Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 [2] 3 4  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Anna <brunanka@mailluck.com> (Gelesen: 17176 mal)
 
calle
Ex-Mitglied


Re: Anna <brunanka@mailluck.com>
Antwort #15 - 06. November 2010 um 01:26
 
Die Mail wurde über Kazan eingeliefert 

Code
Alles auswählen
Received: from [UNAVAILABLE] ([85.26.233.13]
Hostname:	85.26.233.13
ISP:	OJSC MegaFon
Organization:	Oleg A. Yurlov
Proxy:	None detected
Type:	Unknown
Assignment:	Static IP
Blacklist:
Geolocation Information
Country:	Russian Federation ru flag
State/Region:	Tatarstan
City:	Kazan
Latitude:	55.75
Longitude:	49.1333 



Zitat:
Date: Thu, 4 Nov 2010 21:09:51 +0300
From: brunanka@mailluck.com
  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Soldier
Ex-Mitglied


Re: Anna <brunanka@mailluck.com>
Antwort #16 - 06. November 2010 um 02:26
 
Ich glaube mal der Kontakt ist real! Bekam gestern Fotos von der Familie. Herkunft der Mails ist immer noch unschlüssig..
Kein Scammer würde sich doch absichtlich in diesen Kreis begeben oder täusche ich mich doch..


Ich bin sehr froh, dass du mich wieder beantwortet X! 
Grossen dank für dein brief. Du gab mir hoffnung, dass wir zu freunde, 
weil du schrieb mir etwas über sich selbst, und es war wirklich 
interessant, es zu lernen. Ich hoffe, dass wir bald in der lage sein 
kommunizieren ohne probleme und missverständnisse und kennen andere 
besser. Ich habe noch nie den menschen aus einem anderen land 
geschrieben, das ist deshalb habe ich den kontakt mit dir halten 
wollen! Aber dafür sollten wir uns fragen jeder andere alles, was wir 
wissen wollen, und nur so werden wir lernen, unsere innenwelt. Jetzt 
werde ich dir sagen, etwas mehr über mich. 
Ich habe bemerkt, dass in meinem vorigen brief habe ich dir nicht 
sagen, über meine familie. Ich habe nette eltern. Auch ich habe 
bruder. Er ist jünger als mich. Seit meiner kindheit habe ich die 
betreuung über ihn. Er ist verheiratet bereits und hat 2 kinder. Auch 
ich habe tanten, onkel und oma. Du leben nicht weit von mir. Ich bin 
stolz, dass ich eine menge verwandte haben. Meine mutter ist jetzt 58 
Jahre alt und du ist auf die rente zu kaufen. Vor diesem du arbeitete 
im krankenhaus als arzt. Du war ein kinderarzt. Und der vater ist 63 
jahre alt. Er workes als taxifahrer. 
In meiner freizeit, ich möchte verschiedene ausstellungen zu besuchen, 
vor allem ich mag an gemälden und skulpturen aussehen. Ich halte mich 
für ziemlich vielseitige persönlichkeit. Ich mag auch theater. Auch 
ich liebe kochen. Fast alle meine freunde und verwandten sagen mir, 
dass ich arbeiten konnte in restaurant als koch-herd, sondern lächle 
ich einfach, du als antwort;) 
Magst du reisen? Als ich student war, besuchte ich viele russische 
städte. Es half mir sehen und schätzen die schönheit und 
bildhaftigkeit von meiner heimat. Es ist wirklich toll, denke ich! 
Einmal war ich auf schwarzen meer und das einzige mal in meinem leben 
sah solcher schönheit ... Ich möchte kommen es noch einmal. Auch ich 
war in finnland vor ca. 4 jahren, ich besuchte dort meine Freundin, 
die studentin mann fand aus finnland und jetzt du leben dort zusammen 
und haben sogar ein kind. Es war wirklich spannende reise und ich 
mochte es sehr. Im sommer ich liebe es, in den fuss wald und sammeln 
blumen. 
Die musik ... Das ist mein hobby ist nicht möglich, in einer 
nussschale zu beschreiben. Klassische musik verschiedener genies, wie 
Tschaikowsky, Mozart, Beethoven und Chopin ... Es ist unmöglich, dass 
jeder beschreibung ... Muss unbedingt hören ... Ich rate dir, zu etwas 
hören von dieser komponisten. Ich mir sicher, es gefällt euch! Aber 
natürlich, ich höre auch eine andere musik. 
Wieder schrieb ich grossen buchstaben. Sag mir, ist es ok, dass ich du 
so viel zu schreiben? Auch ich habe einige fragen an du. Gib mir mehr 
informationen über dein arbeit, hobbys und interessen. Was möchten du 
im sommer zu tun und winter auch? 
Ich werde für dein schnelle antwort, mein lieber freund Xxx 
warten! Mit freundlichen Grüssen, dein Anna.



Spoiler:
Return-Path: <brunanka@mailluck.com>
Received: from murder ([192.168.8.180])
      by backend9 (Cyrus v2.2.12) with LMTPA;
      Fri, 05 Nov 2010 23:38:21 +0100
X-Sieve: CMU Sieve 2.2
Received: from mail.m-online.net (localhost [127.0.0.1])
      by frontend1.mail.m-online.net (Cyrus v2.2.12) with LMTPA;
      Fri, 05 Nov 2010 23:38:21 +0100
Received: from scanner-2.m-online.net (scanner-2.mail.m-online.net [192.168.8.166])
     by mail.m-online.net (Postfix) with ESMTP id BB5901C00191
     for <xxx>; Fri,  5 Nov 2010 23:38:21 +0100 (CET)
Received: from relay.out.cm.hc.ru (relay.out.cm.hc.ru [89.111.177.185])
     by mxin-3.m-online.net (Postfix) with ESMTP id A2A0946C0DA
     for <xxx>; Fri,  5 Nov 2010 23:38:20 +0100 (CET)
Received: from [UNAVAILABLE] ([85.26.164.2] helo=[10.247.152.100])
     by smtp.cm.hc.ru with esmtpa (envelope-from <brunanka@mailluck.com>)
     id 1PEUuc-0007Jj-3P
     for xxx; Sat, 06 Nov 2010 01:38:20 +0300
Date: Sat, 6 Nov 2010 01:15:18 +0300
From: brunanka@mailluck.com
X-Priority: 3 (Normal)
Message-ID: <1236243135.20101106011518@mailluck.com>
Toxxx <xxx>
Subject: hi
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------DF1A522244FD0BF"
X-HC-Relay: 1
X-Virus-Scanned: by amavisd-new at m-online.net
X-Antivirus: AVG for E-mail 9.0.864 [271.1.1/3239]



« Zuletzt geändert: 09. November 2010 um 12:34 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 28571
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Anna <brunanka@mailluck.com>
Antwort #17 - 06. November 2010 um 05:03
 
vierauge schrieb on 04. November 2010 um 01:13:
Wurde die Mail mehrfach verschleiert?


Nein.

Zitat:
Received: from relay.out.cm.hc.ru (relay.out.cm.hc.ru [89.111.177.185])
     by mxin-3.m-online.net (Postfix) with ESMTP id 774F646C0CB
     for <xxx>; Wed,  3 Nov 2010 14:33:45 +0100 (CET)


Das ist die IP des Mailrelays. Ist ein freier Postfachanbieter. Diese IP´s sind statisch.

https://https://hc.ru/hi-tech/Login.jsp




Zitat:
Received: from [UNAVAILABLE] ([85.26.165.99] helo=[10.248.243.99])
     by smtp.cm.hc.ru with esmtpa (envelope-from <brunanka@mailluck.com>)
     id 1PDdSh-0005be-6M
     for xxx; Wed, 03 Nov 2010 16:33:45 +0300


IP des Einlieferes




Zitat:
Received: from [UNAVAILABLE] ([85.26.164.2] helo=[10.247.152.100])
     by smtp.cm.hc.ru with esmtpa (envelope-from <brunanka@mailluck.com>)
     id 1PEUuc-0007Jj-3P
     for xxx; Sat, 06 Nov 2010 01:38:20 +0300


Der Computer befindet sich in einem privaten Netzwerk hinter einer (NAT)-Firewall.
Diese Firewall kann aber auch eine private VPN sein. Ist so nicht zu ermitteln.

An den Headern ist nichts verschleiert, es ist der ganz normale Weg.
Mich stört nur die private IP 10.247.152.100


Zitat:
Bin mir aber nicht sicher ob es die gleiche Dame ist


Ist es nicht. da sieht man doch deutliche unterschiede.
Meiner Meinung nach ist hier noch gar nichts bewiesen.
Ich frage mich wirklich, wer das in den offenen Bereich verschoben hat.
« Zuletzt geändert: 08. November 2010 um 18:47 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
calle
Ex-Mitglied


Re: Anna <brunanka@mailluck.com>
Antwort #18 - 06. November 2010 um 07:43
 
Webmaster schrieb on 06. November 2010 um 05:03:
Meiner Meinung nach ist hier noch gar nichts bewiesen.
Ich frage mich wirklich, wer das in den offenen Bereich verschoben hat.



Warum fragst du?? 
Du weißt es doch !! Zwinkernd

Hier weitere Mailadressen mit dem gleichen PC als Absender:

Olga <Ponpon4ik@mailpir.com>
Katya <belerina@maltort.com>


  
Zum Seitenanfang
 
IP gespeichert
 
Soldier
Ex-Mitglied


Re: Anna <brunanka@mailluck.com>
Antwort #19 - 06. November 2010 um 12:33
 
@ Webmaster

Zitat:
Der Computer befindet sich in einem privaten Netzwerk hinter einer (NAT)-Firewall.
Diese Firewall kann aber auch eine private VPN sein. Ist so nicht zu ermitteln


Sie gab ja an, von einem PC aus ihrer Firma zu schreiben und entschuldigte sich das sie am Wochenende keine Mail schicken könne.
Verwunderlich ist nur, das die letzte Mail gestern um 23.38 Uhr ankam und sie damit Nachtschicht haben müsste..  Durchgedreht
  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Anna <brunanka@mailluck.com>
Antwort #20 - 06. November 2010 um 12:45
 
Zitat:

Sie gab ja an, von einem PC aus ihrer Firma zu schreiben und entschuldigte sich das sie am Wochenende keine Mail schicken könne.
Verwunderlich ist nur, das die letzte Mail gestern um 23.38 Uhr ankam und sie damit Nachtschicht haben müsste..



Die komplette Mail ist Typisches Scammergewäsch.  Zwinkernd
  
Zum Seitenanfang
 
IP gespeichert
 
Soldier
Ex-Mitglied


Re: Anna <brunanka@mailluck.com>
Antwort #21 - 06. November 2010 um 18:35
 
@ calle

Zitat:
Die komplette Mail ist Typisches Scammergewäsch.

Mir ist das noch 50 % zu 50%..
Was spricht gegen die Echtheit?

  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Ex-Mitglied


Re: Anna <brunanka@mailluck.com>
Antwort #22 - 08. November 2010 um 13:20
 
Ich verstehe nicht, was ihr so lange wegen dem Netzwerk diskutiert! Schreibt sie wirklich von ihrem Firmencomputer, dann muss die Firma mobiles Internet haben!
Herkunft ist das Volgagebiet, da es sich mal wieder um das OJSC MSS-Povolzhe network - GPRS Access Pool No. 3 handelt!

Da ich nun annehme, dass der Internetzugang einer Firma wohl eher über Draht und Kabel läuft, ist der Einsatz von mobilem Internet schon eher ein deutliches Indiz für Scam.
  
Zum Seitenanfang
 
IP gespeichert
 
Soldier
Ex-Mitglied


Re: Anna <brunanka@mailluck.com>
Antwort #23 - 08. November 2010 um 18:04
 
Habe noch keine neue Mail! Würde mich auch wundern seit*sie* im öffentlichen ist. Ich versuche Kontake zu erhalten, nicht zu vernichten.
Zitat:
Was spricht gegen die Echtheit?

@ Uli


Aber Deine Logik leuchtet mir auch ein..

  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Ex-Mitglied


Re: Anna <brunanka@mailluck.com>
Antwort #24 - 08. November 2010 um 19:20
 
Zitat:
Webmaster schrieb on 06. November 2010 um 05:03:
Meiner Meinung nach ist hier noch gar nichts bewiesen.
Ich frage mich wirklich, wer das in den offenen Bereich verschoben hat.



Warum fragst du?? 
Du weißt es doch !! Zwinkernd

Hier weitere Mailadressen mit dem gleichen PC als Absender:

Olga <Ponpon4ik@mailpir.com>
Katya <belerina@maltort.com>



Einen kleinen Unterschied zu den beiden gibt es doch. Während diese beiden über Povolzhe Branch of OJSC MegaFon, Pool 5 kamen
(vermutlich schnelleres mobiles Internet), so kommt Anna über ein langsames GRPS rein. Und so eine langsame Verbindung kann sich keine Firma erlauben!
« Zuletzt geändert: 09. November 2010 um 06:08 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Soldier
Ex-Mitglied


Re: Anna <brunanka@mailluck.com>
Antwort #25 - 09. November 2010 um 02:35
 
@ Uli

Danke, denn du sprichst mir aus der Seele. Die Netzwerkverbindung sagt mir noch gar nichts aus. Sie hatte mir ja geschrieben, das sie von einer Firma aus schreibt und das WE war mal echt Funkstille..
Das ist mal echt glaubhaft und wer verurteilt eine Seele auf Grund seiner Herkunft..

*lg*
  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 28571
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Anna <brunanka@mailluck.com>
Antwort #26 - 09. November 2010 um 06:13
 
Zitat:
Und so eine langsame Verbindung kann sich keine Firma erlauben!


... das leuchtet sogar mir ein. Damit dürfte der Fall wohl erledigt sein.

Dann eine Einlieferung am Samstag um 23 Uhr + 2 Std. und paar zerquetschte aus der Firma, das glaube nicht mal ich.



Ich habe mir mal die Exif angesehen. Kein einziges Bild enthält Kameradaten.
Einige Bilder enthalten Bearbeitungsdaten zwischen dem 1-5. Oktober 2010 mit ACD Systems Digital Imaging.
Vermutlich wurde hier was weggeschnitten, was die ungewöhnliche Größe der Bilder beweisen könnte.
Ich gehe davon aus, dass die Bilder von einem Onlinealbum geklaut wurden und das Wasserzeichen entfernt wurde.

Uli kann bestimmt mehr dazu sagen. Ich warte deshalb noch mit dem abload, bis Uli es begutachtet hat.
« Zuletzt geändert: 09. November 2010 um 06:32 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Uli
Ex-Mitglied


Re: Anna <brunanka@mailluck.com>
Antwort #27 - 09. November 2010 um 10:35
 
Webmaster schrieb on 09. November 2010 um 06:13:
Uli kann bestimmt mehr dazu sagen. Ich warte deshalb noch mit dem abload, bis Uli es begutachtet hat. 

Mehr kann ich auch nicht sagen. Auffallend sind die unterschiedlichen Größen der Fotos auch im Verhältnis Länge zu Breite. Möglich, dass da unliebsame Infos weggeschnitten wurden.
  
Zum Seitenanfang
 
IP gespeichert
 
Soldier
Ex-Mitglied


Re: Anna <brunanka@mailluck.com>
Antwort #28 - 09. November 2010 um 18:13
 
@ Webmaster

Habe es auch noch eben überprüft. Kann Dir nur Recht geben!
Zitat:
Ich habe mir mal die Exif angesehen. Kein einziges Bild enthält Kameradaten.
Einige Bilder enthalten Bearbeitungsdaten zwischen dem 1-5. Oktober 2010 mit ACD Systems Digital Imaging.
Vermutlich wurde hier was weggeschnitten, was die ungewöhnliche Größe der Bilder beweisen könnte

  
Zum Seitenanfang
 
IP gespeichert
 
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5563
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Anna <brunanka@mailluck.com>
Antwort #29 - 09. November 2010 um 22:04
 
Zitat:
Da müsste dann doch der Absender die Handynummer sein oder kann man dort die Emailaddy auch hinterlegen? 



Man kann nicht nur - man muss die Emailaddi dort hinterlegen. Auf dem Handy ist ein Mailprogramm, das im Prinzip nichts anderes ist als Outlook, Thunderbird oder The Bat.

Wenn ich dir eine Mail über meine UMTS-Karte im Laptop sende, dann ist im Quelltext auch die IP des mobilen Einlieferers zu sehen.
  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Seitenindex umschalten Seiten: 1 [2] 3 4 
Thema versenden
Link zu diesem Thema