Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Heidi <hadler82new@googlemail.com> <christiantalin@yahoo.com> (Gelesen: 2623 mal)
 
Delta81
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 2
Standort: Leinefelde
Mitglied seit: 14. November 2011
Geschlecht: männlich
Heidi <hadler82new@googlemail.com> <christiantalin@yahoo.com>
14. November 2011 um 13:58
 
Änderung:
Abgetrennt wegen neuer Email-Adresse aus: Ada <adaben83@gmail.com>


Lol, habe seit 3 Wochen exakt gleichen E-Mail-Verkehr (wirklich exakt gleich jede Mail bis auf ein paar Eingangssätze, die auf den jeweiligen Gegenüber angepast werden), allerdings heißt sie da Heidi Adler und schreibt über "hadler82new@gmail.com"

Kann auch nen Bild anbieten, könnte die gleiche Person sein, bin mir nicht ganz sicher. Über Facebook findet man auch ne Heidi Adler, die durchaus passen würde.

Achso, sie bittet einen dann das Geld an einen Christian Talin zu überweisen, seines Zeichens Zollagent. Überwiesen werden soll an ein Konto der Postbank Hannover Durchgedreht
Sie schickt einem sogar ein Dokument, um das alles nachzuweisen.

Danach darf sie dann zurückfliegen, auf dem Zwischenstopp in Heathrow erreicht sie die Nachricht, dass ihre Mutter sehr krank ist (Nierenversagen, Dialyse....), weshalb sie erstmal in England bleibt. Sie muss die Dialyse jetzt übrigens selber bezahlen.
Was da wohl noch kommen mag? Durchgedreht



Off Topic KommentarMore pictures in the gallery: Smiley


« Zuletzt geändert: 24. März 2014 um 18:17 von vierauge » 
Grund: afr21041 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
abu1963
Ex-Mitglied


Re: Heidi <hadler82new@googlemail.com> <christiantalin@yahoo.com>
Antwort #1 - 14. November 2011 um 15:20
 
@ Delta81


Wenn die Texte wirklich die selben sind, könntest Du uns dann wenigstens noch die Quelltext zukommen lassen?
Wir würden sie gerne mit den vorhergehenden vergleichen.... Zwinkernd
Immerhin scheint es die Dame bei Dir nicht so eilig zu haben!

Wie Du die Quelltext bei verschiedenen Anbietern findest, kannst Du hier nachlesen:

http://anti-scam.de/cgi-bin/yabb2/YaBB.pl?board=Erkennen


                                                    Smiley
« Zuletzt geändert: 16. November 2011 um 09:08 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Delta81
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 2
Standort: Leinefelde
Mitglied seit: 14. November 2011
Geschlecht: männlich
Re: Heidi <hadler82new@googlemail.com> <christiantalin@yahoo.com>
Antwort #2 - 14. November 2011 um 15:35
 
Naja, das sind jetzt bei ca. 30 Mails.

Mal 3 Quelltext:

Änderung:
Headerauflösungen eingefügt



1. Hier war sie noch in Deutschland

Spoiler:
Received: from [209.85.220.169] (helo=mail-vx0-f169.google.com)
by mx40.web.de with esmtp (WEB.DE 4.110 #2)
id 1RIocv-00025J-00
for ...@web.de; Tue, 25 Oct 2011 23:33:42 +0200
Received: by vcbfk1 with SMTP id fk1so1003475vcb.28
for <...@web.de>; Tue, 25 Oct 2011 14:33:41 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=googlemail.com; s=gamma;
h=mime-version:date:message-id:subject:from:to:content-type;
bh=qZvit4HMNrKD4gV2KlhN9ymp1Thej7tQkHnfLVyGkzY=;
b=XVAG/HfMQDyLdA/J1f5vpuupKN1SGAgnQ6MHMpzFYQCjw7nNczEL/Zbz6bq8SBEFx7
HBqYdu1OZec/bkaKzy4R+7l3kn7BHX8C4lHtnmHn1o55q5JZpPscQn5z+dPqHVPlREG5
SErTxiMFLgnro16wWXwTP7snJun82hZwOD+JA=
MIME-Version: 1.0
Received: by 10.52.29.196 with SMTP id m4mr21824858vdh.73.1319578421004; Tue,
25 Oct 2011 14:33:41 -0700 (PDT)
Received: by 10.52.110.68 with HTTP; Tue, 25 Oct 2011 14:33:40 -0700 (PDT)
Date: Tue, 25 Oct 2011 23:33:40 +0200
Message-ID: <CA+Qgt13BcUq-3K9mmLbEEJfYQkCmkK-2ZAV_sOTd3HnrO1UA8Q@mail.gmail.com>
Subject: ...
From: Heidi Adler <hadler82new@googlemail.com>
To: ...@web.de
Content-Type: multipart/alternative; boundary=20cf307ac78b098afb04b0264be6
Return-Path: hadler82new@googlemail.com


Mail kommt inline über Google, Einlieferungsort nicht feststellbar
Zitat:
Date: Tue, 25 Oct 2011 23:33:40 +0200
From: Heidi Adler <hadler82new@googlemail.com>
Received: by 10.52.110.68 with HTTP; Tue, 25 Oct 2011 14:33:40 -0700 (PDT)



Hier war sie in den USA:

Spoiler:
Received: from [209.85.212.42] (helo=mail-vw0-f42.google.com)
by mx37.web.de with esmtp (WEB.DE 4.110 #2)
id 1RM6Y7-0006us-00
for ...@web.de; Fri, 04 Nov 2011 00:18:19 +0100
Received: by vwl1 with SMTP id 1so3313520vwl.1
for <...@web.de>; Thu, 03 Nov 2011 16:18:18 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=googlemail.com; s=gamma;
h=mime-version:in-reply-to:references:date:message-id:subject:from:to
:content-type;
bh=N/YW0ISywgwfm6sDWx25K/ljV0luhSkCf76OxAYumiQ=;
b=DD74yMO+KOZdDiVfef7PKftPnpeSmR0fgav8X5IbtLV31jbc5AwWtiXeL8B+IFSpy3
M2AcfnPLdJ3tbzLMgkOWPDYloGlBZCzN4YmwBZMkHkciBu0Sw3ohNJRJoSBqm/ns0pg3
1mQknkVD3KjWPdfwL8IdJ+bIRrvhS/HYuxXvk=
MIME-Version: 1.0
Received: by 10.52.31.167 with SMTP id b7mr12566353vdi.34.1320362298675; Thu,
03 Nov 2011 16:18:18 -0700 (PDT)
Received: by 10.52.101.202 with HTTP; Thu, 3 Nov 2011 16:18:18 -0700 (PDT)
In-Reply-To: <651292175.118693.1320345564544.JavaMail.fmail@mwmweb021>
References: <651292175.118693.1320345564544.JavaMail.fmail@mwmweb021>
Date: Fri, 4 Nov 2011 00:18:18 +0100
Message-ID: <CA+Qgt12Ms5XuBaHCPdYL_MR-Sov-Dt1i2jCHYTwH3btFQ5908A@mail.gmail.com>
Subject: ...
From: Heidi Adler <hadler82new@googlemail.com>
To: ...
Content-Type: multipart/alternative; boundary=bcaec51d2790c992fd04b0dccd28
Return-Path: hadler82new@googlemail.com


Mail über Google inline
Zitat:
Date: Fri, 4 Nov 2011 00:18:18 +0100
From: Heidi Adler <hadler82new@googlemail.com>
Received: by 10.52.101.202 with HTTP



Und nun ist sie in England:


Spoiler:
Received: from [209.85.220.169] (helo=mail-vx0-f169.google.com)
by mx44.web.de with esmtp (WEB.DE 4.110 #2)
id 1RPUbk-0000Tt-00
for ...; Sun, 13 Nov 2011 08:36:04 +0100
Received: by mail-vx0-f169.google.com with SMTP id fo11so3878624vcb.0
for <...>; Sat, 12 Nov 2011 23:36:03 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=googlemail.com; s=gamma;
h=mime-version:in-reply-to:references:date:message-id:subject:from:to
:content-type:content-transfer-encoding;
bh=3IUHbkYiGGdY1FwEC8wzRDkdCG9u7ZKGTpXFXOE9MJo=;
b=xNEIZ3zr57LB5C9fM4Xdmkf/Z5HqZu1gnwLMACBlMoTwBaVFYk5E/SELD9QIAl3r2h
f8Q8ddHOnS0b4StGNt80sx9t/5WR7ABUQVsbkN6ZCQ+6dCMd0hNeNYl/fSeqVviqjuOv
PXOZidTm/1wqNTlbefK6rUhsl0wzxJfPQMgkg=
MIME-Version: 1.0
Received: by 10.52.71.82 with SMTP id s18mr29284252vdu.68.1321169763702; Sat,
12 Nov 2011 23:36:03 -0800 (PST)
Received: by 10.52.101.202 with HTTP; Sat, 12 Nov 2011 23:36:03 -0800 (PST)
In-Reply-To: <117350812.1166968.1321114192232.JavaMail.fmail@mwmweb020>
References: <117350812.1166968.1321114192232.JavaMail.fmail@mwmweb020>
Date: Sun, 13 Nov 2011 08:36:03 +0100
Message-ID: <CA+Qgt10_mC_STxfnwYtQF8H9ACpKz=Ltiz4OxU65kENCFyCYzg@mail.gmail.com>
Subject: ...
From: Heidi Adler <hadler82new@googlemail.com>
To: ...
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Return-Path: hadler82new@googlemail.com


Mail kommt über Google inline, wahre Herkunft nicht feststellbar.....
Zitat:
Date: Sun, 13 Nov 2011 08:36:03 +0100
From: Heidi Adler <hadler82new@googlemail.com>
Received: by 10.52.101.202 with HTTP



Und hier noch ein Quelltext von einer E-Mail, die ich vom angeblichen Zollagenten aus Texas bekommen habe:

Spoiler:
Received: from [98.138.229.70] (helo=nm33-vm6.bullet.mail.ne1.yahoo.com)
by mx42.web.de with smtp (WEB.DE 4.110 #2)
id 1ROtOq-00078m-00
for ...; Fri, 11 Nov 2011 16:52:16 +0100
Received: from [98.138.90.55] by nm33.bullet.mail.ne1.yahoo.com with NNFMP; 11 Nov 2011 15:52:15 -0000
Received: from [98.138.88.239] by tm8.bullet.mail.ne1.yahoo.com with NNFMP; 11 Nov 2011 15:52:15 -0000
Received: from [127.0.0.1] by omp1039.mail.ne1.yahoo.com with NNFMP; 11 Nov 2011 15:52:15 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 162025.39415.bm@omp1039.mail.ne1.yahoo.com
Received: (qmail 26357 invoked by uid 60001); 11 Nov 2011 15:52:15 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1321026735; bh=ZRucwhSIzoe3aihFwhx6edsjCHXUmWOX//Lmmr8VFQc=; :To:In-Reply-To:MIME-Version:Content-Type; 8wUBs349RxkWI=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
s=s1024; d=yahoo.com;
:To:In-Reply-To:MIME-Version:Content-Type;
0aLQz6X6+LjLU=;
X-YMail-OSG: fMGtlYkVM1lkeaCsOMKc8_KefMmBFbewBMyTRBkqE2R0ZlF
7y5EpZURLcafKzz5XT2IHnHyFm5xG_0XUnAU6bSUQHNGhTzIKMz3f1fJXkDU
SIOkVdtRcWGb7ERS1UISeQkovxgzPSPyNL53ge.o6udxj2VJPrIimNQvIvVR
9Za2ztMIY5l9SmsgGgDXAZaiHSUVOqkhqRaN98OZNEkTjnAfaxYXub2I6p8M
K6YRnwK3Iha3jHCA74QE87e8x3oyfxTj7NAtCJr1sx2Pvef4vG.eurhMHK7K
9utZDRG5ZRO1BraGEKS6wkSmQU.JjyDcga5P_WFA50oCyr_DA4Fom9WipCM5
mLSfh8__VXL4SYzcT49DHrSUyZ2wzkaGf5eRVRNI1OgYBWiNYUlBi9SWqVXm
orrz7jn8o6vjYn7SNyajRrRjY7mq4ADEgoPqBJ5RKEI9or5tyuq6na2YPAT5
tRz0cK0UQKTNErUbptEFFEU0jsoBDOhkwiuQYDZ1sDlz57G.C
Received: from [41.58.74.34] by web122320.mail.ne1.yahoo.com via HTTP; Fri, 11 Nov 2011 07:52:14 PST
X-Mailer: YahooMailWebService/0.8.115.325013
References: <2086029964.943121.1321022809460.JavaMail.fmail@mwmweb020>
Message-ID: <1321026734.23255.YahooMailNeo@web122320.mail.ne1.yahoo.com>
Date: Fri, 11 Nov 2011 07:52:14 -0800 (PST)
From: Christian Talin <christiantalin@yahoo.com>
Reply-To: Christian Talin <christiantalin@yahoo.com>
Subject: .
To: ...
In-Reply-To: <2086029964.943121.1321022809460.JavaMail.fmail@mwmweb020>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="2035079048-41275216-1321026734=:23255"
Return-Path: christiantalin@yahoo.com



Mail aus Nigeria
Code
Alles auswählen
IP:	41.58.74.34
Decimal:	691685922
Hostname:	41.58.74.34
ISP:	SWIFT NETWORKS LIMITED
Organization:	SWIFT NETWORKS LIMITED
Services:	None detected
Type:	Unknown
Assignment:	Static IP
Geolocation Information
Country:	Nigeria ng flag
State/Region:	Lagos
City:	Lagos 



Zitat:
Date: Fri, 11 Nov 2011 07:52:14 -0800 (PST)
From: Christian Talin <christiantalin@yahoo.com>
X-Mailer: YahooMailWebService/0.8.115.325013
Received: from [41.58.74.34] by web122320.mail.ne1.yahoo.com via HTTP

Der Zeitstempel wird von Yahoo gesetzt



Wenn ich das richtig sehe kommt jede Mail aus der gleichen Zeitzone (müsste irgendwo ganz im Westen der USA/Kanada etc. sein), egal wo "sie" gerade vorgibt zu sein.
« Zuletzt geändert: 16. November 2011 um 09:08 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Heidi <hadler82new@googlemail.com> <christiantalin@yahoo.com>
Antwort #3 - 16. November 2011 um 09:02
 
@ Delta81

Dann werden wir für deine Heidi mal einen eigenen Thread anlegen und sie gleich in ihrer Wahlheimat in Afrika ansiedeln.

Poste uns doch bitte noch die Mails incl. der jeweiligen Quelltext.
Am besten du machst das in chronologischer Reihenfolge, immer eine Mail mit dem dazugehörigen Quelltext senden.
So bleibt dein Beitrag übersichtlich und wir können ihn besser auswerten.

Smiley

  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11770
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: Heidi <hadler82new@googlemail.com> <christiantalin@yahoo.com>
Antwort #4 - 18. November 2011 um 16:00
 
Ein FB-Profil mit dem Bild auf dem Namen Claudia Riva.

http://it-it.facebook.com/people/Claudia-Riva/100000758220349

« Zuletzt geändert: 18. November 2011 um 16:13 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
Krid
Ex-Mitglied


Re: Heidi <hadler82new@googlemail.com> <christiantalin@yahoo.com>
Antwort #5 - 08. Februar 2012 um 14:26
 
Hallo,

also auch bei meinem Kontakt handelt es sich im "Heidi". Und ich kann Delta81 nur zustimmen - auch bei unserem Schriftverkehr wurden ihrererseits (?) so ziemlch die die gleichen Texte verwendet. Die Reihenfolge mag ein wenig variieren, aber ansonsten sind sie relativ identisch. "Sie" verwendet auch noch die o.g. Email-Adresse.
Zum Stand der Dinge: "Sie" befindet sich gerade in den Staaten, wo sie die Tanzschule des an Krebs verstorbenen Besitzers besichtigt, aus der sie dann Inventar nach D (Hannover) holen will. Sie kommt am kommenden Montag zurück und will ihre Schule Mitte Februar eröffnen - demnach müsste in den nächsten Tagen der Vorfall mit dem Zoll anstehen.  Zwinkernd
Zu allen vorangegangenen Mails kann ich leider keinen Quelltext liefern, da ich ein Mailprogramm benutze und die Mails auf dem Server regelmäßig lösche. Es sei denn, jemand kennt eine Möglichkeit diese Informationen aus den auf dem Rechner gespeicherten Mails herauszulesen. Ich denke die Mails an sich brauche ich nicht noch einmal zu posten, sie sind ja bekannt. Auf Wunsch, würde ich aber auch das tun.

Hier die letzte Mail inklusive Quelltext und ich kann auch noch drei Fotos beisteuern.


Hello *****,

Thanks for keeping in touch, i am in the states now and i just settled into
my suite, it is really different here being the first time i am coming over
here with a lot of noise, but i am very cool in the hotel where i am
staying. My flight was long and boring but i thought about you a lot on the
plane and i felt happy to have met a friend. Do you have any ideas where i
can locate the dance school for maximum patronage as i want to rent the
space as soon as i arrive? How do you see the name "Therra Dance"? That is
the name i want to give the school. How are you doing and how was your
night? It would be great to talk to you on phone. You are a very
interesting person and i am happy to write to you. I am returning next
Monday and i would like to know if you can do me a favor of meeting me up
at the airport when i arrive. If you would be too busy or that would be
stressful for you then you do not need to worry though i would love to see
you there. The family is not willing to continue with the business and we
are negotiating a price for most of them. The instruments are high quality
and i have seen some of it at a dance school in Spain called dance Talego.
I need some drums and also a lot of percussion equipment. How are you
doing? I hope you are doing great. What do you feel about jealousy in a
relationship?

I wait to read from you.

Have a great day ahead.

Heidi



Spoiler:
Return-Path: <hadler82new@googlemail.com>
Delivered-To: *****
Received: (qmail invoked by alias); 06 Feb 2012 23:25:53 -0000
Received: from mail-iy0-f170.google.com (EHLO mail-iy0-f170.google.com) [209.85.210.170]
  by ***** (mx057) with SMTP; 07 Feb 2012 00:25:53 +0100
Received: by iakk32 with SMTP id k32so9782337iak.15
        for <*****>; Mon, 06 Feb 2012 15:25:52 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=googlemail.com; s=gamma;
        h=mime-version:in-reply-to:references:date:message-id:subject:from:to
         :content-type;
        bh=wXrQskL3wzqZFefC1VP+LSYRQNyVFZFLEg1jB5K/hbk=;
        b=AZQUUqIr/067erfAVeWiyZuMY14n+9e/irb5x7bSYFDlg1u7GCVPXDSUa9NrBC56JW
         WymndbvpYmc9hIboWp/Q9ZIxKhYY5UEXzrwYcuvCbQqRzzCvRqRNwIQ3FAeomNLpSVH8
         WXarCaNhrcJ0vN9NF/HpmM+IWtFiHHWSMeH7Q=
MIME-Version: 1.0
Received: by 10.50.217.129 with SMTP id oy1mr28555365igc.4.1328570752094; Mon,
06 Feb 2012 15:25:52 -0800 (PST)
Received: by 10.42.223.130 with HTTP; Mon, 6 Feb 2012 15:25:52 -0800 (PST)
In-Reply-To: <030441FC820D4B808DB0EF090EFFB3C4@LehaNo2>
References: <030441FC820D4B808DB0EF090EFFB3C4@LehaNo2>
Date: Tue, 7 Feb 2012 00:25:52 +0100
Message-ID: <CA+Qgt13tdo0cwpBm8kpTLTCV=1Tqvybg7BPdcnzKGgugzr-A8Q@mail.gmail.com>
Subject: Re:
From: Heidi Adler <hadler82new@googlemail.com>
To: *****
Content-Type: multipart/alternative; boundary=14dae934052bbcd39404b853fbaa
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p4FjBJQ5zhfJZFa9alJB0n2NVwZPiOIMP0OrssaFMuL+h9A6KkkNky93QZg7
UJM20sPBBhgBrZpB8etCszlLcc94Gt9reCnIAPXrMVZxmGRQYAv9y1uUrnO3MntdWaJbXAU1Sfdd
42vK0bv8dpKCufxZx1SG5A3plcxOKCwNnrK1VWkvS7D6DSfEO7rlM32ZpjasuDi4Btdh84YyBLgR
HuVV1;
X-GMX-UID: NDIyM0ElSDU3NfltGjA3XoQzc2O15Mva
X-Flags: 1401




« Zuletzt geändert: 21. Mai 2012 um 23:50 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11770
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: Heidi <hadler82new@googlemail.com> <christiantalin@yahoo.com>
Antwort #6 - 09. Februar 2012 um 01:26
 
Die Mail wurde inline eingeliefert, darum ist eine genaue Herkunft nicht feststellbar.

Zitat:
Date: Tue, 7 Feb 2012 00:25:52 +0100
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema