Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Tanya <onceandforever@ua.fm> (Gelesen: 1969 mal)
 
Headhunter
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 5288
Standort: Hinterposemuckeltonne
Mitglied seit: 05. Juli 2009
Geschlecht: männlich
Tanya <onceandforever@ua.fm>
16. Dezember 2010 um 17:11
 
privetik )))

(Hallo)



Off Topic KommentarMore pictures in the gallery: Smiley


Spoiler:
Return-path: <onceandforever@ua.fm>
Delivery-date: Wed, 15 Dec 2010 16:45:53 +0100
Received: from [195.4.92.14] (helo=4.mx.freenet.de)
     by 1.mbox2.freenet.de with esmtpa (ID exim) (Exim 4.72 #3)
     id 1PStY9-0000uA-S7
     for ; Wed, 15 Dec 2010 16:45:53 +0100
Received: from web01.mi6.kiev.ua ([91.198.36.2]:36306)
     by 4.mx.freenet.de with esmtps (TLSv1:AES256-SHA:256) (port 25) (Exim 4.72 #3)
     id 1PStY9-0003gZ-LY
     for ; Wed, 15 Dec 2010 16:45:53 +0100
Received: from web08.mi6 ([10.0.0.27] helo=web08.mi6.kiev.ua)
     by web01.mi6.kiev.ua with esmtp (Exim 4.72)
     (envelope-from <onceandforever@ua.fm>)
     id 1PStY8-0004IE-M2
     for ; Wed, 15 Dec 2010 17:45:52 +0200
Received: from [178.214.174.70] (helo=marina)
     by web08.mi6.kiev.ua with esmtpa (Exim 4.72)
     (envelope-from <onceandforever@ua.fm>)
     id 1PStY7-0005hK-S7
     for ; Wed, 15 Dec 2010 17:45:52 +0200
X-AntiVirus: Checked by Dr.Web [version: 5.0, engine: 5.00.2.03300, virus records: 1767540, updated: 15.12.2010]
Date: Wed, 15 Dec 2010 17:44:35 +0200
From: onceandforever@ua.fm
X-Priority: 3 (Normal)
Message-ID: <9710237076.20101215174435@ua.fm>
To: 
Subject: from Tanya
In-Reply-To: <F9F95EEF10EA4CBE999FA5BF0C8EBE8D@your0595711724>
References: <F9F95EEF10EA4CBE999FA5BF0C8EBE8D@your0595711724>
MIME-Version: 1.0
Content-Type: text/plain; charset=windows-1251
Content-Transfer-Encoding: quoted-printable
X-purgate-ID: 149285::1292427953-00000B35-7D96E9E4/0-0/0-14
Delivered-To: 
Envelope-to: 
Delivered-To:
X-SpamFlt-Status: Not Detected
X-KASFlt-Status: Profiles 17865 [Dec 14 2010]
X-KASFlt-Status: Version: 4.4.2 (May 26 2010 17:02:10)
X-KASFlt-Status: Envelope from:
X-KASFlt-Status: {received from trusted sender <onceandforever@ua.fm>: white list}
X-KASFlt-Status: Rate: 0
X-KASFlt-Status: Status: trusted
X-KASFlt-Status: Method: white email list
X-SpamFlt-Phishing: Not Detected



Dela  u  menya  otlichno, kak ty pojivaesh'? Ya smotryu tebe legko pisat' na russkom, 'nj jchen' horosho, potomu chto mne eto toje udobno.
Tanya.

(bei mir ist alles super, wie lebst du? wie ich sehe, kann man dir russisch schreiben, ist einfacher und leichter für mich)

Spoiler:
Return-path: <onceandforever@ua.fm>
Delivery-date: Thu, 16 Dec 2010 16:37:01 +0100
Received: from [195.4.92.26] (helo=16.mx.freenet.de)
     by 2.mbox2.freenet.de with esmtpa (ID exim) (Exim 4.72 #3)
     id 1PTFt7-0003m0-Sc
     for ; Thu, 16 Dec 2010 16:37:01 +0100
Received: from web01.mi6.kiev.ua ([91.198.36.2]:34051)
     by 16.mx.freenet.de with esmtps (TLSv1:AES256-SHA:256) (port 25) (Exim 4.72 #3)
     id 1PTFt7-0006aC-P7
     for ; Thu, 16 Dec 2010 16:37:01 +0100
Received: from web08.mi6 ([10.0.0.27] helo=web08.mi6.kiev.ua)
     by web01.mi6.kiev.ua with esmtp (Exim 4.72)
     (envelope-from <onceandforever@ua.fm>)
     id 1PTFt6-0003nP-NM
     for ; Thu, 16 Dec 2010 17:37:00 +0200
Received: from [178.214.164.90] (helo=marina)
     by web08.mi6.kiev.ua with esmtpa (Exim 4.72)
     (envelope-from <onceandforever@ua.fm>)
     id 1PTFt6-0002Oq-3j
     for ; Thu, 16 Dec 2010 17:37:00 +0200
X-AntiVirus: Checked by Dr.Web [version: 5.0, engine: 5.00.2.03300, virus records: 1769288, updated: 16.12.2010]
Date: Thu, 16 Dec 2010 17:33:23 +0200
From: onceandforever@ua.fm
X-Priority: 3 (Normal)
Message-ID: <1299339979.20101216173323@ua.fm>
To: 
Subject: from Tanya
In-Reply-To: <B3FD4594F41248F085BBDD5909054899@your0595711724>
References: <F9F95EEF10EA4CBE999FA5BF0C8EBE8D@your0595711724> <9710237076.20101215174435@ua.fm> <B3FD4594F41248F085BBDD5909054899@your0595711724>
MIME-Version: 1.0
Content-Type: text/plain; charset=windows-1251
Content-Transfer-Encoding: quoted-printable
X-purgate-ID: 149285::1292513821-00001F58-E8BB384A/0-0/0-0
Delivered-To: 
Envelope-to:
Delivered-To: 
X-SpamFlt-Status: Not Detected
X-KASFlt-Status: Profiles 17924 [Dec 16 2010]
X-KASFlt-Status: Version: 4.4.2 (May 26 2010 17:02:10)
X-KASFlt-Status: Envelope from:
X-KASFlt-Status: {received from trusted sender <onceandforever@ua.fm>: white list}
X-KASFlt-Status: Rate: 0
X-KASFlt-Status: Status: trusted
X-KASFlt-Status: Method: white email list
X-SpamFlt-Phishing: Not Detected



das habe ich über sie gefunden!
ich weiß nicht, ob es reicht, um sie als scam zu bezeichnen!

http://www.no_way.com/scammer.asp?id=6989
« Zuletzt geändert: 22. Januar 2011 um 19:20 von † Rais † » 
Grund: ua10262 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Headhunter
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 5288
Standort: Hinterposemuckeltonne
Mitglied seit: 05. Juli 2009
Geschlecht: männlich
Re: Tanya <onceandforever@ua.fm>
Antwort #1 - 16. Dezember 2010 um 17:23
 
Standard translation fees scam. After three letters from the lady an some nude pictures , received a letter from Vladimir Nikolaev, representing TranslationGroup company, with price schedule and payment instructions, in order to continue the correspondence.

das kann sie ja bei mir nicht bringen Zwinkernd
  
Zum Seitenanfang
 
IP gespeichert
 
Headhunter
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 5288
Standort: Hinterposemuckeltonne
Mitglied seit: 05. Juli 2009
Geschlecht: männlich
Re: Tanya <onceandforever@ua.fm>
Antwort #2 - 16. Dezember 2010 um 17:46
 
Die erste Mail kommt über Ukraine

Code
Alles auswählen
178.214.174.70 - Geo Information
IP Address 	178.214.174.70
Host 	pool.luga.net.ua
Location 	UA UA, Ukraine
City 	-, - -
Organization 	ARTA
ISP 	ARTA
AS Number 	AS39728 ARTA Ltd
Latitude 	49°00'00" North
Longitude 	32°00'00" East
Distance 	971.25 km (603.51 miles) 



Zitat:
Date: Wed, 15 Dec 2010 17:44:35 +0200
From: onceandforever@ua.fm
X-Priority: 3 (Normal)
  
Zum Seitenanfang
 
IP gespeichert
 
Headhunter
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 5288
Standort: Hinterposemuckeltonne
Mitglied seit: 05. Juli 2009
Geschlecht: männlich
Re: Tanya <onceandforever@ua.fm>
Antwort #3 - 16. Dezember 2010 um 17:48
 
Die zweite auch

Code
Alles auswählen
178.214.164.90 - Geo Information
IP Address 	178.214.164.90
Host 	pool.luga.net.ua
Location 	UA UA, Ukraine
City 	-, - -
Organization 	ARTA
ISP 	ARTA
AS Number 	AS39728 ARTA Ltd
Latitude 	49°00'00" North
Longitude 	32°00'00" East
Distance 	971.25 km (603.51 miles) 



Zitat:
Date: Thu, 16 Dec 2010 17:33:23 +0200
From: onceandforever@ua.fm
X-Priority: 3 (Normal)
  
Zum Seitenanfang
 
IP gespeichert
 
scambuster
General Counsel
***
Offline



Beiträge: 6762
Standort: Beuningen
Mitglied seit: 25. April 2010
Geschlecht: männlich
Re: Tanya <onceandforever@ua.fm>
Antwort #4 - 16. Dezember 2010 um 19:15
 
« Zuletzt geändert: 27. Februar 2012 um 14:59 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
Headhunter
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 5288
Standort: Hinterposemuckeltonne
Mitglied seit: 05. Juli 2009
Geschlecht: männlich
Re: Tanya <onceandforever@ua.fm>
Antwort #5 - 15. Januar 2011 um 22:57
 
Dear xxxxx,

We    represented    the    bureau   of   the   translations
"TranslationGroup",  which  located in Russia. Some time ago we've opened a filial in Ukraine. Your lady came to our firm and  made  contract with us for the next services: providing of  Internet connection, her own e-mail address, translation of any kind of different texts.
Today  Tanya  came  to our office and asked us to inform you that  she  won't  be able to pay for the correspondence with you  for  some  time.  she is afraid that you'll be worrying about her silence.
The proposition from our firm:
We  are an international firm that works with any country of the  world.  So,  if you are interested to help your lady to pay  for  your correspondence, please, contact us, and we'll send  you  our  price  list. (The prices are the same as for Ukrainian clients).
Sincerely Yours,
"TranslationGroup

Spoiler:
Return-Path: <onceandforever@ua.fm>
Delivery-date: Mon, 10 Jan 2011 17:05:27 +0100
Received: from [195.4.92.20] (helo=10.mx.freenet.de) by 1.mbox2.freenet.de with esmtpa (ID exim) (Exim 4.72 #3) id 1PcKFL-0004QH-He for ; Mon, 10 Jan 2011 17:05:27 +0100
Received: from web01.mi6.kiev.ua ([91.198.36.2]:50180) by 10.mx.freenet.de with esmtps (TLSv1:AES256-SHA:256) (port 25) (Exim 4.72 #3) id 1PcKFL-0003f6-7N for ; Mon, 10 Jan 2011 17:05:27 +0100
Received: from web08.mi6 ([10.0.0.27] helo=web08.mi6.kiev.ua) by web01.mi6.kiev.ua with esmtp (Exim 4.72) (envelope-from <onceandforever@ua.fm>) id 1PcKF9-0004uG-Um for ; Mon, 10 Jan 2011 18:05:17 +0200
Received: from [178.214.163.98] (helo=marina) by web08.mi6.kiev.ua with esmtpa (Exim 4.72) (envelope-from <onceandforever@ua.fm>) id 1PcKF9-0001RL-S6 for ; Mon, 10 Jan 2011 18:05:15 +0200
X-Antivirus: Checked by Dr.Web [version: 5.0, engine: 5.00.2.03300, virus records: 1805564, updated: 10.01.2011]
Date: Mon, 10 Jan 2011 17:58:54 +0200
From: <onceandforever@ua.fm>
X-Priority: 3 (Normal)
Message-ID: <629913375.20110110175854@ua.fm>
To: 
Subject: INFORMATION
In-Reply-To: <B605827F341B4146862C4E5FE270B1A6@your0595711724>
References: <F9F95EEF10EA4CBE999FA5BF0C8EBE8D@your0595711724> <9710237076.20101215174435@ua.fm> <B605827F341B4146862C4E5FE270B1A6@your0595711724>
MIME-Version: 1.0
Content-Type: text/plain;
     charset="windows-1251"
X-SpamFlt-Status: Not Detected
X-KASFlt-Status: Envelope from:
X-KASFlt-Status: Version: 4.4.2 (May 26 2010 17:02:10)
X-KASFlt-Status: {received from trusted sender <onceandforever@ua.fm>: white list}
X-KASFlt-Status: Method: white email list
X-KASFlt-Status: Status: trusted
X-KASFlt-Status: Rate: 0
Content-Transfer-Encoding: quoted-printable
X-KASFlt-Status: Profiles 18357 [Jan 10 2011]
X-SpamFlt-Phishing: Not Detected
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5994
X-purgate-ID: 149285::1294675527-0000288D-3208084A/0-0/0-0
Delivered-To: 
Envelope-to: 
Delivered-To: 



  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Tanya <onceandforever@ua.fm>
Antwort #6 - 16. Januar 2011 um 00:03
 
Die Mail wurde über Lugansk , Ukraine eingeliefert 

Code
Alles auswählen
Received: from [178.214.163.98] (helo=marina)
Hostname:	pool.luga.net.ua
ISP:	ARTA
Organization:	ARTA
Proxy:	None detected
Type:	Broadband
Assignment:	Static IP
Blacklist:
Geolocation Information
Country:	Ukraine ua flag
State/Region:	Luhans'ka Oblast'
City:	Lugansk
Latitude:	48.5667
Longitude:	39.3333 



Uns bereits bekannter Absender:

Snezhka <Sweetysnezhka@ua.fm>


Zitat:
Wir sind ein internationales Unternehmen, das mit einem beliebigen Land der Welt funktioniert. Also, wenn Sie daran interessiert, Ihre Frau zu zahlen für Ihre Korrespondenz, bitte kontaktieren Sie uns helfen werden, und wir senden Ihnen unsere Preisliste. (Die Preise sind die gleichen wie für die ukrainischen Kunden).
Mit freundlichen Grüßen,
"TranslationGroup


Smiley
« Zuletzt geändert: 16. Januar 2011 um 00:04 von »  
Zum Seitenanfang
 
IP gespeichert
 
Headhunter
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 5288
Standort: Hinterposemuckeltonne
Mitglied seit: 05. Juli 2009
Geschlecht: männlich
Re: Tanya <onceandforever@ua.fm>
Antwort #7 - 16. Januar 2011 um 00:16
 
Zitat:
Wir sind ein internationales Unternehmen, das mit einem beliebigen Land der Welt funktioniert. Also, wenn Sie daran interessiert, Ihre Frau zu zahlen für Ihre Korrespondenz, bitte kontaktieren Sie uns helfen werden, und wir senden Ihnen unsere Preisliste. (Die Preise sind die gleichen wie für die ukrainischen Kunden).
Mit freundlichen Grüßen,
"TranslationGroup 

bin mit nicht sicher, ob das reicht!! aber ok
  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Tanya <onceandforever@ua.fm>
Antwort #8 - 16. Januar 2011 um 01:50
 
Headhunter schrieb on 16. Januar 2011 um 00:16:
bin mit nicht sicher, ob das reicht!! aber ok 

@ rexmundi


Das ist nicht der Grund warum ich sie verschoben habe .
Lese bitte auch das Kleingedruckte   Zwinkernd
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema