Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Liliya <kroshka@gimpol.com> (Gelesen: 2279 mal)
 
trucker105
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11212
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Liliya <kroshka@gimpol.com>
29. September 2012 um 14:34
 
Profil:




Hello! I am Liliya from Ukraine.
 
I liked you, I want to make our
dreams come true, I guess they
are the same!
I am sure that we could spend great
time together, let’s find out how
we can do it.
Have very nice day.



Off Topic KommentarMore pictures in the gallery: Smiley



Spoiler für Header:
Delivered-To: 
Received: by 10.76.28.169 with SMTP id c9csp24916oah;
        Sat, 29 Sep 2012 05:07:21 -0700 (PDT)
Received: by 10.216.213.28 with SMTP id z28mr5379067weo.47.1348920441111;
        Sat, 29 Sep 2012 05:07:21 -0700 (PDT)
Return-Path: <kroshka@gimpol.com>
Received: from ukrworldnet.com (ukrworldnet.com. [95.211.27.244])
        by mx.google.com with ESMTPS id m46si14333903wea.57.2012.09.29.05.07.20
        (version=TLSv1/SSLv3 cipher=OTHER);
        Sat, 29 Sep 2012 05:07:21 -0700 (PDT)
Received-SPF: neutral (google.com: 95.211.27.244 is neither permitted nor denied by best guess record for domain of kroshka@gimpol.com) client-ip=95.211.27.244;
Authentication-Results: mx.google.com; spf=neutral (google.com: 95.211.27.244 is neither permitted nor denied by best guess record for domain of kroshka@gimpol.com) smtp.mail=kroshka@gimpol.com
Received: from [178.158.115.107] (helo=[192.168.0.141])
     by ukrworldnet.com with esmtpa (Exim 4.63)
     (envelope-from <kroshka@gimpol.com>)
     id 1THyxS-0005sj-B5
     for xxxxxxxxxxxxx@gmail.com; Sat, From: kroshka@gimpol.com
X-Priority: 3 (Normal)
Message-ID: <955559683.20120929145242@gimpol.com>
To: 
Subject: from Liliya
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------30C0190FB2E981"

------------30C0190FB2E981
Content-Type: text/plain; charset=windows-1251
Content-Transfer-Encoding: quoted-printable


Lugansk, Ukraine

Code
Alles auswählen
IP: 178.158.115.107
Decimal: 2996728683
Hostname: 178.158.115.107
ISP: Private Enterprise Mageal
Organization: Private Enterprise Mageal
Services: None detected
Type: Broadband
Assignment: Static IP
Country: Ukraine   
State/Region: Luhans'ka Oblast'
City: Lugansk  



« Zuletzt geändert: 05. März 2013 um 15:32 von scambuster » 
Grund: ua11007 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
trucker105
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11212
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Liliya <kroshka@gimpol.com>
Antwort #1 - 29. September 2012 um 14:48
 
Zitat:
Received: from ukrworldnet.com (ukrworldnet.com. [95.211.27.244])


Ist noch nicht gelistet dieses @gimpol.com, sollte es eine neue Fakedomain sein?
« Zuletzt geändert: 29. September 2012 um 15:30 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
LeChuck
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 3709
Standort: Braunschweig
Mitglied seit: 13. Januar 2009
Geschlecht: männlich
Re: Liliya <kroshka@gimpol.com>
Antwort #2 - 29. September 2012 um 15:29
 
trucker105 schrieb on 29. September 2012 um 14:48:
ist noch nicht gelistet dieses @gimpol.com
sollte es eine neue Fakedomain sein?


@ trucker105

Es ist sehr wahrscheinlich....


Code
Alles auswählen
Creation Date
09/20/2012
Updated Date
09/20/2012
Expiration Date
09/20/2013
Registrant
Bravory, Kyiv 03187
UKRAINE
Telephone: +380.445262272
Email:
Billing Contact
Bravory, Kyiv 03187
UKRAINE
Telephone: +380.445262272
Email:
Administrative Contact
Bravory, Kyiv 03187
UKRAINE
Telephone: +380.445262272
Email:
Technical Contact
Bravory, Kyiv 03187
UKRAINE
Telephone: +380.445262272
Email:
Nameservers
ns.gimpol.com
ns.numcnet.com 

  
Zum Seitenanfang
ICQ  
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20646
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Liliya <kroshka@gimpol.com>
Antwort #3 - 29. September 2012 um 15:32
 
@ trucker105

Smiley  Die ist gerade mal 9 Tage alt.  Cool

Code
Alles auswählen
GIMPOL.COM - Domain Informationnew
Domain 	GIMPOL.COM   [ Site Info  Traceroute  RBL/DNSBL lookup ]
Registrar 	CENTER OF UKRAINIAN INTERNET NAMES
Registrar URL 	http://www.ukrnames.com
Whois server 	whois.ukrnames.com
Created 	20-Sep-2012
Updated 	20-Sep-2012
Expires 	20-Sep-2013
Time Left 	355 days 10 hours 30 minutes
Status 	ok
DNS servers 	NS.GIMPOL.COM   95.211.27.244
NS.NUMCNET.COM   77.72.133.14 



Code
Alles auswählen
GIMPOL.COM - Geo Information
IP Address 	95.211.27.244
Host 	gimpol.com
Location 	NL NL, Netherlands
City 	-, - -
Organization 	LeaseWeb
ISP 	LeaseWeb B.V.
AS Number 	AS16265 LeaseWeb B.V. 



  
Zum Seitenanfang
 
IP gespeichert
 
trucker105
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11212
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Liliya <kroshka@gimpol.com>
Antwort #4 - 12. Januar 2013 um 14:52
 
Wir haben ein neues Profil:

http://www.russiancupid.com/de/profile/showprofile/ID/2902990?searchposition=1&s...

Und mittlerweile steht wohl auch fest das gimpol.com eine Fakedomain ist

« Zuletzt geändert: 05. März 2013 um 15:23 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
trucker105
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11212
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Liliya <kroshka@gimpol.com>
Antwort #5 - 12. Januar 2013 um 14:56
 
Habe nochmal den Startbeitrag erhalten, Mail und Bild sind unverändert. Hier der Header:

Spoiler für Header:
x-store-info:fHNTDlzCF8Nxw6HwcfGQy+S7Ax/lqLSmNphQ3OF+T9E=
Authentication-Results: hotmail.com; spf=none (sender IP is 77.72.130.131) smtp.mailfrom=kroshka@gimpol.com; dkim=none header.d=gimpol.com; x-hmca=none
X-SID-PRA: kroshka@gimpol.com
X-AUTH-Result: NONE
X-SID-Result: NONE
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTE7YT0wO0Q9MjtHRD0yO1NDTD00
X-Message-Info: 
Received: from martafe.com ([77.72.130.131]) by BAY0-MC4-F24.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
      Sat, 12 Jan 2013 05:30:36 -0800
Received: from [95.134.51.209] (helo=localhost)
     by martafe.com with esmtpa (Exim 4.63)
     (envelope-from <kroshka@gimpol.com>)
     id 1Tu1AR-0008G9-DR
     for 
; Sat, 12 Jan 2013 16:30:36 +0300
Date: Sat, 12 Jan 2013 14:44:22 +0200
From: kroshka@gimpol.com
X-Priority: 3 (Normal)
Message-ID: <1576497946.20130112144422@gimpol.com>
To: 
Subject: Hello!! I am Liliya!
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------F5C417235FF60D9"
Return-Path: kroshka@gimpol.com
X-OriginalArrivalTime: 12 Jan 2013 13:30:36.0832 (UTC) FILETIME=[0186DA00:01CDF0C9]

------------F5C417235FF60D9
Content-Type: text/plain; charset=windows-1251
Content-Transfer-Encoding: quoted-printable


Ukraine

Code
Alles auswählen
IP: 95.134.51.209
Decimal: 1602630609
Hostname: 209-51-134-95.pool.ukrtel.net
ISP: JSC Ukrtelecom
Organization: JSC Ukrtelecom
Services: None detected
Type: Dial-up
Assignment: Dynamic IP
Country: Ukraine   



Zitat:
Sat, 12 Jan 2013 16:30:36 +0300
Date: Sat, 12 Jan 2013 14:44:22 +0200
« Zuletzt geändert: 05. März 2013 um 15:24 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
scambuster
General Counsel
***
Offline



Beiträge: 6817
Standort: Beuningen
Mitglied seit: 25. April 2010
Geschlecht: männlich
Re: Liliya <kroshka@gimpol.com>
Antwort #6 - 05. März 2013 um 15:34
 
Anderes Thema:

Liliya <liliyaa@ua.fm>


@ trucker105

Deine Mailadresse stand noch einmal im ersten Header.
Ich habe es korrigiert.
« Zuletzt geändert: 05. März 2013 um 15:35 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema