Google

World Wide Web anti-scam

Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Eva Bon  <evabon2008@gmail.com> (Gelesen: 1607 mal)
 
Fiski
Ex-Mitglied


Eva Bon  <evabon2008@gmail.com>
27. Juni 2008 um 17:44
 
Nice to meet you my dear friend. I am very glad that you have an interest to me.
I'd like to be your close friend, and maybe in future
to find out love between us.
My name is Eva, I'm 22 years old. I was born in Ukraine 15th of July 1985.
I study at Ukrainian Medical University.
My hobbies are writing poetry and foreign languages.
Also I like swimming,jogging,dancing,listening
music(classic,pop).
in my spare time I usually spend with my friends and parents.
I go to t he fitness center,I prefer to keep fit.
Sometimes I go to the disco and the cinema.
If I have a bad mood, that I prefer to
walk in the park or over the streets.
I have never been abroad. Maybe, I shall visit some
country in future to open something new for myself.
I'm not just an interesting person,but also kind, passionate,
honest,generous,serious in relationships.
I'm looking for a true love and long relationship.
Why I'm looking for my second half in Internet?!Well, I think it's rather romantic
and exciting, and actually better to get know man at first and
after that to meet with him. I couldn't find my tender man in
my town because of the Ukrainian men are less serious in relationships
with women, drink alcohol a lot and often don't think about family.
My second half should me tender,kind-hearted, to take care of me,
to protect me, I want to feel a warmth and protection in his strong
arms. Between us shouldn't be any secret s. It's very important to be
frank with each other in our thoughts.
I think that our connection through Internet will go on and develop.
Tell me in your letters something about yourself; your profession, hobbies,
family...everything you'd like to tell me, my dear.

I'm waiting for your letter soon

My warm regards.
your new girlfriend Eva

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Spoiler:

Return-Path: <evabon2008@gmail.com>
Delivery-Date: Wed, 28 May 2008 12:36:10 +0200
Received-SPF: neutral (mxeu25: 217.72.192.221 is neither permitted nor denied by domain of gmail.com) client-ip=217.72.192.221; envelope-from=evabon2008@gmail.com; helo=fmmailgate01.web.de;
Received: from fmmailgate01.web.de (fmmailgate01.web.de [217.72.192.221])
by mx.kundenserver.de (node=mxeu25) with ESMTP (Nemesis)
id 0MKstg-1K1J0o40yz-0000mF for xxxxxxx@media-versand24.de; Wed, 28 May 2008 12:36:10 +0200
Received: from mx04.web.de (mx04.dlan.cinetic.de [172.20.4.148])
by fmmailgate01.web.de (Postfix) with ESMTP id D99A3E143754
for <xxxxxxxx@media-versand24.de>; Wed, 28 May 2008 12:36:06 +0200 (CEST)
Received: from [72.14.220.153] (helo=fg-out-1718.google.com)
by mx04.web.de with esmtp (WEB.DE 4.109 #226)
id 1K1J0o-0002q1-00
for xxxxxxxx@web.de; Wed, 28 May 2008 12:36:06 +0200
Received: by fg-out-1718.google.com with SMTP id l27so1718260fgb.21
       for <xxxxxxx@web.de>; Wed, 28 May 2008 03:36:06 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
       d=gmail.com; s=gamma;
      message-id:to:subject:in-reply-to:references:mime-version:content-type;
       bh=/6xK9z3b3XG6XqwnEiOqYkNNbvVYgI5nfbAbJVXih70=;
      MCsZGIRJxUUUlE=
DomainKey-Signature: a=rsa-sha1; c=nofws;
       d=gmail.com; s=gamma;
      rences:mime-version:content-type;
      19egc+8f5uyIrg=
Received: by 10.86.66.19 with SMTP id o19mr777229fga.9.1211970966247;
       Wed, 28 May 2008 03:36:06 -0700 (PDT)
Received: from COMP50 ( [82.208.10.176])
       by mx.google.com with ESMTPS id 4sm14167279fgg.6.2008.05.28.03.36.02
       (version=SSLv3 cipher=OTHER);
       Wed, 28 May 2008 03:36:04 -0700 (PDT)
Date: Wed, 28 May 2008 14:23:32 +0400
From: Eva Bon <evabon2008@gmail.com>
X-Mailer: The Bat! (v3.0.1.33) Professional
Reply-To: Eva Bon <evabon2008@gmail.com>
X-Priority: 3 (Normal)
Message-ID: <1448892175.20080528142332@gmail.com>
To:xxxxxxxx@web.de
Subject: from Eva
In-Reply-To: <776567010@web.de>
References: <776567010@web.de>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------FB1AAD365B16"
X-WEBDE-FORWARD: xxxxxxx@web.de -> xxxxxxx@media-versand24.de
Envelope-To: xxxxxxxx@media-versand24.de



« Zuletzt geändert: 05. November 2010 um 18:46 von † Rais † » 
Grund: ua10075 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
pyragony
Global Moderator
*****
Offline


I love Anti-Scam

Beiträge: 477
Standort: Roggenstein
Mitglied seit: 22. Februar 2008
Geschlecht: männlich
Stimmung: albern
Sternzeichen: Skorpion
Re: Eva Bon  <evabon2008@gmail.com>
Antwort #1 - 27. Juni 2008 um 18:56
 
Änderung:
Achtung, Änderung in Antwort #5


Im gesamten Header deutet nichts auf die Ukraine hin. Eingeliefert wurde sie in der Tschechei.
Die Date-Zeile zeigt Russland. Würde die Mail in Rußland eingeliefert worden sein, würde ich die 
Ukraine glauben. So aber nicht. Die Mail hat meiner Meinung nach ihren Ursprung in Rußland.

Date: Wed, 28 May 2008 14:23:32 +0400


Zitat:
IPv4-adress:  82.208.10.176

inetnum:    82.208.10.0 - 82.208.10.255
netname:    MIAB-CZ
descr:    MiaB Group, s.r.o.
country:    CZ
admin-c:    CASA3-RIPE
tech-c:   CASA3-RIPE
status:   ASSIGNED PA
mnt-by:   LP636-RIPE-MNT

role:     Casablanca INT RIPE manager
address:    Casablanca INT
address:    Vinohradska 184, Prague 3 - 130 52
address:    Czech republic
phone:    +420 2 67132035
fax-no:   +420 2 67132039
abuse-mailbox:      abuse@casablanca.cz
admin-c:    LP636-RIPE
tech-c:   LP636-RIPE
nic-hdl:    CASA3-RIPE
mnt-by:   LP636-RIPE-MNT


Fiski, wenn du zufällig von der kleinen noch Header hast, dann her damit.
Vielleicht finden wir dann was raus.
« Zuletzt geändert: 28. Juni 2008 um 06:15 von pyragony »  
Zum Seitenanfang
 
IP gespeichert
 
Fiski
Ex-Mitglied


Re: Eva Bon  <evabon2008@gmail.com>
Antwort #2 - 27. Juni 2008 um 20:49
 
So, nun habe ich der lieben Eva Bon mal ne nette Mail mit einem anderen Profil geschrieben. Jetzt bin ich deutscher Politiker und habe das Aussehen von Dolph Lundgren. Vielleicht bekomme ich so ja noch nen netten Header - mal sehen, was für eine Geschichte sie sich diesmal einfallen läßt.... Ich halte Euch auf dem Laufenden... Zwinkernd

LG
Nico.
  
Zum Seitenanfang
 
IP gespeichert
 
pyragony
Global Moderator
*****
Offline


I love Anti-Scam

Beiträge: 477
Standort: Roggenstein
Mitglied seit: 22. Februar 2008
Geschlecht: männlich
Stimmung: albern
Sternzeichen: Skorpion
Re: Eva Bon  <evabon2008@gmail.com>
Antwort #3 - 27. Juni 2008 um 21:03
 
Wenn du Lust hast, kannst ja alle, die ich gerade für dich hochlade, nochmal anschreiben.
Rückantwort von den Ivan´s aber dann ohne Weiterleitung. Ich tu mich sehr schwer mit den 
weitergeleiteten Headern. Weiß nicht, ob meine Auskünfte alle richtig sind.
  
Zum Seitenanfang
 
IP gespeichert
 
Fiski
Ex-Mitglied


Re: Eva Bon  <evabon2008@gmail.com>
Antwort #4 - 27. Juni 2008 um 21:24
 
Ich werde mein Bestes tun. Es wird sicherlich schwierig, da die Meisten ihre Mail-Addys gelöscht haben. Aber vielleicht finde ich ja noch einige Lücken und Ersatz-Mail-Addys...
Dir erst einmal herzlichen Dank für Dein Engagement. Ich hoffe, daß wir so einigen künftigen "Opfern" helfen können um nicht in deren Fänge zu geraten.

LG
Nico.
  
Zum Seitenanfang
 
IP gespeichert
 
pyragony
Global Moderator
*****
Offline


I love Anti-Scam

Beiträge: 477
Standort: Roggenstein
Mitglied seit: 22. Februar 2008
Geschlecht: männlich
Stimmung: albern
Sternzeichen: Skorpion
Re: Eva Bon  <evabon2008@gmail.com>
Antwort #5 - 28. Juni 2008 um 06:13
 
Änderung:
Ripe und Rehbein geben die Auskunft Tschechische Republik.
Tracer geben die Auskunft Saudi-Arabien.
dihe hat die IP gar nicht erfaßt.

Da der Header zum Zeitpunkt des postings schon ein Monat alt war,
ist ein IP-Wchsel durchaus möglich.

Saudi-Arabien liegt auch in derZeritzone +0400 (Sommerzeit).

Dies ergibt ein anderes Bild. Ukraine ist dadurch möglich.
« Zuletzt geändert: 28. Juni 2008 um 06:14 von pyragony »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema