Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Anna <kazancevya-anna@rambler.ru> (Gelesen: 2244 mal)
 
blaubaer
Ex-Mitglied


Anna <kazancevya-anna@rambler.ru>
07. Juli 2011 um 21:41
 
Die Email habe ich geschrieben 
maf gucken was kommt
 

Hallo, mein neuer Freund!
How are you?
Mein Name ist Anna, fand ich Ihre E-Mail auf einer Dating-Website.
Ich will Freunde und die Liebe in meinem Leben zu finden.
Ein kleines &quot;mir, ich bin 25 Jahre alt. Mein Geburtstag ist 25. Juli.
Ich liebe Spaziergange, gehe gerne ins Kino, ich liebe Tiere.
Wenn Sie auf mein Schreiben reagiert und ich werde Ihnen weitere Informationen uber mich und mein Leben.
Ich schicke Ihnen mein Foto und ich hoffe, dass Sie Ihr Bild senden in Ihren nachsten Brief.
Bitte schreiben Sie an meine personliche E-Mail-Adresse: kazancevya-anna@rambler.ru und ich werde sofort reagieren.
Die besten Wunsche.

Spoiler:
Return-Path: <band022@cpwebserver.yomari.com>
Delivered-To: GMX delivery to xxxxxxxxxxx
Received: (qmail invoked by alias); 07 Jul 2011 18:47:15 -0000
Received: from 42.cb.84ae.static.theplanet.com (EHLO cpwebserver.yomari.com) [174.132.203.66]
  by mx0.gmx.net (mx095) with SMTP; 07 Jul 2011 20:47:15 +0200
Received: from band022 by cpwebserver.yomari.com with local (Exim 4.69)
     (envelope-from <band022@cpwebserver.yomari.com>)
     id 1QetbN-0004XH-J7
     for xxxxxxxxxxxxxxxx; Thu, 07 Jul 2011 13:47:05 -0500
To: xxxxxxxxxxxxx
Subject: Hallo! Wie geht es Ihnen?
X-PHP-Script: www.bandbcraft.com.np/file.php for 188.187.160.19
From: <kazancevya-anna@rambler.ru>
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: PHP/5.2.9
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="1310064425SPB"
Message-Id: <E1QetbN-0004XH-J7@cpwebserver.yomari.com>
Date: Thu, 07 Jul 2011 13:47:05 -0500
X-AntiAbuse: This Quelltext was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - cpwebserver.yomari.com
X-AntiAbuse: Original Domain - gmx.net
X-AntiAbuse: Originator/Caller UID/GID - [539 535] / [47 12]
X-AntiAbuse: Sender Address Domain - cpwebserver.yomari.com
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 5 (eXpurgate);
Detail=5D7Q89H36p7DMrAG43R7mgeAbcSF2wxza4vQlCNUkVibAOVLGUJKvJ3hKLyB05vvXzPYf
zWOjEXsDScI+BIr3er0G80Aub2QrnAuxYB8iFubFbZpH7hwr9TifFyVfRc4qQ597N/WpL0KyV8fh
hNy8XCwncgaQ9tIDMSlczVNkVBww686jdPC0DyqNrFa20trakX4eZLBB1McuWJ7KtjoOcykqfnMD
PmPj+DKpP2kiQQ=V1;
X-GMX-UID: b3VpM2NcDGRtY1GZGW5gYH0pLwMxmQ20
X-Flags: 1401
« Zuletzt geändert: 08. Juli 2011 um 07:20 von vierauge »  

DSC00416.JPG ( 81 KB | Downloads )
DSC00416.JPG
Zum Seitenanfang
 
IP gespeichert
 
Indikation
blaubaer
Ex-Mitglied


Re: Anna <kazancevya-anna@rambler.ru>
Antwort #1 - 07. Juli 2011 um 21:45
 
ich sehe gerade selber 
die IP 188.187.160.19

Smiley

188.187.160.19

Code
Alles auswählen
inetnum:        188.187.160.0 - 188.187.167.255
netname:        ERTH-YOLA-PPPOE-2-NET
descr:          CJSC "Company "ER-Telecom" Yoshkar-Ola
descr:          Yoshkar-Ola, Russia
descr:          PPPoE individual customers
country:        RU
admin-c:        ETHD12-RIPE
org:            ORG-CHYB3-RIPE
tech-c:         ETHD12-RIPE
status:         ASSIGNED PA
mnt-by:         RAID-MNT
source:         RIPE # Filtered
remarks:        INFRA-AW

organisation:   ORG-CHYB3-RIPE
org-name:       CJSC "ER-Telecom Holding" Yoshkar-Ola Branch
org-type:       OTHER
descr:          TM DOM.RU, Yoshkar-Ola ISP
address:        Leninsky prospekt, 12
address:        Yoshkar-Ola, Russia, 424000
phone:          +7 (8362) 30-40-70
fax-no:         +7 (8362) 30-40-70
e-mail:         ripe@ertelecom.ru
admin-c:        ETHD12-RIPE
tech-c:         ETHD12-RIPE
mnt-ref:        RAID-MNT
mnt-by:         RAID-MNT
source:         RIPE # Filtered 

« Zuletzt geändert: 07. Juli 2011 um 21:48 von Bommo »  
Zum Seitenanfang
 
IP gespeichert
 
Bertoldo61
Ex-Mitglied


Re: Anna <kazancevya-anna@rambler.ru>
Antwort #2 - 07. Juli 2011 um 22:33
 
Eingeliefert wurde die Mail über die USA!

Code
Alles auswählen
IP 174.132.203.66
Hostname:	42.cb.84ae.static.theplanet.com
ISP:	THEPLANET.COM INTERNET SERVICES
Organization:	THEPLANET.COM INTERNET SERVICES
Proxy:	None detected
Type:	Broadband
Assignment:	Static IP

Geolocation Information
Country:	United States 
State/Region:	Texas
City:	Houston 



Zitat:
X-PHP-Script: www.bandbcraft.com.np/file.php for 188.187.160.19


Code
Alles auswählen
Abfrage nach IP-Adresse zu Name:  bandbcraft.com.np
Zum Namen gehörende IP-Adresse :  174.132.203.66

Auskunft mit der Webseite http://www.mein-whois.de


Auskunft durch den Whois-Servers whois.arin.net

#
# Query terms are ambiguous.  The query is assumed to be:
#     "n 174.132.203.66"
# 



Ist ein fertiges Script, das von jedem Rechner aufgerufen werden kann. Daten eingeben, fertig.
Hinterläßt aber die IP des Rechners, von dem aus das Script genutzt wird.

Netter Versuch der Verschleierung!


Smiley

Fehlt nur noch die Angabe, wo sie wohnen möchte, dann kann sie in die Öffentlichkeit!
« Zuletzt geändert: 07. Juli 2011 um 22:41 von »  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11770
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: Anna <kazancevya-anna@rambler.ru>
Antwort #3 - 08. Juli 2011 um 07:31
 
Zitat:
Fehlt nur noch die Angabe, wo sie wohnen möchte, dann kann sie in die Öffentlichkeit!


Dann wird uns ja auch der Rechner und die komplette Zeile dazu helfen, was es schon bei uns gibt. Zwinkernd

Zitat:
Received: from band022 by cpwebserver.yomari.com with local (Exim 4.69)


Natalia / Natalya <tilipuli@yahoo.com>
« Zuletzt geändert: 08. Juli 2011 um 07:35 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
Bountyhunter
General Counsel
***
Offline


Scambaiting macht Fun

Beiträge: 3801
Standort: Coober Pedy South Australia
Mitglied seit: 31. Dezember 2013
Geschlecht: männlich
Re: Anna <kazancevya-anna@rambler.ru>
Antwort #5 - 13. Juli 2014 um 17:10
 
@ rud

Meinst du das ist Polina? Ich bin mir nicht ganz sicher. Ich habe sie ja in meiner Freundesliste be VK aber das Foto kenne ich nicht und sie sieht auch etwas anders aus die Tante da unten.
  
Zum Seitenanfang
 
IP gespeichert
 
rud
Ex-Mitglied


Re: Anna <kazancevya-anna@rambler.ru>
Antwort #6 - 15. Juli 2014 um 12:09
 
Bountyhunter schrieb on 13. Juli 2014 um 17:10:
Meinst du das ist Polina?

Ja


Bountyhunter schrieb on 13. Juli 2014 um 17:10:
Ich bin mir nicht ganz sicher.

Ich bin mir auch nicht sicher.


Bountyhunter schrieb on 13. Juli 2014 um 17:10:
[...] aber das Foto kenne ich nicht

Das Bild ist uralt.
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema