Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Marcus <marc.schlesinger@yahoo.de> <catherine_illich@yahoo.fr> (Gelesen: 2127 mal)
 
Schnafti8
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 7
Mitglied seit: 31. August 2014
Geschlecht: weiblich
Marcus <marc.schlesinger@yahoo.de> <catherine_illich@yahoo.fr>
31. August 2014 um 18:16
 
Hallo an alle und sorry schonmal fuer meine Fehler. Ich sehe hier Quelltext, die irgendwie entschluesselt sind, aber bekomme es nicht hin,
da die Seiten bei denen man das machen kann, nicht angezeigt werden und ploetzlich sind auch noch meine Umlaute weg.
 
„Marcus Schlesinger“ angeblich wohnhaft in Duesseldorf, hatte mich im FB angeschrieben. Da er inzwischen dort geloescht wurde, kann ich die dort ausgetauschten Mitteilungen hier nicht posten.
Daher beschraenke ich mich auf die wichtigsten. 
Im Moment denkt er, dass ich morgen zur Bank gehe, um fuer ihn einen Kredit aufzunehmen.
Er hat jetzt eine angebliche, ihm nahestehende 2. Person ins Boot geholt. Die Mail und die Adresse, stehen weiter unten.
An die Bilder komme ich nun nicht mehr, aber ich habe mir eine auf den Rechner gezogen und eines habe ich in einer Mail.
 


•  Marcus Schlesinger 
 
Guten tag XXX,
It was so nice spending time with you last night.. and almost not wanting to go to bed... How have you been and what have you been doing all day? I was out all day and busy with work here. I was thinking of you all through till now, and when I couldn't hold it any more I decided to write you this short mail.
How is your mum, i hope she's fine and have you heard any words of your kids.. am sure they are all having fun where ever they are.
It's ok if we can chat later when you are here.
I am not usually always online in FB because of work and other activities, but since we now have each others email, i believe we have gone past that point and can always stay in reach with each other., or what do you think.  

At the moment i don't know for starts, but i am sure that i have been able to open up with you unlike how i feel hard to flow with others in the past, i love the way you smile in your photos... I cant wait to see you in reality... try sending me one more of your photo so i can stamp it on my memory as a special new friend.
Please i hope that I had taken down the right email address, please confirm to me with a reply message and I will be happy and sure it you xxx. I leave you now with warm kisses and hugs.
Marcus.

Spoiler für Quelltext:
Return-Path: marc.schlesinger@yahoo.de 
Received: from nm36.bullet.mail.ne1.yahoo.com ([98.138.229.29]) by mx-ha.web.de (mxweb006) with ESMTPS (Nemesis) id 0LlD42-1Wk9S23NHa-00b0Nu for <xxx@web.de>; Fri, 22 Aug 2014 18:07:53 +0200 
Received: from [127.0.0.1] by nm36.bullet.mail.ne1.yahoo.com with NNFMP; 22 Aug 2014 16:07:51 -0000 
Received: from [98.138.100.102] by nm36.bullet.mail.ne1.yahoo.com with NNFMP; 22 Aug 2014 16:04:58 -0000 
Received: from [212.82.98.52] by tm101.bullet.mail.ne1.yahoo.com with NNFMP; 22 Aug 2014 16:04:58 -0000 
Received: from [212.82.98.97] by tm5.bullet.mail.ir2.yahoo.com with NNFMP; 22 Aug 2014 16:04:58 -0000 
Received: from [127.0.0.1] by omp1034.mail.ir2.yahoo.com with NNFMP; 22 Aug 2014 16:04:58 -0000 
X-Yahoo-Newman-Property: ymail-4 
X-Yahoo-Newman-Id: 33894.56073.bm@omp1034.mail.ir2.yahoo.com 
Received: (qmail 44297 invoked by uid 60001); 22 Aug 2014 16:04:57 -0000 
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1408723497; bh=+3qK2c7H8S/WYPMwXWGkLXfDnupK31VavrBqREW786A=; h=Message-ID:Date:From:Reply-To:Subject:To:MIME-Version:Content-Type; wkUqj53umI1/c= 
X-YMail-OSG: nt6PKeoVM1nBG895v.WhWB.3KZJ_HLz3z0dzz13fYruSwAY gcHNGIwkgqGyaEvUPoN9WoLIwtOEwYqz3BhLgslfZCJiWd3lj3tM_FHFBRF9 _lBNorMLa1z6fiaI9uIeWP_cr8UWWhQbRdaLbKRH4ANrNU4HB4Zv.du7KBSV YKiPiy2cJ8Zv.oMiteHEovgNVJVsw6oh.jajaeP.Y31pKGJARlTbuX6PHBry 7VCs1k4TkL7Gzo3J_IxkZpzbdB5OnveRd1iTRPYJ_hR79h6QXT53thhY6bIG 53bOWLOzzVTdQm8NuXGrI0eRS83DWtkuP3HbudKYObSGXxcTMG70R_kjE0Ll eiNXJ4kW.JLA7GfIpYcLkSML5DD0jPbyYj8FkWPN9j9FtTkFuBVm5_aXfHtY gYKkAxFDMrg.LFHi8bWGYNvMAlIuc3j_MPFrm8wSkJNkdda.PQsHH16ag3.2 NQDbnqBoBZ7vCu1vFkV.S.8LFxgUCIAKNkQF4K1kGDzmRlM3NhmE7_EJ.TXm yroX3D5pOI2AHFg-- 
Received: from [46.228.205.68] by web171705.mail.ir2.yahoo.com via HTTP; Fri, 22 Aug 2014 17:04:57 BST 
X-Rocket-MIMEInfo: AQE- 
X-Mailer: YahooMailWebService/0.8.201.700 
Message-ID: <1408723497.98500.YahooMailNeo@web171705.mail.ir2.yahoo.com> 
Date: Fri, 22 Aug 2014 17:04:57 +0100 
From: Marcus Schlesinger <marc.schlesinger@yahoo.de> 
Reply-To: Marcus Schlesinger <marc.schlesinger@yahoo.de> 
Subject: Guten tag xxx. 
To: "xxx@web.de" <xxx@web.de> 
MIME-Version: 1.0 
Content-Type: multipart/alternative; boundary="1253611123-1476336487-1408723497=:98500"
« Zuletzt geändert: 03. September 2014 um 20:32 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Schnafti8
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 7
Mitglied seit: 31. August 2014
Geschlecht: weiblich
Re: Marcus <marc.schlesinger@yahoo.de> <catherine_illich@yahoo.fr>
Antwort #1 - 31. August 2014 um 18:18
 
My dear darling,
How was your evening with your friend? I hope that you did not drink too much. And xxx and mum? Hope they are all doing fine.. 
It's past 1:00 AM in the morning, and i just finished packing up all my belongings and things. I have only left the things I need to wear out tomorrow and my documents regarding the transaction. 
How was your friend? What and what did you discuss about...? Is she married? With kids? 
You know, after we talked I Did send an email to Catherine telling her about your kind gesture in pushing me through the storm that almost befell me. 
A little while later she replied me and demanded for your contact, I told her that I needed to seek permission from you first before I could give her your contact email. Because I really don't like involving third parties and people into my relationship and always like it safe and confidential. But she insists she wants to show her gratitude across to you, so I relied her and gave her your email... In case she write you, know that I gave it to her out of pressure, you know how you women behave, especially the older ones... They can be persistent.
How is your night going... I can't seem to find sleep, wish I didn’t spend anymore night here. I just hope that we will be able to round up everything by tomorrow morning so that the vessel can set sail and then i can still make my flight.

I really don’t know how to show my kind appreciation but really you have been a blessing in disguise for me, and I promise you that I will always be loyal and loving to you, if in this life everyone else leaves and throws you away, I will catch you and make you mine treasure.. You have stood your ground as a woman and showed that behind every successful man is a woman, now I believe that saying today. Well i want you to know that also beside every successful woman is a man, so I shall always stand with you side by side through life’s struggles and challenges as you have stood with me today.

I guess this slightly changes my flight plans since I didn’t get to leave today. Guess if I leave tomorrow I will land Paris on Sunday morning and head to see my Keith in Challon-en-champagne, Catherine’s house. Then stay with him for a short while see what the problem is and how he is healing then head back to Dusseldorf to get to my account and repay you and Catherine’s husband Pascal. So all you need to do is when leaving for the bank, write out the information on gave you on a book correctly, try not to miss spell any words numbers or letters, it has to be exactly correct, you know banking systems.. Then when done just send me the copy of the transfer slip, either you will scan it and attach it to me in email, guess that is the only way I can get it. Yes.. That will be it and we will be able to get the certificate, I just hope we can do this in time tomorrow and wrap it up as fast as possible so I can still fly out tomorrow.

I will wait on here a bit to see if I will find you online in FB or in Yahoo messenger, but if not, then I want you to know I have gone to bed, till tomorrow. 
Have a wonderful night sleep,
With plenty of beautiful dreams,
Yours forever,
Marc.

Spoiler für Quelltext:
Return-Path: marc.schlesinger@yahoo.de 
Received: from nm12-vm2.bullet.mail.ir2.yahoo.com ([212.82.96.172]) by mx-ha.web.de (mxweb109) with ESMTP (Nemesis) id 0Ld2p2-1Y5Inz2pSS-00iG6q for <xxx@web.de>; Fri, 29 Aug 2014 23:24:43 +0200 
Received: from [212.82.98.54] by nm12.bullet.mail.ir2.yahoo.com with NNFMP; 29 Aug 2014 21:24:43 -0000 
Received: from [212.82.98.108] by tm7.bullet.mail.ir2.yahoo.com with NNFMP; 29 Aug 2014 21:24:43 -0000 
Received: from [127.0.0.1] by omp1045.mail.ir2.yahoo.com with NNFMP; 29 Aug 2014 21:24:43 -0000 
X-Yahoo-Newman-Property: ymail-3 
X-Yahoo-Newman-Id: 367006.27097.bm@omp1045.mail.ir2.yahoo.com 
Received: (qmail 82221 invoked by uid 60001); 29 Aug 2014 21:24:43 -0000 
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1409347483; bh=FbLwTFXCEzBtDDLh1D4PxRL9j8stEk/lQpZ03PdVZNk=; Transfer-Encoding; smNQfklS8QuCU= 
X-YMail-OSG: xRQ5TZsVM1nRa.7yhRj5kEbtkO3OGsgjqr4l7hqsdIdfvpL 96Pt9QPmuXikYRln3u6p_wCFT7Tof.SzxcH7tp3g8SlTaonjhuO_8SyF.98B M._SbwPHr_M_uVYLMq3gmPF6tmnDDB_gE87LQM0nJ_AOpleVHVCfK3fqjdoz 5U0EV2f3xsu8HA7DHDGGz8z3UpbUFH7bL2QJnFiiuoAfENnM_mLGT6JSEHVk uZX3VCdbQ2fPuzBf8ZzMQAbjTvTbr9t7tWnOMAqmSDE9p60KQBHI0ETg3UUU ijPfmtnebByIS4f8Q0B1NLUy57PNmOJIWrga8xdQsYwxoQ.e71x4NyIu1rE1 OmOYKDaaqxo4iE..9kjsCLycizfWtHfmtFTbnlr3wxxyleEj1zIk4Pgt1_N. UAJFo69y0k1fhITN6Zu_ROKc.CHpY5Ghg5q2OzEWNfdmyoy.VvLCm92aP_gn s8kqb69y6wgc11q51ghw13TKLrhG_gIsYvz.1CukH57Agw.1gISsjFb1e3m3 U3Tqz4I0- 
Received: from [197.242.123.107] by web171701.mail.ir2.yahoo.com via HTTP; Fri, 29 Aug 2014 22:24:43 BST 
X-Rocket-MIMEInfo: AQE- 
X-Mailer: YahooMailClassic/716 YahooMailWebService/0.8.203.696 
Message-ID: <1409347483.62020.YahooMailBasic@web171701.mail.ir2.yahoo.com> 
Date: Fri, 29 Aug 2014 22:24:43 +0100 
From: Marcus Schlesinger <marc.schlesinger@yahoo.de> 
Subject: My dear darling.. 
To: xxx <xxx@web.de> 
In-Reply-To: <trinity-dd982cc3-30d9-4b2f-a914-a0fca16a476a-1409330135018@3capp-webde-bs22> 
MIME-Version: 1.0 
Content-Type: text/plain; charset=utf-8 
Content-Transfer-Encoding: quoted-printable
« Zuletzt geändert: 31. August 2014 um 19:14 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Schnafti8
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 7
Mitglied seit: 31. August 2014
Geschlecht: weiblich
Re: Marcus <marc.schlesinger@yahoo.de> <catherine_illich@yahoo.fr>
Antwort #2 - 31. August 2014 um 18:19
 
So – und ab hier kommt dann die 2. „Person“ in Spiel: 

•  Catherine Illich 
•  Antwort an:
Catherine Illich


Bonjour et salutations à vous de Challon-en-Champagne,
 
It is my pleasure to right you this short letter. I am sure you will be wondering who this is. My name is Catherine, I am Marcus's God mother. 
He happened to tell me everything about you both yesterday through email, so I felt compelled to write you in order to show kind appreciation for your noble gesture. Although Marc never wanted me to bother you with my email, but I persuaded him to give me your contact at least should in case anything happens, because now as it seems we are a family now and that now includes you.
I am happy that there are still some few German women who still have the values of a real woman and kind heart. 
I don’t know if he mentioned anything about his son to you. My supposed grandson. He is such a cute little prince but is not really well at the moment, he had an attack few days ago and is recuperating in the hospital, but will be discharged this week. We sometimes have to take turns in watching him in his ward where he is being examined for now. 
 
Yesterday I was able to persuade my husband Pascal to raising Marc with the money he needed, but it was not enough to seal the deal and grant him the papers that he needed, but after he emailed me and told me that you had opted to help him out today we all thanked the stars.
For this kind gesture please xxx, is that your name? He says you are xxx..? Ok xxx I want to invite you over to Challon-en-champagne where i live with my little family for a feast or lunch sometime. I would love to meet you and show more gratitude for your kind anticipation. I hope that you will come and not reject my invitation.
 
I want you to know that you must be a very lucky woman to have come this far with my Marc, because he never allows women come close to him, I am not praising him, but really did he tell you he has been a single father and alone for 9 years? That is surely too long for a man to cope all by himself, but I guess my Marc is a disciplined type that surely knows the value in life and in a true woman. I am so surprised that he mentioned a woman to me and told me he had met the woman he wanted to spend the rest of his life with and that the same woman is going to lift him out of this present situation.
 
All in all Marc does not know that I am writing you this email, he will be mad at me, because he does not like the old woman pop-nosing into his private affairs, so please try not to mention to him that I wrote you this much long letter. But please tell him i invited you to come over to me, so he should bring you when he lands Germany. I do surely hope to sit with you all over my big dining table over a feast celebrating his return and success and his new union.
 
I want you to know that you can count on me as woman to woman anytime and on any issue, i will always be there but even if Marc does not want, we can always secretly have confidence in each other since we are women. I will always be there for you both. So feel free to write me anytime.
Ne avoir un merveilleux week-end et de rester heureux. Avec amour et chaleureuses salutations,
Cordialement votre,
Catherine Illich.

Spoiler für Quelltext:
Return-Path: catherine_illich@yahoo.fr 
Received: from nm49.bullet.mail.ne1.yahoo.com ([98.138.120.56]) by mx-ha.web.de (mxweb106) with ESMTPS (Nemesis) id 0Ln9M1-1Y4Nz53Kgv-00hQNc for <xxx@web.de>; Sat, 30 Aug 2014 07:56:43 +0200 
Received: from [127.0.0.1] by nm49.bullet.mail.ne1.yahoo.com with NNFMP; 30 Aug 2014 05:56:41 -0000 
Received: from [98.138.101.132] by nm49.bullet.mail.ne1.yahoo.com with NNFMP; 30 Aug 2014 05:53:46 -0000 
Received: from [212.82.98.58] by tm20.bullet.mail.ne1.yahoo.com with NNFMP; 30 Aug 2014 05:53:45 -0000 
Received: from [212.82.98.74] by tm11.bullet.mail.ir2.yahoo.com with NNFMP; 30 Aug 2014 05:53:45 -0000 
Received: from [127.0.0.1] by omp1011.mail.ir2.yahoo.com with NNFMP; 30 Aug 2014 05:53:45 -0000 
X-Yahoo-Newman-Property: ymail-4 
X-Yahoo-Newman-Id: 14512.23821.bm@omp1011.mail.ir2.yahoo.com 
Received: (qmail 65364 invoked by uid 60001); 30 Aug 2014 05:53:44 -0000 
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.fr; s=s1024; t=1409378024; bh=NXBLDahY8uC4XGObm0v+0iPiTqJzmxhNMCoiQTC1lMY=; h=Message-ID:Date:From:Reply-To:Subject:To:MIME-Version:Content-Type; pkuL2/qEwVs0o= 
X-YMail-OSG: Tas23bwVM1k3wBpnMXFbGXglqITI1YfqSgiO4UPzUAYkn1J XfLm1TWumtZSfg5pfgokJm26gjRSKaRgnWk9EKCzLYrVfo2bBFqeFGnL_bW_ TdeYXBGKK84UiPAGz_oHQ8kOpVDsOPNFxXirjwXxMyL713p4aHMTu3AUin9w .HcPJjraPkWHMgIB1QzL9ifhqFZDc8QxDUzVex.pxA2Lwx8mNv74LFxWDxQU 7.Ufv.I1UDFyQGlqjfGEs_aZtT4yhIBNaIKRm_42ZGjmcI1Pua5XFwhjiOc_ jc1weIqAlBTn0iia5CGM_OgcHm3znDrypOmscUYB1DDpPnU_rX5J3PTkey1f Uz8TukH.L9iAuyFmv7yYt9ovEreVLiVWdr18YCdRBHDJhpGYfdff3zRljxpa SQ_rRHfExgjqnfpZSEwVl8h_K7Kk5ynw.6XKnSfRkGZF_F0ppF9eBn9Jh0z6 hJa7MLXcLHy_G5aiYzHn835dxx5S9Tc1PBJnCVtp3I1yUYQxTo4xiDL4f8Qo zrRX4fOkERuFTIISQKcKr5kw- 
Received: from [109.221.124.17] by web28701.mail.ir2.yahoo.com via HTTP; Sat, 30 Aug 2014 06:53:44 BST 
X-Rocket-MIMEInfo: AQE- 
X-Mailer: YahooMailWebService/0.8.203.696 
Message-ID: <1409378024.78565.YahooMailNeo@web28701.mail.ir2.yahoo.com> 
Date: Sat, 30 Aug 2014 06:53:44 +0100 
From: Catherine Illich <catherine_illich@yahoo.fr> 
Reply-To: Catherine Illich <catherine_illich@yahoo.fr> 
Subject: =?utf-8?B?Qm9uam91ciBldCBzYWx1dGF0aW9ucyDDoCB2b3VzIGRlIENoYWxsb24tZW4t?= =?utf-8?B?Q2hhbXBhZ25lLA==?= 
To: "xxx@web.de" <xxx@web.de> 
MIME-Version: 1.0 
Content-Type: multipart/alternative; boundary="-2145708642-1373694231-1409378024=:78565"
« Zuletzt geändert: 31. August 2014 um 19:17 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Schnafti8
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 7
Mitglied seit: 31. August 2014
Geschlecht: weiblich
Re: Marcus <marc.schlesinger@yahoo.de> <catherine_illich@yahoo.fr>
Antwort #3 - 31. August 2014 um 18:20
 
Und hier kommen die Kontodaten:


This is all you need... Send it to.


Bank name: Abu Dhabi Commercial Bank.
Acc Name: EMMA INTERNATIONAL FZE
Acc No: 10164156124001
Iban No: AE450030010164156124001
Swift code: ADCBAEAA
Branch: Khalid Bin Al Waleed Street Branch Dubai UAE
Account Address: 120, Cluster D, JLT Marina Dubai 
Amount: 4,570 Euros.

And the collect a copy of the confirmation slip and send it to me through email and FB...
you dont know what this means to me.. Thank you for your kindness..
Yours forever.
Marc..

Spoiler:

Return-Path: marc.schlesinger@yahoo.de
Received: from nm37.bullet.mail.ne1.yahoo.com ([98.138.229.30]) by mx-ha.web.de (mxweb007) with ESMTPS (Nemesis) id 0MHHRD-1XbUOg3Tv9-00E6Y4 for <xxx@web.de>; Fri, 29 Aug 2014 21:39:54 +0200
Received: from [127.0.0.1] by nm37.bullet.mail.ne1.yahoo.com with NNFMP; 29 Aug 2014 19:39:52 -0000
Received: from [98.138.101.129] by nm37.bullet.mail.ne1.yahoo.com with NNFMP; 29 Aug 2014 19:37:10 -0000
Received: from [212.82.98.61] by tm17.bullet.mail.ne1.yahoo.com with NNFMP; 29 Aug 2014 19:37:10 -0000
Received: from [212.82.98.70] by tm14.bullet.mail.ir2.yahoo.com with NNFMP; 29 Aug 2014 19:37:09 -0000
Received: from [127.0.0.1] by omp1007.mail.ir2.yahoo.com with NNFMP; 29 Aug 2014 19:37:09 -0000
X-Yahoo-Newman-Property: ymail-4
X-Yahoo-Newman-Id: 828964.42350.bm@omp1007.mail.ir2.yahoo.com
Received: (qmail 83427 invoked by uid 60001); 29 Aug 2014 19:37:09 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1409341029; bh=IqchNGNXemZRY8C/qf6hMDGMcfUD2ZCs3a2JYUjKq/k=; 
Transfer-Encoding; 

ahFGWd22sOowA=
X-YMail-OSG: 4ORkUrMVM1n2y84VDHh4qje6oxveqCjzHO.dkSDYHoZv.I9 va9a08gDf_YrU5TkSdnoUGRcm2bCfbNiuT19yxhLJcSyMOCBf9sNA0YyRyh8 BMu9AiFTC2PwnidtPzB33rsLdOVStSfIsB4lKQ5nOHqsu8AA0oNdwzkMBNpt bwD3bjRX_gaummXLwKUxA2G.UiM7fSPfYkM1oWY7_4sILoXURcSaQlwsZXu_ wPA1yOkrXOQeJ0V2twrg6lgH9BweGQX3V67SZT.iGFDeRO0eG.._ZB2ZIch. Fig7V_OQIlDHKm2gyV25cGx59HhMp7BsGgDbIDMj6q4MjqAW.bIBHcaG0N6D fVpHEJFKfLFylwOmm9WCRgzWYjHk_DeocnXvQVeMeXPhyfveGCVTq0UZZ_uc pC_bqptNKDArF5KaGkAb0vee08IAe9JeIZIlrLqHfwjKcqCaSH5Kv.P8CC1C SupLzxsyNVHk1BA3c8BZV4vtJiJKcVCVWLp4.sUj_Mvsadi5yR0rce.eXwnA FJiU99B8ZlA--
Received: from [5.23.245.226] by web171706.mail.ir2.yahoo.com via HTTP; Fri, 29 Aug 2014 20:37:09 BST
X-Rocket-MIMEInfo: 




AQE-
X-Mailer: YahooMailClassic/716 YahooMailWebService/0.8.203.696
Message-ID: <1409341029.73469.YahooMailBasic@web171706.mail.ir2.yahoo.com>
Date: Fri, 29 Aug 2014 20:37:09 +0100
From: Marcus Schlesinger <marc.schlesinger@yahoo.de>
Subject: Details.
To: xxx <xxx@web.de>


Mail über Belgien  Smiley 

Code
Alles auswählen
IP:	5.23.245.226
Decimal:	85456354
Hostname:	5-23-245-226.access.telenet.be
ISP:	Telenet N.V.
Organization:	Telenet N.V.
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Country:	Belgium
State/Region:	Antwerpen
City:	Mortsel 



Zitat:
from [5.23.245.226] by web171706.mail.ir2.yahoo.com via HTTP; Fri, 29 Aug 2014 20:37:09 BST
X-Mailer: YahooMailClassic/716 
Date: Fri, 29 Aug 2014 20:37:09 +0100
From: Marcus Schlesinger <marc.schlesinger@yahoo.de>
« Zuletzt geändert: 31. August 2014 um 19:38 von Stiray »  

Shot_from_today_.jpg ( 68 KB | Downloads )
Shot_from_today_.jpg
Zum Seitenanfang
 
IP gespeichert
 
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Marcus <marc.schlesinger@yahoo.de> <catherine_illich@yahoo.fr>
Antwort #4 - 31. August 2014 um 18:38
 
Die erste Mail kommt über Deutschland:  Smiley

Code
Alles auswählen
IP:	46.228.205.68
Decimal:	786746692
Hostname:	46-228-205-68.securefastserver.com
ISP:	myLoc managed IT AG
Organization:	myLoc managed IT AG
Services:	None detected
Type:	Corporate
Assignment:	Static IP
Country:	Germany
State/Region:	Bremen
City:	Bremen 



Zitat:
from [46.228.205.68] by web171705.mail.ir2.yahoo.com via HTTP; Fri, 22 Aug 2014 17:04:57 BST
X-Mailer: YahooMailWebService/0.8.201.700
Date: Fri, 22 Aug 2014 17:04:57 +0100
From: Marcus Schlesinger <marc.schlesinger@yahoo.de>



Quelltext zu Antwort 1:

Code
Alles auswählen
IP:	197.242.123.107
Decimal:	3321002859
Hostname:	197.242.123.107
ISP:	Spectranet Limited
Organization:	Spectranet
Services:	None detected
Assignment:	Static IP
Country:	Nigeria
State/Region:	Niger
City:	Abuja 



Zitat:
from [197.242.123.107] by web171701.mail.ir2.yahoo.com via HTTP; Fri, 29 Aug 2014 22:24:43 BST
X-Mailer: YahooMailClassic/716 
Date: Fri, 29 Aug 2014 22:24:43 +0100
From: Marcus Schlesinger <marc.schlesinger@yahoo.de>



Die zweite Person kommt über Frankreich: Smiley

Code
Alles auswählen
IP:	109.221.124.17
Decimal:	1843231761
Hostname:	astrasbourg-554-1-323-17.w109-221.abo.wanadoo.fr
ISP:	Orange
Organization:	Orange
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Country:	France
State/Region:	Alsace
City:	Houssen 



Zitat:
from [109.221.124.17] by web28701.mail.ir2.yahoo.com via HTTP; Sat, 30 Aug 2014 06:53:44 BST
X-Mailer: YahooMailWebService/0.8.203.696
Date: Sat, 30 Aug 2014 06:53:44 +0100
From: Catherine Illich <catherine_illich@yahoo.fr>
Reply-To: Catherine Illich <catherine_illich@yahoo.fr>
« Zuletzt geändert: 31. August 2014 um 19:46 von Stiray »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Adept
Ex-Mitglied


Re: Marcus <marc.schlesinger@yahoo.de> <catherine_illich@yahoo.fr>
Antwort #5 - 31. August 2014 um 19:03
 
Schnafti8 schrieb on 31. August 2014 um 18:20:
Und hier kommen die Kontodaten:




@ Schnafti8

Ganz schön dreist. Sage dem P****r er solle Dir eine Kopie seines 
Reisepasses schicken, wg. des Geldwäschegesetzes in Deutschland.
Dann würdest Du per Western Union das Geld schicken.


@ Wesermann

Is' recht so?  Laut lachend Laut lachend
« Zuletzt geändert: 31. August 2014 um 19:22 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Schnafti8
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 7
Mitglied seit: 31. August 2014
Geschlecht: weiblich
Re: Marcus <marc.schlesinger@yahoo.de> <catherine_illich@yahoo.fr>
Antwort #6 - 31. August 2014 um 19:23
 
Vielen Dank! Dann sage ich ihm morgen Bescheid - werde das Ganze wieder ein bisschen in die Länge ziehen, damit er noch ein bisschen zappeln kann  Zwinkernd
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65753
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Marcus <marc.schlesinger@yahoo.de> <catherine_illich@yahoo.fr>
Antwort #7 - 31. August 2014 um 19:24
 
Schnafti8 schrieb on 31. August 2014 um 18:20:
Und hier kommen die Kontodaten:


@ Schnafti8

Die kamen per Mail? Dann bitte auch diesen Quelltext einstellen. Danke

Schnafti8 schrieb on 31. August 2014 um 18:16:
Ich sehe hier Quelltext, die irgendwie entschluesselt sind, aber bekomme es nicht hin


Kein Problem das machen wir dann schon, daß sollten nur erfahrene User machen, sie haben mehr Übung darin.

Zitat:
Bonjour et salutations à vous de Challon-en-Champagne


Châlons-en-Champagne http://de.wikipedia.org/wiki/Ch%C3%A2lons-en-Champagne

Zitat:
Châlons-en-Champagne ist eine Stadt mit 45.153 Einwohnern im Nordosten Frankreichs in der historischen Landschaft Champagne. Es ist die Hauptstadt der Region Champagne-Ardenne und des Départements Marne.
« Zuletzt geändert: 31. August 2014 um 19:31 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Schnafti8
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 7
Mitglied seit: 31. August 2014
Geschlecht: weiblich
Re: Marcus <marc.schlesinger@yahoo.de> <catherine_illich@yahoo.fr>
Antwort #8 - 31. August 2014 um 19:29
 
Ah, ok, sorry - ich dachte, das wäre immer dasselbe...

Änderung:
Edit Stiray: Quelltext entsprechend eingefügt.
Es kann immer über die gleiche IP eingeliefert werden muß aber nicht wie hier zu sehen ist.
Der Quelltext ist wie ein Poststempel einer Mail.
« Zuletzt geändert: 31. August 2014 um 19:35 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Schnafti8
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 7
Mitglied seit: 31. August 2014
Geschlecht: weiblich
Re: Marcus <marc.schlesinger@yahoo.de> <catherine_illich@yahoo.fr>
Antwort #9 - 31. August 2014 um 19:58
 
So - und eben ganz frisch eingetroffen:

Mein Schatz,
Wie war dein Abend? Hoffe cool.
Und wie ist xxx? Und Mama?
Ich habe gerade eine E-Mail von Catherine jetzt sagen, wie viel ich brauche, um zu kommen sehen, mein Junge lesen, aber sie versteht, ich werde fliegen, nachdem ich die Zölle morgen nieder. In der Hoffnung, dass das Schiff segeln und fahren am Tag Zeit, je nachdem, wie schnell man den Draht zu tun hier, um uns nach unten mit den Informationen, die ich mit, sofern Sie. Dann werden Sie mich senden Sie die Überweisungsbestätigung Schlupf Seite, die mir von Scan-und befestigen Sie es an eine E-Mail mit einem Hinweis von Ihnen.
Es ist dann, dass ich nun die Bestätigung Schlupf Sie senden mir und nehmen Sie es, sie als Bestätigung der Zahlung, und dann werden sie gehen und bestätigen in ihrer Bank und geben Sie dann mir meine Zollunbedenklichkeitsbescheinigung. So senden Sie die Kopie der Überweisungsträger ist für mich so wichtig wie Senden. Es wird, wie mein Zahlungseingang dienen hier, weil ich ihnen gesagt hatte, dass meine Frau schicken werden die Balance, die wir benötigt, so sind sie bereits bekannt… Tut mir leid, schon ruft Sie meine Frau, sie, wusste ich nicht, wie man besser sagen. Es tut mir leid.

Allerdings wurde mir gesagt, dass die Zollabfertigung Zertifikat, Hardcopy zu mir nach Zahlung ausgestellt werden, and dann werde ich es mit dem Kapitän geben, wie es braucht, um auf dem Schiff sein, das Schiff und Produkte abdecken, bis es Hafen oder Hamburg erreicht, Deck, wo er will für mich die Lieferungen beginnen.
Sie sagten mir auch, dass sie werden mir die weiche Kopie über meine E-Mail, die ich ihnen gab Senden, also ich habe nichts dagegen, dass mit Ihnen teilen, ich könnte Ihnen zeigen, das weiche Kopie der Zollunbedenklichkeitsbescheinigung, wenn ich es bekommen.. Ok. Ich werde es dir schicken, wenn Sie don nicht dagegen. Aber eine Sache ist, dass Sie haben, um es sicher für mich vor meiner Rückkehr zu halten, 
denn als Soft-Copy es ist sehr wichtig, und ich werde immer noch großen Nutzen davon. Dank my babe.

Zurück zu uns, wie geht es dir heute Abend ...? Und wo ist xxx? Haben Sie gegangen, um ihn mit nach Hause zu bringen? Wie ist Ihre Mama? Hoffe, und sie ist gut.
warte hier, um von Ihnen zu lesen und hoffen, dass Sie mit mir bald in Yahoo Chat. Hoffe, Sie wissen, ich werde immer da sein, jetzt für dich allein, und haben gerade Sie allein mir Gesellschaft. Also besser nicht mich warten zu lange ... einen dicken Kuss, um Sie über die Wangen.
Ich warte, von Ihnen zu hören,
Küsse und Umarmungen,
Für immer dein,
Marc.

Spoiler:
Return-Path: marc.schlesinger@yahoo.de 
Received: from nm17-vm7.bullet.mail.ir2.yahoo.com ([212.82.96.222]) by mx-ha.web.de (mxweb103) with ESMTP (Nemesis) id 0MFdl3-1XcBV72G05-00EcKU for <xxx@web.de>; Sun, 31 Aug 2014 19:41:20 +0200 
Received: from [212.82.98.61] by nm17.bullet.mail.ir2.yahoo.com with NNFMP; 31 Aug 2014 17:41:20 -0000 
Received: from [212.82.98.74] by tm14.bullet.mail.ir2.yahoo.com with NNFMP; 31 Aug 2014 17:41:20 -0000 
Received: from [127.0.0.1] by omp1011.mail.ir2.yahoo.com with NNFMP; 31 Aug 2014 17:41:20 -0000 
X-Yahoo-Newman-Property: ymail-3 
X-Yahoo-Newman-Id: 248851.77754.bm@omp1011.mail.ir2.yahoo.com 
Received: (qmail 96828 invoked by uid 60001); 31 Aug 2014 17:41:20 -0000 
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1409506880; bh=DqZYhhaAFop9hx2CcgQPU9pdwgpuRZtvHc0OdtkslG8=; Transfer-Encoding; wTURuJyMvgJi8= 
X-YMail-OSG: 2zrhirYVM1lb4ZS89TrT4Y30I9xE2oxP_8LpXrUnKF_K5NZ setxoLHE8PlnHP0ZBjjKjmBPfmuyHL99r7pXL5czNuY_CZe2x3psi.pYS_LN ocOC8WJyxcw_f86N0nITtKgxDKmL_Pa_BlgKNZzQyxxcIkxaxAkYMwFECY9M gxtmyY9lb0Kcbo4TxQwta5VlCOwXeQ7Ja34x5Nx2bJiswsb2J2K8XfA50brL Bd5We_U7N.FVG3nvVBVr_qKbGrpG4mTV1FxfUUFKb2slHo2oEmF8HFcWUwWF 7t1VLWbwm6WUuMFTWArrRZtHiHN1en4R3h.jQc5DfUPItuO4IZOUWAxK45OW YasXareOnzRHdJQ6ReKmdsLnRYcQKnJmXl1kQK4Hy3Tt0o5osEm7E5YZ44T6 A3xQNlVQm.Oej9HrmOLDHaID.SoIvhM8y03GLR_WApxzUTStK_YVQG07GUlx ke.ZXAmyeOfIv2QF9FUA06uuVAI_Skyzv7sBAEF_RRdnJ2.dSxtTRhexaMdw aCGj4oQ-- 
Received: from [154.120.76.147] by web171705.mail.ir2.yahoo.com via HTTP; Sun, 31 Aug 2014 18:41:20 BST 
X-Rocket-MIMEInfo: AQE- 
X-Mailer: YahooMailClassic/716 YahooMailWebService/0.8.203.696 
Message-ID: <1409506880.56340.YahooMailBasic@web171705.mail.ir2.yahoo.com> 
Date: Sun, 31 Aug 2014 18:41:20 +0100 
From: Marcus Schlesinger <marc.schlesinger@yahoo.de> 
Subject: Wie war dein Abend? 
To: xxx <xxx@web.de> 
In-Reply-To: <trinity-4268a157-6f12-42a3-82ad-5f10ce916888-1409382301221@3capp-webde-bs37> 
MIME-Version: 1.0 
Content-Type: text/plain; charset=utf-8 
Content-Transfer-Encoding: quoted-printable
« Zuletzt geändert: 31. August 2014 um 20:04 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65753
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Marcus <marc.schlesinger@yahoo.de> <catherine_illich@yahoo.fr>
Antwort #10 - 31. August 2014 um 20:01
 
Mail über Nigeria

Code
Alles auswählen
IP:	154.120.76.147
Decimal:	2591575187
Hostname:	154.120.76.147
ISP:	Spectranet Limited
Organization:	Spectranet
Services:	None detected
Assignment:	Static IP
Country:	Nigeria
State/Region:	Niger
City:	Abuja 



Zitat:
from [154.120.76.147] by web171705.mail.ir2.yahoo.com via HTTP; Sun, 31 Aug 2014 18:41:20 BST
X-Mailer: YahooMailClassic/716 
Date: Sun, 31 Aug 2014 18:41:20 +0100
From: Marcus Schlesinger <marc.schlesinger@yahoo.de>
« Zuletzt geändert: 31. August 2014 um 20:02 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65753
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Marcus <marc.schlesinger@yahoo.de> <catherine_illich@yahoo.fr>
Antwort #11 - 31. August 2014 um 20:06
 
Zitat:
Dann werden Sie mich senden Sie die Überweisungsbestätigung Schlupf Seite, die mir von Scan-und befestigen Sie es an eine E-Mail mit einem Hinweis von Ihnen.


@ Schnafti8

Aber nicht ohne vorher:  Zwinkernd

Zitat:
er solle Dir eine Kopie seines Reisepasses schicken

« Zuletzt geändert: 31. August 2014 um 20:06 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema