Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Anna <sladkay.anna@gmail.com> (Gelesen: 2760 mal)
 
renegat
Ex-Mitglied


Anna <sladkay.anna@gmail.com>
28. April 2009 um 23:22
 
Quelltext:

Spoiler für Quelltext:

Return-path: <sladkay.anna@gmail.com>
Delivery-date: Tue, 28 Apr 2009 13:45:40 +0200
Received: from [195.4.92.15] (helo=5.mx.freenet.de)
     by mbox109.freenet.de with esmtpa (ID exim) (Exim 4.69 #91)
     id 1Lylkp-00027b-S0
     for XXXXXX@01019freenet.de; Tue, 28 Apr 2009 13:45:39 +0200
Received: from po-out-1718.google.com ([72.14.252.153]:26613)
     by 5.mx.freenet.de with esmtp (port 25) (Exim 4.69 #79)
     id 1Lylkp-0002G1-KJ
     for XXXXX@freenet.de; Tue, 28 Apr 2009 13:45:39 +0200
Received: by po-out-1718.google.com with SMTP id y22so640342pof.3
        for <XXXXX@freenet.de>; Tue, 28 Apr 2009 04:45:38 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=domainkey-signature:received:received:date:from:x-mailer:reply-to
         :x-priority:message-id:to:subject:mime-version:content-type
         :content-transfer-encoding;
        bh=4eR89J0e+6c5miXjyFuSc0f0ElDaLkGISasw+Tc1Uk0=;
        b=sA05uaaeNKcBi5yby2S5v7Xs2INBTrUWPFHZZT0sUI6BIjwa5hy4IyLhnEz1epmxii
         64TaiqHY3CND/pvnZr0XaMqrgIkzkpab+e6Nq2ZVtbQC/3xrKt3CGh/8q/VsYE25pdGL
         hMvauVe67fkFv4LHx2LBsADFvFSHPU8haeKMw=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
        h=date:from:x-mailer:reply-to:x-priority:message-id:to:subject
         :mime-version:content-type:content-transfer-encoding;
        b=OOq079HqOljqpWlfC5wPksbsbfi02iP4LGZ32SNGsVvYC48C3ZSR/Bcc0QnJnPW8Y5
         1CKEBToikev5f29h+uyusW2rnuHZKcBTg2Thg/PEkIe1CwkS/m+iaERVbGugYvyyZ+QM
         YdODrHw/YGYUOf1qAxU3li+cDTll8aqXv6kq4=
Received: by 10.141.50.11 with SMTP id c11mr2038012rvk.139.1240919138598;
        Tue, 28 Apr 2009 04:45:38 -0700 (PDT)
Received: from 192.168.0.2 (71-9-100-37.dhcp.reno.nv.charter.com [71.9.100.37])
        by mx.google.com with ESMTPS id f21sm10814926rvb.25.2009.04.28.04.45.36
        (version=SSLv3 cipher=OTHER);
        Tue, 28 Apr 2009 04:45:37 -0700 (PDT)
Date: Tue, 28 Apr 2009 15:16:04 +0400
From: sladkay.anna@gmail.com
X-Mailer: The Bat! (v1.62r) UNREG / CD5BF9353B3B7091
Reply-To: sladkay.anna@gmail.com
X-Priority: 3 (Normal)
Message-ID: <84884482.20090428151604@gmail.com>
To: XXXXX <XXXXXX@freenet.de>
Subject: Hi dear!
Mime-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
X-Warning: gmail.com is listed at postmaster.rfc-ignorant.org
Delivered-To: XXXXXX@freenet.de
Envelope-to: XXXXXX@freenet.de
X-purgate-ID: 149285::1240919139-00003AEC-07E75CAE/0-0/0-0
Delivered-To: XXXXXXX@01019freenet.de
X-Antivirus: avast! (VPS 090427-0, 27.04.2009), Inbound message
X-Antivirus-Status: Clean


Zitat:
Hello!!!
I am sure that my letter not the first letter which you receive from the girl, but I hope that
exactly I can interest you. My name is Anna Korostaleva. I live in Russian city - Rostov. But I do
not think that the main thing for you where I live. I at all do not know how explain you why I have
chosen you. Fairly to tell you I am even not sure what wait from relations under the Internet, you
see it for me absolutely new employment. To write the letter to the man from other country, it was
an idea of my sister. Now she has already found the love in USA and has left Russia for the first
time to meet with her beloved. I helped them to communicate, because my sister very badly knew
English and I has understood that men from other country appreciate female love more. Now I myself
want to try find happiness and on you I have stopped my choice. If I even have slightly interested
your answer you write to me and tell to me slightly about your destiny. I shall be glad to answer
you and shall try to send a pair of a photo.
My email:  sladkay.anna@gmail.com
I wait your letter!
Anna.
P.S. You can see my photos here: https://[dot]com/files/r8pcqc0ga



Änderung:
Bitte den Link erst prüfen!!! Trojanergefahr !!!! Durchgedreht

Für Winblöd  Smiley aber nicht für Linux  Laut lachend.



Moin,

also ich vermute mal, das ist auch nix gscheites. 
Vorsicht, die Fotos sind in einer .exe verpackt, inclusive eines Trojaners. sagt mir zumindest mein Virenscanner.
« Zuletzt geändert: 07. August 2011 um 21:28 von scambuster » 
Grund: Betreffzeile editiert 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
deutschmann
Ex-Mitglied


Re: Anna <sladkay.anna@gmail.com>
Antwort #1 - 28. April 2009 um 23:28
 
... na vielleicht sollte so ein link erst mal von nem profi überprüft werden, bevor er hier gepostet wird und viele ahnungslose sich da hinklicken...
... der profi hierfür ist wohl "bandit" Zwinkernd
« Zuletzt geändert: 07. August 2011 um 21:28 von scambuster » 
Grund: Betreffzeile editiert 
Zum Seitenanfang
 
IP gespeichert
 
ole
General Counsel
***
Offline


Je vois tout :-)

Beiträge: 2006
Standort: Antibes
Mitglied seit: 30. Dezember 2008
Geschlecht: männlich
Re: Anna <sladkay.anna@gmail.com>
Antwort #2 - 28. April 2009 um 23:34
 
@ renegat

Zitat:
I live in Russian city - Rostov.


Smiley Smiley Smiley Smiley

Mail wurde über die USA eingeliefert.

Code
Alles auswählen
Abfrage nach IP-Adresse zu Name:  71-9-100-37.dhcp.reno.nv.charter.com
Zum Namen gehörende IP-Adresse :  71.9.100.37
OrgName:    Charter Communications
OrgID:      CC04
Address:    12405 Powerscourt Dr.
City:       St. Louis
StateProv:  MO
PostalCode: 63131
Country:    US 



Zitat:
Date: Tue, 28 Apr 2009 15:16:04 +0400
From: sladkay.anna@gmail.com
X-Mailer: The Bat! (v1.62r) UNREG / CD5BF9353B3B7091
« Zuletzt geändert: 07. August 2011 um 21:28 von scambuster » 
Grund: Betreffzeile editiert 
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Anna <sladkay.anna@gmail.com>
Antwort #3 - 28. April 2009 um 23:38
 
@ ole

Na dann rein mit den Bildern  Cool

« Zuletzt geändert: 07. August 2011 um 21:28 von scambuster » 
Grund: Betreffzeile editiert 
Zum Seitenanfang
 
IP gespeichert
 
ole
General Counsel
***
Offline


Je vois tout :-)

Beiträge: 2006
Standort: Antibes
Mitglied seit: 30. Dezember 2008
Geschlecht: männlich
Re: Anna <sladkay.anna@gmail.com>
Antwort #4 - 28. April 2009 um 23:39
 
@ calle

Off Topic KommentarOk auf deine Verantwortung  Cool.Dann entschärfe ich den [dot] wieder  Zunge


Änderung:
Lieber keine Bilder  Augenrollen
« Zuletzt geändert: 07. August 2011 um 21:29 von scambuster » 
Grund: Betreffzeile editiert 
Zum Seitenanfang
 
IP gespeichert
 
bandit
Forum Administrator
*****
Offline



Beiträge: 4719
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Anna <sladkay.anna@gmail.com>
Antwort #5 - 28. April 2009 um 23:39
 
Zitat:
also ich vermute mal, das ist auch nix gscheites.
Vorsicht, die Fotos sind in einer .exe verpackt, inclusive eines Trojaners. sagt mir zumindest mein Virenscanner.


Wenn was als .exe verpackt ist auf keinen Fall öffnen!!!!. 
Allgemein gilt immer, Doppelendung:

.jpg.exe 

und ähnliches sogleich löschen. Niemals öffnen, das ist immer ein Trojaner oder ein Virus!!
Eine .exe ist ein ausführbares Programm und stellt immer eine Gefährdung dar. Ein brauchbarer Virenscanner sollte da sofort Alarm machen oder gleich löschen.

Bilder werden nicht in eine ausführbare Datei gepackt sondern gezippt!

« Zuletzt geändert: 07. August 2011 um 21:29 von scambuster » 
Grund: Betreffzeile editiert 
Zum Seitenanfang
IP gespeichert
 
Uli
Ex-Mitglied


Re: Anna <sladkay.anna@gmail.com>
Antwort #6 - 29. April 2009 um 09:05
 
bandit schrieb on 28. April 2009 um 23:39:
Bilder werden nicht in eine ausführbare Datei gepackt sondern gezippt!

Ganz so ist das leider nicht. Winzip hatte früher die Möglichkeit angeboten, das gezippte Archiv als selbstextragierende Datei zu speichern. Und das war eine exe-Datei. Allerdings weiß ich nicht, ob das heute auch noch so ist, da ich ein anderes Packprogramm benutze.

Trotzdem denke ich, dass bei exe-Dateien erhöhte Vorsicht geboten ist. und ein guter Virenscanner im Hintergrund aktiv sein sollte.
Allerdings stellt sich die Frage, ob eine einfache russische Schnepfe (die sie ja sein will) in der Lage ist, ein Ziparchiv als selbstextrahierende Datei zu erstellen, wo sie doch meist kaum in der Lage ist, einen Computer richtig zu bedienen!
« Zuletzt geändert: 07. August 2011 um 21:29 von scambuster » 
Grund: Betreffzeile editiert 
Zum Seitenanfang
 
IP gespeichert
 
bandit
Forum Administrator
*****
Offline



Beiträge: 4719
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Anna <sladkay.anna@gmail.com>
Antwort #7 - 29. April 2009 um 10:40
 
@ Uli

Du liegst richtig, Uli. Man kann mit WinZip (alt oder neu) eine .exe erstellen. 
Ist aber nicht ganz so einfach und macht auch keinen Sinn, finde ich. 
Eine .exe erstelle ich nur wenn eine Datei (Programm) ausgeführt werden soll! 
Zum Beispiel der Empfänger hat kein Programm zum entzippen. (WinRaR, WinZip usw.)
Aber Windows XP liefert schon ein Programm mit das extrahieren kann und alles was neuer ist bestimmt auch.

Ich würde sowas generell nur dann annehmen und ausführen wenn mir der Absender gut bekannt ist!
Ganz wichtig ist noch, Doppelendungen wie .jpg.exe sind in der Regel immer Trojaner!
« Zuletzt geändert: 07. August 2011 um 21:29 von scambuster » 
Grund: Betreffzeile editiert 
Zum Seitenanfang
IP gespeichert
 
Uli
Ex-Mitglied


Re: Anna <sladkay.anna@gmail.com>
Antwort #8 - 29. April 2009 um 13:50
 
bandit schrieb on 29. April 2009 um 10:40:

Ich würde sowas generell nur dann annehmen und ausführen wenn mir der Absender gut bekannt ist!
Ganz wichtig ist noch, Doppelendungen wie .jpg.exe sind in der Regel immer Trojaner! 

Um die Doppelendungen zu erkennen sollte man bei Windows das Unterdrücken der bekannten Dateiendungen abschalten.
Meine Empfehlung dazu: xp-antispy. Da behebt man auch das traditionelle "Heimweh" von Windows nach Redmond!
Oder im Explorer Extras - Ordneroptionen ... - Ansicht und dort das Häkchen bei Erweiterungen bei bekannten Dateitypen ausblenden entfernen!
« Zuletzt geändert: 07. August 2011 um 21:29 von scambuster » 
Grund: Betreffzeile editiert 
Zum Seitenanfang
 
IP gespeichert
 
scambuster
General Counsel
***
Offline



Beiträge: 5964
Standort: Beuningen
Mitglied seit: 25. April 2010
Geschlecht: männlich
Re: Anna <sladkay.anna@gmail.com>
Antwort #9 - 07. August 2011 um 21:34
 
Im Betreff stand folgendes:

Zitat:
sladkay.anna@gmail.com

Zitat:
Re: sladkay.anna@gmail.com


Im Mail steht:

Zitat:
My email:  sladkay.anna@gmail.com
I wait your letter!
Anna.


Betreff sollte also so aussehen:

Anna <sladkay.anna@gmail.com>

Änderung:
Betreffzeile editiert
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema