Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 [2]  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Anna  <nastyaleb@yandex.ru>   <ansamoylenko@yandex.ru> (Gelesen: 6222 mal)
 
zzr2fast4you
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 11
Standort: Uttwill
Mitglied seit: 28. August 2008
Geschlecht: männlich
Re: Anna  <nastyaleb@yandex.ru>   <ansamoylenko@yandex.ru>
Antwort #15 - 12. September 2008 um 09:44
 
habe nach gesehen es steht nur folgendes dort

Von: ansamoylenko@yandex.ru ins Adressbuch 
An: "Alexander Ernst" <xxxxxxxxxx@gmx.net> 
Betreff: Re: Hello Smiley)) 
Datum: Tue, 09. Sep 2008 12:14:14 +0300 


mehr nicht. hä?
« Zuletzt geändert: 12. September 2008 um 23:35 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
zzr2fast4you
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 11
Standort: Uttwill
Mitglied seit: 28. August 2008
Geschlecht: männlich
Re: Anna  <nastyaleb@yandex.ru>   <ansamoylenko@yandex.ru>
Antwort #16 - 12. September 2008 um 09:45
 
Super habe es gefunden  Augenrollen

hier der Header

Spoiler:
Return-Path: <ansamoylenko@yandex.ru>
X-Flags: 1011
Delivered-To: GMX delivery to xxxxxxxxxx@gmx.net
Received: (qmail invoked by alias); 09 Sep 2008 12:42:01 -0000
Received: from forwards4.yandex.ru (EHLO forwards4.yandex.ru) [77.88.32.20]
 by mx0.gmx.net (mx067) with SMTP; 09 Sep 2008 14:42:01 +0200
Received: from smtp14.yandex.ru (smtp14.yandex.ru [77.88.32.84])
     by forwards4.yandex.ru (Postfix) with ESMTP id 0C2374C5B94
     for <xxxxxxxxxxxxx@gmx.net>; Tue,  9 Sep 2008 16:42:01 +0400 (MSD)
Received: from 8c.76.1243.static.theplanet.com ([67.18.118.140]:7940 "EHLO
       home" smtp-auth: "ansamoylenko" TLS-CIPHER: <none> TLS-PEER-CN1: <none>)
       by mail.yandex.ru with ESMTP id S5177530AbYIIMlv (ORCPT
       <rfc822;xxxxxxxxxx@gmx.net>); Tue, 9 Sep 2008 16:41:51 +0400
X-Yandex-Spam: 1 
X-Yandex-Front: smtp14
X-Yandex-TimeMark: 1220964111
X-MsgDayCount: 4
X-Comment: RFC 2476 MSA function at smtp14.yandex.ru logged sender identity as: ansamoylenko
Message-ID: <000f01c91279$0bf8b040$17a9a80a@home>
From:   <ansamoylenko@yandex.ru>
To:     "xxxxxxx" <xxxxxxxxxxx@gmx.net>
References: <200809010709.m81791Gj096248@www174.123greetings.com> <02a701c90c1a$4f846710$17a9a80a@home> <20080902083950.84950@gmx.net> <044c01c90dac$27d81b60$17a9a80a@home> <20080904081455.155350@gmx.net> <04d701c90f41$fb408410$0500a8c0@home> <20080907232327.211610@gmx.net>
Subject: Re: Hello Smiley))
Date:   Tue, 9 Sep 2008 12:14:14 +0300
MIME-Version: 1.0
Content-Type: text/plain;
       format=flowed;
       charset="iso-8859-15";
       reply-type=original
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.3138
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3198
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Htest: 0.67
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-GMX-UID: LFr0cE4rPjltocdVkTQ25VIzMTE2NYnd


« Zuletzt geändert: 05. November 2010 um 19:31 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Anna  <nastyaleb@yandex.ru>   <ansamoylenko@yandex.ru>
Antwort #17 - 12. September 2008 um 13:14
 
Super das du nun weißt wie es geht,
leider gibt der Header wenig Infos,
seine Herkunft ist verschleiert

Zitat:
IPv4-adress:  67.18.118.140
addr-out:   8c.76.1243.static.theplanet.com
OrgName:  ThePlanet.com Internet Services, Inc.  
OrgID:  TPCM
Address:  315 Capitol
Address:  Suite 205
City:   Houston
StateProv:  TX
PostalCode: 77002
Country:  US
 

Zitat:
:7940 "EHLO

Zitat:
X-Mailer: Microsoft Outlook Express 6.00.2900.3138
« Zuletzt geändert: 12. September 2008 um 15:24 von »  
Zum Seitenanfang
 
IP gespeichert
 
Anderl
Scam Warners
*****
Offline


Ich liebe Scambaiting
:-)

Beiträge: 188
Standort: Benediktbeuern, Oberbayern
Mitglied seit: 08. Juli 2008
Geschlecht: männlich
Re: Anna  <nastyaleb@yandex.ru>   <ansamoylenko@yandex.ru>
Antwort #18 - 12. September 2008 um 13:58
 
Zitat:
Zitat:
:7940 "EHLO  

zzr2fast4you schrieb on 12. September 2008 um 09:45:
"EHLO
home"  

Dies bringt mehr. Denn dieses EHLO heißt "Hallo" und "home" ist der Netzwerkname des Rechners. Hiermit kann man oft auch den REchner identifizieren. Ganz bekannt ist philka.

@ zzr2fast4you
Wie Calle bemerkt hat, verschleiert Vlad seine Herkunft. Das ist ein starkes Indiz für SCAM.


  
Zum Seitenanfang
YIM  
IP gespeichert
 
zzr2fast4you
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 11
Standort: Uttwill
Mitglied seit: 28. August 2008
Geschlecht: männlich
Re: Anna  <nastyaleb@yandex.ru>   <ansamoylenko@yandex.ru>
Antwort #19 - 12. September 2008 um 16:34
 
danke erst mal Smiley

so habe heute wieder Post von Anna bekommen.
Schreibt mir das Sie mir noch bilder von Sich,der Familie und ihren Ort senden will bin mal gespannt Laut lachend

hier noch der Header der Mail

Spoiler:
Return-Path: <ansamoylenko@yandex.ru>
X-Flags: 1001
Delivered-To: GMX delivery to xxxxxxxxxxxx@gmx.net
Received: (qmail invoked by alias); 12 Sep 2008 10:07:16 -0000
Received: from forwards4.yandex.ru (EHLO forwards4.yandex.ru) [77.88.32.20]
 by mx0.gmx.net (mx042) with SMTP; 12 Sep 2008 12:07:16 +0200
Received: from smtp15.yandex.ru (smtp15.yandex.ru [77.88.32.85])
     by forwards4.yandex.ru (Postfix) with ESMTP id 633081931EB
     for <xxxxxxxxxxx@gmx.net>; Fri, 12 Sep 2008 14:07:11 +0400 (MSD)
Received: from 8c.76.1243.static.theplanet.com ([67.18.118.140]:44041 "EHLO
       home" smtp-auth: "ansamoylenko" TLS-CIPHER: <none> TLS-PEER-CN1: <none>)
       by mail.yandex.ru with ESMTP id S1380170AbYILKHD (ORCPT
       <rfc822;xxxxxxxxxxxx@gmx.net>); Fri, 12 Sep 2008 14:07:03 +0400
X-Yandex-Spam: 1 
X-Yandex-Front: smtp15
X-Yandex-TimeMark: 1221214023
X-MsgDayCount: 2
X-Comment: RFC 2476 MSA function at smtp15.yandex.ru logged sender identity as: ansamoylenko
Message-ID: <046701c914bf$745a3df0$17a9a80a@home>
From:   <ansamoylenko@yandex.ru>
To:     "xxxxxxxxxxx" <xxxxxxxxxxx@gmx.net>
References: <200809010709.m81791Gj096248@www174.123greetings.com> <02a701c90c1a$4f846710$17a9a80a@home> <20080902083950.84950@gmx.net> <044c01c90dac$27d81b60$17a9a80a@home> <20080904081455.155350@gmx.net> <04d701c90f41$fb408410$0500a8c0@home> <20080907232327.211610@gmx.net> <000f01c91279$0bf8b040$17a9a80a@home> <20080911024150.147520@gmx.net>
Subject: Re: Smiley
Date:   Fri, 12 Sep 2008 11:09:17 +0300
MIME-Version: 1.0
Content-Type: text/plain;
       format=flowed;
       charset="iso-8859-1";
       reply-type=original
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.3138
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3198
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Htest: 0.64
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-GMX-UID: Zwn/eTlrbUkopMRSlWkn/slkZ2hlN8rH




« Zuletzt geändert: 05. November 2010 um 19:30 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
zzr2fast4you
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 11
Standort: Uttwill
Mitglied seit: 28. August 2008
Geschlecht: männlich
Re: Anna  <nastyaleb@yandex.ru>   <ansamoylenko@yandex.ru>
Antwort #20 - 12. September 2008 um 16:40
 
Hi Calle.

Habe noch eine Super Geschichte von einer Natasha aus Rusland.
Mit echt viel Mails, PaßFotos, Visum Antrag und Reisepaß Antrag.
Habe auch ne Handy-Nr. u.s.w.
Ist aber glaube alles etwas lang um es auf einmal alles zu schreiben.
Interesse unentschlossen
  
Zum Seitenanfang
 
IP gespeichert
 
† Rais †
General Counsel
***
Offline


I love Anti-Scam

Beiträge: 6368
Standort: Oberpfalz
Mitglied seit: 04. März 2008
Geschlecht: männlich
Re: Anna  <nastyaleb@yandex.ru>   <ansamoylenko@yandex.ru>
Antwort #21 - 12. September 2008 um 18:18
 
zzr2fast4you schrieb on 12. September 2008 um 16:40:
Habe noch eine Super Geschichte von einer Natasha aus Rusland.
Mit echt viel Mails, PaßFotos, Visum Antrag und Reisepaß Antrag.
Habe auch ne Handy-Nr. u.s.w.


Bevor du ein neues Thema anfängst, schau erst einmal, ob die Lady mit Name und Adresse schon vorhanden ist. Wenn nicht, dann beginne ein neue Thema. 
Poste zu jeder Mail gleich immer den richtigen Header dazu. Sonst kommt alles so durcheinander.
Die Bilder schicke am besten dem Adi webmaster@anti-scam.de mit Name, Mail-Adresse der Lady und deinem Mitgliedsnamen.(zum leichteren Auffinden des Beitrags)

zzr2fast4you schrieb on 12. September 2008 um 16:40:
Ist aber glaube alles etwas lang um es auf einmal alles zu schreiben.


Laß dir Zeit. Wir schauen es uns an und löschen unwichtige Sachen.

zzr2fast4you schrieb on 12. September 2008 um 16:40:
Interesse  unentschlossen


Wenn es sich um Scammer handelt, ist immer ein Interesse da. Schließlich sollen andere davor gewarnt werden.
Du kannst alles posten, was mit Scammern zu tun hat. Wenn du dir mal nicht sicher sein solltest, dann poste die Beiträge in "Scam or No Scam".
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30555
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Anna  <nastyaleb@yandex.ru>   <ansamoylenko@yandex.ru>
Antwort #22 - 12. September 2008 um 21:53
 
Zitat:
IPv4-adress:  67.18.118.140
addr-out:   8c.76.1243.static.theplanet.com
whois.nic.mil [0] Undefined error: 0

OrgName:  ThePlanet.com Internet Services, Inc.   
OrgID:  TPCM
Address:  315 Capitol
Address:  Suite 205
City:   Houston
StateProv:  TX
PostalCode: 77002
Country:  US

ReferralServer: rwhois://rwhois.theplanet.com:4321

NetRange: 67.18.0.0 - 67.19.255.255 
CIDR:   67.18.0.0/15 
NetName:  NETBLK-THEPLANET-BLK-11
NetHandle:  NET-67-18-0-0-1
Parent:   NET-67-0-0-0-0
NetType:  Direct Allocation
NameServer: NS1.THEPLANET.COM
NameServer: NS2.THEPLANET.COM
Comment:   
RegDate:  2004-03-15
Updated:  2004-07-29

RTechHandle: PP46-ARIN
RTechName: Pathos, Peter 
RTechPhone:  +1-214-782-7800
RTechEmail:  admins@theplanet.com 

OrgAbuseHandle: ABUSE271-ARIN
OrgAbuseName: The Planet Abuse 
OrgAbusePhone:  +1-281-714-3560
OrgAbuseEmail:  abuse@theplanet.com

OrgNOCHandle: THEPL-ARIN
OrgNOCName: The Planet NOC 
OrgNOCPhone:  +1-281-714-3555
OrgNOCEmail:  noc@theplanet.com

OrgTechHandle: TECHN33-ARIN
OrgTechName: Technical Support 
OrgTechPhone:  +1-214-782-7800
OrgTechEmail:  admins@theplanet.com
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1 [2] 
Thema versenden
Link zu diesem Thema