Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Ekaterina <katysvet@yandex.ru> (Gelesen: 3207 mal)
 
harry290562
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 118
Standort: München
Mitglied seit: 11. März 2009
Geschlecht: männlich
Ekaterina <katysvet@yandex.ru>
13. April 2009 um 12:41
 
Hi my new friend Harry!I am looking through your letter and your photo Harry now and it is glad that you have answered me Harry! With the first turn I wish to tell that I liked your photo on a site and has thought on To yours appearance Harry that we can more than friends! As you see, I have written you absolutely nothing in my letter, and no matter this you areinterested in me and the profile on a site! I hope Harry, that when you will see my photo, you like it.And I as want that you Harry have sent me the photos ok? I never tried earlier to use the Internet to get acquainted with somebody.I do it for the first time and it is so new and unusual for me. I write you from from my house IHas connected a cable a wire with the Internet and now I can write letters from my house! It is difficult for me to get acquainted here, in Russia, because a lot of men simply want to oversleep with thegirl and take alcoholic drinks much and beat the women and I do not want that my man Was such and has decided the man to find through the Internet! I am looking for a simple, easy-going and kind man. I want him to be decent and honest with me. He will be someone who will make me smile and make my day sunny. I wish he had a kind heart.I would like that he appreciates my feelings and gives his ones in return. I want to find a man whowill believe in our future, who will be ready to overcome all difficulties with the only one aim to build true and long relations also I hope that we with you Harry will find common language and we will be To learn each other it is more.And now concerning me. As I said my name is Ekatrina, my friends my name is Katya and I 39 years,my birthday on January, 7th 1970.My face you can see on my photos, my growth is 169 centimetres, weight is 67 kg.I am sensitive, kind, thoughtful and surprised a little. In opinion of my close friends I am kind,cheerful, clever and intellectual, purposeful, sociable. I live in city Tsivilsk,it approximately 950 kilometres from Moscow. We have a the population about 37 000 person.Also write to me as about the city and about itself as I as I wish to learn about you Harry! I live alone and I was not married and there are no children.I work as an in a children's garden and I work as the tutor already in a garden of 20 years! Tutors of a kindergarten are engaged in children during time when parents are On work or are occupied for other reasons. On care of each tutor There is a group so the tutor knows all children, and children quicklyGet used to the tutor. In case of receipt of new children the tutor finds out Through parents interests, bents and features of the child also aspires to consider Them in adaptation to kindergarten conditions. The group is created, as a rule, from childrenOne age which level of development more or is less identical. The most youngerThe kindergarten group is called as younger, and kids enter into it at the age from 1,5 till 3 years.Preschool children go to the senior group. I like my work and I work in the senior group of a children's garden from 5 till 7 years! I on it finish the letter and I hope that Harry it was interesting to you to read about me And as do not forget to write about itself well? I hope that our friendship will proceed and With impatience I will look forward to hearing also your letter Harry? You friend Ekaterina.

 

Off Topic KommentarMore pictures in the gallery: Smiley


Spoiler für Header:
X-Message-Delivery: Vj0xLjE7RD0wO2w9MQ==
X-Message-Info: JGTYoYF78jEHjJx36Oi8+Z3TmmkSEdPt3Mi6GgUSv7yYKHQgGfDe+2wCW4LegkYQav29Pp7Mm4E=
Received: from forwards3.yandex.ru ([213.180.223.174]) by bay0-mc2-f18.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2668);
     Fri, 27 Mar 2009 04:03:07 -0700
Received: from smtp11.yandex.ru (smtp11.yandex.ru [213.180.223.93])
    by forwards3.yandex.ru (Yandex) with ESMTP id 79891195163
    for <@live.de>; Fri, 27 Mar 2009 14:03:06 +0300 (MSK)
Received: from 235.91.pppoe.mari-el.ru ([77.40.91.235]:58156 "EHLO INTERNET"
      smtp-auth: "katysvet" TLS-CIPHER: <none> TLS-PEER-CN1: <none>)
      by mail.yandex.ru with ESMTP id S5095660AbZC0LC5 (ORCPT
      <rfc822;@live.de>); Fri, 27 Mar 2009 14:02:57 +0300
X-Yandex-Spam: 1 
X-Yandex-Front: smtp11
X-Yandex-TimeMark: 1238151777
X-BornDate: 1237237200
X-Yandex-Karma: 0
X-Yandex-KarmaStatus: 0
X-MsgDayCount: 36
X-Comment: RFC 2476 MSA function at smtp11.yandex.ru logged sender identity as: katysvet
Date:   Fri, 27 Mar 2009 13:53:19 +0300
From:   KATERINA <katysvet@yandex.ru>
X-Mailer: The Bat! (v1.62 Christmas Edition) Personal
Reply-To: KATERINA <katysvet@yandex.ru>
X-Priority: 3 (Normal)
Message-ID: <1013924390.20090327135319@yandex.ru>
To:     xxxxxxx <@live.de>
Subject: Hi my new friend Xxxxx!
In-Reply-To: <BAY120-W52B01917D282E8B3ED7710A7900@phx.gbl>
References: <BAY120-W52B01917D282E8B3ED7710A7900@phx.gbl>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------3A8923037AEBB00"
Return-Path: katysvet@yandex.ru
X-OriginalArrivalTime: 27 Mar 2009 11:03:07.0649 (UTC) FILETIME=[9C0D6F10:01C9AECB]


ist denn die lady sauber, sie kommt aus  Tsivilsk und macht auf total seriös. ich traue dem nicht so ganz   Durchgedreht Durchgedreht Laut lachend
« Zuletzt geändert: 05. November 2010 um 20:30 von Webmaster » 
Grund: ru10149 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
LeChuck
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 3709
Standort: Braunschweig
Mitglied seit: 13. Januar 2009
Geschlecht: männlich
Re: Ekaterina <katysvet@yandex.ru>
Antwort #1 - 13. April 2009 um 12:51
 
@ harry290562

Received: from 235.91.pppoe.mari-el.ru ([77.40.91.235]:58156 "EHLO INTERNET"

Code
Alles auswählen
inetnum:	  77.40.0.0 - 77.40.127.255
netname:	  RU-MARI-20061120
organisation:   ORG-OV4-RIPE
org-name:	 OJSC VolgaTelecom
org-type:	 LIR
address:	  Sovetskaya 138
address:	  424000
address:	  Yoshkar-Ola
address:	  Russian Federation 



Kommt aus Scammer Hochburg Yoshkar-Ola mit Fledermaus verschickt, jedoch ohne im Internet den Cafe zu trinken...
Foto als BMP, vermutlich ein Bildschirmfoto mit MS Paint gemacht. Die Entfernung zu Yoshkar-Ola erscheint mir zu hoch.
Insgesamt sehr verdächtig


X-Mailer: The Bat! (v1.62 Christmas Edition) Personal  Smiley

Tsivilsk (Russian: Цивильск; Chuvash: Çěрпӳ) is a town in the Chuvash Republic of Russia, and administrative center of Tsivilsky District. It is located 37 km from Chuvashia's capital Cheboksary
« Zuletzt geändert: 05. November 2010 um 17:59 von Webmaster »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
calle
Ex-Mitglied


Re: Ekaterina <katysvet@yandex.ru>
Antwort #2 - 13. April 2009 um 12:56
 
harry290562 schrieb on 13. April 2009 um 12:43:
ist denn die lady sauber, sie kommt ausTsivilsk und macht auf total seriös. ich traue dem nicht so ganz  



wenn sie in [url=http://View translation.google.de/View translation?hl=de&sl=en&u=http://en.wikipedia.org/wiki/Tsivilsk&ei=hxnjSf7UF9WHsAbO9oTVCA&sa=X&oi=View translation&resnum=1&ct=result&prev=/search%3Fq%3DTsivilsk%26hl%3Dde%26sa%3DG]Smiley[/url] wohnt,
darf die Mail nicht über Y-O eingeliefert werden 

100 % Scam
« Zuletzt geändert: 13. April 2009 um 12:56 von »  
Zum Seitenanfang
 
IP gespeichert
 
† Rais †
General Counsel
***
Offline


I love Anti-Scam

Beiträge: 6368
Standort: Oberpfalz
Mitglied seit: 04. März 2008
Geschlecht: männlich
Re: Ekaterina <katysvet@yandex.ru>
Antwort #3 - 13. April 2009 um 13:16
 
Das können doch keine Drillinge sein!  Laut lachend Laut lachend Laut lachend

« Zuletzt geändert: 26. Juli 2009 um 09:09 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
mibiene
Scam Advisors
*****
Offline


Fighter against scammer

Beiträge: 843
Standort: Stuttgart
Mitglied seit: 07. Mai 2009
Geschlecht: männlich
Re: Ekaterina <katysvet@yandex.ru>
Antwort #4 - 18. Mai 2009 um 15:35
 
Ach die Kati  Durchgedreht

Ich hab nicht geguckt ob in den hier eingestellten Links (anderer Name/Mailadresse)
die gleichen Texte und Bilder sind.

Trotzdem will ich mal meinen Senf dazu geben, weil Kati immer noch hungrig ist.  Laut lachend

Sie scheint überhaut sehr hungrig zu sein.
http://www.romancescam.com/forum/viewtopic.php?t=18450
http://www.new-dating.com/profile-black.php?id=841


Jagdrevier

Turusinova Ekaterina
ID #      1232012350
Country      Russia
City      Moscow
Birth Date      11 July 1981
Height      171 cm / 5'7"
Weight      57 kg / 125 lbs
Hair Color      Blond
Eye Color      Blue
Children      I have no children.
Education      College
Profession      Other
http://members.city-of-brides.com/members_search/profiles/Ekaterina_Moscow_Russi...


Hello my dear .....!
Michael hundred happens and where you now? You promised to me to write the letter and I look forward to hearing till now. You can do not want that our friendship proceeded?
My dear ..... you like me also I do not want that our relations and friendship have ended and please answer me! 
You can have not received my letter? 
With impatience I will look forward to hearing also the letter?
Ekaterina!



Spoiler:
Return-Path: <katysvet@yandex.ru>
Delivery-Date: Mon, 18 May 2009 14:31:02 +0200
Received-SPF: pass (mxbap1: domain of yandex.ru designates 77.88.61.48 as permitted sender) client-ip=77.88.61.48; envelope-from=katysvet@yandex.ru; helo=forwards7.yandex.ru;
Received: from forwards7.yandex.ru (forwards7.yandex.ru [77.88.61.48])
     by mx.kundenserver.de (node=mxbap1) with ESMTP (Nemesis)
     id 0MKriK-1M61zh1xV0-000AiT for xxxxx@xxxxx.de; Mon, 18 May 2009 14:31:01 +0200
Received: from smtp20.yandex.ru (smtp20.yandex.ru [77.88.61.36])
     by forwards7.yandex.ru (Yandex) with ESMTP id D60B3150A89
     for <xxxxxx@xxxxxx.de>; Mon, 18 May 2009 16:30:51 +0400 (MSD)
Received: from 76.17.pppoe.mari-el.ru ([77.40.17.76]:23902 "EHLO INTERNET"
        smtp-auth: "katysvet" TLS-CIPHER: <none> TLS-PEER-CN1: <none>)
        by mail.yandex.ru with ESMTP id S10240215AbZERMao (ORCPT
        <rfc822;xxxxx@xxxxx>); Mon, 18 May 2009 16:30:44 +0400
X-Yandex-TimeMark: 1242649844
X-Yandex-Spam: 1
X-Yandex-Front: smtp20
X-BornDate: 1237237200
X-Yandex-Karma: 0
X-Yandex-KarmaStatus: 0
X-MsgDayCount: 49
X-Comment: RFC 2476 MSA function at smtp20.yandex.ru logged sender identity as: katysvet
Date:   Mon, 18 May 2009 16:14:32 +0400
From:   KATERINA <katysvet@yandex.ru>
X-Mailer: The Bat! (v1.62 Christmas Edition) Personal
Reply-To: KATERINA <katysvet@yandex.ru>
X-Priority: 3 (Normal)
Message-ID: <18410099218.20090518161432@yandex.ru>
To:     "xxxxx" <xxxxxx@xxxxxxx.de>
Subject: Hello my dear xxxxx!
In-Reply-To: <00e001c9cf1e$73858af0$14b2a8c0@rechensklave>
References: <2316027531.20090505154333@yandex.ru>
<00ad01c9cdc6$b07005c0$14b2a8c0@rechensklave>
<7614238484.20090506131945@yandex.ru>
<00e001c9cf1e$73858af0$14b2a8c0@rechensklave>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------1075E1C43BDFB5F7"
Envelope-To: xxxxx@xxxxx.de
X-Antivirus: avast! (VPS 090517-0, 17.05.2009), Inbound message
X-Antivirus-Status: Clean


Code
Alles auswählen
IPv4-adress:  77.40.17.76
addr-out:   76.17.pppoe.mari-el.ru



inetnum:    77.40.0.0 - 77.40.127.255
netname:    RU-MARI-20061120
descr:    OJSC VolgaTelecom
country:    RU
org:    ORG-OV4-RIPE
admin-c:    BEH-RIPE
admin-c:    KMA-RIPE
tech-c:   BEH-RIPE
tech-c:   KMA-RIPE
status:   ALLOCATED PA
mnt-by:   RIPE-NCC-HM-MNT
mnt-lower:  MNT-VTC
mnt-routes:   MNT-VTC

organisation: ORG-OV4-RIPE
org-name:   OJSC VolgaTelecom
org-type:   LIR
address:    Sovetskaya 138
address:    424000
address:    Yoshkar-Ola
address:    Russian Federation
phone:    +78312370774
fax-no:   +78312375182
e-mail:   a.tulyakov@vt.ru
admin-c:    KMA-RIPE
admin-c:    BEH-RIPE
mnt-ref:    RIPE-NCC-HM-MNT
mnt-ref:    MNT-VTC
mnt-by:   RIPE-NCC-HM-MNT 



Gibt es eigentlich noch keinen Thread, wo die "Drillinge" (laut Links von "Rais") zusammengefasst sind?
Griesgrämig
« Zuletzt geändert: 26. Juli 2009 um 04:25 von mibiene »  
Zum Seitenanfang
 
IP gespeichert
 
mibiene
Scam Advisors
*****
Offline


Fighter against scammer

Beiträge: 843
Standort: Stuttgart
Mitglied seit: 07. Mai 2009
Geschlecht: männlich
Re: Ekaterina <katysvet@yandex.ru>
Antwort #5 - 18. Mai 2009 um 15:56
 
Noch mal Kati

Absender:      KATERINA <katysvet@yandex.ru>
Betreff:      Hello my friend xxxxxxx!      
Datum:      06.05.2009 11:19:45

....
I as already wrote to you xxxxxxx that I work as the tutor of a kindergarten and I as I learn children to ball dances, and I have photo where you can see me and children where I teach to ball dances! I as will write to you xxxxxxx about my work in a children's garden. For work as the tutor the special pedagogical education is required, as a rule, nevertheless, necessary skills of work as the worker of a kindergarten can be got, working as the assistant to the tutor. The tutor should know various educational and educational techniques it sports, gymnastics, dialogue, and the doctrine includes, he should be very well informed in features of psychological development of the child and be able to promote development of the child.
...


Wird gleich mit einem Bild untermauert.
« Zuletzt geändert: 18. Mai 2009 um 17:19 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
mibiene
Scam Advisors
*****
Offline


Fighter against scammer

Beiträge: 843
Standort: Stuttgart
Mitglied seit: 07. Mai 2009
Geschlecht: männlich
Re: Ekaterina <katysvet@yandex.ru>
Antwort #6 - 26. Juli 2009 um 01:38
 
Bilderklau

- aus privatem Internet-Fotoalbum

Nick: Olga
Russland
Geb.: 17. Juni 1974

Fotoalben

Smiley

Nicht alle sichtbar.


Smiley



« Zuletzt geändert: 26. Juli 2009 um 03:09 von mibiene »  
Zum Seitenanfang
 
IP gespeichert
 
mibiene
Scam Advisors
*****
Offline


Fighter against scammer

Beiträge: 843
Standort: Stuttgart
Mitglied seit: 07. Mai 2009
Geschlecht: männlich
Re: Ekaterina <katysvet@yandex.ru>
Antwort #7 - 26. Juli 2009 um 02:42
 
@ Uli

Ich habe, wie du sehen kannst, das Fotoalbum gefunden.

Deine Vermutung mit dem Kameratyp kann richtig sein.
Leider enthalten überhaupt keine Fotos lesbaren Daten.

Der wahrscheinliche Grund:
Speichere ich die Fotos mit "Grafik speichern unter..." bekomme ich die scheinbare
originale Bildbezeichnung. Gehe ich aber auf der Seite beim Foto auf "Eigenschaften",
bekomme ich eine andere Fotobezeichnung.

Beispiel:
Adresse:             http://foto.mail.ru/mail/dmitri_f70/_myphoto/593.html
Eigenschaften:    http://content.foto.mail.ru/mail/dmitri_f70/_myphoto/i-593.jpg
Speichern unter: DSCF5378.JPG

Nach Stichproben auch in anderen Alben von ihr.
Wir haben mehr Fotos, als in den Alben zu sehen sind, da einige (jetzt) verschlossen sind.

Habe das auch noch mit Fotos von anderen Autoren probiert und das Ergebnis war genau so.

Scheint also bei "foto.mail.ru" typisch zu sein.
Um Fotos und Alben zu sehen, muss man nicht mal Mitglied sein.
Da können sich Scammer noch die nächsten Tausend Jahre bedienen.





  
Zum Seitenanfang
 
IP gespeichert
 
LeChuck
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 3709
Standort: Braunschweig
Mitglied seit: 13. Januar 2009
Geschlecht: männlich
Re: Ekaterina <katysvet@yandex.ru>
Antwort #8 - 26. Juli 2009 um 06:45
 
@ mibiene

Die verschlossenen Fotos sind meist als ab 18 eingestuft und deshalb nur für registrierte User sichtbar, mit einem entspechenden Hinweis. Und manchmal absichtlich in Passwort geschützten Ordnern.

Die EXIF Daten zu den Fotos sind leider nur auf der Webseite direkt  einsehbar, leider ohne Zeit und Datum.  Ärgerlich 
Es wurde eine FUJI FinePix F30 verwendet, ein altes Modell, das 2007 
ca. 199EUR gekostet hat.


« Zuletzt geändert: 30. Juli 2009 um 17:07 von Webmaster »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema