Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Polina <vodonaeva-polina@rambler.ru> (Gelesen: 1249 mal)
 
G....r
Ex-Mitglied


Polina <vodonaeva-polina@rambler.ru>
11. Juni 2011 um 08:51
 
Hello, xxxxx nice to see that we can continue our dialogue. My name is
Polina Vodonaeva. Not tell a lot about myself. I live in the city of
Novorossiysk, he is almost at the sea. It's not a very big city, but
there are many beautiful places. Likewise there are good beaches for
swimming. I have a beautiful daughter Milana. She is 17 years old and
she is studying in Moscow to be an economist. So I almost always live
alone. My daughter sometimes comes at the weekend. With my husband, I
divorced and I provide her daughter alone. Because her husband a few
years ago started a lot of alcohol. By the way - this was the reason
for our divorce. I work in a small construction firm. In my spare time
I run and go to the gym. I'm trying to watch your figure:) Now you
please tell about yourself, how long have you on the site? What do you
like? Tell us about the city where you live? Who do you work? xxx I
'll be waiting impatiently for your answer. If you can, then send me
your pictures. Here is my photo.



Spoiler:
From vodonaeva-polina@rambler.ru Fri Jun 10 21:35:41 2011
X-Apparently-To:
; Fri, 10 Jun 2011 22:01:34 +0000
Return-Path: <vodonaeva-polina@rambler.ru>
Received-SPF: pass (mta1093.mail.ird.yahoo.com: domain of vodonaeva-polina@rambler.ru designates 81.19.66.27 as permitted sender)
aW51ZSBvdXIgZGlhbG9ndWUuIE15IG5hbWUgaXMKUG9saW5hIFZvZG9uYWV2
YS4gTm90IHRlbGwgYSBsb3QgYWJvdXQgbXlzZWxmLiBJIGxpdmUgaW4gdGhl
IGNpdHkgb2YKTm92b3Jvc3NpeXNrLCBoZSBpcyBhbG1vc3QgYXQgdGhlIHNl
YS4gSXQncyBub3QgYSB2ZXJ5IGJpZyBjaXR5LCBidXQKdGhlcmUgYXJlIG1h
bnkgYmVhdXRpZnVsIHBsYWNlcy4gTGlrZXdpc2UgdGhlcmUgYXJlATABAQEB
NTQ0OTQ1Mzc1X2h1Z2UuanBnA2ltYWdlL2pwZWcDAzM1AjU5NTIyNTM5NF9o
dWdlLmpwZwNpbWFnZS9qcGVnAwM0NA--
X-YMailISG: qI3rn0EcZArAQdBgofgbtwQPTNyaoqZ4M5141nolDC4ESGIa
L09j9v7X5JyMXq2Uo8h0u4PKrpUhbnZc8g6Exh0RQXGHxWsfQCJf9ScnyQ.t
yG.fVJUILEk61Kcit3Shw0uztPkBdt3JCoJR1mIc_hoyrphFeJbPAA.FzMeW
XpGMOEhrsWftw2ald0hpQkNj2_lK_HwrZI7i5o0Tw9iVeuuCnBP9utBDZvsD
SIRuh5_hYEJYs8p1FebHLWJaa.iN0r.oLA10Xp7Lh9UEF62yZ4e6gxmpZDam
bpc7_zKSBzZNXXcBZZOOlW1drbqjUY8YI7SNdfOktstFCu0obsiTayVBQXpY
Uy4vUbrgkQZzwR3qyvLDq84QYjnifhPZq..usJZtaRdTqlusHMWARA_B1XHA
s1HCch4O.Tjzcs0qpUapjpJOgLmCq_fq2NXmmJn4HLARZLcPjgSjilyPPEwX
YwiolZ.171MvrKRGNf9e8lgqAQu239kTc.pS7orSeJKMpWKyDM6d13ghWTM5
51BguA3jTb24OtUX9dskkbnsFj_mVLmNGGKLI1lLeMKpVFf2gD4zSxmAbUGM
q__BhZ4u7R.FNheU3oWzkElJKlF4.swML3yoDnvV4cJZgn.AWjs1oXK5WUEj
c0RZyCwpM8L.4CLCBji2eMybtXHuyhMSG8Xga1xfF1Wvs.C1cR2DTA9HA7vm
dguaTRLvLyNktMnKYKSt3MGVjaTBnVbGvDHN0nbrLx_B5Pf5qqxpBCYyxp3K
zILfIMz4E.nFEauqvaCj1aq_jevuF1IdJb46c2HrWMYa7Rpped6_LNezN_3e
DcHJLkE6Zqx1d6fInPZMU.GZLIvLWpyj6tT8ZkSbhDoOXRMa7DUk4bW0A8Qz
tWqqUiDWxWOHqAPkQYkuQsL2yA53.kwxZuV1SRvaNjFm1GvUKrWcJHBh_qvz
cy9Ro.L5O7kebI2Kksb.AJJrsVRL88ABfvwKEOUKOie67OHQL5hcbxirNCo6
UTmFWMbCNYSBwbuSGLGBlHV6V8LVYBiKnEwL7.U8T7c55V8JqZXAbwCm7ZDZ
wgxLx4eDFz3W90YX1j6JBix5YTrBARRV8JZmFl4.ffNW5ulVGlCeo690KKD0
KizJnbipICgeGcDp7dxpM9J2ztzpg224A2ufVRUZ6jMtgP2AAIIA7FznO8QW
EzM2g195diP.PNTxkzBp3zSY3r5tsA2gRwvchBOOaCgfPBp3sBp793PS7JpA
MDkZ9w1QCX4hiYzQZP9aXofVso6ZunmyOLk7Yxp.XJKI5rU6JVvjTipCo_8h
F0jyPEzV6FTZgRGBL5tV91fLaCOf4DbHbP_8cTB6nYbPuVs3g8sEOvKyXmCg
OgBq2C30c_JLtGGjycJeqhEIGEVRDplkQ0b0OdUSZbWKx8gdLphVz4c_JAwl
m0u38CbcrdOBBLP_P0tXRQI8M09ntNjm_Ebcu2ED4ubDSt6jSNX2.XwkAULt
gwBZ2EY9mnDSWaXZwvCvYV4DtLoZCFp710hVATzEwFNRxe14U2mZxLhCni3W
gNdbsbd2OPiKICYz9BTz9Ifukujev9eO62g4Ah9PTsBmJy9kayKBmqu13Z7J
JUSphwNvkx6oV4UXImkcm0e5OdTssJ3wGih.hA4vc_edEarf7Buhf7eT1Zxc
RXkeYQHXmmOWpj7W2EEuviacV_Ju.tO6q0MiY2iaD04FRbrXbCzppEbQWNyE
dG_FhLdN1GV4Ss.dFx8mRJkRQG4SCSQb2T1Er2rKLvAmZjHHmlwYVSgem39V
1Zhlrqcbq5fTFn3SQtKup73uZf0PtFjVIFO7cAINmZITa4Qx.lqYYC27lX7Q
ZqWbk8uMvfveRiVvyG2jJhFljoqPOHqsAN0MKglZBIBmtGncvPLGLXC6crcw
YGvn99RM5Z4VvnigPy1QDmemRYHtlUKqbw25P.Bq0jXmCvkqwijQmn8L031b
qsoudpUzAF1J3.34CsMVPU3tvVmVe8VwL8nFndrUzYdOcLxSdPcXsOr0Vjlc
8GXXcvYuP9M-
X-Originating-IP: [81.19.66.27]
Authentication-Results: mta1093.mail.ird.yahoo.com  from=rambler.ru; domainkeys=neutral (no sig);  from=rambler.ru; dkim=neutral (no sig)
Received: from 127.0.0.1  (EHLO mailc.rambler.ru) (81.19.66.27)
  by mta1093.mail.ird.yahoo.com with SMTP; Fri, 10 Jun 2011 22:01:34 +0000
Received: from [109.229.36.189] (unknown [84.51.105.58])
     (Authenticated sender: vodonaeva-polina@rambler.ru)
     by mailc.rambler.ru (Postfix) with ESMTP id C44032C34AC
     for ; Sat, 11 Jun 2011 02:01:32 +0400 (MSD)
Date: Fri, 10 Jun 2011 14:35:41 -0700
From: vodonaeva-polina@rambler.ru
Organization: house
X-Priority: 3 (Normal)
Message-ID: <18291455.20110610143541@rambler.ru>
To: 
Subject:
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------7B3D2234D27D91"
Content-Length: 81283
« Zuletzt geändert: 23. Juni 2011 um 07:45 von Webmaster » 
Grund: ru10734 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 24026
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Polina <vodonaeva-polina@rambler.ru>
Antwort #1 - 11. Juni 2011 um 09:05
 
Code
Alles auswählen
inetnum:        84.51.64.0 - 84.51.127.255
netname:        AROMA-LESK-NET
descr:          Aroma-Lesk Ltd.
country:        RU
address:        Novo-Sportivnaya, 3
address:        143000 Odintsovo (Moskovskaya oblast)
address:        RUSSIAN FEDERATION 



Hier bekomme ich seltsamerweise verschiedene Standorte angezeigt.
Könnte sich um einen Firmenserver handeln, der via VPN verbunden ist.

Code
Alles auswählen
Hostname: 109.229.36.189
ISP: Complex financial systems Ltd
Organization: Complex financial systems Ltd
Proxy: None detected
Type: Broadband
Geolocation Information
Country: Russian Federation   
State/Region: Astrakhan'
City: Kapustin Yar-1 

 


Code
Alles auswählen
inetnum:        109.229.32.0 - 109.229.63.255
netname:        INTEXCOM-NET
descr:          Complex financial systems Ltd
country:        RU
org-name:       Complex financial systems Ltd
org-type:       OTHER
address:        146 Leninsky ave
address:        119526, Moscow, Russia 

« Zuletzt geändert: 11. Juni 2011 um 09:06 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30555
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Polina <vodonaeva-polina@rambler.ru>
Antwort #2 - 15. Juni 2011 um 16:07
 
Das huge bei den Fotos sagt mir, dass es auch noch eine Ausgabe small geben sollte. Das würde für den Download aus einem Onlinefotoalbum sprechen!

Zu der IP 109.229.36.189 kann ich folgendes sagen:
Sie steht in der Proxyliste!
Die Moskauer Adresse scheint nicht zu passen. An der Adresse ist das Astrus Hotel!
Astrachan scheint schon eher zu passen! Intexcom ist an folgenden Orten aktiv:
Akhtubinsk | Baskuntschak | Znamensk | Mikhajlovka | Rtishchevo | Serdobsk | Kusnezk
Auf jeden Fall bieten sie VPN an! Die geben sogar eine genaue Erklärung, wie das funktioniert. Sogar für ubuntu!!!

Die Datezeile ist ein Fake! Diese wurde durch das Mailprogramm gesetzt, auf einem Rechner mit kalifornischer Zeitzone (Pacific Standard Time)!
Da uns rambler.ru ja die offizielle Eingangszeit aufgezeigt hat, muss sie wohl ein Fan von Nachtarbeit sein!

Aroma Lesk scheint ein Webhoster zu sein.

Wegen dieser Fakten ist sie für mich ein klarer Fall von Scam. Sollte sie es nicht sein, dann hätte sie einiges zu erklären!
« Zuletzt geändert: 23. Juni 2011 um 07:39 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema