Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Anna <notaknownname.yaya@yandex.com> (Gelesen: 626 mal)
 
Thore
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 92
Mitglied seit: 21. Dezember 2016
Geschlecht: männlich
Anna <notaknownname.yaya@yandex.com>
26. September 2018 um 04:50
 
An: XXX
Betreff: Hello Darling
Greetings dear friend. You need to read this email prior to responding to it. Im seeking out a guy who may be older compared to myself.Do you really understand what exactly i am writing here to you, do you understand The english language? I want to get to know you a bit more, it is not detailed what place you're from in your profile nor it doesn't say anything at all about your actual age.I'm in search of a truly serious gentleman, certainly not any younger than me. How old are you currently? A little bit regarding myself, Im thirty five yoa, I live in Abkhazia. I'm Anna, and I also love when people call me Flora. I'm alone, I have no kids and never was married. I want to connect with a male with whom I will enjoy films in a movie theater, go walking in the park, have dinner time together after job, get up in the morning together with kisses. I look for my everyday life partner and stay with him for the rest of my life, one who desires to meet a partner or spouse to generate a true partnership.If our pursuits correlate, please throw me your picture and reply back, and then we will carry on our chat in greater detail. Remember to send your pic, here is my own as well. Annutunka



Off Topic KommentarMore pictures in the gallery: Smiley


Spoiler:
Return-Path: <happinity@happinity.jp>
Received: from happinity.jp ([61.126.52.31]) by mx-ha.web.de (mxweb013 [212.227.15.17]) with ESMTPS (Nemesis) id 1MQw8h-1gRghZ1Jjj-00O019 for <XXX>; Tue, 25 Sep 2018 13:48:27 +0200
Received: from localhost (node-r8c.pool-182-52.dynamic.totbb.net [182.52.137.220]) (using TLSv1 with cipher DHE-RSA-AES128-SHA (128/128 bits)) (Client did not present a certificate) by happinity.jp (Postfix) with ESMTPSA id DD9432B82CE1; Tue, 25 Sep 2018 16:01:48 +0900 (JST)
To: <XXX>
From: Smile Annutushka <happinity@happinity.jp>
Reply-To: Smile Annutushka <notaknownname.yaya@yandex.com>
Errors-To: Smile Annutushka <happinity@happinity.jp>
Subject: Hello Darling
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="81897b5d9e1d53ebc03067c99d5471e5"
Date: Tue, 25 Sep 2018 09:01:47 +0200
Message-ID: <20180925090147.6407.happinity@happinity.jp>
Envelope-To: <XXX>
X-UI-Filterresults: junk:10;V01:K0:+3unuZ21i8I=Schockiert/ErstauntfNa0b0YEpmJaaxypojR8l8uCI7k 79oqXzMA/Q0Sp3lnfpZ/HhjZ7OvhfFe91TS+NkYV3IcRLI9w4nco0IPUtGEAb3QbRHjdJPmk0 GvZRA59knjz0wQabDuBjyf0QrL8H4BBch3S1BQTCmJOfd0VmEQx4anHtwn42q40wBXpZgNIrP 6CkEn1BCdFnQFyk0e2QByOB2Ut74RUXRgq9SJ5dD21+JyaRNXhYtYSyNnOtPsmWAhrUTZLW/+ 3sjlDD63PmNq0H2wocPW7fb/SXDZFXayjEotCQcI/tHpCoDnu9i/IfPwJPs8VH+/iPd0VHUO3 +prlb5JXjKKcDc3Buwgj0Ewz/8wjjCpJnRe8zRh9qiV3joWdaOwgmusVSqcQ7UOS7podDt27y A+4rHnMm0K90SPMEIyLc215UL1reKt4HvWgyj1dG9LxnnpX4BWJMguXKDfCUnBfGueYVWa1IN r7QgDrA81RG9H9sh2UYJ6VHPmYmQJwvh4YtOBaaFQd/FdCyCQpFi6VeyMdMWfml5a6+jT/pH0 brUUZYoPVOa2O1SjhL0UmHCT/wBLvkOZEebZGgMsCX2RFJeWF/fSh/KzcgbpUyMPQG5pTQ7ra +FXlnVGdXor7h7CTivFs0HcooxIBblImTIkIizODF024SjyiA6uwM525NuP53AyT9TBNtRRg7 WHX4HfD2fEYa1N8HNhEANBtD8Zww7v7+ep78+D3ZOxEq1kEOrfv/14ciuIJRTepgM+rDgSoqb ZnekIUmD9jVTLdf3R7LFzX7AEhJz1ITuSqK0MDB++tk2B9XlFlUPCZJ5BWPmpByjxFEC/5ThJ Hvr1wDzBXLfStbK23r5k6QgouhkWp6hWe9kFhbHnLFcOEbi80Y9/twHYmgVBzTNnLlkCQXCpC 5tLTo8tsOeNxpNgSpbbHFXiAkJL4cerdZHM9NVLwaZ3eL0UZUfiwD5kTjWQdL/3X0Z7mvavIE NZPck4/w7TdaCuR9xfPU6hk/CLaFeCyzZFTQa6wzRxF3nkx0MqbVloi1vE68Ldty2gHaMdl4L Hjrqya7fGH6pQvpGQnj2P5lqIVaoZXFvvDwEFKLRirNOtG3UpybNSn7bG4ZT6aHqHZFC2ZiZG syhIBQn/weSfADJxAL0RraN5Ntzck1ogIuhriyNBTAmKpLErEFoSD7dvT+S9NmgPuK4/GDHg5 vhoN6kx4NKel+87hABq6cAXAUcMAvWz3Isk7lOJ/Vo04K2bKFhNfu4bcXDlIl1Hev/d+J6XMp 20pFhULKz0F6YFDjbkHuxfAjVYnWZ5UydOAY3mmY1Dj7suBZT2Xe93vbKsL1LBLM7abyfm7AB I4v/L3myWf14WT2KJZvJtiroAfEzILmAlJV8MN02Ww7wMeg+szZsfmqaZVC8ivCro+aUDAh+B l2bLpYnGA9wencqfuOVHiquaeRyCIMjsTXxkrrod2aTnmfhYiCt6LFpY9oROqTi1iqF8tlTlG seOJkyCulyf3OwctXclKXyPq1t0Hr9zEi3du926kpNQeqMSwDtRE1wvX+uwYw6T9Uf1B4D0fP 4X7SAcDsp1I9oWmlmpmNQm8c+KelPLszn2kyztDu3ED/fCaV8LN5iyy1y2NnkcAMLZbM2CN6X 1D+QReQOYjkUzANvbBwSHWxAwxvcnrGjbnjzca2gYNMbytPs/dEXKMHEc43K1X6LrMITgfw+d 5HN7UDhVuxgsMWy2EKP1/pFtiiFSsaU6A8kRWihcT/3i6JQ7JSk/y2Tl3GpTk0dBIzvKP6063 mV7Eh7aatImvQauoL+zRJhnGcA0LoVjIIPlBbw92NMNpSxHZrgjVNy/X7TQNsBtP0Pv4vSP9h WkUC/n/DeJMRML7iFXhRahb2OVmCCd4QpwLstCs87w8KX9EtL8KMI46331/3VdbqQHOdi929G R4sIjsHzy0TbDo5VEJyWnCHa8h0dJiMLKozHwKGZkIV8+jWbmErrnm75THkBCTeAuI6zGIz0r vDN0J3dXBVM7mr4+O+ZVKsIG7gXE+TePuBulw27ProUjFy5YQy9f0eMotvEYyQhO2yEUCJ7Dr XCm5sPdV6+sa7KC8V9Z4FyCxU8xVvN4yubtAbO13vV5Xh0SP3LY9L6G//K45BKACuejVolwUo N9vXKe61meY+T0aCGkfzMkF2j2VGmLDJtqscaB+tH8Du0F6jDMoy55+i25bIfJqcMqJ+19C/Z jSPOCeJFMzoPgaQ6nvvj/n1A+a/sbrn7vpZwsDH2Ix76udYI0GMkdqVrCKb1y8S0xclNT8wfO 9JhskK8DvjTPvUG+rofJcI2LEap3AAKActUtPlv6uLG+bfKjBaaz6mXYqW9GhUbG/ZiH+b8I6 91lwtYM2w+rVVT7k8Xy80WnnZ9scO1epObiJiZwCPem506g=


Kann man immer davon ausgehen, dass solche eMail-Adressen, die bei reply sich ändern - wie hier -, fakes dahinter haben?
« Zuletzt geändert: 24. März 2023 um 15:05 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34963
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Anna <notaknownname.yaya@yandex.com>
Antwort #1 - 26. September 2018 um 11:35
 
Über Thailand:

Code
Alles auswählen
Details for 182.52.137.220
IP:	182.52.137.220
Decimal:	3056896476
Hostname:	node-r8c.pool-182-52.dynamic.totbb.net
ASN:	23969
ISP:	TOT
Organization:	TOT
Services:	None detected
Type:	Broadband
Assignment:	Dynamic IP
Blacklist:
Continent:	Asia
Country:	Thailand th flag
State/Region:	Changwat Phayao
City:	Phayao 



Zitat:
Date: Tue, 25 Sep 2018 09:01:47 +0200


eine gute Bekannte Bild geklaut bei Anna Sedokova
  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 24026
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Anna <notaknownname.yaya@yandex.com>
Antwort #2 - 26. September 2018 um 12:18
 
@ Thore


... ich will dich mal ein wenig aufklären.
Es ist nicht schwer, einen Mailheader zu fälschen.
Einzig die Received-Zeile des Einlieferers kann nicht gefälscht werden.
Der erste Server setzt also immer sein Zeichen.

Doch mal dazu:

Zitat:
From: Smile Annutushka <happinity@happinity.jp>
Reply-To: Smile Annutushka <notaknownname.yaya@yandex.com>
Errors-To: Smile Annutushka <happinity@happinity.jp>


Die Zeile (From) ist natürlich Fake, der Inhaber des Mailkontos aber existiert, auch wenn die Webseite nur eine leere Seite anzeigt.
Dies kann natürlich der Scammer selber sein.




Die Zeile (Reply) ist ja kar.

Aber jetzt kommt es:

Solche Arten von Mails werden als Massenmails versendet. Der Scammer weiß nicht, welche Mailadressen denn überhaupt im Moment funktionieren.
Dies kann er jetzt leicht feststellen, denn wenn die Mail nicht zugestellt werden konnte, kommt sie mit einer Fehlermeldung zurück.

Falls es den Scammer interessieren sollte, und das tut es normalerweise nicht, ist es sein eigenes Errorpostfach. 
Ansonsten hat der arme, der nichts davon weiß, unter umständen hunderte Mails zu löschen, wenn er keinen eigenen Bounceordner hat, wo diese automatisch verworfen werden.

Da aber die Domain happinity.jp eine Fakedomain ist, gehört sie dem Scammer selber.
Er sortiert praktisch damit.

Thore schrieb on 26. September 2018 um 04:50:
Kann man immer davon ausgehen, dass solche eMail-Adressen, die bei reply sich ändern - wie hier -, fakes dahinter haben?


Smiley

Eine normalle Frau, die mit dir schreibt, tut so etwas nicht. Warum auch???



« Zuletzt geändert: 27. September 2018 um 19:41 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema