Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Claire <jtamborrino@socal.rr.com> (Gelesen: 1471 mal)
 
trucker105
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11201
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Claire <jtamborrino@socal.rr.com>
07. November 2011 um 20:32
 
Die hier kam aus heiterem himmel, ich poste nur die Mail und den Quelltext.da ist was zum runterladen, das ist mir zu heiss:
Hello! It's Claire Atkins writing you Smiley

I'm the one who was 19 years old
If you still remember, we met in a mall a week ago
Well, yesterday we had party with girls and we captured all on video.
I think that you will like, take a look into Attached File!
Washer libra goose radar
Daisy anime fir cross

Bye, babe! Don't forget me

Spoiler:
x-store-info:sbevkl2QZR7OXo7WID5ZcVBK1Phj2jX/

Authentication-Results: hotmail.com; sender-id=pass (sender IP is 75.180.132.122) Quelltext.from=jtamborrino@socal.rr.com; dkim=neutral Quelltext.d=socal.rr.com; x-hmca=pass

X-Message-Status: n:0:n

X-SID-PRA: Sadie Sleva <jtamborrino@socal.rr.com>

X-SID-Result: Pass

X-AUTH-Result: PASS

X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0xO0Q9MTtHRD0xO1NDTD0w

X-Message-Info: UFNp54jTho+CmU7jqJDrMM160AFTj+H4N+a+e4DKMDQBl/YzaIPtUgl0eO0=

Received: from cdptpa-omtalb.mail.rr.com ([75.180.132.122]) by BAY0-MC3-F22.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);

      Mon, 7 Nov 2011 10:29:44 -0800

Return-Path: <jtamborrino@socal.rr.com>

Authentication-Results:  cdptpa-omtalb.mail.rr.com smtp.user=jtamborrino@socal.rr.com; auth=pass (PLAIN)

X-Authority-Analysis: v=2.0 cv=YYg/Fntf c=1 sm=0 a=D8yIHhMiRPZVtnUo/Nsyuw==:17 a=pvB618cqneC6OkeAjgwA:9 a=CjuIK1q_8ugA:10 a=1OZQ46L4dM6Gj_MIqkkA:9 a=OQr3O3UOKn4dWGkj7qAA:7 a=CjxXgO3LAAAA:8 a=LC0_PB5gHxZrMaXmNqIA:9 a=03mshcyUKkgiw3N_aB0A:7 a=-Tvpbj7B5jGwFbxH:21 a=OM45IpgeoPxCpL4x:21 a=D8yIHhMiRPZVtnUo/Nsyuw==:117

X-Cloudmark-Score: 0

X-Originating-IP: 213.138.81.22

Received: from [213.138.81.22] ([213.138.81.22:4465] helo=Sadie)

     by cdptpa-oedge03.mail.rr.com (envelope-from <jtamborrino@socal.rr.com>)

     (ecelerity 2.2.3.46 r()) with ESMTPA

     id A5/31-17438-69328BE4; Mon, 07 Nov 2011 18:29:44 +0000

Message-ID: <DB0010AE.1910448@socal.rr.com>

Date: Mon, 7 Nov 2011 20:29:50 +0200

From: "Sadie Sleva" <jtamborrino@socal.rr.com>

Subject: How're you doin

To:

MIME-Version: 1.0

Content-Type: multipart/mixed; boundary="427896961-1547018626-699087205=:69249"

X-OriginalArrivalTime: 07 Nov 2011 18:29:44.0603 (UTC) FILETIME=[38C75EB0:01CC9D7B]



--427896961-1547018626-699087205=:69249

Content-Type: multipart/alternative; boundary="155994272-1249647246-464173294=:84915"



--155994272-1249647246-464173294=:84915

Content-Type: text/plain; charset=us-ascii

Content-Transfer-Encoding: 7bit


« Zuletzt geändert: 07. November 2011 um 20:36 von Headhunter »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65870
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Claire <jtamborrino@socal.rr.com>
Antwort #1 - 07. November 2011 um 20:34
 
Mail aus Russland

Code
Alles auswählen
P:	213.138.81.22
Decimal:	3582611734
Hostname:	213.138.81.22
ISP:	ZAO Electro-Com
Organization:	ZAO Electro-Com Rostov
Services:	None detected
Type:	Unknown
Assignment:	Static IP
Country:	Russian Federation
State/Region:	Rostov
City:	Rostov-na-donu
Latitude:	47.2364
Longitude:	39.7139 



Zitat:
from [213.138.81.22] ([213.138.81.22:4465] helo=Sadie) by cdptpa-oedge03.mail.rr.com (envelope-from <jtamborrino@socal.rr.com>)
Mon, 07 Nov 2011 18:29:44 +0000
Date: Mon, 7 Nov 2011 20:29:50 +0200
From: "Sadie Sleva" <jtamborrino@socal.rr.com>
« Zuletzt geändert: 07. November 2011 um 20:37 von Headhunter »  
Zum Seitenanfang
 
IP gespeichert
 
Headhunter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 5288
Standort: Hinterposemuckeltonne
Mitglied seit: 05. Juli 2009
Geschlecht: männlich
Re: Claire <jtamborrino@socal.rr.com>
Antwort #2 - 07. November 2011 um 20:39
 
@socal.rr.com

http://View translation.google.de/View translation?hl=de&sl=en&u=http://www.robtex.com/dns/socal.rr.com.html&ei=uTO4TprSA8ag4gSyv4TMAw&sa=X&oi=View prmd%3Dimvns

alles klar!! oder? Durchgedreht Durchgedreht Durchgedreht

http://www.projecthoneypot.org/ip_213.138.81.22
« Zuletzt geändert: 07. November 2011 um 20:42 von Headhunter »  
Zum Seitenanfang
 
IP gespeichert
 
wikingmetal
General Counsel
***
Offline


Thor´s Hammer for Scammer

Beiträge: 3684
Standort: Rottweil
Mitglied seit: 26. November 2010
Geschlecht: männlich
Re: Claire <jtamborrino@socal.rr.com>
Antwort #3 - 07. November 2011 um 21:00
 
Headhunter schrieb on 07. November 2011 um 20:39:
@socal.rr.com

http://View translation.google.de/View translation?hl=de&sl=en&u=http://www.robtex.com/dns/socal.rr.com.html&ei=uTO4TprSA8ag4gSyv4TMAw&sa=X&oi=View =de&client=firefox-a&hs=oiq&rls=org.mozilla:de:official&prmd=imvns

alles klar!! oder? Durchgedreht Durchgedreht Durchgedreht

http://www.projecthoneypot.org/ip_213.138.81.22

Ich lach mich dann später kaputt, habe gerade keine Zeit. Augenrollen Augenrollen Augenrollen
  
Zum Seitenanfang
IP gespeichert
 
trucker105
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11201
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Claire <jtamborrino@socal.rr.com>
Antwort #4 - 07. November 2011 um 21:05
 
Sorry, bin eher verwirrt als klüger
  
Zum Seitenanfang
 
IP gespeichert
 
trucker105
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11201
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Claire <jtamborrino@socal.rr.com>
Antwort #5 - 02. Dezember 2011 um 21:29
 
ich gebe sie frei
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Claire <jtamborrino@socal.rr.com>
Antwort #6 - 01. April 2012 um 10:06
 
Ähnlichen Text gibt es hier:
Yvette Fiveash <patrickmuniz@adelphia.net> vom 7.11.2011 Smiley
Zitat:
Hello! It's Pamela Guzman writing you Smiley

I am only 24 years old
You remember, I was telling in a grocery about that?
Well, yesterday we had party with girls and we captured all on video.
You can download it from Attached File, you will like the girls there!
Bangle turn confirmation
Enquiry jump bonsai

Keep in touch! Bye, honey!


Armand Yengo <playboyshort2006@yahoo.com> vom 7.11.2011 Smiley
Zitat:
Hello! It's Marilyn Owens writing you Smiley

Two days ago I turned 19
If you still remember, we met in a mall a week ago
Well, yesterday we had party with girls and we captured all on video.
Please don't be shocked watching me naughty from the video in Attached File
Sidecar italian diploma
Hacksaw siberian facilities blood discussion

If you want, we can repeat it anytime. Bye!


Ebenfalls vom 7.11.2011: Smiley
Zitat:
My name is Marcia Burke

Two days ago I turned 19
Can't you remember me? Were together before...
Well, yesterday we had party with girls and we captured all on video.
I think that you will like, take a look into Attached File!
Retailer software traffic drizzle
Eggnog fibre encyclopedia address frog

Hope to get a feedback from you. Bye


Und noch ein Text Smiley
Zitat:
Hey, here is Aisha Miller writing to you.
My age is 21 and it's as great as my body.
You remember, I was telling in a grocery about that?
Well, yesterday we had party with girls and we captured all on video.
Have a look at the videos, just follow the attachment.
Keep in touch babe


Das ganze ist reiner Spam, soll aber letztlich wohl auf Abzocke hinauslaufen, indem man auf eine kostenpflichtige Seite gelockt werden sollte.
Möglich ist aber auch, dass hier ein Virus eingeschleust werden sollte. Leider kann ich den Anhang nicht in meiber Sandbox testen, da nirgends der Anhang veröffentlicht wurde.
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema