Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Terry Lawson <lawsonterry_66@yahoo.de> (Gelesen: 1716 mal)
 
Luise
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 16
Standort: Helgoland
Mitglied seit: 23. November 2010
Terry Lawson <lawsonterry_66@yahoo.de>
25. November 2010 um 14:02
 
Hallo,
nun hab ich eine neue Email von einem anderen erhalten. Auch nur in Englisch. Da ich jetzt total misstrauisch bin, anbei mal die Email, BIlder und Quelltext. 

Würde mich sehr freuen, wenn ihr mir sagen könntet, ob das auch ein Fake ist!
Anscheinend wohnt er in München, hat 2 Kinder und ein Hund.
Das komisch ist, er hat mich bei Partner.de angeschrieben, ob ich ihm mein Foto frei schalte und in der Mail auch gleich seine Email Adi geschickt. Hab ich nicht gemacht. Jedoch per Email um Fotos von ihm gebeten. Aber in dieser Email hab ich ihm gar nicht geschrieben, wer ich bin (als woher seine Adi, oder mein Profilname genannt)..komisch oder bin ich nun schon schizo???

DANKE für eure Hilfe!!!


Erst die Email ohne Pics dann gleich noch eine mit Pics. Daher 2 Quelltext.

1. Email:
Hi xxx, I am very glad and happy reading from you and surely would send you few pictures of me but not with my kids. My two children are living with their mother in Florida U.S. I will like you to tell me something about yourself as well, Tell me how long have you been single for now? And what are the things you do for a living too? What are your hobbies? I am divorce and as been single for 3 years now. .I Electrical Engineer at Oxford University to study, where I received my Masters Degree in first class ..Tell me what are your plans for the day? I will be happy if you can send me pictures of yourself too, Do you have kids? And what are your dislike and likes?
I look forward to hear from you soon.
Your
Terry..

Spoiler:
Received: by 10.216.44.198 with SMTP id n48cs257211web;
        Thu, 25 Nov 2010 03:44:10 -0800 (PST)
Received: by 10.213.33.80 with SMTP id g16mr4852169ebd.61.1290685450221;
        Thu, 25 Nov 2010 03:44:10 -0800 (PST)
Return-Path: <lawsonterry_66@yahoo.de>
Received: from nm16.bullet.mail.ird.yahoo.com (nm16.bullet.mail.ird.yahoo.com [77.238.189.69])
        by mx.google.com with SMTP id s42si1629765eeh.39.2010.11.25.03.44.08;
        Thu, 25 Nov 2010 03:44:09 -0800 (PST)
Received-SPF: neutral (google.com: 77.238.189.69 is neither permitted nor denied by best guess record for domain of lawsonterry_66@yahoo.de) client-ip=77.238.189.69;
Authentication-Results: mx.google.com; spf=neutral (google.com: 77.238.189.69 is neither permitted nor denied by best guess record for domain of lawsonterry_66@yahoo.de) smtp.mail=lawsonterry_66@yahoo.de; dkim=pass (test mode) Quelltext.i=@yahoo.de
Received: from [77.238.189.234] by nm16.bullet.mail.ird.yahoo.com with NNFMP; 25 Nov 2010 11:44:08 -0000
Received: from [212.82.109.128] by tm15.bullet.mail.ird.yahoo.com with NNFMP; 25 Nov 2010 11:44:08 -0000
Received: from [127.0.0.1] by omp1020.mail.ird.yahoo.com with NNFMP; 25 Nov 2010 11:44:08 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 793026.66589.bm@omp1020.mail.ird.yahoo.com
Received: (qmail 48151 invoked by uid 60001); 25 Nov 2010 11:44:08 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1290685448; bh=tiQ+ccHan8GEOAWoRWqp1sUBos5mggT9K9xAPZmYlpo=; -Version:Content-Type; nmcq7gUbo03ts=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.de;
  -Version:Content-Type;
  sxlZXvEMFTAwg=;
Message-ID: <237196.46606.qm@web24912.mail.ird.yahoo.com>
X-YMail-OSG: hJUxIFcVM1lfcVZ9Qs_OiWOGgmkHbBIf_2r2Z5U_ZAEk8bs
GK4933qVEYhajHN0vnQyE9.0pG1JpOkzPnQ6wP4HUNYQEA6bKEklT7824VrU
o5686f7fT4uV8NlgJFCBppwuM61jDbNlwVXfTbUldZNeff9O_FBtrxEQ6UAu
YMvVe.MGWZqvty__xVzYldzDvS3NG3XqncUbWvsha8lCk21Qz_Pdd7DnSYKd
tWSzzAfZ7AXXi.BVFPgwGZSGyVmo8rf1UUfrueAaikSIBSHmi6B3hlC06ODS
izI8-
Received: from [41.155.106.3] by web24912.mail.ird.yahoo.com via HTTP; Thu, 25 Nov 2010 11:44:08 GMT
X-Mailer: YahooMailClassic/11.4.9 YahooMailWebService/0.8.107.285259
Date: Thu, 25 Nov 2010 11:44:08 +0000 (GMT)
From: Terry Lawson <lawsonterry_66@yahoo.de>
Subject: 
In-Reply-To: <AANLkTinwjYeMZ7kuYFDbTH4g7+9EMuutLSDi_pkRgJMp@mail.gmail.com>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="0-165950975-1290685448=:46606"

--0-165950975-1290685448=:46606
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable



2. Email:
That's is pictures of me, I hope you like them anyways...

 

Spoiler:
Received: by 10.216.44.198 with SMTP id n48cs258561web;
        Thu, 25 Nov 2010 04:20:23 -0800 (PST)
Received: by 10.14.37.10 with SMTP id x10mr495129eea.30.1290687489976;
        Thu, 25 Nov 2010 04:18:09 -0800 (PST)
Return-Path: <lawsonterry_66@yahoo.de>
Received: from nm13-vm1.bullet.mail.ird.yahoo.com (nm13-vm1.bullet.mail.ird.yahoo.com [77.238.189.209])
        by mx.google.com with SMTP id w3si1718799eeh.10.2010.11.25.04.18.08;
        Thu, 25 Nov 2010 04:18:08 -0800 (PST)
Received-SPF: neutral (google.com: 77.238.189.209 is neither permitted nor denied by best guess record for domain of lawsonterry_66@yahoo.de) client-ip=77.238.189.209;
Authentication-Results: mx.google.com; spf=neutral (google.com: 77.238.189.209 is neither permitted nor denied by best guess record for domain of lawsonterry_66@yahoo.de) smtp.mail=lawsonterry_66@yahoo.de; dkim=pass (test mode) Quelltext.i=@yahoo.de
Received: from [77.238.189.234] by nm13.bullet.mail.ird.yahoo.com with NNFMP; 25 Nov 2010 12:18:08 -0000
Received: from [212.82.108.240] by tm15.bullet.mail.ird.yahoo.com with NNFMP; 25 Nov 2010 12:18:08 -0000
Received: from [127.0.0.1] by omp1005.mail.ird.yahoo.com with NNFMP; 25 Nov 2010 12:18:08 -0000
X-Yahoo-Newman-Property: ymail-5
X-Yahoo-Newman-Id: 359433.99042.bm@omp1005.mail.ird.yahoo.com
Received: (qmail 71423 invoked by uid 60001); 25 Nov 2010 12:18:08 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1290687488; bh=2Gxl5E1iBpCsSQwgXFIl+tD9xp2bTSGjU+dufrRuSm4=; tent-Type; RQKOZjuiJznls=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.de;
  tent-Type;
  RSi7SgkAkalls=;
Message-ID: <215327.70103.qm@web24908.mail.ird.yahoo.com>
X-YMail-OSG: QSJEcikVM1m1ViI4ZU0YQ.E0keUC3n1IntJWzexv2WKkN_c
1zHx36ULr7YwoDtA1Rx3SjU8B_wZqQ5UD18BOVeweYvf2cW.1mR8.KOGaoVO
hEmTYdvaewDWjtFdbvZNnbHSfYp6MK2ohDOfPCmW1.kBFc53ivNRHzAoOWtZ
C2szcQvYyXfjm1e7TLpokz6Pp91xbPacHwu6meJ2a7ZBEBfvhmj6h1CZ9X8C
nbpdpzFlIamdfKn3mNbIu_ODDfj8eYE7L7591uq2628OWlfRgW9UDq19Jfrw
07qbo
Received: from [178.18.245.215] by web24908.mail.ird.yahoo.com via HTTP; Thu, 25 Nov 2010 12:18:07 GMT
X-Mailer: YahooMailClassic/11.4.9 YahooMailWebService/0.8.107.285259
Date: Thu, 25 Nov 2010 12:18:07 +0000 (GMT)
From: Terry Lawson <lawsonterry_66@yahoo.de>
Subject: pics
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="0-730377607-1290687487=:70103"

--0-730377607-1290687487=:70103
Content-Type: multipart/alternative; boundary="0-628419844-1290687487=:70103"

--0-628419844-1290687487=:70103
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable

« Zuletzt geändert: 25. November 2010 um 20:05 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Terry Lawson <lawsonterry_66@yahoo.de>
Antwort #1 - 25. November 2010 um 14:07
 

Scheinbar ist er als Zeitreisender unterwegs.

Erste Mail kommt aus Nigeria.

Code
Alles auswählen
IP Address 	41.155.106.3
Host 	dial-pool106.lg.starcomms.net
Location 	NG NG, Nigeria
City 	Lagos, 05 -
Organization 	Starcomms Limited
ISP 	Starcomms Limited
AS Number 	AS33776 STARCOMMS-ASN 



Die zweite Mail ca. eine halbe Stunde später wir über Deutschland verschleiert.

Code
Alles auswählen
IP Address 	178.18.245.215
Host 	178.18.245.215
Location 	DE DE, Germany
City 	Karlsruhe, 01 -
Organization 	BENNY-NET
ISP 	Inline Internet Online Dienste Gmbh
AS Number 	AS31147 Inline Internet Online Dienste GmbH 



Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Luise
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 16
Standort: Helgoland
Mitglied seit: 23. November 2010
Re: Terry Lawson <lawsonterry_66@yahoo.de>
Antwort #2 - 25. November 2010 um 14:17
 
Hallo Zapparella,
danke für deine schnelle Unterstützung!
Kannst du dir erklären, wie das möglich ist???
Wie kann man über 2 Accounts in unterschiedlichen Ländern das in so kurzer Zeit verschicken?

Bin echt ratlos...gibt es nur noch Verbrecher in diesen Börsen?
Können die dort nicht mal vorher checken, wer sich da aus welchem Land registiert?

Wie kann man dem ein Ende setzen?

Echt gut, dass ihr einem so schnell Feedback gebt!
THX
  
Zum Seitenanfang
 
IP gespeichert
 
Luise
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 16
Standort: Helgoland
Mitglied seit: 23. November 2010
Re: Terry Lawson <lawsonterry_66@yahoo.de>
Antwort #3 - 25. November 2010 um 14:19
 
ach, noch eine Frage.
Kann man was über die Fotos sagen oder nachweisen?
  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Terry Lawson <lawsonterry_66@yahoo.de>
Antwort #4 - 25. November 2010 um 14:36
 
@ Luise

Die Scammer nutzen einfach nur die Technik des Internetes und der virtuellen Welt.
Einen Proxy konnte ich nicht feststellen, also nehme ich an, dass die Mail mittels einer VPN-Verbindung über Deutschland verschleiert wurde.
VPN heisst virtuelles privates Netzwerk.
Dir das im einzelnen erklären, würde hier den Rahmen sprengen.

Du musst dabei bedenken, dass das keine einzelne Person ist, die da agiert, sondern das sind sehr gut organisierte Verbrecherbanden.
Sie haben mitunter eigene Profiler, die Profile ihrer Opfer erstellen, um leichter an deren Geld zu kommen.
Sie sind meist technisch ziemlich gut ausgerüstet und haben auch jemanden, der ihre PC's wartet.
Da gibt es eine gewisse Hirarchie, an deren Ende der einfälltige Schreiberling sitzt und einfach nur Emails versendet oder chattet.
Da sitzen mehrere Scammer vor mehreren PC's und "bearbeiten" weltweit potenzielle Opfer.
Und das nicht in einem 8-Stunden-Arbeitstag, sondern in Schichten rund um die Uhr und an 365 Tagen im Jahr.
Das Masterhirn stellt in einem Hinterhof-Internet-Cafe alles was dazu notwendig ist zur Verfügung.

  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Terry Lawson <lawsonterry_66@yahoo.de>
Antwort #5 - 25. November 2010 um 22:01
 
Luise schrieb on 25. November 2010 um 14:19:
ach, noch eine Frage.
Kann man was über die Fotos sagen oder nachweisen?

Die Fotos haben leider keine Metadaten. Da könnte man eventuell agen, wie alt die Fotos sind. Manchmal ist auch der Name des Fotografen mit aufgeführt.

Wenn wir Glück haben, finden wir das Foto auf irgendeiner Modelseite und wissen dann, wer das Original ist.
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema