Template wählen: 
Sprache wählen:
Google

World Wide Web anti-scam


  Anti-Scam › Russland › Russische Scammer / 2020 ---> › Olivia <aerowinderius@vdm.pw> Bottom
‹ Vorheriges Thema | Nächstes Thema ›
Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Olivia <aerowinderius@vdm.pw> (Gelesen: 646 mal)
 
Velic
Themenstarter Themenstarter
Consultant
*****
Offline


I Love Anti-Scam

Beiträge: 5354
Mitglied seit: 21. März 2017
Geschlecht: männlich
Olivia <aerowinderius@vdm.pw>
26. August 2021 um 09:24
 
Kennen wir uns?? Ich hatte Probleme mit meinem Konto, weil mein Tablet kaputt ging. Ich habe meine Postakte erneuert, aber alle meine Briefe sind verschwunden und heute habe ich Ihre Post erhalten. Ich kann nicht verstehen, mit wem ich rede. Sie können mir unter dieser Mail eine Nachricht senden. Ich leite mein Selfie.

Spoiler:
Return-Path: <patrick@equidadeseguros.com.br>
Authentication-Results: mqgmx028.server.lan; dkim=pass Quelltext.i=@dkim.kinghost.net
Received: from smtp-sp217-100.kinghost.net ([191.6.217.100]) by mx-ha.gmx.net (mxgmx002 [212.227.15.9]) with ESMTPS (Nemesis) id 1N8oKa-1n44KC3EJy-015uaX for <xxxx>; Thu, 26 Aug 2021 07:57:07 +0200
Received: from 177.91.80.211 (unknown [177.91.80.170]) (Authenticated sender: patrick@equidadeseguros.com.br) by smtp-sp217-100.kinghost.net (Postfix) with ESMTPA id EB27341993FD for <xxxx>; Thu, 26 Aug 2021 02:57:01 -0300 (-03)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=dkim.kinghost.net; i=@dkim.kinghost.net; q=dns/txt; s=king1; t=1629957423; h=from : to : date; bh=AwS2qjlxZLxLRPoaP1GZZ7r1HAmLc7MIgmJAiTe+y7Y=; b=qenNCD88T8PW715b3ZUwkNfd5ejabZxDDWa5Vy52LHQtC6mpywl5rAs8fM88OyAJ0q9v/ +KTM9Xg/fIGitT9GxviZ5NOhFmgY0Fcgc3qdDsR/jAOjhs8h7Vr475qx/p8dYeeNZvLsskH P+fxP1MBezbLQmb3QI7jIJMmL8OHdbs=
Message-ID: <a6c24056a276252605ab5d0902c6feb5962cb38c30@equidadeseguros.com.br>
Reply-To: Olivia <aerowinderius@vdm.pw>
From: Olivia <patrick@equidadeseguros.com.br>
To: xxxxx
Subject: =?utf-8?B?RGVyIGvDvHJ6ZXN0ZSBXZWcgenVtIEhlcnplbiBpc3QgQXVmcmljaHRp?= =?utf-8?B?Z2tlaXQ=?=
Date: Thu, 26 Aug 2021 08:55:37 +0300
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="a2f3ba018c406a65f9ac1ab157d3f9e264aba9"
X-SND-ID: 5IUMvEgEVnnt/ulIfwgtXdQRu/r+WfqseePOW/21slnxAGntASID3jFk5SBK mlZl7pnIJssl36LIIc+NM0qeoazdKIJJ5icvKwz+how2CmKKpXY522mMR9Qi hkX+tWzN1445WgwaQJoheHaQ8d+7oa4lGWeWXONE8eHUJFU5AmW9VdfoSlTk rDp0GaG7zr3MeR8F81ZaFiyh2ztjr4C989sPbLLoOJ2D4nFHqxZko2ajJoee r29gpyjCEBwbCeYb45f9Vrrn2pLzQj03JXcTbBthqwrOnlvvFmqDB0Twazl8 js7Zc9+/TrHOHkJT2Gq35kPxtRYGccc33FL7BG9le4Z58fKFOqG5lNDjh1Sk Fu/oCzfqCPM+xnkstjOlhVw302989aOE9M1+7ktcClwqpwBauV9RnLmzMtY6 dBXP0tv13P8W6KexHJzvZGCPV9HvgcCElQ6K0MiKBqJsCCx58gnUNNjt1sb+ n+/jJmVeQL3EMdBCHvOm/fdVDC/Po2iJ
Envelope-To: <xxx>
X-GMX-Antispam: 5 (eXpurgate); Detail=V3;
X-Spam-Flag: YES
« Zuletzt geändert: 17. September 2021 um 20:05 von vierauge »  
aerowinderius1.jpg ( 71 KB | Downloads )
aerowinderius1.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Velic
Themenstarter Themenstarter
Consultant
*****
Offline


I Love Anti-Scam

Beiträge: 5354
Mitglied seit: 21. März 2017
Geschlecht: männlich
Re: Olivia <aerowinderius@vdm.pw>
Antwort #1 - 26. August 2021 um 09:30
 
Kennen wir uns?? Ich hatte Probleme mit meinem Konto, weil mein Tablet kaputt ging. Ich habe meine Postakte erneuert, aber alle meine Briefe sind verschwunden und heute habe ich Ihre Post erhalten. Ich kann nicht verstehen, mit wem ich rede. Sie können mir unter dieser Mail eine Nachricht senden. Ich leite mein Selfie. 

Spoiler:
Return-Path: <sales@instant-iptv.com>
Authentication-Results: mqgmx122.server.lan; dkim=none
Received: from s01.hostingram.net ([144.91.104.110]) by mx-ha.gmx.net (mxgmx116 [212.227.17.5]) with ESMTPS (Nemesis) id 1MmCIy-1mjLQS1DEG-00iFkg for <xxxxxx>; Thu, 26 Aug 2021 02:21:40 +0200
Received: from 5.182.39.88 (d53-64-230-161.nap.wideopenwest.com [64.53.161.230]) by s01.hostingram.net (Postfix) with ESMTPSA id E029519AE79 for <xxxxxxxx>; Wed, 25 Aug 2021 23:43:33 +0200 (CEST)
Received-SPF: pass (s01.hostingram.net: connection is authenticated)
Message-ID: <0f50b318e6a0747f584dfbaf5b8de7ecdf1b0eb3@instant-iptv.com>
Reply-To: Olivia <aerowinderius@vdm.pw>
From: Olivia <sales@instant-iptv.com>
To: xxxxxxxxx
Subject: Moment der Freude
Date: Thu, 26 Aug 2021 00:43:07 +0300
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="892360494387a91dc194dd64d0142e241b14"
Envelope-To: <xxxxxxx>
X-GMX-Antispam: 5 (nemesis mail Quelltext analyzer); Detail=V3;
X-Spam-Flag: YES
« Zuletzt geändert: 17. September 2021 um 20:06 von vierauge »  
aerowinderius2.jpg ( 51 KB | Downloads )
aerowinderius2.jpg
Zum Seitenanfang
 
IP gespeichert
 
Schnitzel
Global Moderator
*****
Offline



Beiträge: 592
Standort: Entenhausen
Mitglied seit: 06. Januar 2020
Geschlecht: weiblich
Re: Olivia <aerowinderius@vdm.pw>
Antwort #2 - 26. August 2021 um 11:14
 
Quelltext Startbeitrag: Brasilien

Code
Alles auswählen
IP Adresse	177.91.80.211
Land	 Brasilien [BR]
Region	Minas Gerais
Stadt	Lajinha
ISP	Click Telecomunicacoes e Informatica Ltda
Domain	clicktelecomunicacoes.com.br
Wetterstation	Iuna
Anonymer Proxy	Ja
Proxy-Typ	(PUB) Öffentlicher Proxy-Server


Code
Alles auswählen
IP Adresse	177.91.80.170
Land	 Brasilien [BR]
Region	Minas Gerais
Stadt	Lajinha
ISP	Click Telecomunicacoes e Informatica Ltda
Domain	clicktelecomunicacoes.com.br
Anonymer Proxy	Ja
Proxy-Typ	(VPN) VPN-Server


Zitat:
from 177.91.80.211 (unknown [177.91.80.170]) with ESMTPA; Thu, 26 Aug 2021 02:57:01 -0300 (-03)
Reply-To: Olivia <aerowinderius@vdm.pw>
From: Olivia <xxx@equidadeseguros.com.br>
Date: Thu, 26 Aug 2021 08:55:37 +0300


Zitat:
DKIM-Signature: DKIM-Signature: ... soll das Fälschen des Absenders einer E-Mail erschweren. -> bei uns zurückzuführen bis 13.07.2021


Quelltext #1: Moldawien

Code
Alles auswählen
IP Adresse	5.182.39.88
Land	 Moldawien (Republik) [MD]
Region	Chisinu
Stadt	Chisinu
ISP	Cloudatamd
Domain	o2dc.com
Wetterstation	Kischinjow
Anonymer Proxy	Ja
Proxy-Typ	(PUB) Öffentlicher Proxy-Server
ASN	200019 AlexHost SRL


Code
Alles auswählen
IP Adresse	64.53.161.230
Land	 Vereinigte Staaten von Amerika [USA]
Region	Illinois
Stadt	Nordfeld
Domain	wideopenwest.com
Nettogeschwindigkeit	(DSL) Breitband/Kabel/Glasfaser/Mobil
Wetterstation	Winnetka
Nutzungstyp	(ISP) Festnetz-ISP


Zitat:
from 5.182.39.88 [...] [64.53.161.230] with ESMTPSA; Wed, 25 Aug 2021 23:43:33 +0200 (CEST)
Reply-To: Olivia <aerowinderius@vdm.pw>
From: Olivia <xxx@instant-iptv.com>
Date: Thu, 26 Aug 2021 00:43:07 +0300
« Zuletzt geändert: 26. August 2021 um 15:12 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Schnitzel
Global Moderator
*****
Offline



Beiträge: 592
Standort: Entenhausen
Mitglied seit: 06. Januar 2020
Geschlecht: weiblich
Re: Olivia <aerowinderius@vdm.pw>
Antwort #3 - 26. August 2021 um 11:33
 
Die Dame hat viele Bilder und Profiele mit unterschiedlichen Namen im Netz.
Einen Bruchteil dafon habe ich hier mal aufgelistet:

Swetlana Sokoljuk / Светлана Соколюк
Katja / Kate / Катя
Wera Scheremetjewa

https://tabor.ru/id19545021
https://www.russiandoska.ru/obyavlenia/1333201-priglashu-v-gostimstaraya-derevny...
https://fotostrana.ru/user/81870742/
https://vk.com/id273632064
https://flirt77.ru/en/profile/1764508999

Weiteres Thema:

Olivia <aerovvinderius@gmail.com>
« Zuletzt geändert: 28. August 2021 um 14:13 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11770
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: Olivia <aerowinderius@vdm.pw>
Antwort #4 - 28. August 2021 um 14:08
 
Erst über Brasilien, dann über Moldawien und das Ganze mit Zeitzone 03:00.

Nee nee, so nich. Ab nach  Smiley mit dir.
« Zuletzt geändert: 28. August 2021 um 14:09 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65754
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Olivia <aerowinderius@vdm.pw>
Antwort #5 - 29. August 2021 um 17:45
 
Die Bilder wurden bei Katya Lada / Katja Lada / Катя Лада aus Dnepropetrowsk geklaut.

https://vk.com/ladyshka
https://vk.com/id4452344
https://www.instagram.com/katya_lada/ frühere Bezeichnung @kladyshka
https://www.tiktok.com/@katya_lada
https://www.facebook.com/ladyshkaaa
https://twitter.com/ladyshkaaa
https://www.pinterest.co.kr/pin/430023464402106211/
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65754
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Olivia <aerowinderius@vdm.pw>
Antwort #6 - 30. August 2021 um 20:55
 
Kennen wir uns?? Ich hatte Probleme mit meinem email, weil mein Tablet kaputt ging. Ich habe mein E-Mail wiederbelebt, aber alle meine Daten sind verschwunden und vor kurzem habe ich Ihre E-Mail erhalten. Ich kann nicht verstehen, mit wem ich rede. Unter dieser Adresse können Sie mir eine Nachricht zukommen lassen. Ich schicke mein Selfie.

Spoiler:
Return-Path: <info@staceylouise.com.au>
Authentication-Results: mqxxx.server.lan; dkim=none
Received: from outbound1a.mailfilter.com.au ([103.37.8.10]) by xxx with ESMTPS (Nemesis) id 1MY5w5-1mWlEr25pV-00YVAs for <xxx>; Wed, 25 Aug 2021 06:25:45 +0200
Received: from server-1005.wphosting.com.au ([103.37.8.105]) by server1.mailfilter.com.au with esmtps (TLSv1.2:AES128-GCM-SHA256:128) (Exim 4.92) (envelope-from <info@staceylouise.com.au>) id 1mIfmU-0002hX-TP for xxx; Wed, 25 Aug 2021 09:24:37 +1000
Received: from [14.102.43.70] (port=52313 helo=118.91.176.105) by server-1005.wphosting.com.au with esmtpa (Exim 4.94.2) (envelope-from <info@staceylouise.com.au>) id 1mIfmS-00Fxpa-VB for xxx; Wed, 25 Aug 2021 09:24:34 +1000
Message-ID: <023d74d57a85afa03c69df7492163c27423e9b@staceylouise.com.au>
Reply-To: Olivia <aerowinderius@vdm.pw>
From: Olivia <info@staceylouise.com.au>
To: xxx
Subject: =?utf-8?B?ZXMgZ2lidCBrZWluZSB6dWbDpGxsaWdlbiB0cmVmZmVu?=
Date: Wed, 25 Aug 2021 02:24:07 +0300
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="a10b48b877b39d29f5a0e950e4201a208f6a"
X-Originating-IP: 103.37.8.105
X-SpamExperts-Domain: server-1005.wphosting.com.au
X-SpamExperts-Username: 103.37.8.105
X-SpamExperts-Outgoing-Class: unsure
X-SpamExperts-Outgoing-Evidence: Combined (0.65)
X-Recommended-Action: accept
X-Filter-ID: Pt3MvcO5N4iKaDQ5O6lkdGlMVN6RH8bjRMzItlySaT+NiwBlzy/FIMxlRVf6p6i7PUtbdvnXkggZ


Verschleierte Einlieferung

Code
Alles auswählen
IP Address 	14.102.43.70
Country 	India [IN]
Region 	Uttar Pradesh
City 	Shahjahanpur
ISP 	Jodhpur
Domain 	maxxfibernet.in
Net Speed 	(DSL) Broadband/Cable/Fiber/Mobile
Weather Station 	Sitapur
Anonymous Proxy 	Yes
Proxy Type 	(PUB) Public Proxy Server


Code
Alles auswählen
IP Address 	118.91.176.105
Country 	India [IN]
Region 	Delhi
City 	Delhi
ISP 	World Phone Internet Services Pvt Ltd
Domain 	worldphone.in
Net Speed 	(DSL) Broadband/Cable/Fiber/Mobile
Weather Station 	Delhi
Anonymous Proxy 	Yes
Proxy Type 	(PUB) Public Proxy Server


Code
Alles auswählen
IP Address 	103.37.8.105
Country 	Australia [AU]
Region 	New South Wales
City 	Rhodes
ISP 	Network Dynamics Pty Ltd
Domain 	networkdynamics.com.au
Net Speed 	(COMP) Company/T1
Weather Station 	Parramatta


Zitat:
from [14.102.43.70] (port=52313 helo=118.91.176.105) with esmtpa; Wed, 25 Aug 2021 09:24:34 +1000
Reply-To: Olivia <aerowinderius@vdm.pw>
From: Olivia <xxx@staceylouise.com.au>
Date: Wed, 25 Aug 2021 02:24:07 +0300


Zitat:
X-Originating-IP: 103.37.8.105
« Zuletzt geändert: 17. September 2021 um 20:06 von vierauge »  
aerowinderius3.jpg ( 41 KB | Downloads )
aerowinderius3.jpg
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
‹ Vorheriges Thema | Nächstes Thema ›
Link zu diesem Thema
 
  « Übersicht ‹ Forum Top  

Anti-Scam » Powered by YaBB 2.6.12!
YaBB Forum Software © 2000-2024. Alle Rechte vorbehalten.

Valid RSS Valid XHTML Valid CSS Powered by Perl Source Forge