Hallo Freunde,

anliegende Mail habe ich heute aus Russland erhalten. Da ich mir denken kann, wer die Freundin ist, 
die ihr angeblich mein Profil gezeigt hat, stelle ich die Daten hier ein und werde nun die Kommuikation beginnen.

Hi my new friend! Please tell me more about yourself,your interests.
My name is Anastasiya. My age of 28 years. I live in Russia. I saw
your structure on a site of acquaintances. I liked your structure and
I have decided to write to you. I am the serious girl, I want to get
acquainted with the good person who will concern carefully to me and
will love me up to the end of life! For me main is heart of the
person! I have correct and romantic character! I like to dream of the
beautiful future with the person of my dream! If you liked my profile
write on my E-mail: pusikonas@yahoo.com ,and I will send my photo.
Send me your photo too. I shall hope that my letter was not vain and
you write to me the return letter. Anastasiya.

Hier der Brief in deutscher Übersetzung:

Hi mein neuer Freund! 
Bitte sagen Sie mir mehr über sich selbst, Ihre Interessen. 
Mein Name ist Anastasiya. Mein Alter von 28 Jahren. Ich lebe in Russland. Ich sah, Ihre Struktur auf einer Website von Bekannten. Ich mochte Ihre Struktur und Ich habe beschlossen, ein Schreiben an Sie. Ich bin der schweren Mädchen, ich möchte, um mit den guten Person, die Anliegen sorgfältig zu mir und Liebe wird mich bis zum Ende des Lebens! Für mich ist wichtigsten Herzen der Person! Ich habe richtig und romantischen Charakter! Mir gefällt der Traum von der schöne Zukunft mit der Person von meinem Traum! Wenn Sie gerne mein Profil schreiben über meine E-Mail: pusikonas@yahoo.com, und ich werde schicken Sie mir das Foto. 
Bitte senden Sie mir Ihr Foto zu. Ich hoffe, dass mein Schreiben war nicht vergebens und Sie schreiben mir die Rückkehr Schreiben. 

Anastasiya.

Off Topic Kommentar

More pictures in the gallery:

Also an dem Quelltext beisse ich mir die Zähne aus. Irgendwie finde ich keinen Hinweis auf Russland.

Mail wurde über Belgien eingeliefert.

Abfrage nach IP-Adresse zu Name:  78-20-120-89.access.telenet.be
Zum Namen gehörende IP-Adresse :  78.20.120.89

% Information related to '78.20.0.0 - 78.20.255.255'

inetnum:        78.20.0.0 - 78.20.255.255
netname:        TELENET
descr:          Telenet N.V. Residentials
remarks:        INFRA-AW
country:        BE
Webmaster-c:        PS396-RIPE
tech-c:         PS396-RIPE
status:         ASSIGNED PA
mnt-by:         TELENET-DBM
source:         RIPE # Filtered

role:           Technical Internet
address:        Telenet Operaties N.V.
address:        Liersesteenweg 4
address:        B-2800 Mechelen
address:        Belgium 

Wesermann schrieb on 27. November 2008 um 12:15:


Zitat:


Weißt in Richtung Ukraine oder Rumänien hin.

Hier ein Link auf Weltzeituhr

Wesermann schrieb on 27. November 2008 um 12:15:





Ohne Version. Das ist ja ganz neu. Sowas habe ich noch nie gesehen.
Ist die gelöscht worden, um eine Verbindung zu anderen Lady´s zu verschleiern?

Hi Thomas!

Nun da gibt es nur die Informationen, die beide IP's anzeigen und sonst nur, dass der Mailer die Antwort
automatisch erstellt hat und die Person Dir antwortet, wenn sie denn Zeit findet! Die IP geht über AOL,
also die USA, das sagt in diesem Fall aber Nichts aus, den die +0100 kommt von Deiner IP bei Acor!
Somit steht dort keine besondere Sache:

Off Topic Kommentar

Mail-Server:
Zitat:

IPv4-adress:  64.12.143.101
addr-out:   imo-m13.mx.aol.com
whois.nic.mil [0] Undefined error: 0
OrgName:  America Online, Inc.   
OrgID:  AMERIC-158
Address:  10600 Infantry Ridge Road
City:   Manassas
StateProv:  VA
PostalCode: 20109
Country:  US

Mail-Empfänger:
Zitat:

inetnum:  145.254.148.0 - 145.254.148.255
netname:  ARCOR-ONLINE-POOL-HAN-NET7
descr:    Arcor AG & Co
descr:    Alfred-Herrhausen-Allee 1
descr:    D-65760 Eschborn
descr:    Germany

Der Link funktioniert bei mir nicht (<http://www.ritlabs.com/the_bat>;), da kommt nur '404 Error site'

Grüße Stefan ...

Der Quelltext ist eigentlich nichts besonderes.
Bis auf die letzte Received-Zeile, die den Einlieferer angibt, kann man 
bei Headern alles fälschen oder verschleiern. Das ist hier der Fall.
In der Date-Zeile wird im Normalfall immer die UTC-Zeit angezeigt.
Dies ist aber nicht unbedingt zwingend. Man kann nur aus dem Gesamtbild des Headers etwas herauslesen.

Zitat:


Wurde hier die Osteuropäische Zeit angegeben (Der Hinweis fehlt oder wurde entfernt) dann ist es Rußland.

Zitat:


Ohne Versionsnummer gibt es das nicht. Außerdem fehlt das Ausrufezeichen und das ist bei The Bat! zwingend, wie auch die Versionsnummer.
Ein eindeutiger Beweis, dass am Quelltext gepfriemelt wurde. So etwas ist leicht zu bewerkstelligen. 
Leider hatten wir beim Forumtreffen nicht die Zeit, das zu lehren.
Ein Tag würde dazu auch nicht genügen.

Off Topic Kommentar

X-Originating-IP: [64.12.143.101]
Authentication-Results: mta194.mail.re4.yahoo.comfrom=aol.com; domainkeys=neutral (no sig)
Received: from 64.12.143.101(EHLO imo-m13.mail.xxx.com) (64.12.143.101)
by mta194.mail.re4.yahoo.com with SMTP; Thu, 27 Nov 2008 04:43:09 -0800
Received: from xyz@xxx.com
by imo-m13.mx.xxx.com(mail_out_v39.1.) id r.cf0.49952c26 (37256)
for <pusikonas@yahoo.com>; Thu, 27 Nov 2008 07:42:56 -0500 (EST)
Received: from home-pc (dialin-145-254-148-174.pools.arcor-ip.net [145.254.148.174]) by cia-ma07.mx.aol.com (v121_r4.6) with ESMTP id MAILCIAMA076-9188492e95c61e3; Thu, 27 Nov 2008 07:42:47 -0500
MIME-Version: 1.0
Message-Id: <492E9523.000001.00712@HOME-PC>
Date: Thu, 27 Nov 2008 13:40:03 +0100 (Westeuropдische Normalzeit)
Content-Type: Multipart/Mixed;
charset="Windows-1251";
boundary="------------Boundary-00=_RISZQL80000000000000"
X-Mailer: IncrediMail (5853718)
From: "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx@aol.com>
References: <640446.22122.bm@omp107.mail.re3.yahoo.com>
X-FID: 79F8FDE2-E90C-4120-9A2C-E484CCFAA091
X-Priority: 3
To: "Anastasiya" <pusikonas@yahoo.com>
Subject: Betreff: Hello!
Disposition-Notification-To: "Thomas xxxxxxxxxxx" <xxxxxxxxxxxx5@aol.com>
X-WC-IP: 123.456.789.000
X-Spam-Flag:NO

Lieber Thomas, das hier ist dein eigener Quelltext von deiner gesendeten Mail 
beziehungsweise der Bestätigungsmail von Arcor und für unsere Zwecke gar nicht brauchbar.
Da bin ich aber erst nach zweimaligen hingucken drauf gekommen. Bitte so etwas künftig nicht mehr posten.
Nicht bewanderte kann das in die Irre führen.

Im Moment kann ich nicht sagen, ob die Mail aus Russland kommt. Ich denke aber schon, falls in der Date-Zeile
die Osteuropäische Zeit angegeben wurde. Leider fehlt der Hinweis oder wurde entfernt.
 

Ich bitte die Dame zu verlegen nach Scam aus Russland

Sie schreibt in Ihrem Brief, dass sie aus der nähe von Kazan kommt. aber lest selbst:

Hallo Thomas, 
ich war sehr freuen uns auf Ihre Schreiben! Ich habe nicht 
erwarten, dass Sie so schnell Antwort! Ich möchte mehr wissen über 
Sie. Was möchten Sie über mich wissen? Bitte, zögern Sie nicht uns zu 
mich fragen, ich werde Antwort, die Sie mit Freude. Ein paar Worte über mich: Wie 
Sie vielleicht bereits wissen, ich bin 28 Jahre alt Mädchen aus russischen Kleinstadt 
Buinsk genannt. Es ist ca. 120 km von Kasan. Ich habe noch nie 
verheiratet war, sondern fühlen sich bereit, um die Familie mit den guten und 
ehrliche Person. Ich möchte die Person, die mich lieben und 
Betreuung von mir. Ich hoffe, dass unsere Beziehungen, die so zerbrechlich noch wird 
wachsen von Tag zu Tag. Glück in der Familie ist alles, was 
, die für die einsame Mädchen wie ich bin! Dies ist alles, was ich brauchen. Ich bin 
bereits eine erwachsene Mädchen und ich brauche meine eigene Familie! Wie ich bereits sagte, ich 
Arbeit als Buchhalterin. Ich arbeitete an vielen anderen Orten vor meinem 
Freundin hat mir geholfen mit diesem ein. Es ist sehr schön, I like it 
sehr viel. Ich mag auch das Kochen! Ich kann eine große Auswahl an Gerichten! Mein 
Mutter pflegte zu sagen, dass es sehr wichtig, um zu kochen und lecker 
köstliches Essen zu einem guten Frau. Mein Favorit ist der Russischen 
Küche! Meine Mutter sagt, ich tue es sehr gut aber ich nicht essen, dass 
viel: Salate nur 2 mal pro Tag. Welche Art von Lebensmitteln gefällt Ihnen? I 
glaube, ich weiß, Englisch gut genug für uns zu verstehen, einander I 
studierte Englisch in der Schule dann an der Universität. Die englische Sprache 
war meine Lieblings-Lektion. Natürlich bin ich nicht sprechen Englisch so gut wie 
Sie, aber ich bin versucht zu verbessern. Jetzt lebe ich mit meiner Mutter. Ich war 
geboren, wenn meine Mutter war 30. Meine Eltern wollten Kinder so viel, und sie 
warteten Mädchen so lange, so dass, als ich geboren wurde sie waren so 
glücklich und versucht, mir alle ihre Liebe und Fürsorge. Mein Vater starb 
natürlichen Tod, als ich jung war, aber er ist noch immer in meinem Herzen und in meinem 
Verstand. Leider habe ich weder Brüder noch Schwestern. Ich fühle mich einsam 
und es ist so schwer zu leben, ohne die Unterstützung Mann ohne starke 
Mann auf die Schulter, die ich würde schlanke. Zum Glück habe ich einige gute 
Freunde, die immer mit mir, und mir dabei hilft. Ich bin sehr interessiert 
in Sie und unsere Beziehungen. Werden Sie bitte senden Sie mir Ihre Bilder! Es ist 
für alle jetzt, ich bin nach Hause zu schlafen und denken, was sie schreiben Sie 
morgen. Ihre Anastasiya.



Also irgendetwas ist oberfaul. Die Mail scheint wieder aus Belgien zu kommen, was zu Kazan oder Buinsk überhaupt nicht passt.

Hier sind nun die Profis gefragt. Klärt mich bitte auf, ich stehe auf dem Schlauch.

Das Bild ist aber nicht mehr das jüngste. Wer weiß, wie die jetzt aussieht. 

Das Bild wurde am 13.06.2004 mit einer Canon Powershot A80 gemacht. Für 2004 war das Teil gar nicht mal so schlecht.

Sieht so aus, als wäre es am 16.07.2008 mit Adobe Photoshop nachbearbeitet worden.

Kannst ja mal versuchen, mehr Bilder zu bekommen. Ich denke aber nicht, dass da noch Bilder kommen werden, denn die haben bereits aus einem zwei gemacht. Das Portraitfoto ist ein Ausschnitt aus dem anderen Foto!