Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Tatyana <vishenka.tatyana92@gmail.com> (Gelesen: 513 mal)
 
Ron
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 5
Standort: Langenfeld
Mitglied seit: 06. Mai 2021
Geschlecht: männlich
Tatyana <vishenka.tatyana92@gmail.com>
01. Juni 2021 um 07:37
 
Hello
I recently received your e-mail from a dating agency and now I have the courage to write you this letter! I am looking for a serious relationship, and if you are too, then I am glad to welcome you! My name is Tatyana! I'm 28 years old! I'm from Russia! It is possible that the distance between us will seem great to you, but I think that within the same Planet we will be able to meet each other! If we understand that we are suitable for each other! We don't live in different galaxies!) As you can see, I'm really not looking for communication here for entertainment. I ask you to write a response letter to me only if you are single and you want to develop a serious relationship with me. If I get your answer, I will write a big letter and tell you more about myself. Also in your letter write me a little about you and send me your photo. I will attach my photo to you now. I hope you enjoy it! Wish you a happy day!
Sincerely, Tatyana.

Spoiler:
Return-Path: <info@prismafestival.com>
Received: from kualo-hector.g1-srv1b.filteredmx.net ([50.115.17.173]) by mx-ha.gmx.net (mxgmx016 [212.227.15.9]) with ESMTPS (Nemesis) id 1N3arZ-1lNmsn0NEZ-010cq6 for <xxxxxxxxxxxx>; Mon, 31 May 2021 22:11:42 +0200
Received: from hector.ldn.kualo.net ([91.197.230.195]) by tpa-srv1.filteredmx.net with esmtps (TLSv1.2:AES128-GCM-SHA256:128) (Exim 4.92) (envelope-from <info@prismafestival.com>) id 1lnoFy-0001uf-Vy; Mon, 31 May 2021 16:11:29 -0400
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=prismafestival.com; s=default; h=Content-Type:MIME-Version:Date:Subject:To: Reply-To:From:Message-ID:Sender:Cc:Content-Transfer-Encoding:Content-ID: Content-Description:Resent-Date:Resent-From:Resent-Sender:Resent-To:Resent-Cc :Resent-Message-ID:In-Reply-To:References:List-Id:List-Help:List-Unsubscribe: List-Subscribe:List-Post:List-Owner:List-Archive; bh=uqS8HKpEliMtJJN1LKq6JJBLAqJlN6fUXD8cACrLdks=; b=Xe6u6CR4q/JArlC8dAIksMCzpL pFphGwl1T6oLqesT5g8SmPOq8dPxL8ojYW2EzljasMK70GFb6yGsYO/HMKgR0AuwzcTX4EwB87z9k FN0+Y+Pmc5UGi7coMXN3a08EaySmxvCloC32l2rVwhHNMpyOPk1/rVAs0f411xgFoV0KyihXUgagB vUO32a9QPJ9vwv362Duo4hRYUAspMfyStuZYql2urXTNoNZK8/QXhxuIkt4fDd16avUpkMxUNOrnA DDKru8iqofvkdUgNX7XBS5yTuylch+9GpcLZ+hOA9w2q9tVvS/xEKH6Ri9TcWVXsCnYw9PvfZxI03 letZZoCA==;
Received: from [188.162.43.43] (port=19260 helo=rjmsx) by hector.ldn.kualo.net with esmtpsa (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (Exim 4.94.2) (envelope-from <info@prismafestival.com>) id 1lno8i-0004EL-21; Mon, 31 May 2021 20:03:56 +0000
Message-ID: >
From: Tatyana <vishenka.tatyana92@gmail.com>
Reply-To: Tatyana <vishenka.tatyana92@gmail.com>
To: robert@allowinggod.com
Subject: I want to find true love for the future
Date: Mon, 31 May 2021 23:04:02 +0300
Organization: nny union organization
MIME-Version: 1.0
X-Mailer: SquirrelMail beta 2.9
X-Abuse-Reports-To: Please report to: abuse@prismafestival.com
X-Priority: 3
X-OutGoing-Spam-Status: No,score=-2.1
X-Virus-Status: clean MKS_VIR Free as amended 4.9.3
X-Spam-Status: tzqxwyrniclkossryck
Content-Type: multipart/mixed; boundary="8386306368bc93409c99d06b1fcb8794cee5"
X-Originating-IP: 91.197.230.195
X-SpamExperts-Domain: hector.ldn.kualo.net
X-SpamExperts-Username: 91.197.230.195
X-SpamExperts-Outgoing-Class: unsure
X-SpamExperts-Outgoing-Evidence: Combined (0.90)
X-Recommended-Action: accept
X-Filter-ID: Pt3MvcO5N4iKaDQ5O6lkdGlMVN6RH8bjRMzItlySaT/eBr55b8sbtapESpcL8jSnPUtbdvnXkggZ 3YnVId/Y5jcf0yeVQAvfjHznO7+bT5zuQ9Pg0L1i03EplbzEDxzHgbQ6US9lh0NuofkMZX221qbW nmIEo67vbq9F0ROSshkTB0LiRbCpd0bdNqr+t5RgizOHcrhlmQux9gg/PHCHDucdQgqVlHi8eo4b fpzbTdoMMGpVmNPxdaUxuFndaWojp9QRKtplqhrRfE2+AyerQ7tSu2U4ZIdybO6TrWqtKf2aA9wf KF3Wnmv/Q55E2YPW5KEYyn7hn0wgRm4GEODMTOWgOjMph+VbgeXLshzkFJbAzmWkhBf9MKd3NPmG xbHAioK9BLVn0FntKfwlF/H+K/XufsHYLDD5s723plbJtiqECQhdhy/rKe7zGHUEM3INAVq3H2eY 7rZaiTOYxnFlShvv5jwlu19V49SC5kseNGwolWyE+6LC9fSqwoNeOOwww41SBmBCYEyrh8nhS5MC VVsUHUBrCG/J5nkrcjg3PQ/LNCfIfCr/TCAJMsN080wcETrJOHh8HubLVl2YKD57YOSJtLjheQSD EDjfdUpTSyaI5NW+pxG219RGbdtcj0xINSff+XrFphgM0n8rhzi6AB5HfjsFJ1veMw1cm/taF3Sv JsBm+5ZZ7nYJrQgzopLcKpRkplKIAUXuE1vd4t84QUT17sUxFgQng3/gjx0QXBRtTqqPLoVHjeW/ ECIAz5/6DMv+v2UQlCj7/HyiHiwhpSYjH27CBQxtZb6/A48eD3QE0C9cketYZqlvDph1ltQs9gZT IWYYZZqoNgajTbVMkjR20uvZCWUNJKA0sJtiCEDxQDD0ySdSdda26pMPwOEzRp3xea3U7Ba1KHub 8yCdOoFS+2egByyRsPjyuIJGuZvHRjY+O3ESQ8ZZrwsOPEPP6cTrAfIBtLJVe62uoyOAUrES3Rfe Reeb5KibVMw1sejHk+3YjbDC5WWdDBIkJhoSEHhEzXaPpJVFUXFUajeEYXIVuNMTnomlz9su0bx7 bhVHggY1fGNq+wzaN+ixiEEdoyUD3cyNGo3nBaDSdi7E+tLIPcVsSU03UlvRJXPhKU03fHk29dk+ rs5mV+Ft1j5iatlmPt8R738JVdRETOW+99/pNlfBBmy7PKUllvNPTW4lEJ0XzqvyE2/pOB/bMf1W GplHcpVCCoX989hgB8R+yE77CR3yO28N+VarBK02rW5wKWG+CN1N9VYSaQ8FOyXE5uJ7X/4dFJCk DHVxWqLGGc1ijzvRSubA1HVtkHiMLqWEdVkyzL5zPH+Fik7uGq0/IAPVXkKzf2EYv+RImtfLKxEV niihuDwEGDcmr6e3OPTvhV3HJqvV0iBwkAvm4B06DNIGfcdNvIBmJhJKcvUR+gmxqYaKdQOJWQsh Qv7e0HubVMqnP0xKa63qXZkKUsPNkmM8RlAh/EY1u2AJ78baJVnNlUfNcr6ONXeyvHBxdAxbcLW2 X9PzUIdivKFEUDL95pU8+FBXpFOuhJGTZlYNSYmngKHnqTKBAgXrDMAW7p2ORdB7jX0QKBhUdcSG l3+t/xW2wBFeRbn8V1SWJ3PmI/VTM7Mt01ZoHuaEtwemvl9Bqz5SQtfFrPIcldcEsG8YoyJ1yJ7V 6yuP15KqYHgbzdMMsktzyTi/2ai2EZTZPBs=
X-Report-Abuse-To: spam@tpa-srv1.filteredmx.net
Envelope-To: <xxxxxxxxxxxxxxx>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-Spam-Flag: NO
« Zuletzt geändert: 16. Juli 2021 um 20:38 von vierauge »  

vishenka_tatyana92a.jpg ( 89 KB | Downloads )
vishenka_tatyana92a.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Schnitzel
Global Moderator
*****
Offline



Beiträge: 596
Standort: Entenhausen
Mitglied seit: 06. Januar 2020
Geschlecht: weiblich
Re: Tatyana <vishenka.tatyana92@gmail.com>
Antwort #1 - 01. Juni 2021 um 16:10
 
Code
Alles auswählen
 IP Adresse	188.162.43.43
 Land	 Russische Föderation [RU]
 Region	Mariy El, Respublika
 Stadt	Morki
 Koordinaten der Stadt	56.430280, 48.994720 (56°25'49"N 48°59'41"E)
 ISP	PJSC Megafon
 Ortszeit	01. Juni 2021 17:08 (UTC +03:00)
 Domain	megafon.ru
 Nettogeschwindigkeit	(DSL) Breitband/Kabel/Glasfaser/Mobil
 IDD & Vorwahl	(7) 0836
 PLZ	425159
 Wetterstation	Selenodolsk (RSXX0126)
 Mobilfunkbetreiber	Megafon
 Ländervorwahl für Mobilgeräte - MCC	250
 Mobilfunknetzcode - MNC	02/14
 Elevation	106m
 Nutzungstyp	(ISP) Festnetz-ISP, (MOB) Mobil-ISP
 Adresstyp	(U) Unicast
 Kategorie	(IAB19-6) Handys
 Anonymer Proxy	Nein 



Zitat:
from [188.162.43.43] with esmtpsa; Mon, 31 May 2021 20:03:56 +0000 Date: Mon, 31 May 2021 23:04:02 +0300


« Zuletzt geändert: 01. Juni 2021 um 16:14 von Schnitzel »  
Zum Seitenanfang
 
IP gespeichert
 
Schnitzel
Global Moderator
*****
Offline



Beiträge: 596
Standort: Entenhausen
Mitglied seit: 06. Januar 2020
Geschlecht: weiblich
Re: Tatyana <vishenka.tatyana92@gmail.com>
Antwort #2 - 01. Juni 2021 um 16:19
 
« Zuletzt geändert: 02. Juni 2021 um 19:40 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23876
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Tatyana <vishenka.tatyana92@gmail.com>
Antwort #3 - 02. Juni 2021 um 19:56
 
@ Schnitzel

Schön, aber das mit der TLS-Verschlüsselung ist vielfach schon Standard, auch wenn man es biegen kann.
Merke: Die letzte Received-Zeile wird vom Provider gesetzt und ist nicht fälschbar, auch bei einer VPN- oder Proxyeinlieferung.

Wichtiger ist, dass es sich um Spam handelt, auch wenn kein Spamflag gesetzt wurde.

Woran erkennst du das?

Zitat:
Return-Path: <info@prismafestival.com>


Es wird der Name einer Domain mißbraucht.

prismafestival.com

Return-Path und Sender (Replay) müsser immer identisch sein.




Google gibt bei Eingabe der Mailadresse folgendes aus:

https://www.romancescam.com/forum/viewtopic.php?f=6&t=138214

Der Beitrag existiert dort aber nicht, ist aber erst zwei Tage alt.

« Zuletzt geändert: 02. Juni 2021 um 20:00 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65956
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Tatyana <vishenka.tatyana92@gmail.com>
Antwort #4 - 04. Juni 2021 um 14:55
 
Webmaster schrieb on 02. Juni 2021 um 19:56:
Google gibt bei Eingabe der Mailadresse folgendes aus:

https://www.romancescam.com/forum/viewtopic.php?f=6&t=138214

Der Beitrag existiert dort aber nicht, ist aber erst zwei Tage alt.


Dafür gibt es auch einen Grund. Die Dame ist bekannt und die Emailadresse wurde auf RS einer vorhanenen Emailadresse hinzugefügt.

https://www.romancescam.com/forum/viewtopic.php?t=137612

Das Bild wurde bei Martynova Anna Vladimirovna / Martynowa Anna Wladimirowna / Martynowa / Мартынова Анна Владимировна aus Penza geklaut.

https://vk.com/dragonstepa
https://vk.com/id22808768
https://www.instagram.com/malenkyolenenok/
https://penza.repetitordom.ru/russkij-jazyk/martynova-anna-vladimirovna.html

Externes Outing:

Tatyana <kr.tatyana@qmailru.com> 
Tatyana <kr.tatyana92@gmail.com>

Weiteres Thema:

Tatyana <tatyana.svetlaya@qmailru.com>
« Zuletzt geändert: 16. Juli 2021 um 20:39 von vierauge »  

vishenka_tatyana92b.jpg ( 115 KB | Downloads )
vishenka_tatyana92b.jpg
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema