Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema <sakerilekepufahi@tempomail.fr> <ermaklbbvu@katamail.com> (Gelesen: 1912 mal)
 
sappi007
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 6375
Standort: Muenster
Mitglied seit: 14. Februar 2009
Geschlecht: männlich
Stimmung: begeistert
<sakerilekepufahi@tempomail.fr> <ermaklbbvu@katamail.com>
08. Februar 2012 um 17:32
 
Hi! I am very lonely girl. I am looking for man for relationship. 
And I want to meet you. I hope that you will answer me soon. 
I look forward to your letter.

Spoiler:
Return-Path: <ermaklbbvu@katamail.com>
Received: from smtpnewsletter1-pc.aruba.it (smtp211-pc.aruba.it [62.149.157.211])
     by mtain-ma06.r1000.mx.aol.com (Internet Inbound) with SMTP id D12DC38002BF2
     for < >; Sun,  8 Jan 2012 15:59:14 -0500 (EST)
Received: (qmail 16844 invoked by uid 89); 8 Jan 2012 20:58:59 -0000
Received: by simscan 1.1.0 ppid: 16658, pid: 16697, t: 0.7609s
         scanners: clamav: 0.88.4/m:40/d:1722
Received: from unknown (HELO smtp1-pc.aruba.it) (62.149.157.196)
  by smtpnews1-pc.ad.aruba.it with SMTP; 8 Jan 2012 20:58:58 -0000
Received: (qmail 7910 invoked by uid 89); 8 Jan 2012 20:58:57 -0000
X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on smtp1-pc.ad.aruba.it
X-Spam-Level: ***
X-Spam-Status: No, score=3.4 required=8.0 tests=BAYES_40,FSL_HELO_NON_FQDN_1,
     HELO_NO_DOMAIN,MISSING_MID,MISSING_MIMEOLE autolearn=no version=3.3.1
Received: from unknown (HELO QRJATYDI) (ermaklbbvu@katamail.com@85.26.233.139)
  by smtp1-pc.ad.aruba.it with SMTP; 8 Jan 2012 20:58:55 -0000
From: sakerilekepufahi@tempomail.fr
To: 
Subject: where are you????????????????????????????????????
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: TheBat
Date: Sun, 8 Jan 2012 23:29:25 +0300
Mime-Version: 1.0
Content-Type: multipart/related;
     boundary="=_NextPart_14746062036556164875"
X-Spam-Rating: smtpnews1-pc.ad.aruba.it 1.6.2 0/0/N
x-aol-global-disposition: S
X-AOL-VSS-INFO: 5400.1158/77585
X-AOL-VSS-CODE: clean
X-AOL-REROUTE: YES 
x-aol-sid: 3039ac1d600e4f0a03a26ebc
X-AOL-IP: 62.149.157.211
X-AOL-SPF: domain : katamail.com SPF : none
« Zuletzt geändert: 17. September 2019 um 22:12 von Wesermann » 
Grund: Kosmetik 

x_595d5fd55.jpg ( 15 KB | Downloads )
x_595d5fd55.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65754
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: <sakerilekepufahi@tempomail.fr> <ermaklbbvu@katamail.com>
Antwort #1 - 08. Februar 2012 um 18:50
 
Mail über Russland mobil

Code
Alles auswählen
IP:	85.26.233.139
Decimal:	1427827083
Hostname:	85.26.233.139
ISP:	OJSC MegaFon
Organization:	Corp
Services:	None detected
Type:
Assignment:	Static IP
Country:	Russian Federation
State/Region:	Yaroslavl'
City:	Volga
Latitude:	57.9506
Longitude:	38.3953 



Zitat:
from unknown (HELO QRJATYDI) (ermaklbbvu@katamail.com@85.26.233.139) by smtp1-pc.ad.aruba.it with SMTP; 8 Jan 2012 20:58:55 -0000
From: sakerilekepufahi@tempomail.fr
X-Mailer: TheBat
Date: Sun, 8 Jan 2012 23:29:25 +0300
« Zuletzt geändert: 09. Februar 2012 um 17:58 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65754
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: <sakerilekepufahi@tempomail.fr> <ermaklbbvu@katamail.com>
Antwort #2 - 08. Februar 2012 um 19:37
 
sappi007 schrieb on 08. Februar 2012 um 17:32:
ermaklbbvu@katamail.com


Was sehr auffällig ist bis Anfang Februar kam katamail nur in der Rubrik " Black Female" vor. unentschlossen
« Zuletzt geändert: 09. Februar 2012 um 18:07 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
sappi007
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 6375
Standort: Muenster
Mitglied seit: 14. Februar 2009
Geschlecht: männlich
Stimmung: begeistert
Re: <sakerilekepufahi@tempomail.fr> <ermaklbbvu@katamail.com>
Antwort #3 - 09. Februar 2012 um 16:16
 
Spoiler:
   ----- The following addresses had permanent fatal errors -----
<sakerilekepufahi@tempomail.fr>
    (reason: 550 <sakerilekepufahi@tempomail.fr>: Recipient address rejected: User unknown in local recipient table)
« Zuletzt geändert: 09. Februar 2012 um 18:07 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: <sakerilekepufahi@tempomail.fr> <ermaklbbvu@katamail.com>
Antwort #4 - 09. Februar 2012 um 18:04
 
Hier ist aber wohl wieder ein Russe am Werk.
Der Name aus dem Helo (QRJATYDI) ist der Name eines Computer-Virus (Trojaner)!
Bereits April 2001 ist dieser Name als Helo nachweisbar! Damals sollten in einer russischenMail Emailadressen verkauft werden. Dahinter steckt also ein Spammer!
Quelle: groups.google.com

Der Quelltext lässt einen missglückten Versuch der Verschleierung erkennen. Da wurde ein italienischer Proxy zwischengeschaltet.

Smiley als SPAM
« Zuletzt geändert: 09. Februar 2012 um 18:10 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema