Template wählen: 
Sprache wählen:
Google

World Wide Web anti-scam


  Anti-Scam › Russland › Russische Scammer / ---> 2019 › Irina <murosay@yahoo.com> <imnepise@yahoo.com> <iremlande@yahoo.com> Bottom
‹ Vorheriges Thema | Nächstes Thema ›
Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Irina <murosay@yahoo.com> <imnepise@yahoo.com> <iremlande@yahoo.com> (Gelesen: 2697 mal)
 
Uli
Ex-Mitglied


Irina <murosay@yahoo.com> <imnepise@yahoo.com> <iremlande@yahoo.com>
07. April 2011 um 15:00
 
Klarer Fall von Scam! Aber noch habe ich keine Infos, wo sie herkommen will!

Hallo!
Ich hoffe, ich wei? nicht viel Muhe euch mit meinem Schreiben))).
Ich bin ein einsamer junger dkvushka. Mein Name ist Irina. Ich bin 29 Jahre alt.
Wollen auf dem Weg des Lebens und schweren Manieren Mann treffen. Fur die Kommunikation, Entwicklung weiterer Beziehungen und Familiengrundung.
Ich hoffe, dass mein Schreiben fur Sie von Interesse und antworten Sie mir.
Ich freue mich auf Ihre Antwort zu sehen.
Have a nice day. Irina

Spoiler:
From Irina Sun Apr  3 13:08:21 2011
X-Apparently-To: xxx via 212.82.110.130; Sun, 03 Apr 2011 17:13:53 +0000
Return-Path: <imnepise@yahoo.com>
X-YahooFilteredBulk: 76.13.13.46
Received-SPF: none (mta1012.mail.ukl.yahoo.com: domain of imnepise@yahoo.com does not designate permitted sender hosts)
X-YMailISG: wXfpUQccZApxDp5r5cJGq.hlPSmiAjGpyFETnbMI8OzQVsXe
.IqRBw86eshGKDj6NMgi7koIRhIjEdeOc0DQLN2R_nc0VVZ3XQQDKGTTpTt3
iuSymO_oD_JnRxMkYDZa39pRr0GGOTBWp1HUiLRNLWr.S.8hlsJJxsxgXjth
taMzC3lqKaj.81bIzLfUDB3Os6m5jMRMR7eO5lx2Mtu2PtcYMPMWZdttii0z
atJww7qIfcrekz3zb2AQz401YNwivbC805IWy06ChqwWBUoUfzou5Ld7k8BG
Mpe7P4R949awxYUEzBR3trY7_K3JUAtG41NmSdh78rl4Ulk5WvoS91GsOCHW
q1CgZggBxXKVciyIt4AZg_sh.WdiiXb9RVdNEXTEiHqi3iRo0DlXzvPxE8Bm
QT_FTvlbwYqEXhFpE0Rxrr.382AcISPev9eQVtl2cynWNWbwornjcJ52UZf9
2H_5TypY.0W6UJBiX36utTlTH8mcZyWWYXmFVF8OCGgiJRWuXpAWtr.ARRv8
zqC0.WyYsZewKHpfA5.BOi9Wbgv9b0SuvmAxNUxCQ6MkYVxrnLW75kr23KQe
Dw3nGOKRwG5_d0LMLyth8AJ5Pz3ezt72n9zIUQ50_PG71Kw7C71EsTvYXIzA
_NhbpPx72s3vurEF1PyiSTX6YsJGxpgpZt0shJjZuCigvY5ycUriBis0wMm4
PjEGv8aN2OIbi97Co3Yx0QR56c.nHYfr6sPY5KjBGb690.jwypKgaKn8eUe8
tchrpok8OpIqO20fH2JhzQIabmGrT537X3.82HNrjzyva7Nw2MHD8wP1yEXI
&nbs p;RnpwZvSmg5KDINMkBbMTOVzgBxJhxXSQeXTmRXDBxdQzcoisUMXRXOzHSogm
zki9mzrxVgSVcLmV3Jt.mbiSKiI0w_it4LROS.2E4JGm03nYF3jQ43zSLkqU
LvnMWW8nYE76uWL4npIUdwSE5NanTIIMUtwXenZbaKNVuVQ6denObnjYvFVf
SvlasqUlJCpzfKpu.gmkwCRE5fkkTFVcN1UY6zl.372nA1UNF8LWcNEIoj2R
YIYSHUa1NtWxKjQYC23s99uZ9AhhljCrm1T3ao1jTzTiNWKwVDD_SjnBgSBv
UcijwtuePQz5Xpao5ymfOerf3L9xxEHiymOTa9ixSVTvrjj2yQEDcZSEytRb
VcNYcGyef0IOzL.jZK3svqCnp4mnm3PoGYs7nAaKUbPbGbUteUPXpaSikWdN
WzyeZ3x1r4W7gYfOgpFw9IOYMrPHYfmeGNBRtjaReJsh9ICWBdETTMfkYrVP
7h7JTRhf7FpPi360oJ5BZzSl.ekE0fDzlrhh8RsKOKj78OUB6h0UN0QC50.T
ejl1lXH94KA60jfE3f_kZlkKJkNYWvn7VHSTOLYlJTg-
X-Originating-IP: [76.13.13.46]
Authentication-Results: mta1012.mail.ukl.yahoo.com  from=yahoo.com; domainkeys=pass (ok);  from=yahoo.com; dkim=pass (ok)
Received: from 127.0.0.1  (HELO smtp107.prem.mail.ac4.yahoo.com) (76.13.13.46)
  by mta1012.mail.ukl.yahoo.com with SMTP; Sun, 03 Apr 2011 17:13:53 +0000
Received: (qmail 58249 invoked from network); 3 Apr 2011 17:13:52 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  From:Reply-to:To:X-Mailer:Message-ID:Subject:MIME-Version:Content-Type;
  DOnsAvsXkRj2U=  ;
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1301850832; bh=aUXfb0ua4NJz7389dMsUmav+tWLTiDpCQaDFmOsd+u4=; o:X-Mailer:Message-ID:Subject:MIME-Version:Content-Type; n0KjFgumoWLnU=
Received: from comp3 (imnepise@81.182.33.126 with plain)
        by smtp107.prem.mail.ac4.yahoo.com with SMTP; 03 Apr 2011 10:13:51 -0700 PDT
X-Yahoo-SMTP: xwzFpLmswBBUDJ0upSM6cTbD83Vi
X-YMail-OSG: YuhL8IAVM1kerpV7KoTP3mdumWW2W1ZyiO_0IJO7or5vF_z
66J3Ah6oLUC.FjkOYFIAWAW8MvriJUyOyw3C3yxNL3cKfJi6DRHq3JY_W2Sd
vav0ECIEvu5okO1XJLVZS6wctA.W123ansBiWI7vNtz14.ePNepqhrBZ80s2
W7YvKFLW_Z.3CyeyARBuBRCfHGhVRaVahl20ebfCQafbG1_yo2zUjxSraZpM
s4IosOMgfdg19MVIPLA1myAoeNROqKTu3ble76juQ9ABK8agDf3NHP6kL7oj
7.uDsqLyvvjxVJOZOGI58IexNiKPA_m7zNn195NZ4axoLugUCA_sSVkpLwZK
K
X-Yahoo-Newman-Property: ymail-3
Date: Sun, 3 Apr 2011 14:08:21 +0100
From: Irina <imnepise@yahoo.com>
Reply-to: Irina <murosay@yahoo.com>
To: xxx <xxx>
X-Mailer: Voyager (v3.99.4)
Message-ID: <602554036.20110403140821@yahoo.com>
Subject: Hallo
MIME-Version: 1.0
Content-Type: multipart/mixed;  boundary="----------41AB5124B1DBC2"
Content-Length: 26544
« Zuletzt geändert: 12. April 2011 um 20:33 von »  
securedownload.jpg ( 8 KB | Downloads )
securedownload.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Uli
Ex-Mitglied


Re: Irina <murosay@yahoo.com> <imnepise@yahoo.com> <iremlande@yahoo.com>
Antwort #1 - 07. April 2011 um 15:07
 
Die Mail kommt über Ungarn herein:

Code
Alles auswählen
IP-Adresse: 	81.182.33.126
Ländercode der IP: 	HU
Land der IP: 	ip address Hungary
Bundesland der IP: 	Borsod-Abauj-Zemplen
Stadt der IP: 	Edelény
Breitengrad der IP: 	48.3000
Längengrad der IP: 	20.7333
Provider der IP: 	Magyar Telekom plc.
Organisation: 	T-Online ADSL clients (dynamic address pool)
Host der IP: 	dsl51B6217E.pool.t-online.hu


Die Zeitzone ist ein Fake! Ungarn hätte +0200! Möglich wäre aber, dass die britische Zeit genommen wird, wegen Yahoo. Da würde +0100 passen. Das scheitert aber daran, dass hier der Voyager (mobile Variante von The Bat!) im Einsatz ist.

Auch konnte der Scammer nicht rechnen, als er seine Zeit konfiguriert hat. Die nächste echte Zeit ist die Einlieferungszeit bei Yahoo in Kalifornien (Pacific Daylight Time). Die Zeitdifferenz beträgt knapp 4 Stunden, müsste aber 8 Stunden bei +0100 sein!
« Zuletzt geändert: 06. Mai 2011 um 08:01 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11200
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: Irina <murosay@yahoo.com> <imnepise@yahoo.com> <iremlande@yahoo.com>
Antwort #2 - 07. April 2011 um 15:23
 
Zitat:
Received: from comp3


Der Rechnername ist nicht unbekannt:

Spoiler für weitere Links mit diesem Rechner:
« Zuletzt geändert: 06. Mai 2011 um 08:01 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
bounty-hunter
Ex-Mitglied


Re: Irina <murosay@yahoo.com> <imnepise@yahoo.com> <iremlande@yahoo.com>
Antwort #3 - 11. April 2011 um 06:31
 
Yahoo: imnepise@yahoo.com

Zitat:

-  Imne Pise

-  25 - Weiblich - Wilmington, Delaware

-  Mitglied seit: 03.04.2011






Yahoo: murosay@yahoo.com

Zitat:

-  Er Enger

-  Weiblich - Hawaii

-  Mitglied seit: 20.03.2011


« Zuletzt geändert: 06. Mai 2011 um 08:02 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20213
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Irina <murosay@yahoo.com> <imnepise@yahoo.com> <iremlande@yahoo.com>
Antwort #4 - 11. April 2011 um 11:01
 
vierauge schrieb on 07. April 2011 um 15:23:
Zitat:
Received: from comp3


Der Rechnername ist nicht unbekannt:


Der Rechner ist im Russen-Scam angesiedelt.
Dann wandert sie auch er mal dort hin.
Bei Bedarf kann man sie dann immer noch verschieben.
« Zuletzt geändert: 06. Mai 2011 um 08:02 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
kuschelteddy1106
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 3
Standort: Köln
Mitglied seit: 28. Oktober 2010
Re: Irina <murosay@yahoo.com> <imnepise@yahoo.com> <iremlande@yahoo.com>
Antwort #5 - 12. April 2011 um 20:18
 
Genau den selben Text habe ich auch erhalten. Werde das mal weiter verfolgen, mal schaun', wie sich die Sache entwickelt.

Hallo!
Ich hoffe, ich wei? nicht viel Muhe euch mit meinem Schreiben))).
Ich bin ein einsamer junger dkvushka. Mein Name ist Irina. Ich bin 29 Jahre alt.
Wollen auf dem Weg des Lebens und schweren Manieren Mann treffen. Fur die Kommunikation, Entwicklung weiterer Beziehungen und Familiengrundung.
Ich hoffe, dass mein Schreiben fur Sie von Interesse und antworten Sie mir.
Ich freue mich auf Ihre Antwort zu sehen.
Have a nice day. Irina


Spoiler:
Received: from smtp107.prem.mail.ac4.yahoo.com (smtp107.prem.mail.ac4.yahoo.com [76.13.13.46])
     by mtain-df01.r1000.mx.aol.com (Internet Inbound) with SMTP id EAB0F380000AF
     for <xxxx>; Wed,  6 Apr 2011 03:21:32 -0400 (EDT)
Received: (qmail 8509 invoked from network); 6 Apr 2011 07:21:32 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  
From:Reply-to:To:X-Mailer:Message-ID:Subject:MIME-Version:Content-Type;
  

0j6GaIRanMq2w=  ;
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1302074492; bh=ZE8W7Tqw5NMEQQawAjdDrkYdHpIMNGc1ngnjGzQ+DjU=; 
o:X-Mailer:Message-ID:Subject:MIME-Version:Content-Type; 

v+u9g1u3PARig=
Received: from comp3 (iremlande@84.224.77.114 with plain)
        by smtp107.prem.mail.ac4.yahoo.com with SMTP; 06 Apr 2011 00:21:31 -0700 PDT
X-Yahoo-SMTP: VC38m_SswBCGpkJCF_h7aArbpV3m7g--
X-YMail-OSG: YVliQpoVM1lu24psI.XQBrZ1AVeZma6R__re_NqyA7dmRzA
FV2FfO84ason9V3KE2Lp0YxeiKVsRmGlOfZJNOUczbH2NI.ZipynnaAGdC_s
R2Y7s7Ptx1S7tpPx60XjkZnwmrimXmfAYUtzzpUUYi32H1UGig7SzVgfDgjm
p26gcuKHuodFbQk7WBtpGvpR6ZfTlCsODJoVcQOAbAZb07CfWB67Ds2q6AAL
bnD16EQBxH_IeQdNJb.wnBy9eNCHrYhBtXE2EY7ZuRz5FAuI8TS4oVJNNnYb
GggHcx9k3hitObGSDqtCezqc4wNjlaRG1Xb8myzDmp3moJbyWQO2cBFsjqfJ
sY6xsKyKI49XSKpsZXenayMmlwWa0d2aWnEDVtYEC51xcpYTWA1dpoKA1BAa
He.Ghv0DiA8GL46FUPMmnDVDI
X-Yahoo-Newman-Property: ymail-5
Date: Sun, 3 Apr 2011 13:17:31 +0100
From: Irina <iremlande@yahoo.com>
Reply-to: Irina <murosay@yahoo.com>
To: xxxx
X-Mailer: Voyager (v3.99.4)
Message-ID: <233988245.20110403131731@yahoo.com>
Subject: Hallo
MIME-Version: 1.0
Content-Type: multipart/mixed;  boundary="----------85C20D230A4730"
x-aol-global-disposition: G
X-AOL-VSS-INFO: 5400.1158/69126
X-AOL-VSS-CODE: clean
x-aol-sid: 3039ac1d40d54d9c147c68dd
X-AOL-IP: 76.13.13.46
X-AOL-SPF: domain : yahoo.com SPF : none
« Zuletzt geändert: 06. Mai 2011 um 08:03 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Ex-Mitglied


Re: Irina <murosay@yahoo.com> <imnepise@yahoo.com> <iremlande@yahoo.com>
Antwort #6 - 12. April 2011 um 20:32
 
Mail kommt auch über Ungarn:

Code
Alles auswählen
IP-Adresse: 	84.224.77.114
Ländercode der IP: 	HU
Land der IP: 	ip address Hungary
Bundesland der IP: 	Bacs-Kiskun
Stadt der IP: 	Tiszakécske
Breitengrad der IP: 	46.9333
Längengrad der IP: 	20.1000
Provider der IP: 	Telenor Hungary Plc.


Allerdings hat es hier in der From eine andere Mailadresse: <iremlande@yahoo.com>
« Zuletzt geändert: 06. Mai 2011 um 08:03 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
‹ Vorheriges Thema | Nächstes Thema ›
Link zu diesem Thema
 
  « Übersicht ‹ Forum Top  

Anti-Scam » Powered by YaBB 2.6.12!
YaBB Forum Software © 2000-2026. Alle Rechte vorbehalten.

Valid RSS Valid XHTML Valid CSS Powered by Perl Source Forge