Template wählen: 
Sprache wählen:
Google

World Wide Web anti-scam


  Anti-Scam › Russland › Russische Scammer / ---> 2019 › Mary <maryflower53@yahoo.com> <serveradmin@johnson-studio.com> <donno27@yahoo.it> Bottom
‹ Vorheriges Thema | Nächstes Thema ›
Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Mary <maryflower53@yahoo.com> <serveradmin@johnson-studio.com> <donno27@yahoo.it> (Gelesen: 3974 mal)
 
lemansue
Themenstarter Themenstarter
General Counsel
***
Offline


trust no cheater

Beiträge: 32415
Mitglied seit: 12. November 2010
Geschlecht: männlich
Mary <maryflower53@yahoo.com> <serveradmin@johnson-studio.com> <donno27@yahoo.it>
21. Mai 2011 um 11:03
 
Wow! You are an exquisite looking man. So stunning. I was Browsing the site and you captured my attention. But then I imagine you have that affect on all women. Would you be interested in corresponding? If you would like to know more about me, please reply to my email. 

Sincerely, Mary

Spoiler:
Delivered-To: XXX@gmail.com
Received: by 10.216.27.85 with SMTP id d63cs33991wea;
        Sat, 21 May 2011 01:44:29 -0700 (PDT)
Received: by 10.143.20.28 with SMTP id x28mr193130wfi.363.1305967467317;
        Sat, 21 May 2011 01:44:27 -0700 (PDT)
Return-Path: <serveradmin@johnson-studio.com>
Received: from n14.c06.mtsvc.net (n14.c06.mtsvc.net [205.186.184.14])
        by mx.google.com with ESMTPS id w42si1172571wfh.50.2011.05.21.01.44.26
        (version=TLSv1/SSLv3 cipher=OTHER);
        Sat, 21 May 2011 01:44:27 -0700 (PDT)
Received-SPF: pass (google.com: domain of serveradmin@johnson-studio.com designates 205.186.184.14 as permitted sender) client-ip=205.186.184.14;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of serveradmin@johnson-studio.com designates 205.186.184.14 as permitted sender) smtp.mail=serveradmin@johnson-studio.com
Received: from johnson-studio.com by n14.c06.mtsvc.net with local (Exim 4.69)
     (envelope-from <serveradmin@johnson-studio.com>)
     id 1QNhnO-0007oR-6k
     for XXX@gmail.com; Sat, 21 May 2011 01:44:26 -0700
X-MT-MESSAGEID: C4L2V0Yy9hcGFjaGUyL2dzLWJpbi9waHA0LC9zY3IvLDk1LjE0My4xOTIuMTkw
To: XXX@gmail.com
Subject: donno27@yahoo.it
From: <maryflower53@yahoo.com>
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: PHP/4.4.9
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="1305967466SPB"
Message-Id: <E1QNhnO-0007oR-6k@n14.c06.mtsvc.net>
Date: Sat, 21 May 2011 01:44:26 -0700



--1305967466SPB
Content-type: text/plain; charset="windows-1251"
Content-Transfer-Encoding: 8bit


« Zuletzt geändert: 25. Mai 2011 um 14:20 von »  
It_s_me____.jpg ( 58 KB | Downloads )
It_s_me____.jpg
very_lonely.jpg ( 62 KB | Downloads )
very_lonely.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
lemansue
Themenstarter Themenstarter
General Counsel
***
Offline


trust no cheater

Beiträge: 32415
Mitglied seit: 12. November 2010
Geschlecht: männlich
Re: Mary <maryflower53@yahoo.com> <serveradmin@johnson-studio.com>)
Antwort #1 - 21. Mai 2011 um 11:04
 
email over USA

Code
Alles auswählen
205.186.184.14 - Geo Information
IP Address 	205.186.184.14
Host 	n14.c06.mtsvc.net
Location 	US US, United States
City 	Culver City, CA 90232
Organization 	MEDIA TEMPLE
ISP 	MEDIA TEMPLE
AS Number 	AS31815 Media Temple, Inc.
  
Zum Seitenanfang
 
IP gespeichert
 
lemansue
Themenstarter Themenstarter
General Counsel
***
Offline


trust no cheater

Beiträge: 32415
Mitglied seit: 12. November 2010
Geschlecht: männlich
Re: Mary <maryflower53@yahoo.com> <serveradmin@johnson-studio.com>)
Antwort #2 - 21. Mai 2011 um 11:05
 
info from yahoo

Zitat:
Mary Flower
Een vrouw
Lid sinds: 19/05/2011
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Ex-Mitglied


Re: Mary <maryflower53@yahoo.com> <serveradmin@johnson-studio.com> <donno27@yahoo.it>
Antwort #3 - 25. Mai 2011 um 14:36
 
Mail aus den USA, aber Rechner mit kyrillsichem Zeichensatz??? Versandt als PHP-Script??
Smiley

Scam kommt aller Wahrscheinlichkeit aus Russland, wie es Parallelbeiträge anzeigen: Smiley
Zitat:
Return-Path: <kazakmary@lovemanchat.ru>
Envelope-to: <hidden>
Delivery-date: Sun, 22 Aug 2010 07:15:08 +0200
Received: from webmail.majordomo.ru ([78.108.81.8]) by mx.******.com with esmtps (TLSv1:AES256-SHA:256) (Exim 4.67) (envelope-from <kazakmary@lovemanchat.ru>) id 1On2tg-00022U-3C for <hidden>; Sun, 22 Aug 2010 07:15:08 +0200
Received: from [83.149.32.134] (helo=[10.202.77.247]) by webmail.majordomo.ru with esmtpa (Exim 4.71 (FreeBSD)) (envelope-from <kazakmary@lovemanchat.ru>) id 1On2du-000JvO-MG; Sun, 22 Aug 2010 08:58:50 +0400
X-MSMail-Priority: Normal
Date: Sun, 22 Aug 2010 08:46:28 +0400
From: “Mary” <kazakmary@lovemanchat.ru>
Reply-To: “Mary” <marycazako@yahoo.com>
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5931
X-Priority: 3
Message-ID: <356002509.20100822084628@yahoo.com>
Subject: Wow Wow Wow Wow Wow
MIME-Version: 1.0
Content-Type: text/plain;
charset=”windows-1251″
Content-Transfer-Encoding: quoted-printable

Wow! You have fascinated me!!! You are an exquisite looking man. So stunnin=
g. I would be interested in
knowing more about you. As for me, I am seriously seeking a smart, loving, =
and caring man for a
potential long term relation. Would you be interested in corresponding? If =
you are interested
I hope to hear from you soon.
Have good day.
Sincerely,

Mary


Dieses niederländische Antiscamforum ist übrigends nicht zu verwechseln mit dem deutschsprachigen NL-Forum, dass eher durch eine wenig solide Arbeit auffällt.
« Zuletzt geändert: 25. Mai 2011 um 14:48 von »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20185
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Mary <maryflower53@yahoo.com> <serveradmin@johnson-studio.com> <donno27@yahoo.it>
Antwort #4 - 25. Mai 2011 um 18:25
 
Zitat:
Versandt als PHP-Script??


@ Uli

Wo siehst du ein PHP-Skript?
Ich kann keines entdecken - weder in unserem Quelltext noch in dem aus deiner Antwort.  Schockiert/Erstaunt

Oder meinst du das hier? 

Zitat:
X-Mailer: PHP/4.4.9


Das ist meiner Meinung nach ein Mailprogramm.
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Ex-Mitglied


Re: Mary <maryflower53@yahoo.com> <serveradmin@johnson-studio.com> <donno27@yahoo.it>
Antwort #5 - 26. Mai 2011 um 16:20
 
zapparella schrieb on 25. Mai 2011 um 18:25:
Zitat:
Versandt als PHP-Script??


@ Uli

Wo siehst du ein PHP-Skript?
Ich kann keines entdecken - weder in unserem Quelltext noch in dem aus deiner Antwort.  Schockiert/Erstaunt

Oder meinst du das hier? 

Zitat:
X-Mailer: PHP/4.4.9


Das ist meiner Meinung nach ein Mailprogramm.


Du hast Recht, es ist ein Mailprogramm, aber es lässt die Möglichkeit des Sendens aus PHP-Anwendungen zu.
Jetzt wäre es interessant zu wissen, ob johnson-studio mit einem UNIX-System arbeitet oder überhaupt mit PHP. In der textorientierten Eingabe kann man sehr leicht verschiedendste Empfänger eintragen und niemand weiß von dem anderen, da die Mail als BCC (Blind Carbon Copy) versandt wird.

Hier wäre auch noch interessant, ob man über die Subject-Mailadresse donno27@yahoo.it noch irgendetwas herausfinden könnte. Google spuckt derzeit nichts aus. Möglich, dass das ein geknackter Account ist.
  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11200
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: Mary <maryflower53@yahoo.com> <serveradmin@johnson-studio.com> <donno27@yahoo.it>
Antwort #6 - 12. Mai 2013 um 22:02
 
Weitere Themen:

Russland

Mary <babumary74@yahoo.com> <serveradmin@haroldurquiola.com>
Mary <toy_mary@yahoo.com> <serveradmin@yeahwa.com>
Mary <copamary@yahoo.com> <suarez@suarezrobaina.es>
« Zuletzt geändert: 14. Mai 2013 um 11:48 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20185
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Mary <maryflower53@yahoo.com> <serveradmin@johnson-studio.com> <donno27@yahoo.it>
Antwort #7 - 14. Mai 2013 um 11:36
 
Dieses Thema wurde in dieses Forum von Remainder of the World [move by] zapparella.
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
‹ Vorheriges Thema | Nächstes Thema ›
 
  « Übersicht ‹ Forum Top  

Anti-Scam » Powered by YaBB 2.6.12!
YaBB Forum Software © 2000-2026. Alle Rechte vorbehalten.

Valid RSS Valid XHTML Valid CSS Powered by Perl Source Forge