Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 [2]  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Anna <anna222.77@mail.ru> <anna111.nesterov@mail.ru> <anna1980.07.13@mail.ru> (Gelesen: 5310 mal)
 
bandit
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Anna <anna222.77@mail.ru> <anna111.nesterov@mail.ru> <anna1980.07.13@mail.ru>
Antwort #15 - 03. Juli 2009 um 11:48
 
Die Mails jene zu den headern gehören wurden alle über Saransk, Russland eingeliefert:

Code
Alles auswählen
Abfrage nach IP-Adresse zu Name:  87-119-252-195.saransk.ru
Zum Namen gehörende IP-Adresse :  87.119.252.195
inetnum:        87.119.240.0 - 87.119.255.255
netname:        RU-SARANSK
descr:          Branch in Mordovian Republic OJSC "VolgaTelecom"
country:        RU
org:            ORG-BiMR1-RIPE
admin-c:        ASA9-RIPE
tech-c:         MAA5-RIPE
status:         ASSIGNED PA
mnt-by:         MORDOVIA-MNT
mnt-lower:      MORDOVIA-MNT
mnt-domains:    MORDOVIA-MNT
mnt-routes:     MORDOVIA-MNT
source:         RIPE # Filtered

organisation:   ORG-BiMR1-RIPE
org-name:       Branch in Mordovian Republic OJSC "VolgaTelecom"
org-type:       LIR
address:        Branch in Mordovian Republic OJSC
                Ivan Shubin
                BOL'SHEVISTSKAYA  13
                430000 REPUBLIC OF MORDOVIA  SARANSK
                RUSSIAN FEDERATION
 



99madmax schrieb on 03. Juli 2009 um 11:42:
Bei Mail 4 (quasi-Kopie entsprechend 2a) 

Die Ip Adressen sind unterschiedlich und dynamisch. Datum ist auch anders.
« Zuletzt geändert: 03. Juli 2009 um 11:59 von bandit »  
Zum Seitenanfang
IP gespeichert
 
Indikation
99madmax
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 5
Standort: Hamburg
Mitglied seit: 03. Juni 2009
Geschlecht: männlich
Re: Anna <anna222.77@mail.ru> <anna111.nesterov@mail.ru> <anna1980.07.13@mail.ru>
Antwort #16 - 03. Juli 2009 um 12:16
 
bandit schrieb on 03. Juli 2009 um 11:48:
Die Mails jene zu den headern gehören wurden alle über Saransk, Russland eingeliefert
...
Die Ip Adressen sind unterschiedlich und dynamisch. Datum ist auch anders.


Hmmm, dass die Mails über Ivan, den Schrecklichen aus Saransk eingeliefert wurden, war ja schon weiter oben lt. Uli klar (und entspricht damit ja auch der Scammer-Ortsangabe). Der Subnetz-Nummerkreis ist jetzt erweitert:
inetnum:    87.119.224.0 - 87.119.239.255
plus
inetnum:        87.119.240.0 - 87.119.255.255
Das beim Einliefern dynamische (und damit unterschiedliche) IP-Nummern (innerhalb der Subnetz-Bandbreite) verwendet werden und jeweils das aktuelle Datum gesetzt wird, ist auch klar. Deswegen ist mir der Inhalt des Schlusskommentares leider irgendwie nicht zugänglich Durchgedreht
  
Zum Seitenanfang
 
IP gespeichert
 
bandit
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Anna <anna222.77@mail.ru> <anna111.nesterov@mail.ru> <anna1980.07.13@mail.ru>
Antwort #17 - 03. Juli 2009 um 16:17
 
99madmax schrieb on 03. Juli 2009 um 12:16:
Deswegen ist mir der Inhalt des Schlusskommentares leider irgendwie nicht zugänglich

Also falls du meinen Schlusskommentar meinst, dann bezieht er sich rein auf die Quelltext und nicht auf die Mail. 
Quelltext 4 ist keine Kopie von 2a. Eine Kopie wäre es wenn IP und Port usw. gleich wäre.

Wenn man die Quelltext alle durchschaut in diesem thread, sieht man dass bei Hotsummer und Madmax der Sende-PC wohl der Gleiche ist.

Bei mibiene wird es wohl ein anderer sein oder der Name des PC's wurde bei ihm aufgelöst bei den anderen aber nicht.

Zu erkennen an dem hello in der received Zeile.
« Zuletzt geändert: 03. Juli 2009 um 16:25 von bandit »  
Zum Seitenanfang
IP gespeichert
 
99madmax
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 5
Standort: Hamburg
Mitglied seit: 03. Juni 2009
Geschlecht: männlich
Re: Anna <anna222.77@mail.ru> <anna111.nesterov@mail.ru> <anna1980.07.13@mail.ru>
Antwort #18 - 04. Juli 2009 um 14:25
 
bandit schrieb on 03. Juli 2009 um 16:17:
Also falls du meinen Schlusskommentar meinst, dann bezieht er sich rein auf die Quelltext und nicht auf die Mail.
Quelltext 4 ist keine Kopie von 2a. Eine Kopie wäre es wenn IP und Port usw. gleich wäre.

Mit Kopie schrieb ich natürlich von einer inhaltlichen Kopie der Mail und nicht des Headers - die Mails kamen ja auch mit dem Abstand von einigen Tagen. Und Kopie oder angepasste Kopie meint ja auch nur, es gibt irgendwo einen Fundus für entsprechende Fortsetzungsmärchen. Von da an war klar, es ist ein Scammer am Werk bzw. zumindest ein Spammer bzw. Faker da ja noch keine Geldforderung anstand. Und da ich weder ihre Bilder noch ihre Email beim googlen etc. fand, habe ich bei Anti-Scam genauer recheriert - und Glück gehabt: Gleich zwei Threads (mittlerweile vereint) zum selben Versender gefunden. Leider ist ja nun Funkstille, sonst würde ich Euch gerne weitere Folgen der Fortsetzungsgeschichte zeigen Zwinkernd
« Zuletzt geändert: 04. Juli 2009 um 14:29 von 99madmax »  
Zum Seitenanfang
 
IP gespeichert
 
Hotsummer
Themenstarter Themenstarter
Scam Advisors
*****
Offline


gib Scam keine Chance

Beiträge: 544
Standort: Rastatt
Mitglied seit: 21. Juli 2008
Geschlecht: männlich
Re: Anna <anna222.77@mail.ru> <anna111.nesterov@mail.ru> <anna1980.07.13@mail.ru>
Antwort #19 - 06. Juli 2009 um 01:39
 
Zitat:
Hotsummer schrieb on 28. Juni 2009 um 23:33:
Die gehört eigentlich in den öffentlichen Bereich!  Laut lachend Laut lachend Laut lachend


@ Hotsummer

Mit welcher Begründung ???  hä? hä? hä?


Hat sich ja jetzt erledigt... Leider ist bei mir auch Funkstille, habe es auch mit anderer add versucht  weinend weinend

« Zuletzt geändert: 06. Juli 2009 um 01:42 von Hotsummer »  
Zum Seitenanfang
 
IP gespeichert
 
LuxTomTom
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 70
Standort: Luxembourg
Mitglied seit: 20. Juni 2009
Geschlecht: männlich
Re: Anna <anna222.77@mail.ru> <anna111.nesterov@mail.ru> <anna1980.07.13@mail.ru>
Antwort #20 - 07. Oktober 2009 um 22:40
 
uebrigens wurde diese email 
Zitat:
anna111.nesterov@mail.ru
  
im Sommer auch bei "germany.ru" zum Verlassen der Seite angegeben. Die Dame war da allerdings im Profil " Anna383" ein paar H2O-Peroxid-Liter blonder (siehe Bild)

« Zuletzt geändert: 08. Oktober 2009 um 00:35 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
DeutschLehrer
General Counsel
***
Offline


ich hasse Computer !

Beiträge: 1026
Standort: Seifhennersdorf
Mitglied seit: 28. August 2009
Geschlecht: männlich
Re: Anna <anna222.77@mail.ru> <anna111.nesterov@mail.ru> <anna1980.07.13@mail.ru>
Antwort #21 - 10. Oktober 2009 um 15:02
 
Auf Grund der mail.ru-Adressen habe ich noch mal nach Bildern gesucht, da ja zu jeder mail.ru-Adresse ein Profil bei Мой Мир möglich ist. Ein Profil wurde nicht angelegt, die anderen beiden haben unterschiedliche Altersangaben.

Gruß DL 





« Zuletzt geändert: 11. Oktober 2009 um 11:45 von »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1 [2] 
Thema versenden
Link zu diesem Thema