IP Adresse ermitteln

#1 Hallo,
ich hoffe ich stelle das Thema hier richtig ein. Seit einiger Zeit werden Daten von mir im Internet missbraucht (wie z.B. Firmentelefonnummern in einschlägigen Foren weitergegeben). Eine Anzeige bei der Polizei verlief im Sande, da "kein öffentliches Interesse besteht". Nachdem ich wieder einen Anruf erhalten hatte teilte mir der Anrufer eine mailadresse eines Hernn mit von dem er meine Daten erhalten hatte. Ich hatte diesen angeschrieben und auch eine Antwort bekommen (so nach dem Motto : Ich weiß von nichts) Zumindest aber hatte nun die Möglichkeit über den Quelltext die IP Adresse des Absenders der Mail zu ermitteln. Das Ergebnis bringt mich nun allerdings nicht wirklich weiter. Heisst es das nach u.g. Ergebnis derjenige im Raum Dortmund zu suchen ist (dort kenne ich überhaupt niemanden - geschweige denn jemanden der für solche Bösartigkeiten in Frage käme) oder aber kann es auch jemand sein der sich zu diesem Zeitpunkt in diesem Raum aufgehalten und über sein Laptop eingeloggt hat ? Gibt es noch andere Programme die noch mehr Infos bieten ?

Lieben Dank und viele Grüße

Using 0 day old cached answer (or, you can get fresh results).
Hiding E-mail address (you can get results with the E-mail address).

% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Information related to '85.22.0.0 - 85.22.31.255'

inetnum: 85.22.0.0 - 85.22.31.255
netname: DOKOM-NET-2005
descr: DOKOM GmbH
descr: Stockholmer Allee 24
descr: D-44269 Dortmund
country: DE
admin-c: MB26888-RIPE
tech-c: MB26888-RIPE
status: ASSIGNED PA
notify: ****@dokom.de
mnt-by: MKNET-MNT
mnt-by: MNT-DOKOM-NET
changed: *******@dokom.de 20050411
source: RIPE

person: Martin Barwe
address: DOKOM Gesellschaft fuer Telekommunikation mbH
address: Stockholmer Allee 24
address: 44269 Dortmund
address: Germany
phone: +49 231 9301050
fax-no: +49 231 9301054
e-mail: *******@dokom21.de
nic-hdl: MB26888-RIPE
mnt-by: MNT-DOKOM-NET
changed: *******@dokom.de 20040924
changed: *******@dokom.de 20040924
changed: *******@dokom.de 20040924
changed: *******@dokom21.de 20060915
source: RIPE

% Information related to '85.22.0.0/16AS15763'

route: 85.22.0.0/16
descr: DOKOM Gesellschaft fuer Telekommunikation mbH
origin: AS15763
notify: ****@dokom.de
mnt-by: MNT-DOKOM-NET
mnt-by: MKNET-MNT
changed: *******@dokom.de 20050411
changed: *******@dokom.de 20051228
source: RIPE

#2 Hallo


Du mußt die Email im Quelltext einlesen, darstellen und dann den Emailheader posten.

Du eine ripe IP Anfrage gemacht, die wie du selbst sehen kannst nichts bringt, da du so nur den Provider etc. ermitteln kannst.
__________
Mfg
schwedenmann

#3 Hallo,

Danke für das schnelle Feedback ! Den Quelltext habe ich aus der E-Mail oder meinst Du etwas anderes ? Vielleicht kannst Du hier mal drüber schauen, ich hatte dem Herrn oder der Dame (wer auch immer das ist eine "nackte" Mail geschickt (lediglich unsere Firmanangaben waren drin), nachdem mir ein Anrufer seine Mail Adresse gegeben hatte um zu testen on diese wirklich existiert, dann kam die relative blöde Antwort so nach dem Motto was ich denn will. Es muss aber jemand sein der mich kennt, der weiß wie ich aussehe, meinen Geburtstag weiß und auch meine Firmenhandynummer. Das macht das ganze so merkwürdig. er preist mich in Foren an in denen Männer schnelle Abenteuer suchen und nennt sich Thomas, wobei ich davon ausgehe das dies nicht sein richtiger Name ist. Der Provider sitzt also in Dortmund, das heißt aber nicht zwangsläufig das derjenige auch dort sitzen muss, oder ? Sorry, ich habe keine Ahnung von diesen Dingen, bin schon froh das ich die Sache mit dem Quelltext herausgefunden habe.

Grüße aus München

Received: from mail.gi-de.com ([10.4.173.21])
by notessmtp1.domino.intern
with ESMTP id 2009111914572038-46665 ;
Thu, 19 Nov 2009 14:57:20 +0100
Received: from fmmailgate05.web.de [217.72.192.243] by mail.gi-de.com id 3RJ2NWOE outgoing id 3RJ2NWOE; 19 Nov 2009 14:57:20 +0100
Received: from web.de
by fmmailgate05.web.de (Postfix) with SMTP id 580B75CC924B
for <xx@gi-de.com>; Thu, 19 Nov 2009 14:57:20 +0100 (CET)
Received: from [85.22.1.209] by freemailng2001.web.de with HTTP;
Thu, 19 Nov 2009 14:57:17 +0100
Date: Thu, 19 Nov 2009 14:57:17 +0100
Message-Id: <436344833@web.de>
MIME-Version: 1.0
From: xx@web.de
To: xx@gi-de.com
Subject: Re:
Precedence: fm-user
Organization: http://freemail.web.de/
X-Provags-Id: V01U2FsdGVkX1/+cWUn1XJAKwWQvt3cBLnR2zVIlN5xkWGIZrxuKONQO+24D
siWudCoXlqiRPudrIfS57gWljKKh2HmR+DqtF939ObH+jkNi1A=
X-WW-Spam-Likelihood: BodyRules=50, DBL=50, HeaderRules=50, Mailshell=50, RBL=50, SpamFingerprint=50, total=50
X-MIMETrack: Itemize by SMTP Server on NOTESSMTP1/SRV/GuD at 19.11.2009 14:57:20,
Serialize by Notes Client on xx/GDM/GuD(Release 7.0.3 HF77|November
28, 2007) at 11.01.2010 17:57:44,
Serialize complete at 11.01.2010 17:57:44
Content-Type: multipart/alternative;
boundary="=-------------12586390403731873431"

This is a multi-part message in MIME format.

--=-------------12586390403731873431
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain; charset=iso-8859-15



Wieso schicken sie mir ihre Adresse und Telefonnumern=3F

Ich habe nicht vor sie in Gesch=E4ft anzurufen!

Thomas


*Von:* <xx@gi-de.com>
*Gesendet:* 18.11.09 18:38:21
*An:* xxc@web.de
*Betreff:*=20


Mit freundlichen Gr=FC=DFen, / Best regards,

xx



=09
Preisknaller: WEB.DE DSL Flatrate f=FCr nur 16,99 Euro/mtl.!=20
*http://produkte.web.de/go/02/* [http://produkte.web.de/go/02/]

--=-------------12586390403731873431
Content-Transfer-Encoding: quoted-printable
Content-Type: text/html; charset=iso-8859-15

<xx
te.web.de/go/02/</B></A>&nbsp;&nbsp;</td></tr></table></body></html>

--=-------------12586390403731873431--

#4 Ich würde die persönlichen Daten unbedingt kaskadieren.

Wer bei Dokom ist, wird in oder zumindest in der Nähe von Dortmund seinen Anschluss haben. Das ist ein regionaler Anbieter.
__________
Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren.
Der Grabsteinschubser

#5 Danke, das kaskadieren hat wohl schon jemand übernommen.
Dokom wird aber sicher nicht nur von Privatpersonen genutzt ? Evtl. auch Hotels oder andere öffentliche Einrichtungen ?

#6 Davon ist auszugehen.
__________
Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren.
Der Grabsteinschubser