Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Larisa <llarisa1985@gmail.com> (Gelesen: 3232 mal)
 
House
Ex-Mitglied


Larisa <llarisa1985@gmail.com>
10. Juni 2010 um 10:22
 
Hello my dearest new friend Greg, my name is Larisa. I'm here with serious intentions,
I wish to find my soul mate and to build serious relationship. What about you?
I will be happy to know you better and hope you will help me and will tell me more about yourself and your
life. I'm really interested in you and wait impatiently to hear from you.
your new friend from Ukraine, Larisa.



Off Topic KommentarMore pictures in the gallery: Smiley


Spoiler für Header:
From =?KOI8-R?B?zMHSydPBIMzB0snTwQ==?= Thu Jun 10 07:24:08 2010
X-Apparently-To: xxxx.xxxxx@princeton-plainsboro.org via 217.146.182.6; Thu, 10 Jun 2010 07:24:09 +0000
Return-Path: <llarisa1985@gmail.com>
X-YMailISG: gU6xw6CaMR.olG2Hi1_XsJcn06VKnLxHua9lCO2kYg--
X-Originating-IP: [74.125.82.195]
Authentication-Results: mta1090.mail.ird.yahoo.com  from=gmail.com; domainkeys=pass (ok);  from=gmail.com; dkim=pass (ok)
Received: from 127.0.0.1  (EHLO mail-wy0-f195.google.com) (74.125.82.195)
  by mta1090.mail.ird.yahoo.com with SMTP; Thu, 10 Jun 2010 07:24:09 +0000
Received: by wyb39 with SMTP id 39so563124wyb.6
        for <xxxx.xxxxx@princeton-plainsboro.org>; Thu, 10 Jun 2010 00:24:08 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=domainkey-signature:mime-version:received:received:date:message-id
         :subject:from:to:content-type;
        bh=ej7/sxfZmzNLXTP0NjaVqDYYCJa91b1QoOQSwmRl7iA=;
        b=KNblop6x0mVUPwmop37MkNXYLT/MPsZTvcWOudlPmh6lHIMSoJgfNK4KZQ02rdSIia
         lcHQf3idhXVXRAfux32NwsScrpHnHo9cOmySn6EhO91N2MpSCsTRzKQbrF7hoJClH7ES
         3kBQUSuosZKguXMr9lyHvDOt7cJ/UeaLUpuuI=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
        h=mime-version:date:message-id:subject:from:to:content-type;
        b=P9Wn72aNn7IoNeS7PBDHMNBl1C7p+5YXh3Nsvce85xMeRxws9axhQanGRT6byVGbK6
         7fKD9GjxpHzmwiOvlOuefti7S91sMnuFdjr6/qIoa3GuSIliDqUw4atgbgZeLkiTtXAG
         kApSmQ/+1uYnI3QQIhuo98dtv8IJG91nEzrZM=
MIME-Version: 1.0
Received: by 10.227.156.84 with SMTP id v20mr8911800wbw.191.1276154648357; 
     Thu, 10 Jun 2010 00:24:08 -0700 (PDT)
Received: by 10.227.129.3 with HTTP; Thu, 10 Jun 2010 00:24:08 -0700 (PDT)
Date: Thu, 10 Jun 2010 10:24:08 +0300
Message-ID: <AANLkTikQcXv2C87EaXNIK9HQ3gJutkOzD1EOUH-KzteB@mail.gmail.com>
Subject: Larisa from RussianEuro!
From: =?KOI8-R?B?zMHSydPBIMzB0snTwQ==?= <llarisa1985@gmail.com>
To: xxxx.xxxxx@princeton-plainsboro.org
Content-Type: multipart/mixed; boundary=0016367fb5317e80230488a7e8ad
Content-Length: 66438

« Zuletzt geändert: 16. Oktober 2017 um 06:56 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Larisa <llarisa1985@gmail.com>
Antwort #1 - 10. Juni 2010 um 12:02
 
Die Mail läuft Google inline.

Herkunftsort nicht bestimmbar.
  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30555
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Larisa <llarisa1985@gmail.com>
Antwort #2 - 10. Juni 2010 um 18:23
 
Razor Buzz schrieb on 10. Juni 2010 um 12:02:
Die Mail läuft Google inline.

Herkunftsort nicht bestimmbar.

Datezeile spricht für die Ukraine (+0300), das Foto eigentlich auch!
Der Zeichensatz KOI8-R wird sowohl in Russland als auch in der Ukraine benutzt, obwohl es für die Ukraine auch den Zeichensatz KOI8-U gibt!

Die bei romancsscam genannte Viktoriya <viktoriyakras@gmail.com> kommt definitiv aus Russland. Der Header hat aber eine völlig andere Struktur. 
Möglich, dass hier zwei unterschiedliche Scammer sich des gleichen Bildmaterials bedienen.
« Zuletzt geändert: 16. Oktober 2017 um 06:57 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 24026
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Larisa <llarisa1985@gmail.com>
Antwort #3 - 07. September 2018 um 06:28
 
Dieses Thema wurde in dieses Forum von Scammer using Pictures by Ekaterina Krutilina [move by] Webmaster.
  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden