JOB

Nochmal ich: Stimmt es, daß ich mit whois quasi nur rauskriegen kann in welchem Land die Mail abgeschickt wurde? Die Infos über die IP in der untersten received-Zeile sagen mir nur wo der Server steht der die Mail als erstes empfangen bzw. weitergeleitet hat. Habe zur Kontrolle mal ein paar eigene Mails (Standort München) gewhoisd, da kam abwechselnd Frankfurt oder Berlin raus - wahrscheinlich weil da ein ganzer Serverzoo von meinem Provider steht. Genauer läßt sich also nix lokalisieren, richtig?

Ja, so isses mit dem Konto. Als Privatperson kriegste da aber nix raus, keine Chance. Das mit Spanien paßt ins Bild, danke! Topseconds hat mir bis grade nix gesagt, hab aber mal gegoogelt. Kann mir nicht vorstellen daß es da nen Zusammenhang gibt. Oder hast Du was in der Richtung rausdechiffriert??

Dürfte ich noch mal um ne Analyse bitten - das ist der Header von ner Mail, die ein anderer Geschädigter bekommen hat. Der Betrüger hat diesmal ne andere Mailadresse verwendet. Delivered-To: [email protected] Received: by 10.223.111.145 with SMTP id s17cs127842fap; Sat, 13 Dec 2008 07:31:15 -0800 (PST) Received: by 10.210.51.10 with SMTP id y10mr5571951eby.16.1229182274549; Sat, 13 Dec 2008 07:31:14 -0800 (PST) Return-Path: <[email protected]> Received: from n6a.bullet.ukl.yahoo.com (n6a.bullet.ukl.yahoo.com [217.146.183.154]) by mx.google.com with SMTP id 4si12766335ewy.95.2008.12.13.07.31.13; Sat, 13 Dec 2008 07:31:13 -0800 (PST) Received-SPF: neutral (google.com: 217.146.183.154 is neither permitted nor denied by domain of [email protected]) client-ip=217.146.183.154; DomainKey-Status: bad (test mode) Authentication-Results: mx.google.com; spf=neutral (google.com: 217.146.183.154 is neither permitted nor denied by domain of [email protected]) [email protected]; domainkeys=hardfail (test mode) [email protected] Received: from [217.146.182.178] by n6.bullet.ukl.yahoo.com with NNFMP; 13 Dec 2008 15:31:12 -0000 Received: from [87.248.110.118] by t4.bullet.ukl.yahoo.com with NNFMP; 13 Dec 2008 15:31:12 -0000 Received: from [127.0.0.1] by omp223.mail.ukl.yahoo.com with NNFMP; 13 Dec 2008 15:31:12 -0000 X-Yahoo-Newman-Property: ymail-3 X-Yahoo-Newman-Id: [email protected] Received: (qmail 88609 invoked by uid 60001); 13 Dec 2008 15:31:12 -0000 DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s1024; d=yahoo.de; h=X-YMail-OSG:Received:X-Mailer:References:Date:From:Subject:To:MIME-Version:Content-Type:Message-ID; b=ZQvPkT+cOL7yo6W5MmqYWZ/bu6/v568yVqH/d+3ZkjZlG/XCOpDXUyJFammFU5AE4FTaOsejvr4f0ohx/dX4xDIiS9HsRYHJooXXumWcAh2X1PQmI6BSKQ+nxqgRY9zC9OFdtXdlEP9Y5R4Ztapa1PHbihNs4IOJd FPWjOa+ZGA=; X-YMail-OSG: uOy0o48VM1njJIv46Qjiim6nOs7um1XNgyg8DG4_XLlYSX3MfaHYR4hdpVn52Y2nZW2vx2QggQefCJZu ry_jMcshQfdP2Dypl6GkOCsuMpJoJHYzGcWsoMFkZI2llqWo81uz88DGTmZij0EwtHXIy_XS_.sMNW5R Q yPXl_lzX927NMWIXRt9DlYgdApRQP7SVq9aLBTpZ.ZXabvoBN4cA.luXiOzrrELe7LQSwrWWWjUXZT4f b hAQXHpOLedU40NB2fN Received: from [81.202.5.192] by web28406.mail.ukl.yahoo.com via HTTP; Sat, 13 Dec 2008 15:31:12 GMT X-Mailer: YahooMailRC/1155.32 YahooMailWebService/0.7.260.1 References: <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> Date: Sat, 13 Dec 2008 15:31:12 +0000 (GMT) From: "Christian L." <[email protected]> Subject: AW: speedmaster reduced To: Keith Alden <[email protected]> MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="0-405642426-1229182272=:88146" Message-ID: <[email protected]> --0-405642426-1229182272=:88146 Content-Type: text/plain; charset=utf-8 Content-Transfer-Encoding: quoted-printable

Richtig. Hab grade mit ihr telefoniert! :-D

Stimmt!

GSF-Preis: 250+ Ebay-Preis: 350+ oder so ähnlich...

Das nenn ich nen lohnenswerten Scheunenfund!

Interessant, Danke! War gerade bei meiner Bank, die sagen daß sie bei einer Überweisung nicht Name und Kontonummer überprüfen - das sei Aufgabe der Empfängerbank. Die Empfängerbank rückt natürlich nix raus, Bankgeheimnis und so. Schätze mal ohne RA wird da nix laufen, es ist zum Kotzen. Stelle jetzt trotzdem mal schriftlich ne Rückforderung bei meiner Bank, mal sehen. Zum Kotzen. Nein.

Alles Gute Herr Namensvetter!

Das mit dem anon-Dienst ist ja interessant. Soll ich mal schauen daß ich Header von alten E-Mails von anderen Geschädigten auftreibe? Scheinbar ist der Kerl seit 2005 aktiv! Wäre ja denkbar daß der damals noch nicht an sowas gedacht hat, oder es sowas noch nicht gab.

Ja, es geht in diesem Fall tatsächlich um einen Typ der scheinbar im größeren Stil Leute mit recht teuren Uhren betrügt. Ich will jetzt nicht ins Detail gehen, aber scheinbar wendet er mit dieselbe Masche seit ein paar Jahren an und ändert dabei immer nur ein paar Buchstaben im Namen, und gibt - je nachdem - vor, in Deutschland, Spanien oder der Schweiz zu sein. Möglicherweise bin ich ihm auch aufgesessen, was relativ peinlich wäre. Ich habe auch schon Anzeige erstattet. Nachdem ich ein bißchen das Netz durchforstet habe haben sich krasse Sachen aufgetan. Die deutsche Polizei verfolgt sowas relativ unmotiviert solange es keine Toten gibt oder es um Millionen geht. Ich sehe die Chancen nun deutlich höher wenn sich nachweisen ließe daß der Kerl das im größeren Stil macht und verschiedene Identitäten vorgibt. Mein Primärziel ist es erst mal seiner Bank nachzuweisen daß sie nen Fehler gemacht hat indem sie Zahlungen auf ein- und dasselbe Konto akzeptiert wenn verschiedene Inhabernamen angegeben sind. Ich will ja hauptsächlich mein Geld zurück, oder den Deal zuende bringen. Nachdem ich inzwischen mit ein paar Geschädigten in Kontakt stehe will ich unabhängig davon natürlich daß der Arsch ordentlich was auf die Mütze bekommt.

Das GSF ist ja so geil. Ich versteh zwar nur Bahnhof, aber bin sehr gespannt was hier noch so rauskommt. Ich kann grade hier nicht die ganze Geschichte posten, aber das ist ein richtiger Betrüger der schon nen immensen Schaden angerichtet hat.

GSF weiß alles! Also: Angenommen ich will einem Betrüger auf die Schliche kommen, der vorgibt mal in Deutschland und mal in Spanien zu sein. Was kann man alles aus dem Quelltext einer Email rauslesen? Ich kann mir ja diverses kryptisches Zeug anzeigen lassen das mir leider nix sagt. Sowas zum Beispiel: From - Mon Dec 22 11:56:46 2008 X-Account-Key: account2 X-UIDL: 3f4d24f3de7a1377e2d46b8f416b7556 X-Mozilla-Status: 1013 X-Mozilla-Status2: 00000000 X-Mozilla-Keys: X-Envelope-From: <[email protected]> X-Envelope-To: <[email protected]> X-Delivery-Time: 1229943292 X-UID: 24698 Return-Path: <[email protected]> X-RZG-CLASS-ID: mi Received: from mail.gmx.net ([213.165.64.20]) by mailin.webmailer.de (hamish mi56) (RZmta 18.3) with SMTP id 207322kBMAfhUS for <[email protected]>; Mon, 22 Dec 2008 11:54:52 +0100 (MET) Received: (qmail 502 invoked by uid 0); 22 Dec 2008 10:54:52 -0000 Received: from 141.76.45.35 by www117.gmx.net with HTTP; Mon, 22 Dec 2008 11:54:51 +0100 (CET) Content-Type: text/plain; charset="iso-8859-1" Date: Mon, 22 Dec 2008 11:54:52 +0100 From: [email protected] In-Reply-To: <[email protected]> Message-ID: <[email protected]> MIME-Version: 1.0 References: <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> <[email protected]> Subject: Re: GSF To: Jan Brand <[email protected]> X-Authenticated: #50324276 X-Flags: 0001 X-Mailer: WWW-Mail 6100 (Global Message Exchange) X-Priority: 3 X-Provags-ID: V01U2FsdGVkX19zYwtrVhJz+zmHDcDiZk5XxC2MZz9GrNHN4sbCGw K3dUTEOyAfRrkd8GpPjzY3dWwm75CQwSbVEA== Content-Transfer-Encoding: 8bit X-GMX-UID: mBgqCKIqfW47XA65iGdod6JudmllckV+ X-FuHaFi: 0.53 Was kann man da rauslesen? alteroller.de bin ich und aero.dom is bei mir auf Maloche. Kam die gmx-Mail immer vom gleichen Rechner oder wechselt das? Die Zahl vor dem @ scheint Datum / Uhrzeit zu sein, mit irgendnem Zusatz. Die Mail ging mehrfach hin- und her. Was kann man sonst tum um rauszukriegen woher ne Email kommt. Bittedanke! Edit: Hab mal die Absender-Mailadresse geändert, nicht daß irgendein Witzbold dem Kerl ne Nachricht schreibt.

Gratuliere!!!

Aceton geht super, damit kannste die rote Pest einfach wegwischen.

Gratuliere Julia!!

So, bin zurück aus Lummyland und wünsche auch noch allen Protagonisten und Mitlesern ein gutes neues Jahr!!! Werd jetzt erst mal 50 Mails und PMs zur Kostümschau abarbeiten.

Fachzeitschrift und Süßkram. Dank an den Wicht!

Geil! Frohe Feiertage noch allen Protagonisten und Mitlesern hier.

Sehr geile Beschäftigung für Heiligabend! Weiter so!

Wer geht denn heute ins Atomic? Sehe mich da grade außer Stande, aber es sollten Customshow-Flyer verteilt werden.. Wer kann?

Meines ist heute auch angekommen, habs aber noch nicht ausgepackt.

Danke Leute, hab mich sehr gefreut über die vielen Glückwünsche!!

Danke für die Glückwünsche und allen die gestern da waren fürs lebhafte feiern! Ein tolles Geschenk hab ich bekommen, jetzt verliert der siffigste Motor seinen Schrecken..

Gratuliere!!