Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Lada <ladyshka@ro.ru> (Gelesen: 1835 mal)
 
Garfield
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 38
Standort: Obernburg
Mitglied seit: 29. September 2010
Geschlecht: männlich
Lada <ladyshka@ro.ru>
30. September 2010 um 14:42
 
Hello,XXXXX!Thank you for your compliments...
But all I understood was that your trip to Kiev you had planned
beforehand,therefore you don't want to meet in Odessa.What's the trip
to Kiev?For business trip or...anything else?
I checked the price to Kiev ticket and to Odessa ticket.The Odessa
ticket is more expensive,bit not in 4-5 times,only in 2!Is it a
problem for you?
Kisses,
Lada



Off Topic KommentarMore pictures in the gallery: Smiley


Spoiler für Quelltext:
Return-Path: <ladyshka@ro.ru>
Delivered-To: GMX delivery to xxx@gmx.de
Received: (qmail invoked by alias); 22 Sep 2010 13:18:08 -0000
Received: from maild.rambler.ru (EHLO maild.rambler.ru) [81.19.66.33]
  by mx0.gmx.net (mx060) with SMTP; 22 Sep 2010 15:18:08 +0200
Received: from WIN7XP (unknown [178.95.127.126])
     (Authenticated sender: ladyshka@ro.ru)
     by maild.rambler.ru (Postfix) with ESMTP id 34D2384450
     for <bikerab@gmx.de>; Wed, 22 Sep 2010 17:17:58 +0400 (MSD)
Date: Wed, 22 Sep 2010 16:18:15 +0300
From: Lada Ivanova <ladyshka@ro.ru>
X-Priority: 3 (Normal)
Message-ID: <1732623332.20100922161815@ro.ru>
To: "xxx" <xxx@gmx.de>
Subject: Re: From xxx
In-Reply-To: <20100920153818.64810@gmx.net>
References: <20100920153818.64810@gmx.net>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------BC092285F4E6F"
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p5xOp9NadjzZ++cYcjHi2VrbKZlUFvHWODPCnOW7NhwJQKgJaqQ4x6+Pl8si
BcUCSTI6zfYVtElX4xllBp4ZTUk60/2Wn6fcrr1TjMloONs31f0aGwzv520QZ6j1qw9R7ycRP4AJ
/WvPQ==V1;
X-GMX-UID: ZXFpb6cpRiYoRBnS62li8FJpaKgPXZrp
X-Flags: 1401

« Zuletzt geändert: 12. Dezember 2010 um 17:28 von † Rais † » 
Grund: ua10220 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Lada <ladyshka@ro.ru>
Antwort #1 - 30. September 2010 um 14:54
 
Mail kommt über Kiew.

Code
Alles auswählen
IP Address 	178.95.127.126
Host 	126-127-95-178.pool.ukrtel.net
Location 	UA UA, Ukraine
City 	Kiev, 13 -
Organization 	JSC Ukrtelecom
ISP 	JSC Ukrtelecom
AS Number 	AS6849 JSC UKRTELECOM, 



Zitat:
Received: from WIN7XP


Dieser Rechner ist allerdings bei uns schon als Scam aufgetaucht.

1x in der Ukraine unter: Svetlana <tanasovasvetlana@rambler.ru>

1x in Russland unter: Elena <1980elenak@rambler.ru>
« Zuletzt geändert: 30. September 2010 um 15:03 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Lada <ladyshka@ro.ru>
Antwort #2 - 02. Oktober 2010 um 00:22
 
zapparella schrieb on 30. September 2010 um 14:54:
Dieser Rechner ist allerdings bei uns schon als Scam aufgetaucht.

1x in der Ukraine unter: Svetlana <tanasovasvetlana@rambler.ru>

1x in Russland unter: Elena <1980elenak@rambler.ru>

Habe die Quelltext mal verglichen. Obwohl die Absendeorte unterschiedlich ist, sind die Zeitzonen identisch (auch die Russin hat die Zeitzone der Ukraine!)!

Leider fehlen uns wohl bei allen dreien die Erstmails. Daher ist ein textlicher Vergleich nicht so richtig möglich. Trotzdem zeigt hier der Quelltext auf, dass es Scam ist.
  
Zum Seitenanfang
 
IP gespeichert
 
Headhunter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 5288
Standort: Hinterposemuckeltonne
Mitglied seit: 05. Juli 2009
Geschlecht: männlich
Re: Lada <ladyshka@ro.ru>
Antwort #3 - 02. Oktober 2010 um 00:32
 
Uli schrieb on 02. Oktober 2010 um 00:22:
Leider fehlen uns wohl bei allen dreien die Erstmails.

äähhhmm.. was ist den das???
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Lada <ladyshka@ro.ru>
Antwort #4 - 02. Oktober 2010 um 00:42
 
Headhunter schrieb on 02. Oktober 2010 um 00:32:
Uli schrieb on 02. Oktober 2010 um 00:22:
Leider fehlen uns wohl bei allen dreien die Erstmails.

äähhhmm.. was ist den das???

Das ist die erste Mail, die von ihr kam. Haben meißt sehr ähnliche Struktur. In diesen Threads sind eigentlich erst Folgemails gepostet worden.
  
Zum Seitenanfang
 
IP gespeichert
 
Headhunter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 5288
Standort: Hinterposemuckeltonne
Mitglied seit: 05. Juli 2009
Geschlecht: männlich
Re: Lada <ladyshka@ro.ru>
Antwort #5 - 02. Oktober 2010 um 00:56
 
Uli schrieb on 02. Oktober 2010 um 00:42:
Das ist die erste Mail, die von ihr kam. Haben meißt sehr ähnliche Struktur. In diesen Threads sind eigentlich erst Folgemails gepostet worden. 

dann schreibe ich ihr mal Zwinkernd
  
Zum Seitenanfang
 
IP gespeichert
 
scambuster
General Counsel
***
Offline



Beiträge: 6762
Standort: Beuningen
Mitglied seit: 25. April 2010
Geschlecht: männlich
Re: Lada <ladyshka@ro.ru>
Antwort #6 - 02. Oktober 2010 um 02:58
 
Zitat:

IP Address     178.95.127.126
Organization     JSC Ukrtelecom


Auch hier sehen wir der 178 Kreis von JSC Ukrtelecom. Vermutlich Mobile einlieferung.
« Zuletzt geändert: 02. Oktober 2010 um 02:59 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema