Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Julia <evdomahajulia@rambler.ru> (Gelesen: 2724 mal)
 
ddc605
Ex-Mitglied


Julia <evdomahajulia@rambler.ru>
19. Januar 2009 um 13:49
 
Immer die selbe Leier.
Bald müsste das Wolgagebiet ausgereizt sein.



                    Hi, my new friend xxxxxx!
 
Friendly speaking I feel a bit confused, because I have never wrote to
the  man  through  the  internet  and  I even don't know what to start
with...  Well,  I will start from the very beginning. My name is Julia
and  I  live in a small Russian city which is called Kirov . This is a
very  nice  place  especially  in  summer  and there are a lot of good
people  here.I am 28 years old, and I think that this is very nice age
to start new life!I work as the accountant. My firm is engaged in sale
of furniture. And what is about you? tell me what you are and what are
your  ambitions  in  life!  I  live together with the parents. Many my
girlfriends  have  already  found  husbands.  But  I all search for my
prince.  I take place on work and at home. But once I have understood,
that  I am tired From a life here, tired by to be one and tired by the
same  faces.  And  , when I went home after work, I saw Advertising of
agency  of  dating. We never had such before and Solved to try, I have
made some photos and have written some words about me and Brought them to  agency.  
They  asked to me some questions, here again I The letter you my first letter! I do not 
know that it will conduct me to, but Now I  feel  very  interested  by  you! Please, write to 
me more About you directly  also  do not forget to send me your photo! I shall look Send
your answer and will arrive here tomorrow again! With my best regards,
Julia



Return-Path: <evdomahajulia@rambler.ru>
Received: from front-relay05.mediabeam.com (front-relay.mediabeam.com [194.25.41.30])
     by relay05.mediabeam.com (8.13.1/8.13.1) with ESMTP id n0JCBRUk007439
     for <xxxxxx@kabelmail.de>; Mon, 19 Jan 2009 13:11:27 +0100
Received: from mxb.rambler.ru (mxb.rambler.ru [81.19.66.30])
     by front-relay05.mediabeam.com (8.13.8/8.13.8) with ESMTP id n0JCBQet009618
     for <xxxxxx@kabelmail.de>; Mon, 19 Jan 2009 13:11:26 +0100
Received: from maild.rambler.ru (maild.rambler.ru [81.19.66.33])
     by mxb.rambler.ru (Postfix) with ESMTP id 0EC1B1BFDAD
     for <xxxxxx@kabelmail.de>; Mon, 19 Jan 2009 15:11:26 +0300 (MSK)
Received: from ACER-162D02B13A (unknown [66.199.249.58])
     (Authenticated sender: evdomahajulia@rambler.ru)
     by maild.rambler.ru (Postfix) with ESMTP id D8AF184628
     for <xxxxxx@kabelmail.de>; Mon, 19 Jan 2009 15:11:06 +0300 (MSK)
Date: Sun, 18 Jan 2009 20:28:18 +0300
From: Julia Evdomaha <evdomahajulia@rambler.ru>
X-Mailer: The Bat! (v3.85.02) Professional
Reply-To: Julia Evdomaha <evdomahajulia@rambler.ru>
X-Priority: 3 (Normal)
Message-ID: <72559604.20090118202818@rambler.ru>
To: "Xxxxxx" <xxxxxx@kabelmail.de>
Subject: hi Xxxxxx!
In-Reply-To: <49688D2A.000001.03876@XXXXXX>
References: <E1LLZCj-0007SX-Gy@server732.ringingcedarsofrussia.org> <49688D2A.000001.03876@XXXXXX>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------BF1AF10F3E819DDD"
X-mediaBEAM-MailScanner-Information: Spam-/VirusProtection V1.0
X-mediaBEAM-MailScanner-ID: n0JCBRUk007439
X-mediaBEAM-VirusProtection: clean

« Zuletzt geändert: 21. Januar 2009 um 12:43 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
calle
Ex-Mitglied


Re: Julia <evdomahajulia@rambler.ru>
Antwort #1 - 19. Januar 2009 um 14:09
 
Herkunft der Mail wird verschleiert

Zitat:
Received: from ACER-162D02B13A (unknown [66.199.249.58])


Zitat:
ich wohne in einer kleinen russischen Stadt mit dem Namen Kirov.

Zitat:
Abfrage nach IP-Adresse zu Name:  66.199.249.58
Zum Namen gehörende IP-Adresse :  66.199.249.58
OrgName:    EZZI.NET
OrgID:      EZZIN
Address:    AccessIT - Hosting Services
Address:    75 Broad Street, Suite 1902
City:       New York
StateProv:  NY
PostalCode: 10004
Country:    US
 


Zitat:
Date: Sun, 18 Jan 2009 20:28:18 +0300
From: Julia Evdomaha <evdomahajulia@rambler.ru>
X-Mailer: The Bat! (v3.85.02) Professional


100 % Scam
« Zuletzt geändert: 19. Januar 2009 um 14:11 von »  
Zum Seitenanfang
 
IP gespeichert
 
ddc605
Ex-Mitglied


Re: Julia <evdomahajulia@rambler.ru>
Antwort #2 - 19. Januar 2009 um 14:15
 
Es wird langsam langweilig.
Jetzt muss ich noch einige Villen fotografieren.
Man muss den Scammer etwas bieten.
  
Zum Seitenanfang
 
IP gespeichert
 
ddc605
Ex-Mitglied


Re: Julia <evdomahajulia@rambler.ru>
Antwort #3 - 20. Januar 2009 um 14:08
 
HI  Xxxxxx!
 
I  am  pleased  to  receive  your  reciprocal  message.Thanks for your
picture.  You  e-mail means for me, that I too was interesting to you.
You Really see a picture of me nice? - OK, in the following Messages I
shall  send  you other pictures of me. At me is present to you It is a
lot  of questions and I would like to ask them in the messages, I hope
you Will allow to me answers to them - OK? You for me the nice person,
And  on  this  for  me  it  is  important to know your opinion on some
things.I  haves  serious  intentions  to  get acquainted with the good
person  for  relations  .  I  shall  try  to  tell  a  little about my
character. I do not know as it to start, I think, that I very romantic
person.  I  like to communicate with people, it is pleasant to me Good
humour.  I  very much appreciate such qualities in people, as fidelity
and  honesty.  I  believe  in love, and I think it very valuable thing
which  needs to be protected. I very much The jealous person. I adore,
when   to   me  pay  compliments  and  is  ready  to  listen  to  them
indefinitely.  For  me  it is necessary, that around of me there was a
cleanliness  and  the order, I frequently am engaged cleaning. Also to
me to like to prepare for a meal, various tasty things. It is pleasant
to  me  romantic relations between the man and The woman, but probably
all  women  dream  to get acquainted with good The person to have with
him  beautiful  romantic relations. But frequently such things come to
an  end  Very  quickly.  I  have  no intention to spend myself on such
acquaintances.  While  I  have  not  met In the life of such person to
which  I  would decide to give myself and the life. But me it would be
desirable  to  find  such person. I think, that for the woman the main
thing to have in a life not Career or other success, and strong family
and  the favourite person beside what to care of him. Tell please, you
dream to meet what woman in the life? Excuse that I ask you to discuss
such  frank thing with The person whom you know couple of days. But it
is  interesting  to me to know It about you. I have shortly written to
you  my  outlooks on life if to you there will be it interesting, That
we  can  discuss  these  themes  in more detail then. I shall wait for
yours e-mail. Yours faithfully Julia.




« Zuletzt geändert: 20. Januar 2009 um 14:20 von » 
Grund: Quelltext gelöscht,weiterhin verschleiert 
Zum Seitenanfang
 
IP gespeichert
 
ddc605
Ex-Mitglied


Re: Julia <evdomahajulia@rambler.ru>
Antwort #4 - 21. Januar 2009 um 12:38
 
Die liest nicht meine Briefe.
Wollte nichts mehr von der wissen.


                          Hi  xxxxxx!
 
I  send  you  other  pictures of. I hope, that it will be To like you.
Tell  to me more in detail about the family. Whether it is a lot of at
You  relatives?  What  at you with them of the relation? As frequently
you  Gather?  In  my family very much close relations. I live with mum
and  the  daddy.  We  live  in a cosy apartment, where There are three
inhabited  rooms,  and  as kitchen, a balcony and a bathroom. I have a
room. I the only child at the parents. A name my Father Sergey, him 55
years old and he Works the builder. My mother Irina, her 53 years old.
Now  she  does  not work some years and Is engaged in housekeeping. We
like   each   other,   sometimes   We  are  chosen  for  city  for  an
entertainment.  In  the summer we go on a beach and on fishing. During
the  winter period of time we go for a drive on skates and a ski. This
good  time for me! In private life I have emptiness. Last relations at
me  were the last year. One was The boyfriend, but I have left him. we
did not like each other and had various interests. Among associates of
me of people I cannot allocate anybody for serious relations. Good men
to  become  it  is  ever  less  and  annoyingly  in  Next time to test
disappointment when you think that has met The suitable person. Likely
therefore  I  also  have  addressed in service acquaintances. Probably
here  I  can  find  the  person who will be Me to love, appreciate and
understand.  It  is  not  important for me his financial situation and
work  by which he makes. I have specified in a structure that I search
more  Advanced  age  because  I think, that the person which has lived
There  is  enough  years,  already  has  experience and has learned to
appreciate  women  and  to address With them. I shall be ready to give
myself  all without the rest to such person and I think, that the main
advantage  of  the  woman  is fidelity and skill To make family happy,
without quarrels and conflicts. On it I I finish the letter., write to
me  the  ideas that I Has told to you. I wait for your messages. Yours
Julia!!



Return-Path: <evdomahajulia@rambler.ru>
Received: from front-relay04.mediabeam.com (front-relay.mediabeam.com [194.25.41.30])
     by relay04.mediabeam.com (8.13.8/8.13.8) with ESMTP id n0L1Z95u024968
     for <xxxxxx@kabelmail.de>; Wed, 21 Jan 2009 02:35:09 +0100
Received: from mxb.rambler.ru (mxb.rambler.ru [81.19.66.30])
     by front-relay04.mediabeam.com (8.13.8/8.13.8) with ESMTP id n0L1Z8mM003921
     for <xxxxxx@kabelmail.de>; Wed, 21 Jan 2009 02:35:09 +0100
Received: from maild.rambler.ru (maild.rambler.ru [81.19.66.33])
     by mxb.rambler.ru (Postfix) with ESMTP id E0AEC2696F7
     for <xxxxxx@kabelmail.de>; Wed, 21 Jan 2009 04:35:07 +0300 (MSK)
Received: from ACER-162D02B13A (unknown [66.199.249.58])
     (Authenticated sender: evdomahajulia@rambler.ru)
     by maild.rambler.ru (Postfix) with ESMTP id 0DAE98440F
     for <xxxxxx@kabelmail.de>; Wed, 21 Jan 2009 04:34:50 +0300 (MSK)
Date: Wed, 21 Jan 2009 04:08:57 +0300
From: Julia Evdomaha <evdomahajulia@rambler.ru>
X-Mailer: The Bat! (v3.85.02) Professional
Reply-To: Julia Evdomaha <evdomahajulia@rambler.ru>
X-Priority: 3 (Normal)
Message-ID: <6010736460.20090121040857@rambler.ru>
To: "Xxxxxx" <xxxxxx@kabelmail.de>
Subject: hi Xxxxxx!
In-Reply-To: <49763EF9.00000C.03936@XXXXXX>
References: <E1LLZCj-0007SX-Gy@server732.ringingcedarsofrussia.org> <49688D2A.000001.03876@XXXXXX> <72559604.20090118202818@rambler.ru> <4974F340.000001.03964@XXXXXX> <153394206.20090120054133@rambler.ru> <49763EF9.00000C.03936@XXXXXX>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------39D124D17E3CF96"
X-mediaBEAM-MailScanner-Information: Spam-/VirusProtection V1.0
X-mediaBEAM-MailScanner-ID: n0L1Z95u024968
X-mediaBEAM-VirusProtection: clean

 
« Zuletzt geändert: 21. Januar 2009 um 12:44 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Julia <evdomahajulia@rambler.ru>
Antwort #5 - 21. Januar 2009 um 12:43
 
Herkunft der Mail wird verschleiert

Zitat:
Received: from ACER-162D02B13A (unknown [66.199.249.58])


Zitat:
Abfrage nach IP-Adresse zu Name:  66.199.249.58
Zum Namen gehörende IP-Adresse :  66.199.249.58
OrgName:    EZZI.NET
OrgID:      EZZIN
Address:    AccessIT - Hosting Services
Address:    75 Broad Street, Suite 1902
City:       New York
StateProv:  NY
PostalCode: 10004
Country:    US



Spoiler:
Date: Wed, 21 Jan 2009 04:08:57 +0300
From: Julia Evdomaha <evdomahajulia@rambler.ru>
X-Mailer: The Bat! (v3.85.02) Professional
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Julia <evdomahajulia@rambler.ru>
Antwort #6 - 22. Januar 2009 um 14:18
 
Man beachte aber wieder den ACER Computer!
  
Zum Seitenanfang
 
IP gespeichert
 
bandit
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Julia <evdomahajulia@rambler.ru>
Antwort #7 - 22. Januar 2009 um 16:24
 
Das ist der Standart Computername wenn man bei der Installation nichts ändert. Wird vom System so gesetzt. 
Zitat:
ACER-162D02B13A


Ob man aus dem String was lesen kann weiß ich noch nicht aber setzte mich mit dem Support von Acer in Verbindung
  
Zum Seitenanfang
IP gespeichert
 
ole
General Counsel
***
Offline


Je vois tout :-)

Beiträge: 2190
Standort: Antibes
Mitglied seit: 30. Dezember 2008
Geschlecht: männlich
Re: Julia <evdomahajulia@rambler.ru>
Antwort #8 - 22. Januar 2009 um 16:44
 
@ bandit

Wenn ich hier die Acer-PC nach der Installation betrachte,dann sollte die Nummer 162D02B13A der Hostname bedeuten.
Dieser Name wurde vom Sysadmin während der Installation vergeben.
Hier zum Beispiel: ACER-wks01.
So wird der Name dann auch in diversen Logs angezeigt.

Das ist nur eine Idee...kann aber auch anders sein...

Wenn dem so ist,dann könnte es sich um ein ACER-Laptop handeln.Die Installation wurde dann mit einer Recovery-CD durchgeführt.
Aber schau doch mal was der Support von Acer sagt....vielleicht liege ich ja völlig daneben...
« Zuletzt geändert: 22. Januar 2009 um 16:50 von ole »  
Zum Seitenanfang
 
IP gespeichert
 
bandit
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Julia <evdomahajulia@rambler.ru>
Antwort #9 - 22. Januar 2009 um 16:51
 
@ ole

Nee, das haut nicht hin. Habe schon dutzende von denen installiert und denke eher, 
es ist eine ganz normale Zahlen und Buchstabenkombination die eventuell Aufschluß auf das Modell geben könnten. 
Aber sicher bin ich mir da auch nicht.  unentschlossen
  
Zum Seitenanfang
IP gespeichert
 
ole
General Counsel
***
Offline


Je vois tout :-)

Beiträge: 2190
Standort: Antibes
Mitglied seit: 30. Dezember 2008
Geschlecht: männlich
Re: Julia <evdomahajulia@rambler.ru>
Antwort #10 - 22. Januar 2009 um 16:54
 
@ bandit

...die Nummer habe ich bei Acer schon in der Serien-DB geprüft: unknown product.
Als MAC-Adresse kommt sie auch nicht in Frage weil sie zu kurz ist...(5 statt 6 Stellen)

Ich gucke auch nochmal nach ob ich etwas anderes finde...

Nachtrag:

Ich habe nichts weiter gefunden,doch liegt die Vermutung nahe das es sich hier tatsächlich um den lokalen Hostnamen handelt weil:

im Quelltext steht 'from ACER-162D02B13A (unknown [66.199.249.58]'

In anderen Quelltext hatte ich oft gelesen: ?192.bla.bla.bla? aber in unserem Fall steht hier ACER-162D02B13A
Das ist definitiv eine private IP.
Oftmals werden IP's aus privaten Netzen,die mit einem Proxy ins Internet gehen mit einem Namen 'masquiert'.

Das ist meine Erklärung,eine andere wüsste ich nicht dazu...
« Zuletzt geändert: 22. Januar 2009 um 17:30 von ole »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Julia <evdomahajulia@rambler.ru>
Antwort #11 - 22. Januar 2009 um 17:46
 
Das wird auch kaum die Seriennummer des Acer Rechners sein. Das scheint eine Eigenart des Netzwerkes zu sein, dass der Netzwerkname mit dem entsprechenden Rechner beginnt. Das wäre eventuell ein Hinweis auf eine Scammergruppe. 
Wir sollten zu mindest beobachten, ob es da namentliche Parallelen gibt oder ob sich im Lauf des Mailverkehrs hier etwas an der Rechnerbezeichnung ändert.
  
Zum Seitenanfang
 
IP gespeichert
 
ole
General Counsel
***
Offline


Je vois tout :-)

Beiträge: 2190
Standort: Antibes
Mitglied seit: 30. Dezember 2008
Geschlecht: männlich
Re: Julia <evdomahajulia@rambler.ru>
Antwort #12 - 22. Januar 2009 um 17:53
 
@ Uli

...gute Idee  Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
bandit
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Julia <evdomahajulia@rambler.ru>
Antwort #13 - 22. Januar 2009 um 18:22
 
Das ist der Name des Computers wenn er nicht geändert wird.
ACER-162D02B13A

Ich ändere das Ganze auf eventuell Acer-home oder so ab. Aber wenn sich jemand damit nicht beschäftigt lässt er den von acer generierten Namen gerade stehen! Mehr hat das nicht zu sagen. ich dachte nur, dass im String nach dem - vielleicht das Modell zu erkennen ist.

Nachtrag:
Ich habe bestimmt mehr wie fünzig PC's und Notebooks von Acer installiert und der Name ist immer so aufgebaut. Natürlich ändere ich den Namen ab damit er im Netzwerk zugeordnet werden kann. Aber von Haus aus sieht der Name immer so wie oben aus.

Änderung:
Mir ging es um das Modell und ob ich das aus der Komination nach dem - herauslesen kann
« Zuletzt geändert: 22. Januar 2009 um 18:30 von bandit »  
Zum Seitenanfang
IP gespeichert
 
ole
General Counsel
***
Offline


Je vois tout :-)

Beiträge: 2190
Standort: Antibes
Mitglied seit: 30. Dezember 2008
Geschlecht: männlich
Re: Julia <evdomahajulia@rambler.ru>
Antwort #14 - 22. Januar 2009 um 18:25
 
@ bandit

...na siehst Du  Zwinkernd

Nachtrag:

Wikipedia:

Zitat:
   NetBIOS erlaubt einer Applikation, einen 16 Zeichen langen Namen netzwerkweit zu registrieren. Ursprünglich wurden die Zuordnungen von Namen zu Netzwerkadressen per Broadcast an alle Teilnehmer bekanntgegeben. Jeder NetBIOS-Name ist entweder als eindeutiger Name (exklusiv) oder als Gruppenname (nicht exklusiv) konfiguriert.
  In Microsoft-Netzen werden von den 16 möglichen Zeichen 15 für Namen verwendet; das 16. Zeichen wird als Suffix benutzt, um verschiedene Dienste wie Server, RAS, Messenger usw. anzusprechen


Jetzt passt auch der NetBios-Name  Smiley
« Zuletzt geändert: 22. Januar 2009 um 18:35 von ole »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema