Betreff:: Scammer?

Gefragt von Heidewitzka am 28.07.2014 09:52

Hi,

mich hat gestern auch eine russische Dame angeschrieben über "Single.de". Ich muss dazu sagen das ich null Interesse an russischen Frauen habe, ich aber gern helfen möchte diese Machenschaften zu verhindern.

Sie schreibt im besten Deutsch, mich hat schon mal eine Dame angeschrieben aber das war von gutem deutsch weit entfernt, deshalb bin ich auch ein wenig erstaunt.

Hier nun also der Quelltext, meine Emailaddresse darin habe ich rausgelöst.

Return-Path:
Return-Path:
Received: from st11p00mm-smtpin015.mac.com ([17.172.82.97]) by ms04562.mac.com (Oracle Communications Messaging Server 7u4-27.08 (7.0.4.27.7) 64bit (built Aug 22 2013)) with ESMTP id for ; Mon, 28 Jul 2014 06:46:35 +0000 (GMT)
Received: from mail-wg0-f51.google.com ([74.125.82.51]) by st11p00mm-smtpin015.mac.com (Oracle Communications Messaging Server 7u4-27.08(7.0.4.27.7) 64bit (built Aug 22 2013)) with ESMTPS id for (ORCPT ); Mon, 28 Jul 2014 06:46:34 +0000 (GMT)
Received: by mail-wg0-f51.google.com with SMTP id b13so6712697wgh.22 for ; Sun, 27 Jul 2014 23:46:28 -0700 (PDT)
Received: from [192.168.137.11] ([94.242.239.162]) by mx.google.com with ESMTPSA id r20sm27938082wik.0.2014.07.27.23.46.19 for (version=TLSv1 cipher=RC4-SHA bits=128/128); Sun, 27 Jul 2014 23:46:27 -0700 (PDT)
Original-Recipient: rfc822;
Received-Spf: pass (st11p00mm-smtpin015.mac.com: domain of gud.nachste@gmail.com designates 74.125.82.51 as permitted sender) receiver=st11p00mm-spfmilter007.mac.com; client-ip=74.125.82.51; helo=mail-wg0-f51.google.com; envelope-from=gud.nachste@gmail.com;
Authentication-Results: st11p00mm-smtpin015.mac.com; spf=pass (st11p00mm-smtpin015.mac.com: domain of gud.nachste@gmail.com designates 74.125.82.51 as permitted sender) smtp.mailfrom=gud.nachste@gmail.com;
Authentication-Results: st11p00mm-smtpin015.mac.com; dkim=pass (2048-bit key) header.d=gmail.com header.i=@gmail.com header.b=BsiL7PxU; dkim-adsp=pass
Dkim-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20120113; h=date:from:message-id:to:subject:in-reply-to:references:mime-version :content-type; bh=DRQDiDi389ssGtisDCEoc2soU91oUV+FhPX1x9D3ZDA=; b=BsiL7PxUIH47ja90JarhkGfJFVBt2nZpNOAHPag2uUf8tkvTr36i9SC8HXzEheo7Im D2BNGcZbMej+aYsXnYybqnht8Lps+75NNslcwWnKUSkd7mAJxVPNTAwyv98xIssgf2HK VNHaun9mP8hOAnUMByGTdFKUxDWLeBaiFnQyS/xhYjqsoIEY+wXB1ErTl+M0rADfrZ3x 1XxnPorqtDlgShRoxolAfO7EWqCGbqvERcJp3GUhE9uR7v1tVwB+jmZN7+k6gcJETg20 K5ktBOVPnZgzgPqKev10QiROyUYoHBX+bBc2Rrkj/r+yDlInpmgKvU1emm3l1qBMacR9 4heg==
X-Received: by 10.194.219.225 with SMTP id pr1mr46921281wjc.34.1406529988223; Sun, 27 Jul 2014 23:46:28 -0700 (PDT)
X-Priority: 3 (Normal)
Message-Id:
In-Reply-To:
References:
Mime-Version: 1.0
Content-Type: multipart/mixed; boundary=----------BE195EB5A5ACB3
X-Icloud-Spam-Score: 13302230 f=gmail.com;e=gmail.com;is=yes;ir=no;pp=suspected;spf=pass;dkim=pass;dmarc=?;wl=absent;pwl=absent;clxs=ham;clxl=absent
X-Dmarc-Info: pass=?; dmarc-policy=(noPolicy); s=; d=
X-Mantsh: 1TEIXWV4bG1oaGkdHB0lGUkdDRl5PWBoaHxEKTEMXGx0EGx0YBBIZBBsTEBseGh8 aEQpYTRdLEQptfhcHGxEKTFkXGBsbEQpEWRcYGhEKWUkXBxsYcRsGBxgZdwYbGB8GHhJCHQYaB h8aBhpxGhAadwYaBhoGGgYaBhoGGnEaEBp3BhoRClleF2hueREKQ04XSxseGmJCHx1SHQRPGXh zBxx5GhweHH1OEQpFQxcWGBkeExIYGBMcBBgaGx4aHRgSGxoZGx4fak1HS0NGBElFRxQRClhcF xkEGgQbHAdNSxpLHhIZSAUbHQQbHRgEEhkEGxMQGx4aHxsRCl5ZF2ZpH3BAEQpNXBcbGhsRCkx aF2hja29rEQpFWBdoEQpMRhdia2sRCkNaFx0eBBsYHwQSGAQfGxEKQl4XGxEKQkUXZnNlUl9fa 2Z6enwRCkJOF2NTY2t7E1h+Gl9eEQpCTBdmc2VSX19rZnp6fBEKQmwXZnNlUl9fa2Z6enwRCkJ AF2geXWFlWQVNBVNZEQpCWBdmHkhLe2AdXlJnEhEKTV4XBxsRCnBoF2VBQkRlXEN5BVJ/EQpwa BdoGk0SUlJpc0NmQBEKcGgXYUkYXlhGUGJjWXIRCnBoF25JYUIZXmNQSFxaEQpwaBdubU9GH3h wYRtbehEKcGMXaFhzf1pnYk99G00RCnBMF2JER2x8aRNnfxpSEQpwQxdhZlwSRh5IZGBGGxE=
X-Clx-Spam: false
X-Clx-Score: 211
X-Proofpoint-Virus-Version: vendor=fsecure engine=2.50.10432:5.12.52,1.0.14,0.0.0000 definitions=2014-07-27_03:2014-07-25,2014-07-27,1970-01-01 signatures=0
X-Proofpoint-Spam-Details: rule=probablespam policy=default score=74 spamscore=74 suspectscore=1 phishscore=0 adultscore=0 bulkscore=0 classifier=spam adjust=0 reason=mlx scancount=1 engine=7.0.1-1402240000 definitions=main-1407280088
X-Suspected-Spam: true

<<< Zurück zu allen Nachrichten

Geschrieben von  Uli am 28.07.2014 

Ist schon eine merkwürdiger Aufbau der Headerdarstellung! Es fehlt komplett die Datezeile.
Aber, wie es aussieht, wird die Mail über root SA in Luxemburg versendet.

<<< Zurück zu allen Nachrichten

Geschrieben von  Heidewitzka am 28.07.2014 

Benutze ein Apple Laptop und das Emailprogramm "Mail". Habe lediglich meine Emailadresse raus gelöscht. Sie hat mich wie gesagt in einer Singlebörse angesprochen, sie wollte dann meine Emailadresse und die erste Mail bestand aus "Hallo Test". Und dann kam eine schon lange Email mit 2 Fotos.

<<< Zurück zu allen Nachrichten

Schreiben Sie Ihre Antwort oder Kommentare hier:

Betonte Silben können Sie mit { } zeigen. Die Buchstaben zwischen { } werden rot und fett dargestellt. priw{je}t -> priwjet

Name:
Email:
Ihre Kommentare
Bitte tragen Sie die Summe ein:    5+2=  
 
 


Zurück zu allen Nachrichten Neue Frage erstellen