Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema королева <madam.katik@mail.ru> (Gelesen: 2422 mal)
 
Andy70
Ex-Mitglied


королева <madam.katik@mail.ru>
26. Februar 2013 um 18:02
 
Wieder eine die nicht viel schreibt:

I am 21 years old, don't work as not long ago bar in which I worked closed, to have to be at home to look for work, and at us it is heavy here! I don't study, I finished! I look for the man for the serious relations without deception! maybe its you?)

Spoiler:
Return-Path:
Delivered-To: xxx@aon.at
Received: (qmail 926 invoked from network); 26 Feb 2013 14:43:05 -0000
Received: from unknown ([172.18.1.109]) by mailbox13.aon.at (qmail-ldap-1.03) with QMQP; 26 Feb 2013 14:43:05 -0000
Delivered-To: CLUSTERHOST smarthub76.res.a1.net xxxx@aon.at
Received: (qmail 24120 invoked from network); 26 Feb 2013 14:43:05 -0000
X-Spam-Checker-Version: SpamAssassin 3.2.0 (2007-05-01) on WARSBL504.highway.telekom.at
X-Spam-Level: *
Received: from f222.mail.ru ([217.69.128.155]) (envelope-sender ) by smarthub76.res.a1.net (qmail-ldap-1.03) with AES256-SHA encrypted SMTP for ; 26 Feb 2013 14:43:04 -0000
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=mail.ru; s=mail; h=Content-Type:Message-ID:Reply-To:Date:Mime-Version:To:From; bh=0uncaG9IZyFoZzzDMfbZKijixCqLy2kxRis8Rhgf87A=; 4XkYmOWnIJe+wgqE4cy47HyXiE8pOJ0sZ44p9PE+JgaHHkjXgq;
Received: from mail by f222.mail.ru with local (envelope-from ) id 1UALkG-0003wu-3J for xxx@aon.at; Tue, 26 Feb 2013 18:43:04 +0400
Received: from [89.28.125.197] by e.mail.ru with https; Tue, 26 Feb 2013 18:43:04 +0400
From: =?UTF-8?B?0LrQvtGA0L7Qu9C10LLQsCE=?=
To: xxx@aon.at
Mime-Version: 1.0
X-Mailer: Mail.Ru Mailer 1.0
X-Originating-IP: [89.28.125.197]
Date: Tue, 26 Feb 2013 18:43:04 +0400
Reply-To: =?UTF-8?B?0LrQvtGA0L7Qu9C10LLQsCE=?=
X-Priority: 3 (Normal)
Message-ID: <1361889784.380773539@f222.mail.ru>
Content-Type: multipart/alternative; boundary="--ALT--p1VhR5Hv1361889784"
X-Spam: Not detected
X-Mras: Ok
  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
trucker105
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11163
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: королева <madam.katik@mail.ru>
Antwort #1 - 26. Februar 2013 um 18:05
 
Moldawien

Code
Alles auswählen
IP: 89.28.125.197
Decimal: 1495039429
Hostname: 89-28-125-197.starnet.md
ISP: Starnet S.r.l
Organization: Starnet S.r.l
Services: None detected
Type: 
Assignment: Static IP
Country: Moldova, Republic of 
 



Zitat:
Tue, 26 Feb 2013 18:43:04 +0400

Einlieferung erfolgt mit Westrussischer Zeitzone
« Zuletzt geändert: 26. Februar 2013 um 18:06 von trucker105 »  
Zum Seitenanfang
 
IP gespeichert
 
Andy70
Ex-Mitglied


Re: королева <madam.katik@mail.ru>
Antwort #2 - 26. Februar 2013 um 18:05
 
Der nächste Roman:

for seriously relationship

Spoiler:
Return-Path:
Delivered-To: xxx@aon.at
Received: (qmail 17290 invoked from network); 26 Feb 2013 16:55:07 -0000
Received: from unknown ([172.18.1.117]) by mailbox13.aon.at (qmail-ldap-1.03) with QMQP; 26 Feb 2013 16:55:07 -0000
Delivered-To: CLUSTERHOST smarthub78.res.a1.net xxxx@aon.at
Received: (qmail 20496 invoked from network); 26 Feb 2013 16:54:47 -0000
Received: from f384.i.mail.ru ([185.5.136.55]) (envelope-sender ) by smarthub78.res.a1.net (qmail-ldap-1.03) with AES256-SHA encrypted SMTP for ; 26 Feb 2013 16:54:46 -0000
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=mail.ru; s=mail; ect:To:From; bh=C3QeUEOr59ESPxj/91AOYNCZps19JrnybpMQ+OSh4oQ=; f/ykTajzpRe8sMrPTBALqJeI/tSltbbniGPjgfiU+eI5wkvCUi;
Received: from mail by f384.i.mail.ru with local (envelope-from ) id 1UANne-0004uY-AV for xxx@aon.at; Tue, 26 Feb 2013 20:54:45 +0400
Received: from [89.28.125.197] by e.mail.ru with https; Tue, 26 Feb 2013 20:54:42 +0400
From: =?UTF-8?B?0LrQvtGA0L7Qu9C10LLQsCE=?=
To:xxxx@aon.at
Subject: =?UTF-8?B?UmVbMl06IHVuZGVmaW5lZA==?=
Mime-Version: 1.0
X-Mailer: Mail.Ru Mailer 1.0
X-Originating-IP: [89.28.125.197]
Date: Tue, 26 Feb 2013 20:54:42 +0400
Reply-To: =?UTF-8?B?0LrQvtGA0L7Qu9C10LLQsCE=?=
X-Priority: 3 (Normal)
Message-ID: <1361897682.181417864@f384.i.mail.ru>
Content-Type: multipart/mixed; boundary="----lXpoQLKT-wdB7nZbnrew8Q7Wt:1361897682"
X-Mras: Ok
In-Reply-To: <2707502.122061.1361889976077.JavaMail.root@WARSBL114.highway.telekom.at>
References: <1361889784.380773539@f222.mail.ru> <2707502.122061.1361889976077.JavaMail.root@WARSBL114.highway.telekom.at>
« Zuletzt geändert: 28. Februar 2013 um 11:37 von Wesermann »  

_____544.jpg ( 63 KB | Downloads )
_____544.jpg
_____551.jpg ( 84 KB | Downloads )
_____551.jpg
getImage__54_.jpg ( 86 KB | Downloads )
getImage__54_.jpg
mWdBa3eKvfs.jpg ( 83 KB | Downloads )
mWdBa3eKvfs.jpg
Zum Seitenanfang
 
IP gespeichert
 
trucker105
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11163
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: королева <madam.katik@mail.ru>
Antwort #3 - 26. Februar 2013 um 18:08
 
Verschleiert über Moldawien

Code
Alles auswählen
IP: 89.28.125.197
Decimal: 1495039429
Hostname: 89-28-125-197.starnet.md
ISP: Starnet S.r.l
Organization: Starnet S.r.l
Services: None detected
Type:
Assignment: Static IP
Country: Moldova, Republic of 



Zitat:
Tue, 26 Feb 2013 20:54:42 +0400
« Zuletzt geändert: 25. Juni 2013 um 09:04 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Andy70
Ex-Mitglied


Re: королева <madam.katik@mail.ru>
Antwort #4 - 26. Februar 2013 um 18:13
 
Interessant ist das mit dieser Adresse dieses FB-Profil kommt, hat aber mit ihr nix zu tun und die Dame mit der ich schreib behauptet das sie gar keine FB hat. 
Was stimmt da jetzt nicht?

https://www.facebook.com/inessa.lionova


Warum ist die schon als Scammer verschoben, Herr Admin??? Ich würde das auch gern mal nachvollziehen können. Danke
« Zuletzt geändert: 25. Juni 2013 um 09:14 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Gargamel
Scam Advisors
*****
Offline


Ich hasse Schlümpfe und
Scammer

Beiträge: 917
Standort: Bayern
Mitglied seit: 10. Juni 2008
Geschlecht: männlich
Re: королева <madam.katik@mail.ru>
Antwort #5 - 26. Februar 2013 um 18:30
 
« Zuletzt geändert: 26. Februar 2013 um 18:30 von Gargamel »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 67937
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: королева <madam.katik@mail.ru>
Antwort #6 - 26. Februar 2013 um 20:08
 
« Zuletzt geändert: 25. Juni 2013 um 09:06 von Webmaster »  

x_93ddbbdd.jpg ( 59 KB | Downloads )
x_93ddbbdd.jpg
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 28209
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: королева <madam.katik@mail.ru>
Antwort #7 - 25. Juni 2013 um 08:55
 
Zitat:
Warum ist die schon als Scammer verschoben Herr Admin??? Ich würde das auch gern mal nachvollziehen können. Danke


@ Andy70

Mich interessiert was anderes. Wie bist du an die Mailadresse <madam.katik@mail.ru> gekommen?
Ich finde sie im gesamten Thread nicht, auch nicht in den Headern.

trucker105 schrieb on 26. Februar 2013 um 18:05:
Einlieferung erfolgt mit Westrussischer Zeitzone


Bei einem Postfach bei mail.ru wirst du immer die westrussische Zeitzone angezeigt bekommen, weil diese vom Server gesetzt wird.
Der Scam wird hier nur dadurch nachgewiesen, dass viele verschiedenen Namen in verschiedenen Profilen verwendet wurden,
nicht aber durch eine verschleierte Herkunft.

@ trucker105

... ich habe deshalb eine falsche Antwort von dir gelöscht und eine korrigiert.
Eine Verschleierung ist nicht feststellbar.

@ Stiray

... die Nuttenprofile existieren nicht mehr.
« Zuletzt geändert: 25. Juni 2013 um 09:07 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema