Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: [1] 2 3 ... 6 Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Natalia / Natysa <natysa999@yahoo.com> (Gelesen: 22514 mal)
 
Highlander
Themenstarter Themenstarter
Scam Warners
*****
Offline


Es kann nur einen geben!!!

Beiträge: 162
Standort: Wanfried
Mitglied seit: 28. August 2008
Geschlecht: männlich
Natalia / Natysa <natysa999@yahoo.com>
02. September 2008 um 13:18
 
Hallo Zusammen,

diese Email habe ich heute von einem Kontakt bei NEU.DE. Unglaublich wie viele da in der gleichen Art verfasst werden. 

Frage: Wie kann ich anhand des Headers feststellen von WO diese Mail kommt?



Off Topic KommentarMore pictures in the gallery: Smiley


Spoiler:
From Natysa Tue Sep 2 07:37:28 2008
Return-Path:            <natysa999@yahoo.com>
Authentication-Results:            mta547.mail.mud.yahoo.com from=yahoo.com; domainkeys=pass (ok)
Received:            from 68.142.237.91 (HELO n6.bullet.re3.yahoo.com) (68.142.237.91) by mta547.mail.mud.yahoo.com with SMTP; Tue, 02 Sep 2008 00:39:41 -0700
Received:            from [68.142.237.90] by n6.bullet.re3.yahoo.com with NNFMP; 02 Sep 2008 07:39:40 -0000
Received:            from [66.196.97.154] by t6.bullet.re3.yahoo.com with NNFMP; 02 Sep 2008 07:39:40 -0000
Received:            from [127.0.0.1] by omp207.mail.re3.yahoo.com with NNFMP; 02 Sep 2008 07:39:40 -0000
Received:            (qmail 11659 invoked from network); 2 Sep 2008 07:39:40 -0000
DomainKey-Signature:            a=rsa-sha1; q=dns; c=nofws; s=s1024; d=yahoo.com; ority:Message-ID:To:MIME-Version:Content-Type; XDi2tc8ywL2Xg= ;
Received:            from unknown (HELO dd) (natysa999@89.18.189.52 with plain) by smtp101.plus.mail.re1.yahoo.com with SMTP; 2 Sep 2008 07:39:06 -0000
Date:            Tue, 2 Sep 2008 11:37:28 +0400
From:            Dieser Absender wurde von DomainKeys geprüft und bestätigt
Natysa <natysa999@yahoo.com>  
Kontaktdaten anzeigen
Reply-To:            Natysa <natysa999@yahoo.com>
Message-ID:            <51319188968.20080902113728@yahoo.com>
To:            XXX@yahoo.de
MIME-Version:            1.0
Content-Type:            multipart/mixed; boundary="----------B65EFC37DEAE7D"
Content-Length:            221316

 
Hi!!!!! I have received today your letter, and I am happy. I so want
to learn About you it is more. But I do not know from what to start. I
have seen yours profile, and you To me has liked. I hope, that I too
like you. I as want to tell about myself more. My name Natalia. To me
Now 27 and I live with mum in one apartment as together with us I
lives grandmothers. I never was It is married and not have children. I
live in Russia, in small settlement under name Zivilsk. I work in
local hospital. It is small hospital. Therapeutic item. I work there
nurse and I help the doctor. My work is pleasant to me, because I can
help To people. To me like, when I to see their happy persons. To
people!!! I began to use Internet recently. After I have bought a
computer. I all over again did not think of it. But Has decided to
try. What would you want to learn about me??? Ask me, and I was
necessary To you to answer. I hope, that you will send the photos
also. I Would like to receive more them. Tell to me. What it is
pleasant to you in women? What character? That She should be able? I
very much would want to know. I hope, that tomorrow I again shall
receive your letter and your photo. I shall be Very to wait. You will
not overlook to write to me the letter? I hope, that No. I very much
wait for your lovely letter!! Your new girlfriend Natalia!!!            
« Zuletzt geändert: 22. Dezember 2013 um 12:35 von Webmaster » 
Grund: ru11026 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
calle
Ex-Mitglied


Re: Natalia / Natysa <natysa999@yahoo.com>
Antwort #1 - 02. September 2008 um 13:25
 
Post aus Holland!
Original gleiche IP wie Natalia / Natashka <natashka71212@yahoo.com>
Code
Alles auswählen
Abfrage nach IP-Adresse zu Name:  89.18.189.52
Zum Namen gehörende IP-Adresse :  89.18.189.52
inetnum:	  89.18.189.0 - 89.18.189.255
netname:	  PCEXTREME
descr:	    PCextreme BVV
country:	  NL
admin-c:	  PB8076-RIPE
tech-c:	   PB8076-RIPE
status:	   ASSIGNED PA
mnt-by:	   MNT-PCEXTREME
mnt-by:	   MNT-REASONNET
mnt-routes:     MNT-REASONNET
source:	   RIPE # Filtered
role:	     PCextreme BV
address:	  Londensekaai 1
address:	  4331JG Middelburg
address:	  The Netherlands 



Zitat:
HELO dd)  


Wandert schon in den offenen Bereich. Die SCAMMERBANDE, die über Holland einliefert,ist bereits bekannt
« Zuletzt geändert: 12. Oktober 2012 um 15:11 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Natalia / Natysa <natysa999@yahoo.com>
Antwort #2 - 02. September 2008 um 13:55
 
@ Highlander

wenn du noch mehr Bilder hast sende sie an
webmaster@anti-scam.de

eine Geldforderung haben wir auch noch nicht
« Zuletzt geändert: 15. November 2009 um 13:46 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Highlander
Themenstarter Themenstarter
Scam Warners
*****
Offline


Es kann nur einen geben!!!

Beiträge: 162
Standort: Wanfried
Mitglied seit: 28. August 2008
Geschlecht: männlich
Re: Natalia / Natysa <natysa999@yahoo.com>
Antwort #3 - 02. September 2008 um 14:05
 
Zitat:


Habe ich: Werde ich senden. 

Aber meine Frage wie ich am Quelltext das Herkunftsland erkennen kann ist immer noch nicht beantwortet.
« Zuletzt geändert: 01. März 2010 um 09:12 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Natalia / Natysa <natysa999@yahoo.com>
Antwort #4 - 02. September 2008 um 14:12
 
Highlander schrieb on 02. September 2008 um 14:05:
Aber meine Frage wie ich am Quelltext das Herkunftsland erkennen kann ist immer noch nicht beantwortet.  


Zitat:
address:        4331JG Middelburg
address:        The Netherlands


sind die letzten 2 Zeilen ,ok? Zwinkernd Zwinkernd
« Zuletzt geändert: 02. September 2008 um 19:28 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Highlander
Themenstarter Themenstarter
Scam Warners
*****
Offline


Es kann nur einen geben!!!

Beiträge: 162
Standort: Wanfried
Mitglied seit: 28. August 2008
Geschlecht: männlich
Re: Natalia / Natysa <natysa999@yahoo.com>
Antwort #5 - 02. September 2008 um 17:23
 
Hier nun die Fortsetzung obwohl ich ihr versehentlich irgendwelchen mist als antwort gesendet hatte  Laut lachend

Hello xxx!!!!!! xxx as you feel? I hope, that all is good. As has
changed Your mood when you have received my letter? I hope, that my
photo It was pleasant to you. Peter I hope, that my photos it is
pleasant to you. You too will send me It is a lot of photo? I shall
tell more about myself. My growth 170 sm, weight about 54 Kg!!
Proportions of mine a breast, a waist, hips accordingly 93-62 - 95.
And at you Peter?? I to appreciate in people kindness, sincerity,
honesty and the good relation to Another. It is pleasant to me, when
it is clean, cosy. When I come home I It is always glad, because at
home always only. And you like to prepare????? I simply adore. The
grandmother of me has learned and now I always and all I do Itself on
kitchen. And what it is pleasant to you? What dishes? I asked you
about what women to you like. To me, for example, Men who are quiet
like, sincere and do not deceive. Which I love, and which loves me. As
you think, you You can be him? Whether or not? I think, that we shall
soon know it. When We learn one another better. Than you were engaged
today? I hope, that when you receive my letter, It warms you and does
your day successful. I hope, that at you all is good. I shall wait for
your letter tomorrow. I hope, that I shall receive answers to all
questions and many your photos. Sincerely, Yours Natalia!!!
« Zuletzt geändert: 21. Juni 2014 um 15:05 von Stiray » 
Grund: Quelltext gelöscht,keine Veränderung 
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 28393
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Natalia / Natysa <natysa999@yahoo.com>
Antwort #6 - 02. September 2008 um 22:59
 
@ Highlander


Dann will ich dir die Frage mit dem Herkunftsland erklären und wie man es am Quelltext erkennen kann.

Highlander schrieb on 02. September 2008 um 13:18:
Received:from unknown (HELO dd) (natysa999@89.18.189.52 with plain) by smtp101.plus.mail.re1.yahoo.com with SMTP; 2 Sep 2008 07:39:06 -0000
Date:Tue, 2 Sep 2008 11:37:28 +0400


Bei deinem Quelltext ist die letzte Received-Zeile und die Date-Zeile wichtig. (Ist eigentlich bei allen Headern so).

Die letzte Received-Zeile zeigt den Einlieferer der Mail (Nicht den Absender). Der kann ganz wo anders sein.
Dieses können wir aus der Date-Zeile erkennen. +0400 ist die gegenwärtige Zeit (Sommerzeit) für den europäischen Teil von Russland.
Damit ist klar, dass die Mail aus Rußland abgesendet wurde. 

Der wirkliche Absendeort wird durch diese Taktik (Einlieferung über ein anderes Land) gekonnt verschleiert.
  
Zum Seitenanfang
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30428
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Natalia / Natysa <natysa999@yahoo.com>
Antwort #7 - 02. September 2008 um 23:37
 
Der Brunnen auf dem Bild kommt mir wieder sehr bekannt vor. Y-O?
  
Zum Seitenanfang
 
IP gespeichert
 
† Rais †
General Counsel
***
Offline


I love Anti-Scam

Beiträge: 6317
Standort: Oberpfalz
Mitglied seit: 04. März 2008
Geschlecht: männlich
Re: Natalia / Natysa <natysa999@yahoo.com>
Antwort #8 - 02. September 2008 um 23:56
 
Uli schrieb on 02. September 2008 um 23:37:
Der Brunnen auf dem Bild kommt mir wieder sehr bekannt vor. Y-O?


Glaub da hast du Recht. Wenn dann steht sie weiter hinten, in Richtung Tor-Bogen. Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30428
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Natalia / Natysa <natysa999@yahoo.com>
Antwort #9 - 04. September 2008 um 00:45
 
† Rais † schrieb on 02. September 2008 um 23:56:
Uli schrieb on 02. September 2008 um 23:37:
Der Brunnen auf dem Bild kommt mir wieder sehr bekannt vor. Y-O?


Glaub da hast du Recht. Wenn dann steht sie weiter hinten, in Richtung Tor-Bogen. Smiley

Brauchen mal wieder den Rat von Superstefan!
  
Zum Seitenanfang
 
IP gespeichert
 
Meier1166
Ex-Mitglied


Re: Natalia / Natysa <natysa999@yahoo.com>
Antwort #10 - 04. September 2008 um 18:05
 
Hi Leute! Ich war mir nicht sicher ob der Brunnen zu YO gehört, ich war etwas irritiert von der Fontänenhöhe in der Mitte des Brunnens, obwohl mir das Mädel dort schon einmal über den Weg gelaufen ist!
Das T-Shirt in gelb fällt halt auf, da es in diesem Sommer die dominierende Modefarbe war! Ich habe mich noch mal in mein privates Fotoalbum geklickt und siehe da, der Brunnen ist zu 100 % aus Yoshkar-Ola! Für alle Interessiertenten die Bilder habe ich nicht geschickt, da dort zwei meiner Freundinnen aus YO sind und die sind nun mal keine Scammer! Auf unserem Treffen werde ich dann mal alle Bilder den Anwesenden zeigen! Sorry das ich nicht früher geschrieben habe, aber ich dachte Uli und Rais wären sicher in ihrer Vermutung gewesen! Der Brunnen steht am Ende des Boulevard Schawajna 'Бульвар Чавайна' und ist direkt gegenüber des Eingangs des Parks der Kulturen! Es freut mich das meine Online-Bilider auch schon so zum Erkennen des Lokations führen! Grüße Stefan ... Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Highlander
Themenstarter Themenstarter
Scam Warners
*****
Offline


Es kann nur einen geben!!!

Beiträge: 162
Standort: Wanfried
Mitglied seit: 28. August 2008
Geschlecht: männlich
Re: Natalia / Natysa <natysa999@yahoo.com>
Antwort #11 - 08. September 2008 um 13:28
 
Hier mal wieder Post aus Y-O

Spoiler:
Sonntag, 7. September, 2008 13:57 Uhr
From Natysa Sun Sep 7 11:57:48 2008
Return-Path:            <natysa999@yahoo.com>
Authentication-Results:            mta252.mail.re4.yahoo.com from=yahoo.com; domainkeys=pass (ok)
Received:            from 68.142.237.92 (HELO n7.bullet.re3.yahoo.com) (68.142.237.92) by mta252.mail.re4.yahoo.com with SMTP; Sun, 07 Sep 2008 05:01:16 -0700
Received:            from [68.142.230.28] by n7.bullet.re3.yahoo.com with NNFMP; 07 Sep 2008 12:01:15 -0000
Received:            from [216.252.111.169] by t1.bullet.re2.yahoo.com with NNFMP; 07 Sep 2008 12:01:15 -0000
Received:            from [127.0.0.1] by omp104.mail.re3.yahoo.com with NNFMP; 07 Sep 2008 12:01:15 -0000
Received:            (qmail 62509 invoked from network); 7 Sep 2008 12:01:15 -0000
DomainKey-Signature:            a=rsa-sha1; q=dns; c=nofws; s=s1024; d=yahoo.com; ority:Message-ID:To:MIME-Version:Content-Type:Content-Transfer-Encoding; 2FdSadxLetZQw= ;
Received:            from unknown (HELO dd) (natysa999@89.18.189.52 with plain) by smtp104.plus.mail.re1.yahoo.com with SMTP; 7 Sep 2008 12:01:14 -0000
Date:            Sun, 7 Sep 2008 15:57:48 +0400
From:            Dieser Absender wurde von DomainKeys geprüft und bestätigt
Natysa <natysa999@yahoo.com>  
Kontaktdaten anzeigen
Reply-To:            Natysa <natysa999@yahoo.com>
Message-ID:            <9812266093.20080907155748@yahoo.com>
To:            xxx@yahoo.de
MIME-Version:            1.0
Content-Type:            text/plain; charset=us-ascii
Content-Transfer-Encoding:            7bit 


Hello the lovely friend as your affairs??? How your mood??? I am
tormented with one question why you do not write to me??? I very
strongly wait your letter!!! I ask write to me I shall wait your
letter yours Natalia!!!
« Zuletzt geändert: 10. Februar 2010 um 16:29 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Highlander
Themenstarter Themenstarter
Scam Warners
*****
Offline


Es kann nur einen geben!!!

Beiträge: 162
Standort: Wanfried
Mitglied seit: 28. August 2008
Geschlecht: männlich
Re: Natalia / Natysa <natysa999@yahoo.com>
Antwort #12 - 08. September 2008 um 13:31
 
Spoiler:
Montag, 8. September, 2008 08:51 Uhr
From Natysa Mon Sep 8 06:51:17 2008
Return-Path:            <natysa999@yahoo.com>
Authentication-Results:            mta162.mail.re2.yahoo.com from=yahoo.com; domainkeys=pass (ok)
Received:            from 68.142.237.92 (HELO n7.bullet.re3.yahoo.com) (68.142.237.92) by mta162.mail.re2.yahoo.com with SMTP; Mon, 08 Sep 2008 04:21:35 -0700
Received:            from [68.142.230.28] by n7.bullet.re3.yahoo.com with NNFMP; 08 Sep 2008 11:17:01 -0000
Received:            from [69.147.75.181] by t1.bullet.re2.yahoo.com with NNFMP; 08 Sep 2008 11:17:01 -0000
Received:            from [127.0.0.1] by omp102.mail.re1.yahoo.com with NNFMP; 08 Sep 2008 11:17:01 -0000
Received:            (qmail 32631 invoked from network); 8 Sep 2008 11:17:01 -0000
DomainKey-Signature:            a=rsa-sha1; q=dns; c=nofws; s=s1024; d=yahoo.com; ority:Message-ID:To:MIME-Version:Content-Type:Content-Transfer-Encoding; ywVcM8sn4MYgI= ;
Received:            from unknown (HELO 10.71.5.67) (natysa999@91.144.161.129 with plain) by smtp111.plus.mail.re1.yahoo.com with SMTP; 8 Sep 2008 11:17:01 -0000
Date:            Mon, 8 Sep 2008 10:51:17 +0400
From:            Dieser Absender wurde von DomainKeys geprüft und bestätigt
Natysa <natysa999@yahoo.com>  
Kontaktdaten anzeigen
Reply-To:            Natysa <natysa999@yahoo.com>
Message-ID:            <13080292531.20080908105117@yahoo.com>
To:            xxx@yahoo.de
MIME-Version:            1.0
Content-Type:            text/plain; charset=us-ascii
Content-Transfer-Encoding:            7bit 


Hello my fine friend Peter!!!! Peter as you? How your day? All that
today was bad in my day, At once was gone, remained only good after I
have received yours The letter. I am very glad, that you have not
overlooked about me and have written to me. I want to tell to you
about the family more. I want to inform you about How I grew and who
brought up me. The grandmother brought up me and Mum. Mum name Galina,
the grandmother name Evgeniya. I live with mum in To apartment in ours
sat. I know nothing about the father, mum, and the grandmother do not
speak about it. Mum Cries or leaves, when I ask it about it. Therefore
I of nothing I learn. I would not want that mum to cry. The
grandmother at me very kind. We with it frequently walked together in
a wood, Went to bathe and went behind berries. I want to explain to
you why I cannot find the man of the dream in To the country. We have
men, but many drink or beat the wives. And others are already married.
Therefore I have decided to get acquainted with you. You You like to
drink much????? Only tell, the truth!!!!! I hope, that was not
present. I At all I do not drink and I do not smoke. I not against,
what the man of saws, but was not a lot of and not frequently. I want
to tell at once that I do not like to shout and quarrel. I like To
laugh and I want, what my love always was happy and never Longed. And
I shall do all for the sake of it. I am ready to kiss constantly It if
it does his happy. I want, what we with it The passion and tenderness
enjoyed our love. I tomorrow shall wait for it tomorrow. Your
loveliest princess Natalia!!!
« Zuletzt geändert: 10. Februar 2010 um 16:28 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Natalia / Natysa <natysa999@yahoo.com>
Antwort #13 - 08. September 2008 um 14:42
 
stimmt,Post aus Yoshkar-Ola aber mit komplett anderer IP 

Code
Alles auswählen
Abfrage nach IP-Adresse zu Name:  91.144.161.129
Zum Namen gehörende IP-Adresse :  91.144.161.129
inetnum:	  91.144.160.0 - 91.144.163.255
netname:	  ERTH-YOLA-NET
descr:	    ZAO "Company "ER-Telecom" Yoshkar-Ola address space
country:	  RU
admin-c:	  ETHD12-RIPE
tech-c:	   ETHD12-RIPE
status:	   ASSIGNED PA
mnt-by:	   MNT-ERTHOLDING
source:	   RIPE # Filtered
role:	     Network Operation Center CJSC ER-Telecom Company Mari El branch
address:	  12, Lenina st., 424000, Yoshkar-Ola, Russia 




Zitat:
from unknown (HELO 10.71.5.67)  


Zitat:
2008 11:17:01 -0000
Date:            Mon, 8 Sep 2008 10:51:17 +0400  


typische  Smiley Mail
« Zuletzt geändert: 12. Oktober 2012 um 15:14 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Highlander
Themenstarter Themenstarter
Scam Warners
*****
Offline


Es kann nur einen geben!!!

Beiträge: 162
Standort: Wanfried
Mitglied seit: 28. August 2008
Geschlecht: männlich
Re: Natalia / Natysa <natysa999@yahoo.com>
Antwort #14 - 09. September 2008 um 11:55
 
Noch mehr Bla bla




Hello Peter!!! How you???? What mood at you? What did you do today? I
I hope that all that you wanted, all has turned out. Peter you know,
what I today saw? When I went along the street I have seen Small cat.
It to purr, and looked at me. I have lifted it and Has attributed it
home. Now I do not know, what name to it to give. At me Never there
was a cat. You can to me will help? I want to learn from you how you
like to have a rest? You like to go On the nature? You love what
songs? What films? What dances? You Danced with me? I not so well
dance, but with you I Has agreed to dance. Theatre, the sea? What do
you like? Tell to me!!! I adore, films and preparation peep. The
grandmother has learned me To prepare for many dishes, and I am sure,
that it would be pleasant to you of a dish, Which I have prepared. I
am able to prepare such pizza which more Nobody can prepare. I am
sure, that you would estimate mine Skill. Peter you were on the sea? I
I not when was not on the sea, but at me it in dreams, and I hope,
that my dream can be carried out!! I shall wait for your photos and
the letter. They my pleasure every day. I It is happy, that has met
you. With you I can discuss all that I want. I wait for your letter.
VERY MUCH I WAIT!!!! Your loveliest and fine princess Natalia!! Strong
whole also I embrace!!



Leider keine Bilder  Ärgerlich Ärgerlich
« Zuletzt geändert: 09. September 2008 um 14:53 von » 
Grund: Quelltext gelöscht,IP Dynamisch 
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 3 ... 6
Thema versenden
Link zu diesem Thema