Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Esther <estherr_kayumba2@yahoo.com> <000esther077@att.net> (Gelesen: 4028 mal)
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4943
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Esther <estherr_kayumba2@yahoo.com> <000esther077@att.net>
05. Juli 2012 um 01:16
 
Neuer Kontakt. Keine Ahnung, woher sie meine Mailadresse hat...


Hello my dear,
Hope you are doing fine over there.My name is Esther. I just 
want to let you know that l saw your email contact when i was 
browsing and searching for relationship,hope you don't mind.
If you are interested in knowing more about me and for me to send you my
picture,just feel free to contact me at my private mail address
hope to hear from you soon,
have a nice day 
thanks Esther.

 

Off Topic KommentarMore pictures in the gallery: Smiley


Spoiler:
     
Received: from mx02lb.world4you.com [81.19.149.112] by mail7.world4you.com with ESMTP
  (SMTPD-10.0) id AFAF0464; Wed, 04 Jul 2012 17:22:23 +0200
Received: from [98.139.44.126] (helo=nm12-vm0.access.bullet.mail.sp2.yahoo.com)
by mx02lb.world4you.com with smtp (Exim 4.77)
(envelope-from <000esther077@att.net>)
id 1SmRKg-0002Qg-Rx
Received: from [98.139.44.107] by nm12.access.bullet.mail.sp2.yahoo.com with NNFMP; 04 Jul 2012 15:04:14 -0000
Received: from [98.139.44.90] by tm12.access.bullet.mail.sp2.yahoo.com with NNFMP; 04 Jul 2012 15:04:14 -0000
Received: from [127.0.0.1] by omp1027.access.mail.sp2.yahoo.com with NNFMP; 04 Jul 2012 15:04:14 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 563281.46716.bm@omp1027.access.mail.sp2.yahoo.com
Received: (qmail 18602 invoked by uid 60001); 4 Jul 2012 15:04:13 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=att.net; s=s1024; t=1341414253; bh=yBtMp4QUAgi0Q3nkJ7LiXd44rcGHbyHAfFry+O/KSmU=; rsion:Content-Type; lv1X34C/kPO20=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=att.net;
  rsion:Content-Type;
  L+cdyOI2x9E6w=;
X-YMail-OSG: v.L_xv0VM1kXDCR7DbkgHNahDZFe1JIWB38nmhgnSRX.Z7C
c4j9BbSdfLaoqrSFrAlvR__zVIv1zFdlnCEVIcXYQxF5ZS7Rw.n9EGdBOxLq
6T9R21POHHVtDogGazGpADVJlk4Dn5_KHGpQ_QEkaXB9mhl8CJ.TYEA6EEhu
7bsIdViqPvk_B.ZydwOvNQrh9BuM1SufquP2aUJnwUYZro4hmxjXE8Qx2HgL
A5DOpV8fMkKJnGP_IebSMfnyfBV00wdWwsNjBK.zrNAycbRrRjhBX2YAjsUw
an6vVw1svQD4J4Ciiw88UJiidNYBcImBMVxnkLQvHW1qrlXbJW_qu8rY2UJp
2ushgHqoSHV3TEbS35aEsVmRH45ezpQ1R8QZufUECmrESQv1lB.ceyUgObOc
Ohkt3.lnLSldOY.nGp1PqhIeJxweUVmwNFJS26zpj2KwrD8jaDgfHQeAp5t.
SsXkomS2XxQzZxlVEeiYdOIbmcxFA4c2uk0F67a3YQRHtPa0Jx58ROD6cJEK
3pbn0TeE6MTR4OB5qCgSYo1VqDLQkBYApDdg2ipxMzPOA6f1RAIiiivz6xw2
kldScpDiXLApQDsI5ClL9MSC6bygOxfqfquCVDHQCBloRVDInhGNdQKjy6iK
aZW855ivOAfdYBblHnJOPrfpi3w--
Received: from [184.105.237.85] by web181509.mail.ne1.yahoo.com via HTTP; Wed, 04 Jul 2012 08:04:13 PDT
X-Mailer: YahooMailClassic/15.0.8 YahooMailWebService/0.8.118.349524
Message-ID: <1341414253.16670.YahooMailClassic@web181509.mail.ne1.yahoo.com>
Date: Wed, 4 Jul 2012 08:04:13 -0700 (PDT)
From: esther kayumba <000esther077@att.net>
Reply-To: estherr_kayumba2@yahoo.com
To: undisclosed recipients: ;
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="-1426414911-1530729213-1341414253=:16670"
X-SA-Exim-Connect-IP: 98.139.44.126
X-SA-Exim-Mail-From: 000esther077@att.net
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on mx02lb.world4you.com
X-Spam-Flag: YES
X-Spam-Level: *****
X-Spam-Status: Yes, score=5.2 required=5.0 tests=DCC_CHECK,DKIM_SIGNED,
DKIM_VALID,DKIM_VALID_AU,FREEMAIL_ENVFROM_END_DIGIT,FREEMAIL_FROM,
FREEMAIL_REPLYTO,FREEMAIL_REPLYTO_END_DIGIT,FROM_STARTS_WITH_NUMS,
GREYLIST_ISWHITE,HTML_IMAGE_ONLY_08,HTML_MESSAGE,T_REMOTE_IMAGE
autolearn=disabled version=3.3.2
X-Spam-Report: 
* 0.6 FROM_STARTS_WITH_NUMS From: starts with several numbers
* 0.0 FREEMAIL_FROM Sender email is commonly abused enduser mail provider
* (000esther077[at]att.net)
* 0.2 FREEMAIL_REPLYTO_END_DIGIT Reply-To freemail username ends in digit
* (estherr_kayumba2[at]yahoo.com
)
* 0.2 FREEMAIL_ENVFROM_END_DIGIT Envelope-from freemail username ends in
* digit (000esther077[at]att.net)
* 0.0 HTML_MESSAGE BODY: HTML included in message
* 1.8 HTML_IMAGE_ONLY_08 BODY: HTML: images with 400-800 bytes of words
* -0.1 DKIM_VALID_AU Message has a valid DKIM or DK signature from author's
* domain
* 3.0 DCC_CHECK Detected as bulk mail by DCC (dcc-servers.net)
* -0.1 DKIM_VALID Message has at least one valid DKIM or DK signature
* 0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily
* valid
* 1.0 FREEMAIL_REPLYTO Reply-To/From or Reply-To/body contain different
* freemails
* 0.0 T_REMOTE_IMAGE Message contains an external image
* -1.5 GREYLIST_ISWHITE The incoming server has been whitelisted for this
* recipient and sender
Subject: [SPAM] HI!!
X-Spam-Prev-Subject: HI!!
X-SA-Exim-Version: 4.2.1 (built Sat, 28 Apr 2007 14:02:57 +0200)
X-SA-Exim-Scanned: Yes (on mx02lb.world4you.com)
X-RCPT-TO: 
Status: `
X-UIDL: 525829371
X-IMail-ThreadID: 5fae00960000a9ee
« Zuletzt geändert: 05. Juli 2012 um 23:43 von zapparella » 
Grund: afr10882 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65659
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Esther <estherr_kayumba2@yahoo.com> <000esther077@att.net>
Antwort #1 - 05. Juli 2012 um 01:18
 
Mail über Anonymous Proxy

Code
Alles auswählen
IP:	184.105.237.85
Decimal:	3093949781
Hostname:	tor.phjeer.us
ISP:	Hurricane Electric
Organization:	Hurricane Electric
Services:	Confirmed proxy server
Type:	Broadband
Assignment:	Static IP
Country:	Anonymous Proxy 



Zitat:
from [184.105.237.85] by web181509.mail.ne1.yahoo.com via HTTP; Wed, 04 Jul 2012 08:04:13 PDT
X-Mailer: YahooMailClassic/15.0.8 
Date: Wed, 4 Jul 2012 08:04:13 -0700 (PDT)
From: esther kayumba <000esther077@att.net>
« Zuletzt geändert: 05. Juli 2012 um 01:20 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23886
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Esther <estherr_kayumba2@yahoo.com> <000esther077@att.net>
Antwort #2 - 05. Juli 2012 um 01:21
 
Zitat:
To: undisclosed recipients: ;


Massenspamversand. Jetzt fehlen nur noch Bilder.
  
Zum Seitenanfang
IP gespeichert
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4943
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Esther <estherr_kayumba2@yahoo.com> <000esther077@att.net>
Antwort #3 - 05. Juli 2012 um 01:25
 
Webmaster schrieb on 05. Juli 2012 um 01:21:
Jetzt fehlen nur noch Bilder.


@ Webmaster

Das heißt wohl, ich soll ihr zurückschreiben....
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65659
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Re: Esther <estherr_kayumba2@yahoo.com> <000esther077@att.net>
Antwort #4 - 05. Juli 2012 um 01:28
 
« Zuletzt geändert: 05. Juli 2012 um 01:32 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23886
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Esther <estherr_kayumba2@yahoo.com> <000esther077@att.net>
Antwort #5 - 05. Juli 2012 um 01:32
 
x5dr schrieb on 05. Juli 2012 um 01:25:
Das heißt wohl, ich soll ihr zurückschreiben....


Eine Ideal-Standard-Mail sollte wohl reichen.
  
Zum Seitenanfang
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23886
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Esther <estherr_kayumba2@yahoo.com> <000esther077@att.net>
Antwort #6 - 05. Juli 2012 um 01:33
 
Stiray schrieb on 05. Juli 2012 um 01:28:


Das heißt noch nicht, dass die gleichen Bilder kommen.
Wir können nicht irgend etwas zudichten.
  
Zum Seitenanfang
IP gespeichert
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4943
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Esther <estherr_kayumba2@yahoo.com> <000esther077@att.net>
Antwort #7 - 05. Juli 2012 um 01:36
 
Gleiches Bild auch hier: matherkayumba_1@yahoo.com http://anti-scam.de/cgi-bin/yabb2/YaBB.pl?num=1340287839


"kayumba" kommt hier ziemlich häufig vor...  Smiley
« Zuletzt geändert: 05. Juli 2012 um 01:42 von x5dr »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Esther <estherr_kayumba2@yahoo.com> <000esther077@att.net>
Antwort #8 - 05. Juli 2012 um 18:08
 
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Esther <estherr_kayumba2@yahoo.com> <000esther077@att.net>
Antwort #9 - 05. Juli 2012 um 18:16
 
Bei bogusbarrister gibt es ein Foto von ihr!
Die folgende Mail wird wohl diesen Ausschnitt beinhalten:

Zitat:
From: Esther Kayumba <estherr_kayumba2@yahoo.com>
Subject: FROM ESTHER WILL LIKE TO KNOW MORE ABOUT YOU.
To:
Date: Thursday, June 14, 2012, 1:09 AM

Mine a little hot over here in Dakar Senegal. My name is Miss Esther Kayumba .(23 years) single and never married, i am from Rwanda East Africa and presently i am residing in the refugee camp here in Dakar Senegal as a result of the civil war that was fought in my country,some years ago.
My late father Dr  Malick Kayumba was chairman managing director (MALICKS PLASTIC INDUSTRIAL COMPANY LTD),in Kigali the capital of my country and he was also the personal advicer to the former head of state before the rebels attacked our house one early morning and killed my mother and father in a cold blood.


« Zuletzt geändert: 05. Juli 2012 um 23:43 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65659
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Esther <estherr_kayumba2@yahoo.com> <000esther077@att.net>
Antwort #10 - 05. Juli 2012 um 18:56
 
Uli schrieb on 05. Juli 2012 um 18:16:
Die folgende Mail wird wohl diesen Ausschnitt beinhalten:


@ Uli

Da war ich gestern auch, deswegen # 4.

SmileyWebmaster schrieb on 05. Juli 2012 um 01:33:
Wir können nicht irgend etwas zudichten.


Deshalb bleibt nur abwarten.  unentschlossen
« Zuletzt geändert: 05. Juli 2012 um 18:56 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4943
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Esther <estherr_kayumba2@yahoo.com> <000esther077@att.net>
Antwort #11 - 05. Juli 2012 um 23:58
 
Heute ist die gleiche Mail wie im Startbeitrag noch einmal gekommen.

Hello my dear,
Hope you are doing fine over there.My name is Esther. I just 
want to let you know that l saw your email contact when i was 
browsing and searching for relationship,hope you don't mind.
If you are interested in knowing more about me and for me to send you my
picture,just feel free to contact me at my private mail address
hope to hear from you soon,
have a nice day 
thanks Esther.

Spoiler:
Received: from mx13lb.world4you.com [81.19.149.123] by mail7.world4you.com with ESMTP
  (SMTPD-10.0) id A0E80694; Thu, 05 Jul 2012 18:29:28 +0200
Received: from [98.139.44.162] (helo=nm14-vm0.access.bullet.mail.sp2.yahoo.com)
by mx13lb.world4you.com with smtp (Exim 4.77)
(envelope-from <000esther077@att.net>)
id 1SmorA-00019p-13
Received: from [98.139.44.102] by nm14.access.bullet.mail.sp2.yahoo.com with NNFMP; 05 Jul 2012 16:18:01 -0000
Received: from [98.139.44.91] by tm7.access.bullet.mail.sp2.yahoo.com with NNFMP; 05 Jul 2012 16:18:01 -0000
Received: from [127.0.0.1] by omp1028.access.mail.sp2.yahoo.com with NNFMP; 05 Jul 2012 16:18:01 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 572638.37578.bm@omp1028.access.mail.sp2.yahoo.com
Received: (qmail 83404 invoked by uid 60001); 5 Jul 2012 16:18:00 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=att.net; s=s1024; t=1341505079; bh=p64//4OQbfvbp9/RMFskbHENIC/yX0K1E0Z5ERTkMaQ=; rsion:Content-Type; O/9wFVNidyqNE=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=att.net;
  rsion:Content-Type;
  IwBZYk7avq3k0=;
X-YMail-OSG: ISUWhk0VM1nCEJENOha0HP5fFWSPvarmtR6kkYRLEVuAPXx
Nd_IOjF.W2uf8BTPMa13wrRiU10olgH4zM752FQWXvVcZ8AERNesGx_MVu.D
lKeWKf04YmhBjy9HI1aGop8laQ9fXmWK9okQqqL02EE39_RvsHkfHyJpkOoN
aW.1XojFYUD5mMQGUIvN2G0VHdyF3Pt7LrV9oxJUThnJjc8C61s_Bo67l5vC
_tHJ3iAU5xUTLmQOoj17CELNAfz2E7AlZjNYTVju6KIK1zIckgkFCyCEBt6M
exuFLulY2XsMCcl98i4Zi4LFRSBM50d3OoDMHlTGbNf1QBarquCvJ1dcjFJJ
8yJAmiXQOrFBBdnt1Ul5YzxymcFVdNXsOYemRVns5XgaOytBiqutsacj7ZUx
hEqXdFJ1J9vk1rklAewJKvKVzzXoEQsfGdZwtSqyOqQ0QcXBbOuEEf2s3aQL
QR9gJ80uLdAQe0GwucyZ951vO9le8Dz4r_4SGq.eBZeSeSemNdweKwleWFYP
mhrtHhAMMvDiKt8kxO.nmGaPbCemKXcLvj.5Mypj5RPNJ0tmKBc2B3bcZNdk
oSRvggbQK3_kyljckOjzmm0FzFnpgVnGJ42sq81oWp91GKYutcKx6JZRnw7f
8AnsFKCsLrAemQ_cJ3mx1QYLXKBk-
Received: from [199.36.123.104] by web181513.mail.ne1.yahoo.com via HTTP; Thu, 05 Jul 2012 09:17:58 PDT
X-Mailer: YahooMailClassic/15.0.8 YahooMailWebService/0.8.118.349524
Message-ID: <1341505078.83138.YahooMailClassic@web181513.mail.ne1.yahoo.com>
Date: Thu, 5 Jul 2012 09:17:58 -0700 (PDT)
From: esther kayumba <000esther077@att.net>
Reply-To: estherr_kayumba2@yahoo.com
To: undisclosed recipients: ;
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="-578789693-2039995486-1341505078=:83138"
X-SA-Exim-Connect-IP: 98.139.44.162
X-SA-Exim-Mail-From: 000esther077@att.net
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on mx13lb.world4you.com
X-Spam-Flag: YES
X-Spam-Level: *****
X-Spam-Status: Yes, score=5.2 required=5.0 tests=DCC_CHECK,DKIM_SIGNED,
DKIM_VALID,DKIM_VALID_AU,FREEMAIL_ENVFROM_END_DIGIT,FREEMAIL_FROM,
FREEMAIL_REPLYTO,FREEMAIL_REPLYTO_END_DIGIT,FROM_STARTS_WITH_NUMS,
GREYLIST_ISWHITE,HTML_IMAGE_ONLY_08,HTML_MESSAGE,T_REMOTE_IMAGE
autolearn=disabled version=3.3.2
X-Spam-Report: 
* 0.6 FROM_STARTS_WITH_NUMS From: starts with several numbers
* 0.0 FREEMAIL_FROM Sender email is commonly abused enduser mail provider
* (000esther077[at]att.net)
* 0.2 FREEMAIL_REPLYTO_END_DIGIT Reply-To freemail username ends in digit
* (estherr_kayumba2[at]yahoo.com
)
* 0.2 FREEMAIL_ENVFROM_END_DIGIT Envelope-from freemail username ends in
* digit (000esther077[at]att.net)
* 0.0 HTML_MESSAGE BODY: HTML included in message
* 1.8 HTML_IMAGE_ONLY_08 BODY: HTML: images with 400-800 bytes of words
* -0.1 DKIM_VALID_AU Message has a valid DKIM or DK signature from author's
* domain
* 3.0 DCC_CHECK Detected as bulk mail by DCC (dcc-servers.net)
* -0.1 DKIM_VALID Message has at least one valid DKIM or DK signature
* 0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily
* valid
* 1.0 FREEMAIL_REPLYTO Reply-To/From or Reply-To/body contain different
* freemails
* 0.0 T_REMOTE_IMAGE Message contains an external image
* -1.5 GREYLIST_ISWHITE The incoming server has been whitelisted for this
* recipient and sender
Subject: [SPAM] HI!!
X-Spam-Prev-Subject: HI!!
X-SA-Exim-Version: 4.2.1 (built Sat, 28 Apr 2007 14:02:57 +0200)
X-SA-Exim-Scanned: Yes (on mx13lb.world4you.com)
X-RCPT-TO: 
Status: `
X-UIDL: 525829372
X-IMail-ThreadID: c0e8009500007d5f
« Zuletzt geändert: 06. Juli 2012 um 00:01 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4943
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Esther <estherr_kayumba2@yahoo.com> <000esther077@att.net>
Antwort #12 - 06. Juli 2012 um 00:00
 
  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Esther <estherr_kayumba2@yahoo.com> <000esther077@att.net>
Antwort #13 - 06. Juli 2012 um 00:02
 
 
Diesmal kommt die Massenmail über Kanada. Augenrollen

Code
Alles auswählen
IP Address 	199.36.123.104
Host 	199-36-123-104.usadatacenter.net
Location 	CA CA, Canada
City 	-, - -
Organization 	USADatacenter.net
ISP 	Toqen LLC
AS Number 	AS30186 Toqen LLC 

  
Zum Seitenanfang
 
IP gespeichert
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4943
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Esther <estherr_kayumba2@yahoo.com> <000esther077@att.net>
Antwort #14 - 06. Juli 2012 um 00:06
 
Webmaster schrieb on 05. Juli 2012 um 01:32:
Eine Ideal-Standard-Mail sollte wohl reichen.


... Werde wohl nicht zurückschreiben, weil´s eh klar ist, worum es hier geht und ehrlich gesagt, habe ich eh mit meinen 3 anderen Scammerchens genug zu tun.  Zwinkernd
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema