Samstag, 28. September 2013

cwn von Constantin Maier

Und gleich die zweite in dieser "Geheimcode"-Machart. Bin ja gespannt, wieviele da noch kommen ...

Interessant ist jedenfalls, dass sie aus allen möglichen Zeitzonen durch alle möglichen Zeitzonen geschickt werden und dann immer zur Domain "1212.com" gelangen. Im Ggs. zur vorigen Mail von Jamie Jung, bei der die IP noch 37.136.32.217 (finnischer Server) war, hat diese Domain diesmal die IP 58.27.250.41, welche zu einem Server in Pakistan gehört.

Bei der Suche nach der IP von "1212.com" erhält man jedoch als Ergebnis die IP 70.39.84.250 in den USA:



In der Mail steht:


pud



Return-Path: ryb@hotmail.com
Received: from 1212.com ([58.27.250.41]) by mx-ha.web.de (mxweb008) with ESMTP (Nemesis) id 0Mg4JR-1VBT613Uzl-00NTn7 for [MeinName@web.de]; Sat, 28 Sep 2013 18:39:22 +0200
Received: by jya; Sat, 28 Sep 2013 10:34:03 -0700
From: "Constantin Maier" [ryb@hotmail.com]
Reply-To: "Constantin Maier" [ryb@hotmail.com]
To: a.k.lissner@web.de
Subject: cwn
Date: Sat, 28 Sep 2013 20:30:03 +0300
Content-Transfer-Encoding: 7Bit
Content-Type: text/plain;
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: unknown:5;V01:K0:tPWZ8Yx+3k8=:zNehu1hqH644ZJrY+qSyzH7Ifg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=
=


Keine Kommentare:

Kommentar veröffentlichen

Hinweis: Nur ein Mitglied dieses Blogs kann Kommentare posten.