Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: [1] 2 3 4 Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Svetlana <frau838@yahoo.de> <frau233@yahoo.de> (Gelesen: 15709 mal)
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Svetlana <frau838@yahoo.de> <frau233@yahoo.de>
20. Dezember 2009 um 21:01
 
Neuer Scam über keyweb! Wird durch unser Neumitglied Herby1210 aufgefüllt.

Hallo xxx!
Es ist angenehm, deinen Brief zu bekommen. Heribert, ich dachte daran, du wirst mir schreiben oder du wirst nicht schreiben. Deshalb bin ich froh, dass du mich nicht vergessen hast. Heute früh, wenn ich in der Seele war, mein iPhone fiel ins Wasser... Leider, jetzt kann ich meinen iPhone nicht aufnehmen. Morgen werde ich es in die Reparatur bringen, ich hoffe, dass aller gut sein wird.
Aber ich habe den Computer auf der Arbeit, deshalb kann ich dir jeden Tag schreiben. Du schreibst mir aus dem Büro oder aus dem Haus? Du kannst die Antwort mir auf meinen Brief so ist häufig?
Ich will sofort sagen, dass diese meine erste Bekanntschaft mit dem Mann ins Internet. Ich denke, dass es für uns angenehm sein wird, dass kennenzulernen...
Also, es ist ein wenig über mich. Meinen Namen Svetlana. Jetzt mir 29 Jahre. Meinen Geburtstag am 24. Januar. Ich lebe im Dorf Nurshari. Meine Größe - 170 sm. Mein Gewicht - 53 kg. Meine geliebten Blumen ist es die Tulpen. Meine Lieblingsfarbe ist blau. Ich habe keine schädliche Gewohnheiten. Ich bin einsam und niemals war verheiratet. Ich habe die Kinder nicht. Bei mir den ruhigen Charakter. Ich lebe eine, abgesondert von meinen Eltern. Ich habe mich die selbständige Frau gewöhnt eben, selbst viele Sachen in diesem Leben zu machen. Ich bin einziges Kind in der Familie. Ich habe die Brüder, und der Schwestern nicht. Ich denke, dass dieses am meisten erstes, dass du über mich erkennen wolltest... Wenn ich dich interessiert habe, so werde ich dir grösser über mich in den folgenden Briefen schreiben. okay?
Ich hoffe, dass meine Antworten dir klar sind. Ich bin nicht sehr gut, den Deutschen zu schreiben. Aber ich hoffe, dass du mich verstehst.
Du kannst mir grösser über dich sagen? Über dein Leben, die Arbeit und die Unterhaltungen? Warum suchst du die Bekanntschaft im Internet? Was du in der Frau suchst? Was du von der Bekanntschaft mit der Frau wartest? Ich wollte, dass du grösser deiner Fotos sendest und antwortete auf meine Fragen aufrichtig. Ich liebe die Aufrichtigkeit und die Wahrheit. Welche wäre sie nicht.
Ich habe einige Fotos in meinen Brief verwandt. Diese Fotografien machte meine Freundin bei ihr des Hauses.
Ich hoffe, dass dir es gefallen wird.
Ich warte auf deine Antwort und deine Fotos.
Deine neue Freundin Svetlana 

 

 

 

Ein Quelltext einer späteren Mail:

Spoiler für Quelltext:
Return-Path: <frau838@yahoo.de>
Received: from mailin19.aul.t-online.de (mailin19.aul.t-online.de [172.20.27.51])
by mhead705 (Cyrus v2.3.15-fun-3.2.0.4-1) with LMTPA;
Sat, 19 Dec 2009 17:56:54 +0100
X-Sieve: CMU Sieve 2.3
Received: from smtp109.plus.mail.re1.yahoo.com ([69.147.102.72]) by mailin19.aul.t-online.de
with smtp id 1NM2bq-1GJ5VY0; Sat, 19 Dec 2009 17:56:50 +0100
Received: (qmail 67852 invoked from network); 19 Dec 2009 16:56:49 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
s=s1024; d=yahoo.de;
;
6cfFRaYMgVCbc= ;
Received: from  (frau838@84.19.161.9 with plain)
       by smtp109.plus.mail.re1.yahoo.com with SMTP; 19 Dec 2009 08:56:43 -0800 PST
X-Yahoo-SMTP: .pDZVr2swBC2aF42grgoCGenfjY-
X-YMail-OSG: lq1v64Bfe6OnNEqMo4IcoIiJxLxw
X-Yahoo-Newman-Property: ymail-3
Date: Sat, 19 Dec 2009 19:06:05 -0800
From: frau838 <frau838@yahoo.de>
Reply-To: frau838@yahoo.de
X-Priority: 3 (Normal)
Message-ID: <697367421.20091219190605@yahoo.de>
To: "xxx" <xxx>
Subject: :*
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------A7102B7A87564A"
X-TOI-SPAM: n;1;2009-12-19T16:56:54Z
X-TOI-VIRUSSCAN: clean
X-TOI-EXPURGATEID: 149288::1261241811-000012EA-EB23B1A3/0-0/0-0
X-TOI-SPAMCLASS: CLEAN, NORMAL
X-TOI-MSGID: a23775ea-1976-4915-b135-592cf0f2482b
X-Seen: false
X-ENVELOPE-TO: xxx
« Zuletzt geändert: 13. Februar 2011 um 19:22 von »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34946
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Svetlana <frau838@yahoo.de> <frau233@yahoo.de>
Antwort #1 - 20. Dezember 2009 um 21:21
 
Smiley

Code
Alles auswählen
Information related to '84.19.161.0 - 84.19.161.255'

inetnum:        84.19.161.0 - 84.19.161.255
netname:        VDSWIN-I
descr:          VDSWin IP Network
country:        DE
Webmaster-c:        DB115-RIPE
tech-c:         DB115-RIPE
status:         ASSIGNED PA
mnt-by:         KEYWEB-MNT
remarks:        ******************************************************
remarks:        * Dedicated servers and VPS service provider *
remarks:        * Please see http://www.vdswin.com for details *
remarks:        * and conctact information or mailto ****@vdswin.com *
remarks:        ******************************************************
changed:        **********@keyweb.de 20090811
source:         RIPE

person:         Dmitry Beletsky
address:        Al. Nevskogo 39/2-24
address:        65088 Odessa
address:        Ukraine 

« Zuletzt geändert: 13. Februar 2011 um 19:23 von »  
Zum Seitenanfang
 
IP gespeichert
 
Herby1210
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 14
Standort: Stockstadt
Mitglied seit: 20. Dezember 2009
Re: Svetlana <frau838@yahoo.de> <frau233@yahoo.de>
Antwort #2 - 25. Dezember 2009 um 18:05
 
Smiley



Was haltet Ihr von dieser Mail ??

XXX, ich bin froh, deinen Brief wieder zu lesen. Es ist für mich wirklich angenehm. Mit jedem Tag mir scheint es, dass wir näher und näher. Wenn wir beginnen, über die Details unseres Treffens ich zu sagen verstehe ich, dass es nicht den Traum... Und davon für mich wird es angenehm sein und es ist gut...
XXXX, ich denke, dass du nicht gegen, wenn ich dich wieder über einige Sachen fragen werde. okay?

- Welche in erster Linie muss ich aus den Sachen in die Fahrt sammeln?

- Welche das Wetter bei dir wird, wenn ich ankommen werde?

- Du sagtest jemandem aus den Freunden über mich schon? Eben was ich zu dir ankomme? Wie sie sich dazu verhalten haben?

- Du kannst mir deine vollen Daten (dein voller Name und die volle Adresse) geben? Ich gebe es meiner Mutter. Meine Mutter regt sich bezüglich meiner Fahrt ein wenig auf. So wird sie sich nicht stark aufregen, wenn ich ihr es geben werde. okay?

Spoiler für MailHeader:
Return-Path: <frau838@yahoo.de>
Received: from mailin19.aul.t-online.de (mailin19.aul.t-online.de [172.20.27.51])
      by mhead705 (Cyrus v2.3.15-fun-3.2.0.4-1) with LMTPA;
      Fri, 25 Dec 2009 17:04:16 +0100
X-Sieve: CMU Sieve 2.3
Received: from smtp147.mail.ukl.yahoo.com ([77.238.184.78]) by mailin19.aul.t-online.de
     with smtp id 1NOCeD-1FpOE40; Fri, 25 Dec 2009 17:04:13 +0100
Received: (qmail 95035 invoked from network); 25 Dec 2009 16:04:13 -0000
Received: from km32705.vdswin.com (frau838@87.118.122.58 with plain)
        by smtp147.mail.ukl.yahoo.com with SMTP; 25 Dec 2009 16:04:12 +0000 GMT
Date: Fri, 25 Dec 2009 17:24:41 -0800
From: frau838 <frau838@yahoo.de>
Reply-To: frau838@yahoo.de
X-Priority: 3 (Normal)
Message-ID: <1579799211.20091225172441@yahoo.de>
To: "XXX" <XXX@t-online.de>
Subject: gu?=
=?utf-8?Q?t=2C_diesen_wunderbaren_Feiertag_durchzuf=C3=BChren_:)?=
In-Reply-To: <C05B6478584B4317A9B9E73633DC6B78@xxx>
References: <99914681.20091212230830@yahoo.de> <209932ECBC2D489D94FB5EA0BF2733B7@xxx> <1138073438.20091214183004@yahoo.de> <397E5C345DCA411DA79886CA640F69AC@xxxxx> <16843947.20091215184444@yahoo.de> <E0138B5F2A9B4879A684A58B2211981B@xxx> <1599898405.20091216202906@yahoo.de> <3AD69491A45747FB89F2521CEABCF5B3@xxx> <10510051137.20091217202259@yahoo.de> <42870C0F48AF431DA58F38DD78F4BC24@xxx> <1842972397.20091218221102@yahoo.de> <1EAA27BD7BE045E1BE37188D4DE83253@xxx> <697367421.20091219190605@yahoo.de> <8DEFFE9D10F44ADEB4A106588177A75D@xxx> <17510199040.20091221185711@yahoo.de> <CF8AE6D12E46454B8FD6EFA0B0C3F5B2@xxx> <708077772.20091222171722@yahoo.de> <B98006706D7F4FB8B7123F5CF18CCA68@xxx> <561938966.20091224183503@yahoo.de> <C05B6478584B4317A9B9E73633DC6B78@xxx>
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable
X-TOI-SPAM: n;1;2009-12-25T16:04:16Z
X-TOI-VIRUSSCAN: clean
X-TOI-EXPURGATEID: 149288::1261757053-000012EA-005955AD/0-0/0-0
X-TOI-SPAMCLASS: CLEAN, NORMAL
X-TOI-MSGID: 21620ad6-40ee-4ce9-9eeb-f7770c7d9de3
X-Seen: false
X-ENVELOPE-TO: <xxxx@t-online.de>


Seit 2 Tagen schickt Sie keine Bilder mehr!

« Zuletzt geändert: 13. Februar 2011 um 19:23 von »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23882
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Svetlana <frau838@yahoo.de> <frau233@yahoo.de>
Antwort #3 - 25. Dezember 2009 um 18:16
 
@ Herby1210

... bevor du einen Tread im öffentlichen Bereich postest, mache ihn erst einmal fertig.
Lese dir Boardregeln. Es fehlen noch Bilder.
Habe ihn vorläufig in den geschützen Bereich verschoben, damit Google ihn nicht findet.

« Zuletzt geändert: 13. Februar 2011 um 19:23 von »  
Zum Seitenanfang
IP gespeichert
 
Herby1210
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 14
Standort: Stockstadt
Mitglied seit: 20. Dezember 2009
Re: Svetlana <frau838@yahoo.de> <frau233@yahoo.de>
Antwort #4 - 25. Dezember 2009 um 18:32
 
Hier die Bilder die ich von anderen Mails bekommen habe.

« Zuletzt geändert: 13. Februar 2011 um 19:24 von »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23882
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Svetlana <frau838@yahoo.de> <frau233@yahoo.de>
Antwort #5 - 25. Dezember 2009 um 18:46
 
@ Herby1210

... sieht gut aus. Wenn du mir jetzt noch den Vornamen der Guten verrätst, löse ich dir den Quelltext auf.
Die Sache ist 100% Scam.

« Zuletzt geändert: 13. Februar 2011 um 19:24 von »  
Zum Seitenanfang
IP gespeichert
 
Herby1210
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 14
Standort: Stockstadt
Mitglied seit: 20. Dezember 2009
Re: Svetlana <frau838@yahoo.de> <frau233@yahoo.de>
Antwort #6 - 25. Dezember 2009 um 18:55
 
Ihr Vorname ist Svetlana.

Woran erkennt Ihr das es 100 % Scam ist??
« Zuletzt geändert: 13. Februar 2011 um 19:25 von »  
Zum Seitenanfang
 
IP gespeichert
 
bandit
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Svetlana <frau838@yahoo.de> <frau233@yahoo.de>
Antwort #7 - 25. Dezember 2009 um 19:13
 
Eingeliefert wurde diese Mail über keyweb, Deutschland:

Code
Alles auswählen
Zum Namen gehörende IP-Adresse :  87.118.122.58
inetnum:        87.118.96.0 - 87.118.127.255
netname:        DE-KEYWEB-III
descr:          Keyweb AG IP Network
country:        DE
 


Zitat:
Received: from km32705.vdswin.com (frau838@87.118.122.58 with plain)
Date: Fri, 25 Dec 2009 17:24:41 -0800
From: frau838 <frau838@yahoo.de>
« Zuletzt geändert: 13. Februar 2011 um 19:25 von »  
Zum Seitenanfang
IP gespeichert
 
Herby1210
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 14
Standort: Stockstadt
Mitglied seit: 20. Dezember 2009
Re: Svetlana <frau838@yahoo.de> <frau233@yahoo.de>
Antwort #8 - 25. Dezember 2009 um 19:16
 
Heißt das, dass die Mail aus Deutschland kommt??

Sorry aber da kenn ich mich nicht so aus
« Zuletzt geändert: 13. Februar 2011 um 19:25 von »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23882
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Svetlana <frau838@yahoo.de> <frau233@yahoo.de>
Antwort #9 - 25. Dezember 2009 um 19:17
 
Herby1210 schrieb on 25. Dezember 2009 um 18:55:
Woran erkennt Ihr das es 100 % Scam ist?? 


Keyweb ist ein Webhoster, der bei uns blackgelistet ist.
Er stellt in hohem Maße SCAMMER-Webspace zur Verfügung.
Das Abuse-Team stellt sich auf Beschwerden taub.
Google gibt sehr gut Auskunft über deren Machenschaften. 

« Zuletzt geändert: 13. Februar 2011 um 19:26 von »  
Zum Seitenanfang
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23882
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Svetlana <frau838@yahoo.de> <frau233@yahoo.de>
Antwort #10 - 25. Dezember 2009 um 19:20
 
Herby1210 schrieb on 25. Dezember 2009 um 19:16:
Heißt das das die Mail aus Deutschland kommt??


Nein, sie wurde in Deutschland über Keyweb eingeliefert.
Abgesendet wurde sie nach wie vor in Rußland.
Auf diese Art und Weise verschleiern die SCAMMER ihre wahre Herkunft.

Nun ist die Gute reif für die Öffentlichkeit.
« Zuletzt geändert: 13. Februar 2011 um 19:26 von »  
Zum Seitenanfang
IP gespeichert
 
Herby1210
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 14
Standort: Stockstadt
Mitglied seit: 20. Dezember 2009
Re: Svetlana <frau838@yahoo.de> <frau233@yahoo.de>
Antwort #11 - 25. Dezember 2009 um 19:25
 
Danke euch für eure Arbeit 

soll ich trotzdem noch weiter mit Ihr schreiben?
« Zuletzt geändert: 13. Februar 2011 um 19:27 von »  
Zum Seitenanfang
 
IP gespeichert
 
bandit
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Svetlana <frau838@yahoo.de> <frau233@yahoo.de>
Antwort #12 - 25. Dezember 2009 um 19:25
 
@ Webmaster

Kannst du mir erklären warum die Mail über den Westen der USA läuft? Die einzige Erklärung die ich finde ist, 
dass sie über den Webmailer von Yahoo.com geschrieben wurde. 

Herby1210 schrieb on 25. Dezember 2009 um 18:05:
Date: Fri, 25 Dec 2009 17:24:41 -0800
« Zuletzt geändert: 13. Februar 2011 um 19:27 von »  
Zum Seitenanfang
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23882
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Svetlana <frau838@yahoo.de> <frau233@yahoo.de>
Antwort #13 - 25. Dezember 2009 um 19:27
 
Uli schrieb on 20. Dezember 2009 um 21:01:
Neuer Scam über keyweb! Wird durch unser Neumitglied Herby1210 aufgefüllt.


... öfters mal was neues.
« Zuletzt geändert: 13. Februar 2011 um 19:27 von »  
Zum Seitenanfang
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23882
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Svetlana <frau838@yahoo.de> <frau233@yahoo.de>
Antwort #14 - 25. Dezember 2009 um 19:34
 
@ bandit

Schwierig und schlecht möglich, da sich die Yahoo-Quelltext wegen ihrer falsch implementierten Stacks nicht tracen lassen.
Kannst es mal mit jedem Tracer versuchen, keiner wird dir keyweb anzeigen.

« Zuletzt geändert: 13. Februar 2011 um 19:28 von »  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 3 4
Thema versenden
Link zu diesem Thema