Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema <leysanaleysana@ymail.com> (Gelesen: 5105 mal)
 
ewiesi
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 151
Standort: Graz
Mitglied seit: 30. Juni 2008
Geschlecht: männlich
<leysanaleysana@ymail.com>
01. April 2010 um 20:13
 
Nachdem ich schon lange nichts mehr von scammern bekommen habe, war heute diese mail im Postfach.
Das Deutsch "astrein" aus einem Translator... Mit dem Header kann ich nichts anfangen, keine Ahnung wo das herkommt. 
Aber seht selbst.



Hallo!
Verzeih, was dir nicht antworten konnte ist schnell. Ich habe deinen email aufgespart. Ich hatte die langwierige Arbeitsdienstreise. Ich kehrte gestern nur zurueck. Aber ich werde froh sein, unseren Dialog zu beginnen, wenn du die ernsten Beziehungen wirklich suchst. Ich will dir sagen ist aufrichtig, dass ich den Flirt nicht suche! Ich will mein kleines Glueck mit dem anstaendigen Mann schaffen! Ich will einsam nicht bleiben. Ich habe viele Feinheit und Liebe in meinem Herz. Ich will diese Feinheit dem anstaendigen Mann geben. Ich bitte nur die gegenseitige Achtung und das Vertrauen. Ich glaube, dass es ein Pfand des familiaeren Glueckes und der Harmonie in den Beziehungen ist! Wenn du die glueckliche Familie wirklich schaffen willst, so schreibe mir! Ich werde deine Antwort warten!

Spoiler:
Return-Path: <nobody@s68.avahost.net>
X-Flags: 1001
Delivered-To: GMX delivery to xxx@xxx.xx
Received: (qmail invoked by alias); 01 Apr 2010 09:12:44 -0000
Received: from s68.avahost.net (EHLO s68.avahost.net) [91.197.129.162]
  by mx0.gmx.net (mx088) with SMTP; 01 Apr 2010 11:12:44 +0200
Received: from nobody by s68.avahost.net with local (Exim 4.69)
     (envelope-from <nobody@s68.avahost.net>)
     id 1NxGS6-0007Ev-Bw
     for xxx@xxx.xx; Thu, 01 Apr 2010 13:12:38 +0400
To: xxx@xxx.xx
Subject: Hallo!
X-PHP-Script: vxplanet.com/ms.php for 194.8.75.105
From: leysanaleysana@ymail.com <leysanaleysana@ymail.com>
Reply-To: leysanaleysana@ymail.com
MIME-Version: 1.0
Content-Type: text/
Content-Transfer-Encoding: 8bit
Message-Id: <E1NxGS6-0007Ev-Bw@s68.avahost.net>
Sender: Nobody <nobody@s68.avahost.net>
Date: Thu, 01 Apr 2010 13:12:38 +0400
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - s68.avahost.net
X-AntiAbuse: Original Domain - gmx.at
X-AntiAbuse: Originator/Caller UID/GID - [99 99] / [47 12]
X-AntiAbuse: Sender Address Domain - s68.avahost.net
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p7Nc7u01GoOri0y/KzbphQucUL/X3OpBCWMDOnCnVL4CZLutjWGb9vBjAi3Z
OjkVZ3KYZAW/cGKMWMemDDs44ff6oSVhCdPIAzglWSZ5K9GIHiXcAVJ7aL/qYLUJYTVvFFgeFa7X
fHTAg==V1;
X-GMX-UID: tFSBf3d0TiEtgCf8cWRw6uN1ZUVSRFeE


« Zuletzt geändert: 01. April 2010 um 22:17 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 28608
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: <leysanaleysana@ymail.com>
Antwort #1 - 01. April 2010 um 22:23
 
Die Mail wurde über ein pHp-Skript versendet, welches auf diesem Server gehostet ist.

Code
Alles auswählen
inetnum: 194.8.74.0 - 194.8.75.255
netname: DRAGONARA-NET
descr: Dragonara Alliance Ltd
country: GB
org-name: Dragonara Alliance Ltd
org-type: OTHER
address: Geneva Place, Waterfront Drive,
P. O. Box 3469, Road Town, Tortola,
British Virgin Islands 



Drognara hat sich in der Anti-Spam-Scene einen negativen Namen eingehandelt,
weil er einen unkontrollierten Versand von SPAM zuläßt.
Auch zum SCAMMEN wurde dieser Server schon benutzt.
Das Abuseteam ist taub, Antworten erhält man keine.
Man wirft Dragonara in der Anti-Spam-Szene vor, kräftig mitzuverdienen.

Die Einlieferung der Mail erfolgte allerdings nicht über Dragonara. Hier ist nur das Skript gelagert.
Eingeliefert wurde die Mail in der Ukraine.

Code
Alles auswählen
inetnum: 91.197.128.0 - 91.197.131.255
netname: DATAXATA-NET
descr: TOV DATA-XATA
address: Balzaka st. 55-v, ap.72
address: 02222 Kyiv
address: Ukraine 




@ ewiesi

... es wäre nicht schlecht, wenn du deine Sachen erst im geschützen Bereich posten würdest, bis wir alles ermittelt haben.
Rußland nach den momentanen Ermittlungen vollkommen falsch gewesen.
« Zuletzt geändert: 01. April 2010 um 22:32 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
ewiesi
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 151
Standort: Graz
Mitglied seit: 30. Juni 2008
Geschlecht: männlich
Re: <leysanaleysana@ymail.com>
Antwort #2 - 02. April 2010 um 18:20
 
Webmaster schrieb on 01. April 2010 um 22:23:
@
ewiesi

... es wäre nicht schlecht, wenn du deine Sachen erst im geschützen Bereich posten würdest, bis wir alles ermittelt haben.
Rußland nach den momentanen Ermittlungen vollkommen falsch gewesen.


@ Webmaster

Alles klar, mea culpa.  Auf der Seite hat sich einiges geändert seit ich das letzte mal hier war. RESPEKT!!!, sieht gut aus
  
Zum Seitenanfang
 
IP gespeichert
 
kurt
Ex-Mitglied


Re: <leysanaleysana@ymail.com>
Antwort #3 - 26. Mai 2010 um 12:37
 
Kennt jemand diese Adresse schon? Danke und Gruss aus der Schweiz Kurt
« Zuletzt geändert: 26. Mai 2010 um 13:43 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20613
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: <leysanaleysana@ymail.com>
Antwort #4 - 26. Mai 2010 um 13:42
 
Die letzten 1 Beiträge wurde in dieses Thema von Real oder Fake ??? [move by] zapparella.


Zitat:
Kennt jemand diese Adresse schon? Danke und Gruss aus der Schweiz Kurt


@ kurt

Mit Google hab ich sie sofort hier bei uns gefunden  Zwinkernd

Bitte poste uns doch deine ganzen Sachen, die du von ihr hast. Vor allem Bilder und Briefe mit Headern wären nicht schlecht und weisst du auch ihren Namen? So könnten wir dieser Email-Adresse endlich auch ein Gesicht und einen Namen geben.

Smiley
« Zuletzt geändert: 26. Mai 2010 um 13:48 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden