Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 2 3 [4] 5 6 ... 10 Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Ekaterina / Anna <tityavolk@yahoo.com> <annaorex@yahoo.com> <lonely babygirl48@yahoo.com> (Gelesen: 24162 mal)
 
flatterbyKiss
Ex-Mitglied


Re: Ekaterina / Anna <tityavolk@yahoo.com> <annaorex@yahoo.com> <lonely babygirl48@yahoo.com>
Antwort #45 - 29. Januar 2009 um 22:13
 
Tiger schrieb on 29. Januar 2009 um 18:40:
Date: Thu, 29 Jan 2009 19:05:55 +0100


Na ich würd nicht mehr so eine große Klappe haben Tiger - schau mal richtig hin - die email wurde in unserer Zeitzone generiert - ohoh - nichgutnichgutnichgut Durchgedreht Laut lachend Durchgedreht Laut lachend

ach neeee - Entwarnung - unabhängig wo "sie" gerade ist - die Mails waren ja schon immer aus unserer Zeitzone und was sie noch gemeinsam haben ist das hier:
Zitat:

Received: from unknown (HELO ?192.168.0.3?)


Das ist die Netzwerkadresse mit welcher die SMTP Verbindung (HELO) aufgebaut wurde - glaub ich - und die hat sich nicht geändert. 

Deshalb glaub ich dass sich das schätzchen keinen mm mit ihrem Hintern bewegt hat.
Man sollte mal ausprobieren eine andere Zeitzone am Rechner einzustellen - ich glaub das würde sich auch auf den Date-Wert auswirken.
  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
bandit
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Ekaterina / Anna <tityavolk@yahoo.com> <annaorex@yahoo.com> <lonely babygirl48@yahoo.com>
Antwort #46 - 29. Januar 2009 um 22:30
 
Wenn man sich in diesem Quelltext die Zeitzone betrachtet sieht man fast schon, dass sie nicht unbedingt aus unserer Zeitzone stammt. 
Das Ganze allerdings ohne Gewähr. Bin mir da selber noch nicht ganz sicher.

Zitat:
Received: from unknown (HELO ?192.168.0.3?) (tityavolk@71.60.51.212 with plain)
by smtp124.plus.mail.mud.yahoo.com with SMTP; 29 Jan 2009 16:07:04 -0000
X-YMail-OSG: 
MiTAhDXLHKzESUelOiWnS3KkfVSwSqX5oa9DBhPxYVx15Wjs4HviLPrX5FryQZH.WbkTIbRO
X-Yahoo-Newman-Property: ymail-3
Date: Thu, 29 Jan 2009 19:05:55 +0100


Zitat:
Received: from unknown (HELO ?192.168.0.3?)

Das deutet auf einen Rechner mit statisch vergebener IP Adresse in einem Netzwerk.
  
Zum Seitenanfang
IP gespeichert
 
Tiger
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 546
Standort: Essen
Mitglied seit: 03. Oktober 2008
Geschlecht: männlich
Re: Ekaterina / Anna <tityavolk@yahoo.com> <annaorex@yahoo.com> <lonely babygirl48@yahoo.com>
Antwort #47 - 29. Januar 2009 um 22:30
 
Zitat:
Deshalb glaub ich dass sich das schätzchen keinen mm mit ihrem Hintern bewegt hat.


Scharfsinnig erkannt  Smiley Smiley Smiley Smiley
  
Zum Seitenanfang
IP gespeichert
 
Tiger
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 546
Standort: Essen
Mitglied seit: 03. Oktober 2008
Geschlecht: männlich
Re: Ekaterina / Anna <tityavolk@yahoo.com> <annaorex@yahoo.com> <lonely babygirl48@yahoo.com>
Antwort #48 - 03. Februar 2009 um 18:31
 
Smiley  der nächste Brief:

Hello my lovely Thomas!!!
How your mood???
Today my aunt took free day from her work. 
We have decided to go, she has shown me sights Moscow. 
The first place which we have visited it is the Red Square. The red square - the central square of Moscow. 
Occurrence the Red Square concerns the end of 15 centuries. 
The Red Square - one of the first places of visiting of tourists.
The Kremlin was a following place which we have visited it.
It is located in the centre of Moscow. The Moscow Kremlin - is a wonderfull monument of history and architecture.
After visiting of the Kremlin we have gone with my aunt go on Arbat.
It is very long and beautiful street on which are shops of a set and the interesting centres are located. 
OK, today I am tired walks through Moscow.
We will come back home, I will write to you tomorrow.
1001 Kiss For You My Dearest! I wait your answer ASAP.
Yours Ekaterina.
  
Zum Seitenanfang
IP gespeichert
 
Tiger
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 546
Standort: Essen
Mitglied seit: 03. Oktober 2008
Geschlecht: männlich
Re: Ekaterina / Anna <tityavolk@yahoo.com> <annaorex@yahoo.com> <lonely babygirl48@yahoo.com>
Antwort #49 - 03. Februar 2009 um 18:33
 
Und der Quelltext:

 
 
Received: from [68.142.237.94] (helo=n9.bullet.re3.yahoo.com)
by mx17.web.de with smtp (WEB.DE 4.110 #277)
id 1LTi3y-0003VZ-00
for XXXX@web.de; Sun, 01 Feb 2009 20:33:02 +0100
Received: from [68.142.230.28] by n9.bullet.re3.yahoo.com with NNFMP; 01 Feb 2009 19:33:01 -0000
Received: from [216.252.111.166] by t1.bullet.re2.yahoo.com with NNFMP; 01 Feb 2009 19:33:01 -0000
Received: from [127.0.0.1] by omp101.mail.re3.yahoo.com with NNFMP; 01 Feb 2009 19:33:01 -0000
X-Yahoo-Newman-Id: 714917.29100.bm@omp101.mail.re3.yahoo.com
Received: (qmail 66804 invoked from network); 1 Feb 2009 19:33:01 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
s=s1024; d=yahoo.com;
tent-Transfer-Encoding;
H6LLccf/7V5dk= ;
Received: from unknown (HELO ?192.168.0.3?) (tityavolk@98.25.205.191 with plain)
by smtp108.plus.mail.re1.yahoo.com with SMTP; 1 Feb 2009 19:33:00 -0000
X-YMail-OSG: er9Mf.lVR5.M_zQw8dj26c6i8gmklnPJzZryOUENeRQz0TtXwYhuJ.hbn5djVtQi5NnTDvHp
X-Yahoo-Newman-Property: ymail-3
Date: Sun, 1 Feb 2009 22:32:17 +0100
From: =?ISO-8859-15?B?VGl0eWFWb2xrrg==?= <tityavolk@yahoo.com>
X-Mailer: The Bat! (v3.0) Professional
Reply-To: =?ISO-8859-15?B?VGl0eWFWb2xrrg==?= <tityavolk@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <1510650841.20090201223217@yahoo.com>
To: XXXX@web.de
Subject: Hello my lovely Thomas!!!
In-Reply-To: <1008070140@web.de>
References: <1008070140@web.de>
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-15
Content-Transfer-Encoding: 8bit
Sender: tityavolk@yahoo.com

 
 
 
  
Zum Seitenanfang
IP gespeichert
 
Tiger
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 546
Standort: Essen
Mitglied seit: 03. Oktober 2008
Geschlecht: männlich
Re: Ekaterina / Anna <tityavolk@yahoo.com> <annaorex@yahoo.com> <lonely babygirl48@yahoo.com>
Antwort #50 - 03. Februar 2009 um 18:39
 
Herkunft der Mail wird weiter verschleiert:

IPv4-adress:  98.25.205.191
addr-out:   cpe-098-025-205-191.sc.res.rr.com
whois.nic.mil [0] Undefined error: 0

OrgName:  Road Runner HoldCo LLC 
OrgID:  RRMA
Address:  13241 Woodland Park Road
City:   Herndon
StateProv:  VA
PostalCode: 20171
Country:  US
 
  
Zum Seitenanfang
IP gespeichert
 
flatterbyKiss
Ex-Mitglied


Re: Ekaterina / Anna <tityavolk@yahoo.com> <annaorex@yahoo.com> <lonely babygirl48@yahoo.com>
Antwort #51 - 05. Februar 2009 um 01:37
 
Tiger schrieb on 03. Februar 2009 um 18:33:

"fingerprintdata" aus Quelltext:

Received: from unknown (HELO ?192.168.0.3?) (tityavolk@98.25.205.191 with plain)
Date: Sun, 1 Feb 2009 22:32:17 +0100
X-Mailer: The Bat! (v3.0) Professional
Content-Type: text/plain; charset=ISO-8859-15

Bei der Einlieferungsadresse komme ich aber nach South Carolina was schon beim betrachten des "Hostname" auffällt
Whois sagt nicht immer was über den Serverstandort des Einlieferungsknotens aus, daher findest du dort meist nur die Adresse der Firma der der zutreffende  IP-bereich zugeteilt ist.
Genau diese Lücke schließt:
http://whatismyipaddress.com/staticpages/index.php/lookup-ip

Lookup IP Address: 98.25.205.191
General Information:
Hostname: cpe-098-025-205-191.sc.res.rr.com
ISP: Road Runner
Organization: Road Runner
Proxy: None detected
Type: Cable/DSL

Geo-Location Information:
Country: United States
State/Region: SC
City: Columbia
Latitude: 34.0814
Longitude: -81.1498
Area Code: 803



hmm das war mir ja vorher gar nicht aufgefallen ISO-8859-15 erklärt vielleicht dann doch das hier +0100

Zeichenkodierung ISO-8859-15 

Zitat:

ISO 8859-15 versucht möglichst viele Sonderzeichen vorwiegend westeuropäischer Sprachen abzudecken und deckt im Gegensatz zu ISO 8859-1 auch Französisch und Finnisch komplett ab und beinhaltet das Eurozeichen.
soso also vielleicht nun doch aus westeuropa der ganze spuk?


  
Zum Seitenanfang
 
IP gespeichert
 
Tiger
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 546
Standort: Essen
Mitglied seit: 03. Oktober 2008
Geschlecht: männlich
Re: Ekaterina / Anna <tityavolk@yahoo.com> <annaorex@yahoo.com> <lonely babygirl48@yahoo.com>
Antwort #52 - 15. Februar 2009 um 10:43
 
Neuer Brief von Ekaterina:

Hello lovely Thomas!
Today I have gone to hospital and have received medical insuriance.
That I can arrive to your country. 
I have ordered the fast visa, it goes the visa in travel agency, 
but it costs more more expensively, but it will be registered much faster than usually. 
My visa will be approved by embassy while there is a document registration. 
It will be valid in Germany within 90 days when I bring air tickets to agency.
Inform me how long I can remain in your place?
Tomorrow I will go to the airport and I will order air tickets. I will tell to you as soon as I buy air 
Tickets. Today we went to cinema, and look "Die Hard - 4".
The most actor of this film is Bruce Willis. Actions occurs in the USA.
Johan MaKlejnu in Bruce Willisa's execution, will be resisted by the network terrorists, conceived to ship America in information chaos.
I excite a few arrivals in you. I never was abroad!!! 
I am really happy, that very soon I will see you!!! I think of you, my dear. 
So my dear I should go now, I kiss you, and I with impatience wait for ours meeting!!! 

I send you an air kiss, my lovely!!!!!!!!! 
Your Ekaterina. 
 
Ooohhh, wie freue ich mich  Zwinkernd Zwinkernd Zwinkernd Zwinkernd Zwinkernd Zwinkernd Zwinkernd Zwinkernd
  
Zum Seitenanfang
IP gespeichert
 
Tiger
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 546
Standort: Essen
Mitglied seit: 03. Oktober 2008
Geschlecht: männlich
Re: Ekaterina / Anna <tityavolk@yahoo.com> <annaorex@yahoo.com> <lonely babygirl48@yahoo.com>
Antwort #53 - 15. Februar 2009 um 10:46
 
Und der Quelltext:

Received: from [216.252.100.57] (helo=n6.bullet.mud.yahoo.com)
by mx07.web.de with smtp (WEB.DE 4.110 #277)
id 1LY4lg-00085J-00
for XXXX@web.de; Fri, 13 Feb 2009 21:36:12 +0100
Received: from [68.142.200.227] by n6.bullet.mud.yahoo.com with NNFMP; 13 Feb 2009 20:36:11 -0000
Received: from [68.142.201.242] by t8.bullet.mud.yahoo.com with NNFMP; 13 Feb 2009 20:36:11 -0000
Received: from [127.0.0.1] by omp403.mail.mud.yahoo.com with NNFMP; 13 Feb 2009 20:36:11 -0000
X-Yahoo-Newman-Id: 667861.22527.bm@omp403.mail.mud.yahoo.com
Received: (qmail 18199 invoked from network); 13 Feb 2009 20:36:11 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
s=s1024; d=yahoo.com;
tent-Transfer-Encoding;
dtC1j+jV/pJ+I= ;
Received: from unknown (HELO ?192.168.0.3?) (tityavolk@71.194.74.159 with plain)
by smtp118.plus.mail.mud.yahoo.com with SMTP; 13 Feb 2009 20:36:10 -0000
X-YMail-OSG: F.QSNiLkpRcnA43GA.rDhkFC9uuFdEm0QfaiDkizaFbKS9U41QLSkPgl1HixItGRmjKUwCI_
X-Yahoo-Newman-Property: ymail-3
Date: Fri, 13 Feb 2009 21:35:49 +0100
From: =?ISO-8859-15?B?VGl0eWFWb2xrrg==?= <tityavolk@yahoo.com>
X-Mailer: The Bat! (v3.0) Professional
Reply-To: =?ISO-8859-15?B?VGl0eWFWb2xrrg==?= <tityavolk@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <1714532126.20090213213549@yahoo.com>
To: XXXXX@web.de
Subject: Hello lovely Thomas!
In-Reply-To: <1024909198@web.de>
References: <1024909198@web.de>
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-15
Content-Transfer-Encoding: 8bit
Sender: tityavolk@yahoo.com
  
Zum Seitenanfang
IP gespeichert
 
Tiger
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 546
Standort: Essen
Mitglied seit: 03. Oktober 2008
Geschlecht: männlich
Re: Ekaterina / Anna <tityavolk@yahoo.com> <annaorex@yahoo.com> <lonely babygirl48@yahoo.com>
Antwort #54 - 15. Februar 2009 um 10:51
 
Herkunft der Mail weiter verschleiert:
General Information


Hostname: c-71-194-74-159.hsd1.il.comcast.net 
ISP: Comcast Cable 
Organization: Comcast Cable 
Proxy: None detected 
Type: Cable/DSL 
Blacklist:   


Geo-Location Information


Country: United States   
State/Region: IL 
City: Elmwood Park 
Latitude: 41.9232 
Longitude: -87.8057 
Area Code: 708 
  
Zum Seitenanfang
IP gespeichert
 
Tiger
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 546
Standort: Essen
Mitglied seit: 03. Oktober 2008
Geschlecht: männlich
Re: Ekaterina / Anna <tityavolk@yahoo.com> <annaorex@yahoo.com> <lonely babygirl48@yahoo.com>
Antwort #55 - 21. Februar 2009 um 00:09
 
Neuer Brief:  Smiley

Hello my dearest Thomas!!!
How you today? I hope that at you all OK.
I could not write to you earlier because all the day have spent in embassy.
And now I have good news!!!!
My visa for Germany is ready and now I can arrive to you.
After I have left embassy I have gone in Travel Agency to reserve air tickets.
These are details of my flight to you:

Flight: Moscow (MOW)-> Dusseldorf (DUS)
Airline: Aeroflot Flight: SU117
Departure: February, 22nd 2009, 12:30, Sheremetyevo Arpt
Arrival: February, 22nd 2009, 13:50, Dusseldorf Arpt
Places: Economy class
Time in a way: 3 hours of 20 minutes.

Now for me it is very necessary to prepare the things for a trip for you.
Please inform me what weather at you that I could select necessary things.
I am very glad that I can to arrive to you!!!
OK, I will come back home as today there was very difficult day for me.
I will go to a bath and then to go to bed!!!!
Yours and only yours Ekaterina. 
 
@ all:

was soll das bedeuten?  Augenrollen Augenrollen

Spoiler für MailHeader:

Received: from [68.142.207.48] (helo=n29.bullet.mail.mud.yahoo.com)
by mx15.web.de with smtp (WEB.DE 4.110 #277)
id 1LabD2-00055G-00
for XXXX@web.de; Fri, 20 Feb 2009 20:38:52 +0100
Received: from [68.142.194.244] by n29.bullet.mail.mud.yahoo.com with NNFMP; 20 Feb 2009 19:38:51 -0000
Received: from [68.142.201.251] by t2.bullet.mud.yahoo.com with NNFMP; 20 Feb 2009 19:38:51 -0000
Received: from [127.0.0.1] by omp412.mail.mud.yahoo.com with NNFMP; 20 Feb 2009 19:38:51 -0000
X-Yahoo-Newman-Id: 279634.76539.bm@omp412.mail.mud.yahoo.com
Received: (qmail 12632 invoked from network); 20 Feb 2009 19:38:51 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
s=s1024; d=yahoo.com;


tent-Transfer-Encoding;


4XRKt5ShKoL7E= ;
Received: from unknown (HELO ?192.168.0.3?) (tityavolk@72.4.29.178 with plain)
by smtp125.plus.mail.mud.yahoo.com with SMTP; 20 Feb 2009 19:38:49 -0000
X-YMail-OSG: 
CDaRDLbiV3HBEGwiojjuf2wIrTAB9U4Nkayblzg9h4XcNnWFbPDQ5BoKz2nr0W4fGepbgvBB
X-Yahoo-Newman-Property: ymail-3
Date: Fri, 20 Feb 2009 22:27:34 +0100
From: =?ISO-8859-15?B?VGl0eWFWb2xrrg==?= <tityavolk@yahoo.com>
X-Mailer: The Bat! (v3.0) Professional
Reply-To: =?ISO-8859-15?B?VGl0eWFWb2xrrg==?= <tityavolk@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <631369391.20090220222734@yahoo.com>
To: XXXX@web.de
Subject: Hello my dearest Thomas!!!
In-Reply-To: <1034186503@web.de>
References: <1034186503@web.de>
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-15
Content-Transfer-Encoding: 8bit
Sender: tityavolk@yahoo.com

« Zuletzt geändert: 21. Februar 2009 um 00:47 von » 
Grund: header2spoiler 
Zum Seitenanfang
IP gespeichert
 
Olaf
Ex-Mitglied


Re: Ekaterina / Anna <tityavolk@yahoo.com> <annaorex@yahoo.com> <lonely babygirl48@yahoo.com>
Antwort #56 - 21. Februar 2009 um 00:27
 
also hat sie schon die flugdaten geschickt das kommt mir sehr bekannt vor
  
Zum Seitenanfang
 
IP gespeichert
 
Tiger
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 546
Standort: Essen
Mitglied seit: 03. Oktober 2008
Geschlecht: männlich
Re: Ekaterina / Anna <tityavolk@yahoo.com> <annaorex@yahoo.com> <lonely babygirl48@yahoo.com>
Antwort #57 - 21. Februar 2009 um 00:38
 
@ Olaf

wie meinst Du das?  Schockiert/Erstaunt
  
Zum Seitenanfang
IP gespeichert
 
flutterbyKiss
Ex-Mitglied


Re: Ekaterina / Anna <tityavolk@yahoo.com> <annaorex@yahoo.com> <lonely babygirl48@yahoo.com>
Antwort #58 - 21. Februar 2009 um 00:54
 
Headerdaten-"fingerprint"
Code
Alles auswählen
Received: from unknown (HELO ?192.168.0.3?) (tityavolk@72.4.29.178 with plain) by smtp125.plus.mail.mud.yahoo.com with SMTP; 20 Feb 2009 19:38:49 -0000
Date: Fri, 20 Feb 2009 22:27:34 +0100
X-Mailer: The Bat! (v3.0) Professional
Content-Type: text/plain; charset=ISO-8859-15

 



Zitat:

Lookup IP Address: 72.4.29.178
by whatismyipaddress.com

General Information:
Hostname: 72-4-29-178.164-3.jaxnet.net
ISP: CINERGY-COMMUNICATIONS-COMPANY
Organization: CINERGY-COMMUNICATIONS-COMPANY
Proxy: None detected
Type: Corporate

Geo-Location Information
Country: United States
State/Region: TN
City: Jackson
Latitude: 35.7125
Longitude: -88.7021
Area Code: 731



Merkwürdigkeiten:
Date: +0100 CET
Content-Type: text/plain; charset=ISO-8859-15 (Zeichensatz für finnisch/französisch)
Einlieferung über USA
  
Zum Seitenanfang
 
IP gespeichert
 
Tiger
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 546
Standort: Essen
Mitglied seit: 03. Oktober 2008
Geschlecht: männlich
Re: Ekaterina / Anna <tityavolk@yahoo.com> <annaorex@yahoo.com> <lonely babygirl48@yahoo.com>
Antwort #59 - 21. Februar 2009 um 00:58
 
Zitat:
Merkwürdigkeiten:
Date: +0100 CET
Content-Type: text/plain; charset=ISO-8859-15 (Zeichensatz für finnisch/französisch)
Einlieferung über USA 


@ flutterbyKiss

Was bedeutet das?
  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1 2 3 [4] 5 6 ... 10
Thema versenden
Link zu diesem Thema