Template wählen: 
Sprache wählen:
Google

World Wide Web anti-scam


  Anti-Scam › Ukraine › Ukrainische Scammer › Irina <irkuklinka@gmail.com> Bottom
‹ Vorheriges Thema | Nächstes Thema ›
Seitenindex umschalten Seiten: 1 2 3 [4]  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Irina <irkuklinka@gmail.com> (Gelesen: 14004 mal)
 
abu1963
Ex-Mitglied


Re: Irina <irkuklinka@gmail.com>
Antwort #45 - 28. Januar 2011 um 11:08
 
Großmutter, warum hast Du so große Augen?
Damit ich Dich besser ........... Zwinkernd

hi my dear XXX!

oh what a wonderful eyes you have,i think that they will be in my mind
every time till i could look into your eyes in real. your inner worlds
is so bright and you are clever man with whom it would be interesting
to talk about a lot of things,i would like to be the one woman in your
life,i would like to become good friend to your daughters Caroline and
Franziska!

i hope you are doing well my XXX,wish you wonderful weekend!Smiley
your ira.



Spoiler:
Return-Path: <irkuklinka@gmail.com>
Delivered-To: GMX delivery to XXXXXX.de
Received: (qmail invoked by alias); 28 Jan 2011 07:42:27 -0000
Received: from mail-qw0-f49.google.com (EHLO mail-qw0-f49.google.com) [209.85.216.49]
  by mx0.XX.net (mx047) with SMTP; 28 Jan 2011 08:42:27 +0100
Received: by qwj9 with SMTP id 9so2897905qwj.8
        for <XXXXXXXXX.de>; Thu, 27 Jan 2011 23:42:26 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=domainkey-signature:mime-version:date:message-id:subject:from:to
         :content-type;
        bh=2LHjDohRc9Vykt1hFJkVhgW/t947PHkQJp65Nq00jYI=;
        b=PW41MPm9uTAoBYNrikAQ4J0WBHxYVXN6qvAdCgakbuUtS7L7cEl55M8vvxg9XbZ9Uk
         WoiGhTIUM58SACuQBQDKSiVO47xGavVf3HP5KrrZKBpbAddEMLnKV8yRrr2ALCevCvVW
         0Svep+YTKiQOOwkULHbE5V5wCO0ALoA6QSitE=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
        h=mime-version:date:message-id:subject:from:to:content-type;
        b=tbYD3qsv7URxIZk65Q6jdnxOKyf9Af9rPV3MftHj4ke7ckNJKCjLtaUkV5+PniehRq
         TMJw4+ThTe8+soqxZA9UaLazwS1I/sfbdP/4FcD50BJVs44sCyO6YAkil4C+BSUZXnoN
         aaSobMUpANaRi5GbTKRiN+BRfYRoMSlBNhIsk=
MIME-Version: 1.0
Received: by 10.229.239.142 with SMTP id kw14mr2645715qcb.38.1296200546186;
Thu, 27 Jan 2011 23:42:26 -0800 (PST)
Received: by 10.220.184.68 with HTTP; Thu, 27 Jan 2011 23:42:26 -0800 (PST)
Date: Fri, 28 Jan 2011 09:42:26 +0200
Message-ID: <AANLkTi=tcDxON0W9NqjMYg9m=GjAWuaSv03EXBe6sSSb@mail.gmail.com>
Subject: Hi!
From: kuklerik <irkuklinka@gmail.com>
To: XXXXXXXXXXXX.de>
Content-Type: multipart/mixed; boundary=001485f5af7e1cf75f049ae3352b
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p5xOp9NadjzZ++cYcjHi2VrouM/2Edd2CnwkN3/Uc6AtAsBgMlRsfrhTWVcq
EIHdEo5Aym4NDFCkGyFKSLcYnnuIrjsK/3HlLWxoC7XGz0C4jnMOwb4DrJERXaqh/qzRMDW03jWc
1y8jn9DGmh6foy2V1;



« Zuletzt geändert: 30. Januar 2011 um 14:26 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
abu1963
Ex-Mitglied


Re: Irina <irkuklinka@gmail.com>
Antwort #46 - 28. Januar 2011 um 11:20
 
Zum Quelltext:([url]www. ip-address.com[/url])
Code
Alles auswählen
Trace Email and find origin of an email Email Trace - Email Tracking

Email Quelltext not valid. But we detected a valid Email address.

» For full information about the email owner irkuklinka@gmail.com click here (external service)


Was ich mich jetzt frage:
Ich habe 2 Mails über eine GMX-Adresse geschickt, die Antwort darauf (über RE) war jedes Mal ein  ungültiger Quelltext! Liegt das evtl. an meinen GMX-Mails?
Vergleiche Quelltext aus Antwort #28! Die Mail wurde auch an meine GMX-Adresse beantwortet. Bei web.de tritt das nicht auf.
« Zuletzt geändert: 28. Januar 2011 um 11:21 von »  
Zum Seitenanfang
 
IP gespeichert
 
WeAreLegion
Ex-Mitglied


Re: Irina <irkuklinka@gmail.com>
Antwort #47 - 28. Januar 2011 um 11:24
 
Scheint über die Googlemail Weboberfläche verfasst worden zu sein.

Ging erst über die Privaten Netze 10.xx.xx.xx und die erste Auswertbare IP gehört Google wenn an GMX ausgeliefert wird.

Scheint ja fast so als wenn sich 2 Leute um dich kümmern würde. Der eine verwendet Googlemail Weboberfläche und der andere nutz TheBat.
« Zuletzt geändert: 28. Januar 2011 um 11:27 von »  
Zum Seitenanfang
 
IP gespeichert
 
abu1963
Ex-Mitglied


Re: Irina <irkuklinka@gmail.com>
Antwort #48 - 28. Januar 2011 um 12:32
 
Ich glaube nicht an die Aussagekraft von "The Bat"! Es ist ein Indiz, aber niemals ein Beweis! Wenn es so was im Internetcafé aus dem sie/er ja schreiben will, nicht geben soll, weiß ich auch nicht wo sonst, außer bei Scammern /Spammern! 
Mich wundert trotzdem, dass es nur bei GMX dieses Problem gibt, nicht bei web.de! 
Wer von uns nutzt nicht manchmal gezielt die
Anonymisierungsmöglichkeiten, die das Internet bietet? Damit wären wir wieder beim Internetcafé. Wenn ich so was betreiben würde, würde ich auch allen Komfort zu Verfügung stellen!
Die Idee mit den 2 Leuten hatte ich auch schon. 
Wenn ich nämlich die Texte vergleiche, glaube ich den Unterschied zu bemerken! 
Einmal Liebesgeflüster und einmal den rein finanziellen Aspekt. Das scheint  häufig der Fall zu sein, eher die Regel (es ist jedenfalls häufig auffällig, wie sich der Tenor der Mails ändert)!
Die "Sekretärin" erledigt die normale Konversation, der "Chef" übernimmt die finanzielle Abwicklung. Das ist nicht nur in diesem Fall so.
Deshalb hab ich auch gemault, ich hätte gerne mehr Liebesgeflüster (wer von uns mag das nicht?)!
Zitat:
Hi Irina!

Sorry, but I think we’ve lost something during our communication! Look at the letters you wrote in the beginning! 
Do you think we should reduce the content of our letters on the financial necessities?


weinend Zwinkernd

Leider lassen sich unsere "Kunden" nur selten über ihre Fähigkeiten im Umgang mit Computern und Internet aus!
Mir fällt nur auf, dass die Antwort auf die GMX-Mails jedes Mal (bzgl. des Headers) sehr seltsam ist!
Abgesehen davon, ich trau ihr (/ihm?) keinen Meter über den Weg! Für Vertrauen gibt es zu viele andere Fundstellen im Netz! Nächste Woche weiß ich mehr! DAS mache ich mir zum Geschenk! 
We will see!
« Zuletzt geändert: 28. Januar 2011 um 12:40 von »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Irina <irkuklinka@gmail.com>
Antwort #49 - 28. Januar 2011 um 14:26
 
Die Herkunft der Mail lässt sich nicht feststellen, da sie bei Google inline läuft! Allerdings lässt die Zeitzone +0200 den Schluss zu, dass die Mail in der Ukraine versendet wurde.
« Zuletzt geändert: 28. Januar 2011 um 14:44 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
abu1963
Ex-Mitglied


Re: Irina <irkuklinka@gmail.com>
Antwort #50 - 28. Januar 2011 um 15:51
 
@ Uli:

Ist es möglich, dass das mit den nicht gültigen Headern an der GMX-Adresse liegt?

Also an meinem Empfang?
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Irina <irkuklinka@gmail.com>
Antwort #51 - 28. Januar 2011 um 17:31
 
Zitat:
@ Uli:

Ist es möglich, dass das mit den nicht gültigen Headern an der GMX-Adresse liegt?

Also an meinem Empfang?

Nein! Das liegt daran, dass der Versender den Webmailer von Google benutzt.
  
Zum Seitenanfang
 
IP gespeichert
 
abu1963
Ex-Mitglied


Re: Irina <irkuklinka@gmail.com>
Antwort #52 - 28. Januar 2011 um 17:43
 
Ist doch ein seltsames Zusammentreffen, jedes Mal, wenn ich über GMX versende, kommt mit der Antwort ein "ungültiger" Quelltext!? Bei beiden GMX-Mails! Nur 2!
Die Wege der Scammer sind unerforschlich!
« Zuletzt geändert: 28. Januar 2011 um 21:44 von Headhunter »  
Zum Seitenanfang
 
IP gespeichert
 
abu1963
Ex-Mitglied


Re: Irina <irkuklinka@gmail.com>
Antwort #53 - 31. Januar 2011 um 13:57
 
Oh my honey XXX,you make me hungry:)))there are so tasty things on
your kitchen,have you cooked it by yourself??i think you have
wonderful modern kitchen. so why did you say that your house it's too
old?

i have been thinking a lot about you my dear,i don't know how to
explain it to you,i want to make you the happiest man and to become
the woman of your life,i know things are not easy but believe that
we'll find a way to be together soon!why did you decide to ask to your
friends??don't you belive me???

write me soon my dear XXXi will wait!
your ira with warm kisses.

Liebe geht eben doch durch den Magen!

Spoiler:
Return-Path: <irkuklinka@gmail.com>
Received: from edge01.upcmail.net ([192.168.13.236])
          by viefep19-int.chello.at
          (InterMail vM.8.01.02.02 201-2260-120-106-20100312) with ESMTP
          id <20110131085258.UYNB14354.viefep19-int.chello.at@edge01.upcmail.net>
          for <XXX@XX.de>; Mon, 31 Jan 2011 09:52:58 +0100
Received: from mail-qw0-f43.google.com ([209.85.216.43])
     by edge01.upcmail.net with edge
     id 28sw1g00r0wlYnD018sxQP; Mon, 31 Jan 2011 09:52:57 +0100
X-SourceIP: 209.85.216.43
Received: by qwk3 with SMTP id 3so5136906qwk.16
        for <XXXXXXXXX@XX.de>; Mon, 31 Jan 2011 00:52:56 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=domainkey-signature:mime-version:date:message-id:subject:from:to
         :content-type;
        bh=lVBncC+w0A8dZr62h8ZDtVWOXJboPK2cq5S7U8IqiqI=;
        b=OJgykp3RnonAUp7nPrgy9R+K8D274+YEPKY1XhEXl49zx3CHTkTUMTf1HrgqmiaY2m
         RYOWfX6LxQutCxYPoIemGeQULQ2SK/lvBAnmyjSadVtCF+/slZmETsHxyR2LBTi2T/Dq
         Sdhs40fJBgn0/9/0reVzZxnPkRQCv6c1b0e/0=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
        h=mime-version:date:message-id:subject:from:to:content-type;
        b=jRVNpPQbVem4b8XnWCdChw85sLUkch5yguO2dc9QB434t+Iw/u363VnZqR/ZjY1oNN
         hOyGeVrOPIHL/ZHObagVwHw5BKaY+JxRK9V3GDDFbFwoIDinFukaYM9Gr7HTlhBcsT3o
         1rXf9LFCw1VmV5p+b9/e/NN/2yIsC3a7DDfAs=
MIME-Version: 1.0
Received: by 10.224.29.21 with SMTP id o21mr6225494qac.144.1296463975898; Mon,
31 Jan 2011 00:52:55 -0800 (PST)
Received: by 10.220.184.68 with HTTP; Mon, 31 Jan 2011 00:52:55 -0800 (PST)
Date: Mon, 31 Jan 2011 10:52:55 +0200
Message-ID: <AANLkTimObM6jrKa0G+DKO259h1cSUdQcKa5-0XfTWVea@mail.gmail.com>
Subject: hi
From: kuklerik <irkuklinka@gmail.com>
To: XXXXXXXX<XXXX@XX.de>
Content-Type: multipart/alternative; boundary=0015175cb2eebf5f28049b208a7c




  
Zum Seitenanfang
 
IP gespeichert
 
abu1963
Ex-Mitglied


Re: Irina <irkuklinka@gmail.com>
Antwort #54 - 31. Januar 2011 um 13:57
 
Code
Alles auswählen
At Mon, 31 Jan 2011 10:52:55 +0200, the email sender irkuklinka@gmail.com sent you an email from the IP address 209.85.216.43 located in United States, Mountain View.
Email Sender: 	irkuklinka@gmail.com [more info]
IP address: 	209.85.216.43
IP address country: 	United States
IP address state: 	California
IP address city: 	Mountain View
IP postcode: 	94043
IP address latitude: 	37.4192
IP address longitude: 	-122.0574
ISP of this IP: 	Google
Organization: 	Google
Local Time of this IP country: 	2011-01-31 04:54


So, das war jetzt die 3. Möglichkeit, über kabel.bw. Aus dem Quelltext ist zwar nicht viel auszulesen, aber er ist im Gegensatz zu den GMX-Headern lesbar und gültig!
Wenigstens Google-Inline ist feststellbar!
« Zuletzt geändert: 31. Januar 2011 um 14:30 von »  
Zum Seitenanfang
 
IP gespeichert
 
abu1963
Ex-Mitglied


Re: Irina <irkuklinka@gmail.com>
Antwort #55 - 01. Februar 2011 um 11:44
 
hi XXX!

i have read everything you wrote me and i'm very afraid now i don't
know what does it mean,maybe someone has stolen my photos,but what a
matter i don't understand. i have to check maybe someone stole my
password in Internet cafe,so many hackers everywhere. i guess dear
that you hesitate about me,i'm also not a child and i understand some
things,for example that your friends won't go here to give me money,i
don't belive that they have no things to do in Moscow.

everything changed a lot in our communication,i don't know what to
say,really have no words. at first i thought that i will find good man
here and then i thought that i have already found my beloved but now
it seems for me that i was mistaken twice. i'm not a man,homosexual or
fake,i'm simple girl who opened heart to you.

ira.

Spoiler:
Return-Path: <irkuklinka@gmail.com>
Received: from edge02.upcmail.net ([192.168.13.237])
          by viefep13-int.chello.at
          (InterMail vM.8.01.02.02 201-2260-120-106-20100312) with ESMTP
          id <20110201095013.UXSK1429.viefep13-int.chello.at@edge02.upcmail.net>
          for <XXXXXXXXX.de>; Tue, 1 Feb 2011 10:50:13 +0100
Received: from mail-qw0-f43.google.com ([209.85.216.43])
     by edge02.upcmail.net with edge
     id 2Zq31g00Y0wlYnD02ZqDjq; Tue, 01 Feb 2011 10:50:13 +0100
X-SourceIP: 209.85.216.43
Received: by mail-qw0-f43.google.com with SMTP id 3so6380798qwk.16
        for <XXXXXXX.de>; Tue, 01 Feb 2011 01:50:13 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=domainkey-signature:mime-version:date:message-id:subject:from:to
         :content-type;
        bh=/9CnZapTTU38Hr26vaHBadGaTi8wt4/Rm2k2SFqcoFM=;
        b=n2DQR7FATjVue8qIH2z2g3d6BKhE2AlGX1pqBx1DljyLvEgfWjCp4TeoTigyvu5gms
         8EeHSan2T/Xijmo89bts/C4I/aKR0Y7YM4xmacqm05YhziYaOPY0B38eJ1whUaL+5cTG
         KDOg2k/8W3IciUv8klz2d/Xb0luTy3C3bBx80=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
        h=mime-version:date:message-id:subject:from:to:content-type;
        b=T0wDfgkGqV+ibVPoobjlpf6TMnnKTPojqM7GmwaNiNE4FJ4/GLcHp6MXJCiibdkPlB
         Ftl4ACE9bYc/HsGaP8RZMzCKwBQlLbv6s11tAXasE+ATgqMox4qikjzkwopitaISDzYn
         b2E7l4z06DY+nT+vHMFV3Zdc9gAxnTQPAxpEU=
MIME-Version: 1.0
Received: by 10.224.200.138 with SMTP id ew10mr7537003qab.44.1296553813087;
Tue, 01 Feb 2011 01:50:13 -0800 (PST)
Received: by 10.220.184.68 with HTTP; Tue, 1 Feb 2011 01:50:13 -0800 (PST)
Date: Tue, 1 Feb 2011 11:50:13 +0200
Message-ID: <AANLkTinf1YrV7Ku0D2LF+FQjheU0Q4LwO+a5Jfvr1CZ_@mail.gmail.com>
Subject: hi
From: kuklerik <irkuklinka@gmail.com>
To: XXXXXn <XXXXX.de>
Content-Type: multipart/alternative; boundary=20cf30050df67615f8049b3575e4



nuts!! Und nun? Ich hatte ihr geschrieben, dass sich meine Bekannte aus Moskau in Sotchi um einen Job beworben hat (was stimmt!) und diese Woche mit Mann und Auto dort ist, auf dem Rückweg bei ihr vorbeikommen würde (was nicht stimmt!). Ich bin so klug, als wie zuvor! Mist!! Ich habe sie mit diversen Fakeprofilen (Wohnort New York und London) aus dem Netz konfrontiert und ihr noch diese Links zukommen lassen:

http://www.romancescam.com/forum/viewtopic.php?p=151495#p151495

http://romancelovescams.mysubdn.com/forum/index.php?topic=1470.0

Abgesehen davon, dass sie noch mit mehr Jungs in Kontakt steht, einen abschließenden Beweis für Scam finde ich dort auch nicht. Klar, die Geldfrage aus Antwort #41 bezüglich des Passes.

Hat vielleicht jemand einen gangbaren Vorschlag, wie die Geschichte aufzuklären wäre?
  
Zum Seitenanfang
 
IP gespeichert
 
abu1963
Ex-Mitglied


Re: Irina <irkuklinka@gmail.com>
Antwort #56 - 01. Februar 2011 um 11:45
 
Code
Alles auswählen
IP-Adresse [?]: 	209.85.216.43 [Whois] [Reverse IP]
Ländercode der IP: 	US
Land der IP: 	ip address flag United States
Bundesland der IP: 	California
Stadt der IP: 	Mountain View
Postleitzahl der IP: 	94043
Breitengrad der IP: 	37.4192
Längengrad der IP: 	-122.0574
Provider der IP [?]: 	Google
Organisation: 	Google
Host der IP: [?]: 	mail-qw0-f43.google.com [Whois] [Trace]
Lokale Zeit in United States: 	2011-02-01 02:10


Soweit ich das sehe, wieder Google, inline!
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1 2 3 [4] 
Thema versenden
‹ Vorheriges Thema | Nächstes Thema ›
Link zu diesem Thema
 
  « Übersicht ‹ Forum Top  

Anti-Scam » Powered by YaBB 2.6.12!
YaBB Forum Software © 2000-2024. Alle Rechte vorbehalten.

Valid RSS Valid XHTML Valid CSS Powered by Perl Source Forge