Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema <varaselehijysinu@tempomail.fr> <tu5655@lyamamm.ru> <ertertre@lyamamm.ru> (Gelesen: 2344 mal)
 
your hunter
Themenstarter Themenstarter
Forum Moderator
*****
Offline


powered by Debian GNU/Linux

Beiträge: 4640
Standort: Graz
Mitglied seit: 12. Mai 2010
Geschlecht: männlich
<varaselehijysinu@tempomail.fr> <tu5655@lyamamm.ru> <ertertre@lyamamm.ru>
26. September 2012 um 20:28
 
Hallo! Ich bin eine schone junge Frau, beschloss sie, einen Brief an Sie in der Hoffnung, dass Sie es verantworten zu schreiben, und wir wissen, einander besser. Ich bin fur Ihren Brief warten.



Off Topic KommentarMore pictures in the gallery: Smiley


Spoiler:
Return-Path: tu5655@lyamamm.ru
Received: from forward3.mail.yandex.net ([77.88.46.8]) by mx-ha.web.de
(mxweb004) with ESMTP (Nemesis) id 0Lpu23-1TuuJN2f8J-00ff8i for
<xxxxx@web.de>; Wed, 26 Sep 2012 19:06:31 +0200
Received: from smtp4.mail.yandex.net (smtp4.mail.yandex.net [77.88.46.104])
     by forward3.mail.yandex.net (Yandex) with ESMTP id A37DFB43032;
     Wed, 26 Sep 2012 21:04:33 +0400 (MSK)
Received: from smtp4.mail.yandex.net (localhost [127.0.0.1])
     by smtp4.mail.yandex.net (Yandex) with ESMTP id 11ED05C04F2;
     Wed, 26 Sep 2012 21:04:33 +0400 (MSK)
Received: from unknown (unknown [85.26.235.237])
     by smtp4.mail.yandex.net (nwsmtp/Yandex) with ESMTP id 4RV8xDa5-4SVOCFQ0;
     Wed, 26 Sep 2012 21:04:30 +0400
Message-Id: <20120926210432.4SVOCFQ0@smtp4.mail.yandex.net>
From: varaselehijysinu@tempomail.fr
To: 
Subject: hi my cheerful, get acquainted?
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: The Bat
Date: Wed, 26 Sep 2012 21:3:39 +0300
Mime-Version: 1.0
Content-Type: multipart/related;
     boundary="=_NextPart_88171887113255275718"
Envelope-To: <xxxxx@web.de>
X-UI-Filterresults: ;V01:K0:54PuPlZR:47Z0bb0obbTCiocxF/9qPMDZ/eGIr293iG3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This is a multipart MIME message.

--=_NextPart_88171887113255275718
Content-Type: text/plain; charset="Windows-1251"
Content-Transfer-Encoding: 7bit


Zitat:
From: varaselehijysinu@tempomail.fr
Subject: hi my cheerful, get acquainted?
Date: Wed, 26 Sep 2012 21:3:39 +0300
X-Mailer: The Bat
Return-Path: tu5655@lyamamm.ru


Smiley
« Zuletzt geändert: 11. Oktober 2012 um 14:11 von Webmaster » 
Grund: ru10015 
Zum Seitenanfang
HomepageGTalk  
IP gespeichert
 
Indikation
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65799
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: <varaselehijysinu@tempomail.fr> <tu5655@lyamamm.ru> <ertertre@lyamamm.ru>
Antwort #1 - 26. September 2012 um 20:51
 
Mail über Russland mobil

Code
Alles auswählen
IP:	85.26.235.237
Decimal:	1427827693
Hostname:	85.26.235.237
ISP:	OJSC MegaFon
Organization:	Volga Branch of OJSC MegaFon
Services:	None detected
Assignment:	Static IP
Country:	Russian Federation
State/Region:	Yaroslavl'
City:	Volga
Latitude:	57.9516
Longitude:	38.3878 



Zitat:
from unknown (unknown [85.26.235.237]) by smtp4.mail.yandex.net (nwsmtp/Yandex) with ESMTP; Wed, 26 Sep 2012 21:04:30 +0400
From: varaselehijysinu@tempomail.fr
X-Mailer: The Bat
Date: Wed, 26 Sep 2012 21:3:39 +0300
« Zuletzt geändert: 27. September 2012 um 06:08 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65799
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: <varaselehijysinu@tempomail.fr> <tu5655@lyamamm.ru> <ertertre@lyamamm.ru>
Antwort #2 - 26. September 2012 um 21:01
 
"blonde,russian" from Erdos Ladislau  

http://www.myspace.com/erdos_ladislau/photos/7006030

by laszlo51_2009  

http://photobucket.com/images/russian+gf/


« Zuletzt geändert: 11. Oktober 2012 um 14:14 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11769
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: <varaselehijysinu@tempomail.fr> <tu5655@lyamamm.ru> <ertertre@lyamamm.ru>
Antwort #3 - 27. September 2012 um 01:35
 
« Zuletzt geändert: 11. Oktober 2012 um 14:14 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Telly
General Counsel
***
Offline


Ich habe eine schöne russische
Frau. Bleibe aber.

Beiträge: 1567
Standort: Velbert
Mitglied seit: 05. Dezember 2008
Geschlecht: männlich
Re: <varaselehijysinu@tempomail.fr> <tu5655@lyamamm.ru> <ertertre@lyamamm.ru>
Antwort #4 - 27. September 2012 um 03:27
 
Ist bei mir auch angekommen.

Hallo! Ich bin eine schone junge Frau, beschloss sie, einen Brief an Sie in der Hoffnung, dass Sie es verantworten zu schreiben, und wir wissen, einander besser. Ich bin fur Ihren Brief warten.

Spoiler:
Return-Path: <ertertre@lyamamm.ru>
Delivery-Date: Wed, 26 Sep 2012 19:02:08 +0200
Received-SPF: pass (mxeu1: domain of lyamamm.ru designates 77.88.46.21 as permitted sender) client-ip=77.88.46.21; envelope-from=ertertre@lyamamm.ru; helo=forward5.mail.yandex.net;
Received: from forward5.mail.yandex.net (forward5.mail.yandex.net [77.88.46.21])
     by mx.kundenserver.de (node=mxeu1) with ESMTP (Nemesis)
     id 0Lxgid-1TVeq42REx-016SgY for xx@online.de; Wed, 26 Sep 2012 19:02:08 +0200
Received: from smtp1.mail.yandex.net (smtp1.mail.yandex.net [77.88.46.101])
     by forward5.mail.yandex.net (Yandex) with ESMTP id AB00F1202F2C;
     Wed, 26 Sep 2012 21:02:06 +0400 (MSK)
Received: from smtp1.mail.yandex.net (localhost [127.0.0.1])
     by smtp1.mail.yandex.net (Yandex) with ESMTP id 15BCBAA0513;
     Wed, 26 Sep 2012 21:02:06 +0400 (MSK)
Received: from unknown (unknown [85.26.235.237])
     by smtp1.mail.yandex.net (nwsmtp/Yandex) with ESMTP id 20hm2kxK-21hacDYi;
     Wed, 26 Sep 2012 21:02:03 +0400
Message-Id: <20120926210205.21hacDYi@smtp1.mail.yandex.net>
From: varaselehijysinu@tempomail.fr
To: 
Subject: hello my friend
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: The Bat
Date: Wed, 26 Sep 2012 20:58:45 +0300
Mime-Version: 1.0
Content-Type: multipart/related;
     boundary="=_NextPart_43220362673124658177"
X-UI-Loop: V01:l5wPWdJNM20=:zQ6Xu6mCToh74sxuMR3OSyeuZnVjdH7TpLvPRLxFnzc=
X-UI-Junk: AutoMaybeJunk -96 (BAY);
  V01:6YoswMos:cYH6k9PQuLlkKPin0jXkxtv7QERVBsBpUavpoVZnAR2ApMhxC39
  eeypbFu+UX8TpUxU+p2/5Xs5+2LnaO0H0/J2OM27t57iMTu/h1p0RdjgrFVUinwa
  Xtxlyq2Bq4FPiWogtRBPAARmAiuPrZPF3Lyv49sZWCRVOMtomuNBm6N/Rh1Efici
  jNyuouXrURDHmwviqQMIu7g5/9oFAi7H2SASM7ZrH1RnWZwGf9Zvgsbcas09CS+U
  qfqtcRQN35C+06g4vQTNospGqJeDl/v0hyg==
Envelope-To: xx@online.de

  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23873
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: <varaselehijysinu@tempomail.fr> <tu5655@lyamamm.ru> <ertertre@lyamamm.ru>
Antwort #5 - 27. September 2012 um 06:17
 
Einen Massenspamversand kann ich nicht feststellen, da die Message-Id´s unterschiedlich sind, 
obwohl die zwischen beiden Mails nur ein paar Minuten liegen.
Der Return-Path ist ebenfalls unterschiedlich, was auch nicht auf Massenspamversand hindeutet.
Der Scammer scheint also nur immer ein paar Leute mit seiner Mail anzuschreiben.
Der Provider läßt also Massenspamversand nicht zu und er muß Handarbeit machen.
  
Zum Seitenanfang
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34945
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: <varaselehijysinu@tempomail.fr> <tu5655@lyamamm.ru> <ertertre@lyamamm.ru>
Antwort #6 - 28. September 2012 um 13:42
 
Gleiche Mail wie Startbeitrag habe ich auch erhalten, ebenso das Bild

Spoiler:
eturn-Path: <tu5655@lyamamm.ru>
Delivered-To: GMX delivery to xyz5@gmx.de
Received: (qmail invoked by alias); 26 Sep 2012 17:03:49 -0000
Received: from forward3.mail.yandex.net (EHLO forward3.mail.yandex.net) [77.88.46.8]
  by mx0.gmx.net (mx030) with SMTP; 26 Sep 2012 19:03:49 +0200
Received: from smtp4.mail.yandex.net (smtp4.mail.yandex.net [77.88.46.104])
     by forward3.mail.yandex.net (Yandex) with ESMTP id 18C57B431D7;
     Wed, 26 Sep 2012 21:03:48 +0400 (MSK)
Received: from smtp4.mail.yandex.net (localhost [127.0.0.1])
     by smtp4.mail.yandex.net (Yandex) with ESMTP id 71AE95C04F2;
     Wed, 26 Sep 2012 21:03:47 +0400 (MSK)
Received: from unknown (unknown [85.26.235.237])
     by smtp4.mail.yandex.net (nwsmtp/Yandex) with ESMTP id 3fVuL5qE-3gVCtTXW;
     Wed, 26 Sep 2012 21:03:44 +0400
Message-Id: <20120926210347.3gVCtTXW@smtp4.mail.yandex.net>
From: varaselehijysinu@tempomail.fr
Subject: hello my sweet, cheerful
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: The Bat
Date: Wed, 26 Sep 2012 21:3:39 +0300
Mime-Version: 1.0
Content-Type: multipart/related;
     boundary="=_NextPart_88171887113255275718"
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 5 (eXpurgate);
Detail=5D7Q89H36p5A/8mPCXmHe3i+w6Wa0awacDGefoCjep1WjO35vFkif0k8/o5K0gA5qRRHv
Y52HcbJd90VsC6pbSptxCCE4SlYegare7x95tXZVLyPMlAr4rFCsuUmjNgspDIwTQe7OncXqfR4x
4AAwuLw5RU3bPksgRbVMd8+wLRnyJ9YgI427j3i5Zg7HJeKbumQjzMEQ50=V1;

This is a multipart MIME message.
 

Eingeliefert über Russland

Code
Alles auswählen
General IP Information
IP:	85.26.235.237
Decimal:	1427827693
Hostname:	85.26.235.237
ISP:	OJSC MegaFon
Organization:	Volga Branch of OJSC MegaFon
Services:	None detected
Type:
Assignment:	Static IP
Blacklist:
Geolocation Information
Country:	Russian Federation ru flag
State/Region:	Yaroslavl'
City:	Volga 



Habe mal geantwortet, damit wir noch einen Namen und einen Wohnort bekommen.

« Zuletzt geändert: 28. September 2012 um 13:49 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema