Seite 1 von 3 123 LetzteLetzte
Ergebnis 1 bis 10 von 21

Thema: Wie kann ich erkennen ob das Echt ist ?

  1. #1
    Mitglied
    Registriert seit
    08.03.2006
    Beiträge
    70

    Standard Wie kann ich erkennen ob das Echt ist ?

    Bitte um eure Hilfe ,wen Echt dann bitte wieder löschen [WHOIS]

    Please do tabulate/write down the total cost of the hotel accomodation for the 15 days.
    We will need;
    five (5) standard rooms for the TEN (10) persons for the 15 days.
    Also we will be happy if any special discount is given to us.
    Get back to me immediately with the total cost so that we discuss on payment arrangement.
    Regards,
    +44704571--- On Tue, 10/6/08, a.com <a.com> wrote:


    From: a.com <a.com>
    Subject: AW: RESERVATION
    To: tuuk
    Date: Tuesday, 10 June, 2008, 12:48 PM


    Hello mister White ,the forst soory ,my englisch is not so good ,she lik a room for one person ? from 01.10.-15.10.2008 ,yes this is ok .Please she send my your adress (e-mail) so can fix your data ,the price 20 Euro B/B .Have a nice day Brigitte Frauenschuh
    -----Ursprüngliche Nachricht-----
    Von: Donald White [mailto:tuco.uk]
    Gesendet: Dienstag, 10. Juni 2008 09:58
    An: tuk2.uk
    Betreff: RESERVATION


    MY NAME IS DR DONALD WHITE OF WHITEGO AGENCY, LONDON . I WANT TO MAKE A RESERVATION FOR A GROUP OF CHRISTIAN DELEGATES COMING FOR A SEMINAR/CONFERENCE IN YOUR CITY FROM 1ST OF OCTOBER TILL THE 15TH OF OCTOBER 2008.GET BACK TO ME VIA EMAIL IF THE DESIRED DATES ARE AVAILABLE.
    REGARDS,
    +447045713899




    header:
    01: X-Message-Info:
    02: HKIYGN+H3D+QShLNGWNUtb8urlI/48fz0WaMEa4yBu+RyfrTjlCA4aE3ynsoZEQuoz7fljBM24I=
    03: Received: from web23115.mail.ird.yahoo.com ([217.146.189.55]) by
    04: bay0-mc4-f16.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2668);
    05: Fri, 13 Jun 2008 xx:xx:xx -0700
    06: Received: (qmail 92416 invoked by UID: [UID filtered]
    07: DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
    08: s=s1024; d=yahoo.co.uk;
    09: h=Received:X-Mailer:Date:From:Reply-To:Subject:To:In-Reply-To:MIME-Version:Content-Type:Messa
    10: e-ID;
    11: b=YLhfX+qqA+HkhJQVSzZ1m7fAjKQRJyu9bOSYt8tmIQoAduO+lWZLTBti80/Yp3gPrfZycjP58SNilRoJF8+qWSQHJXF
    12: jXPvOvXBFKZWw2CVqe+iVm+wJn8m41L8sFv/9ykA4pobXvboOvCfYXJXUJWMp3jrDOBy501/avwOujg=;
    13: Received: from [217.20.240.19] by web23115.mail.ird.yahoo.com via HTTP; Fri, 13
    14: Jun 2008 xx:xx:xx GMT
    15: X-Mailer: YahooMailWebService/0.7.199
    16: Date: Fri, 13 Jun 2008 xx:xx:xx +0000 (GMT)
    17: From: Donald White <tuk2donal.co.uk>
    18: Reply-To: tuk2do.co.uk
    19: Subject: Re: AW: RESERVATION
    20: To: acom
    21: In-Reply-To: <BAY123-DAV1238E7B9D65D1AFE9F9923C0B30 [at] phx.gbl>
    22: MIME-Version: 1.0
    23: Content-Type: multipart/alternative; boundary="0-1300182356-1213345616=:92076"
    24: Message-ID: [ID filtered]
    25: Return-Path: tco.uk
    26: X-OriginalArrivalTime: 13 Jun 2008 xx:xx:xx.0020 (UTC)
    27: FILETIME=[3EC34240:01C8CD2F]
    Was mich stutzig macht ,ich hab im 3 mal geantwortet und es kommt immer die selbe Antwort retour. Danke gitti
    Geändert von Nebelwolf † (13.06.2008 um 11:57 Uhr)

  2. #2
    Mitglied
    Registriert seit
    08.03.2006
    Beiträge
    70

    Standard

    Habe vergessen zu erwännen ,hab bedenken ob es vielleicht ein MUGO ist

  3. #3
    BOFH Avatar von exe
    Registriert seit
    17.07.2005
    Ort
    Serverraum
    Beiträge
    5.936

    Standard

    Lt. IP wurde die Mail über eine Satellitenverbindung von
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    abgeworfen. Vielleicht kannst du auch die Header der anderen Mails posten. Dann sieht man ob die Absender-IPs gleich bleiben.
    Dieser Beitrag kann Spuren von Ironie und billiger Polemik enthalten. Die Schöpfungshöhe ist technisch bedingt.

    Wir müssen die Religion des anderen respektieren, aber nur in dem Sinn und dem Umfang, wie wir auch seine Theorie respektieren, wonach seine Frau hübsch und seine Kinder klug sind.
    Richard Dawkins

  4. #4
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.017

    Standard

    Verdachtsmoment 1: alles in Großbuchstaben ---> Mugu

    Verdachtsmoment 2: Telefonnr. +447045713899 bei Open Telecom International Ltd., UK ---> Mugu

    Verdachtsmoment 3: eingeworfen über Yahoo Freemailer ---> Mugu

    Verdachtsmoment 4: eingeliefert über 217.20.240.19/tnt-srv.BPK.redwingsat.com, ein Provider für Internet über Satellit ---> Mugu

    Fazit: das stinkt 50 Meilen gegen den Wind nach Mugu.

    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  5. #5
    ### nicht streicheln ### Avatar von Nebelwolf †
    Registriert seit
    17.07.2005
    Ort
    Köln/Bonn/Rhein-Sieg
    Beiträge
    3.695

    Standard

    Hallo Gitti,

    das klingt zu 99% nach Mugu, es fehlen zu viele wichtige Angaben in den eMails. Man kennt die sehr große Personenzahl, aber man weiß nicht, wann die Veranstaltung statt findet. Dabei sind Hotelpreise sehr stark vom Termin abhängig. Auffällig ist zudem die fehlende Nennung der Stadt und die Ersatzformulierung "IN YOUR CITY". Über die Agentur ist bei Google nichts zu finden. Also entweder ist Mr. White völlig unfähig und mit der Aufgabe überfordert, oder er will Dich abziehen.

    100%ig kann es keiner sagen, ich habe vor ein paar Tagen eine eMail aus Ghana bekommen, mit dem Betreff: "FW: FW: FW: FW: CV of MR. MOSES E. O[...] (CONFIDENTIAL)" und die eMail stammte tatsächlich von einem zahlenden Kunden, der ein paar Pakete Papier kaufen möchte. Warum das vertraulich behandelt werden soll ist mir völlig unklar.

    Nebelwolf
    Geändert von Nebelwolf † (13.06.2008 um 12:27 Uhr)

  6. #6
    Ritter der Tafelrunde Avatar von Arthur
    Registriert seit
    15.01.2007
    Ort
    Avalon
    Beiträge
    13.392

    Standard

    Exakt dieser Text taucht in einem Blog auf, vermutlich Spam der schon häufiger abgekippt wurde

    [Link nur für registrierte Mitglieder sichtbar. ]
    From: Dr Donald White <tuk2donaldwhite_23_at_yahoo.co.uk>
    Date: Tue, 29 Jan 2008 08:29:08 -0600


    MY NAME IS DR DONALD WHITE OF WHITEGO AGENCY, LONDON . I WANT TO MAKE A RESERVATION FOR A GROUP OF CHRISTIAN DELEGATES COMING FOR A SEMINAR/CONFERENCE IN YOUR CITY FROM 1ST OF APRIL TILL THE 15TH OF APRIL 2008. GET BACK TO ME VIA EMAIL IF THE DESIRED DATES ARE AVAILABLE. REGARDS,
    +447045713899

  7. #7
    Mitglied
    Registriert seit
    08.03.2006
    Beiträge
    70

    Standard

    sorry exe habe ,alle gelöst ,aber sie kommen immer zur gleichen Zeit also mittags.Ich habe Mister Whit 3mal eine andere Antwort gemail und er schick mir immer die Gleiche . Sollte morgen wieder eine kommen was ich glaube dann setzte ich sie rein. Danke für eure Hilfe

  8. #8
    Senior Mitglied Avatar von Sven Udo
    Registriert seit
    23.07.2005
    Ort
    ...irgendwo in Deutschland
    Beiträge
    4.014

    Standard

    Ich halte es auch - wie kjz1 & Nebelwolf - zu 99% für versuchten Vorschussbetrug. Zu viel spricht dafür.

    Dazu findest du hier mehr: [Link nur für registrierte Mitglieder sichtbar. ]

  9. #9
    Mitglied
    Registriert seit
    08.03.2006
    Beiträge
    70

    Standard Dr Whit hat sich nicht mehr gemeldet dafür hab ich gewonnen

    PROMOTIONS/PRIZE AWARD DEPT
    NOTIFICATION / FINAL PROMO
    EUROPE AWARD/JAPAN JUMBO DRAWS.
    BATCH NO: LEUL/67189098011/245679/1109
    REF. NO: LEUL/11278998789/908796//1109

    Dear Winner,

    You have just won yourself the sum of (ONE MILLION EURO)in the satellite software email lottery conducted by
    Europe Award/Japan Jumbo, In which e-mail addresses are picked randomly by software powered by the Internet.

    All participants were selected through a computer ballot system draw from Microsoft users from over 20,000.00
    companies and 3,000,000.00 individual email addresses and names from all over the world.

    Contact claims officer.
    CONTACT NAME:JEFFREY RICE
    CITY/ COUNTRY: LONDON,
    EMAIL: [Link nur für registrierte Mitglieder sichtbar. ]
    TELEPHONE:+4470 3194 2847

    +4470 1112 1986

    NB: PLEASE SEE THAT YOU QUOTE YOUR REF AND BATCH NUMBERS IN YOUR Correspondence TO YOUR CLAIMS OFFICER.

    Sincerely,
    Mr Nakara Hirotaka
    whois: [Link nur für registrierte Mitglieder sichtbar. ]>
    X-Message-Info: 9BxiJZZVUy4GRppGAQlxU+FutxQWe7MLSwxs/BV40cYMPezY3S2T5bxfoc0tUeBKyof24/9KQ/AWKIvodL/P4CyLRSz82Co1
    Received: from fed1rmmtao103.cox.net ([68.230.241.43]) by bay0-mc9-f20.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2668);
    Sun, 15 Jun 2008 11:17:33 -0700
    Received: from fed1rmimpo01.cox.net ([70.169.32.71])
    by fed1rmmtao103.cox.net
    (InterMail vM.7.08.02.01 201-2186-121-102-20070209) with ESMTP
    id < [Link nur für registrierte Mitglieder sichtbar. ].net>;
    Sun, 15 Jun 2008 14:17:25 -0400
    Received: from fed1rmwml39 ([172.18.164.120])
    by fed1rmimpo01.cox.net with bizsmtp
    id eJHU1Z00B2cATPQ03JHUSr; Sun, 15 Jun 2008 14:17:28 -0400
    Received: from 66.90.103.130 by webmail.west.cox.net; Sun, 15 Jun 2008 14:17:24 -0400
    Message-ID: <20080615141725.AHMMH.246259.imail@fed1rmwml39>
    Date: Sun, 15 Jun 2008 14:17:25 -0400
    From: Mr Hirotaka Nakara < [Link nur für registrierte Mitglieder sichtbar. ]>
    Reply-To: [email] [Link nur für registrierte Mitglieder sichtbar. ][/email]
    Subject: OFFICE OF THE PRESIDENT
    MIME-Version: 1.0
    Content-Type: text/plain; charset=utf-8
    Content-Transfer-Encoding: 7bit
    X-Priority: 3 (Normal)
    Sensitivity: Normal
    Bcc:
    Return-Path: [email] [Link nur für registrierte Mitglieder sichtbar. ][/email]
    X-OriginalArrivalTime: 15 Jun 2008 18:17:33.0388 (UTC) FILETIME=[14B6D0C0:01C8CF14]
    " target="_blank">X-Message-Delivery: Vj0zLjQuMDt1cz0wO2w9MDthPTE=
    X-Message-Status: n:0
    X-SID-PRA: Mr Hirotaka Nakara < [Link nur für registrierte Mitglieder sichtbar. ]>
    X-Message-Info: 9BxiJZZVUy4GRppGAQlxU+FutxQWe7MLSwxs/BV40cYMPezY3S2T5bxfoc0tUeBKyof24/9KQ/AWKIvodL/P4CyLRSz82Co1
    Received: from fed1rmmtao103.cox.net ([68.230.241.43]) by bay0-mc9-f20.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2668);
    Sun, 15 Jun 2008 11:17:33 -0700
    Received: from fed1rmimpo01.cox.net ([70.169.32.71])
    by fed1rmmtao103.cox.net
    (InterMail vM.7.08.02.01 201-2186-121-102-20070209) with ESMTP
    id < [Link nur für registrierte Mitglieder sichtbar. ].net>;
    Sun, 15 Jun 2008 14:17:25 -0400
    Received: from fed1rmwml39 ([172.18.164.120])
    by fed1rmimpo01.cox.net with bizsmtp
    id eJHU1Z00B2cATPQ03JHUSr; Sun, 15 Jun 2008 14:17:28 -0400
    Received: from 66.90.103.130 by webmail.west.cox.net; Sun, 15 Jun 2008 14:17:24 -0400
    Message-ID: <20080615141725.AHMMH.246259.imail@fed1rmwml39>
    Date: Sun, 15 Jun 2008 14:17:25 -0400
    From: Mr Hirotaka Nakara < [Link nur für registrierte Mitglieder sichtbar. ]>
    Reply-To: [email] [Link nur für registrierte Mitglieder sichtbar. ][/email]
    Subject: OFFICE OF THE PRESIDENT
    MIME-Version: 1.0
    Content-Type: text/plain; charset=utf-8
    Content-Transfer-Encoding: 7bit
    X-Priority: 3 (Normal)
    Sensitivity: Normal
    Bcc:
    Return-Path: [email] [Link nur für registrierte Mitglieder sichtbar. ][/email]
    X-OriginalArrivalTime: 15 Jun 2008 18:17:33.0388 (UTC) FILETIME=[14B6D0C0:01C8CF14]

  10. #10
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    24.822

    Standard

    Jo, die Lotterievariante.

    Gibts in vielen Arten. Neben dieser komischen "Japan Jumbo" kommen sonst eher mit bekannteren Firmennamen daher, beliebt ist z.B. Microsoft, oder Autofirmen wie Peugeot.

    Deine Mailadresse dürfte damit wohl Mugu-verbrannt sein. Wenn einmal ein Mugu die hatte, ist die Wahrscheinlichkeit hoch, dass die an andere Mugubanden weiterverkauft wird.
    Goofy
    ______________________________
    Weisheiten des Trullius L. Guficus, 80 v.Chr.:
    "Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
    "Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
    "Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
    "Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken

Seite 1 von 3 123 LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen