Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema <byfnxcfzdixl@sofimail.com> <sdfgtfredfghfdsf@bobr.by> <scgfbfdsfghfdfgh@bobr.by> (Gelesen: 4956 mal)
 
Telly
Themenstarter Themenstarter
General Counsel
***
Offline


Ich habe eine schöne russische
Frau. Bleibe aber.

Beiträge: 1567
Standort: Velbert
Mitglied seit: 05. Dezember 2008
Geschlecht: männlich
<byfnxcfzdixl@sofimail.com> <sdfgtfredfghfdsf@bobr.by> <scgfbfdsfghfdfgh@bobr.by>
21. Februar 2012 um 10:14
 
Habt Euren Spaß.


Hello. How are you? We with you don't know each other in real life. But I very strongly want to get acquainted with you. I the beautiful, clever, kind woman. Long time in search of the man. And on it to me, it would be very pleasant to get acquainted with you. I want to find the love. I want to find the man. With whom I could wake up since morning in bed and speak to it good morning. To embrace and kiss it in the mornings. To give it pleasure and heat. I write the letter and I think what there can be it you? Life sometimes gives us surprises. Devil take it, there can be that you my significant other? I hope that you will answer me and will tell that want to get acquainted with me. After all for me it so is important. I send you the photo. I look forward from you the answer. PS: I ask you to give us chance of acquaintance. One god knows that from this can turn out. 

Spoiler für Quelltext:
Return-Path: <sdfgtfredfghfdsf@bobr.by>
Delivery-Date: Tue, 21 Feb 2012 10:07:47 +0100
Received: from eu180.activeby.net (by1000992.activeby.net [178.124.135.76])
     by mx.kundenserver.de (node=mxbap0) with ESMTP (Nemesis)
     id 0MWz7U-1RwPd02Hsi-00WRab ; Tue, 21 Feb 2012 10:07:47 +0100
Received: from [85.26.165.184] (helo=QRJATYDI)
     by eu180.activeby.net with esmtpa (Exim 4.68)
     (envelope-from <sdfgtfredfghfdsf@bobr.by>)
     id 1Rzlgg-0002ep-EW; Tue, 21 Feb 2012 11:07:19 +0200
From: byfnxcfzdixl@sofimail.com
To: 
Subject: hello my most likeable
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: MMailer v3.0
Date: Tue, 21 Feb 2012 10:29:44 +0300
Mime-Version: 1.0
Content-Type: multipart/related;
     boundary="=_NextPart_48023301031105281742"
Message-Id: <0MWz7U-1RwPd02Hsi-00WRab@mx.kundenserver.de>
X-UI-Junk: AutoMaybeJunk +0 ();
  V01:axPmJ2YX:746sjd3SMmIESXBqlDH9G8ZLNVUaXyMhT+IiCrOzyHod7QQl2NI
  JsqfemYWYCEoUNst6kXZ2YuNj+mqTLrVDQ4S2LRJ0TUI4BjCk3swh2BbMo7bw2Fk
  09PLPj7X/vrfJ
Envelope-To: xx@online.de
« Zuletzt geändert: 06. März 2013 um 08:41 von Webmaster »  

my_photos.JPG ( 14 KB | Downloads )
my_photos.JPG
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Opfer
General Counsel
***
Offline



Beiträge: 6224
Standort: Berlin
Mitglied seit: 28. März 2011
Geschlecht: männlich
Re: <byfnxcfzdixl@sofimail.com> <sdfgtfredfghfdsf@bobr.by> <scgfbfdsfghfdfgh@bobr.by>
Antwort #1 - 21. Februar 2012 um 10:27
 
Mail über Russland

Code
Alles auswählen
IP:	        85.26.165.184
Decimal:	1427809720
Hostname:	85.26.165.184
ISP:	        OJSC MegaFon
Organization:	OJSC MegaFon
Services:	None detected
Assignment:	Static IP
Country:	Russian Federation  


Zitat:
Date: Tue, 21 Feb 2012 10:29:44 +0300
From: byfnxcfzdixl@sofimail.com

« Zuletzt geändert: 06. März 2013 um 03:19 von scambuster »  
Zum Seitenanfang
IP gespeichert
 
Poooh
Ex-Mitglied


Re: <byfnxcfzdixl@sofimail.com> <sdfgtfredfghfdsf@bobr.by> <scgfbfdsfghfdfgh@bobr.by>
Antwort #2 - 21. Februar 2012 um 10:29
 
Opfer schrieb on 21. Februar 2012 um 10:27:
Mail über Russland

Code
Alles auswählen
IP:              85.26.165.184
Decimal:      1427809720
Hostname:      85.26.165.184
ISP:              OJSC MegaFon
Organization:      OJSC MegaFon
Services:      None detected      
Assignment:      Static IP
Country:      Russian Federation  


Zitat:
Date: Tue, 21 Feb 2012 10:29:44 +0300
From: byfnxcfzdixl@sofimail.com




Und:

inetnum:        178.124.128.0 - 178.124.135.255
netname:        BELTELECOM-DATACENTER
descr:          Minsk, Belarus
country:        BY
admin-c:        DK2210-RIPE
tech-c:         IS2093-RIPE
status:         ASSIGNED PA
mnt-by:         AS6697-MNT
remarks:        INFRA-AW
source:         RIPE # Filtered
« Zuletzt geändert: 06. März 2013 um 03:19 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11770
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: <byfnxcfzdixl@sofimail.com> <sdfgtfredfghfdsf@bobr.by> <scgfbfdsfghfdfgh@bobr.by>
Antwort #3 - 21. Februar 2012 um 12:43
 
Zitat:
(helo=QRJATYDI)


Das hatten wir schon.

Alice <alicebelka@yahoo.de> <alice@shitmail.org> <laguna@bobr.by> <alice.belova@yahoo.de>

Und hier gleich mit passender Erklärung.

<wykenukabotedapu@tempomail.fr>

Zitat:
Uli schrieb on 07. Februar 2012 um 09:43:
Da bin ich auch einmal gespannt, was aus dieser Geschichte wird. Hier sind einige nachdenkenswerte Dinge im Quelltext:

shitmail: hier wird die wahre Herkunft verschleiert!

helo=QRJATYDI: Zunächst handelt es sich bei qrjatdydi.exe um einen Virus.
Dann ist auch dieser hier nicht ganz unbekannt. Wir finden es bei dem Scammer Ekaterina <tyumyui@open.by> <katerina@mail-love-agency.ru> <liwymokytypytezo@tempomail.fr>

Ebenfalls findet sich im oben genannten Forum noch die folgenden Scammer mit dem helo:
Received: from unknown (HELO QRJATYDI) (wiliamsyytit@katamail.com@85.26.234.157)
    by smtp1-pc.ad.aruba.it with SMTP; 10 Jan 2012 09:52:27 -0000
From: aklsvmdhwjkw@fakemail.fr

Received: from unknown (HELO QRJATYDI) (fjhhgjfkhgfhg@tiscali.cz@90.180.81.54)
    by smtpauth2.i.ni.cz with ESMTP; 09 Dec 2011 03:15:19 +0100
From: krasivaya_s@yahoo.com

Received: from unknown (HELO QRJATYDI) (ventyrbi28t@katamail.com@85.52.152.13)
    by smtp2-pc.ad.aruba.it with SMTP; 18 Nov 2011 22:34:29 -0000
From: wuxopygamuhixobo@tempomail.fr

Damit sind eigentlich genügend Belege erbracht, um den Scam zweifelsfrei zu beweisen.



<sakerilekepufahi@tempomail.fr> <ermaklbbvu@katamail.com>

... und Einige mehr.
« Zuletzt geändert: 06. März 2013 um 03:20 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
fackbaster
Ex-Mitglied


Re: <byfnxcfzdixl@sofimail.com> <sdfgtfredfghfdsf@bobr.by> <scgfbfdsfghfdfgh@bobr.by>
Antwort #4 - 01. März 2012 um 18:57
 
Bei mir laufen z.Zt. mails ohne Empfängeranschrift ein.

hello my most ardent
Von:     byfnxcfzdixl@sofimail.com
Datum:     21.02.2012 08:29:44



Hello. How are you? We with you don't know each other in real life. But I very strongly want to get acquainted with you. I the beautiful, clever, kind woman. Long time in search of the man. And on it to me, it would be very pleasant to get acquainted with you. I want to find the love. I want to find the man. With whom I could wake up since morning in bed and speak to it good morning. To embrace and kiss it in the mornings. To give it pleasure and heat. I write the letter and I think what there can be it you? Life sometimes gives us surprises. Devil take it, there can be that you my significant other? I hope that you will answer me and will tell that want to get acquainted with me. After all for me it so is important. I send you the photo. I look forward from you the answer. PS: I ask you to give us chance of acquaintance. One god knows that from this can turn out.

Spoiler für Quelltext:
Received: from [178.124.135.76] (helo=eu180.activeby.net) by mx32.web.de with esmtp (WEB.DE 4.110 #1) id 1RzlkV-00086x-00; Tue, 21 Feb 2012 10:11:03 +0100
Received: from [85.26.165.184] (helo=QRJATYDI) by eu180.activeby.net with esmtpa (Exim 4.68) (envelope-from <scgfbfdsfghfdfgh@bobr.by>) id 1Rzli0-00047E-Rk; Tue, 21 Feb 2012 11:08:31 +0200
From: byfnxcfzdixl@sofimail.com
Subject: hello my most ardent
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: MMailer v3.0
Date: Tue, 21 Feb 2012 10:29:44 +0300
Mime-Version: 1.0
Content-Type: multipart/related; boundary="=_NextPart_48023301031105281742"
Message-Id: <E1RzlkV-00086x-00@mx32.web.de>
Return-Path: scgfbfdsfghfdfgh@bobr.by

« Zuletzt geändert: 06. März 2013 um 03:29 von scambuster »  

byfnxcfzdixl_sofimail_com.JPG ( 14 KB | Downloads )
byfnxcfzdixl_sofimail_com.JPG
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65700
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: <byfnxcfzdixl@sofimail.com> <sdfgtfredfghfdsf@bobr.by> <scgfbfdsfghfdfgh@bobr.by>
Antwort #5 - 01. März 2012 um 19:02
 
Mail über Russland mobile Einlieferung, genaue Herkunft deshalb nicht feststellbar

Code
Alles auswählen
IP:	85.26.165.184
Decimal:	1427809720
Hostname:	85.26.165.184
ISP:	OJSC MegaFon
Organization:	OJSC MegaFon
Services:	None detected
Type:
Assignment:	Static IP
Country:	Russian Federation
Latitude:	60
Longitude:	100 



Zitat:
from [85.26.165.184] (helo=QRJATYDI) by eu180.activeby.net with esmtpa (Exim 4.68) (envelope-from <scgfbfdsfghfdfgh@bobr.by>) id 1Rzli0-00047E-Rk; Tue, 21 Feb 2012 11:08:31 +0200
From: byfnxcfzdixl@sofimail.com
X-Mailer: MMailer v3.0
Date: Tue, 21 Feb 2012 10:29:44 +0300
« Zuletzt geändert: 06. März 2013 um 03:24 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
scambuster
General Counsel
***
Offline



Beiträge: 6762
Standort: Beuningen
Mitglied seit: 25. April 2010
Geschlecht: männlich
Re: <byfnxcfzdixl@sofimail.com> <sdfgtfredfghfdsf@bobr.by> <scgfbfdsfghfdfgh@bobr.by>
Antwort #6 - 06. März 2013 um 03:26
 
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65700
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: <byfnxcfzdixl@sofimail.com> <sdfgtfredfghfdsf@bobr.by> <scgfbfdsfghfdfgh@bobr.by>
Antwort #7 - 12. November 2014 um 22:22
 
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema