Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: [1] 2 3  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Alla <alla_78@mail.dsip.net> (Gelesen: 8520 mal)
 
Blacknordmann
Themenstarter Themenstarter
Scam Warners
*****
Offline


HATE is the brother of
LOVE

Beiträge: 85
Standort: oldenburg
Mitglied seit: 26. Juli 2011
Geschlecht: männlich
Alla <alla_78@mail.dsip.net>
11. August 2011 um 12:51
 
Erstkontakt über C-o-B. Ich glaube, das kann noch ein endloser Kampf werden....


My dear XXX!!!!

It seems to me that you didn't get my letter, am i right?

I’m so happy that you decided to write me))))
Well, I should tell you a little bit about myself but I even don’t know where to start))) So, my name is Alla, I’m divorced and I have a two year old child. I hope that it won’t be a problem for you. I’m 33 years old and I live in Lugansk, which is situated in Ukraine.
I give all my time and attention to my sweet daughter, her name is Olya and she is the sense of my life. She is like a ray of light in my dull life. I feel very lonely and I know that my child needs the father that is why I hope to find the man who will treat her as his own.
Well, as for my interests, I like cooking the most of all, I like to experiment and I know that I’m good in cooking, all my friends like to taste the different dishes I cook))) Also, I like fishing))) You know that it can sound a little bit strange because I’m the woman but it is really so))))) Maybe we will go fishing with you one day, what do you think?))) Do you like fishing?)))
And sure I love children, I love them so much and it is a real pleasure for me to send the time in the company of the children and to play with them)))
So, now it’s your turn to tell me more about yourself, I hope that you have much to tell me, am I right?)))

Kiss you,
Yours Alla



Off Topic KommentarMore pictures in the gallery: Smiley


Spoiler:

Return-Path: <prvs=1204ff10df=alla_78@mail.dsip.net>
Delivered-To: GMX delivery to xxx
Received: (qmail invoked by alias); 11 Aug 2011 09:22:36 -0000
Received: from relay.dsip.net (EHLO dsip.net) [195.39.248.11]
  by mx0.gmx.net (mx088) with SMTP; 11 Aug 2011 11:22:36 +0200
X-MDAV-Processed: dsip.net, Thu, 11 Aug 2011 12:26:27 +0300
Received: from COMP by mail.dsip.net (MDaemon PRO v11.0.3)
     with ESMTP id md50007551198.msg
     for <xxx>; Thu, 11 Aug 2011 12:26:26 +0300
X-Spam-Processed: dsip.net, Thu, 11 Aug 2011 12:26:26 +0300
     (not processed: message size (455702) exceeds spam filter configured max size of (102400))
X-MDDK-Result: neutral (dsip.net)
X-MDDKIM-Result: neutral (dsip.net)
X-Return-Path: prvs=1204ff10df=alla_78@mail.dsip.net
X-Envelope-From: alla_78@mail.dsip.net
X-MDaemon-Deliver-To: x
Date: Thu, 11 Aug 2011 07:57:49 +0300
From: "alla_78@mail.dsip.net" <alla_78@mail.dsip.net>
X-Priority: 3 (Normal)
Message-ID: <xxxxx>
To: xxx
Subject: From Alla
In-Reply-To: <20110810133729.133720@gmx.net>
References: <20110810133729.133720@gmx.net>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------251AFA21DC4BF66"
Reply-To: alla_78@mail.dsip.net
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 5 (BackTrace mail analyze);
Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnGL2vqOgpaBYL16oitsMrgDt/NQNpSCZF7bt5n
WT2HM1oysogE9/CsxmuXe7C5vFU9YGulUNlHGHEd4BYgW5l3w==V1;
X-GMX-UID: V0RKR3B1HmFhYO42YnY1qzkwOYCnuofQ
X-Flags: 1401
« Zuletzt geändert: 28. Juni 2012 um 10:44 von Webmaster » 
Grund: ua10893 
Zum Seitenanfang
IP gespeichert
 
Indikation
Blacknordmann
Themenstarter Themenstarter
Scam Warners
*****
Offline


HATE is the brother of
LOVE

Beiträge: 85
Standort: oldenburg
Mitglied seit: 26. Juli 2011
Geschlecht: männlich
Re: Alla <alla_78@mail.dsip.net>
Antwort #1 - 11. August 2011 um 12:55
 
... Bilder mit HEX Editor angeschaut

einmal mit einer Olympus aufgenommen
einmal mit Photoshop bearbeitet
« Zuletzt geändert: 12. August 2011 um 13:27 von zapparella »  
Zum Seitenanfang
IP gespeichert
 
lemansue
General Counsel
***
Offline


trust no cheater

Beiträge: 32968
Mitglied seit: 12. November 2010
Geschlecht: männlich
Re: Alla <alla_78@mail.dsip.net>
Antwort #2 - 11. August 2011 um 13:03
 
email over Ukraine

Code
Alles auswählen
195.39.248.11 - Geo Information
IP Address 	195.39.248.11
Host 	relay.dsip.net
Location 	UA UA, Ukraine
City 	-, - -
Organization 	Digital Service
ISP 	Digital Service
AS Number 	AS29128 Digital Service Ltd 



Zitat:
Date: Thu, 11 Aug 2011 07:57:49 +0300


« Zuletzt geändert: 12. August 2011 um 13:27 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Dagger
Ex-Mitglied


Re: Alla <alla_78@mail.dsip.net>
Antwort #3 - 11. August 2011 um 13:56
 
Complete exif data available!



Photo taken with an OLYMPUS S820 on 24 Jul 2010 
Spoiler für 1 1.jpg:

Hersteller:  OLYMPUS IMAGING CORP.  
Kamera:      u820,S820              
Firmware:      ACD Systems Digital Imaging
Datum:      24.07.2010 11:21:50
Blende:      f 3,3
ISO-Wert:      800
Belichtungszeit:      1/125 s
EV:      ±0,00 EV
Programm:      Kreativ-Programm
Meßmodus:      Multisegment
Blitz:      Ein, Automodus
Weißabgleich:      Automatik
Zoom:      6,4 mm Real
Auflösung:      761 x 1306 Pixel (SQ)
Bilddichte:      72 x 72 dpi
Kompression:      2,0:1
Makromodus:      Normal/Aus
Dateilänge:      238822 Bytes
Blitz:      Ein, Automodus
Bildbeschreibung:      OLYMPUS DIGITAL CAMERA         
Kamera-Orientierung:      0° / Z:Oben S:links
Datum der letzten Änderung:      01.08.2010 23:18:47
YCbCr Positionierung:      Pixelarray-Mitte
EXIF-Version:      V 2.20
Datum der Digitalisierung:      24.07.2010 11:21:50
FlashPix Version:      V 1.00
Kommentar:                                                                                                                           
Minimaler Blendenwert:      f4 (real f3,44)
Bildquelle:      DSC
Aufnahmemodus:      Normal
Serie/Panorama Bild Nr:        0
Panoramaorientierung:      k.A. (2115)
Digitalzoom II:      Aus
Firmware-Version:      
PictureInfo:      
Kamera ID:      
Bildeffekte:      k.A. (2288)
Ein-Tasten Weißabgleich:      Aus
Schwarzweiß-Modus:      Aus





Photo taken with cell phone Nokia 6303i classic on 9 Aug 2010
Spoiler für 1 11.jpg:

Hersteller:      Nokia
Kamera:      6303i classic
Firmware:      Adobe Photoshop CS3 Windows
Datum:      09.08.2010 15:30:04
Auflösung:      1000 x 1333 Pixel
Bilddichte:      5 x 5 dpi
Dateilänge:      91993 Bytes
Kamera-Orientierung:      0° / Z:Oben S:links
Datum der letzten Änderung:      11.10.2010 21:50:49
YCbCr Positionierung:      Pixelarray-Mitte
EXIF-Version:      V 2.20
Datum der Digitalisierung:      09.08.2010 15:30:04
FlashPix Version:      V 1.00
Bildverarbeitung:      Normaler Prozeß
Belichtungsmodus:      Auto Belichtung
Weißabgleichmodus:      Auto Weißabgleich
Digitalzoom:      1,00x Zoom
Szenenaufnahme:      Standard
« Zuletzt geändert: 28. Juni 2012 um 10:06 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34945
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Alla <alla_78@mail.dsip.net>
Antwort #4 - 11. August 2011 um 14:01
 
Hier eine Vervollständigung der Quelltext-Auflösung:


Code
Alles auswählen
Information related to '195.39.248.0 - 195.39.249.255'

inetnum:        195.39.248.0 - 195.39.249.255
netname:        DSIP-NET
descr:          Digital Service Ltd
org:	        ORG-DSL11-RIPE
country:        UA
Ukraine, Lugansk 

« Zuletzt geändert: 28. Juni 2012 um 10:07 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Blacknordmann
Themenstarter Themenstarter
Scam Warners
*****
Offline


HATE is the brother of
LOVE

Beiträge: 85
Standort: oldenburg
Mitglied seit: 26. Juli 2011
Geschlecht: männlich
Re: Alla <alla_78@mail.dsip.net>
Antwort #5 - 12. August 2011 um 13:02
 
Neue Nachricht und ein Bild. Manche Floskeln kommen mir bekannt vor!


My dear XXX!!!!

Thank you so much for your reply!!!! I want to tell you at once that the age difference is not a
problem for me at all as these are just the numbers, so please don't worry about it.
I'm glad that you are ready to accept Olya, it means so much for me and i would be more than
happy to get acquainted with your daughters, they are grown-up, am i right?
Unfortunately it is impossible for us to talk over the phone because my phone broke two
months ago and now i don't have it. I wanted to repair it but they told me that it is easier to buy
the new one and unfortunately now i don't have such an opportunity. You know that i don't speak
English but sure it would be great to gear at least your voice if i had the phone. Yes, i have the
office phone but it is forbidden to use in the private aims, sorry(((
As for my ex-husband, I should tell you that I am disappointed in our Ukrainian man and that’s
why I started to search for my man abroad. My ex-husband didn’t take care of me as he should,
he didn’t care of our daughter and that’s why I had to work as much as I could. I hope that my
new husband will take care of his family because it is very important to show the love and
affection all the time and the person should make the close to him people feel loved, do you
agree with me?

I will wait for your reply,
Kisses,
Yours Alla



Spoiler:

Return-Path: <prvs=1205894f70=alla_78@mail.dsip.net>
Delivered-To: GMX delivery to 
Received: (qmail invoked by alias); 12 Aug 2011 10:12:07 -0000
Received: from relay.dsip.net (EHLO dsip.net) [195.39.248.11]
  by mx0.gmx.net (mx032) with SMTP; 12 Aug 2011 12:12:07 +0200
X-MDAV-Processed: dsip.net, Fri, 12 Aug 2011 13:16:00 +0300
Received: from COMP by mail.dsip.net (MDaemon PRO v11.0.3)
     with ESMTP id md50007564419.msg
     for <xxx>; Fri, 12 Aug 2011 13:15:58 +0300
X-Spam-Processed: dsip.net, Fri, 12 Aug 2011 13:15:58 +0300
     (not processed: message from trusted or authenticated source)
X-MDDK-Result: neutral (dsip.net)
X-MDDKIM-Result: neutral (dsip.net)
X-Return-Path: prvs=1205894f70=alla_78@mail.dsip.net
X-Envelope-From: alla_78@mail.dsip.net
X-MDaemon-Deliver-To: 
Date: Fri, 12 Aug 2011 08:10:39 +0300
From: "alla_78@mail.dsip.net" <alla_78@mail.dsip.net>
X-Priority: 3 (Normal)
Message-ID: <1088866960.20110812081039@mail.dsip.net>
To: 
Subject: From Alla
In-Reply-To: <20110811124017.93610@gmx.net>
References: <20110810133729.133720@gmx.net> <147686608.20110811075749@mail.dsip.net> <20110811124017.93610@gmx.net>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------2D18AA3B6D4182"
Reply-To: alla_78@mail.dsip.net
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 5 (BackTrace mail analyze);
Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnGL2vqOgpaBYL16oitsMrgDt/NQNpSCZF7bt5n
WT2HM1oysogE9/CsxmuXe7C5vFU9YGulUNlHGHEd4BYgW5l3w==V1;
X-GMX-UID: ODI5NQJfDGRha+JhJnd0XLw7U02sJ88R
X-Flags: 1401
« Zuletzt geändert: 28. Juni 2012 um 10:09 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34945
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Alla <alla_78@mail.dsip.net>
Antwort #6 - 12. August 2011 um 13:04
 
EIngeliefert über die Ukraine

Code
Alles auswählen
195.39.248.11 - Geo Information
IP Address 	195.39.248.11
Host 	relay.dsip.net
Location 	UA UA, Ukraine
City 	-, - -
Organization 	Digital Service
ISP 	Digital Service
AS Number 	AS29128 Digital Service Ltd 

« Zuletzt geändert: 12. August 2011 um 13:32 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Dagger
Ex-Mitglied


Re: Alla <alla_78@mail.dsip.net>
Antwort #7 - 12. August 2011 um 13:09
 
Rudimentäre EXIF-Daten



Code
Alles auswählen
Firmware:	Adobe Photoshop CS3 Windows
Auflösung:	547 x 480 Pixel
Bilddichte:	6 x 6 dpi
Dateilänge:	64107 Bytes
Kamera-Orientierung:	0° / Z:Oben S:links
Datum der letzten Änderung:	23.02.2010 14:15:15
 

« Zuletzt geändert: 28. Juni 2012 um 10:09 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Alla <alla_78@mail.dsip.net>
Antwort #8 - 12. August 2011 um 13:26
 
Zitat:
Received: from COMP by mail.dsip.net (MDaemon PRO v11.0.3)


Mir ist diese Zeile im Quelltext gerade aufgefallen.
Könnte das TheBat! sein?

Weiterhin ist mir aufgefallen, dass die Mails inline über dsip.net kommen.
Eine genaue Herkunft könnte man dann nicht mehr feststellen.
Der Rechner (COMP) ist ja nicht ganz unbekannt in der Scamszene.

Code
Alles auswählen
DSIP.NET - Domain Informationnew
Domain 	DSIP.NET   [ Site Info  Traceroute  RBL/DNSBL lookup ]
Registrar 	INTERNET INVEST, LTD. DBA IMENA.UA
Registrar URL 	http://www.imena.ua
Whois server 	whois.imena.ua
Created 	06-Mar-2001
Updated 	22-Dec-2010
Expires 	06-Mar-2012
Time Left 	206 days 12 hours 55 minutes
Status 	clientTransferProhibited
DNS servers 	NS1.DSIP.NET   195.64.142.254
NS2.DSIP.NET   195.39.248.3
NS3.DSIP.NET   195.149.112.1 



Code
Alles auswählen
DSIP.NET - Geo Information
IP Address 	195.39.248.11 
Host 	dsip.net
Location 	UA UA, Ukraine
City 	-, - -
Organization 	Digital Service
ISP 	Digital Service
AS Number 	AS29128 Digital Service Ltd 


« Zuletzt geändert: 23. Mai 2012 um 15:50 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Blacknordmann
Themenstarter Themenstarter
Scam Warners
*****
Offline


HATE is the brother of
LOVE

Beiträge: 85
Standort: oldenburg
Mitglied seit: 26. Juli 2011
Geschlecht: männlich
Re: Alla <alla_78@mail.dsip.net>
Antwort #9 - 12. August 2011 um 13:39
 
Kann mich einer mal bitte aufklären!
  
Zum Seitenanfang
IP gespeichert
 
Headhunter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 5288
Standort: Hinterposemuckeltonne
Mitglied seit: 05. Juli 2009
Geschlecht: männlich
Re: Alla <alla_78@mail.dsip.net>
Antwort #10 - 12. August 2011 um 13:49
 
@ zapparella

Smiley Smiley

Zitat:
dsip.net
 

Was ist das überhaupt? habe des noch nie gesehen  unentschlossen

« Zuletzt geändert: 28. Juni 2012 um 10:10 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Alla <alla_78@mail.dsip.net>
Antwort #11 - 12. August 2011 um 13:50
 
Blacknordmann schrieb on 12. August 2011 um 13:39:
Kann mich einer mal bitte aufklären!


@ Blacknordmann

Im Moment kann ich dir noch nichts definitives sagen.
Den Quelltext muss sich mal ein Spezialist anschauen.
Ich kenn mich da leider zu wenig aus - die afrik. Quelltext sind einfacher zu "lesen".  Zwinkernd
  
Zum Seitenanfang
 
IP gespeichert
 
Dagger
Ex-Mitglied


Re: Alla <alla_78@mail.dsip.net>
Antwort #12 - 12. August 2011 um 16:37
 
Headhunter schrieb on 12. August 2011 um 13:49:
Was ist das überhaupt? habe des noch nie gesehen



Internet Service Provider: http://www.dsip.net/dsip/index.php
« Zuletzt geändert: 28. Juni 2012 um 10:11 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23872
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Alla <alla_78@mail.dsip.net>
Antwort #13 - 13. August 2011 um 07:35
 
zapparella schrieb on 12. August 2011 um 13:26:
Mir ist diese Zeile im Quelltext gerade aufgefallen.
Könnte das TheBat! sein?


Nein, es ist ein E-Mail-Programm. Kostet aber nicht gerade wenig.
Eine Trial kannst du hier runterladen.
Was das Programm jetzt im einzelnen alles kann, entzieht sich meiner Kenntnis.
Der Preis ist allerdings ganz schön happig.

http://www.zdnet.co.uk/reviews/communication-and-collaboration/2010/04/26/mdaemo...
« Zuletzt geändert: 28. Juni 2012 um 10:12 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34945
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Alla <alla_78@mail.dsip.net>
Antwort #14 - 13. August 2011 um 11:24
 
@ Webmaster


Stolzer Preis für 253 Pfund (288,95 Euro) und das für ein Mailprogramm. Ich glaube kaum, dass eine Privatperson so viel Geld für ein Mailprogramm ausgeben will.
« Zuletzt geändert: 13. August 2011 um 11:26 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 3 
Thema versenden
Link zu diesem Thema