Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Oksana <tytuityi@shitmail.org> <benandotyoyy@katamail.com> (Gelesen: 1584 mal)
 
rolly
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 6
Standort: Winterthur
Mitglied seit: 18. Januar 2012
Geschlecht: männlich
Oksana <tytuityi@shitmail.org> <benandotyoyy@katamail.com>
02. Februar 2012 um 09:53
 
Heute eingetroffen 


Hi! My name is Oksana. I'm a good girl who is looking for man for relationship. I hope that we can get acquainted. Write me and I'll send you my photo, I hope that I will like you. I await your answer ...



Spoiler:
Received: by 10.223.74.133 with SMTP id u5cs217328faj;
        Wed, 1 Feb 2012 18:12:30 -0800 (PST)
Received: by 10.14.16.129 with SMTP id h1mr276638eeh.46.1328148749699;
        Wed, 01 Feb 2012 18:12:29 -0800 (PST)
Return-Path: <benandotyoyy@katamail.com>
Received: from smtpw3-pc.aruba.it (smtpw3-pc.aruba.it. [62.149.157.183])
        by mx.google.com with SMTP id q6si467250eeh.207.2012.02.01.18.12.29;
        Wed, 01 Feb 2012 18:12:29 -0800 (PST)
Received-SPF: neutral (google.com: 62.149.157.183 is neither permitted nor denied by best guess record for domain of benandotyoyy@katamail.com) client-ip=62.149.157.183;
Authentication-Results: mx.google.com; spf=neutral (google.com: 62.149.157.183 is neither permitted nor denied by best guess record for domain of benandotyoyy@katamail.com) smtp.mail=benandotyoyy@katamail.com
Message-Id: <4f29f10d.06790e0a.7290.ffffc2e8SMTPIN_ADDED@mx.google.com>
Received: (qmail 11820 invoked by uid 89); 2 Feb 2012 02:09:32 -0000
X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on
     webmail3-pc.ad.aruba.it
X-Spam-Level: *
X-Spam-Status: No, score=2.0 required=8.0 tests=BAYES_00,FSL_HELO_NON_FQDN_1,
     HELO_NO_DOMAIN,INVALID_DATE,MISSING_MID,MISSING_MIMEOLE autolearn=no
     version=3.3.1
Received: from unknown (HELO MMJCUYGE) (benandotyoyy@katamail.com@85.26.233.135)
  by webmail3-pc.ad.aruba.it with SMTP; 2 Feb 2012 02:09:31 -0000
From: tytuityi@shitmail.org
To: 
Subject: where are you?
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: TheBat
Date: Thu, 2 Feb 2012 5:7:57 +0300
Mime-Version: 1.0
Content-Type: multipart/related;
     boundary="=_NextPart_08882673240224060708"

This is a multipart MIME message.

--=_NextPart_08882673240224060708
Content-Type: text/plain; charset="Windows-1251"
Content-Transfer-Encoding: 7bit
« Zuletzt geändert: 24. Juli 2012 um 17:57 von Webmaster » 
Grund: ru11134 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
mausepaul
General Counsel
***
Offline


Vlad, ich bin der Auserwählte

Beiträge: 2759
Standort: Berlin
Mitglied seit: 22. Oktober 2010
Geschlecht: männlich
Re: Oksana <tytuityi@shitmail.org> <benandotyoyy@katamail.com>
Antwort #1 - 02. Februar 2012 um 10:08
 
Eingeliefert über Russland:

Code
Alles auswählen
General IP Information
IP:85.26.233.135
Decimal:1427827079
Hostname:85.26.233.135
ISP:OJSC MegaFon
Organization:Corp
Services:None detected
Type:

Assignment:Static IP
Blacklist:

Geolocation Information
Country:Russian Federation 
State/Region:Yaroslavl'
City:Volga
Latitude:57.9506
Longitude:38.3953
 





Zitat:

Received: from unknown (HELO MMJCUYGE) (benandotyoyy@katamail.com@85.26.233.135)



hä? hä?

Zitat:

From: tytuityi@shitmail.org


Zitat:

Date: Thu, 2 Feb 2012 5:7:57 +0300


Smiley

Zitat:

X-Mailer: TheBat


Die Suche nach der Domain hat nichts sinnvolles ergeben.
Vielleicht probiert es jemand anderes nochmal.
« Zuletzt geändert: 02. Februar 2012 um 10:48 von Opfer »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 69974
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Oksana <tytuityi@shitmail.org> <benandotyoyy@katamail.com>
Antwort #2 - 19. Juli 2012 um 18:42
 
Bilderfund:

https://www.speurders.nl/overzicht/contacten/vrouw-zoekt-man/ben-jij-de-ware-111...

Unter Irina <jacreevies@yahoo.com> + <jacreevies@yahoo.com hier>

https://www.romancescam.com/forum/viewtopic.php?f=6&t=40594

Zitat:
IP address shows up on project honeypot - https://www.projecthoneypot.org/ip_86.125.153.89


In dem Thread werden unterschiedliche Bilder von hier schon vertretenen Frauen verwendet.





« Zuletzt geändert: 24. Juli 2012 um 18:03 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Ex-Mitglied


Re: Oksana <tytuityi@shitmail.org> <benandotyoyy@katamail.com>
Antwort #3 - 24. Juli 2012 um 10:03
 
Die statische IP hilft uns leider nicht weiter, da es sich hier um mobile Einlieferung handelt 
und der mobile Einwahlknoten nur eine statische IP des Einlieferers suggeriert. 
Tatsächlich aber kommen die verschiedendsten Einlieferer über diesen Knoten herein.
Im Oktober 2011 kam darüber auch Ekaterina <ekatrins@yahoo.com> herein.

Was den Scam aber nahezu sicher macht, ist die Einlieferung über shitmail. 
Das ist ein Anonymisierer, der es unmöglich machen soll, den wahren Absender heraus zu bekommen. 

Smiley
« Zuletzt geändert: 24. Juli 2012 um 17:38 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema