXX@xxx.de> (version=TLSv1 cipher=RC4-SHA bits=128/128); Fri, 14 Mar 2014 10:59:51 -0700 (PDT)

IP:		81.83.241.134
Decimal:	1364455814
Hostname:	d5153f186.access.telenet.be
ISP:		Telenet N.V.
Organization:	Telenet N.V.
Services:	None detected
Type:		Broadband
Assignment:	Static IP
Country:	Belgium
State/Region:	Antwerpen
City:		Westerlo 

« Zuletzt geändert: 14. März 2014 um 19:55 von »  
Zum Seitenanfang
 
IP gespeichert
 
x5dr
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4945
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Maria <flaumigefrau@gmail.com>
Antwort #2 - 14. März 2014 um 19:56
 
Dem Deutsch nach zu urteilen kommt sie aus Russland bzw. Osteuropa! 
Bitte lösche Deinen Vornamen noch aus der Mail heraus.  Smiley
« Zuletzt geändert: 14. März 2014 um 19:58 von x5dr »  
Zum Seitenanfang
 
IP gespeichert
 
rud
Ex-Mitglied


Re: Maria <flaumigefrau@gmail.com>
Antwort #3 - 14. März 2014 um 20:07
 
Auch die fehlerhafte Datezeile mit +3000 spricht für eine bekannte russische Scammerfarm:

Zitat:
Received: from [...] Fri, 14 Mar 2014 10:59:51 -0700 (PDT)
Date: Fri, 14 Mar 2014 22:00:43 +0300


Und dann noch der Mail-Add., keine normale Russin würde so einen Mail-Add. nehmen.  Augenrollen


@ oefchen

Antworte ihr mal, dass ES uns ihren angeblichen Wohnort mitteilt und mehr Bilder schickt. Bei der bin ich mir sicher, dass wir schon Bilder von ihr haben.

Zitat:
Nick bei Neu.de:  Sandra_af_824


Bitte kopiere das Profil, die Profilbilder und mache einen Screenshot vom Profil. Bei Neu.de werden die schnell gelöscht.

Danke Smiley
« Zuletzt geändert: 14. März 2014 um 20:09 von »  
Zum Seitenanfang
 
IP gespeichert
 
oefchen
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 277
Standort: Nordrhein-Westfalen
Mitglied seit: 09. Dezember 2008
Geschlecht: männlich
Re: Maria <flaumigefrau@gmail.com>
Antwort #4 - 15. März 2014 um 10:03
 
Ja sicher Zwinkernd geantwortet ist....das Profil bei neu.de hatte weder Bilder noch gross Info´s. Wohnort stand Essen/NRW...natürlich Blödsinn. 
Vlad arbeitet ja erst Montag wieder Smiley ...wir werden sehen....obwohl für mich jetzt scho wieder alles feststeht Zunge
  
Zum Seitenanfang
 
IP gespeichert
 
oefchen
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 277
Standort: Nordrhein-Westfalen
Mitglied seit: 09. Dezember 2008
Geschlecht: männlich
Re: Maria <flaumigefrau@gmail.com>
Antwort #5 - 17. März 2014 um 18:45
 
Ich bin über deinen Brief froh! Deshalb bin ich froh, dass du mich nicht vergessen hast. Wartete, wenn du mir antworten wirst. Ich denke unsere Bekanntschaft wird angenehm für uns. Den ganzen Abend dachte ich daran, du wirst mir schreiben oder nicht.
Ich werde, ist froh, zu sehen, wie du aussiehst. Ich hoffe, dass im folgenden Brief du des Fotos absenden wirst.
Ich hoffe, dass du glücklich sein wirst, meinen Brief und meine Fotografien zu sehen. 
Jetzt werde ich über mich ein wenig erzählen. Meinen Namen Maria. Mir 30 Jahre. Ich bin am 20. April Meine Größe 169 geboren worden. Bei mir die schlanke Figur.
Ich arbeite die Krankenschwester. Mir gefällt meine Arbeit. Um mich mir gewährleisten muss man viel zu arbeiten dass mir auf alle Kosten ausreichte. Mir häufig zu fallen, am Samstag manchmal zu arbeiten ich bleibe auf den nächtlichen Dienst. Manchmal fahre ich auf die Erhöhung der Qualifikation. 
Frank bin Ich im realen Leben ein wenig schüchtern, deshalb suche ich die Liebe im Internet. Sagen Sie, warum hast du dich entschieden, das Schicksal im Internet zu suchen?
Frank will ich über dich ein wenig erkennen. Erzähle mir, wo du arbeitest? Du kannst die Antwort mir auf meinen Brief so ist häufig? Du schreibst mir aus dem Büro oder aus dem Haus? Sage mir, dass du noch mich ich mit dem Vergnügen auf deine Fragen wissen willst.
Wo du lebst? Worauf wartest du von der Bekanntschaft mit der Frau? Wie du dich die ideale Frau vorstellst? Leider, ich werde den Brief beenden.
Frank schicke ich dir etwas Fotografien. Ich hoffe, dir wird gefallen.
Ich warte mit der Ungeduld auf deinen Brief und deine Antworten auf meine Fragen.
Ihre neue Freundin Maria!

Spoiler:
X-Envelope-From: <flaumigefrau@gmail.com>
X-Envelope-To: <>
X-Delivery-Time: 1395073256
X-UID: 1637
Return-Path: <flaumigefrau@gmail.com>
X-RZG-MI-VALUES: bm=100 mafl=1 sh=0 du=0 sp=2,1 vv=1 nf=0
X-Authentication-Results: mailin.rzone.de (RZmta 32.28)
     Quelltext.From=gmail.com;
     dkim=pass
X-Strato-MessageType: email
X-RZG-CLASS-ID: mi
Received: from mail-wi0-x232.google.com ([IPv6:2a00:1450:400c:c05::232])
     by smtpin.rzone.de (RZmta 32.28 REPLY)
     with ESMTPS id O00f29q2HGKuDPZ
     (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
     (Client CN "smtp.gmail.com", Issuer "Google Internet Authority G2" (verified OK))
     (Client hostname verification FAILED)
     for <>;
     Mon, 17 Mar 2014 17:20:56 +0100 (CET)
Received: by mail-wi0-f178.google.com with SMTP id bs8so1549797wib.5
        for <XXX@XXX.de>; Mon, 17 Mar 2014 09:20:56 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=date:from:organization:message-id:to:subject:in-reply-to:references
         :mime-version:content-type;
        bh=xX2QAY56cf0A3Aqa9DcePtVmPqQTmOowV75KkEf4+Ms=;
        b=ETYZORTsgKH4lrVy8HNlUcCKuee0dMsU2OUoLfaBqejujpbIKbVT1kvI3HDDK6QM95
         qvTJ3THsR0fzAvJp6erUugpQF9XSNJZAd7qVLZLSvICAuW4TwNNnfDOVu3MTPYUctbpl
         yFUtZ08RrBRM5fviqmBprO4ldKcovXQw0bMjat11AmJ+Rm/VYP4AttO7RDj9fjc3G0Si
         GtndYQPnqjHIIUnWjQw+JNJmfefPlRLHQraud4ymiTSMdZD4f2BZDpHT82LHkWB+LTY1
         lLalGRzeNqcNv6CbX20QYt5dhd/58UQchcK/DMIkxgUWUjmo9lgwiDRSeqPi056nbRj7
         p50Q==
X-Received: by 10.194.175.202 with SMTP id cc10mr3036745wjc.48.1395073255827;
        Mon, 17 Mar 2014 09:20:55 -0700 (PDT)
Received: from [173.194.70.108] (d54C1C572.access.telenet.be. [84.193.197.114])
        by mx.google.com with ESMTPSA id ga10sm39553998wjb.23.2014.03.17.09.20.50
        for <fe>
        (version=TLSv1 cipher=RC4-SHA bits=128/128);
        Mon, 17 Mar 2014 09:20:52 -0700 (PDT)
Date: Mon, 17 Mar 2014 20:22:03 +0300
From: flaumigefrau@gmail.com
Organization: gmail.com
X-Priority: 3 (Normal)
Message-ID: <9910186940.20140317202203@gmail.com>
To: "F Smiley" <>
Subject: Hallo 
In-Reply-To: <CEDAD14A9EF14D00AE283C238F3D803D@FrPC>
References: <762A709952E7419582D33B9E9DBF1FA1@FrPC> <671742628.20140314220043@gmail.com> <CEDAD14A9EF14D00AE283C238F3D803D@FrPC>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------CA1201627E6F7C1"
X-Brightmail-Tracker: AAAAAA==
X-Brightmail-Tracker: AAAAAA==

« Zuletzt geändert: 27. Mai 2014 um 15:33 von »  

jynhtbgrvfecdfegbrhn.jpg ( 46 KB | Downloads )
jynhtbgrvfecdfegbrhn.jpg
grvfecdwdxefvrgbthn.jpg ( 52 KB | Downloads )
grvfecdwdxefvrgbthn.jpg
Zum Seitenanfang
 
IP gespeichert
 
x5dr
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4945
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Maria <flaumigefrau@gmail.com>
Antwort #6 - 17. März 2014 um 21:52
 
Smiley über Belgien!

Code
Alles auswählen
IP:	84.193.197.114
Decimal:	1421985138
Hostname:	d54c1c572.access.telenet.be
ISP:	Telenet N.V.
Organization:	Telenet N.V.
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Country:	Belgium be flag
State/Region:	Limburg
City:	Genk 



Zitat:
Date: Mon, 17 Mar 2014 20:22:03 +0300
From: flaumigefrau@gmail.com
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema