Template wählen: 
Sprache wählen:
Google

World Wide Web anti-scam


  Anti-Scam › Afrika › Other › Rita Serwaa <rita12313@live.com> Bottom
‹ Vorheriges Thema | Nächstes Thema ›
Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Rita Serwaa <rita12313@live.com> (Gelesen: 2246 mal)
 
Zwergnase
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 389
Standort: Heilbronn
Mitglied seit: 28. Juli 2009
Geschlecht: männlich
Rita Serwaa <rita12313@live.com>
17. Oktober 2009 um 10:05
 
Das habe ich bekommen und werde mal nachbohren:

Vielen Dank für den Sie E-Mails lieber, ich habe ihn und die ich, dass Sie mehr wissen.

Spoiler für Quelltext:
Received: by 10.103.134.7 with SMTP id l7cs386695mun;
        Fri, 16 Oct 2009 09:08:46 -0700 (PDT)
Received: by 10.224.86.134 with SMTP id s6mr1144891qal.63.1255709324398;
        Fri, 16 Oct 2009 09:08:44 -0700 (PDT)
Return-Path: <rita12313@live.com>
Received: from col0-omc2-s7.col0.hotmail.com (col0-omc2-s7.col0.hotmail.com [65.55.34.81])
        by mx.google.com with ESMTP id 34si2001238qyk.93.2009.10.16.09.08.43;
        Fri, 16 Oct 2009 09:08:44 -0700 (PDT)
Received-SPF: pass (google.com: domain of rita12313@live.com designates 65.55.34.81 as permitted sender) client-ip=65.55.34.81;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of rita12313@live.com designates 65.55.34.81 as permitted sender) smtp.mail=rita12313@live.com
Received: from COL101-W58 ([65.55.34.71]) by col0-omc2-s7.col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
      Fri, 16 Oct 2009 09:07:49 -0700
Message-ID: <COL101-W581BD042D881E926CCA1429FC40@phx.gbl>
Return-Path: rita12313@live.com
Content-Type: multipart/alternative;
     boundary="_2a5c1cd5-8dd9-46f6-84ab-bd317fa225c7_"
X-Originating-IP: [41.218.210.85]
From: rita serwaa <rita12313@live.com>
To: <xxx@googlemail.com>
Subject: RE: Hi Sandra
Date: Fri, 16 Oct 2009 16:07:49 +0000
Importance: Normal
In-Reply-To: <4AC1208F.90404@googlemail.com>
References: <4AC1208F.90404@googlemail.com>
MIME-Version: 1.0
X-OriginalArrivalTime: 16 Oct 2009 16:07:49.0778 (UTC) FILETIME=[CEE82F20:01CA4E7A]

--_2a5c1cd5-8dd9-46f6-84ab-bd317fa225c7_
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
« Zuletzt geändert: 17. Oktober 2009 um 10:08 von Zwergnase »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Zwergnase
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 389
Standort: Heilbronn
Mitglied seit: 28. Juli 2009
Geschlecht: männlich
Re: Rita Serwaa <rita12313@live.com>
Antwort #1 - 17. Oktober 2009 um 10:07
 
Im niederländischem Anti-Scam Forum wird sie als Scam gelistet allerdings nur aufgrund einer falschen Headerauflösung!
Ich werde mal brav mit ihr kommunizieren.


Eingeliefert wurde die Mail über Ghanatel:

Code
Alles auswählen
Abfrage nach IP-Adresse zu Name:  vfbb21085.4u.com.gh
Zum Namen gehörende IP-Adresse :  41.218.210.85
inetnum:        41.218.192.0 - 41.218.223.255
netname:        ghanatel
descr:          Ghana Telecom ADSL DYNAMIC ADDRESS EXPANDED POOL
country:        GH


Zitat:
X-Originating-IP: [41.218.210.85]
From: rita serwaa <rita12313@live.com>
Subject: RE: Hi Sandra
Date: Fri, 16 Oct 2009 16:07:49 +0000
  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34903
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Rita Serwaa <rita12313@live.com>
Antwort #2 - 17. Oktober 2009 um 10:36
 
@ Zwergnase

löese mal den Quelltext dort über http://headertool.apelord.com/headers

aus, dann kommt man tatsächlich auf das dort gepostete Ergebnis






« Zuletzt geändert: 19. Oktober 2009 um 23:52 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
bandit
Forum Administrator
*****
Offline



Beiträge: 4989
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Rita Serwaa <rita12313@live.com>
Antwort #3 - 17. Oktober 2009 um 11:01
 
@ Wesermann

Also diesem Headertool werde ich nicht vertrauen. 
Die IP von den USA ist ein Microsoft-Server.
Die von Riad kaum nachvollziehbar.
Die Zeitzone spricht auch nicht für die USA.

Ghana hat die Zeitzone +0000
Saudi Arabien +0300

Anhand diese Indizien vertraue ich da auf die Original-IP
  
Zum Seitenanfang
HomepageSkype/VoIP  
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30497
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Rita Serwaa <rita12313@live.com>
Antwort #4 - 17. Oktober 2009 um 11:04
 
Der erste Quelltext im NL Forum war wirklich falsch aufgelöst, kam aus Ghana. Am 30.6. hat sie aber eine Mail über die IP 212.116.219.101 versandt. Und das ist SA-FAISALIAH aus Saudi-Arabien. Damit kann sie in die Öffentlichkeit. Die dort genannte Zeitzone +0000 würde allerdings nicht für Saudi-Arabien sprechen. Also kompletter Fake!

Smiley Smiley, Baby!
« Zuletzt geändert: 17. Oktober 2009 um 11:09 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30497
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Rita Serwaa <rita12313@live.com>
Antwort #5 - 17. Oktober 2009 um 11:07
 
@ Zwergnase

Versuch auch mal Fotos zu bekommen.
  
Zum Seitenanfang
 
IP gespeichert
 
Zwergnase
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 389
Standort: Heilbronn
Mitglied seit: 28. Juli 2009
Geschlecht: männlich
Re: Rita Serwaa <rita12313@live.com>
Antwort #6 - 17. Oktober 2009 um 11:30
 
@ Uli

Die Mail zu ihr ist schon unterwegs. Ich denke mal sie wird mir Bilder senden. 

  
Zum Seitenanfang
 
IP gespeichert
 
Zwergnase
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 389
Standort: Heilbronn
Mitglied seit: 28. Juli 2009
Geschlecht: männlich
Re: Rita Serwaa <rita12313@live.com>
Antwort #7 - 17. Oktober 2009 um 20:45
 
Neue Mail aber noch kein Bild:

Am Sandra, ich war in Großbritannien geboren und lebe mit meiner Schwester in Deutschland wie heute. Werde ich euch mehr sagen, wenn ich Ihr Bild zu bekommen.

Spoiler für Quelltext:
Received: by 10.103.134.7 with SMTP id l7cs20943mun;
        Sat, 17 Oct 2009 11:06:29 -0700 (PDT)
Received: by 10.224.8.72 with SMTP id g8mr1751106qag.291.1255802788518;
        Sat, 17 Oct 2009 11:06:28 -0700 (PDT)
Return-Path: <rita12313@live.com>
Received: from col0-omc2-s6.col0.hotmail.com (col0-omc2-s6.col0.hotmail.com [65.55.34.80])
        by mx.google.com with ESMTP id 11si3501748qyk.44.2009.10.17.11.06.27;
        Sat, 17 Oct 2009 11:06:28 -0700 (PDT)
Received-SPF: pass (google.com: domain of rita12313@live.com designates 65.55.34.80 as permitted sender) client-ip=65.55.34.80;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of rita12313@live.com designates 65.55.34.80 as permitted sender) smtp.mail=rita12313@live.com
Received: from COL101-W4 ([65.55.34.71]) by col0-omc2-s6.col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
      Sat, 17 Oct 2009 11:06:26 -0700
Message-ID: <COL101-W4F80D38DE07EF99AA03D09FC30@phx.gbl>
Return-Path: rita12313@live.com
Content-Type: multipart/alternative;
     boundary="_bd6e19b1-67e0-452c-b7ad-fcf9bc71d298_"
X-Originating-IP: [41.218.212.145]
From: rita serwaa <rita12313@live.com>
To: <xxx@googlemail.com>
Subject: RE: Hallo Sandra
Date: Sat, 17 Oct 2009 18:06:27 +0000
Importance: Normal
In-Reply-To: <4AD97DAB.3060805@googlemail.com>
References: <4AD97DAB.3060805@googlemail.com>
MIME-Version: 1.0
X-OriginalArrivalTime: 17 Oct 2009 18:06:26.0834 (UTC) FILETIME=[8B6A7F20:01CA4F54]

--_bd6e19b1-67e0-452c-b7ad-fcf9bc71d298_
Content-Type: text/plain; charset="Windows-1252"
Content-Transfer-Encoding: quoted-printable
  
Zum Seitenanfang
 
IP gespeichert
 
Zwergnase
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 389
Standort: Heilbronn
Mitglied seit: 28. Juli 2009
Geschlecht: männlich
Re: Rita Serwaa <rita12313@live.com>
Antwort #8 - 17. Oktober 2009 um 20:48
 
Immer noch über Ghanatel eingeliefert:

Code
Alles auswählen
Abfrage nach IP-Adresse zu Name:  vfbb212145.4u.com.gh
Zum Namen gehörende IP-Adresse :  41.218.212.145
inetnum:        41.218.192.0 - 41.218.223.255
netname:        ghanatel
descr:          Ghana Telecom ADSL DYNAMIC ADDRESS EXPANDED POOL
country:        GH

Zitat:
X-Originating-IP: [41.218.212.145]
From: rita serwaa <rita12313@live.com>
Subject: RE: Hallo Sandra
Date: Sat, 17 Oct 2009 18:06:27 +0000
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
‹ Vorheriges Thema | Nächstes Thema ›
Link zu diesem Thema
 
  « Übersicht ‹ Forum Top  

Anti-Scam » Powered by YaBB 2.6.12!
YaBB Forum Software © 2000-2024. Alle Rechte vorbehalten.

Valid RSS Valid XHTML Valid CSS Powered by Perl Source Forge