Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Tan <mr.tanwong54@qq.com> <Af@duke.edu> (Gelesen: 512 mal)
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4945
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Tan <mr.tanwong54@qq.com> <Af@duke.edu>
16. August 2014 um 22:13
 
Bimbo versucht wiedermal sein Glück. Kein Mailtext. Nur in der Betreffzeile ist folgender Text zu lesen:

Hello, I am asking for your partnership in re-profiling Of funds. Regards, Tan Wong‏

Spoiler:
x-store-info:4r51+eLowCe79NzwdU2kR3P+ctWZsO+J
Authentication-Results: hotmail.com; spf=none (sender IP is 152.3.189.253) smtp.mailfrom=Af@duke.edu; dkim=none Quelltext.d=duke.edu; x-hmca=none Quelltext.id=Af@duke.edu
X-SID-PRA: Af@duke.edu
X-AUTH-Result: NONE
X-SID-Result: NONE
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD02
X-Message-Info: +knDVx6DEBBVKECqb5aAHATZQpH7Guri4uy7aZiUgzhZZXxc9D5u3LLcRUpgFffw
Received: from mail-gw-intl-02.oit.duke.edu ([152.3.189.253]) by SNT004-MC2F3.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.22712);
      Thu, 14 Aug 2014 15:22:44 -0700
Received: from mail-gw-intl-02.oit.duke.edu (localhost.localdomain [127.0.0.1])
     by localhost (Email Security Appliance) with SMTP id 2312127C62D_3ED36B3B;
     Thu, 14 Aug 2014 22:22:43 +0000 (GMT)
Received: from [10.157.108.95] (unknown [41.203.69.12])
     (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
     (Client did not present a certificate)
     by mail-gw-intl-02.oit.duke.edu (Sophos Email Appliance) with ESMTPSA id BB8372406A1_3ED36A5F;
     Thu, 14 Aug 2014 22:22:29 +0000 (GMT)
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: Hello, I am asking for your partnership in re-profiling Of funds. Regards,
Tan Wong 
To: Recipients <Af@duke.edu>
From: Mr.Tan Wong<Af@duke.edu>
Date: Thu, 14 Aug 2014 16:22:05 -0600
Reply-To: mr.tanwong54@qq.com
X-Antivirus: avast! (VPS 140814-1, 08/14/2014), Outbound message
X-Antivirus-Status: Clean
Message-Id: <20140814222229.BB8372406A1_3ED36A5F@mail-gw-intl-02.oit.duke.edu>
Return-Path: Af@duke.edu
X-OriginalArrivalTime: 14 Aug 2014 22:22:44.0830 (UTC) FILETIME=[4545F7E0:01CFB80E]


2 IP´s im Quelltext!

Code
Alles auswählen
IP:	41.203.69.12
Decimal:	701187340
Hostname:	41.203.69.12
ISP:	Globacom Ltd
Organization:	Globacom Ltd
Services:	None detected
Assignment:	Static IP
Country:	Nigeria
State/Region:	Niger
City:	Abuja 



Code
Alles auswählen
IP:	152.3.189.253
Decimal:	2550382077
Hostname:	smtp-intl-02.oit.duke.edu
ISP:	Duke University
Organization:	Duke University
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Country:	United States
State/Region:	North Carolina
City:	Durham 



Zitat:
Date: Thu, 14 Aug 2014 16:22:05 -0600


...und ab damit nach "Waren- und Scheckbetrug"!
« Zuletzt geändert: 17. August 2014 um 01:55 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65687
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Tan <mr.tanwong54@qq.com> <Af@duke.edu>
Antwort #1 - 16. August 2014 um 23:48
 
x5dr schrieb on 16. August 2014 um 22:13:
und ab damit nach "Waren- und Scheckbetrug"


@ x5dr

So schnell schießen die Preußen dann doch nicht.

Zitat:
Tan Wong‏ <Af@duke.edu> <mr.tanwong54@qq.com>


Was ist hier falsch?

Zitat:
Reply-To: mr.tanwong54@qq.com


Zitat:
From: Mr.Tan Wong<Af@duke.edu>


Zitat:
Return-Path: Af@duke.edu


Siehe dazu: Boardregel

Zitat:
2. Richtig Posten
In die Betreffzeile bitte folgendermaßen eintragen:
Vorname <Mailadresse>


Spoiler für Richtige Vorgehensweise beim Ausfuellen der Betreffzeile:
Vorname = Tan

Mailadresse 1. Stelle Add. aus der Portalnachricht bzw. Mail
                 2. Stelle Reply-To nicht fälschbar, der Scammer will ja auch angeschrieben werden
                 3. Stelle From 
                 4. Stelle Return-Path
                 5. Stelle Envelope-to
« Zuletzt geändert: 17. August 2014 um 01:56 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65687
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Tan <mr.tanwong54@qq.com> <Af@duke.edu>
Antwort #2 - 16. August 2014 um 23:48
 
Zitat:
<mr.tanwong54@qq.com>


Die Add. ist bekannt. Hier sieht man auch wie wichtig es ist die Betreffzeile richtig auszufüllen  Zwinkernd

Änderung:
Ich habe die ursprüngliche Betreffzeile vorrübergehend stehen lassen, vielleicht bewirke ich mal etwas.  Griesgrämig


Zitat:
From: Mr.Tan<luiz.justino@unilider.com.br>
Reply-To: mr.tanwong54@qq.com


Zitat:
From: Mr.Tan Wong<registrar@nust.ac.zw>
Reply-To: mr.tanwong54@qq.com


Zitat:
from: Mr.Tan Wong claudio.santos@unilider.com.br
reply-to: mr.tanwong54@qq.com


Und es nimmt kein Ende: http://no_way.org/archive/index.php/t-70935.html

<tanwong90@cox.net> http://419.bittenus.com/7/11/mrtanwong.htm
« Zuletzt geändert: 17. August 2014 um 01:58 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema