Google

World Wide Web anti-scam

Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Ana-Maria <ana_wonderful@yahoo.com> (Gelesen: 3750 mal)
 
Suedwest77
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 265
Standort: Freiburg
Mitglied seit: 10. Februar 2009
Geschlecht: männlich
Sternzeichen: Skorpion
Ana-Maria <ana_wonderful@yahoo.com>
13. Februar 2009 um 14:54
Moderator melden  
Ana kam gleich "zur Sache" : Schockiert/Erstaunt

My phone number is 040741977638
kiss you and i wait for the code of the western union

From: Ana Maria <ana_wonderful@yahoo.com>
To: xxxxx@aol.com
Sent: Saturday, January 31, 2009 11:35:06 PM
Subject:

Ana-Maria Diaconu city Galati street Libertatea . no 13 , country Romania  postal code 6200



Return-Path: <ana_wonderful@yahoo.com>
Received: from rly-mg06.mx.aol.com (rly-mg06.mail.aol.com [172.20.83.112]) by air-mg07.mail.aol.com (v121_r4.4) with ESMTP id MAILINMG074-a184984ca482a4; Sat, 31 Jan 2009 17:02:00 -0500
Received: from n6.bullet.re3.yahoo.com (n6.bullet.re3.yahoo.com [68.142.237.91]) by rly-mg06.mx.aol.com (v121_r4.4) with ESMTP id MAILRELAYINMG062-a184984ca482a4; Sat, 31 Jan 2009 17:01:44 -0500
Received: from [68.142.230.28] by n6.bullet.re3.yahoo.com with NNFMP; 31 Jan 2009 22:01:44 -0000
Received: from [67.195.9.83] by t1.bullet.re2.yahoo.com with NNFMP; 31 Jan 2009 22:01:44 -0000
Received: from [67.195.9.100] by t3.bullet.mail.gq1.yahoo.com with NNFMP; 31 Jan 2009 22:01:43 -0000
Received: from [127.0.0.1] by omp104.mail.gq1.yahoo.com with NNFMP; 31 Jan 2009 22:01:43 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 746006.21862.bm@omp104.mail.gq1.yahoo.com
Received: (qmail 96298 invoked by uid 60001); 31 Jan 2009 22:01:43 -0000
Received: from [92.80.157.221] by web112222.mail.gq1.yahoo.com via HTTP; Sat, 31 Jan 2009 14:01:43 PST
X-Mailer: YahooMailRC/1155.45 YahooMailWebService/0.7.260.1
Date: Sat, 31 Jan 2009 14:01:43 -0800 (PST)
From: Ana Maria <ana_wonderful@yahoo.com>
Subject: Re:
To: xxx@aol.com
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="0-254480832-1233439303=:95955"
Message-ID: <511276.95955.qm@web112222.mail.gq1.yahoo.com>
X-AOL-IP: 68.142.237.91
X-AOL-SCOLL-SCORE:0:2:462183552:93952408
X-AOL-SCOLL-URL_COUNT:0
« Zuletzt geändert: 26. September 2010 um 06:13 von Webmaster » 
Grund: ro10001 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
ole
General Counsel
***
Offline


Je vois tout :-)

Beiträge: 2287
Standort: Antibes
Mitglied seit: 30. Dezember 2008
Geschlecht: männlich
Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #1 - 13. Februar 2009 um 14:57
Moderator melden  
@ Suedwest77

Sofort nach der 1.Mail????
« Zuletzt geändert: 13. Februar 2009 um 16:10 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Wolfgang Engelter
Ex-Mitglied


Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #2 - 13. Februar 2009 um 15:07
Moderator melden  
In Zeiten der schweren Weltwirtschaftskrise müssen jetzt auch die SCAMMER scheinbar Ihre Kosten dramtisch senken und Ihre Abläufe straffen.
« Zuletzt geändert: 13. Februar 2009 um 16:10 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Suedwest77
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 265
Standort: Freiburg
Mitglied seit: 10. Februar 2009
Geschlecht: männlich
Sternzeichen: Skorpion
Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #3 - 13. Februar 2009 um 15:10
Moderator melden  
@ole   Sofort nach der 1.Mail????

Da giengen ca. 2 Minuten Chat vorweg:

Sie wollte mich gleich am nächsten oder übernächsten Tag besuchen !

Mit den Flugverbindungen war sie "topfit" innerhalb von Sekunden hatte sie die passenden Flugdaten- und Zeiten parat. Als ich BSL vorschlug fand sie das umständlich, da kein Direktflug - aber Zürich und Frankfürt würde ihr passen Zwinkernd und ruckzuck was sie total in mich "verliebt". Ich gab ihr meine Mail-Adresse - das wars!

Dann kam die gepostete Mail - war also ihre erste.

« Zuletzt geändert: 13. Februar 2009 um 16:10 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Suedwest77
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 265
Standort: Freiburg
Mitglied seit: 10. Februar 2009
Geschlecht: männlich
Sternzeichen: Skorpion
Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #4 - 13. Februar 2009 um 15:17
Moderator melden  
Zitat:
In Zeiten der schweren Weltwirtschaftskrise müssen jetzt auch die SCAMMER scheinbar Ihre Kosten dramtisch senken und Ihre Abläufe straffen.


Man sollte nie lesen während man Kaffee trinkt - wegen deinem 'supergeilen' Satz hab ich jetzt den Kaffee nicht im Bauch, sondern auf meiner Tastatur.  
« Zuletzt geändert: 13. Februar 2009 um 16:11 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Wolfgang Engelter
Ex-Mitglied


Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #5 - 13. Februar 2009 um 15:23
Moderator melden  
Suedwest77 schrieb on 13. Februar 2009 um 15:17:
Man sollte nie lesen während man Kaffee trinkt - wegen deinem 'supergeilen' Satz hab ich jetzt den Kaffee nicht im Bauch, sondern auf meine Tastatur.



Tut mir leid, aber sein froh dass Du keine Currywurst in der Hand hattest, die Scheiße klebt noch viel mehr Smiley
« Zuletzt geändert: 13. Februar 2009 um 16:11 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
ole
General Counsel
***
Offline


Je vois tout :-)

Beiträge: 2287
Standort: Antibes
Mitglied seit: 30. Dezember 2008
Geschlecht: männlich
Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #6 - 13. Februar 2009 um 15:29
Moderator melden  
@ Suedwest77

Da Du Sicherheit willst vor der Überweisung der Flocken,solltest Du sofort eine Kopie des Passes anfordern  Laut lachend Laut lachend Laut lachend.

...und dann vielleicht auch noch einen klitze kleinen WU-Marathon...können auch mehrere sein..das liegt aber an Dir Zwinkernd Zwinkernd
« Zuletzt geändert: 13. Februar 2009 um 16:11 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Suedwest77
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 265
Standort: Freiburg
Mitglied seit: 10. Februar 2009
Geschlecht: männlich
Sternzeichen: Skorpion
Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #7 - 13. Februar 2009 um 15:35
Moderator melden  
ole schrieb on 13. Februar 2009 um 15:29:
Da Du Sicherheit willst vor der Überweisung der Flocken,solltest Du sofort eine Kopie des Passes anfordern


Hab ich schon, aber vermutlich hats dieser Vlad mit Photoshop & Co. noch nicht so drauf.

Ist vielleicht noch ein Scam-Lehrling - also ein sogenannter Scamling, denn seit meiner Frage nach der Ausweiskopie ist Ruhe
« Zuletzt geändert: 13. Februar 2009 um 16:11 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
ole
General Counsel
***
Offline


Je vois tout :-)

Beiträge: 2287
Standort: Antibes
Mitglied seit: 30. Dezember 2008
Geschlecht: männlich
Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #8 - 13. Februar 2009 um 15:37
Moderator melden  
@ Suedwest77

...mach Dir keine Sorgen  Zwinkernd.Der könnte demnächst bestimmt kommen.Abwarten Laut lachend
« Zuletzt geändert: 13. Februar 2009 um 16:11 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Suedwest77
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 265
Standort: Freiburg
Mitglied seit: 10. Februar 2009
Geschlecht: männlich
Sternzeichen: Skorpion
Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #9 - 13. Februar 2009 um 16:41
Moderator melden  
Könnt ihr bitte mal den Header dazu auslesen:

Return-Path: <ana_wonderful@yahoo.com>
Received: from rly-mg06.mx.aol.com (rly-mg06.mail.aol.com [172.20.83.112]) by air-mg07.mail.aol.com (v121_r4.4) with ESMTP id MAILINMG074-a184984ca482a4; Sat, 31 Jan 2009 17:02:00 -0500
Received: from n6.bullet.re3.yahoo.com (n6.bullet.re3.yahoo.com [68.142.237.91]) by rly-mg06.mx.aol.com (v121_r4.4) with ESMTP id MAILRELAYINMG062-a184984ca482a4; Sat, 31 Jan 2009 17:01:44 -0500
Received: from [68.142.230.28] by n6.bullet.re3.yahoo.com with NNFMP; 31 Jan 2009 22:01:44 -0000
Received: from [67.195.9.83] by t1.bullet.re2.yahoo.com with NNFMP; 31 Jan 2009 22:01:44 -0000
Received: from [67.195.9.100] by t3.bullet.mail.gq1.yahoo.com with NNFMP; 31 Jan 2009 22:01:43 -0000
Received: from [127.0.0.1] by omp104.mail.gq1.yahoo.com with NNFMP; 31 Jan 2009 22:01:43 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 746006.21862.bm@omp104.mail.gq1.yahoo.com
Received: (qmail 96298 invoked by uid 60001); 31 Jan 2009 22:01:43 -0000
Received: from [92.80.157.221] by web112222.mail.gq1.yahoo.com via HTTP; Sat, 31 Jan 2009 14:01:43 PST
X-Mailer: YahooMailRC/1155.45 YahooMailWebService/0.7.260.1
Date: Sat, 31 Jan 2009 14:01:43 -0800 (PST)
From: Ana Maria <ana_wonderful@yahoo.com>
Subject: Re:
To: xxx@aol.com
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="0-254480832-1233439303=:95955"
Message-ID: <511276.95955.qm@web112222.mail.gq1.yahoo.com>
X-AOL-IP: 68.142.237.91
X-AOL-SCOLL-SCORE:0:2:462183552:93952408
X-AOL-SCOLL-URL_COUNT:0
« Zuletzt geändert: 14. Februar 2009 um 06:44 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
bandit
Forum Administrator
*****
Offline



Beiträge: 5138
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Sternzeichen: Löwe
Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #10 - 13. Februar 2009 um 17:28
Moderator melden  
Die Original-IP verweist auf den Yahoo Mailserver und über diese Plattform wurde die Mail auch geschrieben. Also eingeliefert über die USA:
Zitat:
X-AOL-IP: 68.142.237.91

Zitat:
Abfrage nach IP-Adresse zu Name:  n6.bullet.re3.yahoo.com
Zum Namen gehörende IP-Adresse :  68.142.237.91
OrgName:    Inktomi Corporation
OrgID:      INKT
Address:    701 First Ave
City:       Sunnyvale
StateProv:  CA
PostalCode: 94089
Country:    US

NetRange:   68.142.192.0 - 68.142.255.255
CIDR:       68.142.192.0/18
NetName:    INKTOMI-BLK-4
NetHandle:  NET-68-142-192-0-1
Parent:     NET-68-0-0-0-0
NetType:    Direct Allocation
NameServer: NS1.YAHOO.COM
NameServer: NS2.YAHOO.COM
NameServer: NS3.YAHOO.COM
NameServer: NS4.YAHOO.COM
NameServer: NS5.YAHOO.COM


Geschrieben wurde die Mail allerdings in Rumänien und dies ist der Provider fürs Internet:
Zitat:
Received: from [92.80.157.221] by web112222.mail.gq1.yahoo.com via HTTP; Sat, 31 Jan 2009 14:01:43 PST


Zitat:
Zum Namen gehörende IP-Adresse :  92.80.157.221
Auskunft mit der Webseite http://www.mein-whois.de

Antwort des Whois-Servers whois.ripe.net:
inetnum:        92.80.0.0 - 92.82.255.255
netname:        ROMTELECOM
descr:          Romtelecom Data Network
country:        RO
admin-c:        AL3618-RIPE
tech-c:         ANOC7-RIPE
status:         ASSIGNED PA
mnt-by:         MNT-ARTELECOM-LIR
mnt-lower:      MNT-ARTELECOM-LIR
mnt-routes:     MNT-ARTELECOM-LIR
mnt-domains:    MNT-ARTELECOM-LIR
source:         RIPE # Filtered

role:           ARtelecom LIR
address:        Garlei 1B sector 1 013721 Bucuresti Romania
abuse-mailbox:  abuse@romtelecom.ro
admin-c:        DC478-RIPE
tech-c:         CD297-RIPE
mnt-by:         MNT-ARTELECOM-LIR
nic-hdl:        AL3618-RIPE
source:         RIPE # Filtered

role:           ARtelecom Network Operation Center
address:        100 Calea Vitan Str.
address:        Bucuresti,sect 3, Romania
phone:          +40-21-3029767
fax-no:         +40-21-3130730
remarks:        trouble:      +---------------------------------------------------
remarks:        trouble:      | Operational issues:     noc@artelecom.net         |
remarks:        trouble:      | AS & Peering issues:    route-admin@artelecom.net |
remarks:        trouble:      | Abuse and Spam issues:  abuse@romtelecom.ro       |
remarks:        trouble:      | * IN CASE OF HACK ATTACKS ILLEGAL ACTIVITY,       |
remarks:        trouble:      | * VIOLATION, SCANS, PROBES, SPAM, ETC. *          |
remarks:        trouble:      | DNS issues:             hostmaster@artelecom.net  |
remarks:        trouble:      +---------------------------------------------------
remarks:        24x7 @ +40-21-3029768
admin-c:        AI134-RIPE
tech-c:         CD297-RIPE
tech-c:         CI84-RIPE
tech-c:         DEM5-RIPE
nic-hdl:        ANOC7-RIPE
mnt-by:         ARTELECOM-MNT
source:         RIPE # Filtered
abuse-mailbox:  abuse@romtelecom.ro
abuse-mailbox:  abuse@romtelecom.ro
abuse-mailbox:  abuse@romtelecom.ro

% Information related to '92.80.0.0/16AS9050'

route:          92.80.0.0/16
descr:          Romtelecom
origin:         AS9050
mnt-by:         MNT-ARTELECOM-LIR
source:         RIPE # Filtered
  
Zum Seitenanfang
IP gespeichert
 
Uli
Forum Administrator
Fototechnik Forumgeistlicher Seelsorger
*****
Offline


Die afrikaanse Voortrekker
in Duitsland

Beiträge: 30637
Standort: Nicht in Preußen!
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Sternzeichen: Stier
Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #11 - 13. Februar 2009 um 22:28
Moderator melden  
Beide Fotos wurden mit einem Sony Ericsson K810i Handy gemacht. am 2.1.2008 um 22:05 Uhr. Keine weiteren Bearbeitungsdaten.
Weitere Infos über das Handy:
http://www.sonyericsson.com/cws/products/mobilephones/overview/k810i?cc=de&lc=de

Auch wenn wir noch den Pass erwarten, ab in den offenen Bereich.
  
Zum Seitenanfang
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 16225
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Stimmung: tot
Sternzeichen: Skorpion
Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #12 - 14. Februar 2009 um 06:52
Moderator melden  
Suedwest77 schrieb on 13. Februar 2009 um 14:54:
kiss you and i wait for the code of the western union


Da habe ich nur folgendes übrig, selbst wenn die kleine real ist, was ich auch glaube:   Smiley
  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Bookmarks:
Link zu diesem Thema