Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Mari <minaainna@yahoo.com> <anonymous@super-servers.gr> (Gelesen: 6189 mal)
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 24089
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Mari <minaainna@yahoo.com> <anonymous@super-servers.gr>
Antwort #12 - 07. September 2018 um 16:13
 
Dieses Thema wurde in dieses Forum von Scammer using Pictures by Irina Zastenchik [move by] Webmaster.
  
Zum Seitenanfang
IP gespeichert
 
lemansue
General Counsel
***
Offline


trust no cheater

Beiträge: 32986
Mitglied seit: 12. November 2010
Geschlecht: männlich
Re: Mari <minaainna@yahoo.com> <anonymous@super-servers.gr>
Antwort #11 - 19. März 2012 um 12:38
 
email over the USA

Code
Alles auswählen
IP:	67.159.4.77
Decimal:	1134494797
Hostname:	network.67-159-4-77.dnlayer2.com
ISP:	FDCservers.net
Organization:	FDCservers.net
Services:	None detected
Type:	Corporate
Assignment:	Static IP
Blacklist:
Geolocation Information
Country:	United States us flag
State/Region:	Illinois
City:	Chicago 



Zitat:
Date: Sun, 18 Mar 2012 21:25:30 +0300
From: Ewgeniya <minaainna@yahoo.com>
X-Mailer: The Bat! (v3.0.1.33) Professional Smiley Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Clark Kent
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 269
Standort: Briesen (Mark)
Mitglied seit: 18. Januar 2010
Geschlecht: männlich
Re: Mari <minaainna@yahoo.com> <anonymous@super-servers.gr>
Antwort #10 - 19. März 2012 um 12:11
 
Jetzt hat sie mir Bilder geschickt. Und siehe da Bild stimmt mit Profilseite überein, oder? Werde ihr oder ihm mal ein Bild von hier schicken. Aber viel Sinn macht das ja nicht bei scamer.

Mail:

Hi xxxxx.
xxxxxx send me your photos please!!!!!
I do not know the language very well, I use a translator!
I posted my profile in the marriage agency and today I received the first letter from you!
How are you today? sorry,for the delay. My name is Mariya.I'm  25 years  old. 
This is my personal email, with a photo so you will remember who I am.
A great pleasure for me that I was lucky enough to find  your profile on the site and to tell the truth the photo 
and everything what was written there striked me a lot that made me to write  you  this  message. 
I'd like to say I can't control  myself  to  say  that you're very lovely looking person and I would  enjoy  exchanging  emails with you. 
You are interesting for me. By e-mail  we can  exchange our thoughts and photos in different way  that using  the  site. Pls tell me more about  you.
I'd like to know more about you  in your next  letter.
Mari

Hope to hear from you  soon...



Spoiler:
Return-Path: <minaainna@yahoo.com>
Delivered-To: GMX delivery to xxxxxxxxxxxxxxxx
Received: (qmail invoked by alias); 18 Mar 2012 17:30:04 -0000
Received: from nm17.bullet.mail.sp2.yahoo.com (HELO nm17.bullet.mail.sp2.yahoo.com) [98.139.91.87]
  by mx0.gmx.net (mx066) with SMTP; 18 Mar 2012 18:30:04 +0100
Received: from [98.139.91.62] by nm17.bullet.mail.sp2.yahoo.com with NNFMP; 18 Mar 2012 17:30:03 -0000
Received: from [208.71.42.208] by tm2.bullet.mail.sp2.yahoo.com with NNFMP; 18 Mar 2012 17:30:02 -0000
Received: from [127.0.0.1] by smtp219.mail.gq1.yahoo.com with NNFMP; 18 Mar 2012 17:30:02 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1332091802; bh=T3gm2UQpxM5ApA073s+4nAYBBnKvEbzLwWwjdx/VEzo=; s:MIME-Version:Content-Type; 2hltWiTU0cDgE=
X-Yahoo-Newman-Id: 846422.11256.bm@smtp219.mail.gq1.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: Sx417XEVM1k7Iu4h2D4oLfoLz8WpfbgdkG4fAM.hwHI6yMo
8lcO3.ovpSF8jdX.lg1af7v4x2jiZ5YZv4BjELqtpgDLrlkplMRf.MOWQyua
ekW50j4go7VGynujXlEfOYaouAvhBz3aQNmgPxpCsPd0TSaSIkWGlrSY6yAz
7zwXF1ankhQNzjxxmNNSzaEZeWBQ38EPTotu9lcmtu6Msn6zDBzFgFgT4hZm
U1kudzkUDTMxOW2pzJbL5RSm2rLbdt5c1eJ9aYlIYy56tEedWmhW.dzFeOoK
gEkptpm0ecdf708JFJ9En54Bo0pRNb6SeFNSqJ.P00nFHU11QXa5cmKV6kFe
e9A2k6f1EZgpqqSLS5ngxRaU6p_A.HDaw0BG7qTpN7DAPszIAboQ-
X-Yahoo-SMTP: kxv5Q6uswBBP3tXEMrfF.xTdao9NVg--
Received: from HOME-4E2C127593 (minaainna@67.159.4.77 with plain)
        by smtp219.mail.gq1.yahoo.com with SMTP; 18 Mar 2012 10:29:49 -0700 PDT
Date: Sun, 18 Mar 2012 21:25:30 +0300
From: Ewgeniya <minaainna@yahoo.com>
X-Mailer: The Bat! (v3.0.1.33) Professional
Reply-To: Ewgeniya <minaainna@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <1942756814.20120318212530@yahoo.com>
To: "xxxxxxx" <xxxxxxxxxxxxxx>
Subject: Hello  my personal  e-mail address
In-Reply-To: <A538E94507A04249A4947BBB790779EB@HeimPC>
References: <20120315152434.25761.qmail@super-servers.gr>
<A538E94507A04249A4947BBB790779EB@HeimPC>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------1271CC15386D7A1B"
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnGL2vqOgpaBYL16oitsMrgDt/NQNpSCZFSflc5
T+wmVvGhi6RhogBTswdYB2kk3o1a3dIYM6nGXo9ggIQ16vcX3dK8z2ym7PeZjgQT8jpGwUoz547W
0ZqiuPL6ORnEOi9IcZh+pWZ013MG4+0Ck76/2u9vYmGT2mCV1;
X-Spam-Level: 2/5
X-FS-Classification-phishing:  1
X-FS-Classification-spam:  2
X-FS-Diagnostics: database-version=2011-06-01_01 tests=spam.CT_UNKNOWN=1,spam.[str=0001.0A3C0202.4F670FFF.0133/ss=1/re=0.000/fgs=0]=0

« Zuletzt geändert: 01. April 2012 um 16:12 von † Rais † »  
Zum Seitenanfang
IP gespeichert
 
scambuster
General Counsel
***
Offline



Beiträge: 6823
Standort: Beuningen
Mitglied seit: 25. April 2010
Geschlecht: männlich
Re: Mari <minaainna@yahoo.com> <anonymous@super-servers.gr>
Antwort #9 - 18. März 2012 um 22:36
 
« Zuletzt geändert: 18. April 2012 um 23:21 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
LeChuck
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 3709
Standort: Braunschweig
Mitglied seit: 13. Januar 2009
Geschlecht: männlich
Re: Mari <minaainna@yahoo.com> <anonymous@super-servers.gr>
Antwort #8 - 18. März 2012 um 12:11
 
Hier gleich die ersten Ergebnisse zum Bild

https://www.antiarnaques.org/en/blacklist/1211

https://www.romancescam.com/forum/viewtopic.php?f=6&p=223426

Name der jungen Frau bei Facebook Анастасия Санникова
https://www.facebook.com/profile.php?id=100001745801029

« Zuletzt geändert: 01. April 2012 um 16:15 von † Rais † »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
LeChuck
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 3709
Standort: Braunschweig
Mitglied seit: 13. Januar 2009
Geschlecht: männlich
Re: Mari <minaainna@yahoo.com> <anonymous@super-servers.gr>
Antwort #7 - 18. März 2012 um 12:06
 
Webmaster schrieb on 18. März 2012 um 11:34:
@ LeChuck

... ich kriege die Umwandlung auch nicht hin.

@ Webmaster und @ Clark Kent

Ja, mit den Decodern in meinen Links ging bei mir auch nichts.... Griesgrämig 
Aber ich suchte, probierte und war erfolgreich https://decodebase64.com  Cool Smiley

Anmerkung: Base64 war bei Bildern und Daten beliebt als man noch mit Analog Modems ins Internet ging.
Es ist zu bezweifeln das sich eine junge Frau damit befasst hat und die Kenntnisse hat, und es dem Mann schwer macht das Bild zu sehen.


Hier das Ergebnis



« Zuletzt geändert: 01. April 2012 um 16:15 von † Rais † »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34970
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Mari <minaainna@yahoo.com> <anonymous@super-servers.gr>
Antwort #6 - 18. März 2012 um 11:37
 
@ Webmaster


Danke!!!
« Zuletzt geändert: 18. März 2012 um 22:38 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 24089
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Mari <minaainna@yahoo.com> <anonymous@super-servers.gr>
Antwort #5 - 18. März 2012 um 11:34
 
@ Wesermann

... siehe Antwort #2


@ LeChuck

... ich kriege die Umwandlung auch nicht hin.
« Zuletzt geändert: 18. März 2012 um 22:38 von scambuster »  
Zum Seitenanfang
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34970
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Mari <minaainna@yahoo.com> <anonymous@super-servers.gr>
Antwort #4 - 18. März 2012 um 10:35
 
kann mir bitte jemand verraten, was das da im Spoiler darstellen soll, ein Header ist das nicht und eine Mail wohl auch nicht. Sieht aus als sei es die Textform eines Bildes oder einer Webseite.
« Zuletzt geändert: 18. März 2012 um 22:38 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
Clark Kent
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 269
Standort: Briesen (Mark)
Mitglied seit: 18. Januar 2010
Geschlecht: männlich
Re: Mari <minaainna@yahoo.com> <anonymous@super-servers.gr>
Antwort #3 - 17. März 2012 um 19:11
 
@ LeChuck

Bekomme das irgendwie nicht hin. Werde den Text mal in einem Spoiler einfügen. 
Vielleicht kann einer, der Zeit hat, das konvertieren?

Spoiler:

k9aVrj0Q25HlyFd2R9agIA56imEljknmlBPNWZn/2Q==

« Zuletzt geändert: 18. März 2012 um 22:38 von scambuster »  
Zum Seitenanfang
IP gespeichert
 
LeChuck
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 3709
Standort: Braunschweig
Mitglied seit: 13. Januar 2009
Geschlecht: männlich
Re: Mari <minaainna@yahoo.com> <anonymous@super-servers.gr>
Antwort #2 - 16. März 2012 um 09:27
 
Clark Kent schrieb on 16. März 2012 um 04:16:
Am Ende waren nur unzusammenhängende Zahlen und Buchstaben drin.


@ Clark Kent
Das nennt sich Base64 und wird nach Konvertierung zu einer Bilddatei. Als Text speichern und dann konvertieren.

https://www.dailycoding.com/Utils/Converter/ImageToBase64.aspx
https://www.motobit.com/util/base64-decoder-encoder.asp

Funktioniert mit https://decodebase64.com/

https://de.wikipedia.org/wiki/Base64
« Zuletzt geändert: 18. März 2012 um 22:38 von scambuster »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Indikation
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11808
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: Mari <minaainna@yahoo.com> <anonymous@super-servers.gr>
Antwort #1 - 16. März 2012 um 07:58
 
Die Mail kommt über Griechenland.

Code
Alles auswählen
General IP Information
IP: 62.103.159.179
Decimal: 1046978483
Hostname: ns1.super-servers.gr
ISP: OTEnet S.A.
Organization: europlanet network
Services: None detected
Type: 
Assignment: Static IP
Blacklist: 

Geolocation Information
Country: Greece   
State/Region: Trikala
City: Péfki
 



Zitat:
Date: 15 Mar 2012 17:24:34 +0200



Nach der Mailadresse wurde bereits bei russian-mates gesucht. 0 Einträge. Allerdings taucht dort die Mailadresse in Verbindung mit dem Namen Ewgeniya auf.
« Zuletzt geändert: 18. März 2012 um 22:38 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
Clark Kent
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 269
Standort: Briesen (Mark)
Mitglied seit: 18. Januar 2010
Geschlecht: männlich
Mari <minaainna@yahoo.com> <anonymous@super-servers.gr>
16. März 2012 um 04:16
 
Irgendwie ist die Mail komisch. Bilder waren keine bei, obwohl es so aussieht, als ob welche drin waren. 
Am Ende waren nur unzusammenhängende Zahlen und Buchstaben drin.



Hey. Mein Name ist Mari. Ich will dich naher kennen. Ich glaube, du bist ein guter Mensch und wahrscheinlich die Person, die ich suche. Ich will wissen Sie besser. Sie konnen auch auf meine Fotos anschauen und wenn es sein wird, angenehm fur Sie, zogern Sie nicht, mir zu schreiben. E-Mail konnen wir tauschen unsere Gedanken und Fotos. schreiben, um meine personliche E-Mail: minaainna@yahoo.com

Ich wurde wirklich gerne mit Ihnen eine engere und haufigere unterhalten. Ich hoffe, Sie stimmen.

Habt einen guten Tag. Mari



Off Topic KommentarMore pictures in the gallery: Smiley


Spoiler:
Return-Path: <anonymous@super-servers.gr>
Delivered-To: GMX delivery to xxxxxxxxxxxxxxxxx
Received: (qmail invoked by alias); 15 Mar 2012 15:26:11 -0000
Received: from ns1.super-servers.gr (EHLO super-servers.gr) [62.103.159.179]
  by mx0.gmx.net (mx060) with SMTP; 15 Mar 2012 16:26:11 +0100
Received: (qmail 25765 invoked by uid 48); 15 Mar 2012 17:24:34 +0200
Date: 15 Mar 2012 17:24:34 +0200
Message-ID: <20120315152434.25761.qmail@super-servers.gr>
To: xxxxxxxxxxxxxxxx
Subject: Guten Morgen!
From: <minaainna@yahoo.com>
X-Priority: 3
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 4 (From SPF protected domain over unauthorized server);
Detail=5D7Q89H36p4bfCBXTKd0U5FKjAi6KxCcvHDi0jSQVKn4dlaixlzUgGz+RkKy/QuQPgGSh
PFNsCMbHmadCAn9trzJXDhsmogFYo+34Dl77Nwjsp2eQIyV9t/oWhLxtgGdNUUR4JN1uhm1muvXD
17gwcTCZ8yGlGREXoFoifBrgA6GOGeV2brpmlSe32GtoUZYFdqdcTmFfGpbOb3TAT4AcLK4Ginev
i1cV1;
X-Spam-Level: 2/5
X-FS-Classification-phishing:  1
X-FS-Classification-spam:  2
X-FS-Diagnostics: database-version=2011-06-01_01 tests=spam.CT_UNKNOWN=1,spam.[str=0001.0A3C0009.4F62A41E.002F/ss=1/re=0.000/fgs=0]=0


Zitat:
Return-Path: <anonymous@super-servers.gr>


Was beteutet das eigentlich?
« Zuletzt geändert: 19. April 2012 um 06:18 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema