Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Vera <veraprincessa@gmail.com> (Gelesen: 3361 mal)
 
neptun
Ex-Mitglied


Vera <veraprincessa@gmail.com>
13. Mai 2010 um 18:18
 
Hi xxx.ya pleased to receive your message, I think, every day we 

We begin to know each other better and for me it is an interesting thing 

your e-mail. the first time I meet over the Internet. And I is configured only for a serious relationship! Last time my heart is dull, not 

occurs any joyful things and your message now for me 

as a sunbeam. 

xxx, thank you, that you wrote to me some answers to my questions. Thanks for the photos, they really liked me! Your garden is perfect !!!!!!!)))) 

your e-mail gradually helps me to understand what you people 

xxx, I am sending you another picture of himself. I hope that this will 

like you. Tell me more about your family. there many 

your relatives? what is your relationship with them? how often 

going together? in my family very close relationship. I live with my mother. We live in a cozy apartment, where there are three living rooms, as well as a kitchen, a balcony and a bath room. 

I have my own room. I'm the only child of his parents. my 

mum call Olga, her 55 years. Now it does not work for several years and 

engaged in housekeeping. we love each other, sometimes 

get out of town for fun. summer is the beach. in winter 

skating, skiing. this is a good time for me! " in my personal life I 

emptiness. past relationships I had in the past year. was a boy friend, but I left him. He did not fit me perfectly. among the people around me I can not allocate anybody for serious 

relations. good men become less and annoyingly in 

once again be disappointed when you think that he met 

right person. Maybe that is why I turned to the service 

dating. perhaps here I can find someone who will 

I love, appreciate and understand. for me it will be important whether the rich 

a man and how the work is. I pointed out in the profile, I'm looking for more 

older, because I think that people who lived 

enough years, already has the experience and learned to appreciate women and to treat 

them. I'll be ready to give myself all without the rest to a man and 

I think that the main advantage of a woman is fidelity and skill 

make a family happy, without quarrels and conflicts. this I 

I finish my letter. xxx, send me your thoughts about what I 

told you. waiting for your message. Your Vera. 



Spoiler:
From vera Fri May 14 04:08:59 2010
X-Apparently-To: xxx.xxx@yahoo.com via 212.82.110.225; Thu, 13 May 2010 05:11:28 -0700
Return-Path: <veraprincessa@gmail.com>
Received-SPF: pass (mta147.mail.sp2.yahoo.com: domain of veraprincessa@gmail.com designates 209.85.161.41 as permitted sender)
X-YMailISG: SDiQ_XN22mUo1IPVhexwJ0SslznxV17C8pGyGxGv_rGnoqoLByffeGvMjf1H4J_VEKJwGEHhStnA
X-Originating-IP: [209.85.161.41]
Authentication-Results: mta147.mail.sp2.yahoo.com  from=gmail.com; domainkeys=pass (ok);  from=gmail.com; dkim=pass (ok)
Received: from 127.0.0.1  (EHLO mail-fx0-f41.google.com) (209.85.161.41)
  by mta147.mail.sp2.yahoo.com with SMTP; Thu, 13 May 2010 05:11:27 -0700
Received: by fxm10 with SMTP id 10so86459fxm.0
        for <xxx.xxx@yahoo.com>; Thu, 13 May 2010 05:11:23 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=domainkey-signature:received:received:date:from:x-priority
         :message-id:to:subject:in-reply-to:references:mime-version
         :content-type;
        bh=1o2wNXd8Aw/Wto1IIvf15pvNh9jdzPVHYSxQmmjAH5M=;
        b=r5ZT/qAzln6BYenMbdOhp0sqSQWSERbv5bYsfu6oHIkB5+TJpl8cLdO1HBhWiFS4/n
         AgoIkMW3Cvb9Ab59uaK+hjvdZ2adDTspcimTMQfxe6WCS0shQYNYBbf+rw9Kp48dyXcc
         4IzD8Q0jA21pcAYrlUNQorVjkzfGSOFPU0mJY=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
        h=date:from:x-priority:message-id:to:subject:in-reply-to:references
         :mime-version:content-type;
        b=g7bsQeIn/fgPKEHNjtCapGFzhN2ay8Mfb4HMD7b6LUU46E1bKzaYQCMjVMKyiObiTX
         wGohpGrceQmRUNMeoa886mopviJG+/esnpbLH5fFRPXJuyO4/19whjiVebqgKBvTZZMF
         mcqR0D2No999LV4dCTYwuRF5oN13siJchmpzY=
Received: by 10.223.50.193 with SMTP id a1mr10046093fag.34.1273752682991;
        Thu, 13 May 2010 05:11:22 -0700 (PDT)
Return-Path: <veraprincessa@gmail.com>
Received: from ADMIN (ppp85-140-234-245.pppoe.mtu-net.ru [85.140.234.245])
        by mx.google.com with ESMTPS id 2sm5563350fav.13.2010.05.13.05.10.56
        (version=TLSv1/SSLv3 cipher=OTHER);
        Thu, 13 May 2010 05:11:20 -0700 (PDT)
Date: Thu, 13 May 2010 16:08:59 -1200
From: vera <veraprincessa@gmail.com>
X-Priority: 3 (Normal)
Message-ID: <583272643.20100513160859@gmail.com>
To: xxx xxx <xxx.xxx@yahoo.com>
Subject: Re: AW: Hello!
In-Reply-To: <85972.18766.qm@web29205.mail.ird.yahoo.com>
References: <557300.88761.qm@web29207.mail.ird.yahoo.com> <617634154.20100512145534@gmail.com> <85972.18766.qm@web29205.mail.ird.yahoo.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------4293ED12B0BD67"
Content-Length: 1199707


Zitat:
Alter:                        26
Wonhaft in:                    Omsk, Omsk, Russland
Haarfarbe:                    Blond
Augenfarbe:                    Braun
Größe:                    168 cm
Gewicht:                    56 kg
Statur:                    Durchschnittlich
Ethnizität:                    Kaukasisch (weiß)
Aussehen:                    Attraktiv
Trinkt:                    Ich trinke nicht
Raucht:                    Nichtraucher
Familienstand:                    Single
Hat Kinder:                    Nein
Will (mehr) Kinder:                    Ja
Beruf:                    Verkauf / Marketing
Stellung im Erwerbsleben:                    Vollzeit
Nationalität:                    Russland
Schulbildung::                    Abitur
Sprachen:                    Englisch,Französisch
Englischkenntnisse:                    Gut
Russischkenntnisse:                    Fließend
Religion:                    Orthodox
Sternzeichen:                    Stier
Umziehen:                    Nicht sicher
Zuletzt aktiv am:                    May 11, 2010
     
     
Sucht

I'm outgoing, cultural, education of man.
Geschelcht:      Männlich       
Alter:      35 - 60       
Für:      Brieffreundschaft,Freundschaft,Heirat
« Zuletzt geändert: 30. August 2010 um 05:28 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
62maro
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 480
Standort: Weilheim
Mitglied seit: 22. September 2009
Geschlecht: weiblich
Re: Vera <veraprincessa@gmail.com>
Antwort #1 - 13. Mai 2010 um 18:53
 
Die IP Moskau

Code
Alles auswählen
inetnum:        85.140.0.0 - 85.140.255.255
netname:        MTU-PPPOE
descr:          ZAO MTU-Intel
descr:          Mamonovskij pereulok d.5
descr:          123001, Moscow
descr:          Russia
country:        RU 




Zitat:
     Thu, 13 May 2010 05:11:20 -0700 (PDT)
Date: Thu, 13 May 2010 16:08:59 -1200
From: vera <veraprincessa@gmail.com>


Die Date Zeile verweist auf:

PDT ist im Sommer in diesen US-Staaten verwendet (PST im Winter)
Kalifornien 
Idaho - westlichen Grafschaften 
Benewah, Bonner, Boundary, Clearwater, Kootenai, Latah, Lewis, Nez Perce, Shoshone und nördlichen Teil von Idaho
Nevada 
Oregon - außer den meisten der Malheur County 
Washington


Die Datezeile ist -12:00
« Zuletzt geändert: 18. August 2010 um 22:54 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11770
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: Vera <veraprincessa@gmail.com>
Antwort #2 - 14. Mai 2010 um 00:40
 
Das Bild wurde aufgenommen am 26.12.09 mit einer DSC-H10 von SONY.
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Vera <veraprincessa@gmail.com>
Antwort #3 - 14. Mai 2010 um 11:54
 
Omsk und Moskau liegen natürlich ziemlich weit auseinander. Daher die Frage, ob das sein kann!

Code
Alles auswählen
domain:     MTU-NET.RU
nserver:    dns0.mtu.ru.
nserver:    dns1.mtu.ru.
state:      REGISTERED, DELEGATED, VERIFIED
org:        CJSC "COMSTAR-Direct"
phone:      +7 495 7538232
fax-no:     +7 499 2318129
e-mail:     Email Masking Image@mtu.ru
registrar:  RUCENTER-REG-RIPN
created:    1998.02.25
paid-till:  2011.04.01
source:     TCI 



Mail kommt aus dem Netz von Comstar direct, wobei der Server in Moskau steht. Allerdings soll diese Firma der größte Internetanbieter in Russland sein. Daher könnte man davon ausgehen, dass die auch in Sibirien präsent sind. Wie es sich mit den Headern und Absende-IP verhält, dass muss sich zeigen. Habe noch keine weitere Info über Verbreitung gefunden.

Das mtu-net.ru habe ich allerdings bisher nur für Moskau nachweisen können.
  
Zum Seitenanfang
 
IP gespeichert
 
62maro
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 480
Standort: Weilheim
Mitglied seit: 22. September 2009
Geschlecht: weiblich
Re: Vera <veraprincessa@gmail.com>
Antwort #4 - 14. Mai 2010 um 12:58
 
Diese Mails werden mit gleicher IP und Verschlüsselung eingeliefert Zwinkernd

Nataliya <davidenochnayanata@googlemail.com>
« Zuletzt geändert: 14. Mai 2010 um 13:52 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11770
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: Vera <veraprincessa@gmail.com>
Antwort #5 - 14. Mai 2010 um 13:38
 
Das heißt, wir reden hier von ein und dem selben Schreiber, allerdings mit unterschiedlichen Adressen und Bildern. Richtig?
« Zuletzt geändert: 22. August 2010 um 18:28 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Vera <veraprincessa@gmail.com>
Antwort #6 - 14. Mai 2010 um 23:05
 
62maro schrieb on 14. Mai 2010 um 12:58:
Diese Mails werden mit gleicher IP und Verschlüsselung eingeliefert Zwinkernd

Nataliya <davidenochnayanata@googlemail.com>

Das hast Du gut gesehen. Allerdings ist die Rechnerbezeichnung nicht identisch. Daher bleibt die Frage, ob die gleiche IP nicht füt diverse User gleichzeitig benutzt wird. Da fehlen mir zur Zeit noch die Erfahrungswerte. Aber beobachten sollten wir beide Threads trotzdem!
  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23883
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Vera <veraprincessa@gmail.com>
Antwort #7 - 15. Mai 2010 um 11:40
 
Die IP ist im Honeypot gelistet und weiter 15 x blackgelistet. 
Das läßt die Vermutung auf VPN oder Proxy zu.

Einen Proxy konnte ich allerdings nicht feststellen, an der VPN bin ich noch dran.
  
Zum Seitenanfang
IP gespeichert
 
scambuster
General Counsel
***
Offline



Beiträge: 6762
Standort: Beuningen
Mitglied seit: 25. April 2010
Geschlecht: männlich
Re: Vera <veraprincessa@gmail.com>
Antwort #8 - 18. August 2010 um 12:45
 
russian-mates-scam-seek:

Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Vera <veraprincessa@gmail.com>
Antwort #9 - 18. August 2010 um 22:48
 
@ neptun

Hast Du noch Kontakt zu ihr?
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Vera <veraprincessa@gmail.com>
Antwort #10 - 18. August 2010 um 22:52
 
Habe mir noch mal den Quelltext angeschaut. Da will uns wohl jemand verarschen und hat seinem Rechner die falsche Zeitzone verpasst. Die Zeitdifferenz zwischen -1200 und -0700 sind 4 Stunden. Tatsächlich beträgt der Abstand aber 11 Stunden! Und das spricht für den europäischen Teil Russlands (+0400)! Ich nehme an, dass Vlad glaubt, wir könnten nicht rechnen!

Bei Natalya haben wir den gleichen Verarschungsversuch mit gefakter Rechnerzeit. Wir sollten doch mehr auf die Zeiten der Quelltext achten, dann wäre sie schon früher in die Öffentlichkeit gewandert!
« Zuletzt geändert: 18. August 2010 um 22:57 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema