Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Steph <linsweet01@yahoo.com> (Gelesen: 1342 mal)
 
lemansue
Themenstarter Themenstarter
General Counsel
***
Offline


trust no cheater

Beiträge: 32949
Mitglied seit: 12. November 2010
Geschlecht: männlich
Steph <linsweet01@yahoo.com>
27. März 2016 um 20:21
 
from https://www.connectingsingles.com/user/stephnie27

Zitat:
stephnie27

single lady looking for love

I am a:    26 yr-old woman seeking men, 25-65
Location:    mildura, Victoria Australia
Last Online:    online now!
Height:    5' 7"  (170 cm)
Body Type:    Slim/Slender
Ethnicity:    Mixed Race
Religion:    Christian/Other
Smokes:    Never
Drinks:    Rarely
Marital Status:    Never Married
Has Kids:    I have no kids
Wants Kids:    Definitely

Hide/Show
In my own words
About me:

Im a busy single lady of mixed race and very professional in my work love the beach and movies good food and a strong man
I’m looking for:

A man that has feelings a good position in his work place and is not a cheater and knows how to treat a lady and must be looking to settle down and have children
Hide/Show
More about me

Height:    5' 7"  (170 cm)
Body Type:    Slim/Slender
Hair Color:    Black
Eye Color:   Green
Ethnicity:    Mixed Race
Education:    Associate Degree
Religion:    Christian/Other
Occupation:    Travel / Recreation / Hospitality
    Manager of a travel agencey
Income:    $50,000 to $75,000
Smokes:    Never
Drinks:    Rarely
Marital Status:    Never Married
Has Kids:    I have no kids
Wants Kids:    Definitely
Looking for:    Long-term
Sign:    Aquarius Aquarius


Zitat:
She Said

Hi

Hi xx. Nice meeting you my name is Steph. What will you like to know


Zitat:
She Said

Hi

What type of work do you and also what exactly are you looking for in a woman. Do you want kids? Do you smoke or drink?


Zitat:
She Said

Hi

I am a manager for a travel agency. I don't smoke but drink socially. I want kids too. What do you enjoy doing for leisure?


Zitat:
She Said

Ok

How many motorbikes do you have. What's your taste in music and movies? Have you ever been to Australia?


Zitat:
From: stephnie27
26 yr-old woman, mildura, Victoria Australia

Hi

Oh okay. I see you don't like flying. I also love blues but not a big fan of rock music. I listen more to r n b and hip hop/reggae. Linsweet01@yahoo.com if you will like to go further.
« Zuletzt geändert: 30. März 2016 um 11:08 von Uli » 
Grund: Betreffzeile korrigiert 

victoria_singles_4236337.jpg ( 34 KB | Downloads )
victoria_singles_4236337.jpg
victoria_dating_4236338.jpg ( 58 KB | Downloads )
victoria_dating_4236338.jpg
victoria_dating_4236339.jpg ( 59 KB | Downloads )
victoria_dating_4236339.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
lemansue
Themenstarter Themenstarter
General Counsel
***
Offline


trust no cheater

Beiträge: 32949
Mitglied seit: 12. November 2010
Geschlecht: männlich
Re: Steph <linsweet01@yahoo.com>
Antwort #1 - 27. März 2016 um 20:22
 
Thank you xxx...im also glad to hear from you and yes I remember you. I'm sorry about your wife. I knew how it felt to lose a loved one. I live in Australia, I am 27, I have no kids and I have never been married. I work as a manager for a travel agency. I love the beach,movies,music and bowling. I don't smoke but drink socially. I love traveling,visiting new places and also love swimming. My last relationship ended badly and left me broken hearted and I am trying to let the same thing happen to me again that's why I want to be sure my next relationship will be with a man that will make me happy and love me. Feel free to ask me any question you might want to ask me. I am also interested in getting to know you more also. I attached some pics for you. I'll be looking forward to hearing from you.
Steph. 

Spoiler:
Delivered-To: xxxx@gmail.com
Received: by 10.107.131.215 with SMTP id n84csp983121ioi;
        Sat, 16 Jan 2016 02:18:17 -0800 (PST)
X-Received: by 10.107.25.145 with SMTP id 139mr13870884ioz.89.1452939497639;
        Sat, 16 Jan 2016 02:18:17 -0800 (PST)
Return-Path: <linsweet01@yahoo.com>
Received: from nm14.bullet.mail.ne1.yahoo.com (nm14.bullet.mail.ne1.yahoo.com. [98.138.90.77])
        by mx.google.com with ESMTPS id yt5si12479530igb.93.2016.01.16.02.18.17
        for <xxxx@gmail.com>
        (version=TLS1 cipher=ECDHE-RSA-AES128-SHA bits=128/128);
        Sat, 16 Jan 2016 02:18:17 -0800 (PST)
Received-SPF: pass (google.com: domain of linsweet01@yahoo.com designates 98.138.90.77 as permitted sender) client-ip=98.138.90.77;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of linsweet01@yahoo.com designates 98.138.90.77 as permitted sender) smtp.mailfrom=linsweet01@yahoo.com;
       dkim=pass Quelltext.i=@yahoo.com;
       dmarc=pass (p=REJECT dis=NONE) Quelltext.from=yahoo.com
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s2048; t=1452939496; bh=uwKLP3f2qTmW5Vt525GT0VW8QyxKBIbDSi8WhqQRtzc=; h=From:To:Subject:Date:Reply-To:In-Reply-To:References:From:Subject; aetUj6ETf5ZQ7/hF92w/Z1Aw==
Received: from [98.138.100.114] by nm14.bullet.mail.ne1.yahoo.com with NNFMP; 16 Jan 2016 10:18:16 -0000
Received: from [98.138.84.38] by tm105.bullet.mail.ne1.yahoo.com with NNFMP; 16 Jan 2016 10:18:15 -0000
Received: from [127.0.0.1] by smtp106.mail.ne1.yahoo.com with NNFMP; 16 Jan 2016 10:18:14 -0000
X-Yahoo-Newman-Id: 830276.14488.bm@smtp106.mail.ne1.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: xsfmM_QVM1lOAr.xANlkrqwyQqfPg8uEEcd1wkzNBjTbgiu
MRGa_Y7zhbtwPsdtSyLI6EiYhFvYSxl5Kb6XGK5vGHbVCtDJzg4U8K5FhBFx
VW7vxcSj9wzgVC9TT.mOC7yu7IpgkiToPp6.EuKaE5P.VpAISMOjsoLqZp5e
kVyJ4ufOqLF_9jtC8fbG8wJVSSBc1l0uSfr4n.voIZvR4oge349T7ABO1n_6
vXMAM0Ou2xDQ7lNol07hCW7c1OZbkjaxh3PmGefxosHGKK0SZ1lO8e7cdMYb
1_x1E8d2Li0OdQ1ZRM0cRb_eLS47FQAxlX9gz4uftxsYAvGfTxYub3UceJNn
Jum8sdQNzu4JfVHKeRXJlRxd1dLt2rLqU9Cw5LBHSs4MjCU2NM7U0XggmkJf
U4mPwmpcIcVjZQ8OuPX3WZ3OPup3MY50vuEYIdvsphnoOhG3mWvzhCL06hgr
HXgvAMxHIe8dm7sjUZlErJGlORD1EMlc7Cpl_sAiHoKoRPUryuubsmrh59Kn
wSDuWFBydFlCgQ384SqDB
X-Yahoo-SMTP: uo9D1aSswBBbItlC4Dxz04SZxKGke0A-
From: linsweet01@yahoo.com
To: =?UTF-8?B?RWQ=?= <xxxx@gmail.com>
Subject: =?UTF-8?B?UmU6IEhlbGxvIGRlYXIgU3RlcGg=?=
MIME-Version: 1.0
X-Mailer: My.com Mailer 1.0
X-Originating-IP: [198.199.85.126]
Date: Sat, 16 Jan 2016 13:18:10 +0300
X-Letter-Fingerprint: h7dwGBNoTovDOmFUwYKBwXsukts0uR7t
Reply-To: linsweet01@yahoo.com
X-Priority: 3 (Normal)
Message-ID: <1452939490.320995460@f23.my.com>
Content-Type: multipart/mixed;
     boundary="----edbf4d6e-ALQdvXMbGLYRV5id:1452939490"
X-Mras: Ok
X-Spam: undefined
In-Reply-To: <569A1277.1080102@gmail.com>
References: <569A1277.1080102@gmail.com>


email over the USA

Code
Alles auswählen
IP:	198.199.85.126
Decimal:	3334952318
Hostname:	vpn-02012016-as245.tunnelbear.com
ASN:	46652
ISP:	Digital Ocean
Organization:	ServerStack
Services:	Suspected network sharing device
Recently reported forum spam source. (1)
Type:	Corporate
Assignment:	Static IP
Continent:	North America
Country:	United States
State/Region:	New York
City:	New York 



Zitat:
Date: Sat, 16 Jan 2016 13:18:10 +0300
« Zuletzt geändert: 05. April 2016 um 18:13 von Stiray » 
Grund: Betreffzeile korrigiert 

image-16-01-16-11-17-2.jpeg ( 63 KB | Downloads )
image-16-01-16-11-17-2.jpeg
image-16-01-16-11-17-1.jpeg ( 55 KB | Downloads )
image-16-01-16-11-17-1.jpeg
image-16-01-16-11-17.jpeg ( 54 KB | Downloads )
image-16-01-16-11-17.jpeg
image-16-01-16-11-17-5.jpeg ( 46 KB | Downloads )
image-16-01-16-11-17-5.jpeg
image-16-01-16-11-17-4.png ( 211 KB | Downloads )
image-16-01-16-11-17-4.png
image-16-01-16-11-17-3.png ( 380 KB | Downloads )
image-16-01-16-11-17-3.png
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20599
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Steph <linsweet01@yahoo.com>
Antwort #2 - 27. März 2016 um 22:33
 
Zitat:
X-Mailer: My.com Mailer 1.0
X-Originating-IP: [198.199.85.126]
Date: Sat, 16 Jan 2016 13:18:10 +0300


Der Quelltext hat's in sich.  Griesgrämig
My.com ist der Anbieter von MyMail, eine Email-App für Android-Smartphones und/oder Tabletts.

https://play.google.com/store/apps/details?id=com.my.mail
https://mymail.my.com/de/

Registriert wurde die Domain von Moniker Online Services LLC und gehostet von der niederländischen MRG Hosting B.V. 
Die DNS Server stehen in Moskau, Russland. Daher die Datezeile von +0300.

Code
Alles auswählen
MY.COM - Domain Informationnew    Share on Google+
Domain	MY.COM	  [ Site Info  Traceroute  RBL/DNSBL lookup ]
Registrar	MONIKER ONLINE SERVICES LLC	Moniker Online Services LLC
Registrar URL	https://www.moniker.com
Whois server	whois.moniker.com
Created	16-Dec-1994
Updated	17-Dec-2015
Expires	19-Oct-2020
Time Left	1666 days 3 hours 31 minutes
Status	clientDeleteProhibited https://www.icann.org/epp#clientDeleteProhibited clientTransferProhibited https://www.icann.org/epp#clientTransferProhibited clientDeleteProhibited https://icann.org/epp#clientDeleteProhibited clientTransferProhibited https://icann.org/epp#clientTransferProhibited
DNS servers	NS1.MY.COM   185.30.176.105
NS2.MY.COM   185.30.176.111
ns1.my.com   185.30.176.105
ns2.my.com   185.30.176.111 


Code
Alles auswählen
MY.COM - Geo Information
IP Address
185.30.179.14	 	Whois   Trace Route   DNSBL lookup 
Host	my.com
Location	NL NL, Netherlands
City	-,
Organization	MRG Hosting B.V.
ISP	MRG Hosting B.V.
AS Number	AS60476 MRG Hosting B.V. 


Code
Alles auswählen
Domain Name: my.com
Registry Domain ID: 2272009_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.moniker.com
Registrar URL: https://www.moniker.com
Updated Date: 2015-12-17T06:17:46.0Z
Creation Date: 1994-12-16T05:00:00.0Z
Registrar Registration Expiration Date: 2020-10-19T18:05:22.0Z
Registrar: Moniker Online Services LLC
Registrar IANA ID: 228
Registrar Abuse Contact Email: abuse@moniker.com
Registrar Abuse Contact Phone: +1.9546071294
Domain Status: clientDeleteProhibited https://icann.org/epp#clientDeleteProhibited
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Registry Registrant ID: Not Available From Registry
Registrant Name: Sean Hogan
Registrant Organization: Benstar Limited
Registrant Street: Trident Cambers, Wickhams Bay p.o. box 146
Registrant City: Road Town, Tortola
Registrant State/Province: Road Town, Totola
Registrant Postal Code: 0000
Registrant Country: VG
Registrant Phone: +7.4957256357
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email: domain@corp.my.com
Registry Admin ID: Not Available From Registry 


Code
Alles auswählen
185.30.176.105 - Whois Information
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See https://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: this output has been filtered.
%       To receive output for a database update, use the "-B" flag.

% Information related to '185.30.176.0 - 185.30.179.255'

% Abuse contact for '185.30.176.0 - 185.30.179.255' is 'abuse@corp.mail.ru'

inetnum:        185.30.176.0 - 185.30.179.255
netname:        NL-MRG-HOSTING-20130712
descr:          MRG Hosting B.V.
country:        NL
org:            ORG-MHB1-RIPE
admin-c:        MAIL-RU
tech-c:         MAIL-RU
status:         ALLOCATED PA
mnt-by:         RIPE-NCC-HM-MNT
mnt-lower:      MNT-NETBRIDGE
mnt-routes:     MNT-NETBRIDGE
created:        2013-07-12T09:22:01Z
last-modified:  2013-07-12T09:22:01Z
source:         RIPE # Filtered

organisation:   ORG-MHB1-RIPE
org-name:       MRG Hosting B.V.
org-type:       LIR
address:        39 Bldg 79, Leningradsky Ave.
address:        125167
address:        Moscow
address:        RUSSIAN FEDERATION
phone:          +74957256357
fax-no:         +74957256359
abuse-c:        MAIL-RU
mnt-ref:        MNT-NETBRIDGE
mnt-ref:        RIPE-NCC-HM-MNT
mnt-by:         RIPE-NCC-HM-MNT
created:        2013-07-08T08:53:40Z
last-modified:  2015-07-15T10:35:10Z
source:         RIPE # Filtered 



Jetzt komme ich nicht mehr weiter und ich stelle mir die Frage: Wurde jetzt der Versand der Email nochmal verschleiert oder nicht?
« Zuletzt geändert: 05. April 2016 um 18:14 von Stiray » 
Grund: Betreffzeile korrigiert 
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 28211
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Steph <linsweet01@yahoo.com>
Antwort #3 - 30. März 2016 um 13:36
 
zapparella schrieb on 27. März 2016 um 22:33:
Jetzt komme ich nicht mehr weiter und ich stelle mir die Frage: Wurde jetzt der Versand der Email nochmal verschleiert oder nicht?


Nein. Es gibt Webhoster, die freie IP´s nicht an die IANNA zurückgeben, sondern einfach weiterverleihen. OVH zum Beispiel, der größte Webhoster auf dieser Erde macht das in alle Herrenländer. Dadurch behalten sie immer die Oberhand über diese IP´s. Es kann dann schon verwirren, wenn man bei der Auflösung dann zwei verschiedene Hoster bekommt. Das allerdings auch nur, wenn man zu tief ins Detail geht. Meist fällt das auf, wenn man mit verschiedenen Abfragetools abfrägt und man dann verschiedene Aussagen bekommt, die eigentlich gar nicht passen.

Zitat:
Hostname:      vpn-02012016-as245.tunnelbear.com


Hier allerdings wird getunnelt. Da gibts doch diesen TOR-Brauser. Auch TOR leiht sich diese IP´s. Hier läuft es über sehr viele Proxy´s, so dass es unmöglich ist herauszufinden, wer denn am Schluß wirklich gesendet hat.

Code
Alles auswählen
inetnum:        185.30.176.0 - 185.30.179.255
netname:        NL-MRG-HOSTING-20130712
descr:          MRG Hosting B.V.
country:        NL
admin-c:        MAIL-RU
tech-c:         MAIL-RU
org-name:       MRG Hosting B.V.
address:        39 Bldg 79, Leningradsky Ave.
address:        125167
address:        Moscow
address:        RUSSIAN FEDERATION
phone:          +74957256357
fax-no:         +74957256359
abuse-c:        MAIL-RU 



Hier sieht man, das MRG Hosting B.V. auch in Moskau ansässig ist und IP´s von Holland nach Russland schiebt.
Einige Abfragetool (wie schon erwähnt) lösen dann nicht richtig auf.
Einer sagt NL, der andere Russland. 
Deshalb habe ich in der Abfrage auch mehrere Tools bereitgestellt, um vergleichen zu können.
« Zuletzt geändert: 30. März 2016 um 13:52 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30399
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Steph <linsweet01@yahoo.com>
Antwort #4 - 05. April 2016 um 11:54
 
lemansue schrieb on 27. März 2016 um 20:22:
I live in Australia

Wohl kaum! Ich würde der Orthografie nach eher sagen, dass sie in Bimbolesien lebt.
Teile ihrer Mails finden wir in einem südafrikanischen Datingprofil. Allerdings lässt sich nicht mit Sicherheit sagen, wo die Mail herkommt. Da wäre die russische Zeit genauso möglich, wie die ostafrikanische Zeit. Daher parke ich sie erst einmal in der weiten Welt.
  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 28211
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Steph <linsweet01@yahoo.com>
Antwort #5 - 02. September 2017 um 06:43
 
Dieses Thema wurde in dieses Forum von Remainder of the World - Male [move by] Webmaster.
  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden