Google

World Wide Web anti-scam

Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Anna <anetta@autorambler.ru> (Gelesen: 4.608 mal)
 
Dietmar
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 891
Standort: Ilsede
Mitglied seit: 05. Februar 2009
Anna <anetta@autorambler.ru>
25. August 2011 um 18:13
 
Keine Ahnung wer das sein soll, könnte sich auch um eine reine Rachemail(?) Durchgedreht handeln  Augenrollen Augenrollen

Hello, $$$$$$$!

How  is  your  working week  going  on?  Anna is writing. You sent me a
message  on  site and gave me your e-mail address there. Well, to save
time  I  decided  to  answer you back directly to your e-mail address.
Hope  to know you better, do I have such chance?  Let this letter be
short,  as I want to check if your e-mail address is correct. Answer me
back, so we could move on in our dialogue. Wish you a great day today,
wait for your reply. By the way, my official name by passport is Anna, but
my friends like to call me Anetta, I find it quite exotic, so I don't mind, you may
call me Anna or Anetta, whatever you prefer. 

Anna

P.S.  Here are my photos to refresh your memories about the person you
talk to.  hope you like them.



Off Topic KommentarWeitere Bilder in der Galerie: Smiley


Spoiler:
Return-Path: <anetta@autorambler.ru>
Received: from mailin21.aul.t-online.de (mailin21.aul.t-online.de [172.20.27.127])
      by mhead402 (Cyrus v2.3.15-fun-3.2.12.0-1) with LMTPA;
      Thu, 25 Aug 2011 17:55:56 +0200
X-Sieve: CMU Sieve 2.3
Received: from mcgi85.rambler.ru ([81.19.67.130]) by 10.18.27.127
     with esmtp id 1QwcHR-0WqF9s0; Thu, 25 Aug 2011 17:55:45 +0200
Received: from [92.112.199.15] by mcgi85.rambler.ru with https (mailimap); Thu, 25 Aug 2011 19:55:44 +0400
From: <anetta@autorambler.ru>
To: <***@t-online.de>
Subject: from Anna
Date: Thu, 25 Aug 2011 19:55:44 +0400
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
Content-Type: multipart/mixed; boundary="_----------=_1314287744852502"
Message-Id: <664613470.1314287744.194166824.85250@mcgi85.rambler.ru>
X-Mailer: Ramail 3u, (chameleon), https://mail.rambler.ru
X-TOI-SPAM: u;0;2011-08-25T15:55:56Z
X-TOI-VIRUSSCAN: clean
X-TOI-EXPURGATEID: 149288::1314287746-000013B8-A8702FBD/0-0/0-0
X-TOI-MSGID: b5a9023a-b0d5-49be-97f3-2232dc52b7a1
X-Seen: false
« Zuletzt geändert: 28. August 2011 um 17:22 von † Rais † » 
Grund: ua10610 
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20.764
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Anna <anetta@autorambler.ru>
Antwort #1 - 25. August 2011 um 18:21
 

autorambler.ru ist eine gekaperte Domain.

Mail kommt über die Ukraine.

Code
Alles auswählen
IP Address 	92.112.199.15
Host 	15-199-112-92.pool.ukrtel.net
Location 	UA UA, Ukraine
City 	Druzhba, 21 -
Organization 	JSC Ukrtelecom
ISP 	JSC Ukrtelecom
AS Number 	AS6849 JSC UKRTELECOM, 



Smiley

  
Zum Seitenanfang
 
IP gespeichert
 
Dietmar
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 891
Standort: Ilsede
Mitglied seit: 05. Februar 2009
Re: Anna <anetta@autorambler.ru>
Antwort #2 - 25. August 2011 um 20:06
 
Here are my photos to refresh your memories  Laut lachend Laut lachend Laut lachend

« Zuletzt geändert: 28. August 2011 um 17:07 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
deutschmann
Ex-Mitglied


Re: Anna <anetta@autorambler.ru>
Antwort #3 - 25. August 2011 um 20:09
 
@ Dietmar

Interessant wäre zu wissen, ob diese Dame auch von "der Agentur" angeboten wurde.
  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20.764
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Anna <anetta@autorambler.ru>
Antwort #4 - 26. August 2011 um 13:41
 
Gleiche IP vom gleichen Tag wie bei:

Julia <tender@ukrnetbox.com>

Zitat:
Received: from [92.112.199.15] (helo=SERVER)
     by ukrworldnet.com with esmtpa (Exim 4.63)
     (envelope-from <tender@ukrnetbox.com>)
     id 1QwcLn-0002H3-HH
     for ***@t-online.de; Thu, 25 Aug 2011 12:00:21 -0400
X-AntiVirus: Checked by Dr.Web [version: 6.0.3.08040, engine: 6.0.100.08040, virus records: 2518620, updated: 25.08.2011]
Date: Thu, 25 Aug 2011 15:53:10 +0300
From: tender@ukrnetbox.com


Zitat:
Received: from [92.112.199.15] by mcgi85.rambler.ru with https (mailimap); Thu, 25 Aug 2011 19:55:44 +0400
From: <anetta@autorambler.ru>
To: <***@t-online.de>
Subject: from Anna
Date: Thu, 25 Aug 2011 19:55:44 +0400


« Zuletzt geändert: 26. Oktober 2020 um 17:27 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Consultant
*****
Offline


Ex-Mitglied

Beiträge: 30.892
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Anna <anetta@autorambler.ru>
Antwort #5 - 26. August 2011 um 22:11
 
@ Dietmar

Honeypot bringt bei dynamischen IP nichts! Theoretisch kannst Du heute die IP haben, die ein Scammer gestern gehabt hat.
Du kannst honeypot bei statischen IP benutzen oder für statistische Wahrscheinlichkeit bei dynamischen IP.
  
Zum Seitenanfang
 
IP gespeichert
 
Dietmar
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 891
Standort: Ilsede
Mitglied seit: 05. Februar 2009
Re: Anna <anetta@autorambler.ru>
Antwort #6 - 26. August 2011 um 22:32
 
@Uli,

"Du kannst honeypot bei statischen IP benutzen oder für statistische Wahrscheinlichkeit bei dynamischen IP."

Ja, man bekommt ein richtiges Gefühl für IP's.
Die IP wechselt zwar, wenn sie dynamisch ist, aber solange der Teilnehmer ortsfest ist, tauchen immer wieder dieselben oder ähnliche IP's auf. So gelingt es,
eine Reisende in Donetsk von einer in Lugansk zu unterscheiden, solange sie nicht ihr Mobiltelephon benutzt,
Gruß Dietmar

PS: Innerhalb weniger Stunden bleibt die IP fest, solange der Rechner (bzw Router) nicht ausgeschaltet wird. Deshalb ist dieselbe IP innerhalb von wenigen Stunden sehr verdächtig, besonders wenn eine Frau von der Krim damit kommen will und die andere aus Lugansk Laut lachend
« Zuletzt geändert: 26. August 2011 um 22:33 von Dietmar »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Consultant
*****
Offline


Ex-Mitglied

Beiträge: 30.892
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Anna <anetta@autorambler.ru>
Antwort #7 - 27. August 2011 um 21:06
 
Dietmar schrieb on 26. August 2011 um 22:32:
So gelingt es,
eine Reisende in Donetsk von einer in Lugansk zu unterscheiden

Ist zu jetzigen Zeiten bei IPv4 auch nicht mehr sicher. Ist der IP-Bereich überlastet, dann wird die Mail über einen anderen IP-Bereich versendet. Wird wirklich Zeit, dass IPv6 kommt!
  
Zum Seitenanfang
 
IP gespeichert
 
scambuster
General Counsel
Banned
Inaktives Mitglied
***
Offline



Beiträge: 7.094
Standort: Beuningen
Mitglied seit: 25. April 2010
Geschlecht: männlich
Re: Anna <anetta@autorambler.ru>
Antwort #8 - 01. Mai 2013 um 02:18
 
Russian Model Olya Sviridova / Оля Свиридова

Off Topic KommentarWeitere Bilder in der Galerie Russland: Smiley
« Zuletzt geändert: 26. Oktober 2020 um 17:28 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema