Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Anna <mutgar@yahoo.com> (Gelesen: 3596 mal)
 
sesam
Ex-Mitglied


Anna <mutgar@yahoo.com>
19. Oktober 2012 um 13:04
 
 
Anfangs war Date +0400 aber die IP kam mal aus UK, mal aus Hamburg, mal aus Köln...
Nun ist wohl ihr PC kaputt und sie schreibt vom PC ihrer Schwester.
Jetzt zeigt aber der Header Date +0200.

Ist das ein Scam?
« Zuletzt geändert: 20. Oktober 2012 um 16:23 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20613
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Anna <mutgar@yahoo.com>
Antwort #1 - 19. Oktober 2012 um 13:21
 
@ sesam

Smiley


So können wir dir leider nicht helfen und Vermutungen werden dir wohl nicht nützlich sein.  Zwinkernd
Wir brauchen Emails incl. Header und auch Bilder, am besten in chronologischer Reihenfolge.
Wie alles funktioniert und wie ein vollständiger Beitrag aussehen muss, steht alles in den Boardregeln.
Die findest du am schnellsten über den Tab am oberen Seitenrand und die "Guckst-Du"-Smileys sind weiterleitende Links.

« Zuletzt geändert: 20. Oktober 2012 um 11:15 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
sesam
Ex-Mitglied


Re: Anna <mutgar@yahoo.com>
Antwort #2 - 20. Oktober 2012 um 10:43
 
IHRE ERSTE MAIL.
Weitere folgen (dann mit Header)



Hallo, xxxxx, Wie ist Ihr Tag? Ich hoffe, Sie hatten einen guten Tag.
Ich war froh, Ihren Brief zu erhalten! Und ich mochte mehr uber Sie wissen.
Vielen Dank fur Ihr Kompliment! Ich freue mich auf deine Worte horen!
Ich denke, du wirst am Telefon spater reden.
Mein richtiger Name ist Anna (Sie konnen nur Anya).
Die Website Ich zeigte mein Spitzname.
.
.
.
Ich werde Ihnen sagen, ein wenig uber mich.
Ich bin 40 Jahre alt, mein Geburtstag - 15 August, 1972.
Meine Hohe ist 166 cm...
.
.
.
Ich halte mich fur eine attraktive Frau.
Ich verdiene mein Geld Madchen in der Parfumerie.
.
.
.
Take care!
Anna


« Zuletzt geändert: 20. Oktober 2012 um 16:23 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20613
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Anna <mutgar@yahoo.com>
Antwort #3 - 20. Oktober 2012 um 10:48
 
@ sesam

Hast du auch noch die Email-Adresse von diesem Kontakt bitte, damit ich die Betreffzeile berichtigen kann.
Vielleicht ist sie ja schon mal irgendwo im Netz aufgetaucht.

Smiley
« Zuletzt geändert: 20. Oktober 2012 um 16:24 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
sesam
Ex-Mitglied


Re: Anna <mutgar@yahoo.com>
Antwort #4 - 20. Oktober 2012 um 11:11
 
Hier die nächste Mail mit Header:

Hallo mein lieber Freund xxxxxx! Wie sind dein Wochenende? Wie fuhlst du dich?
Ich hatte einen guten Tag! Ich wartete auf Ihren Brief....

....Auch ich mochte this! Ich will deinen Kuss fuhlen!

… dann eine Menge Text über ihr Leben (Hausarbeit, Hobbies, Freunde…)

Ich hoffe, dass du morgen einen guten Tag haben!
Dein Freund Anna

Spoiler für Header:
Return-Path:  mutgar@yahoo.de 
Delivery-Date: Tue, 09 Oct 2012 16:33:40 +0200
Received: from nm5-vm1.bullet.mail.ird.yahoo.com (nm5-vm1.bullet.mail-ird-yahoo.com [77.238.189.202])
     by mx.kundenserver.de (node=mxeu0) with ESMTP (nemesis)
     id 0MPW7x-1THS0z1SNN-005Uc8 for xxxxxxxxxxxxxxxxxxxxxxxxxxxxx
09 Oct 2012 16:33:40 +0200
Received: from [77.238.189.230] by nm5-vm1.bullet.mail.ird.yahoo.com  with NNFMP; 09 Oct 2012 14:33:40 -0000
Received: from 217.146.188.162] by tm11.bullet.mail.ird.yahoo.com  with NNFMP; 09 Oct 2012 14:33:40 -0000
Received: from [127.0.0.1] by smtp130.mail.ird.yahoo.com  with NNFMP; 09 Oct 2012 14:33:40 -0000
DIKM-Signature………
.
.
.
X-Yahoo-SMTP:SsvM.x2swBDq122ppgH69gANZQ--
Received: from [192.168.0.102] (mutgar@77.22.128.188 with plain)
     by smtp130.mail.ird.yahoo.com with SMTP; 09 Oct 2012 07:33:39 -0700 PDT
Date: Tue, 9 Oct 2012 18:09:22 +0400
From: Anna <mutgar@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <1203039741.20121009180922@yahoo.com>
To: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Subject: Hallo mein Freund!
In-Reply-To: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
References: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------A173107195D3FB2”
X-UI-Loop: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

« Zuletzt geändert: 20. Oktober 2012 um 12:29 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
sesam
Ex-Mitglied


Re: Anna <mutgar@yahoo.com>
Antwort #5 - 20. Oktober 2012 um 11:17
 
Hier wieder eine Mail (man beachte die Angabe zu ihrem Geburtstag!) Weiß sie nicht mehr, wann der ist?  Zwinkernd

Hallo meine lieben xxxxxxxx! Wie ist Ihre Woche? Ich hatte einen guten Tag.
Meine Katze hat endlich wieder.
.
.
.
Nun wieder endloses BlaBla über Tagesablauf, aber zum Schluss kommt es (siehe Geburtstag):
.
.
.
Ich fand ein Bild von meinem Geburtstag, der 13. Juli 2012 war.
Meine Freunde haben meinen Geburtstag in einem ortlichen Cafe organisiert.
Es war so cool! Ich war angenehm uberrascht von diesem!
.
.
.
Ich werde Ihnen morgen schreiben!
Anna

Spoiler:
Return-Path: <mutgar@yahoo.com>
Delivery-Date: Thu, 11 Oct 2012 16:55:41 +0200
Received: from nm5.bullet.mail.ukl.yahoo.com (nm5.bullet.mail.ukl.yahoo.com [217.146.182.226])
     by mx.kundenserver.de (node=mxeu2) with ESMTP (Nemesis)
     id 0MgKWY-1SyaUd29kU-00NiOQ for xxxxxxxxxxxxxxxxxxxxxxxxxx;
Thu, 11 Oct 2012 16:55:41 +0200
Received: from [217.146.183.216] by nm5.bullet.mail.ukl.yahoo.com with NNFMP; 11 Oct 2012 14:55:41 -0000
Received: from [217.146.182.75] by tm9.bullet.mail.ukl.yahoo.com with NNFMP; 11 Oct 2012 14:55:41 -0000
Received: from [127.0.0.1] by smtp106.mail.ukl.yahoo.com with NNFMP; 11 Oct 2012 14:55:41 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1349967341; bh=hySYGdJ4Zs4qrXppxu2DOm1+4Aj9JR1SOuC6/xq0msA=; rsion:Content-Type; 21BfTmw0O79iY=
X-Yahoo-Newman-Id: 8524.84090.bm@smtp106.mail.ukl.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: ZAIc9hAVM1nLdQgAzbP4zHQwXhIqC9ttN6PncgzQ7D_5UM1
YYpDiSblt9zxxa9QVfqk0.gDTyEyD2TR_oE_9.4UCg1gIBdM9FXEGH.gJTb6
f6SdC3vLz_K2rr8ZDKQQb3Gzzk1A6k7vwEfyNl67Y7fTai2dhU4UucbA8Fmi
hzr10gofODibQJbxT33yJfQNU.xYETOKP7Olatag2nvKP6rg8BoPeBcYVSW0
ogBs17_e7T.O84BxnJwD8QLKuZeuzEavP7gVhxtlsDrtdVxH1BH8btdcJIJX
l8Ynkjjgpb82.k3qcL_7NrWdEnOztrT1TrCKTWwG4Y1gWqer3SXD2hZ7Lppx
EN626_0O_LR1O1rgTX8c2ldVvM8QUYa3C4wXtink7IQVjilN_wLlbAVJyZVo
pmyBl
X-Yahoo-SMTP: SsvM.x2swBDql22ppgH69gANZQ--
Received: from [92.224.3.190] (mutgar@92.224.3.190 with plain)
        by smtp106.mail.ukl.yahoo.com with SMTP; 11 Oct 2012 07:55:40 -0700 PDT
Date: Thu, 11 Oct 2012 18:28:04 +0400
From: Anna <mutgar@yahoo.com>
Reply-To: Anna <mutgar@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <286009617.20121011182804@yahoo.com>
To: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Subject: Hallo meine lieben!
In-Reply-To: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
References: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------AB1551E932E9BEC5"
X-UI-Loop: V01:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Envelope-To: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

« Zuletzt geändert: 20. Oktober 2012 um 11:25 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Adept
Ex-Mitglied


Re: Anna <mutgar@yahoo.com>
Antwort #6 - 20. Oktober 2012 um 11:18
 
Eingeliefert über Deutschland (Antwort #4)


Code
Alles auswählen
General IP Information
IP:	77.22.128.188
Decimal:	1293320380
Hostname:	77-22-128-188-dynip.superkabel.de
ISP:	Kabel Deutschland
Organization:	Kabel Deutschland
Services:	None detected
Type:	Broadband
Assignment:	Dynamic IP
Blacklist:
Geolocation Information
Country:	Germany de flag
State/Region:	Niedersachsen
City:	Lingen
Latitude:	52.5167
Longitude:	7.3167
Postal Code:	49811
 





Zitat:

Received: from [192.168.0.102] (mutgar@77.22.128.188 with plain) by smtp130.mail.ird.yahoo.com with SMTP; 09 Oct 2012 07:33:39 -0700 PDT
Date: Tue, 9 Oct 2012 18:09:22 +0400
From: Anna <mutgar@yahoo.com>
« Zuletzt geändert: 20. Oktober 2012 um 11:22 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Adept
Ex-Mitglied


Re: Anna <mutgar@yahoo.com>
Antwort #7 - 20. Oktober 2012 um 11:21
 
Wieder eingeliefert über Deutschland (Antwort #5)


Code
Alles auswählen
General IP Information
IP:	92.224.3.190
Decimal:	1558184894
Hostname:	g224003190.adsl.alicedsl.de
ISP:	Alice DSL
Organization:	Alice DSL
Services:	None detected
Type:	Broadband
Assignment:	Dynamic IP
Blacklist:
Geolocation Information
Country:	Germany de flag
State/Region:	Schleswig-Holstein
City:	Quickborn
Latitude:	53.7333
Longitude:	9.9
 




Zitat:

Received: from [92.224.3.190] (mutgar@92.224.3.190 with plain) by smtp106.mail.ukl.yahoo.com with SMTP; 11 Oct 2012 07:55:40 -0700 PDT
Date: Thu, 11 Oct 2012 18:28:04 +0400
From: Anna <mutgar@yahoo.com>
« Zuletzt geändert: 20. Oktober 2012 um 11:23 von »  
Zum Seitenanfang
 
IP gespeichert
 
sesam
Ex-Mitglied


Re: Anna <mutgar@yahoo.com>
Antwort #8 - 20. Oktober 2012 um 11:27
 
Das ist der Originalheader.

Der 2. Header ist Original von xxxx aus Optionen rauskopiert und eingefügt.
Die Mails wurden nicht weitergeleitet.   Lippen versiegelt

Ich mach mir nur Sorgen und bin unsicher.

Die "Dame" hatte xxxx zwischenzeitlich angerufen (wohl in ganz passablem Deutsch).
Allerdings wohl aus einer Telefonzelle.
Ihr Telefon hat nur eine 4-stellige Nummer und sie kann wohl deshalb nicht national und international anrufen und angerufen werden.
Ihr Handy ist ins Wasser gefallen und daher kaputt.

« Zuletzt geändert: 20. Oktober 2012 um 12:31 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20613
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Anna <mutgar@yahoo.com>
Antwort #9 - 20. Oktober 2012 um 11:31
 
Zitat:
Der 2. Header ist Original von xxxx aus Optionen rauskopiert und eingefügt.
Die Mails wurden nicht weitergeleitet.


@ sesam

Dann steht fest:   Smiley
Die Herkunft der Mails wurde verschleiert. Dazu braucht man schon ein gewisses Know-how an PC-Kenntnissen.
Und warum sollte das jemand tun, der ehrliche Absichten hat und nichts verbergen muss.
« Zuletzt geändert: 20. Oktober 2012 um 12:32 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
sesam
Ex-Mitglied


Re: Anna <mutgar@yahoo.com>
Antwort #10 - 20. Oktober 2012 um 11:34
 
In den letzten Mails sagt die Date-Zeile der Header allerdings immer +0200.
Heißt das, dass sie auf einen Webmailer umgestiegen ist?
Ich hab mal gehört, dass Yahoo seine eigenen Zeiten einträgt?
Oder wie kann man sich sonst den Zeitsprung von 2 Stunden erklären, obwohl sie weiterhin in Russland ist.
« Zuletzt geändert: 20. Oktober 2012 um 11:36 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20613
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Anna <mutgar@yahoo.com>
Antwort #11 - 20. Oktober 2012 um 11:35
 
@ sesam

Kommst du auch noch an Bilder ran? Wäre nicht schlecht, wenn wir der Email-Adresse auch ein Gesicht geben könnten.  Zwinkernd


Zitat:
Oder wie kann man sich sonst den Zeitsprung von 2 Stunden erklären, obwohl sie weiterhin in Russland ist.


Wenn über einen Provider in der Zeitzone +0200 verschleiert wurde, könnte der Provider die Datezeile gesetzt haben.
Bei Yahoo ist das optional und wird entweder von Sunnyvale, CA, gesetzt oder vom jeweiligen Yahoo Interface.
« Zuletzt geändert: 20. Oktober 2012 um 12:32 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
sesam
Ex-Mitglied


Re: Anna <mutgar@yahoo.com>
Antwort #12 - 20. Oktober 2012 um 11:40
 
 
Bilder werde ich versuchen zu bekommen, sofern er sie noch im PC hat.  Zwinkernd
« Zuletzt geändert: 20. Oktober 2012 um 12:34 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
sesam
Ex-Mitglied


Re: Anna <mutgar@yahoo.com>
Antwort #13 - 20. Oktober 2012 um 15:30
 
Update

verdammt  Ärgerlich  Ärgerlich  Ärgerlich Ärgerlich
Er hat es schon rausgefunden und sämtliche Mails und Fotos vor Wut gelöscht.
Kann also keine Bilder mehr posten.

Aber gut, dass xxxxxxxxx noch drauf gekommen ist und nichts überwiesen hat  Smiley  Smiley  Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema