Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Vera <timofeeva.vera@yahoo.de> (Gelesen: 1426 mal)
 
FM020
Ex-Mitglied


Vera <timofeeva.vera@yahoo.de>
16. März 2009 um 00:30
 
Hallo!
Habe wieder mal ein e-Mail von einer Dame bekommen.

Hey!!!

Wie gehts? Ich fand Ihr Profil im Internet... Moeglich wollten Sie naeher kennenlernen??? Gerade naeher mit Hilfe der Sendung auf email!!! Ich verstehe leider geschickt im Internet und mir sehr bequem nicht, die Briefe auf email zu schreiben, um den Menschen naeher zu erfahren... Sie haben mir auch ich sehr gefallen ich hoffe mich, was Sie mich naeher kennenlernen wollten??? Ich werde Ihnen ein wenig ueber mich erzaehlen:
Meinen Namen Vera,  Nachname Timofeeva! Ich lebe in Russland, in der Stadt Cheboksary. Du hoertest darueber ? Ich hoffe mich, wenn dir interessant du darueber im Internet erfahren wirst? Oder ich werde dir etwas erzaehlen??? Ich werde froh sein!!! Ich werde Ihnen das Foto meiner Stadt und ebenso meine Fotos senden! Ich hoffe mich, was ich Sie von meinem Brief und Sie des Konsonanten auf unsere Fortsetzung der Bekanntschaft erfreut habe??? Ich werde sehr froh sein, wenn Sie mir antworten! Ich werde Ihnen meinen emailadresse schreiben: timofeeva.vera@yahoo.de! Ich hoffe mich, dass ich den Brief von Ihnen schnell sehen werde, ich warte auf Ihr Foto! Beschreiben Sie sich... Ich warte auf den guten Brief mit den reinen Absichten.

Ihre neue Freundin Vera.

Spoiler für Quelltext:
Return-path: <wwwrun@mydomain5.datacomm.ch>
Delivery-date: Sun, 15 Mar 2009 23:35:01 +0100
Received: from solitaire.xoc.tele2net.at ([213.90.36.15])
     by mary.xoc.tele2net.at with esmtp (Exim 4.69)
     (envelope-from <wwwrun@mydomain5.datacomm.ch>)
     id 1Liyv7-0002ij-Kq
     for xxx@utanet.at; Sun, 15 Mar 2009 23:35:01 +0100
Received: from fallback.datacomm.ch ([212.40.5.82])
     by solitaire.xoc.tele2net.at with esmtp (Exim 4.69)
     (envelope-from <wwwrun@mydomain5.datacomm.ch>)
     id 1Liyv4-0007rG-R6
     for xxx@utanet.at; Sun, 15 Mar 2009 23:35:01 +0100
Received: from smtp.datacomm.ch (smtp.datacomm.ch [212.40.5.52])
     by fallback.datacomm.ch (8.13.7/8.13.7) with ESMTP id n2FMYxnV028460
     for <xxx@utanet.at>; Sun, 15 Mar 2009 23:34:59 +0100
Received: from mydomain5.datacomm.ch (mydomain5.datacomm.ch [212.40.5.43])
     by smtp.datacomm.ch (8.11.7/8.11.7) with ESMTP id n2FMYsA23891
     for <xxx@utanet.at>; Sun, 15 Mar 2009 23:34:54 +0100
Received: from mydomain5.datacomm.ch (localhost [127.0.0.1])
     by mydomain5.datacomm.ch (8.13.7/8.13.7) with ESMTP id n2FMYmLD003627
     for <xxx@utanet.at>; Sun, 15 Mar 2009 23:34:48 +0100
Received: (from wwwrun@localhost)
     by mydomain5.datacomm.ch (8.13.7/8.13.7/Submit) id n2FMYm9C003625;
     Sun, 15 Mar 2009 23:34:48 +0100
Received-SPF: none (solitaire.xoc.tele2net.at: domain of wwwrun@mydomain5.datacomm.ch
     does not designate permitted sender hosts)
Date: Sun, 15 Mar 2009 23:34:48 +0100
Message-Id: <200903152234.n2FMYm9C003625@mydomain5.datacomm.ch>
To: xxx@utanet.at
Subject: Hey
From: <timofeeva.vera@yahoo.de>
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: PHP/4.4.9
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="1237156488SPB"
X-DCC-UTA-Metrics: solitaire.xoc.tele2net.at 32731; Body=1 Fuz1=67
X-TELE2-DKIM-Check: Quelltext.i=@yahoo.de result:unsigned
X-Virus-Scanned: Yes, on solitaire.xoc.tele2net.at
X-Spam-Score-Int: 28
X-Spam-Level: xx
X-Spam-Checker: Spamassassin 3.2.5 on solitaire.xoc.tele2net.at
X-Spam-Status: No, score=2.8 required=8.0 tests=BASE64_LENGTH_79_INF,
     MISSING_MIMEOLE
X-Spam-Report: 
     *  2.8 BASE64_LENGTH_79_INF BODY: BASE64_LENGTH_79_INF
     *  0.0 MISSING_MIMEOLE Message has X-MSMail-Priority, but no X-MimeOLE
X-TELE2-Spam-Relay-Countries: CH CH CH **




« Zuletzt geändert: 24. März 2009 um 11:21 von Webmaster » 
Grund: Link gelöscht. Nicht verfügbar. 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
† Rais †
General Counsel
***
Offline


I love Anti-Scam

Beiträge: 6353
Standort: Oberpfalz
Mitglied seit: 04. März 2008
Geschlecht: männlich
Re: Vera <timofeeva.vera@yahoo.de>
Antwort #1 - 16. März 2009 um 00:49
 
Mail kommt aus der Schweiz.

Code
Alles auswählen
Abfrage nach IP-Adresse zu Name:  mydomain5.datacomm.ch
Zum Namen gehörende IP-Adresse :  212.40.5.43

inetnum:	  212.40.0.0 - 212.40.31.255
org:		ORG-VA3-RIPE
netname:	  CH-VTX-980218
descr:	    VTX
country:	  CH
admin-c:	  VDC-RIPE
tech-c:	   VDC-RIPE
status:	   ALLOCATED PA
mnt-by:	   RIPE-NCC-HM-MNT
mnt-lower:	VTX-MNT
mnt-domains:    VTX-MNT
mnt-routes:     VTX-MNT
source:	   RIPE # Filtered

organisation:   ORG-VA3-RIPE
org-name:	 VTX
org-type:	 LIR
address:	  VTX SERVICES SA
		    M. Francis Cobbi
		    Av. de Lavaux, 101
		    1009 Pully
		    SWITZERLAND
 




Die Mail wurde über ein PHP Script versendet und das ist schon verdächtig.
Bei Google ist über die Adresse noch nichts zu finden.
Zeitzone paßt zum Versendeort. Noch keine Verschleierung.

Zitat:
Date: Sun, 15 Mar 2009 23:34:48 +0100
X-Mailer: PHP/4.4.9


Der Name Vera Timofeeva ist schon Smiley
« Zuletzt geändert: 16. März 2009 um 01:00 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Vera <timofeeva.vera@yahoo.de>
Antwort #2 - 16. März 2009 um 21:02
 
Aber auch der Absendeort Schweiz passt natürlich gut zu Russland. Imemr schön die Neutralität wahren! Laut lachend Laut lachend Laut lachend
Das ist für den öffentlichen Bereich!#

Mal schauen, ob wir die Bilder aus http://anti-scam.de/cgi-bin/yabb2/YaBB.pl?num=1218725868/0 bekommen!
« Zuletzt geändert: 31. Oktober 2009 um 23:31 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema