Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Sasha <sashabanju@yahoo.com> <web447600@att.net> (Gelesen: 3786 mal)
 
gino1
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 103
Standort: gunzenhausen
Mitglied seit: 30. September 2008
Geschlecht: männlich
Sasha <sashabanju@yahoo.com> <web447600@att.net>
06. September 2012 um 13:03
 
Buon giorno a tutti una altra email strana.



Off Topic KommentarMore pictures in the gallery: Smiley


Spoiler:
Return-Path: <web447600@att.net>
Received: from mailrelay26.libero.it (192.168.32.183) by ims3b3.libero.it (8.6.048.02)
        id 5040927A002889D5 for aldo.zame@libero.it; Wed, 5 Sep 2012 07:02:02 +0200
Received: from mtalibero13.libero.it (EHLO mtalibero13.libero.it) ([192.168.36.175])
     by mailrelay26.libero.it
     with ESMTP id KRT12721;
     Wed, 05 Sep 2012 07:02:02 +0200 (CEST)
Received-SPF: None identity=mailfrom; client-ip=98.139.44.149;
  receiver=mtalibero13.libero.it;
  envelope-from="web447600@att.net";
  x-sender="web447600@att.net";
  x-conformance=spf_only
Authentication-Results: mtalibero13.libero.it; dkim=pass (signature verified) Quelltext.i=@att.net
X-LREMOTE-IP: 98.139.44.149
Received: from nm22.access.bullet.mail.sp2.yahoo.com ([98.139.44.149])
  by mtalibero13.libero.it with SMTP; 05 Sep 2012 05:02:02 +0000
Received: from [98.139.44.99] by nm22.access.bullet.mail.sp2.yahoo.com with NNFMP; 05 Sep 2012 05:02:00 -0000
Received: from [98.139.44.71] by tm4.access.bullet.mail.sp2.yahoo.com with NNFMP; 05 Sep 2012 05:02:00 -0000
Received: from [127.0.0.1] by omp1008.access.mail.sp2.yahoo.com with NNFMP; 05 Sep 2012 05:02:00 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 584257.66295.bm@omp1008.access.mail.sp2.yahoo.com
Received: (qmail 66492 invoked by uid 60001); 5 Sep 2012 05:02:00 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=att.net; s=s1024; t=1346821320; bh=43n9N8LL8ygeZbm1sPpcjUxodrUJuJhTBqZk0yuzfIc=; h=X-YMail-OSG:Received:X-Mailer:Message-ID:Date:F05/09/2012 7.01
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=att.net;
  rsion:Content-Type;
  eztNQKQWHQ04I=;
X-YMail-OSG: i7r6OvoVM1l1EfWFMaq.wRBfWq7Urvati5UChEIoxqbysVZ
1yt6POFcXMvIULZJcCYI8l7IoQAbO3UhG3_TEnyICWpVGZ5N6.6gPDx.R3lP
az666.pTfKTS.YvlNzVSEUyDew15aGGH5mM.uchM4RIDG4LisXIAbd0YVQ8r
EvMT9jKg0NdjRzXkqeWrGI1sqBwuJMRUxz4mGXXlBSwgd3K6IQK4Qzn7I52T
BWOQmJkjP6iQSZlKeU3LGFO34p5cSUzUUNGwelgi2S30WOyTyHm3AsvHzJ7P
toXcegtXyM8QeOWzl2Z7C9uZoHiUjBd9I.4b7Av1yaYOZNwHXMbt2izIiOhI
i1uZ9l7UxdRAWKQnrdCNnAlGDxsj4jszF4_sX9rQvauP2gIcBhv1iLmY3fwi
3RHdqedVWr1BtftAo.uobCPmXVHfnVY8ITGzVFjC9k9F5zc.pEiID6ELULVv
9Mu23M6e8XI91LpLuzA.qBiCA8f8P3tc8P75RgF6qez77mwz1yz9rsp2DHwP
DsxKH909.20hXecJhUEWpibbMdZ6nug--
Received: from [108.171.253.248] by web185306.mail.gq1.yahoo.com via HTTP; Tue, 04 Sep 2012 22:01:59 PDT
X-Mailer: YahooMailClassic/15.0.8 YahooMailWebService/0.8.121.416
Message-ID: <1346821319.66205.YahooMailClassic@web185306.mail.gq1.yahoo.com>
Date: Tue, 4 Sep 2012 22:01:59 -0700 (PDT)
From: sasha buba <web447600@att.net>
Reply-To: sashabanju@yahoo.com
Subject: CIAO MIO CARO?
To: undisclosed recipients: ;
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="-15325040-373893675-1346821319=:66205"
X-Junkmail-Status: score=10/55, host=mailrelay26.libero.it
X-Junkmail-Signature-Raw: score=unknown,
     refid=str=0001.0A0B0203.5046DCCA.00B5,ss=1,re=0.000,fgs=0,
     ip=98.139.44.149,
     so=2011-06-21 16:49:39,
     dmn=2011-06-08 23:29:05,
     mode=multiengine
X-Junkmail-IWF: false
X-Mirapoint-Virus-RAPID-Raw: score=unknown(0),
     refid=str=0001.0A0B0203.5046DCCA.00B5,ss=1,re=0.000,fgs=0,
     ip=98.139.44.149,
     so=2011-06-21 16:49:39,
     dmn=2011-06-08 23:29:05
X-Mirapoint-Loop-Id: eeb58aefa1d813e80efe927f975df4c8
X-libjamoibt: 2587


no foto. grazie
« Zuletzt geändert: 28. September 2012 um 20:20 von zapparella » 
Grund: afr11515 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34946
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Sasha <sashabanju@yahoo.com> <web447600@att.net>
Antwort #1 - 06. September 2012 um 13:19
 
@ gino1


Ist das alles?

« Zuletzt geändert: 07. September 2012 um 10:21 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
gino1
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 103
Standort: gunzenhausen
Mitglied seit: 30. September 2008
Geschlecht: männlich
Re: Sasha <sashabanju@yahoo.com> <web447600@att.net>
Antwort #2 - 06. September 2012 um 13:25
 
das ist alles so habe ich bekommen danke
« Zuletzt geändert: 06. September 2012 um 14:29 von Opfer »  
Zum Seitenanfang
 
IP gespeichert
 
trucker105
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11203
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Sasha <sashabanju@yahoo.com> <web447600@att.net>
Antwort #3 - 06. September 2012 um 13:45
 
Mail Anonymer Proxyserver

Code
Alles auswählen
IP: 108.171.253.248
Decimal: 1823211000
Hostname: unassigned.psychz.net
ISP: Psychz Networks
Organization: Psychz Networks
Services: Confirmed proxy server
Recently reported forum spam source. (1)
Type: Corporate
Assignment: Static IP
Country: Anonymous Proxy
 



Zitat:
Date: Tue, 4 Sep 2012 22:01:59 -0700 (PDT)


« Zuletzt geändert: 06. September 2012 um 14:37 von Opfer »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34946
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Sasha <sashabanju@yahoo.com> <web447600@att.net>
Antwort #4 - 07. September 2012 um 10:22
 
@ gino1

Dann schreib mal bitte zurück, damit wir eine aussagekräftige Mail und Bilder bekommen. Frage sie wo sie wohnt usw.
  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Sasha <sashabanju@yahoo.com> <web447600@att.net>
Antwort #5 - 07. September 2012 um 11:05
 
Zitat:
To: undisclosed recipients: ;


@ gino1

Si tratta di una mail spam. Vuoi scoprire se il tuo indirizzo e-mail è attivo.
È possibile scrivere indietro. Forse possiamo avere qualche informazione in più.
« Zuletzt geändert: 07. September 2012 um 11:07 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Sasha <sashabanju@yahoo.com> <web447600@att.net>
Antwort #6 - 07. September 2012 um 16:09
 
Ob sie wohl identisch ist mit sasha-banju@yahoo.com? Einer Amerikanerin bei Ghanaian online? Smiley

Dem Quelltext nach ist es Scammerstandard!

« Zuletzt geändert: 28. September 2012 um 20:16 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Sasha <sashabanju@yahoo.com> <web447600@att.net>
Antwort #7 - 07. September 2012 um 17:55
 
Uli schrieb on 07. September 2012 um 16:09:
sasha-banju@yahoo.com


Leider ist dieser Yahoo-Account nicht richtig.
Bei einem Yahoo-Account ist vor dem @ kein Bindestrich möglich, nur ein Punkt oder Underscore.
Andere Sonderzeichen sind nicht erlaubt.
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Sasha <sashabanju@yahoo.com> <web447600@att.net>
Antwort #8 - 08. September 2012 um 10:55
 
@ zapparella

Dann schreibe ich sie einmal an mit dem Hinweis auf das Profil mit der falschen schreibweise. So kann man im Extremfall von einer fehlgeleiteten Mail sprechen.
Mal schauen, ob sie auch englisch kann!
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Sasha <sashabanju@yahoo.com> <web447600@att.net>
Antwort #9 - 17. September 2012 um 09:58
 
Mit dieser Mail kann sie abwandern!

Dearest,
I am more than happy for your reply to my mail. How is your day today? My name is Miss Sasha Buba,I am 24 year,single and never been married before. I am from Post Sudan, in west Africa and presently residing in the N’dioum refugee camp here in Senegal where i am seeking political asylum due to the civil war that was fought in my country last two years. I am in suffering and pains here in this camp and i really need to have a man by my side to encourage me and give me good advice in life and help me to come out from this situation.  My late father Dr. Col Johnson Buba,  was the chairman/ managing director of (TOURE INDUSTRIAL COMPANY LTD), in Khartoum the economic capital of my Country, and he was also the personal adviser to the former head of state before the rebels attacked our house one early morning and killed my mother and father in a cold blood. It is only me that is alive now and i managed to make my way to a nearby country Senegal where i am living now as a refugee. This Refugee Camp is headed by a Reverend Father,i used his office computer to send you this email and i only enter his office when he is less busy in his office  I would like to know more about you, your likes and dislikes, your hobbies and what you are doing presently. i like to meet understanding, loyal, sincere, trustworthy, kind, friendly and more to that, a man of vision and truth. I will tell you more about myself in my next mail. Attached here is my picture, Hoping to hear from you soonest.
Yours Forever in love,
Sasha.



Spoiler:
From - Thu Sep 13 13:40:25 2012
X-Account-Key: account16
X-UIDL: GmailId139be77267ff9b6a
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Delivered-To: xxx
Received: by 10.60.65.131 with SMTP id x3csp53870oes;
        Thu, 13 Sep 2012 00:10:44 -0700 (PDT)
Received: by 10.50.181.200 with SMTP id dy8mr23294335igc.38.1347520243691;
        Thu, 13 Sep 2012 00:10:43 -0700 (PDT)
Return-Path: <sashabanju@yahoo.com>
Received: from nm17.bullet.mail.ne1.yahoo.com (nm17.bullet.mail.ne1.yahoo.com. [98.138.90.80])
        by mx.google.com with SMTP id eh1si37934795icb.3.2012.09.13.00.10.43;
        Thu, 13 Sep 2012 00:10:43 -0700 (PDT)
Received-SPF: pass (google.com: best guess record for domain of sashabanju@yahoo.com designates 98.138.90.80 as permitted sender) client-ip=98.138.90.80;
Authentication-Results: mx.google.com; spf=pass (google.com: best guess record for domain of sashabanju@yahoo.com designates 98.138.90.80 as permitted sender) smtp.mail=sashabanju@yahoo.com; dkim=pass (test mode) Quelltext.i=@yahoo.com
Received: from [98.138.226.176] by nm17.bullet.mail.ne1.yahoo.com with NNFMP; 13 Sep 2012 07:10:43 -0000
Received: from [98.138.88.239] by tm11.bullet.mail.ne1.yahoo.com with NNFMP; 13 Sep 2012 07:10:42 -0000
Received: from [127.0.0.1] by omp1039.mail.ne1.yahoo.com with NNFMP; 13 Sep 2012 07:10:42 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 914450.46181.bm@omp1039.mail.ne1.yahoo.com
Received: (qmail 44152 invoked by uid 60001); 13 Sep 2012 07:10:42 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1347520242; bh=jNwLjUuH0VaHJKa00Q/0+xDH/dfCWLWYXhsPlWMDdDI=; -Version:Content-Type; IDJxuFFI350FA=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  -Version:Content-Type;
  74Q2t1/yVfofQ=;
X-YMail-OSG: sNKA7xMVM1k76C07sm.2b6U1p2NQg26.sWNihJhqXivfFsY
oW4IywpUxn0anbSVrZ9OOK1JGvhm86cDfPGhJvqtm__0xFm4h4gtK.yqFlhw
OzjD3nMg_0zn24m3aLLvSZP8LYbLpuc9tACvEbuYmCYGLkAMbeu.DXrfK3.t
_mOCLLf8o1odlxrGmGXv8AwABMn6YfHy2gRk9ST2ZipSqdryn4o8l.q_KSfv
AcOE1lRsVU2uwcIpe6hpgIEUpOxUbsTf0E2LV_iBxE.fOj8pFBa8RLUz0Qdk
KaH38JP7JKR8XrA7LxC1GLD0pVKpnPcWMaAvBYzcYACWP5JoalCrZEwIearj
dplLFNhQjt7Qwi4qY0yLsh7KlfbbiLApQpaZ2JtVyVmYxIhTPr66yktp7EvL
4l7wp0_yxyrPrf9o.kbFia6VhO7bMS5bM6nEHVZzSE4Hmt4Orm106L6R1vub
OKxEYHs0YdlIpiHFWwdgotgFlFO64HB7StcmfJeImtpbUFF_caudfs8IryY4
ghwthjITFXkgB6O52Ody1XurF2rt7wNJ3NQNwGByQ2taoLEvEB8km5ZXeSS_
K9Zg3vip5OHkzOn4_1oV6NTPWNgu3cKUyqDs3
Received: from [41.82.158.90] by web122604.mail.ne1.yahoo.com via HTTP; Thu, 13 Sep 2012 00:10:42 PDT
X-Mailer: YahooMailClassic/15.0.8 YahooMailWebService/0.8.121.416
Message-ID: <1347520242.43058.YahooMailClassic@web122604.mail.ne1.yahoo.com>
Date: Thu, 13 Sep 2012 00:10:42 -0700 (PDT)
From: Sasha buba <sashabanju@yahoo.com>
Subject: I LOVE YOU
To: xxx
In-Reply-To: <CAJs29GocDsdd7A_AeHMixD769ZX-+FQzYCJ62G4j8VG_WK7=Og@mail.gmail.com>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="-159098491-98185669-1347520242=:43058"

---159098491-98185669-1347520242=:43058
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable
« Zuletzt geändert: 28. September 2012 um 20:18 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Sasha <sashabanju@yahoo.com> <web447600@att.net>
Antwort #10 - 17. September 2012 um 10:11
 
Mail kommt aus dem Senegal:

Code
Alles auswählen
IP-Adresse: 	41.82.158.90
Ländercode der IP: 	SN
Land der IP: 	ip address Senegal
Bundesland der IP: 	n/a
Stadt der IP: 	n/a
Breitengrad der IP: 	14.0000
Längengrad der IP: 	-14.0000
Provider der IP: 	SONATEL  



Aber bei der gibt's nicht viel zu holen. Die hat zu viele Schwestern!!! Durchgedreht
Easther Buba Easther <easthergarang33@yahoo.com> <ecobankdusenegal.1899@yahoo.com> <ecobankremitsdept@gmail.com>
Comfort Buba < buba_comfort@yahoo.com > bei 419.bittenus
Joy Buba <joybuuba33@yahoo.com> ebenfalls bei 419.bittenus
Juliet Buba <juliet4loveme@yahoo.com> bei hotscams
Noch einmal Juliet Buba <jjuliet31@yahoo.co.uk> bei romancescam
Da die Fotos nicht identisch sind, muss der Papa wohl bei der Namensgebung den Überblick verloren haben!
Florance Buba <florance4good@yahoo.com> bei sviv
Florance Buba <flora4god1986@rediffmail.com> bei scam-mails.blogspot
Sivia Buba <sivia4real@yahoo.com> bei kakvo 

Seit etwa 2009 ist der Scammer mit der Story aktiv!

  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Sasha <sashabanju@yahoo.com> <web447600@att.net>
Antwort #11 - 17. September 2012 um 10:43
 
302099_282875798401393_1741724189_n.jpg

Das Bild ist sicherlich von FB geklaut, denn es hat eine FB-Bildbezeichnung.
Leider ist es ein neuer Code, mit dem ich das dazugehörige Profil nicht mehr ausfindig machen kann. weinend

Nachtrag:
Mittlerweile weiss ich ja, wie es funktioniert. Zwinkernd
Das Bild stammt allerdings aus einem nicht öffentlich zugänglichen Album.
Ich bekomme daher auch das dazugehörige Profil nicht angezeigt.
« Zuletzt geändert: 28. September 2012 um 20:13 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema