Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 [2] 3  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Juliya <juliasweeting@gmail.com> <simple-lonely-juliya@rambler.ru> <kovbu@blueridgestudios.com> (Gelesen: 16271 mal)
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 28229
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Juliya <juliasweeting@gmail.com> <simple-lonely-juliya@rambler.ru> <kovbu@blueridgestudios.com>
Antwort #15 - 02. März 2008 um 23:23
 
Uli schrieb on 02. März 2008 um 22:48:
Bei den Bildern sind die letzten drei mit Adobe Photoshop CS bearbeitet worden. Die Bilder aus der ersten Mail geben für mich keinerlei Hinweise. 

In der in diesem Thread gezeigten Reihenfolge ist zeitlich gesehen das erste Bild das letzte, was auch der Reihenfolge der Mails entsprach! 
Bei dem letzten Bild müssen die in Russland Nachtschicht eingelegt haben. Bearbeitungszeit: 2008:02:28 00:28:34!


..... und der Quelltext zeigt, dass die Mail in der Früh 3.17 Uhr russische Zeit weggesendet wurde. Da ist normalerweise jede anständige russische Frau im Bett. 
Da hat auch kein Internetkaffee auf. Dann noch eine unregistrierte Version von TheBat! Wahrscheinlich gecrackt. 
Die SCAMMER legen also auch Nachtschicht ein. Arbeiten also rund um die Uhr in drei Schichten. 
Das ist ja schon Ausbeutung. Solche Arbeitgeber gehören in den Knast.
« Zuletzt geändert: 16. Juni 2010 um 08:51 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Indikation
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 28229
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Juliya <juliasweeting@gmail.com> <simple-lonely-juliya@rambler.ru> <kovbu@blueridgestudios.com>
Antwort #16 - 02. März 2008 um 23:36
 
Spoiler:
Delivery-Date: Sun, 02 Mar 2008 01:17:42 +0100 
Received-SPF: pass (mxeu11: domain of rambler.ru designates 81.19.66.30 as permitted sender) client-ip=81.19.66.30; envelope-from=simple-lonely-juliya@rambler.ru; helo=mxb.rambler.ru;
 


Also das ist schon mal Fakt. Einlieferungsdatum...blablabla...Uhrzeit....
Client: rambler.ru
rambler hat geantwortet (helo)

Jetzt aber stimmt es mit den Zeiten nicht.

Das ist doch zum   Smiley
« Zuletzt geändert: 16. Juni 2010 um 08:52 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30414
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Juliya <juliasweeting@gmail.com> <simple-lonely-juliya@rambler.ru> <kovbu@blueridgestudios.com>
Antwort #17 - 03. März 2008 um 18:55
 
Mir ist da auch noch manches unklar. 
Aber vielleicht haben die da ja Nachttarife und die Mails werden erst zwischen gelagert und erst bei günstigeren Nachttarifen versandt?  Zwinkernd

Im Gegensatz zu Tatiyana bin ich bei Juliya bei der Mailadresse noch nicht fündig geworden. 
Ich hatte ja eigentlich erwartet, bei der ursprünglichen (und nachher nicht mehr funktionierenden Mailadresse) fündig zu werden. 
Dem war aber nicht so.

Alt: juliasweeting@gmail.com
Neu: simple-lonely-juliya@rambler.ru


Auffallend ist, dass in der alten Adresse Julia so geschrieben ist, wie ich es eigentlich erwarten würde. 
Irgendwie habe ich das dumpfe Gefühl, dass da smarte Amis dahinter stecken. 
Smiley

Scheinbar ist sie noch ziemlich neu im Geschäft, zu mindest mit dieser Mailadresse!
« Zuletzt geändert: 16. Juni 2010 um 08:53 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 28229
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Juliya <juliasweeting@gmail.com> <simple-lonely-juliya@rambler.ru> <kovbu@blueridgestudios.com>
Antwort #18 - 03. März 2008 um 19:03
 
Aber eines kannst getrost glauben. Es ist die selbe SCAM-GANG wie bei Tatiyana.
« Zuletzt geändert: 09. Mai 2008 um 08:18 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30414
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Juliya <juliasweeting@gmail.com> <simple-lonely-juliya@rambler.ru> <kovbu@blueridgestudios.com>
Antwort #19 - 05. März 2008 um 16:59
 
Webmaster schrieb on 03. März 2008 um 19:03:
Aber eines kannst getrost glauben. Es ist die selbe SCAM-GANG wie bei Tatiyana.


Das mag schon sein. Aber es scheint doch grundsätzliche Unterschiede zu geben. 
Tatiyana liest die Briefe absolut nicht, während Juliya sie zu mindest ansatzweise liest und auch beantwortet. 
Im Gegensatz zum alten Hasen Tatiyana scheint Juliya noch neu in der Szene zu sein und noch nicht den "Massenansturm" zu haben. 
Daher ist sie wohl auch noch nicht in den Scam-Listen veröffentlicht. 
Unter dem Namen Juliya Vedyakina, den sie in ihrem letzten Schreiben angegeben hat, ist zwar eine Person auf den Listen zu finden, 
diese ist aber nicht identisch mit ihr. Werde sie mal auf The Bat ansprechen und warum sie statt Deutschland jetzt die Ukraine als Eingangspunkt hat!

Ich werde hier den letzten Quelltext posten:

Spoiler für Quelltext:
From - Wed Mar 05 14:41:51 2008
X-Account-Key: account4
X-UIDL: 0MKqpg-1JWtXq2RXr-00015U
X-Mozilla-Status: 0001
X-Mozilla-Status2: 10000000
X-Mozilla-Keys:                                                                                 
Return-Path: <simple-lonely-juliya@rambler.ru>
Delivery-Date: Wed, 05 Mar 2008 14:20:34 +0100
Received-SPF: pass (mxeu5: domain of rambler.ru designates 81.19.66.30 as permitted sender) client-ip=81.19.66.30; envelope-from=simple-lonely-juliya@rambler.ru; helo=mxb.rambler.ru;
Received: from mxb.rambler.ru (mxb.rambler.ru [81.19.66.30])
by mx.kundenserver.de (node=mxeu5) with ESMTP (Nemesis)
id 0MKqpg-1JWtXq2RXr-00015U for xxxxxxxx@xxxxx.xx; Wed, 05 Mar 2008 14:20:32 +0100
Received: from maild.rambler.ru (maild.rambler.ru [81.19.66.33])
by mxb.rambler.ru (Postfix) with ESMTP id 1AF671BFF28
for <xxxxxxxx@xxxxx.xx>; Wed,  5 Mar 2008 16:20:30 +0300 (MSK)
Received: from root (unknown [85.255.120.146])
(Authenticated sender: simple-lonely-juliya@rambler.ru)
by maild.rambler.ru (Postfix) with ESMTP id EF9CC84476
for <xxxxxxxx@xxxxx.xx>; Wed,  5 Mar 2008 16:20:12 +0300 (MSK)
Date: Wed, 5 Mar 2008 16:20:44 +0300
From: Juliya <simple-lonely-juliya@rambler.ru>
X-Mailer: The Bat! (v2.01) UNREG / CD5BF9353B3B7091
Reply-To: Juliya <simple-lonely-juliya@rambler.ru>
X-Priority: 3 (Normal)
Message-ID: <516414734.20080305162044@rambler.ru>
To: Ulrich <xxxxxxxx@xxxxx.xx>
Subject: What do you think about me?
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------1051AB176BB1BDA9"
X-PhishingScore:   0
tests= SIZE_LIMIT_EXCEEDED
X-SpamScore:   0
tests= SIZE_LIMIT_EXCEEDED
Envelope-To: xxxxxxxx@xxxxx.xx
X-AntiVirus: checked by AntiVir MailGuard (Version: 7.0.1.66; AVE: 7.6.0.73; VDF: 7.0.2.230)
« Zuletzt geändert: 16. Juni 2010 um 08:56 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 28229
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Juliya <juliasweeting@gmail.com> <simple-lonely-juliya@rambler.ru> <kovbu@blueridgestudios.com>
Antwort #20 - 05. März 2008 um 19:18
 
Also Uli, selbst wenn die Fotos nicht identisch sind, weißt du doch, dass Bilder und Namen einfach nach einiger Zeit getauscht werden. 
Das muß ich doch dir als alten Hasen wirklich nicht erzählen.  
Smiley
« Zuletzt geändert: 09. Mai 2008 um 08:20 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30414
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Juliya <juliasweeting@gmail.com> <simple-lonely-juliya@rambler.ru> <kovbu@blueridgestudios.com>
Antwort #21 - 05. März 2008 um 23:17
 
Ich habe sie jetzt ganz deutlich nach The Bat gefragt und warum sie plötzlich aus der Ukraine schreibt.
Bin mal gespannt, ob sie sich eine Erklärung aus den Fingern saugt oder mir nicht mehr schreibt!
« Zuletzt geändert: 09. Mai 2008 um 08:20 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 28229
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Juliya <juliasweeting@gmail.com> <simple-lonely-juliya@rambler.ru> <kovbu@blueridgestudios.com>
Antwort #22 - 05. März 2008 um 23:26
 
Zitat:
Ich habe sie jetzt ganz deutlich nach The Bat gefragt und warum sie plötzlich aus der Ukraine schreibt.
Bin mal gespannt, ob sie sich eine Erklärung aus den Fingern saugt oder mir nicht mehr schreibt!


Wer, wie, was??? Ukraine??
Werd mal deutlicher. Weißt der Quelltext darauf hin?
« Zuletzt geändert: 09. Mai 2008 um 08:22 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30414
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Juliya <juliasweeting@gmail.com> <simple-lonely-juliya@rambler.ru> <kovbu@blueridgestudios.com>
Antwort #23 - 05. März 2008 um 23:44
 
Na klar! Lass mal den Quelltext bei 
https://www.ip2location.com/emailtracer.aspx durchlaufen! 
Hängt vielleicht auch mit der Satellitenscheiße zusammen!  Zwinkernd

Habe ihr neuestes Foto Luba zugeschickt. Das Foto hat einen markanten Hintergrund und ich will schauen, ob Luba diese Häuser Yoshkar-Ola zuordnen kann!
« Zuletzt geändert: 09. Mai 2008 um 08:22 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 28229
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Juliya <juliasweeting@gmail.com> <simple-lonely-juliya@rambler.ru> <kovbu@blueridgestudios.com>
Antwort #24 - 05. März 2008 um 23:54
 
Zitat:
Na klar! Lass mal den Quelltext bei https://www.ip2location.com/emailtracer.aspx durchlaufen! Hängt vielleicht auch mit der Satellitenscheiße zusammen! 
Habe ihr neuestes Foto Luba zugeschickt. Das Foto hat einen markanten Hintergrund und ich will schauen, ob Luba diese Häuser Yoshkar-Ola zuordnen kann!



Tatsächlich..... Ukraine! Ich hatte mir den Quelltext noch gar nicht angesehen. Mit dem SAT hängt das aber nicht zusammen. Der kommt gar nicht vor. 
Bisher habe ich nur Yahoo mit dem SAT zusammen gesehen. 
« Zuletzt geändert: 16. Juni 2010 um 08:57 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30414
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Juliya <juliasweeting@gmail.com> <simple-lonely-juliya@rambler.ru> <kovbu@blueridgestudios.com>
Antwort #25 - 06. März 2008 um 00:03
 
Das sollte aber mit jedem anderen Provider auch möglich sein. Die von Spectrumsat stellen ganz einfach eine Verbindung ins Internet her und so, 
wie man den Webmailer von Yahoo aufrufen kann, wird man wohl auch den Webmailer von mail.ru und allen anderen Providern aufrufen können! 
Ich denke nicht, dass da noch eine besondere Technik zum Einsatz kommt.
Ich kann ja auch von meinem 1&1 Zugang den webmailer von gmx aufrufen und von dort eine Mail absenden. 
Nur bei diesem Geschehen bleibt im Gegensatz zu der Satellitengeschichte meine Herkunft nicht unbekannt. 
Glücklicherweise hat die Olgabande die Quelltext noch nicht unter die Lupe genommen und sich gefragt, 
warum ein CCR-Mitglied über 1&1 (die einen eigenen Webmailer haben) extra einen fremden Webmailer benutzt!
« Zuletzt geändert: 16. Juni 2010 um 08:58 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 28229
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Juliya <juliasweeting@gmail.com> <simple-lonely-juliya@rambler.ru> <kovbu@blueridgestudios.com>
Antwort #26 - 06. März 2008 um 00:08
 
Mit Sicherheit ist das mit jedem anderen auch möglich. Sie müssen halt nur für die SAT-Nutzung bezahlen und das kostet ganz gewaltig.
In Deutschland kostet die SAT-FLAT fast 70 Euro im Monat. Ist nicht gerade billig und auch nur für die interessant, die auf dem Land kein DSL haben. 
Freenet bietet das über die Tochtergesellschaft (Strato)an. T-Online bietet es meines Wissens gar nicht an. 
« Zuletzt geändert: 16. Juni 2010 um 08:59 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30414
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Juliya <juliasweeting@gmail.com> <simple-lonely-juliya@rambler.ru> <kovbu@blueridgestudios.com>
Antwort #27 - 06. März 2008 um 00:22
 
Spectrumsat ist bei dem derzeitigen Dollarkurs ebenso teuer! Dann will ich mal meine Flatrate ausnutzen!  Laut lachend
« Zuletzt geändert: 09. Mai 2008 um 08:25 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 28229
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Juliya <juliasweeting@gmail.com> <simple-lonely-juliya@rambler.ru> <kovbu@blueridgestudios.com>
Antwort #28 - 06. März 2008 um 00:38
 
Zitat:
Spectrumsat ist bei dem derzeitigen Dollarkurs ebenso teuer! Dann will ich mal meine Flatrate ausnutzen!


Na da bin ich doch glatt dabei. Machen wir die Jungs arm. Laufend senden, was geht. Immer nun 1 Mb große Dateien und dafür viele!   Laut lachend
« Zuletzt geändert: 09. Mai 2008 um 08:27 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 28229
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Juliya <juliasweeting@gmail.com> <simple-lonely-juliya@rambler.ru> <kovbu@blueridgestudios.com>
Antwort #29 - 21. März 2008 um 07:30
 
Webmaster schrieb on 02. März 2008 um 23:36:
Spoiler:
Delivery-Date: Sun, 02 Mar 2008 01:17:42 +0100 
Received-SPF: pass (mxeu11: domain of rambler.ru designates 81.19.66.30 as permitted sender) client-ip=81.19.66.30; envelope-from=simple-lonely-juliya@rambler.ru; helo=mxb.rambler.ru;
 


Also das ist schon mal Fakt. Einlieferungsdatum...blablabla...Uhrzeit....
Client: rambler.ru
rambler hat geantwortet (helo)

Jetzt aber stimmt es mit den Zeiten nicht.


Doch, die Zeit stimmt:

Date: Sun, 2 Mar 2008 03:18:04 +0300
« Zuletzt geändert: 16. Juni 2010 um 09:01 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1 [2] 3 
Thema versenden
Link zu diesem Thema