Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Kristina <krisur83@gmail.com> (Gelesen: 484 mal)
 
Azzazeloo
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 4
Mitglied seit: 29. Januar 2021
Geschlecht: männlich
Kristina <krisur83@gmail.com>
11. Februar 2021 um 22:41
 
Hey Sweetie, My name is Kristinochka!
I simply just discovered the user page together with your profile and contacting you only to get to know you significantly better, I can say for certain this may appear somewhat odd, but anyhow, respond right here and also have a very good day time.

Spoiler:
Delivered-To: <xxx>
X-WP-SR: zmkau2kPVpd0IIfyQdotMLn+Ir+1mhAQ0TQOqWXFMmiYKRfuIc6YJKiP
Return-Path: <dendera.t@gaepd.com>
Received: (wp-smtpd mx.wp.pl 40202 invoked from network); 10 Feb 2021 22:23:41 +0100
Received: from rosko.eu (HELO localhost) ([46.10.181.191])
          (envelope-sender <dendera.t@gaepd.com>)
          by mx.wp.pl (WP-SMTPD) with SMTP
          for <xxx>; 10 Feb 2021 22:23:41 +0100
Message-ID: <8F753CB0FF2B04578B8EC77F1B5632B1@gaepd.com>
Reply-To: Kri Stina <krisur83@gmail.com>
From: Kri Stina <dendera.t@gaepd.com>
To: xxx
Subject: Hi there Precious!
Date: Thu, 11 Feb 2021 01:23:31 +0400
MIME-Version: 1.0
Content-Type: multipart/mixed;
     boundary="----=_NextPart_000_144B_01D70014.82026560"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5931
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.6157
X-WP-DKIM-Status: no signature (id: n/a)                                                      
X-WP-MailID: b474fe5ee90adacb1772fe852e7cd25b
X-WP-AV: skaner antywirusowy Poczty Wirtualnej Polski
X-WP-SPAM: YES (U9) 0U00019 [oKZk]
« Zuletzt geändert: 29. April 2022 um 15:32 von Stiray »  

krisur83a.jpg ( 155 KB | Downloads )
krisur83a.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Kristina <krisur83@gmail.com>
Antwort #1 - 11. Februar 2021 um 23:07
 
Bulgarien:

Code
Alles auswählen
IP Details For: 46.10.181.191
Decimal: 772453823
Hostname: rosko.eu
ASN: 8866
ISP: Vivacom
Organization: Vivacom
Services: None detected
Type: Broadband
Assignment: Likely Static IP
Continent: Europa
Country: Bulgaria
State/Region: Sofia-Capital
City: Sofia 

« Zuletzt geändert: 12. Februar 2021 um 15:24 von Stiray » 
Grund: Betreffzeile korrigiert 
Zum Seitenanfang
ICQ  
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34947
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Kristina <krisur83@gmail.com>
Antwort #2 - 03. März 2021 um 15:07
 
Zitat:
Date: Thu, 11 Feb 2021 01:23:31 +0400


Passt nicht zu Bulgarien, sieht so aus, als ob hier die Herkunft verschleiert ist.

@ Azzazeloo

Bitte den Kontakt noch mal anschreiben und fragen wo sie wohnen will
« Zuletzt geändert: 03. März 2021 um 15:08 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Kotelett
General Counsel
***
Offline


Don´t call me Schnitzel

Beiträge: 3112
Standort: Hamburg
Mitglied seit: 16. August 2010
Geschlecht: männlich
Re: Kristina <krisur83@gmail.com>
Antwort #3 - 27. April 2021 um 00:18
 
Da es hier nicht weiter ging, hab ich mir mal die Frechheit erlaubt.

Hi xxx.

I am very interested where you could see my postal address and my photo? This is all very similar to the truth.
But if this is really true, then you can send me your photo and tell me more so that I understand how you know me.

Spoiler:
Return-Path: <krisur83@gmail.com>
Received: from mail-lj1-f181.google.com ([209.85.208.181]) by mx-ha.gmx.net (mxgmx017 [212.227.15.9]) with ESMTPS (Nemesis) id 1MAed8-1lm3hd2rUW-00B0QE for <xxx>; Mon, 26 Apr 2021 16:23:01 +0200
Received: by mail-lj1-f181.google.com with SMTP id a5so27326168ljk.0 for <xxx>; Mon, 26 Apr 2021 07:23:01 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20161025; h=date:from:message-id:to:subject:in-reply-to:references:mime-version :content-transfer-encoding; bh=CVMpZ117RQ9nPhtiJhXAMeDZljWlaVev5cwQTAO96eU=; b=JTLQkiAnoBD1rn1O3mmggC1d9J1PmU6dHlU6flcbtVV36LwtLW77igtG8UrSHBHqyt /Gt/CXNcqcvVAyvQFtf7697zAl6Py34eCRT4ZM15/yRtRBhNvues4g6mP14I4XoP4zJH fAizMykZpznVVMKRCw685qb67z1DAhNieLQpfJMoIWJecBiqprBZh4dwefM3/gc3VcCo 6GfB86eLmlQ2VXokjQ06PPRlEt//uxesYERjnP/U7G2G8gtmLC90CnmXWIMlEOJSdR5+ MEpdPv74HfcTHJ7pfcGB4hqHGCDbcENoCjS3sZACaoc/0aZTIszHL7M1xq0qX+MFvwk9 HnXA==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=1e100.net; s=20161025; h=x-gm-message-state:date:from:message-id:to:subject:in-reply-to :references:mime-version:content-transfer-encoding; bh=CVMpZ117RQ9nPhtiJhXAMeDZljWlaVev5cwQTAO96eU=; b=KpclNFK02YMSinD2L17FwsZqKTP4xONrXsD5c3ywejU2dlTg6zVt/oeUTZKcAkrZhg wmn4sh7vWe7qReH4uWfiD0TRXKH5wOUSKoedF8PEMLSMTojDpHIEpsgTZ+qJb/7q+UoU 4t4Xd3Axx6Em3V1rW4qi/t7iWTHyjm5QK+CxiF2JAW/KpW6mxZ8VrB0vJFBnpXqyb+0J FMSa5SSy+yrUIJ1GuRYF3H58qRVAr3b2PEWwmFSBLL9MshPEFyxiZobivzPoHnKzL69q oiaFOVMhNxIpm2l2nRF6YaDiZifhHTlF79EJ2FSmDgE5yW52OHsFPJ0iOnZE47fMf2ij nBew==
X-Gm-Message-State: AOAM532jLngDigBlsyqLVcFBHdnj6m4T5h6r+tLE/r17MbYuRMqm8owq 6JX97IomXyM8kB/vq3iTa4rBXAFd6/Y=
X-Google-Smtp-Source: 
X-Received: by 2002:a5d:58f3:: with SMTP id f19mr23483939wrd.133.1619446573477; Mon, 26 Apr 2021 07:16:13 -0700 (PDT)
Received: from [100.120.154.3] ([84.17.55.20]) by smtp.gmail.com with ESMTPSA id o1sm120177wrw.95.2021.04.26.07.16.12 for <xxx> (version=TLS1_2 cipher=ECDHE-ECDSA-AES128-GCM-SHA256 bits=128/128); Mon, 26 Apr 2021 07:16:12 -0700 (PDT)
Date: Mon, 26 Apr 2021 12:29:31 +0400
From: Kristina <krisur83@gmail.com>
Message-ID: <939329637.20210426122931@gmail.com>
To: xxx
Subject: Re: Greets to you
In-Reply-To: <trinity-05786bfb-18c5-44c4-9504-b79782b32a24-1619261219694@3c-app-gmx-bap10>
References: <trinity-05786bfb-18c5-44c4-9504-b79782b32a24-1619261219694@3c-app-gmx-bap10>
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
Envelope-To: <xxx>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-Spam-Flag: NO
« Zuletzt geändert: 27. April 2021 um 00:18 von Kotelett »  
Zum Seitenanfang
 
IP gespeichert
 
Schnitzel
Global Moderator
*****
Offline



Beiträge: 592
Standort: Entenhausen
Mitglied seit: 06. Januar 2020
Geschlecht: weiblich
Re: Kristina <krisur83@gmail.com>
Antwort #4 - 27. April 2021 um 00:37
 
Polen

Code
Alles auswählen
 IP Adresse	84.17.55.20
 Land	 Polen [PL]
 Region	Mazowieckie
 Stadt	Warschau
 ISP	DataCamp Limited
 Ortszeit	27. April 2021, 00:35 Uhr (UTC +02: 00 Uhr)
 Domain	datacamp.co.uk
 Nettogeschwindigkeit	(COMP) Unternehmen / T1
 IDD & Vorwahl	(48) 022
 PLZ	05-077
 Wetterstation	Warschau (PLXX0028)
 Verwendungsart	(DCH) Rechenzentrum / Webhosting / Transit
 Anonymer Proxy	Ja
 Proxy-Typ	(VPN) VPN-Server
 ASN	60068 DataCamp Limited 



Zitat:
from [100.120.154.3] ([84.17.55.20]) by smtp.gmail.com with ESMTPSA; 
Mon, 26 Apr 2021 07:16:12 -0700 (PDT)
Date: Mon, 26 Apr 2021 12:29:31 +0400
« Zuletzt geändert: 27. April 2021 um 00:38 von Schnitzel »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34947
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Kristina <krisur83@gmail.com>
Antwort #5 - 11. Mai 2021 um 16:41
 
Zitat:
Anonymer Proxy      Ja
Proxy-Typ      (VPN) VPN-Server


erst Bulgarien und nun Polen über VPN eindeutiger geht es nicht.

Date-Zeile +0400 passt eher zu Russland. Zieht deshalb erst mal nach Russland um.


Smiley
« Zuletzt geändert: 11. Mai 2021 um 16:42 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema