Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Radmila <radmila555@gmail.com> (Gelesen: 2204 mal)
 
tzdawi
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 5
Standort: Basel
Mitglied seit: 14. Mai 2009
Radmila <radmila555@gmail.com>
27. August 2009 um 11:17
 
Hallo Leute  Smiley

Hab mich eigentlich schon des längeren bei euch angemeldet und muss sagen Top informatives Forum.

Hab schon des öfteren Scamer bei Euch gefunden respektive „faule Eier ertappt“.

Ich denke ich bin jetzt bei einer guten Ukrainerin aufgehoben, welche ich anlässlich meines Aufenthaltes vor ein paar Monaten kennen gelernt hatte.  Smiley

Nichts desto trotz, bekomme ich noch immer lustige Angebote. Jetzt habe ich gerade ein wenig Zeit im Büro und hab mir endlich mal ein paar Themen von Euch über den Quelltext durchgelesen.  Cool

Ich bin von Beruf Netzwerker.... Layer 1 und 2 und 3 Switcing Routing und Cisco NMS etc. aber nicht ins Detail sondern hauptsächlich Standart Installationen von Cisco Switchen.

Wie dem auch sei, ich hab hier ein Beispiel welches mich mal interessieren würde. Ich kenn die Dame nicht habe auch nicht zurück geschrieben aber mich würde interessieren ob ich das richtig interpretiere.

Dieser Quelltext kommt von der netten Dame Radmilla aus Russland sie hat sich bei Google Mail USA denke ein Freemail Provider in den USA angemeldet und mir ne Mail geschickt. 

Frage1 :
Wenn Sie sich bei Google Amerika einloggt um Mail zu senden kann ich den Pfad sehen mit dem tatsächlichen Standort der guten Radmilla, oder sehe ich nur Wo Sie sich einloggt aber nicht von Wo aus ? Was hat Nederland ([93.190.142.49]damit zu tun ?

Frage 2:
Was würdet ihr sagen Scam oder nicht Scam ? Es geht mir nicht darum diese Person zu überprüfen, es wäre interessant zu wissen oder ob ich einen Fehler bei der Interpretation der IP mache ?

Ich hoffe ich habe diesen Thread im richtigen Bereich gepostet, bin mal gespannt....
Grüssle aus Basel

Alex

also der xxx.xxx@bs.ch bin natürlich ich Smiley



Spoiler für Quelltext:

Return-Path: <radmila555@gmail.com>
Received: from 172.16.7.110 by papsa44.bs.ch
     with ESMTP id 413373101250859004; Fri, 21 Aug 2009 14:50:04 +0200
Received: from papsa43.bs.ch (localhost [127.0.0.1])
     by localhost.bs.ch (Postfix) with ESMTP id F064F292BD8
     for <xxx.xxx@bs.ch>; Fri, 21 Aug 2009 14:50:03 +0200 (CEST)
Received: from mail1-back.bs.ch (unknown [172.16.7.110])
     by papsa43.bs.ch (Postfix) with ESMTP id CAE79292BDF
     for <xxx.xxx@bs.ch>; Fri, 21 Aug 2009 14:50:03 +0200 (CEST)
X-IronPort-Anti-Spam-Filtered: true
X-IronPort-Anti-Spam-Result: AkELAGQ0jkrRVduecmdsb2JhbACJGIdpW4YqgkE/AQwICwkTA6gPgSORBAEDAgSEFAWCLA
X-IronPort-AV: E=Sophos;i="4.44,250,1249250400";
   d="jpg'145?scan'145,208,145";a="43065699"
Received: from mail-ew0-f158.google.com ([209.85.219.158])
  by mail1.bs.ch with ESMTP; 21 Aug 2009 14:42:15 +0200
Received: by ewy2 with SMTP id 2so131422ewy.13
        for <xxx.xxx@bs.ch>; Fri, 21 Aug 2009 05:50:02 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=domainkey-signature:received:received:date:from:x-priority
         :message-id:to:subject:mime-version:content-type;
        bh=0yuRFpaAANdg65KoNYM5HjSGJIkU35pYZOwB6axLHnE=;
        b=D58u/qNKQwZKvvfzTj9lJzaUmksJ8/LfliSj7RgyDxSb6R6KiFukT0IT8ZGREtie/X
         QMnAdBITIaIpHMRS+rFAswm6pCmirRksyNHGua6OPktCpRx+1DJGnUxYrwinXnKsum6V
         Cjc5dTz147ReWT3fQ6FHe1ZlMIbsKMQkk21eg=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
        h=date:from:x-priority:message-id:to:subject:mime-version
         :content-type;
        b=WgpE3E1Vu2h9uda7IsE5qDNoQTg0dYAn8nMxZ30DGSu1GQ/uHtdS27IqqvOx9Ik9e5
         PNJwCp4qcdKr3mAdKEdXswVfFq7qT8qKxTwDUFtgL7CM9yp4QHhXY0TnL+Q1puCfsSVt
         68a/Is2Bjo/VmcTdGaHi8UzniH00QOf+SaLDk=
Received: by 10.216.0.84 with SMTP id 62mr206837wea.185.1250859002164;
        Fri, 21 Aug 2009 05:50:02 -0700 (PDT)
Received: from 2-05593a51ecfd4 ([93.190.142.49])
        by mx.google.com with ESMTPS id g9sm9752857gvc.25.2009.08.21.05.49.53
        (version=SSLv3 cipher=OTHER);
        Fri, 21 Aug 2009 05:50:00 -0700 (PDT)
Date: Fri, 21 Aug 2009 15:01:06 +0400
From: radmila555 <radmila555@gmail.com>
X-Priority: 3 (Normal)
Message-ID: <631250269.20090821150106@gmail.com>
To: xxx.xxx@bs.ch
Subject: Hi my friend!
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------CF165237203D1CB2"
Content-Type: text/plain; charset=windows-1251




My name Radmila.
Now to me of 26 years. My birthday May, 20th.
I live in Russia in the small city of Volzhsk.  
Here it is very beautiful, at any time year. Simply I very much love the nature and its beauty. 
I all life live in this settlement, I was born too here.
I live together with sister I have no daddy and mum... They have died many years ago.
I work as the manager in the small company. 
I love work.
I have no children because I had no husband.
And already during long time I have no person.
At a leisure from work I read books, I listen to beautiful music.
Sometimes I go theatres and museums. I have a healthy way of life.
I support a figure and health in a good condition.
I go to a sports hall. 
And now I have some questions to you:
Why you have decided to search on you directly for the woman through the Internet?
During in that, how many you search for love on the Internet?
You correspond to other girls from Russia?
I finish the letter, and very much I with impatience wait to receive news from you.
In other letters I will tell to another about me directly.

Your new girlfriend Radmila.
P.S. Also do not forget to send me a photo.
« Zuletzt geändert: 27. August 2009 um 16:57 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Uli
Ex-Mitglied


Re: Radmila <radmila555@gmail.com>
Antwort #1 - 27. August 2009 um 11:29
 
Zu dem Quelltext:

Benutzter Zeichensatz ist kyrillisch (windows-1251)
Zeitzone ist der europäische Teil Russlands (+0400)
Herkunft der Mail ist verschleiert über die Niederlande:
Code
Alles auswählen
IPv4-adress:  93.190.142.49



inetnum:    93.190.142.0 - 93.190.142.255
netname:    WORLDSTREAM
descr:    WorldStream IPv4.7
country:    NL
admin-c:    WS1670-RIPE
tech-c:   WS1670-RIPE
status:   ASSIGNED PA
mnt-by:   MNT-WORLDSTREAM
mnt-domains:  MNT-WORLDSTREAM

role:     WORLDSTREAM DBM
address:    Honderdland 111F
address:    2676LT Maasdijk
phone:    +31174712117
fax-no:   +31174512310
e-mail:   info@worldstream.nl
admin-c:    DV1495-RIPE
tech-c:   DV1495-RIPE
nic-hdl:    WS1670-RIPE
mnt-by:   MNT-WORLDSTREAM


route:    93.190.140.0/22
descr:    CUSTOMERPANEL-BLK-93-190-140-0
origin:   AS15435
mnt-by:   KABELFOON-MNT

 



Also handelt es sich um Scam. Kannst Du auch noch die dazugehörige Mail von ihr posten und auch ein eventuell vorhandenes Foto?
« Zuletzt geändert: 27. August 2009 um 16:42 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
tzdawi
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 5
Standort: Basel
Mitglied seit: 14. Mai 2009
Re: Radmila <radmila555@gmail.com>
Antwort #2 - 27. August 2009 um 16:15
 
@ Uli

....was mich als Netzwerker aber interessiert....

... heisst das nun also durch das NUR der Pfad sprich der Weg BIS zum Provider, in unserem Fall also Google.com in den USA, ersichtlich ist und keine Russische IP sondern nur die Niederlande als country das es ein Scam ist ?
Grüssle
Alex
« Zuletzt geändert: 27. August 2009 um 16:53 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 28750
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Radmila <radmila555@gmail.com>
Antwort #3 - 27. August 2009 um 16:31
 
@ tzdawi

Das ganze, was du wissen möchtest, ist schriftlich in kurzen Worten eigentlich nicht zu erklären.

Ich empfehle dir mal folgenden Link, da kannst du alles nachlesen. Aber vorsicht, das fickt dir das Gehirn.

Smiley

In kurzen Worten verfaßt habe ich selbst etwas geschrieben, was dir bestimmt weiterhilft.

Smiley
« Zuletzt geändert: 27. August 2009 um 16:46 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
tzdawi
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 5
Standort: Basel
Mitglied seit: 14. Mai 2009
Re: Radmila <radmila555@gmail.com>
Antwort #4 - 27. August 2009 um 17:51
 
ThanX absolut hammermässig.... nehme mal du bist zertifizierter Firewall Spezi ....ansonsten kann ich mir ein derart fundiertes statement nicht erklären... ned schlecht HUT ab ...
Grüssle
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema