Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Cyma <cyramia@webname.com> (Gelesen: 706 mal)
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4917
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Cyma <cyramia@webname.com>
03. April 2016 um 20:02
 
Wiedermal aus dem Nichts! Mail ist in einem eigenartigen Format gekommen (s. Screen).

Ich wurde mich freuen, Sie zu treffen .
Ich beschloss, einen Bekannten uber    
das Internet nach einem langen Einsamkeit haben.
Ich bin auf der Suche nach einer ernsthaften,
freundlicher Mann, ein Anhanger, nicht andern.
Mein Ziel ist es, eine starke Beziehung   
dating erstellen.
Seien Sie sicher, mussen wir die Art    
des Verstandnisses entsprechen.
Immer werde ich Zugestandnisse an mich    
fur den Menschen machen das letzte Wort.
Ich hoffe, Sie antworten Sie mir.
Ich werde antworten und Ihnen sagen , 
mehr uber sich selbs.

Spoiler:
Return-path: tact.com>
Envelope-to: xxx@xxx.at
Delivery-date: Sat, 12 Mar 2016 10:26:51 +0100
Received: from [81.19.149.114] (helo=mx04lb.world4you.com)
     by mail28.world4you.com with esmtp (Exim 4.77)
     (envelope-from tact.com>)
     id 1aefox-000765-Iv
     Sat, 12 Mar 2016 10:26:51 +0100
Received: from [208.75.123.173] (helo=ccm173.constantcontact.com)
     by mx04lb.world4you.com with esmtps (TLSv1:AES256-SHA:256)
     (Exim 4.77)
     (envelope-from tact.com>)
     id 1aefov-00028t-1H
     Sat, 12 Mar 2016 10:26:51 +0100
Received: from p2-jbsvcs5194.ad.prodcc.net (p2-pen7.ad.prodcc.net [10.252.0.107])
     by p2-mail123.ccm173.constantcontact.com (Postfix) with ESMTP id 36894955EB8
     Sat, 12 Mar 2016 04:26:47 -0500 (EST)
DKIM-Signature: v=1; q=dns/txt; a=rsa-sha256; c=relaxed/relaxed; s=1000073432; d=auth.ccsend.com; ibe:to; bh=d325MunzCOc0L5tNYTK0X2os78c/D4TWkwUjv8uBOYM=; 7LIf/PGXY0HZI=
Message-ID: t.com>
Date: Sat, 12 Mar 2016 04:26:47 -0500 (EST)
From: Cyma <cyramia@webname.com>
Reply-To: cyramia@webname.com
To:
MIME-Version: 1.0
Content-Type: multipart/alternative; 
     boundary="----=_Part_67913248_1976112682.1457774807215"
List-Unsubscribe: https://visitor.constantcontact.com/do?p=un&m=001v9EdgjfozhbJRipeH1SeeQ%3D%3D&se...
X-Campaign-Activity-ID: 8cc311fc-5cdd-4e00-9dbc-ba436c6af3da
X-Channel-ID: fd5b1890-e833-11e5-8209-d4ae529a863c
X-Mailer: Roving Constant Contact 2012 (https://www.constantcontact.com)
X-Return-Path-Hint: act.com
X-Roving-Campaignid: 1124069988275
X-Roving-Id: 1124070152391.1319642803
X-Feedback-ID: 0152391:CTCT
X-CTCT-ID: fc589cb0-e833-11e5-81b4-d4ae529a863c
X-SA-Exim-Connect-IP: 208.75.123.173
X-SA-Exim-Mail-From: act.com
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on mx04lb.world4you.com
X-Spam-Level: 
X-Spam-Status: No, score=-1.9 required=5.0 tests=DCC_CHECK,DKIM_SIGNED,
     DKIM_VALID,FREEMAIL_FROM,GREYLIST_ISWHITE,HTML_MESSAGE,RCVD_IN_IADB_DK,
     RCVD_IN_IADB_LISTED,RCVD_IN_IADB_OPTIN,RCVD_IN_IADB_RDNS,
     RCVD_IN_IADB_SENDERID,RCVD_IN_IADB_SPF,RCVD_IN_IADB_VOUCHED,SPF_PASS,
     URIBL_GREY,URI_NOVOWEL autolearn=disabled version=3.3.2
Subject: H . i .
X-SA-Exim-Version: 4.2.1 (built Sat, 28 Apr 2007 14:02:57 +0200)
X-SA-Exim-Scanned: Yes (on mx04lb.world4you.com)


Mail über USA!

Code
Alles auswählen
IP:	208.75.123.173
Decimal:	3494607789
Hostname:	ccm173.constantcontact.com
ASN:	40444
ISP:	Constant Contact
Organization:	Constant Contact
Services:	None detected
Type:	Corporate
Assignment:	Static IP
Continent:	North America
Country:	United States
State/Region:	Massachusetts
City:	Waltham 



Zitat:
Received: from [208.75.123.173] (helo=ccm173.constantcontact.com) by mx04lb.world4you.com with esmtps; Sat, 12 Mar 2016 10:26:51 +0100
Date: Sat, 12 Mar 2016 04:26:47 -0500 (EST)
From: Cyma <cyramia@webname.com>
« Zuletzt geändert: 03. April 2016 um 21:31 von x5dr » 
Grund: Leerzeilen im Mailtext gelöscht 

Mail_004.jpg ( 164 KB | Downloads )
Mail_004.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Uli
General Counsel
***
Offline



Beiträge: 30399
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Cyma <cyramia@webname.com>
Antwort #1 - 09. April 2016 um 10:06
 
Die Domain webname.com gibt es bereits seit 1995. Wozu die gebraucht wird oder wie man darüber eine Mailadresse
bekommen kann, ist mir schleierhaft, denn eine Website scheint nicht zu existieren.

Code
Alles auswählen
Queried whois.register.com with "webname.com"...

Domain Name: webname.com
Registry Domain ID: 3083611_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.register.com
Registrar URL: https://www.register.com
Updated Date: 2010-07-01T18:44:33Z
Creation Date: 1995-12-31T05:00:00Z
Registrar Registration Expiration Date: 2017-12-30T05:00:00Z
Registrar: Register.com, Inc.
Registrar IANA ID: 9
Registrar Abuse Contact Email: abuse@web.com
Registrar Abuse Contact Phone: +1.8773812449
Reseller:
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Registry Registrant ID:
Registrant Name: ATTN Domain Inquiries
Registrant Organization: World Media Group, LLC
Registrant Street: 90 Washington Valley Rd., #1128
Registrant City: Bedminster
Registrant State/Province: NJ
Registrant Postal Code: 07921
Registrant Country: US
Registrant Phone: +1.9089030200
Registrant Phone Ext.:
Registrant Fax: +1.9082759105
Registrant Fax Ext.:
Registrant Email: domains@world.com
Registry Admin ID:
Admin Name: ATTN Domain Inquiries
Admin Organization: World Media Group, LLC
Admin Street: 90 Washington Valley Rd., #1128
Admin City: Bedminster
Admin State/Province: NJ
Admin Postal Code: 07921
Admin Country: US
Admin Phone: +1.9089030200
Admin Phone Ext.:
Admin Fax: +1.9082759105
Admin Fax Ext.:
Admin Email: domains@world.com
Registry Tech ID:
Tech Name: ATTN Domain Inquiries
Tech Organization: World Media Group, LLC
Tech Street: 90 Washington Valley Rd., #1128
Tech City: Bedminster
Tech State/Province: NJ
Tech Postal Code: 07921
Tech Country: US
Tech Phone: +1.9089030200
Tech Phone Ext.:
Tech Fax: +1.9082759105
Tech Fax Ext.:
Tech Email: domains@world.com
Name Server: pdns1.ultradns.net
Name Server: pdns2.ultradns.net
Name Server: pdns3.ultradns.org
Name Server: pdns4.ultradns.org
DNSSEC: Unsigned
URL of the ICANN WHOIS Data Problem Reporting System: https://wdprs.internic.net/
>>> Last update of WHOIS database: 2010-07-01T18:44:33Z <<<

Network Whois record

Queried whois.ripe.net with "-B 141.8.224.143"...

% Information related to '141.8.224.0 - 141.8.231.255'

% Abuse contact for '141.8.224.0 - 141.8.231.255' is 'abuse@rookmedia.net'

inetnum:        141.8.224.0 - 141.8.231.255
netname:        CH-ROOKMEDIA-20110921
descr:          Rook Media GmbH
country:        CH
org:            ORG-RMG3-RIPE
admin-c:        ER3080-RIPE
tech-c:         ER3080-RIPE
status:         ALLOCATED PA
mnt-by:         RIPE-NCC-HM-MNT
mnt-lower:      ER29788-MNT
mnt-routes:     ER29788-MNT
notify:         ed@rookmedia.net
created:        2011-09-21T07:29:31Z
last-modified:  2011-09-21T07:29:31Z
source:         RIPE

organisation:   ORG-RMG3-RIPE
org-name:       Rook Media GmbH
org-type:       LIR
address:        Churerstrasse 25
address:        8808
address:        Pfaffikon
address:        SWITZERLAND
phone:          +18455086575
e-mail:         info@rookmedia.net
mnt-ref:        ER29788-MNT
mnt-ref:        RIPE-NCC-HM-MNT
mnt-by:         RIPE-NCC-HM-MNT
abuse-mailbox:  abuse@rookmedia.net
abuse-c:        RC14273-RIPE
created:        2011-08-15T13:30:29Z
last-modified:  2015-05-08T14:00:22Z
source:         RIPE

person:         Ed Russell
address:        Churerstrasse 25
phone:          +18455086575
e-mail:         info@rookmedia.net
nic-hdl:        ER3080-RIPE
mnt-by:         ER29788-MNT
created:        2011-09-06T08:12:32Z
last-modified:  2015-10-23T12:04:04Z
source:         RIPE 



Die ersten Googlefunde führen jedoch zu Scamkontakten. Daher wird es sich vermutlich hier auch um Scam handeln.
« Zuletzt geändert: 10. April 2016 um 21:37 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 68070
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Cyma <cyramia@webname.com>
Antwort #2 - 10. April 2016 um 21:47
 
Die Floskeln sind schon in englischer Sprache bekannt.

Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 28211
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Cyma <cyramia@webname.com>
Antwort #3 - 02. September 2017 um 06:43
 
Dieses Thema wurde in dieses Forum von Remainder of the World - Male [move by] Webmaster.
  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden