Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Maria <merinnesy@my-freemails.com> <andreas.garbes@t-online.de> <martinezjunior@ono.com> (Gelesen: 1087 mal)
 
trucker105
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11201
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Maria <merinnesy@my-freemails.com> <andreas.garbes@t-online.de> <martinezjunior@ono.com>
12. März 2017 um 09:12
 
Wie war Dein Tag heute? Meine eltern haben mir einen namen gegeben ist Maria. Mein Alter ist 34 Jahre. Du hast mir sehr gefallen. Ich bin wundersam Madel und ich wunsche einen Mann aus Deutschland zu finden, wem Ich werde verstehen. Ich bin in Russland geboren und jetzt lebe ich hier. Ich brauche eine herzlich Liebesbeziehung. Bitte teilen Sie mir uber sich selbst. Ich sende sie mein Foto. Sie mochten mein Foto? Ich ware interessiert, dich besser zu kennen. Ich werde auf deine schnelles Antwort warten mit groser Ungeduld. Mit freundlichen Grusen, Mariychik,

Spoiler:
Received: from DB5PR0201CA0029.eurprd02.prod.outlook.com (10.164.231.167) by
AM4PR0201MB2163.eurprd02.prod.outlook.com (10.165.39.18) with Microsoft SMTP
Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384) id
15.1.947.12 via Mailbox Transport; Sun, 12 Mar 2017 07:39:57 +0000
Received: from inbound.mail.protection.outlook.com (213.199.154.179) by
DB5PR0201CA0029.outlook.office365.com (10.164.231.167) with Microsoft SMTP
Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384) id
15.1.961.17 via Frontend Transport; Sun, 12 Mar 2017 07:39:57 +0000
Received: from DB5EUR01FT043.eop-EUR01.prod.protection.outlook.com
(10.152.4.51) by DB5EUR01HT124.eop-EUR01.prod.protection.outlook.com
(10.152.5.172) with Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384) id 15.1.947.7; Sun, 12 Mar
2017 07:39:56 +0000
Authentication-Results: spf=none (sender IP is 194.25.134.22)
smtp.mailfrom=t-online.de; hotmail.de; dkim=none (message not signed)
Quelltext.d=none;hotmail.de; dmarc=none action=none Quelltext.from=t-online.de;
Received-SPF: None (protection.outlook.com: t-online.de does not designate
permitted sender hosts)
Received: from SNT004-MC5F5.hotmail.com (10.152.4.52) by
DB5EUR01FT043.mail.protection.outlook.com (10.152.5.103) with Microsoft SMTP
Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384) id
15.1.947.7 via Frontend Transport; Sun, 12 Mar 2017 07:39:55 +0000
X-IncomingTopHeaderMarker: 630B6;SizeAsReceived:1288;Count:16
Received: from mailout12.t-online.de ([194.25.134.22]) by SNT004-MC5F5.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.23143);
      Sat, 11 Mar 2017 23:39:54 -0800
Received: from fwd13.aul.t-online.de (fwd13.aul.t-online.de [172.20.27.62])
     by mailout12.t-online.de (Postfix) with SMTP id 19ED541E71A6;
     Sun, 12 Mar 2017 08:39:53 +0100 (CET)
Received: from localhost (bLHZBMZYwhVQ7iwiuHwpbxErcEj6g3rhWAQCXn9dU0FEddmu+WWQjW9Xev7UO+CwGo@[36.74.85.117]) by fwd13.t-online.de
     with (TLSv1:ECDHE-RSA-AES256-SHA encrypted)
     esmtp id 1cmy6W-0LnXNY0; Sun, 12 Mar 2017 08:39:48 +0100
To: <>
Subject: Guten tag freund,
From: Mariychika Pretty <andreas.garbes@t-online.de>
Reply-To: Mariychika Pretty <merinnesy@my-freemails.com>
Errors-To: Mariychika Pretty <andreas.garbes@t-online.de>
Content-Type: multipart/mixed; boundary="6705ff4c7160cc1a2631a596e4ba1253"
Date: Sun, 12 Mar 2017 08:37:09 +0100
Message-ID: <20170312083712.0640.andreas-garbes@t-online.de>
X-ID: bLHZBMZYwhVQ7iwiuHwpbxErcEj6g3rhWAQCXn9dU0FEddmu+WWQjW9Xev7UO+CwGo
X-TOI-MSGID: 826a4b64-ed41-4c4a-ac00-1be0fef51953
Return-Path: andreas.garbes@t-online.de
X-OriginalArrivalTime: 12 Mar 2017 07:39:54.0440 (UTC) FILETIME=[D72CA480:01D29B03]
X-IncomingHeaderCount: 16
X-MS-Exchange-Organization-Network-Message-Id: 2aeb1f90-9f9d-404a-60d7-08d4691afae6
X-EOPAttributedMessage: 0
X-EOPTenantAttributedMessage: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa:0
X-MS-Exchange-Organization-MessageDirectionality: Incoming
CMM-sender-ip: 194.25.134.22
CMM-sending-ip: 194.25.134.22
CMM-Authentication-Results: hotmail.com; spf=none (sender IP is
194.25.134.22) smtp.mailfrom=andreas.garbes@t-online.de; dkim=none
Quelltext.d=t-online.de; x-hmca=none Quelltext.id=andreas.garbes@t-online.de
CMM-X-SID-PRA: andreas.garbes@t-online.de
CMM-X-AUTH-Result: NONE
CMM-X-SID-Result: NONE
CMM-X-Message-Status: n:n
CMM-X-Message-Delivery: Vj0xLjE7dXM9MDtsPTE7YT0xO0Q9MTtHRD0xO1NDTD0z
CMM-X-Message-Info: aIUO4DNYYI/DI76P
X-MS-Exchange-Organization-PCL: 2
X-Microsoft-Exchange-Diagnostics: nCz4IQ4KjKYhte0ylQ2rgXmb3si7c=
X-Forefront-Antispam-Report: C5F5.hotmail.com;FPR:;SPF:None;LANG:de;
X-MS-Office365-Filtering-Correlation-Id: 2aeb1f90-9f9d-404a-60d7-08d4691afae6
X-Microsoft-Antispam: BCL:0;PCL:0;RULEID:(22001)(8291500097)(8291501071);SRVR:DB5EUR01HT124;
X-Microsoft-Exchange-Diagnostics: gn0mjSd3saciUdJP9O1Lad44fh/XzpjxLahNt4
X-MS-Exchange-Organization-AVStamp-Service: 1.0
X-Microsoft-Exchange-Diagnostics: tBb96bE/OpUYFGIRQIMvB7oA==
X-Exchange-Antispam-Report-CFA-Test: :0;RULEID:;SRVR:DB5EUR01HT124;
X-MS-Exchange-Organization-SCL: 1
X-Microsoft-Exchange-Diagnostics: xzpbmN4r1caXEeNTO5eKa7T3Lul07o0G2ZEjkTaUgEdhbx8AifBU=
SpamDiagnosticOutput: 1:99
SpamDiagnosticMetadata: NSPM
X-Microsoft-Exchange-Diagnostics: MkXEFh88eJViC0L6z9bJsUSxl0K2gJba2tvfbJJw==
X-MS-Exchange-CrossTenant-OriginalArrivalTime: 12 Mar 2017 07:39:55.8206
(UTC)
X-MS-Exchange-CrossTenant-Id: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa
X-MS-Exchange-CrossTenant-FromEntityHeader: Internet
X-MS-Exchange-Transport-CrossTenantHeadersStamped: DB5EUR01HT124
X-MS-Exchange-Organization-AuthSource: DB5EUR01FT043.eop-EUR01.prod.protection.outlook.com
X-MS-Exchange-Organization-AuthAs: Anonymous
X-OriginatorOrg: outlook.com
X-MS-Exchange-Transport-EndToEndLatency: 00:00:01.7147912
X-Microsoft-Exchange-Diagnostics:
     QIK7fmbYGCw==
X-Microsoft-Antispam-Mailbox-Delivery:
     %2ede;WIMS-AUTH:NONE;ENG:(5061607094)(102400140);
MIME-Version: 1.0


Das Bild haben wir schon hier:

Marija <marinelia@1mail-box.com> <info@wopsi.ru> <info@voldu.ru> <marrilinka@freemeils.com> <damon@sion.com> <linessia@1mail-box.com> <cross_tetsu@ybb.ne.jp>
« Zuletzt geändert: 09. April 2017 um 12:51 von Stiray » 
Grund: Betreffzeile korrigiert 

PIC-187.jpg ( 41 KB | Downloads )
PIC-187.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Adept
Ex-Mitglied


Re: Maria <merinnesy@my-freemails.com> <andreas.garbes@t-online.de> <martinezjunior@ono.com>
Antwort #1 - 12. März 2017 um 12:36
 
Verschleiert eingeliefert über Maduin, Ostjava, Indonesien

Code
Alles auswählen
IP:	36.74.85.117
Decimal:	608851317
Hostname:	36.74.85.117
ASN:	17974
ISP:	PT Telkom Indonesia
Organization:	PT Telkom Indonesia
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Continent:	Asia
Country:	Indonesia
State/Region:	East Java
City:	Madiun 



Zitat:
from localhost [...] [36.74.85.117] with [...] esmtp; Sun, 12 Mar 2017 08:39:48 +0100
From: Mariychika Pretty <andreas.garbes@t-online.de>
Reply-To: Mariychika Pretty <merinnesy@my-freemails.com>
Date: Sun, 12 Mar 2017 08:37:09 +0100
« Zuletzt geändert: 09. April 2017 um 12:52 von Stiray » 
Grund: Betreffzeile korrigiert 
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65855
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Maria <merinnesy@my-freemails.com> <andreas.garbes@t-online.de> <martinezjunior@ono.com>
Antwort #2 - 13. März 2017 um 01:27
 
« Zuletzt geändert: 09. April 2017 um 12:53 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Salzburger
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 16
Mitglied seit: 06. April 2017
Geschlecht: männlich
Re: Maria <merinnesy@my-freemails.com> <andreas.garbes@t-online.de> <martinezjunior@ono.com>
Antwort #3 - 08. April 2017 um 22:10
 
Ich hoffe alles ist gut? Ich heise Maria. Mein Alter ist 34 Jahre. Du hast mir sehr gefallen. Ich bin wundersam Madel und ich mochte einen Mann aus Deutschland zu finden, welcher es ware mir nahe sein. Ich bin geboren und lebe in Russland. Ich brauche eine herzlich Liebesbeziehung. Ich mochte uber dein Leben wissen. Ich sende sie mein Bild. Wie gefallt Ihnen diese? Ich wurde mich sehr freuen, dich besser kennen zu lernen. Ich werde auf deine schnelle Antwort warten Nacht und Tag. Mit guten und ernsten Absichten, Mariyka

Spoiler:
Return-Path: <martinezjunior@ono.com>
Received: from smtp3.ono.com ([62.42.230.163]) by mx-ha.gmx.net (mxgmx102 [212.227.17.5]) with ESMTP (Nemesis) id 0LvhnE-1cADCN1gDs-017YI3 for <xxx>; Sun, 12 Mar 2017 08:21:03 +0100
X-Junkmail-Premium-Raw: score=9/50,refid=2.7.2:2017.3.12.64220:17:9.112,ip=,rules=__TO_MALFORMED_2, __TO_NO_NAME, __HAS_FROM, __HAS_REPLYTO, SUBJ_STARTS_IN_SPACE, __SUBJ_ALPHA_END, SUBJ_1WORD, __MIME_VERSION, __CT, __CTYPE_HAS_BOUNDARY, __CTYPE_MULTIPART, __CTYPE_MULTIPART_MIXED, __HAS_MSGID, __SANE_MSGID, __MIME_TEXT_H2, __HAS_ATTACHMENT1, __NO_HTML_TAG_RAW, SINGLE_IMG_ATTACH, __IMG_ATTACHED, BODY_SIZE_10000_PLUS, __HAS_ATTACHMENT2, BODYTEXTH_SIZE_10000_LESS, __MIME_TEXT_H1, __MIME_HTML, HTML_00_01, HTML_00_10, __HAS_ATTACHMENT, NO_URI_FOUND, NO_CTA_URI_FOUND, __MIME_TEXT_H, REPLYTO_FROM_DIFF_ADDY, NO_URI_HTTPS
Received: from localhost (188.168.17.17) by smtp3.ono.com (9.0.019.09-1) (authenticated as martinezjunior@ono.com) id 58419FCD0519B6F7; Sun, 12 Mar 2017 08:21:02 +0100
To: <xxx>
From: Sweet Mashulya <martinezjunior@ono.com>
Reply-To: Sweet Mashulya < merinnesy@my-freemails.com>
Errors-To: Sweet Mashulya <martinezjunior@ono.com>
Subject: kiss
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="5ac80f6ee9db41a7081bbbcdd518bab8"
Date: Sun, 12 Mar 2017 08:18:27 +0100
Message-ID: <20170312081827.9597.martinezjunior@ono.com>
Envelope-To: <xxx>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: notjunk:1;V01:K0:fq+IyVADHKs=:fzmLZO0aSkS3OeOyfm6q5xsN3q v7nvIObC2zDzX+RTs2bTGBS336C/sHeqlKwnKSfkHVD2oR+HKaPIgtNyIM/lqJRHxf+h6LEjS 7wLK4QTXJSDfVkT4n2FZZhTtAnJUqU/Np+y+dersblL5fp/Wx62Uto6kVoCoiojarlSb9/Zhc lG4jm7G5WmI/ApPhQgOxuILbVyx+ylRqeispjR99PUORnQagTAnayyEmiBWO7WS5spi3veM7b jQ8RcG6UCzS2XZyaR+GoeFqX44zlRwig1eGD67iAmLIWzwX+8rNdi9jcx1z46x8+RhIPBfkHo 4uX/Ov6Jpg+RGq3hbqNoiHjOPWMHAVy46fegxI0/TXGHzS0wRj2dpjC6pBFxLIcDWdkUCf2/I Fue5fjKmRtB/7u2tJXQzO7Stg27aE/C1u9/p3sA/KP/BfShhwrtId0D5yGxeyAIXs4FdULcun ioKG+QDtdisM6rfEU/iMCIDIvUlf8XH3g5e2KZ+AZt3AAhLNyb46QnMwymiR59YqS5jB0PR2W OTcd/9nHP+EHmFBxWUne+snv4cK0ugY06bTq6Il4hSlh2/dytBDLhduP2RzSkT4PevkWNQ3Tu dZ8BvCEshSCj7UEHrab2inmXCUx3CTB42NHKubLWGSx4AATgS52WPj7+tUzWj20QqAhBMwNpy 7GeNURN24KIv+zlIgY4g2CGuFBxVaLwYC20OJpj808pVdZ8MpH1CkGohTJGgrnQQXpTL/7IBa Aww8AUDlEsjfZRnAO5URtCR5esw7PPmihnzeW7NZLv9Wp094owGMR4FC8yZXGYbeTxPHCaDa1 29UVct7GPjvGumts7nLprkEhrwb74cNGKCPh2lcDMi11isTM5wWgGC5p6DI9ccbNk2pGYyYjp cKSVNbmoyV7nGWCk++LYkd9oPT2pXoeQ/4JE4Qin++5v+uzWo9bKAKM40DOQqLK+d0WWmnU3B IviabdPghYe2i/5KvNhv/B5+4RmUwZWsx8IMu8MmcF/gqoUy3pzShTxPbiB+ipwx0JYbpgsCv B5kJ89RtF93MYKhmP+y2p9MPPLDJOPbrwg0uqyG3vzYLC4b6lk1XoSbLvpUy6lwc0vXO3oRnc FUNB2w7JfL01VDATuL2qk5Ui6/TfJQvbW6uV+tJSRw9f02ulrxN4YDHlpzQbJBlgEmZu5ceL9 DUZpw9PgZNK/75bjSQO3yJUA7WN8/O/OPyN7VDbhb+r0VU4HJj5VAO5ixped+ZmdHyAvjLuTp KaUa1kqNiKd+HGQxa2SXzRjH4tqryRlvCTNKLGBGZUrhKrmPjwbNyCvpNC9yvEr9F15bOZxQg aHbV4h/pjR/RIWihM6ZB/JjKQzw9s8O0h4CwoWneYPoRV4Qe5YfLDbjs8zILPdX4UdGCGrFa9 b6WglhHvGuJMBcpW44KI9x1LDHXNMZkx5rnWhMqb4jVw73rKp10r4mHTuz+KCObfoq0RZZo+s HlnrWefDNPsR7oRYG1dMppFfRJfI1Xsxzpq8/mzl1FaYLq0d6h5/rTiXcPcJLkyvJIyph0D4b pB4ktHDqeOnA/wzUYioIkiyJH6loKuDIJwE/ke+4Nz36Cjjj+KquZNfWqFWbsPLw4fWHwGzmR 0OaX8GwF1wmrsY5P0bdmOFL4z4+g4erNsD1pGaM8CjkOE/0hf8vpl8otfADaID4bDp7j6SQce LpSbWe2iHW8zXzYoTDnVRzo7WyttmMGuVfii6WWam4DYGMRCK7Baa+qu9GKldrlclM=
« Zuletzt geändert: 09. April 2017 um 12:54 von Stiray »  

_PCX_789.jpg ( 33 KB | Downloads )
_PCX_789.jpg
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65855
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Maria <merinnesy@my-freemails.com> <andreas.garbes@t-online.de> <martinezjunior@ono.com>
Antwort #4 - 09. April 2017 um 12:56
 
Mail über Russland

Code
Alles auswählen
IP:	188.168.17.17
Decimal:	3165131025
Hostname:	17.17.168.188.retail.ttk.ru
ASN:	12688
ISP:	Closed Joint Stock Company TransTeleCom
Organization:	Closed Joint Stock Company TransTeleCom
Services:	None detected
Type:	Broadband
Assignment:	Dynamic IP
Continent:	Europe
Country:	Russia
State/Region:	Irkutskaya Oblast'
City:	Usol'ye-Sibirskoye 



Zitat:
from localhost (188.168.17.17) by smtp3.ono.com (9.0.019.09-1) [...]; Sun, 12 Mar 2017 08:21:02 +0100
From: Sweet Mashulya <martinezjunior@ono.com>
Reply-To: Sweet Mashulya < merinnesy@my-freemails.com>
Date: Sun, 12 Mar 2017 08:18:27 +0100
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema