Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Da kann einem echt das kotzen kommen (Gelesen: 4281 mal)
 
Webmaster
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 24024
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Da kann einem echt das kotzen kommen
26. März 2010 um 06:57
 
Heute entdeckte ich beim Schnüffeln im Tulpenzüchter Forum folgende Headerauflösung:

Der Header:

Delivered-To: xxxxxxxxxxx
Received: by 10.216.90.133 with SMTP id e5cs297025wef;
        Wed, 24 Mar 2010 10:02:05 -0700 (PDT)
Received: by 10.87.71.7 with SMTP id y7mr129144fgk.63.1269450123976;
        Wed, 24 Mar 2010 10:02:03 -0700 (PDT)
Return-Path: <mirovae@rambler.ru>
Received: from mcgi71.rambler.ru (mcgi71.rambler.ru [81.19.67.208])
        by mx.google.com with ESMTP id d4si304981fga.5.2010.03.24.10.02.03;
        Wed, 24 Mar 2010 10:02:03 -0700 (PDT)
Received-SPF: pass (google.com: domain of mirovae@rambler.ru designates 81.19.67.208 as permitted sender) client-ip=81.19.67.208;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of mirovae@rambler.ru designates 81.19.67.208 as permitted sender) smtp.mail=mirovae@rambler.ru
Received: from [91.214.65.113] by mcgi71.rambler.ru with HTTP (mailimap); Wed, 24 Mar 2010 20:01:58 +0300
From: <mirovae@rambler.ru>
To: <xxxxxxxxxxx>
Subject: 
Date: Wed, 24 Mar 2010 20:01:58 +0300
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
Content-Type: multipart/mixed; boundary="_----------=_1269450118662071"
Message-Id: <474811814.1269450118.67449080.66207@mcgi71.rambler.ru>
X-Mailer: Ramail 3u, (untone), Media Dateien und klickbare Links in Beiträgen und Signaturen sind nur für registrierte Mitglieder verfügbar!!  Du musst Dich  oder 

This is a multi-part message in MIME format.

--_----------=_1269450118662071
Content-Disposition: inline
Content-Transfer-Encoding: 7bit
Content-Type: text/plain; charset="us-ascii"; format="flowed"




Die Auflösung von Meier1166

@Zauberfee

Eingeliefert über Russland, Verschleierung über GB, die Date-Zeile kommt aus Russland und der X-Mailer: Ramail 3u!

Zitat:

Received: from mcgi71.rambler.ru (mcgi71.rambler.ru [81.19.67.208])
...
Received: from [91.214.65.113] by mcgi71.rambler.ru with HTTP (mailimap); Wed, 24 Mar 2010 20:01:58 +0300
From: <mirovae@rambler.ru>
...
Date: Wed, 24 Mar 2010 20:01:58 +0300
...
X-Mailer: Ramail 3u, (untone), Media Dateien und klickbare Links in Beiträgen und Signaturen sind nur für registrierte Mitglieder verfügbar!!  Du musst Dich  oder  

Eingeliefert über Zitat:

81.19.67.208 - Geo Information
IP Address      81.19.67.208
Host      mcgi71.rambler.ru
Location      RU RU, Russian Federation
City      Moscow, 48 -
Organization      Rambler Internet Holding OJSC
ISP      Rambler Internet Holding LLC
AS Number      AS24638 Rambler Internet Holding LLC 

Verschleierung durch Zitat:

91.214.65.113 - Geo Information
IP Address      91.214.65.113
Host      91.214.65.113
Location      GB GB, United Kingdom
City      -, - -
Organization      IT&T-E LTD
ISP      IT&T-E LTD
AS Number      AS30822 Enterprise Mageal 



« Zuletzt geändert: 26. März 2010 um 07:04 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Indikation
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Da kann einem echt das kotzen kommen
Antwort #1 - 26. März 2010 um 07:02
 
@ Webmaster


Also ich weiß ja nicht, woher Meier seine überragenden Kenntnisse hat.


Bei mir kommt da was anderes raus. 


Smiley Smiley Smiley Smiley Smiley

« Zuletzt geändert: 26. März 2010 um 07:07 von Webmaster »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Webmaster
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 24024
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Da kann einem echt das kotzen kommen
Antwort #2 - 26. März 2010 um 07:04
 
Spoiler:
Lieber Meier1166,

... du hast bei uns nichts gelernt.
Die tatsächliche Auflösung werde ich hier nicht reinschreiben.
Das sollte eigentlich so ein Profi wie amazingdingsbums auch wissen, oder kann er es auch nicht?
Das amícus das nicht sieht oder hat er auch Äpfel auf den Augen?
Du willst einem Mitglied von uns erzählen, wir würden Header falsch auslesen?


He Junge, wach endlich auf und werde wieder normal.

Wenn ich euer Forum durchforste (VPN macht es möglich), fast alle deine Header sind falsch.
Einen kleinen Hinweis hast jetzt bekommen per Meldung.
Mach was draus.
  
Zum Seitenanfang
IP gespeichert
 
Webmaster
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 24024
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Da kann einem echt das kotzen kommen
Antwort #3 - 26. März 2010 um 07:09
 
@ Razor Buzz

... es kommt auch was anderes heraus. Ich werde allerdings nicht schreiben was.
Soll er sich selber einen Kopf machen, der Herr Rußlandprofi.

  
Zum Seitenanfang
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30555
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Da kann einem echt das kotzen kommen
Antwort #4 - 26. März 2010 um 18:41
 
Im Prinzip hat er ja recht. Eingeliefert wurde die Mail tatsächlich in Russland, wie es die Zeitzone angibt. Nur nicht von dem Ort, der von Meier1166 angegeben wurde! Laut lachend Laut lachend Laut lachend

Aber ich werde auch nicht mehr verraten, will ja schließlich noch öfter etwas zum Lachen haben (wenn es nicht so ernst wäre). Wenn falsche Headerauflösungen am Ende als Beweis für Scam genommen werden, dann ist das wirklich ein Trauerspiel in der gesamten Antiscamszene!
  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 24024
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Da kann einem echt das kotzen kommen
Antwort #5 - 26. März 2010 um 19:16
 
@ Uli

auch falsch. Die Mail wurde in Rußland abgesendet über den Permitted-Sender.
Eingeliefert wurde sie da aber mit Sicherheit nicht.

Denke an das Beispiel mit dem Postweg.

« Zuletzt geändert: 27. März 2010 um 08:16 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30555
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Da kann einem echt das kotzen kommen
Antwort #6 - 27. März 2010 um 11:56
 
Webmaster schrieb on 26. März 2010 um 19:16:
@ Uli

auch falsch. Die Mail wurde in Rußland abgesendet über den Permitted-Sender.
Eingeliefert wurde sie da aber mit Sicherheit nicht.

Denke an das Beispiel mit dem Postweg.


Da habe ich mich in der Wortwahl etwas vergriffen. Im Prinzip habe ich das schon gemeint, mich aber etwas falsch ausgedrückt.
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema