Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Uliya <ulyswfk@yahoo.com> (Gelesen: 2925 mal)
 
Dieter2807
Themenstarter Themenstarter
Scam Advisors
*****
Offline



Beiträge: 825
Standort: Saarbrücken
Mitglied seit: 10. März 2008
Geschlecht: männlich
Uliya <ulyswfk@yahoo.com>
03. September 2011 um 12:26
 
Hi, my name is Uliya to me 28 years, I wish to find friends for correspondence, probably and more.
Write to me back and send me your pictures
Uliya

Spoiler:
Delivered-To: xxx@googlemail.com
Received: by 10.220.177.195 with SMTP id bj3cs79639vcb;
        Fri, 2 Sep 2011 09:17:17 -0700 (PDT)
Received: by 10.42.148.194 with SMTP id s2mr982960icv.503.1314980235961;
        Fri, 02 Sep 2011 09:17:15 -0700 (PDT)
Return-Path: <ulyswfk@yahoo.com>
Received: from nm1-vm1.bullet.mail.ne1.yahoo.com (nm1-vm1.bullet.mail.ne1.yahoo.com [98.138.91.36])
        by mx.google.com with SMTP id p6si1909210icj.86.2011.09.02.09.17.15;
        Fri, 02 Sep 2011 09:17:15 -0700 (PDT)
Received-SPF: pass (google.com: best guess record for domain of ulyswfk@yahoo.com designates 98.138.91.36 as permitted sender) client-ip=98.138.91.36;
Authentication-Results: mx.google.com; spf=pass (google.com: best guess record for domain of ulyswfk@yahoo.com designates 98.138.91.36 as permitted sender) smtp.mail=ulyswfk@yahoo.com; dkim=pass (test mode) Quelltext.i=@yahoo.com
Received: from [98.138.90.53] by nm1.bullet.mail.ne1.yahoo.com with NNFMP; 02 Sep 2011 16:17:15 -0000
Received: from [98.138.226.131] by tm6.bullet.mail.ne1.yahoo.com with NNFMP; 02 Sep 2011 16:17:14 -0000
Received: from [127.0.0.1] by smtp218.mail.ne1.yahoo.com with NNFMP; 02 Sep 2011 16:16:49 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1314980208; bh=YpHAGcWRvqKYlt97QuAYrE7jXsv2+NIBnvcne4mHp+w=; te:From:To:X-Mailer:Message-ID:MIME-Version:Content-Type; IaCuicIh8BCFQ=
X-Yahoo-Newman-Id: 954731.24721.bm@smtp218.mail.ne1.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: z6aONFsVM1mht3H534Gea_icNA7PNT0UR4FUfmkdf2TdhID
b73aMKi4pa_V61HbK.vepfm0_ux0X_ieI2qgRkqbGmq5YklxiGc3f9zUisk_
vplUEahT.Bnrc0TtYa1XYDN._ujBBVHXTL45PKB292fpZKirMySlWIa3DfmX
GLh4CmGDRYsuFC61k2DSI6iGwb7cuXNcSff72NdQ1lo3mUUthcsgJPwoULBn
dzzWYfI.VtfeJvezghcV45ODtdVHG20cBhzCdafxSoHGf3J4IBirk_NuFIgU
zQVVUZQJRaOpqbVEPRHIo8Lbb8bcJO0rKHlCt0NSitUhL8je5yO_4fd8Kjsm
BPuVCWLyySSAry25QRPMvYxwMjxMWn8atOzI-
X-Yahoo-SMTP: 02WRdmeswBDbgqUe7A_0u8iWIME-
Received: from dynamicip-188-187-128-171.pppoe.yola.ertelecom.ru (ulyswfk@84.27.66.121 with plain)
        by smtp218.mail.ne1.yahoo.com with SMTP; 02 Sep 2011 09:16:44 -0700 PDT
Date: Fri, 2 Sep 2011 15:40:13 +0400
From: Uliya <ulyswfk@yahoo.com>
To: xxx <xxx@googlemail.com>
X-Mailer: The Bat! (v4.0.24)
Message-ID: <1649440787.20110902154013@yahoo.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;  boundary="----------10519D24C1815970D"

------------10519D24C1815970D


« Zuletzt geändert: 26. März 2021 um 20:21 von vierauge »  

ulyswfk1.jpg ( 77 KB | Downloads )
ulyswfk1.jpg
ulyswfk2.jpg ( 60 KB | Downloads )
ulyswfk2.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Opfer
General Counsel
***
Offline



Beiträge: 6224
Standort: Berlin
Mitglied seit: 28. März 2011
Geschlecht: männlich
Re: Uliya <ulyswfk@yahoo.com>
Antwort #1 - 03. September 2011 um 12:51
 
Mail over Netherlands verschleiert

Code
Alles auswählen
84.27.66.121 - Geo Information
IP Address 	84.27.66.121
Host 	        541B4279.cm-5-4b.dynamic.ziggo.nl
Location 	NL NL, Netherlands
City 	        Vught, 06 -
Organization 	Ziggo
ISP 	        Ziggo
AS Number 	AS9143 Ziggo B.V. 


Zitat:
Date: Fri, 2 Sep 2011 15:40:13 +0400
From: Uliya <ulyswfk@yahoo.com>
X-Mailer: The Bat! (v4.0.24)

Smiley Smiley Smiley
  
Zum Seitenanfang
IP gespeichert
 
Bommo
Forum Administrator
*****
Offline


Anti-Scam ist wichtig!

Beiträge: 18983
Standort: schwebend zwischen den Welten
Mitglied seit: 13. Juli 2010
Geschlecht: männlich
Re: Uliya <ulyswfk@yahoo.com>
Antwort #2 - 03. September 2011 um 12:56
 
@ Dieter2807

Bitte im Mailheader nur Deine persönlichen Daten durch "xxx" ersetzen. Keinerlei Formatierungen in Form von Farbe oder Fettschrift vornehmen. Danke!

Deine Farbformatierung habe ich gelöscht.



@ all

Diese Schreibweise im Quelltext ist mir noch nicht aufgefallen:

Zitat:
Received: from dynamicip-188-187-128-171.pppoe.yola.ertelecom.ru (ulyswfk@84.27.66.121 with plain)


Wenn man die Bindestriche in der ersten IP-Adresse ersetzt durch die üblichen Punkte, dann kommt man eine Adresse aus Russland.  Laut lachend

Code
Alles auswählen
188.187.128.171 - Geo Information
IP Address 	188.187.128.171
Host 	dynamicip-188-187-128-171.pppoe.yola.ertelecom.ru
Location 	RU RU, Russian Federation
City 	Yoshkar-ola, 45 -
Organization 	CJSC Company ER-Telecom Yoshkar-Ola
ISP 	CJSC ER-Telecom Holding
AS Number 	AS41786 CJSC "ER-Telecom Holding" 

« Zuletzt geändert: 03. September 2011 um 17:44 von Bommo »  
Zum Seitenanfang
 
IP gespeichert
 
Dieter2807
Themenstarter Themenstarter
Scam Advisors
*****
Offline



Beiträge: 825
Standort: Saarbrücken
Mitglied seit: 10. März 2008
Geschlecht: männlich
Re: Uliya <ulyswfk@yahoo.com>
Antwort #3 - 03. September 2011 um 13:10
 
Bommo schrieb on 03. September 2011 um 12:56:

Re: Uliya <ulyswfk@yahoo.com>
Antwort #2 - Heute um 12:56 Markieren & Zitieren Zitieren 
@
Dietmar

Bitte im Mailheader nur Deine persönlichen Daten durch "xxx" ersetzen. Keinerlei Formatierungen in Form von Farbe oder Fettschrift vornehmen. Danke!

Deine Farbformatierung habe ich gelöscht.




Sorry habs vergessen. ich habe eben viel zu tun und wollte diese Mail noch auf die Schnelle hier bringen  Sorry
  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11770
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: Uliya <ulyswfk@yahoo.com>
Antwort #4 - 03. September 2011 um 15:13
 
@ Bommo

Das heißt dann nichts Anderes, als das die Mail zwar über die Niederlande eingereicht wurde, die eigentliche Herkunft aber Yoshkar-Ola ist.

Wenn sie jetzt noch angibt, wo sie denn wohnen will, könnte sie abfliegen. Zwinkernd
« Zuletzt geändert: 03. September 2011 um 15:17 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
lemansue
General Counsel
***
Offline


trust no cheater

Beiträge: 32968
Mitglied seit: 12. November 2010
Geschlecht: männlich
Re: Uliya <ulyswfk@yahoo.com>
Antwort #5 - 03. September 2011 um 16:27
 
info from yahoo

Zitat:
Uly Serw
34 - Male - Texas
Member since: 07/07/2011
  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Uliya <ulyswfk@yahoo.com>
Antwort #6 - 03. September 2011 um 17:04
 
vierauge schrieb on 03. September 2011 um 15:13:
@ Bommo

Das heißt dann nichts Anderes, als das die Mail zwar über die Niederlande eingereicht wurde, die eigentliche Herkunft aber Yoshkar-Ola ist.

Wenn sie jetzt noch angibt, wo sie denn wohnen will, könnte sie abfliegen. Zwinkernd


Wozu warten??
Ist ein eindeutiger Verschleierungsversuch über die Niederlande - tatsächliche Herkunft ist YO.

Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Dieter2807
Themenstarter Themenstarter
Scam Advisors
*****
Offline



Beiträge: 825
Standort: Saarbrücken
Mitglied seit: 10. März 2008
Geschlecht: männlich
Re: Uliya <ulyswfk@yahoo.com>
Antwort #7 - 03. September 2011 um 17:21
 
Warum sollte mich 56 eine junge hübsche Frau  28 anschreiben?? Klaro!!! Scam   keine Frage. <früher habe ich die schon gleich in den Russenscam gesetzt. Am Rande bemerkt ich würde so eine Junge Frau nicht wollen. Sie hat mich  wahrlos einfach angeschrieben wie so oft. Meistens lese ich die Mails garnicht und setze sie sofort zu den Scammern hier her
  
Zum Seitenanfang
 
IP gespeichert
 
Fritschie
Ex-Mitglied


Re: Uliya <ulyswfk@yahoo.com>
Antwort #8 - 06. September 2011 um 19:10
 
Spoiler:
From - Tue Sep 06 18:53:38 2011
X-Account-Key: account1
X-UIDL: 01QkCo-1QlQX71sYy-00JvkD
X-Mozilla-Status: 0011
X-Mozilla-Status2: 10000000
X-Mozilla-Keys:                                                                                 
Return-Path: <ulyswfk@yahoo.com>
Delivered-To: GMX delivery to xxxx@gmx.net
Received: (qmail invoked by alias); 06 Sep 2011 10:34:33 -0000
Received: from nm15.bullet.mail.sp2.yahoo.com (HELO nm15.bullet.mail.sp2.yahoo.com) [98.139.91.85]
  by mx0.gmx.net (mx077) with SMTP; 06 Sep 2011 12:34:33 +0200
Received: from [98.139.91.64] by nm15.bullet.mail.sp2.yahoo.com with NNFMP; 06 Sep 2011 10:34:31 -0000
Received: from [208.71.42.212] by tm4.bullet.mail.sp2.yahoo.com with NNFMP; 06 Sep 2011 10:34:30 -0000
Received: from [127.0.0.1] by smtp223.mail.gq1.yahoo.com with NNFMP; 06 Sep 2011 10:34:30 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1315305270; bh=z+4F/ysTydBdxN//jo7O2OINDA+7SKm3R0jsTj82CT0=; rsion:Content-Type; O4SIIr3THfxho=
X-Yahoo-Newman-Id: 353449.12592.bm@smtp223.mail.gq1.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: 7.dlK1kVM1npsweYNQ5bS5D6LJZbC6Ya5JJUP6N2YG.8U3_
pQSkRNQCIjehIfMpYpYgTYaW4arMseTaQ0r_RfmYo9JQuLGn_6K2yONLCNTO
c9HIzAyiZYwFoqkvBgBeq3Gd4eqq59ZMq57ibC296X0lFQ8.xIpcUwP8jkIX
ICo7i_UbK8aAUNzOlubbLBxvb31HwsYKXsXDo1wT9VGXDS2PBDolQ9oxJ_w4
jsnlG.X2aa4w5i_iDwI89esYUIwfiltfwl_iRR0s64UONfbXMHgkNEAQDbyW
iptPUN92Zkk7qasD7tXb9Crc5S7pMDCvaJHrBlMOMINuFSXCfhcTBgyvsbES
85i_0SJ97aAL0u4FmtT4HR6aZ8hKktU_PkhRi1A--
X-Yahoo-SMTP: 02WRdmeswBDbgqUe7A_0u8iWIME-
Received: from dynamicip-188-187-166-170.pppoe.yola.ertelecom.ru (ulyswfk@81.206.253.204 with plain)
        by smtp223.mail.gq1.yahoo.com with SMTP; 06 Sep 2011 03:34:23 -0700 PDT
Date: Tue, 6 Sep 2011 14:11:49 +0400
From: Uliya <ulyswfk@yahoo.com>
X-Mailer: The Bat! (v4.0.24) Professional
X-Priority: 3 (Normal)
Message-ID: <718384117.20110906141149@yahoo.com>
To: =?utf-8?Q?J=C3=xxxxx?= <xxxx@gmx.net>
Subject: Re[2]:
In-Reply-To: <4E64DBEF.6080408@gmx.net>
References: <1622060789.20110902154049@yahoo.com> <4E64DBEF.6080408@gmx.net>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------1108A5F32674F5"
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 6 ((SPAM: 1));



Noch ein paar Bilder von der Dame
« Zuletzt geändert: 06. September 2011 um 21:39 von »  
Zum Seitenanfang
 
IP gespeichert
 
Bertoldo61
Ex-Mitglied


Re: Uliya <ulyswfk@yahoo.com>
Antwort #9 - 06. September 2011 um 21:42
 
Verschleiert über die Niederlande!

Code
Alles auswählen
IP:	81.206.253.204
Decimal:	1372519884
Hostname:	ip51cefdcc.speed.planet.nl
ISP:	PLANET TECHNOLOGIES
Organization:	PLANET TECHNOLOGIES
Services:	None detected
Type:	Broadband
Assignment:	Static IP

Geolocation Information
Country:	Netherlands
State/Region:	Gelderland
City:	Altforst 



Wahre Herkunft aber ist Yoshkar-ola!

Zitat:
Received: from dynamicip-188-187-166-170.pppoe.yola.ertelecom.ru (ulyswfk@81.206.253.204 with plain)


Code
Alles auswählen
IP:	188.187.166.170
Decimal:	3166414506
Hostname:	dynamicip-188-187-166-170.pppoe.yola.ertelecom.ru
ISP:	CJSC ER-Telecom Holding
Organization:	CJSC Company ER-Telecom Yoshkar-Ola
Services:	None detected
Type:	Broadband
Assignment:	Static IP

Geolocation Information
Country:	Russian Federation
State/Region:	Mariy-El
City:	Yoshkar-ola 



  
Zum Seitenanfang
 
IP gespeichert
 
Dieter2807
Themenstarter Themenstarter
Scam Advisors
*****
Offline



Beiträge: 825
Standort: Saarbrücken
Mitglied seit: 10. März 2008
Geschlecht: männlich
Re: Uliya <ulyswfk@yahoo.com>
Antwort #10 - 06. September 2011 um 23:00
 
Zitat:



Noch ein paar Bilder von der Dame



Das arme Mädchen weis wahrscheinlich überhaupt nichts von ihrem "Glück"
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Uliya <ulyswfk@yahoo.com>
Antwort #11 - 08. September 2011 um 15:34
 
Zitat:
Noch ein paar Bilder von der Dame

Wo?
  
Zum Seitenanfang
 
IP gespeichert
 
Bommo
Forum Administrator
*****
Offline


Anti-Scam ist wichtig!

Beiträge: 18983
Standort: schwebend zwischen den Welten
Mitglied seit: 13. Juli 2010
Geschlecht: männlich
Re: Uliya <ulyswfk@yahoo.com>
Antwort #12 - 08. September 2011 um 17:34
 
Uli schrieb on 08. September 2011 um 15:34:
Zitat:
Noch ein paar Bilder von der Dame

Wo?


Vielleicht hatte die Dateinamen kyrillische Schriftzeichen und der User hat das nicht bemerkt. Dann werden Bilder nicht angezeigt.  Schockiert/Erstaunt
  
Zum Seitenanfang
 
IP gespeichert
 
Dieter2807
Themenstarter Themenstarter
Scam Advisors
*****
Offline



Beiträge: 825
Standort: Saarbrücken
Mitglied seit: 10. März 2008
Geschlecht: männlich
Re: Uliya <ulyswfk@yahoo.com>
Antwort #13 - 08. September 2011 um 18:30
 
Uli schrieb on 08. September 2011 um 15:34:
Re: Uliya <ulyswfk@yahoo.com>
Antwort #11 - Heute um 15:34 Markieren & Zitieren Zitieren 
Fritschie schrieb am 06. September 2011 um 19:10:
Noch ein paar Bilder von der Dame

Wo?



Das gkeiche habe ich ihn gefragt per PN
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema