Willkommen auf antiscam.de

 Wir haben dieses Forum eröffnet, um bestimmte Formen von Internetbetrug öffentlich zu machen und mögliche Opfer zu warnen.

 Es ist eines unserer Hobbys, Betrüger im Internet aufzufinden, ihnen den Betrug nachzuweisen und sie mit uns zu beschäftigen.

 Unsere Erkenntnisse möchten wir hier veröffentlichen, vielleicht erspart das dem ein oder anderen Geld und eine bittere Lehre.

Wenn dieses Dein erster Besuch des Forums ist, dann mußt Du dich registrieren und anmelden, um Beiträge schreiben zu können und um alle Mitgliederbereiche sehen zu können.

Um den Einstieg zu erleichtern, wäre ein Besuch der Forenhilfe von Vorteil!

Hilfe

Auch solltest Du dich mit den Forenregeln vertraut machen, um Dir und auch uns Unannehmlichkeiten zu ersparen!

Forenregeln



Benutzer, die gerade dieses Thema anschauen: 1 Gast/Gäste
Antwort schreiben 
Tybi Glassow <glaschahomecomputer@torba.com> <upxtybi_6@outlook.com> <huimusoram@supermail.com>
26.10.2013, 06:14 (Dieser Beitrag wurde zuletzt bearbeitet: 25.11.2013 15:34 von Otto.)
Beitrag: #1
Offline
Tybi Glassow <glaschahomecomputer@torba.com> <upxtybi_6@outlook.com> <huimusoram@supermail.com>
Hallo!
Wie geht es dir? Ich habe deine Mitteilung bekommen.
Du hast deine Mitteilung nicht unterschrieben, ich weiss deinen Namen nicht. Wie heisst du?

Mein Name ist Glascha. Ich bin aus der Ukraine. Ich werde Deutschland durch 3 Wochen besuchen. Wir kцnnen uns im realen Leben treffen. Ich werde dir meine Bilder schicken, wenn du mir wieder schreiben wirst.?

Schreibe mir glaschahomecomputer@torba.com

Glascha.

P.S. My German is not so good but if you speak pretty good English, I will be very happy to correspond in English!



Spoiler :
Return-Path: <upxtybi_6@outlook.com>
X-Original-To: xxxxx
Received: from mail-in-04.arcor-online.net (mail-in-04.arcor-online.net [151.189.21.44])
by mail-in-16-z2.arcor-online.net (Postfix) with ESMTP id EEADD21203E
for <xxxxx>; Mon, 14 Oct 2013 22:06:32 +0200 (CEST)
Received: from col0-omc3-s4.col0.hotmail.com (col0-omc3-s4.col0.hotmail.com [65.55.34.142])
by mx.arcor.de (Postfix) with ESMTP id 982B2F585C
for <xxxxx>; Mon, 14 Oct 2013 22:06:32 +0200 (CEST)
Received: from COL129-W31 ([65.55.34.135]) by col0-omc3-s4.col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
Mon, 14 Oct 2013 13:06:31 -0700
X-TMN: [mz7ZPUhH7ZRd9ygcgbGbXdkxfdpYp5m+]
X-Originating-Email: [upxtybi_6@outlook.com]
Message-ID: <COL129-W319E22E0CCE5C9993F7A7CCE1A0@phx.gbl>
Reply-To: <glaschahomecomp@torba.com>
From: Tybi Glassow <upxtybi_6@outlook.com>
To: "xxx" <xxx>
CC: "xxxxx" <xxxxx>
Subject: Wo ist meine Romantische
Date: Mon, 14 Oct 2013 20:06:34 +0000
Importance: Normal
Content-Type: text/plain; charset="koi8-r"
Content-Transfer-Encoding: quoted-printable
MIME-Version: 1.0
X-OriginalArrivalTime: 14 Oct 2013 20:06:31.0739 (UTC) FILETIME=[E02740B0:01CEC918]


Eingeliefert über Hotmail
Code:
IP:    65.55.34.135
Decimal:    1094132359
Hostname:    65.55.34.135
ISP:    Microsoft Hosting
Organization:    Microsoft Hosting
Services:    None detected
Type:    Corporate
Assignment:    Static IP
Blacklist:    
Geolocation Information

Country:    United States us flag
State/Region:    Washington
City:    Redmond
Latitude:     47.6801  (47° 40′ 48.36″ N)
Longitude:     -122.1206  (122° 7′ 14.16″ W)
Area Code:    425
Postal Code:    98052

Schulbildung ist kostenlos, in manchen Fällen auch umsonst.
Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren to top
26.10.2013, 06:16 (Dieser Beitrag wurde zuletzt bearbeitet: 25.11.2013 15:08 von Majestix.)
Beitrag: #2
Offline
RE: Tybi Glassow <glaschahomecomputer@torba.com> <upxtybi_6@outlook.com> <huimusoram@supermail.com>
Die Person ist unbekannt! Die Mail wurde an mehrere Empfänger als Massenmail abgesendet.

Schulbildung ist kostenlos, in manchen Fällen auch umsonst.
Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren to top
18.11.2013, 13:28 (Dieser Beitrag wurde zuletzt bearbeitet: 25.11.2013 15:09 von Majestix.)
Beitrag: #3
Offline
RE: Tybi Glassow <glaschahomecomputer@torba.com> <upxtybi_6@outlook.com> <huimusoram@supermail.com>
Liebe Antiscammer,
Das finde ich super, dass es so ein Forum gibt in dem man sich austauschen und lernen kann!
Tja was soll man sagen, ich bin auf Tybi Glassow oder wer auch immer das ist hereingefallen.
ich habe der 'Glascha' geantwortet und sie hat mich angerufen
dann wollte sie dass 'der Mann ihrer Schwester' mir Geld schickt damit ich das Geld anschliessend an eine Adresse in der Ukraine per Western union übersenden sollte
es wurde meinem Konto tatsächlich Geld überwiesen das aber gleich wieder von der sendenden Bank abgezogen wurde

dann hat mir meine Bank die Konten gekündigt und die Kripo war bei mir!

jetzt bin ich hier mit der Frage wie man die Person herausfinden kann die hinter der Mail steckt, gibt es einen Tybi Glassow?

weiss einer in welcher Stadt er normalerweise zugange ist

diese Information werde ich dann an die Kripo weitergeben, vielleicht lässt sich der Betrüger ja fassen

Gibt es einen Möglichkeit den Versender der E-mails herauszufinden oder woher sie stammen?

Auf jeden Fall nie Fremden die Kontonummer angeben!!!

Glob-ModFreya änderte 18.11.2013 17:56 diesen Beitrag, weil:

Bitte alle Mails und vorhandenen Unterlagen hier nach der Reihe hochladen.
Bei Mails zuerst den Mailtext und gleich den Header anhängen. Waren Bilder oder sonstige Anlagen bei einer Mail auch die entsprechend als Bild hier hochladen.

Bitte immer nur eine Mail mit dem Header und dazugehörigen Anlagen pro Beitrag.

Dann können wir versuchen über die vorhandenen Daten oder Anlagen etwas herauszufinden.

Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren to top
19.11.2013, 19:38 (Dieser Beitrag wurde zuletzt bearbeitet: 25.11.2013 15:09 von Majestix.)
Beitrag: #4
Offline
RE: Tybi Glassow <glaschahomecomputer@torba.com> <upxtybi_6@outlook.com> <huimusoram@supermail.com>
Das sind aber ein eganze Reihe Mails!
Das problem ist, dass ich als ich herausbekam, dass das ein Betrüger ist, alle Mails gelöscht habe. Kann jetzt nur die Antworten von mir im Postausgang zeigen.
Ist das auch in Ordnung? Dann versuche ich es mal:
xxx xxx
04.11.2013
An: Glafira Chubko
Bild von xxx xxx

Von: xxx xxx (xxxxxx@hotmail.com)
Gesendet: Montag, 4. November 2013 17:03:57
An: Glafira Chubko (glaschahomecomputer@torba.com)
Hey Glascha,

I will look account and as soon money is here I send You!

I am happy we will see us soon!

xxx

> Date: Mon, 4 Nov 2013 16:11:39 +0400
> From: glaschahomecomputer@torba.com
> To: xxxxxx@hotmail.com
> Subject: hello xxx!
>
> Hello my dear xxx!
>
> I haven't got your reply but I am writing you again! How are you? I
> hope you are doing fine Smile I am in good mood because I know we will
> meet very soon!
>
> I have good news for you! My sister and her husband sent money into
> your account for me! You can go to bank on today in the afternoon, the
> money will be in your account! If not today, it means tomorrow
> morning.
>
> I have details of the transfer for you, you need it to pick up the
> money and send it to me:
>
> From: xxx xxx (Sparkasse)
> For: xxx xxx
> 6500 EUR
> tr.0112013.49
>
> I ask you to send the money to the name of my mom. I don't have my ID
> because I left it as a guarantee in my travel agency. My mom can help
> me.
>
> You can send the money by Western Union. You can send all the money at
> once.
>
> I give you the details of my mom. You can send the money to this name:
>
> First name: LYUBOV
> Last name: MANDZYK
> Country: Ukraine
> City: Odessa
> Address: Garshina street, 26 - 71
> Zip code: 65016
>
> These details are correct. Please, don't make any mistake otherwise we
> won't be able to pick up the money and you will need to go there to
> improve the mistakes Smile
>
> When you send the money to my mom, you need to write me the details of
> your transfer. It's very important!! You need to give me all the
> details which you will write for Western Union!!! You need to write
> me:
>
> Name: xxx
> Last name: xxx
> City from where you will send money: xxx
> Amount: (in American dollars)
> MTCN:
>
> MTCN (Money Transfer Control Number) is a 10 digit number of the
> transfer in Western Union. It consists of 10 digits. It will be
> written in your Western Union check. If you don't know it, you can ask
> a manager.
>
> If you can, you can send the scanned copy of your Western Union check
> with all that information.
>
> You need also to pay for the money transfer. But you don't need to pay
> your money. You can ask the manager of Western Union to take the
> necessary amount from my sister's money.
>
> I am glad we will meet very soon! I will thank you in real life!
>
> Sorry, xxx, I need to send this mail to you!
>
> I am waiting for your reply!
>
> Glascha with many hugs and kisses.
>
Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren to top
21.11.2013, 05:01 (Dieser Beitrag wurde zuletzt bearbeitet: 25.11.2013 15:14 von Majestix.)
Beitrag: #5
Offline
RE: Tybi Glassow <glaschahomecomputer@torba.com> <upxtybi_6@outlook.com> <huimusoram@supermail.com>
Hello xxxxx!

I am glad to receive your reply. Thank you for your nice pictures! How
are you doing today?

If you want to know something about me, you can always ask me. But I
am sure, you want to know where I live! I live in Ukraine, it's a nice
country. I live in the city called Odessa. Could you tell me in which
city you live, xxxxx?

I am 27 years old, my height is 164 cm.

I am a nurse by profession and I work in the hospital of Odessa. I
work here not for long because I prefer to work abroad. I worked in
Great Britain, France, USA. I worked as a carer for old people. I
lived with them and I did everything they needed.

I live here with my parents and my younger brother. My parents don't
work because they are retired.

I am a widow. My husband died in a car accident 2 years ago. I don't
have kids. I am still single and I even don't have a boyfriend.

Within 3 weeks I will go to Germany to visit my sister. She is married
a German. I am going to stay with them for 3 months, I need to learn
German because I would like to find work there and be closer to my
sister.

That is why I am looking for friends in Germany, I need to meet people
and speak to them to learn German because it's a very difficult
language for me Smile

I am sorry, I have to finish my mail because I have to go to work.

I will be waiting for your reply!

Sincerely,
Glascha.



Spoiler :
Return-Path: <glaschahomecomp@torba.com>
X-Original-To: xxxxx
Received: from mail-in-10.arcor-online.net (mail-in-10.arcor-online.net [151.189.21.50])
by mail-in-02-z2.arcor-online.net (Postfix) with ESMTP id 83F6C522007
for <xxxxx>; Wed, 20 Nov 2013 23:16:02 +0100 (CET)
Received: from li418-42.members.linode.com (li418-42.members.linode.com [50.116.18.42])
by mx.arcor.de (Postfix) with ESMTPS id 423992D63A5
for <xxxxx>; Wed, 20 Nov 2013 23:16:01 +0100 (CET)
Received: from li666-11.members.linode.com ([212.71.237.11]:2437 helo=TEST-74A5338C45)
by li418-42.members.linode.com with esmtpa (Exim 4.80.1)
(envelope-from <glaschahomecomp@torba.com>)
id 1VjFZA-0004tZ-8e
for xxxxx; Wed, 20 Nov 2013 21:44:48 +0000
Date: Thu, 21 Nov 2013 01:37:22 +0400
From: Glascha Chubko <glaschahomecomp@torba.com>
X-Mailer: The Bat! (v3.99.3) Professional
X-Priority: 3 (Normal)
Message-ID: <933741864.20131121013722@torba.com>
To: xxxxx
Subject: hello xxxxx!
In-Reply-To: <63223242.20131120131809@arcor.de>
References: <COL129-W319E22E0CCE5C9993F7A7CCE1A0@phx.gbl> <63223242.20131120131809@arcor.de>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------5C1EA9111E94625"
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - li418-42.members.linode.com
X-AntiAbuse: Original Domain - arcor.de
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - torba.com
X-Get-Message-Sender-Via: li418-42.members.linode.com: authenticated_id: huimusoram@supermail.com
X-Antivirus: AVG for E-mail 2014.0.4158 [3629/6852]
X-AVG-ID: ID1678929F-7718EB1

------------5C1EA9111E94625
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit


Zitat:X-Mailer: The Bat! (v3.99.3) Professional


England.JPG
Code:
IP:    212.71.237.11
Decimal:    3561483531
Hostname:    li666-11.members.linode.com
ISP:    Linode, LLC
Organization:    Linode, LLC
Services:    None detected
Type:    
Assignment:    Static IP
Blacklist:    
Geolocation Information

Country:    United Kingdom gb flag
Latitude:     51.5  (51° 30′ 0.00″ N)
Longitude:     -0.13  (0° 7′ 48.00″ W)


[Bild: attheriver1lxg7.jpg] [Bild: flowershqx0m.jpg] [Bild: glashapkynk.jpg] [Bild: memybrotherandmydad8qbhq.jpg]

My rope is ready!
Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren to top
22.11.2013, 10:25 (Dieser Beitrag wurde zuletzt bearbeitet: 25.11.2013 15:10 von Majestix.)
Beitrag: #6
Offline
RE: Tybi Glassow <glaschahomecomputer@torba.com> <upxtybi_6@outlook.com> <huimusoram@supermail.com>
Vielen Dank für die Antwort,

ja, das ist sie, diese Fotos hat sie mir auch geschickt.

Heisst 'eingeliefert in England', dass der Betrüger in England sitzt, beziehungsweise die E-mails in England geschrieben hatte?

Kann man vielleicht genauer lokalisieren, wo die Mails ins Internet eingegeben wurden?

Es wäre nett, wenn ich bald eine Antwort bekomme, weil ich zu diesem Thema am Montag von der Kriminalpolizei vernommen werde.

Darf ich die Informationen die ich hier bekomme, der Polizei geben?
Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren to top
22.11.2013, 12:29 (Dieser Beitrag wurde zuletzt bearbeitet: 26.11.2013 16:32 von abu1963.)
Beitrag: #7
Offline
RE: Tybi Glassow <glaschahomecomputer@torba.com> <upxtybi_6@outlook.com> <huimusoram@supermail.com>
Ich schau mir das mal genau an, viel helfen wird es aber wohl nicht....AngryAngryAngry

Mehr als den Header untersuchen, können WIR nicht tun.
Wir veröffentlichen das in diesem Fall ausführlich hier.
Also kein Problem mit einer Weitergabe! Smile

Zu den einzelnen Headerzeilen:
Zitat:Received: from li666-11.members.linode.com ([212.71.237.11]:2437 helo=TEST-74A5338C45)
by li418-42.members.linode.com with esmtpa (Exim 4.80.1)

Die zeigt uns, dass die Mail tatsächlich über England eingeliefert wurde.
Code:
IP:    212.71.237.11
Decimal:    3561483531
Hostname:    li666-11.members.linode.com
ISP:    Linode, LLC
Organization:    Linode, LLC
Services:    None detected
Type:    
Assignment:    Static IP
Blacklist:    
Geolocation Information
Country:    United Kingdom gb flag

Auch die am Ende des Blocks angegebene Serverzeit
Zitat:Wed, 20 Nov 2013 21:44:48 +0000
verweist auf England.

Nun ist der Ursprung der Mail leider nicht England...
Bevor sie zugestellt wurde, lief sie noch über einen Mailserver in den USA.

Zitat:by li418-42.members.linode.com

Code:
IP Lookup Result for 50.116.18.42
IP Address:    50.116.18.42
Host of this IP:    li418-42.members.linode.com
Organization:    SoftLayer Technologies
ISP:    Linode
City:    Absecon
Country:    United States
State:    New Jersey
Postal Code:    08205
Timezone:    America/New_York

Hier findet sich nun SoftLayer Technologies als Organisation:
Hierbei handelt es sich um ein Hostingunternehmen in den USA, welches -grob gesagt-, Speicherplatz und Dienstleistungen rund um das Internet anbietet.

http://en.wikipedia.org/wiki/SoftLayer
Zitat:Founded in 2005, SoftLayer Technologies, Inc. is a dedicated server, managed hosting and cloud computing provider.

Webseite des Unternehmens:
http://www.softlayer.com/


Die Hostadresse ist als Nächstes interessant, da Linode an der gesamten Zustellung beteiligt ist:
Zitat:Host of this IP: li418-42.members.linode.com

http://en.wikipedia.org/wiki/Linode
Zitat:Linode (a portmanteau of the words linux and node) is a privately owned cloud hosting provider based in Galloway, New Jersey.[1][2][3] It has data centers in Tokyo, Japan; London, England; Atlanta, Georgia; Dallas, Texas; Newark, New Jersey; and Fremont, California

Diese Firma hatte in der Vergangenheit mehrfach Probleme mit der Datensicherheit:

http://www.heise.de/security/meldung/Hos...44077.html

Deshalb wird wohl auch die in der untersten Zeile des Headers angegebene Mailadresse des Einliefernden kritisch zu betrachten sein:
Zitat:X-Get-Message-Sender-Via: li418-42.members.linode.com: authenticated_id: huimusoram@supermail.com

Der Name führt zu folgender "Communityseite" auf V-Kontakte:
http://vk.com/huimusoram

Zitat:Тюряга Клан ХМ (Хуй Мусорам)

C_o_o_lPic19607

Die Übersetzung ist göttlich, sorry, ich lache immer noch.....
Hier ist sie:
Zitat:Englisch: Slammer Clan XM (Dick garbage)
Deutsch: Knast Clan XM (Dick Müll)

"Slammer" bedeutet nun mal "Knast".....Pic44731

Und dort gehört jeder hin, der Beiträge verfasst, wie den, der als einziger auf der "Communityseite" zu finden ist!
Dabei hört der Spaß auf!

Auf
http://vk.com/wall33616972?own=1
existiert ein Bild, welches mit "Huimosoram" betitelt ist.
[Bild: huimosoramnrfo9.jpg]

Weitere Headerzeilen:
Zitat:X-AntiAbuse: Sender Address Domain - torba.com
........
Message-ID: <933741864.20131121013722@torba.com>
........
From: Glascha Chubko <glaschahomecomp@torba.com>

Diese zeigen uns, dass der ursprüngliche Absender seine Mail über torba.com eingeliefert hat.
Dabei handelt es sich um einen Freemailanbieter aus der Ukraine....

http://magnet.kiev.ua/projects/torba/
Hier gleich der Text, mit Google übersetzt:
Zitat:torba.com

http://torba.com/

Erstes ukrainisches Internet-Service bietet eine kostenlose E-Mail-Dienste. Wurde im Jahr 2004 geschlossen und 2008 wiederbelebt, die Bemühungen des Teams "Magnet". Derzeit ist der technische Partner torba.com Google, die eine hohe und bietet einen umfassenden Service, einschließlich Spam-Schutz, Virenschutz, benutzerfreundliche Web-Schnittstelle und umfangreiche Management-Benutzerkonto zu gewährleisten.

Info zu torba.com aus "Whois":
Zitat:organisation: ORG-USTC1-RIPE
org-name: JSC "Ukrtelecom"
org-type: LIR
address: JSC "Ukrtelecom",
address: Stanislav Ishchenko
address: 18, Shevchenko Blvd
address: 01601 Kyiv
address: UKRAINE
phone: +380442464416
fax-no: +380442344748
fax-no: +380442359247
admin-c: ARM3-RIPE
admin-c: OZ295-RIPE
admin-c: SI1657-RIPE
mnt-ref: AS6849-MNT
mnt-ref: RIPE-NCC-HM-MNT
mnt-by: RIPE-NCC-HM-MNT
source: RIPE # Filtered

person: Remiga Alexander
address: JSC UKRTELECOM
address: 18, Shevchenko blvd
address: Ukraine, Kiev
phone: +380 (44) 230-9024
nic-hdl: ARM42-RIPE
mnt-by: AS6849-MNT
source: RIPE # Filtered


Dieser ukrainische Anbieter wird wohl kaum Kundendaten offen legen, obwohl es anhand der Daten möglich wäre, den Absender der Mail festzustellen!

Insbesondere, da es sich kaum um einen ukrainischen Staatsbürger handeln dürfte!

Aus dem Header:
Zitat:Date: Thu, 21 Nov 2013 01:37:22 +0400

Dieser Zeitstempel, der meist durch den sendenden Rechner gesetzt wird, verweist auf einen Absender im europäischen Teil Russlands!

Mari El und damit Yoshkar Ola gehören mit zu dieser Zeitzone.....

Es ist sehr einfach, über TheBat Header zu fälschen!
Die einzige Zeile, bei der das nicht gelingen kann, ist die oberste Headerzeile, die die Zustellung zum Empfänger wiedergibt!

Es ergibt sich folgender Weg, den die Mail genommen haben könnte:

RU - UKR - GB - USA - D

Es wird sich somit kaum feststellen lassen, wer der Urheber des Ganzen ist, da die entsprechenden Behörden wohl kaum für Einblick in die Kundendaten der Provider, bzw. Webseitenbetreiber sorgen werden.....

Es hat sich bewährt, an das Gute im Menschen zu glauben, aber sich auf das Schlechte zu verlassen.

у меня есть красивая подруга!
Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren to top
26.11.2013, 05:41
Beitrag: #8
Offline
RE: Tybi Glassow <glaschahomecomputer@torba.com> <upxtybi_6@outlook.com> <huimusoram@supermail.com>
Hello xxxxx!

Thanks for your reply! How are you? I hope everything is fine! I am
doing fine, just a little bit tired after work.

In what city do you live??

I am sorry, I didn't tell you where my sister and her husband live.
They live in Mannheim. But mostly they spend their time abroad because
they work on the scientific ship. I mean they are German citizens and
they have house in Mannheim but they live there when they are not at
work in the ocean. Right now they are somewhere in the Pacific ocean
but in several days they will be back home to Germany.

Today I am at home. It's my day off. Sometimes I work even on Sundays
Smile I am going to wash clothes Smile What are you going to do today,
xxxxx?

I am glad we have an opportunity to meet soon. I am sure, we can be
good friends. I am a nice person Smile May be we have much in common! I
like different things.

For example, I listen to different music of different styles, mostly
it depends on my mood. I like watching different interesting movies,
even horror but not Japanese horror movies, that's to harsh for me Smile

I think I don't have hobbies but it looks like I adore collecting
things made of natural stones Smile

I like reading. I like swimming and jogging. I love playing billiard
Smile I like a cup of coffee in the morning and watch TV before going to
sleep Smile

Well, I am an ordinary person Smile xxxxx, you can tell me the same
things!

I try to learn German... I have no success. It's so difficult for me.
I don't understand anything. I am not stupid and I always learned
languages easily. May be I don't have much free time and I don't spend
much time on learning. But I will try.

Ok, I need to stop now. I wish you to have a great day! I am waiting
for your reply!

Sincerely,
Glascha.

P.S. I change the colour of my hair at least once a year Smile



Spoiler :
Return-Path: <glaschahomecomp@torba.com>
X-Original-To: xxxxx
Received: from mail-in-16.arcor-online.net (mail-in-16.arcor-online.net [151.189.21.56])
by mail-in-03-z2.arcor-online.net (Postfix) with ESMTP id 375B3563578
for <xxxxx>; Thu, 21 Nov 2013 21:33:43 +0100 (CET)
Received: from li418-42.members.linode.com (li418-42.members.linode.com [50.116.18.42])
by mx.arcor.de (Postfix) with ESMTPS id 3DCF213F66
for <xxxxx>; Thu, 21 Nov 2013 21:33:41 +0100 (CET)
Received: from li666-11.members.linode.com ([212.71.237.11]:1873 helo=TEST-74A5338C45)
by li418-42.members.linode.com with esmtpa (Exim 4.80.1)
(envelope-from <glaschahomecomp@torba.com>)
id 1VjavH-0002dA-4H
for xxxxx; Thu, 21 Nov 2013 20:33:39 +0000
Date: Fri, 22 Nov 2013 00:29:28 +0400
From: Glascha Chubko <glaschahomecomp@torba.com>
X-Mailer: The Bat! (v3.99.3) Professional
X-Priority: 3 (Normal)
Message-ID: <147520701.20131122002928@torba.com>
To: xxxxx
Subject: hello xxxxx!
In-Reply-To: <1415293165.20131121103835@arcor.de>
References: <COL129-W319E22E0CCE5C9993F7A7CCE1A0@phx.gbl> <63223242.20131120131809@arcor.de> <933741864.20131121013722@torba.com> <1415293165.20131121103835@arcor.de>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------71349D1CF19F3"
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - li418-42.members.linode.com
X-AntiAbuse: Original Domain - arcor.de
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - torba.com
X-Get-Message-Sender-Via: li418-42.members.linode.com: authenticated_id: huimusoram@supermail.com
X-Antivirus: AVG for E-mail 2014.0.4158 [3629/6856]
X-AVG-ID: ID5E8F3A1E-67616514

------------71349D1CF19F3
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit


[Bild: easter8gprh.jpg] [Bild: oldfortresshppym.jpg] [Bild: sistersv4our.jpg] [Bild: withmydaddy33r0o.jpg]

Schulbildung ist kostenlos, in manchen Fällen auch umsonst.
Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren to top
26.11.2013, 17:25 (Dieser Beitrag wurde zuletzt bearbeitet: 26.11.2013 17:27 von abu1963.)
Beitrag: #9
Offline
RE: Tybi Glassow <glaschahomecomputer@torba.com> <upxtybi_6@outlook.com> <huimusoram@supermail.com>
Auch hier wieder die Einlieferung über einen Rechner mit eingestellter russischer Zeitzone:

Zitat:Date: Fri, 22 Nov 2013 00:29:28 +0400

Über den Webmailer torba.com:

Zitat:From: Glascha Chubko <glaschahomecomp@torba.com>
...
X-AntiAbuse: Sender Address Domain - torba.com

Unter Verwendung des Mailprogramms TheBat (v3.99.3)

Zitat:X-Mailer: The Bat! (v3.99.3) Professional

Die Mail wurde an das Unternehmen "Linode, LLC" weitergereicht

Zitat:Received: from li666-11.members.linode.com ([212.71.237.11]:1873 helo=TEST-74A5338C45)

Code:
IP:    212.71.237.11
Decimal:    3561483531
Hostname:    li666-11.members.linode.com
ISP:    Linode, LLC
Organization:    Linode, LLC
Services:    None detected
Type:    
Assignment:    Static IP
Country:    United Kingdom

Firmenintern ging die Reise dann weiter in die USA

Zitat:...by li418-42.members.linode.com with esmtpa (Exim 4.80.1)
(envelope-from <glaschahomecomp@torba.com>)
for xxxxx; Thu, 21 Nov 2013 20:33:39 +0000

Code:
IP:    50.116.18.42
Decimal:    846467626
Hostname:    li418-42.members.linode.com
ISP:    Linode
Organization:    SoftLayer Technologies
Services:    None detected
Type:    Corporate
Assignment:    Static IP
Country:    United States
State/Region:    New Jersey
City:    Absecon

Hier kommt nun ein Absender hinzu, über den die Mail weitergeleitet wird

Zitat:X-Get-Message-Sender-Via: li418-42.members.linode.com: authenticated_id: huimusoram@supermail.com

Und die Mail wird an einen Server des Empfängerproviders weitergeleitet

Zitat:Received: from li418-42.members.linode.com (li418-42.members.linode.com [50.116.18.42])
by mx.arcor.de (Postfix) with ESMTPS id 3DCF213F66
for <xxxxx>; Thu, 21 Nov 2013 21:33:41 +0100 (CET)

Und von diesem beim Empfänger zugestellt.

Es hat sich bewährt, an das Gute im Menschen zu glauben, aber sich auf das Schlechte zu verlassen.

у меня есть красивая подруга!
Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren to top
27.12.2013, 18:56 (Dieser Beitrag wurde zuletzt bearbeitet: 27.12.2013 18:59 von Thor.)
Beitrag: #10
Offline
RE: Tybi Glassow <glaschahomecomputer@torba.com> <upxtybi_6@outlook.com> <huimusoram@supermail.com>
<glaschahomecomp@torba.com>


Hallo xxxxx!


Froehe Weihnachten!


Ich wuensche dich... ein frohes, friedliches, lichtreiches Weihnachtsfest!
und viele schone Geschenke!
und erholsame Feiertage!
und viel Gluck, Gesundheit und Zufriedenheit!


Glascha mit den besten Wunschen fur ein frohes Weihnachtsfest!




Spoiler :
Received: from li110-26.members.linode.com (li110-26.members.linode.com [69.164.195.26])
by mx.arcor.de (Postfix) with ESMTPS id C2BAB262A9
for <xxxxx>; Tue, 24 Dec 2013 19:10:28 +0100 (CET)
Received: from li666-11.members.linode.com ([212.71.237.11]:4126 helo=TEST-74A5338C45)
by li110-26.members.linode.com with esmtpa (Exim 4.82)
(envelope-from <glaschahomecomp@torba.com>)
id 1VvWPr-0001Oh-PP
for xxxxx; Tue, 24 Dec 2013 18:10:27 +0000
Date: Tue, 24 Dec 2013 12:42:03 +0400
From: Glascha Chubko <glaschahomecomp@torba.com>
X-Mailer: The Bat! (v3.99.3) Professional
X-Priority: 3 (Normal)
Message-ID: <106200679.20131224124203@torba.com>
To: xxxxx
Subject: Froehe Weihnachten!
In-Reply-To: <1415293165.20131121103835@arcor.de>
References: <COL129-W319E22E0CCE5C9993F7A7CCE1A0@phx.gbl> <63223242.20131120131809@arcor.de> <933741864.20131121013722@torba.com> <1415293165.20131121103835@arcor.de>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------471911B98A7C52E"
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - li110-26.members.linode.com
X-AntiAbuse: Original Domain - arcor.de
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - torba.com
X-Get-Message-Sender-Via: li110-26.members.linode.com: authenticated_id: huimusoram@supermail.com
X-Antivirus: AVG for E-mail 2014.0.4259 [3658/6950]
X-AVG-ID: ID6D42FAFF-62CC58A1



Zitat:X-Mailer: The Bat! (v3.99.3) Professional


England.JPG
Code:
IP:    212.71.237.11
Decimal:    3561483531
Hostname:    li666-11.members.linode.com
ISP:    Linode, LLC
Organization:    Linode, LLC
Services:    None detected
Type:    
Assignment:    Static IP
Blacklist:    
Geolocation Information

Country:    United Kingdom gb flag
Latitude:     51.5  (51° 30′ 0.00″ N)
Longitude:     -0.13  (0° 7′ 48.00″ W)
Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren to top
Antwort schreiben 


Gehe zu: