Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Elena <n.elena30@ymail.com> (Gelesen: 2758 mal)
 
Dieter2807
Themenstarter Themenstarter
Scam Advisors
*****
Offline



Beiträge: 824
Standort: Saarbrücken
Mitglied seit: 10. März 2008
Geschlecht: männlich
Elena <n.elena30@ymail.com>
16. Mai 2011 um 00:01
 
I f0und y0u by accident, but I h0pe f0rever. My name is Elena, Im 34 years 0ld, and Im fr0m Russia. I l00k f0rward t0 hearing fr0m y0u. I am waiting f0r y0ur lette



Spoiler:
Delivered-To:xxxxxxxxxxxxxxxxxxxxxxxxl.com
Received: by 10.204.69.73 with SMTP id y9cs107590bki;
        Sun, 15 May 2011 07:01:12 -0700 (PDT)
Received: by 10.42.198.200 with SMTP id ep8mr3890887icb.396.1305468071010;
        Sun, 15 May 2011 07:01:11 -0700 (PDT)
Return-Path: <gogoplumbay@p3nlh145.shr.prod.phx3.secureserver.net>
Received: from p3nlsmtp03.shr.prod.phx3.secureserver.net (p3nlsmtp03.shr.prod.phx3.secureserver.net [72.167.234.227])
        by mx.google.com with SMTP id ea16si7712676icb.34.2011.05.15.07.01.10;
        Sun, 15 May 2011 07:01:11 -0700 (PDT)
Received-SPF: pass (google.com: domain of gogoplumbay@p3nlh145.shr.prod.phx3.secureserver.net designates 72.167.234.227 as permitted sender) client-ip=72.167.234.227;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of gogoplumbay@p3nlh145.shr.prod.phx3.secureserver.net designates 72.167.234.227 as permitted sender) smtp.mail=gogoplumbay@p3nlh145.shr.prod.phx3.secureserver.net
Received: (qmail 8398 invoked from network); 15 May 2011 14:01:09 -0000
Received: from unknown (HELO p3nlh145.shr.prod.phx3.secureserver.net) ([97.74.144.145])
          (envelope-sender <gogoplumbay@p3nlh145.shr.prod.phx3.secureserver.net>)
          by p3nlsmtp03.shr.prod.phx3.secureserver.net (qmail-ldap-1.03) with SMTP
          for <xxxxxxxxxxx@googlemail.com>; 15 May 2011 14:01:09 -0000
Received: from p3nlh145.shr.prod.phx3.secureserver.net (localhost [127.0.0.1])
     by p3nlh145.shr.prod.phx3.secureserver.net (8.13.8/8.12.11) with ESMTP id p4FE19NR017372
     for xxx; Sun, 15 May 2011 07:01:09 -0700
Received: (from gogoplumbay@localhost)
     by p3nlh145.shr.prod.phx3.secureserver.net (8.13.8/8.12.11/Submit) id p4FE19Ek017367;
     Sun, 15 May 2011 07:01:09 -0700
To: xxxxxxxxxxxxxx.com
Subject: H|...
Date: Sun, 15 May 2011 07:01:09 -0700
From: n.elena30@ymail.com
Message-ID: <31903d50d1a983287fc4be99f173845d@gogoplumbay.com>
X-Priority: 3
X-Mailer: PHPMailer [version 1.73]
MIME-Version: 1.0
Content-Type: multipart/related;
     type="text/html";
     boundary="b1_31903d50d1a983287fc4be99f173845d"

--b1_31903d50d1a983287fc4be99f173845d
Content-Type: text/html; charset = "windows-1251"
Content-Transfer-Encoding: 8bit
« Zuletzt geändert: 17. Mai 2011 um 08:01 von Webmaster » 
Grund: ru10662 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Dieter2807
Themenstarter Themenstarter
Scam Advisors
*****
Offline



Beiträge: 824
Standort: Saarbrücken
Mitglied seit: 10. März 2008
Geschlecht: männlich
Re: Elena <n.elena30@ymail.com>
Antwort #1 - 16. Mai 2011 um 00:04
 
Code
Alles auswählen
IP-Adresse : 	97.74.144.145
Ländercode der IP: 	US-
Land der IP: 	ip address flag Vereinigte Staaten
Bundesland der IP: 	Arizona
Stadt der IP: 	Scottsdale
Postleitzahl der IP: 	85260
Breitengrad der IP: 	33.6119
Längengrad der IP: 	-111.8906
Provider der IP [ ? ]: 	GoDaddy.com
Organisation: 	GoDaddy.com
Host der IP: [ ? ]: 	p3nlh145.shr.prod.phx3.secureserver.net
Lokale Zeit in den Vereinigten Staaten: 	2011-05-15 15:02 




Zitat:
Date: Sun, 15 May 2011 07:01:09 -0700
From: n.elena30@ymail.com
« Zuletzt geändert: 16. Mai 2011 um 06:12 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
lemansue
General Counsel
***
Offline


trust no cheater

Beiträge: 32950
Mitglied seit: 12. November 2010
Geschlecht: männlich
Re: Elena <n.elena30@ymail.com>
Antwort #2 - 16. Mai 2011 um 00:18
 
info from yahoo

Zitat:
Elena N
Een vrouw
Lid sinds: 09/05/2011
  
Zum Seitenanfang
 
IP gespeichert
 
lemansue
General Counsel
***
Offline


trust no cheater

Beiträge: 32950
Mitglied seit: 12. November 2010
Geschlecht: männlich
Re: Elena <n.elena30@ymail.com>
Antwort #3 - 16. Mai 2011 um 00:24
 
Zitat:
Im fr0m Russia

Zitat:
Land der IP: ip address flag Vereinigte Staaten Bundesland der IP: Arizona


Smiley
« Zuletzt geändert: 16. Mai 2011 um 06:13 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 28392
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Elena <n.elena30@ymail.com>
Antwort #4 - 16. Mai 2011 um 06:10
 
Zitat:
Received: from unknown (HELO p3nlh145.shr.prod.phx3.secureserver.net) ([97.74.144.145])
          (envelope-sender <gogoplumbay@p3nlh145.shr.prod.phx3.secureserver.net>)


Auf einem Server installiertes PhP-Skript.

Zitat:
X-Mailer: PHPMailer [version 1.73]
  
Zum Seitenanfang
IP gespeichert
 
Bertoldo61
Ex-Mitglied


Re: Elena <n.elena30@ymail.com>
Antwort #5 - 16. Mai 2011 um 16:59
 
@ Dieter2807

Hat die Braut Dir das Bild mit dem Namen so geschickt? Dann wäre es ein treffender Name: "Elena_Scam.jpg" Laut lachend Laut lachend Laut lachend
  
Zum Seitenanfang
 
IP gespeichert
 
Dieter2807
Themenstarter Themenstarter
Scam Advisors
*****
Offline



Beiträge: 824
Standort: Saarbrücken
Mitglied seit: 10. März 2008
Geschlecht: männlich
Re: Elena <n.elena30@ymail.com>
Antwort #6 - 16. Mai 2011 um 20:05
 
Zitat:
@ Dieter2807

Hat die Braut Dir das Bild mit dem Namen so geschickt? Dann wäre es ein treffender Name: "Elena_Scam.jpg" Laut lachend Laut lachend Laut lachend


Nee hat sie nicht. Ich habe schon so viele Bilder und muss mir etwas Übersicht verschaffen, wenn ich diese Bilder dann suche.
« Zuletzt geändert: 17. Mai 2011 um 08:04 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
WeAreLegion
Ex-Mitglied


Re: Elena <n.elena30@ymail.com>
Antwort #7 - 17. Mai 2011 um 06:31
 
Ich würde auch sagen, die erste Mail wurde mit Absicht mit so vielen 0 versehen, um den Anti-Spam Filtern zu entgehen. 
Weil wer ausser einem Spammer wüsste, wie man die austrickst bzw. würde auf den Gedanken kommen, bei ner Anmache seinen Spruch im Spam zu sehen.
« Zuletzt geändert: 17. Mai 2011 um 08:03 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30428
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Elena <n.elena30@ymail.com>
Antwort #8 - 17. Mai 2011 um 10:53
 
@ WeAreLegion

Durch so etwas würde sich ein Spamfilter nicht austricksen lassen. Ich nehme eher die ganz einfache Lösung an:
Sie hat auf einer kyrillischen Tastatur de 0 für das o gehalten. Wer keinen Blick für das lateinische Satzbild hat, der kann sich mit so etwas zufrieden geben.

Mal schauen, was die nächsten Mails ergeben.
« Zuletzt geändert: 17. Mai 2011 um 10:53 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11810
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: Elena <n.elena30@ymail.com>
Antwort #9 - 17. Mai 2011 um 23:16
 
@ Uli

Dieter2807 schrieb on 16. Mai 2011 um 00:01:
Content-Type: text/html; charset = "windows-1251"


Kyrillischer Zeichensatz.
  
Zum Seitenanfang
 
IP gespeichert
 
Dieter2807
Themenstarter Themenstarter
Scam Advisors
*****
Offline



Beiträge: 824
Standort: Saarbrücken
Mitglied seit: 10. März 2008
Geschlecht: männlich
Re: Elena <n.elena30@ymail.com>
Antwort #10 - 18. Mai 2011 um 08:45
 
Ivan hat wohl wieder zu viele Mails versendet und kommt nicht nach mit Anworten
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema