Willkommen auf antiscam.de

 Wir haben dieses Forum eröffnet, um bestimmte Formen von Internetbetrug öffentlich zu machen und mögliche Opfer zu warnen.

 Es ist eines unserer Hobbys, Betrüger im Internet aufzufinden, ihnen den Betrug nachzuweisen und sie mit uns zu beschäftigen.

 Unsere Erkenntnisse möchten wir hier veröffentlichen, vielleicht erspart das dem ein oder anderen Geld und eine bittere Lehre.

Wenn dieses Dein erster Besuch des Forums ist, dann mußt Du dich registrieren und anmelden, um Beiträge schreiben zu können und um alle Mitgliederbereiche sehen zu können.

Um den Einstieg zu erleichtern, wäre ein Besuch der Forenhilfe von Vorteil!

Hilfe

Auch solltest Du dich mit den Forenregeln vertraut machen, um Dir und auch uns Unannehmlichkeiten zu ersparen!

Forenregeln



Benutzer, die gerade dieses Thema anschauen: 1 Gast/Gäste
Antwort schreiben 
Nately <nately@emails-box.com> <yas_tok@ybb.ne.jp> <xima@unitybox.de>
07.11.2015, 21:16 (Dieser Beitrag wurde zuletzt bearbeitet: 08.11.2015 10:25 von Freya.)
Beitrag: #1
Offline
Nately <nately@emails-box.com> <yas_tok@ybb.ne.jp> <xima@unitybox.de>
Von: Me <yas_tok@ybb.ne.jp>
Antwort an: Me <nately@emails-box.com>
an: xxx.xxx@yahoo.de
Datum: 3. November 2015 um 21:34
Betreff: Wie geht es dir?
Gesendet von: ybb.ne.jp
Signiert von: ybb.ne.jp

Servus!
Ich freue mich Sie kennen zu lernen. Sehr angenehm.
Ich bitte um die Erlaubnis vorstellen.
Mein siebten Sinn sagte Sie zu schreiben und ich beschlossen, probieren das.
Ehrlich gesagt, ich die traumen, von einem lieben Mann zu finden, der ehrlich, empfindlich, liebevoll, zuverlassig und naturlich, mit dem ich feste Verhaltnisse schaffen kann!
Ich mit Ungeduld auf Ihre Antwort warten...

Viele Kusse

Spoiler :
Delivered-To: xxx.xxx@xxx.xxx
Received: by 10.27.215.132 with SMTP id o126csp1776195wlg;
Tue, 3 Nov 2015 05:56:08 -0800 (PST)
X-Received: by 10.66.123.9 with SMTP id lw9mr33936265pab.119.1446558967926;
Tue, 03 Nov 2015 05:56:07 -0800 (PST)
Return-Path: <yas_tok@ybb.ne.jp>
Received: from ns502-vm5.bullet.mail.kks.yahoo.co.jp (ns502-vm5.bullet.mail.kks.yahoo.co.jp. [183.79.57.60])
by mx.google.com with ESMTP id vz2si42474795pbc.164.2015.11.03.05.56.06
for <xxx.xxx@xxx.xxx>;
Tue, 03 Nov 2015 05:56:07 -0800 (PST)
Received-SPF: pass (google.com: domain of yas_tok@ybb.ne.jp designates 183.79.57.60 as permitted sender) client-ip=183.79.57.60;
Authentication-Results: mx.google.com;
spf=pass (google.com: domain of yas_tok@ybb.ne.jp designates 183.79.57.60 as permitted sender) smtp.mailfrom=yas_tok@ybb.ne.jp;
dkim=pass header.i=@ybb.ne.jp
Received: from [183.79.100.140] by ns502.bullet.mail.kks.yahoo.co.jp with NNFMP; 03 Nov 2015 13:56:06 -0000
Received: from [183.79.101.121] by t503.bullet.mail.kks.yahoo.co.jp with NNFMP; 03 Nov 2015 13:56:06 -0000
Received: from [127.0.0.1] by omp508.mail.kks.yahoo.co.jp with NNFMP; 03 Nov 2015 13:56:06 -0000
X-Yahoo-Newman-Property: ymail-5
X-Yahoo-Newman-Id: 48358.42339.bm@omp508.mail.kks.yahoo.co.jp
Received: (qmail 41017 invoked by alias); 3 Nov 2015 13:56:05 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=ybb.ne.jp; s=ybb20110701; t=1446558965; bh=Oy/gjxgzp528c9P3dul7KWYVgDeoLPXUjM+6PP2l3a0=; h=Received:X-YMail-JAS:X-Apparently-From:X-YMail-OSG:Message-ID:From:Reply-To:To:Subject:Date:MIME-Version:Content-Type:Content-Transfer-Encoding:X-Priority:X-MSMail-Priority:Importance:X-Mailer:X-MimeOLE; b=cFaCpPIy15UFaje0V+Vsgf5ox4LIormUTQPJdSoYsSgaS7v3fIpRcmoWwCaGEEhbQZOPhrrwkMMK+1LRkdfJ14hJDq+jLHf1ArMKYmYtuVid3r20XMquonVpO0P5qRslk1CzdreP0zVwKz0NhFQZedj+okeuZe​YANWZ0qB4rIXc=
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
s=ybb20110701; d=ybb.ne.jp;
h=Received:X-YMail-JAS:X-Apparently-From:X-YMail-OSG:Message-ID:From:Reply-To:To:Subject:Date:MIME-Version:Content-Type:Content-Transfer-Encoding:X-Priority:X-MSMail-Priority:Importance:X-Mailer:X-MimeOLE;
b=CoQbO29mecwBbTQ4Npw4wWCFJkqqeJtZqWmJVZ9E96KR9EOjeJouR8jaBh+rOX+nxfaRm01jlAZdrWQZX3lpry4ohQys/SDqQUz2FXfsAi6Z1xER81iYg3LPzjHDFzIZ4Ezgu++6ciFUUa2Y4cW3I0kCyQzVGU89H2dbnTSdoME= ;
Received: from unknown (HELO dobukeko) (96.90.155.225 with login)
by ybbsmtp617.mail.ssk.yahoo.co.jp with SMTP; 3 Nov 2015 13:56:05 -0000
X-YMail-JAS: tfZ0dikVM1k6gyXzGzlbs7xNq7yIRQpH3Jt2e1_4oloISCosJximfhqh9EFOu8mwTP6dGCRW9R6sG0AAPq62hwzWcalYDQa5lyaI67J2M7zXYw05Rh5bSBGuV6i02mxllX5eAg--
X-Apparently-From: <yas_tok@yahoo.co.jp>
X-YMail-OSG: aNP7J3QVM1n6H_ibTnjufZjvkuuKL8Li58ETjL3KlgqoDsd
XUG_IkBSM5wuHpUHmKGdYWh81yWYojK41Wg8WsoEFQX_SvJXrHt8iIoWKeRF
jr4bsQIX94KBzZeDj7x0DcKVooNNsrEG1snXSo67p6cZ6NqPVytg71aQ60v1
1M8aKHJ1gpT78L3oO6nAgNosOgEivlOH_8RyhUW94TUe2Sy7mP3jMSiLqKdA
KvcIyBusA4qPmEn3hM_DRJRLaFiC4ek2PgNvDs_HkFhSaNFCD9biI.Luqu83
sSu3Si6oVvipKJWZUHG7E4f4IcavBI.wCEIKtwlPXKVdnUZioNKieBkEzzOL
1la9lyIq7vnol3BdBx4UD6cIlhqbhWmK3mkZgH9.pjViNPRHKOLPRQDjuroL
T6qRZIlFekzMXUjT_IyhEJVxIeFYZ6tCC3MwjUp7T_nhtCsrEY4PjNVCC_I4
tS7tYxgz834nZf1qQJ2EZovLWHEkDblVfOS8WVsWfq6Yqc11LMgccQGTJ8Jy
b7giYhvRh3YbY5CZJrGAB.kWieu21LWN2AG5eX43zLtz2U0BbcMJmhsXdXU_
8dzC8l6FT05CExeRDUjA-
Message-ID: <FC7C1CAA17570E3CCC64F80009CBCEBB@dobukeko>
From: "Me" <yas_tok@ybb.ne.jp>
Reply-To: "Me" <nately@emails-box.com>
To: <xxx.xxx@yahoo.de>
Subject: Wie geht es dir?
Date: Tue, 3 Nov 2015 13:34:38 -0700
MIME-Version: 1.0
Content-Type: text/plain;
format=flowed;
charset="windows-1252";
reply-type=original
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
Importance: Normal
X-Mailer: Microsoft Windows Live Mail 14.0.8089.726
X-MimeOLE: Produced By Microsoft MimeOLE V14.0.8089.726


:usa:
Code:
General IP Information
IP:    96.90.155.225
Decimal:    1616550881
Hostname:    96-90-155-225-static.hfc.comcastbusiness.net
ASN:    7922
ISP:    Comcast Cable
Organization:    Comcast Cable
Services:    None detected
Type:    Broadband
Assignment:    Static IP
Blacklist:    
Geolocation Information
Continent:    North America
Country:    United States us flag
State/Region:    New Jersey
City:    Union Township

Zitat:From: "Me" <yas_tok@ybb.ne.jp>
Reply-To: "Me" <nately@emails-box.com>
To: <xxx.xxx@yahoo.de>

Zitat:X-Apparently-From: <yas_tok@yahoo.co.jp>

Zitat:Received: from unknown (HELO dobukeko) (96.90.155.225 with login)
Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren to top
07.11.2015, 21:17 (Dieser Beitrag wurde zuletzt bearbeitet: 08.11.2015 10:26 von Freya.)
Beitrag: #2
Offline
RE: Nately <nately@emails-box.com> <yas_tok@ybb.ne.jp> <xima@unitybox.de>
Von: Me <xima@unitybox.de>
Antwort an: Me <nately@emails-box.com>
an: xxx.xxx@yahoo.de
Datum: 3. November 2015 um 23:57
Betreff: Hey!
Gesendet von: unitybox.de

Servus!
Ich freue mich Sie kennen zu lernen. Sehr angenehm.
Ich bitte um die Erlaubnis vorstellen.
Mein Intuition sagte Sie zu schreiben und ich beschlossen, probieren das.
Ehrlich gesagt, ich die traumen, von einem lieben Mann zu finden, der ehrlich, empfindlich, liebevoll, zuverlassig und naturlich, mit dem ich feste Verhaltnisse schaffen kann!
Ich mit Ungeduld auf Ihre Antwort warten...

Liebe Gruesse

Spoiler :
Delivered-To: xxx.xxx@xxx.xxx
Received: by 10.27.215.132 with SMTP id o126csp1853066wlg;
Tue, 3 Nov 2015 08:18:47 -0800 (PST)
X-Received: by 10.194.2.34 with SMTP id 2mr30292895wjr.39.1446567527324;
Tue, 03 Nov 2015 08:18:47 -0800 (PST)
Return-Path: <xima@unitybox.de>
Received: from mailout.ish.de (mailout.ish.de. [80.69.98.248])
by mx.google.com with ESMTPS id eq8si144677wjc.105.2015.11.03.08.18.47
for <xxx.xxx@xxx.xxx>
(version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
Tue, 03 Nov 2015 08:18:47 -0800 (PST)
Received-SPF: pass (google.com: domain of xima@unitybox.de designates 80.69.98.248 as permitted sender) client-ip=80.69.98.248;
Authentication-Results: mx.google.com;
spf=pass (google.com: domain of xima@unitybox.de designates 80.69.98.248 as permitted sender) smtp.mailfrom=xima@unitybox.de;
dmarc=pass (p=QUARANTINE dis=NONE) header.from=unitybox.de
Received: from submit.unitybox.de (mailout.ish.de [80.69.98.251])
(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
(No client certificate requested)
by mailout.ish.de (Postfix) with ESMTPS id 3nqx8q4pcRz7ZbmZ;
Tue, 3 Nov 2015 17:17:31 +0100 (CET)
Received: from localhost (localhost [127.0.0.1])
by submit.unitybox.de (Postfix) with ESMTP id 3nqxB15Z9Nz7t8h;
Tue, 3 Nov 2015 17:18:33 +0100 (CET)
X-Virus-Scanned: amavisd-new at unitybox.de
Received: from submit.unitybox.de ([127.0.0.1])
by localhost (submit.unitybox.de [127.0.0.1]) (amavisd-new, port 10026)
with ESMTP id OakGkIuLMjR9; Tue, 3 Nov 2015 17:18:33 +0100 (CET)
Received: from xapucy (205-178-4-241.c3-0.mart-ubr1.chi-mart.il.cable.rcn.com [205.178.4.241])
(using TLSv1 with cipher AES256-SHA (256/256 bits))
(No client certificate requested)
by submit.unitybox.de (Postfix) with ESMTPSA id 3nqx9m6HP0z7t9V;
Tue, 3 Nov 2015 17:18:19 +0100 (CET)
Message-ID: <E396D5064803FE9F31F2E763D4DE3A75@xapucy>
From: "Me" <xima@unitybox.de>
Reply-To: "Me" <nately@emails-box.com>
To: <xxx.xxx@yahoo.de>
Subject: Hey!
Date: Tue, 3 Nov 2015 15:57:06 -0700
MIME-Version: 1.0
Content-Type: text/plain;
format=flowed;
charset="windows-1252";
reply-type=original
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
Importance: Normal
X-Mailer: Microsoft Windows Live Mail 14.0.8089.726
X-MimeOLE: Produced By Microsoft MimeOLE V14.0.8089.726


:usa:
Code:
General IP Information
IP:    205.178.4.241
Decimal:    3450995953
Hostname:    205-178-4-241.c3-0.mart-ubr1.chi-mart.il.cable.rcn.com
ASN:    6079
ISP:    RCN
Organization:    RCN
Services:    None detected
Type:    Broadband
Assignment:    Static IP
Blacklist:    
Geolocation Information
Continent:    North America
Country:    United States us flag
State/Region:    Illinois
City:    Chicago

Zitat:From: "Me" <xima@unitybox.de>
Reply-To: "Me" <nately@emails-box.com>
To: <xxx.xxx@yahoo.de>

Zitat:Received: from xapucy (205-178-4-241.c3-0.mart-ubr1.chi-mart.il.cable.rcn.com [205.178.4.241])

Zitat:Received: from submit.unitybox.de ([127.0.0.1])
Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren to top
07.11.2015, 21:18
Beitrag: #3
Offline
RE: Nately <nately@emails-box.com> <yas_tok@ybb.ne.jp> <xima@unitybox.de>
Siehe hierzu auch die Analyse.

http://antiscam.de/showthread.php?tid=11406

[Bild: email_bounce_check_fra6s9j.gif] [Bild: spamsmuif.gif]
Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren to top
Antwort schreiben 


Gehe zu: