Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Robert <robertmurphy500@yahoo.com> (Gelesen: 2926 mal)
 
sommersonne
Ex-Mitglied


Robert <robertmurphy500@yahoo.com>
01. August 2012 um 18:44
 
Bei FS24 innerhalb einer halben Stunde drei mal von Scammern angeschrieben...einer davon ist das hier  Ärgerlich


I hope you like my photo


Spoiler:
Return-Path: robertmurphy500@yahoo.com
Received: from [197.251.131.228] by web124501.mail.ne1.yahoo.com via HTTP; Wed, 01 Aug 2012 05:38:16 PDT
Received: (qmail 30760 invoked by uid 60001); 1 Aug 2012 12:38:16 -0000
Received: from [127.0.0.1] by omp1040.mail.ne1.yahoo.com with NNFMP; 01 Aug 2012 12:38:16 -0000
Received: from [98.138.89.248] by tm5.bullet.mail.ne1.yahoo.com with NNFMP; 01 Aug 2012 12:38:16 -0000
Received: from [98.138.90.52] by nm23.bullet.mail.ne1.yahoo.com with NNFMP; 01 Aug 2012 12:38:16 -0000
Received: from nm23-vm4.bullet.mail.ne1.yahoo.com ([98.138.91.183]) by mx-ha.web.de (mxweb004) with ESMTP (Nemesis) id 0MScia-1TO5UL2nVk-00Ryz9 for xxx@web.de>; Wed, 01 Aug 2012 14:38:21 +0200
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 437369.84716.bm@omp1040.mail.ne1.yahoo.com
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1343824696; bh=BTCxq1Eka3NQeGuATSavboMpFHTsNbrX4CoZ0xAwuDE=; rsion:Content-Type; KXhIroRO10xT8=
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s1024; d=yahoo.com; rsion:Content-Type; lVnSmFscH9inc=;
X-YMail-OSG: dd5nXcQVM1k_BnXMtKDUJJXlbk0Z7OxowTBrlhglcIiWsCF xmuXdytmgNFeTcebJw3fpDIE7P6scke10ulvSVgQyVDR5H8dygUa791RuHG1 GQV72xxqUBzfJkitezULvQZ.pFDy3HCJ1JB6tPxmiD6KR2KHCjhpDsZFNEfp yYH5PbRmJf.I9HeEbpImcvzKIWNzkkscP2VjmPg4qgeLQ1jeKaa4s0ECr2RR zZwjpClJ3rwqZINwEbO.j7k2UgzZtkT4RoApXUv.Ctt1BFOU7N03ePctEwX8 5imqKT_3HH9RgvmbP72Orl_IuvLQf5zkzvcRl3nXI8sGqvEEg8gEbfuldby0 lRywmsH2ngL3uWXPJmYI.FQ5h0NHMFdHXZ._Obt7DDiHuqyBDEEteARxeHE7 jvc2xPR3xSoahyA--
X-Mailer: YahooMailWebService/0.8.120.356233
Message-ID: <1343824696.97921.YahooMailNeo@web124501.mail.ne1.yahoo.com>
Date: Wed, 1 Aug 2012 05:38:16 -0700 (PDT)
From: Robert Murphy <robertmurphy500@yahoo.com>
Reply-To: Robert Murphy <robertmurphy500@yahoo.com>
Subject: hello
To: xxx@web.de" xxx@web.de>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="1477594544-1592673785-1343824696=:97921"
Envelope-To: xxx@web.de>
X-UI-Filterresults: ;V01:K0:YJp8iIBc:FN9RobENeTxDd7F191EetzsLfPBLXcMLn4U Pd5y3M1zOh+hK6D3Ty1wfEZwgIV/wvlx2QkUacp9lkDTXaO4JxU8XZORUDtUBI46MWaeSxt 1EbqfXYfyr4anFO4lEc1FieG/3GDfGVNA3i1dShfh8fKlVmV5MwA3ozfbsucVAD2RzXPW+R 5jGx9xnlMLzWnZBLIvFu70bWqgHgMMxVBbb46vodh6BgPpz12JbHtXhyCt0ZCUXgcQVGvXt Jey/PC4hFIu9q41h0QR84SaP/n02F4/zX30tVtif+QaEYAaOOU+FiZI7fcWsCn28ZR7pnVQ NHcRelVcLbk3Ruapukk+AXK+PcILS2cKRSaLIGkEIBjWxPoM3wIT38T1+crNbEFHby16hJm d/+U/dnLrGcq3NoA==
« Zuletzt geändert: 04. August 2012 um 12:57 von Webmaster »  

Bild_101.jpg ( 149 KB | Downloads )
Bild_101.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65744
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Robert <robertmurphy500@yahoo.com>
Antwort #1 - 01. August 2012 um 19:25
 
Mail über Ghana

Code
Alles auswählen
IP:	197.251.131.228
Decimal:	3321594852
Hostname:	197.251.131.228
ISP:	Ghana Telecom
Organization:	Ghana Telecom
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Country:	Ghana
State/Region:	Greater Accra
City:	Accra
Latitude:	5.55
Longitude:	-0.2167 



Zitat:
Received: from [197.251.131.228] by web124501.mail.ne1.yahoo.com via HTTP; Wed, 01 Aug 2012 05:38:16 PDT
from nm23-vm4.bullet.mail.ne1.yahoo.com ([98.138.91.183]) by mx-ha.web.de (mxweb004) with ESMTP (Nemesis) id 0MScia-1TO5UL2nVk-00Ryz9 for xxx@web.de>; Wed, 01 Aug 2012 14:38:21 +0200
Date: Wed, 1 Aug 2012 05:38:16 -0700 (PDT)
From: Robert Murphy <robertmurphy500@yahoo.com>

« Zuletzt geändert: 01. August 2012 um 19:26 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65744
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Robert <robertmurphy500@yahoo.com>
Antwort #2 - 01. August 2012 um 19:28
 
Bildersuche ergab:
  

2012-08-01_192804.jpg ( 64 KB | Downloads )
2012-08-01_192804.jpg
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Robert <robertmurphy500@yahoo.com>
Antwort #3 - 02. August 2012 um 09:39
 
@ Stiray

Habe mehr als eine Stunde nach einem Beleg gesucht und keinen in den Listen der Bildersuche gefunden. Da werden wir noch auf weitere Infos warten müssen. Scam ist es auf jeden Fall und ich hoffe, dass da noch aussagekräftige Mails kommen. Mal schauen, welchen Grund er hat, in Ghana zu sein!
« Zuletzt geändert: 02. August 2012 um 09:39 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Robert <robertmurphy500@yahoo.com>
Antwort #4 - 02. August 2012 um 09:57
 
@ Stiray

Irgendwie finde ich den Headerausschnitt nicht!
Der Quelltext ist auf jeden Fall sehr merkwürdig. Er scheint mir auf den Kopf gestellt zu sein, dann würde das Trace-Ergebnis Ghana stimmen. Die zeitliche Abfolge scheint nicht den Regeln (von unten nach oben) zu entsprechen.
  
Zum Seitenanfang
 
IP gespeichert
 
Adept
Ex-Mitglied


Re: Robert <robertmurphy500@yahoo.com>
Antwort #5 - 03. August 2012 um 20:56
 
Olle Kamelle: Bild-Daten


Spoiler:
Photo Bild101.jpg. Aufgenommen am 07.09.2008 mit einer SONY DSC T10. Letzte Aenderung am 07.09.2008]
Hersteller:      SONY
Kamera:      DSC-T10
Datum:      07.09.2008 16:34:05
Blende:      f 5,6
ISO-Wert:      125
Belichtungszeit:      1/640 s
EV:      ±0,00 EV
Programm:      P - Automatik
Meßmodus:      Multisegment
Blitz:      Aus, Automodus
Weißabgleich:      Automatik
Zoom:      6,3 mm Real
Auflösung:      3072 x 2304 Pixel
Bilddichte:      72 x 72 dpi
Kompression:      8,0:1
Dateilänge:      153521 Bytes
Blitz:      Aus, Automodus
Bildbeschreibung:                                     
Kamera-Orientierung:      0° / Z:Oben S:links
Datum der letzten Änderung:      07.09.2008 16:34:05
YCbCr Positionierung:      Nullpunkt
EXIF-Version:      V 2.21
Datum der Digitalisierung:      07.09.2008 16:34:05
FlashPix Version:      V 1.00
Minimaler Blendenwert:      f4 (real f3,63)
Bildquelle:      DSC
Bildverarbeitung:      Normaler Prozeß
Belichtungsmodus:      Auto Belichtung
Weißabgleichmodus:      Auto Weißabgleich
Szenenaufnahme:      Standard
Kontrast:      Normal
Farbsättigung:      Normal
Schärfe:      Normal

« Zuletzt geändert: 04. August 2012 um 07:49 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65744
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Robert <robertmurphy500@yahoo.com>
Antwort #6 - 06. August 2012 um 19:39
 
Uli schrieb on 02. August 2012 um 09:57:
Die zeitliche Abfolge scheint nicht den Regeln (von unten nach oben) zu entsprechen.


@ Uli

Ich habe festgestellt, dass in den letzten Tagen öfter solche Quelltext auftauchen.

Uli schrieb on 02. August 2012 um 09:57:
Irgendwie finde ich den Headerausschnitt nicht!


Folgende Zeile hätte ich normalerweise zum tracen nutzen müssen.

Zitat:
from nm23-vm4.bullet.mail.ne1.yahoo.com ([98.138.91.183]) by mx-ha.web.de (mxweb004) with ESMTP (Nemesis) id 0MScia-1TO5UL2nVk-00Ryz9 for xxx@web.de>; Wed, 01 Aug 2012 14:38:21 +0200


Die folgende Zeile benutzte ich statt dessen und steht von oben gelesen zweiter Stelle im Quelltext.

Zitat:
Received: from [197.251.131.228] by web124501.mail.ne1.yahoo.com via HTTP; Wed, 01 Aug 2012 05:38:16 PDT
  
Zum Seitenanfang
 
IP gespeichert
 
pepe
Ex-Mitglied


Re: Robert <robertmurphy500@yahoo.com>
Antwort #7 - 13. Juli 2014 um 16:08
 
Genau der hat mich am Freitag abend angeschrieben...dieselben Bilder, immer noch dasselbe Alter... wohnt mittlerweile angeblich in München, sein Sohn in Oxford im Internat... seine emailadresse ist mittlerweile  robertmurphy@gmx.net 


ich bin sooo sauer Griesgrämig
  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34946
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Robert <robertmurphy500@yahoo.com>
Antwort #8 - 13. Juli 2014 um 16:27
 
@ pepe

Dann poste bitte was er Dir geschrieben hat. Sollte er eine andere Mailadresse verwendet haben als hier, dann eröffne bitte im Bereich Scam or Noscam einen neuen Beitrag. Sollte es die gleiche Mailadresse sein wie hier dann poste bitte deine Informationen.

Auf jeden Fall bitte chronologisch posten und bitte die Bilder und die Quelltext da zufügen. Wie alles funktioniert, dass kannst Du unter Anleitungen und in den Boardregeln nachlesen.
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema