Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Anastasia <sunshinesky96@yahoo.com> (Gelesen: 2545 mal)
 
Monsieur
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 25
Standort: Trier
Mitglied seit: 19. Februar 2011
Geschlecht: männlich
Anastasia <sunshinesky96@yahoo.com>
03. März 2011 um 01:19
 
Off Topic KommentarAlso hier der Quelltext für nebesnaya55@yahoo.co.uk

Änderung:
Abgesplittet aus Svetlana <nebesnaya55@yahoo.co.uk>, da andere Frau auf den Bildern, jedoch gleicher Scammer.


Spoiler:
From Svetlana Bybine Wed Mar 2 21:46:41 2011
X-Apparently-To:   XXX via 87.248.110.162; Wed, 02 Mar 2011 21:46:42 +0000 
Return-Path:   <nebesnaya55@yahoo.co.uk> 
Received-SPF:   none (mta1001.mail.ukl.yahoo.com: domain of nebesnaya55@yahoo.co.uk does not designate permitted sender hosts) 
X-YMailISG:   dHoxQ1kcZAo.QhrZcmIqNtfk0IIMZe1CrpAwYzAGTWW6vTX9 kGDzZU91NVWU.nFgXuRQSLmU_aHHacCtnxBnbna2wq__Zb4zjlovja2lwW6x gX0empE5z9pQhkMERrS9WNcGw_SXkD9oyDdxlZXGP7wfSMb58MwvjDfxWbNV i2MjDHRgCb2UrcMCyhdH2ARSacJK.dB2kYVY6Kww_LVmREBHlO5ngyaszrZv r.n1void4_FwcoZuuuPgvRpesknSB377G42XtJMbs50RkQoyfdwe42T65GNQ 2JsD3XOwHPhaBFWv026fq8oCY2cpOLjlPzonoqPVdryQzreHmbR1Gz325Edh 55u6kQl1dHYysOopbi1MW.o8qIyQlAqMJlvdHvg02mT4rBRSdjv7uh1d_kX3 v06joZL96OHCRVnHVsXS_7UwfVMi0.yBkpTUenQeE43cT2iWsAUsN.PjzMPC MGVZI2LXZTEmgoSPb8jG6WwoOI_j9NkoFnKrtnMeiJItu5WydQO5r_a2f0Rl c92d0PkhZJJ_9o8NDfIF0AQAeRd2PoGDcPhukpf31hIfFx9oxxnm1.jSvpTt 5rpEmUwq1wIcuS1k49O_w2iqGzinbO6xfa3ZoKTBuv8zN.eflonaF3TyNYC3 WvIoczM7gYppmvB65y6fXOQUBlJ8D_PxmFopiVtDKFhtpBsmNUhasRmam1HQ KExLqoeka0S9w9fl1g2C78J250QIf.0sYmbQr8Q4FS4_Fv3jp9ZP_PReplXf cDIZ1dP6dOvuNe5iaMmYae2DY.ttkjES9DJc.k35SxIkZ5MgBIX4h31pLKz3 gpTB8II6SfKMzzE5SOGI0NYE.FLASFaU.S1V5c3lPrMVbmNEoCyNxpqT7KIe DZ6dCm2Jw.f5ju0jKsZNy0cIZxPPTszA.V7de_NjtKoha2eaRaqTKto8ESX1 DX9gxluxP27hPgDVz.F57GNNmePbMJ8W7gq15WYWnPPuQ7ylWigX8SPL83jw PncPv1ks4_iFhWJ7rWtAlwtETVf_.pj709HS9I8759jnM3SE0kyBxS31k6WR H9ptLk.IFT85GDz1cJE1UNme9dxcw39xA6XHTUhqVXLla2K2QkXV1Z0bgMnl yFj8ysr1TKTYLFF9fTmpBgVCeoasp6UOKvRl_om.YKlMLdW9p9sq7kH1dD3u WrCq_ZoV7475srsgRa.qeY17gWc.WZjyn_hG9Ox9TjL2OwqtgFOIXzr1UE44 ma1VxRHLmkWDGo8FEsmH0pzDOym1LsHmxl42e1tFvMiJCdfQ0qk.z4MFE.i4 JDeCwsYw0QiNZEUh1y4Zw_ZRL.FwLYNlWi.jthWvrgdgLjkf0rMaEhZBTt_e RQYvrbTk_Ncqm8llEI_Z.p2TMLZUxgJ8693p4iKaQnYm3JWWnkMucggLKA-- 
X-Originating-IP:   [77.238.189.35] 
Authentication-Results:   mta1001.mail.ukl.yahoo.com from=yahoo.co.uk; domainkeys=pass (ok); from=yahoo.co.uk; dkim=pass (ok) 
Received:   from 127.0.0.1 (HELO nm9.bullet.mail.ird.yahoo.com) (77.238.189.35) by mta1001.mail.ukl.yahoo.com with SMTP; Wed, 02 Mar 2011 21:46:41 +0000 
Received:   from [77.238.189.234] by nm9.bullet.mail.ird.yahoo.com with NNFMP; 02 Mar 2011 21:46:41 -0000 
Received:   from [212.82.108.121] by tm15.bullet.mail.ird.yahoo.com with NNFMP; 02 Mar 2011 21:46:41 -0000 
Received:   from [127.0.0.1] by omp1030.mail.ird.yahoo.com with NNFMP; 02 Mar 2011 21:46:41 -0000 
X-Yahoo-Newman-Property:   ymail-3 
X-Yahoo-Newman-Id:   376549.64863.bm@omp1030.mail.ird.yahoo.com 
Received:   (qmail 62146 invoked by uid 60001); 2 Mar 2011 21:46:41 -0000 
DKIM-Signature:   v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.co.uk; s=s1024; t=1299102401; bh=m4LBBAEohsVrBaOYJHALV0bVDXul70ggY75HDLMMjoo=; -Version:Content-Type; qHtuWUsswfKrs= 
DomainKey-Signature:   a=rsa-sha1; q=dns; c=nofws; s=s1024; d=yahoo.co.uk; -Version:Content-Type; rJU3JbOzK8+sk=; 
Message-ID:   <225055.60799.qm@web29118.mail.ird.yahoo.com> 
X-YMail-OSG:   zbjOUqkVM1l9csjsgeUFcBRpimdOAjb27cu_rA1tsrbrgVi bYXs1NR.VhxL6Y.F8lvPFSVjhleybxAmavv1y5dgNHQbtP3RVDL.9GvWuYL. tkB8mhyC1eLAe81qLj8S5v8OXe4KNHCLjGQI9C.SwxVis.FCNmEWIrjAGG96 d1yo6E5.wVK0aS5l3hddLKF_L880NZSQJ9om5wD1Rg.o_yDuizZ8hYYIzS71 DZryisG4tSOZUmxdbxS9rTQ0XntcXe62TaRSg6JxDR5ao9Ro- 
Received:   from [95.134.61.102] by web29118.mail.ird.yahoo.com via HTTP; Wed, 02 Mar 2011 21:46:41 GMT 
X-Mailer:   YahooMailClassic/11.4.20 YahooMailWebService/0.8.109.292656 
Date:   Wed, 2 Mar 2011 21:46:41 +0000 (GMT) 
From:   Dieser Absender wurde von DomainKeys geprüft und bestätigt Svetlana Bybine <nebesnaya55@yahoo.co.uk>  Absender in den Kontakten speichern 
Subject:   I like your photo 
To:   XXX> 
In-Reply-To:   <700139.85865.qm@web28405.mail.ukl.yahoo.com> 
MIME-Version:   1.0 
Content-Type:   multipart/alternative; boundary="0-667032381-1299102401=:60799" 
Content-Length:   38247


Und hier der Quelltext für sunshinesky96@yahoo.com

Spoiler:
From Sunshine Sunshine Wed Mar 2 23:05:05 2011
X-Apparently-To:   XXX via 87.248.110.152; Wed, 02 Mar 2011 23:05:07 +0000 
Return-Path:   <sunshinesky96@yahoo.com> 
Received-SPF:   none (mta1008.mail.ird.yahoo.com: domain of sunshinesky96@yahoo.com does not designate permitted sender hosts) 
X-YMailISG:   De3gwBwcZAqzvN5HR8aBf.75QQMRVYY0TBZbKrbxljIblrrx RSZQfOUjPSYzD0FUJMmaHt6DfirdA129LBobalyYlncQQyklMMCOgx3pJIog md6gcEA8ZcEO72d3vxwwAZq3iXjr4BcdMTKz.DVxF7CgFls1P7UUFtjK1nUJ vrOc.Y_6ni693Ymic..4DMSTdlZYinvJFxA06hqqUXnPEFb.MSYlReB172s_ SeHmmQoveTU0tQ2FqWVadVpHDacGZrZ499.aepbx_VzSJJkDOKKl2AgroQCo FH73vdS8eQo_8k9VGxhOlkl.DMWLnJYN0DcyUMwiH4xsfzfc7fC9dzJ8IIzk fiMYT7ksGAD0Qeky3hsrQXiQhs9Vx.S54Ypt3qGupqCvaJUML7w0ZsI1HXcg WXJYnP3xSgg9cQHVAbKhcW6rVGpAm_evrk.wmc2xqbxwi6ygVH4jBDPmUMXF thklStIcPeahmwrxgZq9GtuKDwB0lhKBOn3jtQbp_9RD1BF6x_uxAFIRcyJG sNe8jLFc9RT3TUp1JroHirlFb7SfA.BQjOAIrfWAk9ctkKr_bMmfOuqhUQ.Y 2JiCfEtLztl8takm4hN7O2JYG8VyeN6N5jDsM7nq_zzsgBK0nan.xrJ4B_ti wf7p9mysgy0wAFXH2835pr4rFm7BNhNNkJ2NpcNY8yBeiCkcLneCOATQtjBq zrbGN048HO6oFhYosKjkxAWrxg5Oe7hl1Qs0.TcjJ6rSEWfpSqfFj0OvaIbq SxoM1q2e26yNRjKM4RREO31y6veTZ6RbSZLqgXRtFBQeoukXt696BojQVV1r WtyerS0hoDTjk6E0ZqHs22fW4emjoixcOzzpcjc12VNVDlRLfRsjtKiMNivl NDcY6.lZCEwS0prR_Dm7LNjutGJ_6wejfWZiTay.NIANCpdnCHZyYTD1joCA 0W6X9BJ07BJpHpoFE79XS7Db9ZccBK0Kp1zqXjpHybhLzfozvvJljDHjgJKN aHP9tg9H.J2B472MkdZI5WO1ZJupWWEEGI1BX.bgRVYuRtHihyiafvBS.Ikk C1TXWk5VkBt5RQC7RugE3cgxsbJkY4FtH0yt6iRkz47Svi.Sif8iJshklfYc V0lMKMMMmZnerYgVDzzUtK6H0LjV5TyubxEb9xTXd5vrmv4Uku7WsYcNwTcL 8lZSO92hqYZxX2ITZqhxj1KjdvxUVRK3zSS4ejJ9V3sLBXSX7hRgfu.FMUZ9 H6yDSdNaLkw9K5uGNbvaxsEtA3CevSR5JRPSe4GaqDn0yjEUHGzi0B08w6NL EiZBLDnG77dvllCLOBTUUacKFI0S5.U.5Kf.5O1a_bs0O2uq0zjF0KBqOgp8 AIhzhl0VLSk61BnzTc3B.Wo19SSzQb5ZCYCumepGL_g18pQqBNh4pQ-- 
X-Originating-IP:   [98.138.82.213] 
Authentication-Results:   mta1008.mail.ird.yahoo.com from=yahoo.com; domainkeys=pass (ok); from=yahoo.com; dkim=pass (ok) 
Received:   from 127.0.0.1 (HELO web120706.mail.ne1.yahoo.com) (98.138.82.213) by mta1008.mail.ird.yahoo.com with SMTP; Wed, 02 Mar 2011 23:05:06 +0000 
Received:   (qmail 75504 invoked by uid 60001); 2 Mar 2011 23:05:05 -0000 
DKIM-Signature:   v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1299107105; bh=MIo6K52ttyfz0PQpixJ/lN/1M12Nutv7EGHXcUgnJy0=; -Version:Content-Type; S4amPbOZ1R1qQ= 
DomainKey-Signature:   a=rsa-sha1; q=dns; c=nofws; s=s1024; d=yahoo.com; -Version:Content-Type; VFmIbM5i9q68s=; 
Message-ID:   <425321.74836.qm@web120706.mail.ne1.yahoo.com> 
X-YMail-OSG:   MLyVp24VM1k9B9Lr8SGhmnbNchAS8qhYuwNMOUAI.voDZOh FEDI7fwJuVH_E4V7rK6bCOhKpNWBIS6rbWZlvppZWXvrTywSqTqE8AakEqtE besIx_b7I3T45m1VHYJzNQ7RSY.n4mIwxn50q0uC1exKX.TA9xTcpxBPUfFx pIT8hXhKWwbiy4_qH78shfzxoOYNM8XOkPnyplC4NL5a_jWBWOT5msxalaNR 1aPc5_VXLo2ZWqkVXUPe2oeWCgTFJjFAEGU97IvJhLIK707aoQ7ROSFAh 
Received:   from [95.134.61.102] by web120706.mail.ne1.yahoo.com via HTTP; Wed, 02 Mar 2011 15:05:05 PST 
X-Mailer:   YahooMailClassic/11.4.20 YahooMailWebService/0.8.109.292656 
Date:   Wed, 2 Mar 2011 15:05:05 -0800 (PST) 
From:   Dieser Absender wurde von DomainKeys geprüft und bestätigt Sunshine Sunshine <sunshinesky96@yahoo.com>  Absender in den Kontakten speichern 
Subject:   Re: XXX 
To:   XX<XXX> 
In-Reply-To:   <211701.81450.qm@web28401.mail.ukl.yahoo.com> 
MIME-Version:   1.0 
Content-Type:   multipart/alternative; boundary="0-566689199-1299107105=:74836" 
Content-Length:   24065


Hello dear XXX!!No, it was not earthquake of course;)!!
It was so bad yeterday and today I even cant tolk as pain in throat(i lost voice but it will gone soon),very bad, as catch cold,last time it was 3 month ago,same thing, and father said me to drink
glintvein so i made it and drink and went to bed so next morning I was completely healthy..can you imagine? So I will try to do it tonight...I hope it will help..
Did you try ever glintvein?It is very very hot red wine with little water and sugar;)
I was on Chirch on Sanday ,I like to go there are sometimes...
My grandpa was prist and now he died,he was very clever and kind man I miss him a lot...
Ok my dear I have to go cause it is 1.05  here,so late...
I miss you my dear!!
I kiss you tendlery!
YOurs Nastia;)


YOurs Nastia;)
« Zuletzt geändert: 03. März 2011 um 03:51 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Monsieur
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 25
Standort: Trier
Mitglied seit: 19. Februar 2011
Geschlecht: männlich
Re: Anastasia <sunshinesky96@yahoo.com>
Antwort #1 - 03. März 2011 um 01:21
 
Und dann noch die Bilder von Anastasia / Nastia 

Ohje... 2 der Bilder liegen da wohl im Original vor.... seltsam, oder ???
Also ca 1,5 + 3 MB
« Zuletzt geändert: 03. März 2011 um 03:40 von Webmaster »  

11_001.jpg ( 123 KB | Downloads )
11_001.jpg
b_img1.jpg ( 38 KB | Downloads )
b_img1.jpg
IMG_0115.JPG ( 117 KB | Downloads )
IMG_0115.JPG
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Anastasia <sunshinesky96@yahoo.com>
Antwort #2 - 03. März 2011 um 01:39
 
Smiley Beide Mails kommen mit der gleichen IP.

Code
Alles auswählen
IP Address 	95.134.61.102
Host 	102-61-134-95.pool.ukrtel.net
Location 	UA UA, Ukraine
City 	-, - -
Organization 	JSC Ukrtelecom
ISP 	JSC Ukrtelecom
AS Number 	AS6849 JSC UKRTELECOM, 



Zitat:
Received:   from [95.134.61.102] by web29118.mail.ird.yahoo.com via HTTP; Wed, 02 Mar 2011 21:46:41 GMT
X-Mailer:   YahooMailClassic/11.4.20 YahooMailWebService/0.8.109.292656
Date:   Wed, 2 Mar 2011 21:46:41 +0000 (GMT)
From:   Svetlana Bybine <nebesnaya55@yahoo.co.uk>


Zitat:
Received:   from [95.134.61.102] by web120706.mail.ne1.yahoo.com via HTTP; Wed, 02 Mar 2011 15:05:05 PST
X-Mailer:   YahooMailClassic/11.4.20 YahooMailWebService/0.8.109.292656
Date:   Wed, 2 Mar 2011 15:05:05 -0800 (PST)
From:   Sunshine Sunshine <sunshinesky96@yahoo.com>


Bei Svetlana wird die Datezeile von Yahoo, Irland gesetzt.
Bei Anastasia / Nastia dagegen von Yahoo, Californien.
« Zuletzt geändert: 10. März 2011 um 23:03 von »  
Zum Seitenanfang
 
IP gespeichert
 
Monsieur
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 25
Standort: Trier
Mitglied seit: 19. Februar 2011
Geschlecht: männlich
Re: Anastasia <sunshinesky96@yahoo.com>
Antwort #3 - 03. März 2011 um 01:47
 
Ohman... Mailwechsel mit (hübschen) COB Girls sind echt zu 99% Zeitverschwendung.
« Zuletzt geändert: 03. März 2011 um 03:40 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23883
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Anastasia <sunshinesky96@yahoo.com>
Antwort #4 - 03. März 2011 um 03:55
 
Na jetzt wird es aber kompliziert.
Das ist doch rexmundis Gothik-Tussi.

Luda <apple.sky81@yahoo.co.uk>

@ Monsieur

... hast du einen Link zu CoB? Damit wir einen Screener vom Profil haben.
« Zuletzt geändert: 16. März 2011 um 23:15 von Headhunter »  
Zum Seitenanfang
IP gespeichert
 
Headhunter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 5288
Standort: Hinterposemuckeltonne
Mitglied seit: 05. Juli 2009
Geschlecht: männlich
Re: Anastasia <sunshinesky96@yahoo.com>
Antwort #5 - 16. März 2011 um 22:48
 
Webmaster schrieb on 03. März 2011 um 03:55:
Das ist doch rexmundis Gothik-Tussi.

ja  weinend weinend weinend  Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
WeAreLegion
Ex-Mitglied


Re: Anastasia <sunshinesky96@yahoo.com>
Antwort #6 - 17. März 2011 um 06:25
 
@ Monsieur

net unterkriegen lassen.. ich hab mitlerweile so viele Echte Mädels bei CoB gehabt das ich es fast bereuen könnte glücklich vergeben zu sein Zwinkernd
Mann muss einfach mit etwas Vernunft an die Sache gehen und meist läßt sich ja nen Scam nach 2-3 Mails schon bestätigen.
  
Zum Seitenanfang
 
IP gespeichert
 
Headhunter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 5288
Standort: Hinterposemuckeltonne
Mitglied seit: 05. Juli 2009
Geschlecht: männlich
Re: Anastasia <sunshinesky96@yahoo.com>
Antwort #7 - 20. März 2011 um 20:07
 
Zitat:
@ Monsieur

net unterkriegen lassen.. ich hab mitlerweile so viele Echte Mädels bei CoB gehabt das ich es fast bereuen könnte glücklich vergeben zu sein Zwinkernd
Mann muss einfach mit etwas Vernunft an die Sache gehen und meist läßt sich ja nen Scam nach 2-3 Mails schon bestätigen.

kann ich nur bestätigen Zwinkernd
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema