Template wählen: 
Sprache wählen:
Google

World Wide Web anti-scam


  Anti-Scam › Russland › Russische Scammer / ---> 2019 › Ksusha <ksu_ber@yahoo.com> Bottom
‹ Vorheriges Thema | Nächstes Thema ›
Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Ksusha <ksu_ber@yahoo.com> (Gelesen: 4343 mal)
 
Almöhi
Themenstarter Themenstarter
General Counsel
***
Offline


I love Anti-Scam

Beiträge: 20887
Standort: Deutschland
Mitglied seit: 09. November 2009
Ksusha <ksu_ber@yahoo.com>
22. September 2010 um 15:00
 
Hallo xxxxx. Wie das Leben? Ich habe email auf dem Profil in interkontakt bekommen. Ich will dich kennenlernen. Ich suche die Freundschaft. 
Moglich die Liebe in der Zukunft.
ich erzahl was uber mich: ich bin auch nicht verheiratet und hab keine kinder und eine den Mann fehlt mir auch noch im leben.
Ich lebe in Russland. Im kleinen Dorf. Und jetzt zu dir von wo kommst du? Sie haben Kinder? Frau?
Ich freue mich schon auf deine Antwort Ksusha

 

Off Topic KommentarMore pictures in the gallery: Smiley



Spoiler für Quelltext:
Return-Path: <ksu_ber@yahoo.com>
Delivered-To: GMX delivery to xxxxx@gmx.de
Received: (qmail invoked by alias); 21 Sep 2010 10:46:29 -0000
Received: from nm11.bullet.mail.sp2.yahoo.com (HELO nm11.bullet.mail.sp2.yahoo.com) [98.139.91.81]
  by mx0.gmx.net (mx105) with SMTP; 21 Sep 2010 12:46:29 +0200
Received: from [98.139.91.70] by nm11.bullet.mail.sp2.yahoo.com with NNFMP; 21 Sep 2010 10:46:22 -0000
Received: from [98.136.185.45] by tm10.bullet.mail.sp2.yahoo.com with NNFMP; 21 Sep 2010 10:46:21 -0000
Received: from [127.0.0.1] by smtp106.mail.gq1.yahoo.com with NNFMP; 21 Sep 2010 10:46:21 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1285065981; bh=NtPejgzH0hVxKFrTFWdORHFsuQapDi8vF5SQVqcHGgo=; Mail-Priority:X-Mailer:X-MimeOLE; 9+v6pUECcwEjE=
X-Yahoo-Newman-Id: 590925.72700.bm@smtp106.mail.gq1.yahoo.com
Received: from Ucer-521710521 (ksu_ber@70.161.145.102 with login)
        by smtp106.mail.gq1.yahoo.com with SMTP; 21 Sep 2010 03:46:17 -0700 PDT
X-Yahoo-SMTP: _JfF3D6swBD_iVEuGzMZBGQ3y.Q-
X-YMail-OSG: Pb0ToZ8VM1lUlDUO36VP0_lI.WzSaNc5KYF0HlBFZHcWznR
esGoVKQLeHPS0CJVex21sLZ4DglPEI9rOtkQvMhg6.TLJefEl23i3M7xrxbC
txM2kQeDdJ6n9Nd71dYgbljk3EDtc5j_AlDKmRDPEiASJ0QzBzhhBAV.sFTW
eajG.k4_TJn_WMUoquwzBQlXZX3R0CWOaNCZnpg40ISMzueVucquqBdXcBiJ
74XeMo6BlVgkxwoAuaVeLuHCzi_IA.A--
X-Yahoo-Newman-Property: ymail-3
Message-ID: <005001cb59de$eafdfabc$89a46959@wcikyycmytxfb>
Reply-To: "Ksusha" <ksu_ber@yahoo.com>
From: "Ksusha" <ksu_ber@yahoo.com>
To: "xxx" <xxxxx@gmx.de>
Subject: Hallo xxx.
Date: Tue, 21 Sep 2010 06:45:01 -0400
MIME-Version: 1.0
Content-Type: multipart/mixed;
     boundary="----=_NextPart_000_00D1_01C2A75B.209F75C2"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.50.4522.1200
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4522.1200
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p5xOp9NadjzZ++cYcjHi2VrT/xNuaIY6PfOvdfdeuCheQ9y0AxK0So7QK2hV
iuWpvcwofKIGgyNd4QgcoFA5bLmUN2IDhCfQT9OJ4frLfs1HjSvIx7604XJ6LVL7CucrNI/DU1oF
5Ptww==V1;

This is a multi-part message in MIME format.

------=_NextPart_000_00D1_01C2A75B.209F75C2
Content-Type: text/plain;
     charset="koi8-u"
Content-Transfer-Encoding: 7bit


Dann werden wir ihr mal auf den Zahn fühlen. Bei Interkontakt hatte ich keine Nachricht. 
Außerdem ist dort genau diese Mailadresse, an die sie mir geschrieben hat, überhaupt nicht bekannt. 
Also: 

Smiley
« Zuletzt geändert: 31. März 2013 um 16:29 von scambuster » 
Grund: ru11628 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34946
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Ksusha <ksu_ber@yahoo.com>
Antwort #1 - 22. September 2010 um 15:02
 
Das hat sich schon erledigt, die Mail wurde über die USA über einen Proxy eingeliefert, und sie will in einem kleinen Dorf in Russland wohnen

Code
Alles auswählen
IP Information - 70.161.145.102
IP address:                     70.161.145.102
Reverse DNS:                    ip70-161-145-102.hr.hr.cox.net.
Reverse DNS authenticity:       [Verified]
ASN:                            22773
ASN Name:                       ASN-CXA-ALL-CCI-22773-RDC
IP range connectivity:          1
Registrar (per ASN):            ARIN
Country (per IP registrar):     US [United States]
Country Currency:               USD [United States Dollars]
Country IP Range:               70.128.0.0 to 70.255.255.255
Country fraud profile:          Normal
City (per outside source):      Chesapeake, Virginia
Country (per outside source):   US [United States]
General IP Information
Hostname:	ip70-161-145-102.hr.hr.cox.net
ISP:	Cox Communications
Organization:	Cox Communications
Proxy:	Suspected network sharing device.
Type:	Broadband
Assignment:	Dynamic IP
Blacklist:
Geolocation Information
Country:	United States us flag
State/Region:	Virginia
City:	Chesapeake


Zitat:
Date: Tue, 21 Sep 2010 06:45:01 -0400


Hat auch nichts mit Russland zu tun, dass heißt 

Smiley Smiley
« Zuletzt geändert: 25. Oktober 2012 um 05:43 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Motofreak
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 30
Standort: Frankfurt
Mitglied seit: 14. März 2010
Re: Ksusha <ksu_ber@yahoo.com>
Antwort #2 - 22. September 2010 um 18:54
 
Exakt gleicher Text und Bilder wie beim Almöhi kamen bei mir gestern auch an.

Spoiler für Quelltext:
Return-Path: <ksu_ber@yahoo.com>
Delivered-To: GMX delivery
Received: (qmail invoked by alias); 21 Sep 2010 10:57:15 -0000
Received: from nm5-vm0.bullet.mail.ac4.yahoo.com (HELO nm5-vm0.bullet.mail.ac4.yahoo.com) [98.139.52.68]
   21 Sep 2010 12:57:15 +0200
Received: from [98.139.52.190] by nm5.bullet.mail.ac4.yahoo.com with NNFMP; 21 Sep 2010 10:57:14 -0000
Received: from [74.6.228.32] by tm3.bullet.mail.ac4.yahoo.com with NNFMP; 21 Sep 2010 10:57:13 -0000
Received: from [127.0.0.1] by smtp101.mail.ac4.yahoo.com with NNFMP; 21 Sep 2010 10:57:13 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1285066633; bh=LLeG6dyXz73YF54NTLFKzdWwbMLBhmDO27yN76p+hXc=; Mail-Priority:X-Mailer:X-MimeOLE; Qo12OjI7y4wl0=
X-Yahoo-Newman-Id: 692638.9288.bm@smtp101.mail.ac4.yahoo.com
Received: from Ucer-521710521 (ksu_ber@70.161.145.102 with login)
        by smtp101.mail.ac4.yahoo.com with SMTP; 21 Sep 2010 03:57:12 -0700 PDT
X-Yahoo-SMTP: _JfF3D6swBD_iVEuGzMZBGQ3y.Q-
X-YMail-OSG: I2mmWf8VM1kHdFjDRYPeOA16iyUO19IGg5p7OQTuVLBX0PO
S02gVPe8V080rHBk34Fzu.C.dn1hzaZ0Uva4XVBctOs._EJQhAhmckLPQuhn
CF0.mwlKSE5JF4vGLKCTMspNcLm9c3PoLm02bct4gggmTCAX1O6MxwTAmoqL
.PsbwUa9AoFsQlHj3Ix20T2dIJs41x7UGNLKc4xD3tgZunFGGUK9DYHPdL5F
dWXDuWycPSK7U9JDcsrO_aQOGmmFTGflxbYp84xxn
X-Yahoo-Newman-Property: ymail-3
Message-ID: <006301cb59de$d5e7fbf6$cadb778b@ncqd>
Reply-To: "Ksusha" <ksu_ber@yahoo.com>
From: "Ksusha" <ksu_ber@yahoo.com>
To: 
Subject: Hallo 
Date: Tue, 21 Sep 2010 06:56:13 -0400
MIME-Version: 1.0
Content-Type: multipart/mixed;
     boundary="----=_NextPart_000_002B_01C2A75B.5A3ACCA8"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: 
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4522.1200
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p5xOp9NadjzZ++cYcjHi2VrT/xNuaIY6PfOvdfdeuCheQ9y0AxK0So7QK2hV
iuWpvcwofKIGgyNd4QgcoFA5bLmUN2IDhCfQT+8yZ0tPARQBzx9QtaPwGVlA6TUPLFP6gR0MDVPN
LU3Tg==V1;
« Zuletzt geändert: 25. Oktober 2012 um 05:44 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Ksusha <ksu_ber@yahoo.com>
Antwort #3 - 22. September 2010 um 20:15
 
Mails wurden in gleicher Session als Einzelmails versandt. Die haben also noch Zeit und benutzen nicht die automatischen Funktionen von The Bat!.
  
Zum Seitenanfang
 
IP gespeichert
 
Almöhi
Themenstarter Themenstarter
General Counsel
***
Offline


I love Anti-Scam

Beiträge: 20887
Standort: Deutschland
Mitglied seit: 09. November 2009
Re: Ksusha <ksu_ber@yahoo.com>
Antwort #4 - 24. September 2010 um 13:11
 
Hier kommt dann noch eine Antwort auf meine Mail


Hallo xxx. Ich wartete Ihren Brief und war sehr Ist froh, wenn Sie mir geschrieben haben. Sie waren
Den Interessanten! Ich bin froh, dass wir beginnen, einander grösser zu studieren 
Gut und Unsere Bekanntschaft zu entwickeln. Mir 28 jetzt.
Ich schicke dir des Fotos. Ich bin sehr froh, dein das Foto zu sehen! Du der sehr schöne Mann.
Ich denke, dass es Die interessante Sache, um jemanden zu studieren Ist durch das Internet Fern. Es
Ungewöhnlich für mich, weil ich das Internet ein wenig weiß.
xxx, mich, den Computer des Hauses zu haben, Ich kann Ihnen auf der Arbeit zur freien Zeit schreiben. Ich hoffe, Dass Sie gut meine Briefe verstehen können. Ich habe englisch und  die Schule studiert, und danach im College und verstehe ich Ihre Briefe sehr
Gut. Nur verwenden Sie die Kürzung der Wörter bitte nicht.
xxx, ich will Ihnen ich grösser erzählen.
Bei mir ist die gute Familie, bei mir der Vater und die Mutter,
Sie die sehr guten Menschen. Aber ich habe die Geschwister nicht,
In der Familie war ich ein Kind immer, Ich habe die Mutter das Geschwister gebeten.
Aber früher in Russland, um die sehr schwierigen Zeiten zu sein
Viele Kinder zu haben es war schwierig. Deshalb ich in der Familie ein Kind. Und Sie haben
Die Brüder oder die Schwestern und wieviel sie? Ich arbeite im großen
Geschäft. Ich die Sportkleidung zu verkaufen! Ich bin im kleinen Dorf Medko geboren worden.
Jetzt lebe ich in der Stadt chebi, Russland. Die Stadt nicht groß, und darin ist ein wenig Menschen.
Hauptsächlich bei uns in der Stadt verschiedene der Fabrik. Es gibt Einiges Restaurant und die Bar.
Die Stadt ist nicht von den hohen Gebäuden bis zu 3-5 Stockwerken aufgebaut. Erzählen Sie mir über Ihre Arbeit. Sie ist Ihnen angenehm? Ich mag meine Arbeit, aber ich mag das Gehalt nicht.
Mir gefällt sehr, zu lachen, und ich respektiere die Menschen mit gut vom Humor. 
Mir gefällt, zu reisen. Aber ich war in anderen Ländern nicht zu besuchen. Sie andere Länder? Ich träume in der Zukunft, um die ganze Welt zu besuchen.
Ich gehe 2-3 Male in der Woche in die Turnhalle, meinen Körper zu halten
In Kondition. Ich habe gern, sehr den Volleyball zur freien Zeit zu spielen. 
Sie Tom, haben irgendwelche Wettkämpfe in die Leben Sie? Sie mögen
Die Unterhaltung nach der Natur? Die Jagd? Den Fang des Fisches? Das Camping? Einige teilen mir mit
Die Sachen über die Unterhaltung. Es wird mir zu sehr interessant sein
Erkennen Sie darüber. Ich warte auf Ihre Briefe. Mit herzlichen Grüßen Ksusha.



Spoiler:
Return-Path: <ksu_ber@yahoo.com>
Delivered-To: GMX delivery to dödelrödel@gmx.de
Received: (qmail invoked by alias); 24 Sep 2010 07:05:58 -0000
Received: from nm4-vm0.bullet.mail.ac4.yahoo.com (HELO nm4-vm0.bullet.mail.ac4.yahoo.com) [98.139.53.206]
  by mx0.gmx.net (mx016) with SMTP; 24 Sep 2010 09:05:58 +0200
Received: from [98.139.52.191] by nm4.bullet.mail.ac4.yahoo.com with NNFMP; 24 Sep 2010 07:05:57 -0000
Received: from [74.6.228.32] by tm4.bullet.mail.ac4.yahoo.com with NNFMP; 24 Sep 2010 07:05:57 -0000
Received: from [127.0.0.1] by smtp101.mail.ac4.yahoo.com with NNFMP; 24 Sep 2010 07:05:57 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1285311957; bh=1ZifN1fQOukn9qLpt7YKvsQk0K4NSsoSZhDioFIfOGc=; tent-Type; 7FRJn+iwN6Mgc=
X-Yahoo-Newman-Id: 202564.86582.bm@smtp101.mail.ac4.yahoo.com
Received: from UCER-521710521 (ksu_ber@174.101.15.243 with plain)
        by smtp101.mail.ac4.yahoo.com with SMTP; 24 Sep 2010 00:05:39 -0700 PDT
X-Yahoo-SMTP: _JfF3D6swBD_iVEuGzMZBGQ3y.Q-
X-YMail-OSG: spGsc7sVM1ka5OMmtdD7YOB3zepaThluE8m7tj2Rs0WbJYn
NAt4d_WWwI3fxdrFVyDooc2xrbJop7pUVW32in65u76G8x.7BqhyxnRhil_n
mb85qXqHTShoZ2pAZtqQkms4FXeinnEujSXfmYOzL5ZNiiDvdB0Bv7jxZtLz
7S5qoQr6R2sqBUSl.8uFtU8JPNfxJX5el_fBobrSAoJcB567AFOjzX5d5gnj
y
X-Yahoo-Newman-Property: ymail-3
Date: Fri, 24 Sep 2010 02:11:09 -0400
From: Ksusha <ksu_ber@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <23540572.20100924021109@yahoo.com>
To: xxx <xxx@gmx.de>
Subject: Re[2]: Hallo xxx.
In-Reply-To: <4C9A00DC.10107@gmx.de>
References: <005001cb59de$eafdfabc$89a46959@wcikyycmytxfb> <4C9A00DC.10107@gmx.de>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------88F615411ABD767"
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p4WX0t+AtsdW2ORvUlAfcdS74hg8uUzjVVd7TRnVmFf7OWGIxInK5ATpZaJN
CMdcU53B1zclKA0Xg1AmT+GOxacCfeEdm0mJ1Ggp2u8bImdfMY/EhOMzpSNUZ+JwzmattMYoEODx
UOGyA==V1;

------------88F615411ABD767
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable

« Zuletzt geändert: 25. Oktober 2012 um 05:46 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34946
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Ksusha <ksu_ber@yahoo.com>
Antwort #5 - 24. September 2010 um 13:15
 
Smiley über US Proxy

Code
Alles auswählen
IP Details for 174.101.15.243

General IP Information
Hostname:    cpe-174-101-15-243.columbus.res.rr.com
ISP:    Road Runner
Organization:    Road Runner
Proxy:    Suspected network sharing device.
Type:    Broadband
Assignment:    Dynamic IP
Blacklist:
Geolocation Information
Country:    United States us flag
State/Region:    Ohio
City:    Delaware
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
‹ Vorheriges Thema | Nächstes Thema ›
Link zu diesem Thema
 
  « Übersicht ‹ Forum Top  

Anti-Scam » Powered by YaBB 2.6.12!
YaBB Forum Software © 2000-2024. Alle Rechte vorbehalten.

Valid RSS Valid XHTML Valid CSS Powered by Perl Source Forge