Google

World Wide Web anti-scam

Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Yuliya <cat.yuliya@yahoo.com> (Gelesen: 2.859 mal)
 
ed
Ex-Mitglied


Yuliya <cat.yuliya@yahoo.com>
04. Mai 2010 um 17:41
 
Hallo, heute fand ich diese email. 
Beide IP aus dem Header weisen auf USA hin, der Name und das Aussehen aber auf eine Russin.
  

Spoiler:

Received: from [75.126.162.236] (helo=ns1.servidor14.brasilservidores.com)
by mx45.web.de with esmtp (WEB.DE 4.110 #4)
id 1O8tEF-0001Ue-00
for ooooo.de; Mon, 03 May 2010 12:50:23 +0200
Received: from servidor14 ([127.0.0.1]) by ns1.servidor14.brasilservidores.com with MailEnable ESMTP; Mon, 3 May 2010 07:32:08 -0300
Date: Mon, 03 May 2010 07:32:08 H0300
Subject: Hallo *)
To: ooooo.de
From: <cat.yuliya@yahoo.com>
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: PHP/4.4.7
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="1272882728SPB"
X-ME-Bayesian: 0.000046
Message-Id: <29336610.818854.1272986716404.JavaMail.fmail@mwmweb033>
Return-Path: xxx@max.com.br





Hallo!

Wie geht's? Ich fand Ihr Profil im Internet... Moeglich wollten Sie naeher kennenlernen? Gerade naeher mit Hilfe der Sendung auf e-mail! Ich verstehe leider geschickt im Internet und mir sehr bequem nicht, die Briefe auf e-mail zu schreiben, um den Menschen naeher zu erfahren. 

Ich werde sehr froh sein, wenn Sie mir antworten! Ich werde Ihnen meinen email-adresse schreiben: cat.yuliya@yahoo.com
Ich hoffe mich, dass ich den Brief von Ihnen schnell sehen werde, ich warte auf Ihr Foto! Beschreiben Sie sich.Ich warte auf den guten Brief mit den reinen Absichten.

Ihre neue Freundin Yuliya
« Zuletzt geändert: 02. Oktober 2010 um 20:09 von Webmaster » 
Grund: ru10019 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
† Rais †
In memoriam
Administrator
Offline


I love Anti-Scam

Beiträge: 6.536
Standort: Oberpfalz
Mitglied seit: 04. März 2008
Geschlecht: männlich
Re: Yuliya <cat.yuliya@yahoo.com>
Antwort #1 - 04. Mai 2010 um 18:21
 
Die Schnecke hat schon ihr Foto-Album bei romancescam  Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34.975
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Yuliya <cat.yuliya@yahoo.com>
Antwort #2 - 04. Mai 2010 um 18:30
 
Der einlieferungsort ist nicht feststellbar versendet wurde über einen PHP-Skript über den US-Provider Softlayer Technologies 

Code
Alles auswählen
75.126.162.236 - Geo Information
IP Address	75.126.162.236
Host	ns1.servidor14.brasilservidores.com
Location	 US, United States
City	Dallas, TX 75207
Organization	Majestic Gecko Media
ISP	SoftLayer Technologies 



@ ed

Frage sie bitte wo sie wohnen will, da die Datezeile zwar auf die Ukraine verweiset, aber bei Romance Scam ein Header aus Yoshkar Ola gepostet wurde.

Es wäre nett, wenn Du den Return Path nicht unkenntlich machen würdest!

Bitte überprüfe noch die Datezeile in Header ob dort wirkich H0300 steht.
« Zuletzt geändert: 04. Mai 2010 um 18:38 von Razor Buzz »  
Zum Seitenanfang
 
IP gespeichert
 
ed
Ex-Mitglied


Re: Yuliya <cat.yuliya@yahoo.com>
Antwort #3 - 04. Mai 2010 um 22:11
 
Sorry, vielleicht habe ich die letzte Zeile von dem Header übersehen beim Kopieren/Einfügen. 
Hier nochmal das ganze (und ich habe nur meine email unkenntlich gemacht):

Spoiler:
Received: from [75.126.162.236] (helo=ns1.servidor14.brasilservidores.com)
by mx45.web.de with esmtp (WEB.DE 4.110 #4)
id 1O8tEF-0001Ue-00
for xxx.de; Mon, 03 May 2010 12:50:23 +0200
Received: from servidor14 ([127.0.0.1]) by ns1.servidor14.brasilservidores.com with MailEnable ESMTP; Mon, 3 May 2010 07:32:08 -0300
Date: Mon, 03 May 2010 07:32:08 H0300
Subject: Hallo *)
To: xxx.de
From: <cat.yuliya@yahoo.com>
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: PHP/4.4.7
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="1272882728SPB"
X-ME-Bayesian: 0.000046
Message-Id: <29336610.818854.1272986716404.JavaMail.fmail@mwmweb033>
Return-Path: max@max.com.br

« Zuletzt geändert: 05. Mai 2010 um 11:46 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34.975
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Yuliya <cat.yuliya@yahoo.com>
Antwort #4 - 05. Mai 2010 um 11:08
 
@ ed

Ok danke. Es ändert sich allerdings nichts.
Jetzt ist es nur noch wichtig zu wissen wo sie lebt, oder besser gesagt, angibt leben zu wollen, damit man sie richtig zuordnen kann.

Weshalb allerdings in der Datezeile H0300 steht und nicht wie üblich +0300 oder -0300 oder so das weiß ich nicht 
und habe ich auch jetzt zum ersten mal so gesehen oder wahrgenommen.
« Zuletzt geändert: 05. Mai 2010 um 11:49 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Consultant
*****
Offline


Ex-Mitglied

Beiträge: 30.920
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Yuliya <cat.yuliya@yahoo.com>
Antwort #5 - 05. Mai 2010 um 17:57
 
Wesermann schrieb on 05. Mai 2010 um 11:08:
Weshalb allerdings in der Datezeile H0300 steht

Ich vermute, dass da irgendein Provider dadurch einen Unterschied zur Z-Zeit setzen will. Z (oder Zulu) wird kaum noch gebraucht und steht für UTC. Wir haben jetzt UTC (oder Z) +0200. Ich vermute, dass H für die Normalzeit steht, das wäre für uns +0100.

Ausgehend von dieser These wäre dann H0300 die Moskauer Standardzeit (also nicht die Sommerzeit).
« Zuletzt geändert: 05. Mai 2010 um 17:57 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema