Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Natali <wurenia@yahoo.de> (Gelesen: 3845 mal)
 
aircastle
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 52
Standort: Leutschach
Mitglied seit: 06. Oktober 2009
Geschlecht: männlich
Natali <wurenia@yahoo.de>
23. Februar 2012 um 22:30
 
Eine Russin habe ich noch über friend scout24 angeschrieben, habe leider nur ein Foto und eines Ihrer Tochter.
Ein Mail kam von Deutschland das zweite jetzt von Russland.




Good morning *******! Oh, thank you for a new mail, for a fast reply. I hope that you will get my mail fast.
You told to me much about you. This everything is interesting to me. I will try to comment all.
You have children! It is very good! I see a photo! Where you there?

Now a little more about me. Today I have a day off. That's why I can devote more time to you, to myself and to all!)
I work in the real estate agency. We help people to find the right accommodation and sell the real estate.
Do you want to buy something in Omsk? Yes, I live and work in this town. It is located far away from you. You can find it.
For me it doesn't matter where you are. I want to communicate with people. You can find the town. Internet now allows to do everything.
As you know I have a daughter. I am divorced and live without a man for 1,5 year already!
But I must not be alone forever. I need communication, new acquaintances. Perhaps something will work out from it.
I can speak English, but not very well. But I do as much as I can!) I do not have so many opportunities to communicate in English.

You know I am 39. But I will be 40 this year. I was born in September 17. My birthday will not be so very soon. You saw me in the picture.
It's me in reality. You can see and notice all. I want to ask something about you, your
country.Do you travel much? Where do you want to go this year? Do you have many tourists?
In the future I want to visit Europe again.I don't know yet what country exactly I want to visit. Perhaps you can give some advise to me.
To say the truth, I don't know what else I can write to you. Write to me something, ask me. I will definitely reply to you. I will wait.
You can also send me some PICTURES!natali

Spoiler:
Return-Path: <wurenia@yahoo.de>
Delivered-To: GMX delivery to xxx@gmx.at
Received: (qmail invoked by alias); 22 Feb 2012 06:15:24 -0000
Received: from nm12-vm0.bullet.mail.ukl.yahoo.com (HELO nm12-vm0.bullet.mail.ukl.yahoo.com) [217.146.183.246]
  by mx0.gmx.net (mx060) with SMTP; 22 Feb 2012 07:15:24 +0100
Received: from [217.146.183.208] by nm12.bullet.mail.ukl.yahoo.com with NNFMP; 22 Feb 2012 06:15:24 -0000
Received: from [77.238.184.59] by tm1.bullet.mail.ukl.yahoo.com with NNFMP; 22 Feb 2012 06:15:24 -0000
Received: from [127.0.0.1] by smtp128.mail.ukl.yahoo.com with NNFMP; 22 Feb 2012 06:15:24 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1329891324; bh=Q/D+iMx0iUFvCrXeQz3w54IlMnMUVffsSdHCxlcg7ks=; 
te:From:X-Priority:Message-ID:To:Subject:MIME-Version:Content-Type; 

7n3FiW11hhfMY=
X-Yahoo-Newman-Id: 66690.80637.bm@smtp128.mail.ukl.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: eKTfhVgVM1kC3mm62kEjJniDD5.Y2wo9vlyo2mUdl2g4VU5
Z4B5KoJosr4PJ_vwszcO5XmiNP1OE4Mk57AVFi85hLN5HX14oD5SrKo8jEL.
X4.k5s6m90XM6WO7euOguaeSImBanm69oqZyOUOnN4LI9Vh03PYzlJk7xzHt
JxHL8aV4Nn0iE3jiJ34Q7IKQGXLSz4.F3817Dv3qyr6L7UFA7w8WY.eFlNb4
sjLWrFoItW.Ubo4uWjgDoRb787VzrcsR5aPuYpg80G013mUI4CjpRY2qzubG
dF11Md_HRo1KulCs.hr6XoPf0_oWSdPrJzffiH1DFjPbAFXXrxQlowb8h4fP
r8Gq3JG15Z_0G1kQ2JdCo
X-Yahoo-SMTP: uZi0PkyswBDA5R9ScIz8dtiheO0-
Received: from mars-PC (wurenia@95.208.67.210 with plain)
        by smtp128.mail.ukl.yahoo.com with SMTP; 22 Feb 2012 06:15:22 +0000 GMT
Date: Wed, 22 Feb 2012 10:14:59 +0300
From: wurenia@yahoo.de
X-Priority: 3 (Normal)
Message-ID: <1569764205.20120222101459@yahoo.de>
To: "\"xxxx\"" <xxxxxxx>
Subject: halo halo
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------1FA7C52B26943"
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p6YnfBt15NeoiD5C1NgPDjrsRriRv/VHUZFJKc3ITgMBZ5iiCYYcjh7Wj5aE
AiSue35VKMnjlABNan7DrUFwbOOiqXVduFnR8A21WpPpnubJ/RMwdqTnaFHAw1SH5yOYHWe+P0hq
FQVktEFpEvt9JNAhmR9c2J3ZTBCj5CnnM1qTdNnPppN7UcTj50wKPjuEtoK58jXjcV2KBO0Vz750
TfslgAWlDkkJto=V1;
X-GMX-UID: ODIzNB5bKlQzM6p9smN1wVh1SI+KYozL
X-Flags: 1411
 

« Zuletzt geändert: 24. Februar 2012 um 09:26 von zapparella »  

SDC10594.JPG ( 69 KB | Downloads )
SDC10594.JPG
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65885
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Natali <wurenia@yahoo.de>
Antwort #1 - 23. Februar 2012 um 22:52
 
Mail über Deutschland.   Smiley

Code
Alles auswählen
IP Address 	95.208.67.210
Host 	HSI-KBW-095-208-067-210.hsi5.kabel-badenwuerttemberg.de
Location 	DE DE, Germany
City 	Karlsruhe, 01 -
Organization 	Kabel Baden-Wuerttemberg GmbH & Co. KG
ISP 	Kabel Baden-Wuerttemberg GmbH & Co. KG
AS Number 	AS29562 Kabel Baden-Wuerttemberg GmbH & Co. KG 



Zitat:
Received: from mars-PC (wurenia@95.208.67.210 with plain)
        by smtp128.mail.ukl.yahoo.com with SMTP; 22 Feb 2012 06:15:22 +0000 GMT
Date: Wed, 22 Feb 2012 10:14:59 +0300
From: wurenia@yahoo.de


« Zuletzt geändert: 24. Februar 2012 um 09:05 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65885
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Natali <wurenia@yahoo.de>
Antwort #2 - 23. Februar 2012 um 22:56
 
@ aircastle


Ich bitte Dich nochmals die Boardregeln zu lesen. Deine Postings machen sehr viel Arbeit.  Ärgerlich

Die Mails und den Quelltext kannst Du ebenfalls ganz normal ins Textfeld in dem Du schreibst rein kopieren.
Smiley
« Zuletzt geändert: 24. Februar 2012 um 07:36 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
aircastle
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 52
Standort: Leutschach
Mitglied seit: 06. Oktober 2009
Geschlecht: männlich
Re: Natali <wurenia@yahoo.de>
Antwort #3 - 23. Februar 2012 um 23:23
 
Ok, Entschuldigung, dachte es reicht mit der einen Mail.

Guten Tag ******! Jetzt weiß ich deinen Namen. Vielen Dank antwortete auf meine Post. Sie sah meine Bilder.
Ich sehe, dass du sie gern. Ich bin sehr glücklich! Übrigens einige von ihnen in Italien gemacht wurden. Sie waren heute nicht. 
Aber heute sehe ich immer noch das gleiche! 
oh, ich sehe dein Bild. Sie netter Mensch. Für mich viel zu gerne. Sie sprechen in der Sprache? Ich kann Englisch sprechen. 
Durch die Art, wie ich nicht in Italien leben, ich war nur ein Gast da. Ich lebe 
ziemlich weit weg von dir! Nun, ich sage ein wenig über mich. 
Ich bin eine alleinstehende Frau. Ich bin nur 39. Ich möchte eine Bekanntschaft mit einem machen 
Menschen. Es kann nur eine Freundschaft oder etwas mehr sein. In der Zukunft möchte ich einige besuchen 
Ort zur Erholung. Es ist möglich, Zeit auf diese Weise auch zu verbringen. 
Ich habe eine Tochter. Sie ist eine erwachsene bereits. Sie ist fast 19 jetzt. sie lebt 
getrennt von mir, sie ist ein Student. 
Ich will etwas von Ihnen zu hören. Ich werde ein paar Bilder für euch zeigen 
heute wieder. Sie können sehen, meine Tochter und mich. 
Jetzt habe ich log off für eine Weile. Ich kann Dir wieder schreiben sehr bald. Ich 
Ich wünsche Ihnen einen schönen Tag. Natali.Min Tochter in einem dunkelblauen Kleid!

Spoiler:
Return-Path: <wurenia@yahoo.de>
Delivered-To: GMX delivery to ***********
Received: (qmail invoked by alias); 23 Feb 2012 10:40:54 -0000
Received: from nm18-vm0.bullet.mail.ukl.yahoo.com (HELO nm18-vm0.bullet.mail.ukl.yahoo.com) [217.146.183.95]
  by mx0.gmx.net (mx029) with SMTP; 23 Feb 2012 11:40:54 +0100
Received: from [217.146.183.217] by nm18.bullet.mail.ukl.yahoo.com with NNFMP; 23 Feb 2012 10:40:54 -0000
Received: from [77.238.184.66] by tm10.bullet.mail.ukl.yahoo.com with NNFMP; 23 Feb 2012 10:40:54 -0000
Received: from [127.0.0.1] by smtp135.mail.ukl.yahoo.com with NNFMP; 23 Feb 2012 10:40:54 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1329993654; bh=TaU6sD1d4QTjntxwV/90w8JXvX7/PMW+dNSEjDQ87dY=; fer-Encoding; bhj1eeYMl/ar0=
X-Yahoo-Newman-Id: 325821.46293.bm@smtp135.mail.ukl.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: wjYaHvkVM1m9bOqJNZwF2J7zfsScjCtokUO24iijEFMQJI4
zDmwVbmqucVOt5fEY5WrCDOpbRdlAuryK4Hsh1QAzu8vG9Paz4wwSJ_s_zD5
3Fd3OhHFYBN3N798O_T_0_S5V95zrF5aUoH4Koa9fzozpNVwbJCxsNdQnZ4f
xguTjvHQy8Z1TFc1GJ0NYNbR3mgYpqJc84_ZOWlKwGBrRjDNthQWfkM3lWly
QtKgEB0_SZakw2mSBMENRV29Gqs4yYj0nGKLgVrJLOJ7dk2Xtfznkd64xQ9X
AzuLDfqCtfPRdzm77RSGq4iIfDjrlKL9AhBQ6QTu8h.MBs37_JWFHENpKYBT
jJpOglJb.3qkQZaFq.z0IdXkPqHWSBt1Weve2SsOBi5SAAv_nnUbJE2sKslr
8F7Wfkb_p8VFf
X-Yahoo-SMTP: uZi0PkyswBDA5R9ScIz8dtiheO0-
Received: from mars-PC (wurenia@85.26.234.207 with plain)
        by smtp135.mail.ukl.yahoo.com with SMTP; 23 Feb 2012 10:40:53 +0000 GMT
Date: Thu, 23 Feb 2012 14:36:23 +0300
From: wurenia@yahoo.de
X-Priority: 3 (Normal)
Message-ID: <1741573110.20120223143623@yahoo.de>
To: "\"********************>
Subject: hello
MIME-Version: 1.0
Content-Type: text/plain; charset=windows-1251
Content-Transfer-Encoding: quoted-printable
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 5 (BackTrace mail analyze);
Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnGL2vqOgpaBYL16oitsMrgDt/NQNpSCZF7bt5n
WT2HM3zUQgyO4gYGRuOOkJAb10h6UR625X8GEnFc6vXSqys+A==V1;
X-GMX-UID: ODIzNB9bKlQzM6p9smN1y4h1SCMEekwH
X-Flags: 1401

« Zuletzt geändert: 24. Februar 2012 um 09:00 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Natali <wurenia@yahoo.de>
Antwort #4 - 24. Februar 2012 um 09:20
 
 
Ich hab hier mal aufgeräumt. Im txt-Anhang im Startbeitrag waren die Eingangsmail incl. Quelltext.
Den 2. Quelltext aus dem txt-Anhang habe ich zur Mail in Antwort #3 eingefügt.
Durch den 2. Quelltext wurde die IP der Eingangsmail nicht korrekt ausgewertet.
Das habe ich dann auch in Antwort #1 berichtigt.

Die Mail aus Antwort #3 wurde mobil über Russland eingeliefert.

Code
Alles auswählen
IP Address 	85.26.234.207
Host 	85.26.234.207
Location 	RU RU, Russian Federation
City 	Volga, 88 -
Organization 	Corp
ISP 	OJSC MegaFon
AS Number 	AS31133 OJSC MegaFon 



Zitat:
Received: from mars-PC (wurenia@85.26.234.207 with plain)
        by smtp135.mail.ukl.yahoo.com with SMTP; 23 Feb 2012 10:40:53 +0000 GMT
Date: Thu, 23 Feb 2012 14:36:23 +0300
From: wurenia@yahoo.de


Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Natali <wurenia@yahoo.de>
Antwort #5 - 24. Februar 2012 um 09:24
 
Zitat:
Received: from mars-PC


Der Rechner ist schon einmal unangenehm wegen Spam im Netz gelistet bei inps.de-DNS-Blacklist:

http://dnsbl.inps.de/query.cgi?action=last_mail&ip=109.127.78.101&lang=de

Zitat:
Von der IP-Adresse 109.127.78.101 gesendete Spam-E-mail

Die nachfolgende E-mail führte automatisch zu einer Eintragung der IP-Adresse 109.127.78.101 in die inps.de-DNSBL:
X-DNSBL-PRECHECK: LISTED: 109.127.78.101 [6/31] Listed in: b.barracudacentral.org[bl], sbl-xbl.spamhaus.org[bl], bl.spamcop.net[bl], cbl.abuseat.org[bl], bl.spameatingmonkey.net[bl], bl.mailspike.net[bl], zen.spamhaus.org[bl]
Return-Path: <bdli@nofj.com>
Received: from xxxxxxxxxxxx (pD9FDE69B.dip.t-dialin.net [217.253.230.155])
by xxxxxxxxxxxx (Postfix) with ESMTP id A0305278A0C
for <linxxxxxxxxxxxxmet@xxxxxxxxxxxx>; Wed, 7 Sep 2011 10:26:47 +0000 (UTC)
Received: from mars-PC ([109.127.78.101]) by xxxxxxxxxxxx with MailEnable ESMTP; Wed, 7 Sep 2011 10:26:45 +0000
Received: from [140.113.195.148] ([129.151.102.118] helo=localhost.localdomain)
by smtpn.gxmbii.com (envelope-from <bdli@nofj.com>)
(ecelerity 3.0.22.089751 r(19742)) with ESMTP
id 55Y-69-7559tY2; Wed, 7 Sep 2011 01:22:45 -0800
To: linxxxxxxxxxxxxmet@xxxxxxxxxxxx
Message-Id: <201109072025.X1707@xwjzqf.com>
Date: Wed, 7 Sep 2011 01:19:53 -0800
Sender: bdli@nofj.com
From: "Rx-Support" <bdli@nofj.com>
Mime-Version: 1.0
Subject: Buy now Viagra Cialis ! Viagra is a new life .
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 8bit

Best quality drugs
Worldwide shipping
USPS - Fast Delivery Shipping 1-4 day USA
Professional packaging
100% guarantee on delivery
Best prices in the market
Discounts for returning customers
FDA approved productas
350000+ satisfied customers

http://rnkfm.pillswxe.ru

----------------------------------------------------------
Diese eMail ist eingegangen am 07.09.2011 um 10:26:47 GMT.
Absender-IP: Ursprung: 109.127.78.101 / via: 217.253.230.155


  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Natali <wurenia@yahoo.de>
Antwort #6 - 28. Februar 2012 um 13:17
 
Mail aus dem Postfach:

Zitat:
Subject: Fehler???
Name: Natali
eMail: wurenia@yahoo.de
IP Addresse: 87.227.2.204
Nachricht: 
http://anti-scam.de/cgi-bin/yabb2/YaBB.pl?num=1330032634


Warum über mich schreiben? Ich weigerte mich, den Mann! Er wurde beleidigt und beschlossen, dies zu tun?


Vlad wollte sich auch registrieren, 
habe aber abgelehnt. Zwinkernd
« Zuletzt geändert: 28. Februar 2012 um 13:25 von »  

nat.PNG ( 15 KB | Downloads )
nat.PNG
Zum Seitenanfang
 
IP gespeichert
 
aircastle
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 52
Standort: Leutschach
Mitglied seit: 06. Oktober 2009
Geschlecht: männlich
Re: Natali <wurenia@yahoo.de>
Antwort #7 - 28. Februar 2012 um 15:28
 
Bekam gestern noch ein mail

Good morning xxx! what is your mood? I wish you a beautiful Sunday. I'm waiting for your letter. N...

Spoiler:
Return-Path: <wurenia@yahoo.de>
Delivered-To: GMX delivery to *********
Received: (qmail invoked by alias); 26 Feb 2012 07:14:31 -0000
Received: from nm24-vm3.bullet.mail.ird.yahoo.com (HELO nm24-vm3.bullet.mail.ird.yahoo.com) [212.82.109.194]
  by mx0.gmx.net (mx044) with SMTP; 26 Feb 2012 08:14:31 +0100
Received: from [77.238.189.234] by nm24.bullet.mail.ird.yahoo.com with NNFMP; 26 Feb 2012 07:14:31 -0000
Received: from [217.146.189.101] by tm15.bullet.mail.ird.yahoo.com with NNFMP; 26 Feb 2012 07:14:31 -0000
Received: from [127.0.0.1] by smtp117.mail.ird.yahoo.com with NNFMP; 26 Feb 2012 07:14:31 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1330240471; bh=L4KpiZifBg/fi9zLySWEFQjZS2WSo/2DLtN9BaOiU0M=; fer-Encoding; mQZ9mA9ojJBpQ=
X-Yahoo-Newman-Id: 8903.50769.bm@smtp117.mail.ird.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: .AfeEUIVM1kyW5vW.4q6Q2lB7Of5Fy1zrmIyWCjQno0m1er
ZTnVNM7ZyB0Mkki2jyr6Xi_FRkf3m5ggpeHO3sJaSIleqQJ4BQh454sGGOGH
Zz6Glcf5WjVWWsgJT5YRThUnbuwC_S.tXyMprdq4ZQdQ.icpROC7.67sWZDW
xyV3GnLsZb9k6pLSnf9CBTtOObv_8GalxZS2JPQ63kVXtFaJO8hbMOTnDcXf
ayIQsI9FlbnmBlnvOh1oWBJrCBJ5ivZVs1mwO.y_gnDDvjKHonYoWDRDO5R7
QZ8psjATarsSHtt8WK8YO5QbMh2Q5TAG_tOPFTzqqchYc_B7txgwyzajTUva
ey_Pin80gsIlCpAJrX4N_bAk-
X-Yahoo-SMTP: uZi0PkyswBDA5R9ScIz8dtiheO0-
Received: from mars-PC (wurenia@85.26.164.65 with plain)
        by smtp117.mail.ird.yahoo.com with SMTP; 25 Feb 2012 23:14:30 -0800 PST
Date: Sun, 26 Feb 2012 11:14:09 +0300
From: wurenia@yahoo.de
X-Priority: 3 (Normal)
Message-ID: <138628098.20120226111409@yahoo.de>
To: "\"*****\"" <*********>
Subject: hello
MIME-Version: 1.0
Content-Type: text/plain; charset=windows-1251
Content-Transfer-Encoding: quoted-printable
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Sender is in whitelist: wurenia@yahoo.de);
Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnPyvXg6hGH8Qo6New2rDYnBbdteFyj+NuJXXWW
VbKIHPVhToqA6JMCw==V1;
X-GMX-UID: NDI3NxxrGWNueedms2Zgd0ZlcpIXb5xz
X-Flags: 1411


She is your wife?

Spoiler:
Return-Path: <wurenia@yahoo.de>
Delivered-To: GMX delivery to *************
Received: (qmail invoked by alias); 28 Feb 2012 06:43:08 -0000
Received: from nm12.bullet.mail.ukl.yahoo.com (HELO nm12.bullet.mail.ukl.yahoo.com) [217.146.183.186]
  by mx0.gmx.net (mx029) with SMTP; 28 Feb 2012 07:43:08 +0100
Received: from [217.146.183.209] by nm12.bullet.mail.ukl.yahoo.com with NNFMP; 28 Feb 2012 06:43:07 -0000
Received: from [77.238.184.68] by tm2.bullet.mail.ukl.yahoo.com with NNFMP; 28 Feb 2012 06:43:07 -0000
Received: from [127.0.0.1] by smtp137.mail.ukl.yahoo.com with NNFMP; 28 Feb 2012 06:43:07 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1330411387; bh=zG1U29Dqi3+b0fqGEL81XlBe+uLfB+ZilXm/PBE/Wmw=; fer-Encoding; cS1Yx4fvTjmAA=
X-Yahoo-Newman-Id: 784132.94961.bm@smtp137.mail.ukl.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: _bx6DT4VM1kjwdU1ilaSL55iwyRNQTflupl3F10cBIg7YOc
DDcjH9DCtBsZkKXtbhuWlpMDPDjMFaA1aUUtpP3pB3868glCDyNYbEjE7leB
mSXmP.1qUoySv.OMbL_e7gh9CNll46k1HJKe9VN.roqS3HoMxMQmbVfV8wUy
bqwdkCuDfTWiqCKRvdVgu8CkbXtP_bSUhbECTKBCNpPrO2RD.gvQ2zCahNk1
Fd1dqgRknJeOWDo1lyMU5ff.42gdEMOG5gQIGSV9a4HO7TWitXactvc292TP
kNeWpx9yogQbyyLAsXuZqTeNCcGeznJGlXrJBQH35EKE5xfqBjWcJTjJ1rbq
B_uOq_DryyUX9OXsStXid6brN
X-Yahoo-SMTP: uZi0PkyswBDA5R9ScIz8dtiheO0-
Received: from mars-PC (wurenia@85.26.232.204 with plain)
        by smtp137.mail.ukl.yahoo.com with SMTP; 28 Feb 2012 06:43:07 +0000 GMT
Date: Tue, 28 Feb 2012 10:36:56 +0300
From: wurenia@yahoo.de
X-Priority: 3 (Normal)
Message-ID: <11810420517.20120228103656@yahoo.de>
To: =?utf-8?Q?=22******_G=C3=B6dl=22?= <**********>
Subject: hello
MIME-Version: 1.0
Content-Type: text/plain; charset=windows-1251
Content-Transfer-Encoding: quoted-printable
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Sender is in whitelist: wurenia@yahoo.de);
Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnPyvXg6hGH8Qo6New2rDYnBbdteFyj+NuJXXWW
VbKIHPVhToqA6JMCw==V1;
X-GMX-UID: MTImKF+1Wy89KLY0tGlu9WVhZvn+EtgK
X-Flags: 1401


und die letzte

xxx, oh, schrieb man über mich. sehr interessant. Ich kann auch Ihr Informationen! Du willst es? Ich fand diese Webseite. Ich warte auf Ihre Erklärung warten!
Ich weiß, du bist ein Gauner. Ich werde an den Administrator der Website beschweren. bye 

Spoiler:
Return-Path: <wurenia@yahoo.de>
Delivered-To: GMX delivery to ***********
Received: (qmail invoked by alias); 28 Feb 2012 10:17:43 -0000
Received: from nm10.bullet.mail.ird.yahoo.com (HELO nm10.bullet.mail.ird.yahoo.com) [77.238.189.39]
  by mx0.gmx.net (mx046) with SMTP; 28 Feb 2012 11:17:43 +0100
Received: from [77.238.189.48] by nm10.bullet.mail.ird.yahoo.com with NNFMP; 28 Feb 2012 10:17:42 -0000
Received: from [217.146.188.170] by tm1.bullet.mail.ird.yahoo.com with NNFMP; 28 Feb 2012 10:17:42 -0000
Received: from [127.0.0.1] by smtp138.mail.ird.yahoo.com with NNFMP; 28 Feb 2012 10:17:42 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1330424262; bh=zKH7x0vhu/CCpNg38YKjL1MxWBH2Efe+u9UB7sVNcm8=; fer-Encoding; nssh8p5Fc4vL0=
X-Yahoo-Newman-Id: 778204.17026.bm@smtp138.mail.ird.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: HR.8lAAVM1lnfBGhaG5Bmoa2xQOvwsNEnf6anf86u92.hLs
lRORv1oRKYC_UHDWMUaiYAyhsCnQesGAHLvoPZvP6Ge0AWdsgPefaF8diWdi
6xfSNiiBgDJFsPp7cUJSg3ZsMW7gZinYJwPdUEX_.dJitCwq.c4l10GChBQf
VeIP3u5Agx7F57VTkWqvX9w38o7uRdd08PwHw8useSEUrdK.56WjrOtP.w6a
T8hV4OGlgn_9kDzs9oeKRSH7b4nV6JlFryZNSOXNlGhNnxQuBSNpyX3TaUbq
4YgJ3nRMMtwhCF0bwqqZx6YkG0CuXOym7X96PlTfxRKsMUga5iS_O2DZrmOg
Cupp5ArYetJGc69XjadY-
X-Yahoo-SMTP: uZi0PkyswBDA5R9ScIz8dtiheO0-
Received: from mars-PC (wurenia@87.227.2.204 with plain)
        by smtp138.mail.ird.yahoo.com with SMTP; 28 Feb 2012 02:17:42 -0800 PST
Date: Tue, 28 Feb 2012 14:17:16 +0300
From: wurenia@yahoo.de
X-Priority: 3 (Normal)
Message-ID: <595408045.20120228141716@yahoo.de>
To: "*******" <**************>
Subject: !
MIME-Version: 1.0
Content-Type: text/plain; charset=windows-1250
Content-Transfer-Encoding: quoted-printable
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Sender is in whitelist: wurenia@yahoo.de);
Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnPyvXg6hGH8Qo6New2rDYnBbdteFyj+NuJXXWW
VbKIHPVhToqA6JMCw==V1;
X-GMX-UID: Mjk4NUphG21hZ+xitjVMDzhFU6s9UlG0
X-Flags: 1401

« Zuletzt geändert: 28. Februar 2012 um 15:33 von Opfer »  
Zum Seitenanfang
 
IP gespeichert
 
Opfer
General Counsel
***
Offline



Beiträge: 6224
Standort: Berlin
Mitglied seit: 28. März 2011
Geschlecht: männlich
Re: Natali <wurenia@yahoo.de>
Antwort #8 - 28. Februar 2012 um 15:43
 
Mail 1. über Ufa Russland

Code
Alles auswählen
IP:	        85.26.164.65
Decimal:	1427809345
Hostname:	85.26.164.65
ISP:	        OJSC MegaFon
Organization:	OJSC MegaFon
Services:	None detected
Assignment:	Static IP
Country:	Russian Federation
State/Region:	Bashkortostan
City:	        Ufa 


Zitat:
Date: Sun, 26 Feb 2012 11:14:09 +0300


Mail 2. über Volga Russland

Code
Alles auswählen
IP:	        85.26.232.204
Decimal:	1427826892
Hostname:	85.26.232.204
ISP:	        OJSC MegaFon
Organization:	Corp
Services:	None detected
Assignment:	Static IP
Country:	Russian Federation
State/Region:	Yaroslavl'
City:	        Volga 


Zitat:
Date: Tue, 28 Feb 2012 10:36:56 +0300


Mail 3. über Falun Schweden

Code
Alles auswählen
IP:	        87.227.2.204
Decimal:	1474495180
Hostname:	204.2.227.87.static.ter-blg.siw.siwnet.net
ISP:	        TDC Sverige AB
Organization:	TDC SONG Wholesale-ADSL terainterconnect
Services:	None detected
Type:	        Broadband
Assignment:	Static IP
Country:	Sweden
State/Region:	Dalarnas Lan
City:	        Falun 


Zitat:
Date: Tue, 28 Feb 2012 14:17:16 +0300

  
Zum Seitenanfang
IP gespeichert
 
Opfer
General Counsel
***
Offline



Beiträge: 6224
Standort: Berlin
Mitglied seit: 28. März 2011
Geschlecht: männlich
Re: Natali <wurenia@yahoo.de>
Antwort #9 - 28. Februar 2012 um 15:46
 
@ aircastle

Bitte auch in der Mail deinen Namen durch "xxx" ersetzen. 

Und immer nur eine Mail plus Quelltext und Bildern pro Posting...  Griesgrämig 

Das steht auch alles in den Boardregeln.
  
Zum Seitenanfang
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Natali <wurenia@yahoo.de>
Antwort #10 - 09. April 2012 um 12:55
 
Habe von extern noch einen Quelltext und zwei Fotos (ohne Exif) bekommen:

Spoiler:
EBE3id87yP0R4zK1rOWd/p1vacHrhnanweianIX0Vg5O6vRUk2w==
Authentication-Results: hotmail.com; sender-id=temperror (sender IP is 77.238.189.90) Quelltext.from=wurenia@yahoo.de; dkim=pass (testing mode) Quelltext.d=yahoo.de; x-hmca=none
X-Message-Status: n:0:n
X-SID-PRA: wurenia@yahoo.de
X-DKIM-Result: Pass(t)
X-AUTH-Result: NONE
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0xO0Q9MTtHRD0xO1NDTD0w
X-Message-Info: LVC/YFIChw8iX9G5lGjZa8uBySo4334dQVj0oWk2AkAXKhA8Ug2Tl+btTm0=
Received: from nm10-vm0.bullet.mail.ird.yahoo.com ([77.238.189.90]) by SNT0-MC4-F22.Snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
     Sun, 19 Feb 2012 22:47:45 -0800
Received: from [77.238.189.230] by nm10.bullet.mail.ird.yahoo.com with NNFMP; 20 Feb 2012 06:47:44 -0000
Received: from [217.146.188.168] by tm11.bullet.mail.ird.yahoo.com with NNFMP; 20 Feb 2012 06:47:44 -0000
Received: from [127.0.0.1] by smtp136.mail.ird.yahoo.com with NNFMP; 20 Feb 2012 06:47:44 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1329720464; bh=5if5Q7WVbblnS2qmSjS6X3lKpYiLAAqt9ZNepCo9avg=; te:From:X-Priority:Message-ID:To:Subject:MIME-Version:Content-Type; l+ff/ugx4zQ6Q=
X-Yahoo-Newman-Id: 65807.2111.bm@smtp136.mail.ird.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: QqHsypcVM1keDl28e3ldr.brs_sKqhzwCq_AGSUbqsbBOYp
rlDost..v5L0CZhQ2GjLcSsjbOjMJB_8559_CrMFDEYPJGm.2wSzdNd2Eeee
Lab.7NUqgh5fLZwPRQ.SKp18FPVlk7HzHFQkEIxttjbumVyX_Y2SiSvCPkPY
_2Mvl4xrog2YN6exgGAmfAYcxShyjMTnGuQ2rbfthaxL2uu.XTL9RzuUyIJV
3NV1FLfiZuxlkpZ6rGNUEtbll4JV7u5GZWC3g.q.KMBoxeT0qBXWcx1BSXF0
bBpaxV7DabosZ1smcgl2t1MSRwiTnmUAleEGYrBpcM0BN2MDTgUQG4NR5pIO
TsqGF3Hf09gvjp1muS14-
X-Yahoo-SMTP: uZi0PkyswBDA5R9ScIz8dtiheO0-
Received: from mars-PC (wurenia@83.149.21.18 with plain)
        by smtp136.mail.ird.yahoo.com with SMTP; 19 Feb 2012 22:46:57 -0800 PST
Date: Mon, 20 Feb 2012 10:41:54 +0300
From: wurenia@yahoo.de
X-Priority: 3 (Normal)
Message-ID: <36609733.20120220104154@yahoo.de>
To: xxx
Subject: bild
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------815D22E30160837"
Return-Path: wurenia@yahoo.de
X-OriginalArrivalTime: 20 Feb 2012 06:47:45.0429 (UTC) FILETIME=[8D2B3450:01CCEF9B]
 
------------815D22E30160837
Content-Type: text/plain; charset=windows-1251
Content-Transfer-Encoding: quoted-printable


Ist mobile Einlieferung aus dem Volgaraum:
Code
Alles auswählen
Details zur IP-Adresse 83.149.21.18

% Information related to '83.149.20.0 - 83.149.23.255'

inetnum:        83.149.20.0 - 83.149.23.255
netname:        MF-MGSM
descr:          OJSC MSS-Povolzhe network
country:        RU
admin-c:        OAY-RIPE
tech-c:         OAY-RIPE
status:         ASSIGNED PA
mnt-by:         MEGAFON-RIPE-MNT
mnt-domains:    MGSM-MNT
mnt-routes:     MGSM-MNT
source:         RIPE # Filtered

% Information related to '83.149.20.0/22AS31133'

route:          83.149.20.0/22
descr:          OJSC MSS-Povolzhe Network.
origin:         AS31133
mnt-by:         MEGAFON-RIPE-MNT
mnt-lower:      MGSM-MNT
source:         RIPE # Filtered

% Information related to '83.149.21.0/24AS31133'

route:          83.149.21.0/24
descr:          OJSC MSS-Povolzhe network
origin:         AS31133
mnt-by:         MGSM-MNT
source:         RIPE # Filtered 

« Zuletzt geändert: 09. April 2012 um 12:55 von Uli »  

100522_160427.jpg ( 59 KB | Downloads )
100522_160427.jpg
DSCN0249.JPG ( 106 KB | Downloads )
DSCN0249.JPG
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema