Int.-Auskunft   Tel.-Analyse   Übersetzer    IP-Locator    Whois   ImageShack   TinyURL   Google
Homepage Scambaiter Deutschland Forum Romance-Scambaiter Scambaiter - Deutschland Antispam
Zum Seitenanfang Schritt hoch Schritt runter Zum Seitenende

IP-Adresse

#1 von Cuchulainn ( gelöscht ) , 02.04.2008 18:58

Mahlzeit!

Ich habe da wieder eine Braut am Start (schon die vierte diese Woche, ich bin anscheinend begehrt ), die mir angeblich aus Pakistan schreibt und gerade dabei ist, sich unsterblich in mich zu verlieben.

Der Header sieht so aus:

In Antwort auf:
Received: by 10.100.189.9 with SMTP id m9cs2746anf;
Wed, 2 Apr 2008 00:36:27 -0700 (PDT)
Received: by 10.100.47.13 with SMTP id u13mr21895591anu.25.1207121787082;
Wed, 02 Apr 2008 00:36:27 -0700 (PDT)
Return-Path: <martinnarra@gmail.com>
Received: from py-out-1112.google.com (py-out-1112.google.com [64.233.166.180])
by mx.google.com with ESMTP id 3si1243117hsw.14.2008.04.02.00.36.26;
Wed, 02 Apr 2008 00:36:27 -0700 (PDT)
Received-SPF: pass (google.com: domain of martinnarra@gmail.com designates 64.233.166.180
as permitted sender) client-ip=64.233.166.180;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of martinnarra@gmail.com
designates 64.233.166.180 as permitted sender) smtp.mail=martinnarra@gmail.com; dkim=pass (test mode) header.i=@gmail.com
Received: by py-out-1112.google.com with SMTP id a25so3403774pyi.13
for <*@googlemail.com>; Wed, 02 Apr 2008 00:36:26 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=gmail.com; s=beta;
h=domainkey-signature:received:received:date:from:x-mailer:reply-to:x-priority:message-id:
to:subject:in-reply-to:references:mime-version:content-type;
bh=jt/uanHXyh3jlx1CMhQhsMQ93GqlPWfUzVT5t8cg940=;
b=kT4z45UOBmftDBz67dJmg27WHD4PhbfLhiH2IX4biXTQxekhfshculQde+lCZdVXNshwuC1bphVtrhH
ZpbEQ3+m7oEkZfWMVYOM+I3jQ5ce1sKJY=
DomainKey-Signature: a=rsa-sha1; c=nofws;
d=gmail.com; s=beta;
h=date:from:x-mailer:reply-to:x-priority:message-id:to:subject:
in-reply-to:references:mime-version:content-type;
b=o4aIYsg1ZlfGf9Xq1hF3ojiskfCC4vDw7Tu4hUaAlxngz7G6Ylw7KStQKIOnat//pJ0eL3O0SgspW
7N8y69SYzfM7TyB025Sy9D5w=
Received: by 10.65.44.5 with SMTP id w5mr19141101qbj.21.1207121785714;
Wed, 02 Apr 2008 00:36:25 -0700 (PDT)
Return-Path: <martinnarra@gmail.com>
Received: from COMPANY-69MCNEH ( [208.53.131.190])
by mx.google.com with ESMTPS id e13sm1008709qba.29.2008.04.02.00.36.14
(version=SSLv3 cipher=OTHER);
Wed, 02 Apr 2008 00:36:24 -0700 (PDT)
Date: Wed, 2 Apr 2008 11:30:11 +0500
From: martinnarra@gmail.com
X-Mailer: Voyager (v3.86.03) Professional
UTC +0500 passt zwar zu Pakistan, dürfte aber irgendwo hinter dem Ural liegen.
Der X-Mailer "Voyager (v3.86.03) Professional" ist die USB-Stick-Version von The Bat!, was ja wegen der kyrillischen Unterstützung in Osteuropa sehr verbreitet ist.
Was mich irritiert ist die Sender-IP. Die gehört einer Firma in den USA, die dezidierte und virtuelle Server anbietet. Lookup, Trace, Ping - funktioniert alles, also eine statische IP.
Wie machen die Komsomolzen das? Gehen mit dem USB-Stick in ein Internet-Cafe und haben eigene Server laufen, die die Mails weiterleiten und so tun, als ob sie von dort gesendet worden sind? Oder ist die IP komplett gefakt?


Cuchulainn
zuletzt bearbeitet 02.04.2008 19:03 | Top

RE: IP-Adresse

#2 von Scambaiter , 02.04.2008 19:07

In Antwort auf:
Was mich irritiert ist die Sender-IP.
@Cuchulainn die "Verwirrung" stiftet Google als Absender:

martinnarra@gmail.com

Gmail (Googlemail in DE) sendet grundsätzlich keine Abs. IP's mit.
Daher ist es sehr schwer (wenn nicht gar unmöglich) einen Gamail Abs. genau zu lokalisieren.

Daher deine Irritationen...


------------------------
MfG - Scambaiter
> Horas non numero nisi serenas <
HP: http://scambaiter.info


 
Scambaiter
Administrator
Beiträge: 11.555
Registriert am: 01.01.2006

zuletzt bearbeitet 02.04.2008 | Top

RE: IP-Adresse

#3 von Cuchulainn ( gelöscht ) , 02.04.2008 20:27

Ja, aber dann müsste da als Sender die IP-Adresse des Google-Mailservers stehen.
So ist es jedenfalls, wenn ich mir selbst eine Mail von meinem Google-Account zusende.


Cuchulainn

   

PC Telefonate Yahoo!Messenger
Video: The Nigerian Email Spam Teil 1 bis 6

Xobor Einfach ein eigenes Forum erstellen
Datenschutz