Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Naira <gulnaira@gmail.com> (Gelesen: 4824 mal)
 
lokki
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 192
Standort: Bremen
Mitglied seit: 03. Januar 2009
Geschlecht: männlich
Naira <gulnaira@gmail.com>
07. Juni 2010 um 14:14
 
Noch eine Naira aus Armenien. Kennt jemand "diese Dame"?


Spoiler:
Return-Path: <gulnaira@gmail.com>
Received: from mtain-mj05.r1000.mx.aol.com (mtain-mj05.r1000.mail.aol.com [172.21.164.89]) by air-me06.mail.aol.com (v129.4) with ESMTP id MAILINME061-8bb44c0c20e8fc; Sun, 06 Jun 2010 18:27:52 -0400
Received: from mail-gw0-f42.google.com (mail-gw0-f42.google.com [74.125.83.42])
     by mtain-mj05.r1000.mx.aol.com (Internet Inbound) with ESMTP id 9E26438000085
     for <xxx@aol.de>; Sun,  6 Jun 2010 18:27:52 -0400 (EDT)
Received: by gwb11 with SMTP id 11so357548gwb.15
        for <xxx@aol.de>; Sun, 06 Jun 2010 15:27:51 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=domainkey-signature:received:received:date:from:x-priority
         :message-id:to:subject:in-reply-to:references:mime-version
         :content-type;
        bh=y1mkhb6W3AS1K33BKqW8cA19rwwcYRsnbhFkj+Yp708=;
        b=x3WQIBtat3f9sD9o/YtSGbRpVO/6TZjLcnvF38Ile7LnXxDz2FrGSZB2uO2pSpv2/d
         fjFddnZ3ugpqGo4DtXJmueJSwQRlwM6NWKhWWIkCHDblhmn/jxt4Hfh2nbCjHnapExGO
         h8WuxhIqxt+stVCn0Whe/nGVpRTKneJ8SCwis=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
        h=date:from:x-priority:message-id:to:subject:in-reply-to:references
         :mime-version:content-type;
        b=TD6/VzcFidFWK18qGVhxuFGMCEKNip94IQJIoN/YVwPjYyeeadcJ2VoSd4Nzu9yp/6
         clTZlkg+xiTmhd9YYLFuriU88vnM5bxnORkW7uDcR7zOORpLyYUVyGoMb7d+kyHeefLT
         c0q1a7DEANphy64jxZZDZPFn/NobAyOBDdzvA=
Received: by 10.150.117.42 with SMTP id p42mr13378656ybc.77.1275863271321;
        Sun, 06 Jun 2010 15:27:51 -0700 (PDT)
Received: from [192.168.1.36] (cpe-72-184-178-19.tampabay.res.rr.com [72.184.178.19])
        by mx.google.com with ESMTPS id 22sm2284253ywh.9.2010.06.06.15.27.46
        (version=TLSv1/SSLv3 cipher=OTHER);
        Sun, 06 Jun 2010 15:27:50 -0700 (PDT)
Date: Mon, 7 Jun 2010 02:09:45 +0400
From: gulnaira@gmail.com
X-Priority: 3 (Normal)
Message-ID: <381468359.20100607020945@gmail.com>
To: xxx
Subject: Hello
In-Reply-To: <8CCD30D80946ECD-15B0-ECAD@webmail-d065.sysops.aol.com>
References: <8CCCA61B098C160-10E0-11E5@Webmail-d110.sysops.aol.com> <647795798.20100526225127@gmail.com> <8CCCB3A02C347E8-1A78-1C42@Webmail-d115.sysops.aol.com> <1699447158.20100529161521@gmail.com> <8CCCE69E6C15D14-134-103BA@webmail-m051.sysops.aol.com> <839647703.20100602144324@gmail.com> <8CCD080790B9CF5-1FDC-62E@webmail-m025.sysops.aol.com> <417862868.20100603153922@gmail.com> <8CCD14F411C90F2-1338-C6E8@webmail-m087.sysops.aol.com> <17910522131.20100604232905@gmail.com> <8CCD30D80946ECD-15B0-ECAD@webmail-d065.sysops.aol.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------2A1411024FB203F"
x-aol-global-disposition: G
X-AOL-VSS-INFO: 5400.1158/59475
X-AOL-VSS-CODE: clean
X-AOL-SCOLL-AUTHENTICATION: mail_rly_antispam_dkim-d240.1 ; domain : gmail.com DKIM : fail  
x-aol-sid: 3039400c89aa4c0c20e80ccd
X-AOL-IP: 74.125.83.42
X-Mailer: Unknown (No Version)


 

 

Hallo!
Sie haben keine Ahnung, wie glücklich ich Ihren Brief wieder zu sehen
bin.
Ich musste heute nicht sehr gut gelaunt. Aber als ich sah Ihr
Schreiben, meine Stimmung stieg sofort.
Natürlich werde ich Ihnen sagen, warum ich so eine Stimmung haben.
Wenn ich heute an Roboter kam, ging ich wie gewöhnlich durch den
Central Park.
Und auf einer der Bänke saß mein Ex-Freund.
Er war mit einigen Mädchen sitzen, und sie küßte.
Er schaute mich an und wußte nicht einmal sagen Sie mir
Hallo. Aber mich interessiert es jetzt, weil wir schon lange getrennt
haben.
Die peinlichsten zu erinnern, wie viel Schmerzen ich ertragen, wenn
wir zusammen waren, hatte.
Ich dachte, ich fand eine sehr enge Person.
Er sprach über Familie und Kinder ... Über Heimat, unsere glückliche
Zukunft mit ihm. Aber er kam nicht
Er war ehrlich, nutzte er mein Vertrauen.
Und ich bin seine Seele entdeckt, erzählt alle ihre Geheimnisse und
Träume zu ihm.
Es stellte sich heraus, dass er noch ein paar Mädchen hatten.
Und er ständig belogen. Es ist sehr schmerzhaft, daran zu denken.
Ich hoffe, dass Sie nicht mit mir spielen, und werden schwerer.
Weil ich weiß nicht, was wird mit mir passieren, wenn ich wieder
Hoffnung zu verlieren.
Ich hoffe, dass dies nicht geschehen wird. Ich glaube, du!
Also hier ist etwas, was ich bin wieder die schlechten Nachrichten.
Let's talk angenehmer Thema für mich.Smiley Zum Beispiel von Ihnen xxx Smiley
Wie geht es dir? als die Stimmung? Ihr Job?
Erzählen Sie mir etwas über dieses, ich bin interessiert, mehr über
Sie wissen.
Ich denke, Sie möchten wissen, welche Beziehung
Ich bin für einen Ort wollte ich in der Ehe zu tun hast? Wie es
alles, was ich selbst sehen können?
Ich möchte eine Beziehung basieren auf Vertrauen und Respekt
aufzubauen. Ich brauche einen Mann, auf dessen Hilfe ich gehofft haben
könnten.
Wie jede Frau, würde Ich mag eine Familie zu haben.
Und auch zu teilen alle die Schwierigkeiten und Freuden des Lebens
mit meinem Ehemann.
Ich denke, es ist nicht allzu viel, aber nicht alle Männer sind
bereit, eine wirklich ernsthafte Beziehung zu schaffen.
Die meisten Leute in meinem Alter sind, bauen ihre Beziehungen auf
der Leidenschaft,
physiologischen und das sexuelle Verlangen und damit Fehler im Umgang
mit einem geliebten Menschen.
Lieber, ich bin mehr und mehr ich an dich denke ))))))))).
Ich bin auf Ihre Briefe warten !!!!!!!!
                          
                      Naira!
« Zuletzt geändert: 09. September 2010 um 19:19 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34963
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Naira <gulnaira@gmail.com>
Antwort #1 - 07. Juni 2010 um 14:18
 
Eingeliefert über die USA

Code
Alles auswählen
IP Information - 72.184.178.19
IP address:                     72.184.178.19
Reverse DNS:                    cpe-72-184-178-19.tampabay.res.rr.com.
Reverse DNS authenticity:       [Verified]
ASN:                            10994
ASN Name:                       TAMPA2-TWC-5
IP range connectivity:          1
Registrar (per ASN):            ARIN
Country (per IP registrar):     US [United States]
Country Currency:               USD [United States Dollars]
Country IP Range:               72.176.0.0 to 72.191.255.255
Country fraud profile:          Normal
City (per outside source):      Auburndale, Florida
Country (per outside source):   US [United States]
Private (internal) IP?          No
 



Date-Zeile verweist eindeutig auf Russland

Zitat:
Date: Mon, 7 Jun 2010 02:09:45 +0400


Smiley

@ lokki

woher weißt Du, dass sie aus Armenien ist. 
Kannst Du uns den entsprechenden Hinweis posten, weil aus der Mail geht nichts über ihren Wohnort hervor.

Danke
« Zuletzt geändert: 26. Juni 2010 um 06:58 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
lokki
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 192
Standort: Bremen
Mitglied seit: 03. Januar 2009
Geschlecht: männlich
Re: Naira <gulnaira@gmail.com>
Antwort #2 - 07. Juni 2010 um 17:26
 
@ Wesermann

da muss ich schon ziemlich in meiner mailbox kramen, da sie noch nicht zu 100% als scammerin überführt ist. 
Habe ich aber noch die mail vom 29.05.:


Spoiler:
X-AOL-DATE: Sat, 29 May 2010  8:23:28 AM Eastern Daylight Time
Return-Path: <gulnaira@gmail.com>
Received: from mtain-mh12.r1000.mx.aol.com (mtain-mh12.r1000.mx.aol.com [172.29.96.224]) by air-mc04.mail.aol.com (v129.4) with ESMTP id MAILINMC042-a9304c010740d5; Sat, 29 May 2010 08:23:28 -0400
Received: from mail-vw0-f42.google.com (mail-vw0-f42.google.com [209.85.212.42])
     by mtain-mh12.r1000.mx.aol.com (Internet Inbound) with ESMTP id 433E1380000B0
     for <xxx@aol.de>; Sat, 29 May 2010 08:23:28 -0400 (EDT)
Received: by vws19 with SMTP id 19so1071407vws.15
        for <xxx@aol.de>; Sat, 29 May 2010 05:23:28 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=domainkey-signature:received:received:date:from:x-priority
         :message-id:to:subject:in-reply-to:references:mime-version
         :content-type;
        bh=R8dfaH9iZLgfvNz0bhj7y0+qV1F3s0z6m6hMKDE+QXo=;
        b=e1JygRZiIBN32n+SrFAo+tK4BKa6HCY/pOUSsAaLqdFdcUGOchf7lkL/007AYgHbLR
         luAMj0m7+KKWdP/c25JUDYn6p1clHa2gWI7mwXCXsgHmuX24R4hiigcVh2s0pRXabiO5
         J+5Scaugg2wybru8wmJJlXZ+kKzMzO7aF+v4Q=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
        h=date:from:x-priority:message-id:to:subject:in-reply-to:references
         :mime-version:content-type;
        b=NbJfAYjOztNIAh08EML8HeFH2gwLzHqE6uBKOODqsI5oY1GupA6GB9f056CjXuHjAZ
         MrRILwVXbkGrnfh4Kyy1iatGev1SxOpriUOYOurna+lq21PwxC8sTOkccep8rhQPVFZ9
         meQJlcr/tt30CQCl8jdFiJo7VfM4bYS3NI/AE=
Received: by 10.220.47.220 with SMTP id o28mr1214797vcf.146.1275135807550;
        Sat, 29 May 2010 05:23:27 -0700 (PDT)
Received: from [192.168.1.35] (ool-457aae1d.dyn.optonline.net [69.122.174.29])
        by mx.google.com with ESMTPS id z22sm14503616vco.22.2010.05.29.05.23.24
        (version=TLSv1/SSLv3 cipher=OTHER);
        Sat, 29 May 2010 05:23:26 -0700 (PDT)
Date: Sat, 29 May 2010 16:15:21 +0400
From: gulnaira@gmail.com
X-Priority: 3 (Normal)
Message-ID: <1699447158.20100529161521@gmail.com>
To: xxx
Subject: Hi
In-Reply-To: <8CCCB3A02C347E8-1A78-1C42@Webmail-d115.sysops.aol.com>
References: <8CCCA61B098C160-10E0-11E5@Webmail-d110.sysops.aol.com> <647795798.20100526225127@gmail.com> <8CCCB3A02C347E8-1A78-1C42@Webmail-d115.sysops.aol.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------DDEA6F2059ED2F"
x-aol-global-disposition: G
X-AOL-VSS-INFO: 5400.1158/59138
X-AOL-VSS-CODE: clean
X-AOL-SCOLL-AUTHENTICATION: mail_rly_antispam_dkim-m251.1 ; domain : gmail.com DKIM : fail  
x-aol-sid: 3039ac1d60e04c0107402ca2
X-AOL-IP: 209.85.212.42
X-Mailer: Unknown (No Version)



Hello xxx!!!
I'm glad to see your letter over again. This means that I am still interested in 
you. =)))
I do not think that I should rush to the study of German and to prepare to move 
to Germany.
We are not even familiar with you. When between us will probably love, then I'll 
think about it.
So far, I have no desire to go back to your house, perhaps when no either.
And please tell me about yourself.
My friend, I ask you for the photo, why you did not send me? Send me your photo 
in your next letter. Very difficult for me to write you a letter and
not see your photo.
In this letter I would like to tell you more about myself. I am born May 6, 
1982.
My height is not very great I am 166 centimeters and my weight
53 kilos. From birth, I live in Armenia, a country in the Caucasus. I live in 
the city of Gyumri is a beautiful city.
I'll tell you more about their country and their city in the next letter.
I grew up in a cultural and educated family, I am an only child.
My mother worked as a teacher in college, and Dad still works in a factory 
producing car parts.
And now my mother retired, and almost all of its spends time at home. From childhood, my mother raised me from a decent man and now I am very grateful to her. When I was a child I
constantly came to her lessons and sat on the last row. I liked how my mother 
led lessons.
I am very fond of children. And very much like to have their own. Do you have 
children? Would you like to have children?
I graduated from university in good grades.
At the university we studied the English language and it's amazing.
It was difficult to find a good job so I work as a shop, this work I do not like 
it takes a lot of strength. But I soon get another education and be able to have more 
prestigious jobs ...
xxx I do not have not any children and not be married. I have a serious 
relationship before, but they ended very well. I live alone in a small apartment.
I think now you're a little familiar with my biography.
And where are you studying? And where do you work now? I am eager to know you 
more. I think in one letter I can not put his whole biography.
So I'm in each subsequent letter will speak and tell something about yourself.
I hope that this is the beginning of something good.
With impatience I will wait for your answer.
Sincerely Naira.
« Zuletzt geändert: 26. Juni 2010 um 07:00 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Naira <gulnaira@gmail.com>
Antwort #3 - 07. Juni 2010 um 17:43
 
lokki schrieb on 07. Juni 2010 um 17:26:
da sie noch nicht zu 100% als scammerin überführt ist


Doch das ist sie!  Die verschleierte Einlieferung ist ein eindeutiger Beweis.

Es geht nur noch darum in welche Rubrik sie verschoben wird.

Armenien müsste eigentlich die Zeitzone +0500 aufweisen.



Auch hier wurde über die USA verschleiert:

Code
Alles auswählen
IP-Adresse:	 	69.122.174.29
Provider:	 	Optimum Online (Cablevision Systems)
Region:	 	Bayport (US)
 

« Zuletzt geändert: 07. Juni 2010 um 17:44 von Razor Buzz »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
lokki
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 192
Standort: Bremen
Mitglied seit: 03. Januar 2009
Geschlecht: männlich
Re: Naira <gulnaira@gmail.com>
Antwort #4 - 07. Juni 2010 um 23:08
 
Tja, wenn sie nun überführt sein soll, will ich noch ein paar Bilder in den öffentlichen Bereich nachliefern.



Spoiler für Header:
X-AOL-DATE: Mon, 7 Jun 2010  2:34:44 PM Eastern Daylight Time
Return-Path: <gulnaira@gmail.com>
Received: from mtain-de08.r1000.mx.aol.com (mtain-de08.r1000.mx.aol.com [172.29.64.208]) by air-ma06.mail.aol.com (v129.4) with ESMTP id MAILINMA061-b5284c0d3bc4225; Mon, 07 Jun 2010 14:34:44 -0400
Received: from mail-iw0-f170.google.com (mail-iw0-f170.google.com [209.85.214.170])
     by mtain-de08.r1000.mx.aol.com (Internet Inbound) with ESMTP id 5D2F4380002DC
     for <xxx@aol.de>; Mon,  7 Jun 2010 14:34:42 -0400 (EDT)
Received: by mail-iw0-f170.google.com with SMTP id 8so992870iwn.15
        for <xxx@aol.de>; Mon, 07 Jun 2010 11:34:42 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=domainkey-signature:received:received:date:from:x-priority
         :message-id:to:subject:in-reply-to:references:mime-version
         :content-type;
        bh=BCJn/qlS4hOzP2uZpi0B843SmGuG+PETUxb14W259IU=;
        b=Sr+8MQOhA3nrhMdyaJd6QbVj2wv63K3zH5f1mNehPjFZYiS9ipDiyiEAQehSzKwXD/
         S/ffPqo5vfFzWMjmLy83IWcoenYCcU79zNTk7mydq6ExV76GJme/4KJqwurziWzZUsZg
         gdqt1EpkbmtW/CnaHoNvCj1h2ysamlIS424QQ=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
        h=date:from:x-priority:message-id:to:subject:in-reply-to:references
         :mime-version:content-type;
        b=RTYpDR1vuAPuVekmiVkgz5IpjPxaJvdx9xE2e+jdkhWzBbFDLdZdAPbMy4koPjbyF3
         lgeN6aZ7P6WzzRKainDjd+BrLrXHB3Vy5ceE4FtAt5GOlEOd1x+fGDBSmaDMzvWj0JLs
         m/Xx8vs8Ki52cPJWWBvBby7x53fS1A8CcZav8=
Received: by 10.231.130.162 with SMTP id t34mr4907437ibs.157.1275935681953;
        Mon, 07 Jun 2010 11:34:41 -0700 (PDT)
Received: from [192.168.1.36] (adsl-75-34-16-65.dsl.chcgil.sbcglobal.net [75.34.16.65])
        by mx.google.com with ESMTPS id a8sm21815419ibi.11.2010.06.07.11.34.27
        (version=TLSv1/SSLv3 cipher=OTHER);
        Mon, 07 Jun 2010 11:34:38 -0700 (PDT)
Date: Mon, 7 Jun 2010 22:06:31 +0400
From: gulnaira@gmail.com
X-Priority: 3 (Normal)
Message-ID: <839598160.20100607220631@gmail.com>
To: xxx
Subject: Hi
In-Reply-To: <8CCD46AEB135689-1B20-9C9@webmail-d045.sysops.aol.com>
References: <8CCCA61B098C160-10E0-11E5@Webmail-d110.sysops.aol.com> <647795798.20100526225127@gmail.com> <8CCCB3A02C347E8-1A78-1C42@Webmail-d115.sysops.aol.com> <1699447158.20100529161521@gmail.com> <8CCCE69E6C15D14-134-103BA@webmail-m051.sysops.aol.com> <839647703.20100602144324@gmail.com> <8CCD080790B9CF5-1FDC-62E@webmail-m025.sysops.aol.com> <417862868.20100603153922@gmail.com> <8CCD14F411C90F2-1338-C6E8@webmail-m087.sysops.aol.com> <17910522131.20100604232905@gmail.com> <8CCD30D80946ECD-15B0-ECAD@webmail-d065.sysops.aol.com> <381468359.20100607020945@gmail.com> <8CCD46AEB135689-1B20-9C9@webmail-d045.sysops.aol.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------D4BE3627978365"
x-aol-global-disposition: G
X-AOL-VSS-INFO: 5400.1158/59511
X-AOL-VSS-CODE: clean
X-AOL-SCOLL-AUTHENTICATION: mail_rly_antispam_dkim-d262.2 ; domain : gmail.com DKIM : fail  
x-aol-sid: 3039ac1d40d04c0d3bc26dd4
X-AOL-IP: 209.85.214.170
X-Mailer: Unknown (No Version)

« Zuletzt geändert: 26. Juni 2010 um 07:02 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30553
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Naira <gulnaira@gmail.com>
Antwort #5 - 08. Juni 2010 um 16:09
 
Kommt dieses Mal über AT&T:
Code
Alles auswählen
IPv4-adress:  75.34.16.65
addr-out:   adsl-75-34-16-65.dsl.chcgil.sbcglobal.net
whois.nic.mil [0] Undefined error: 0
AT&T Internet Services SBCIS-SBIS-6BLK (NET-75-0-0-0-1)
            75.0.0.0 - 75.63.255.255
PPPoX Pool se10.chcgil 121707 0104 SBC-75-34-16-0-20-0801285303 (NET-75-34-16-0-1)
            75.34.16.0 - 75.34.31.255
 

  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema