Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 [2] 3  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Natasha <kusyapusik@gmail.com> <kir.traveling@gmail.com> <leynichka8@gmail.com> <natibulaka@hotmail.com> <natalohkalika@hotmail.com> (Gelesen: 12807 mal)
 
FEINDFLIEGER300868
Ex-Mitglied


Re: Natasha <kusyapusik@gmail.com>
Antwort #15 - 18. Juli 2011 um 10:51
 
@ steinwolke

Tut mir natürlich leid für deine Erfahrungen - die machten aber auch sehr viele Mitglieder dieses Forums - und ist hoffentlich eine Lehre... Du solltest vielleicht sämtliche Informationen über diesen SCAM posten - es kann helfen zu vergleichen (auch für die Zukunft) und damit andere Leute vor Schaden zu bewahren...
  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
steinwolke
Scam Warners
*****
Offline



Beiträge: 68
Standort: Hamburg
Mitglied seit: 17. Juli 2011
Geschlecht: männlich
Re: Natasha <kusyapusik@gmail.com>
Antwort #16 - 18. Juli 2011 um 11:13
 
Zitat:
@ steinwolke

Tut mir natürlich leid für deine Erfahrungen - die machten aber auch sehr viele Mitglieder dieses Forums - und ist hoffentlich eine Lehre... Du solltest vielleicht sämtliche Informationen über diesen SCAM posten - es kann helfen zu vergleichen (auch für die Zukunft) und damit andere Leute vor Schaden zu bewahren...


Hallo FEINDFLIEGER300868,

ich glaube, wenn ich alles zu diesem Betrüger hier publizieren würde, würde es etwas unübersichlilich werden. So habe ich zunächst die markantesten und wichtigsten Daten geschrieben. Natürlich stehe ich gerne für weitere Fragen zur Verfügung. So wird es uns wohl besser gelingen, die Übersicht zu behalten und gleich auf den Punkt zu kommen ohne Romane zu schreiben, die wegen des Umfangs dann doch niemand liest.

Wichtig ist mir insbesondere auch, daß dieser Beitrag möglicht oft und mit einem guten Ranking bei den Suchmaschinen erscheint, so daß unbedarfte User schon durch Eingabe der e-Mail Adresse 'natka kusya <kusyapusik@gmail.com>' sehen, daß da etwas faul ist.

Wie gesagt: Für weitere Fragen stehe ich Euch natürlich gerne zur Verfügung.
  
Zum Seitenanfang
 
IP gespeichert
 
FEINDFLIEGER300868
Ex-Mitglied


Re: Natasha <kusyapusik@gmail.com>
Antwort #17 - 18. Juli 2011 um 11:25
 
@ steinwolke

Beispielsweise wären Mails mit Quelltext (respektive diese Mails,die eine Geldforderung beinhalten) interessant... Auch der (gefälschte) Ausweis wäre von Vorteil...
  
Zum Seitenanfang
 
IP gespeichert
 
steinwolke
Scam Warners
*****
Offline



Beiträge: 68
Standort: Hamburg
Mitglied seit: 17. Juli 2011
Geschlecht: männlich
Re: Natasha <kusyapusik@gmail.com>
Antwort #18 - 18. Juli 2011 um 12:20
 
Hallo FEINDFLIEGER,

den gefälschten Paß habe ich bereits in meinem ersten Beitrag mit publiziert. 


Was den Quelltext der eMails angeht, weiß ich nicht, wie uns das weiterhelfen kann. Der scammer schreibt über einen Google-Account. Somit haben wir lediglich den Quelltext von Google und alle Zwischenstationen. Von wo aus der Betrüger sich jedoch bei Google eingelogt hat, sehen wir da nicht. Daher mein Verweis auf die Ergebnisse des Logfile von natalik.de mit der eindeutigen IP. Ich kann hier aber auch noch einen Quelltext einstellen.

Spoiler:
From - Fri Jun 24 14:25:03 2011
X-Account-Key: account1
X-UIDL: 0MdO2E-1Qsa6b0WW3-00HzPT
X-Mozilla-Status: 0005
X-Mozilla-Status2: 10000000
X-Mozilla-Keys:                                                                                 
Return-Path: <kusyapusik@gmail.com>
Delivered-To: GMX delivery to #############
Received: (qmail invoked by alias); 24 Jun 2011 12:18:59 -0000
Received: from mail-qy0-f169.google.com (EHLO mail-qy0-f169.google.com) [209.85.216.169]
  by mx0.gmx.net (mx033) with SMTP; 24 Jun 2011 14:18:59 +0200
Received: by qyk32 with SMTP id 32so316452qyk.14
        for ##############; Fri, 24 Jun 2011 05:18:58 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=mime-version:date:message-id:subject:from:to:content-type;
        bh=4zxmR+cYPybN4y4VpiCbE0fdDj4Y0eWrIz3OImsThls=;
        b=RbmUqRdFUxToM4fr9yBsKl89TSl8vEnoOiYH8lT3SK3KrUgXP8Ge0pcJ77qjXpZ4JO
         70NxKkM4N+6mMUKFqUTivLxYgRg+nzt7Iaske9OQHz1K89SaVnPIpdw4k69bXsnksyJm
         ZEAVKZuQv3A5mBHmOC5UP0BQOtyhsjkvyjVKQ=
MIME-Version: 1.0
Received: by 10.229.77.139 with SMTP id g11mr2338078qck.9.1308917938153; Fri,
24 Jun 2011 05:18:58 -0700 (PDT)
Received: by 10.229.39.199 with https; Fri, 24 Jun 2011 05:18:57 -0700 (PDT)
Date: Fri, 24 Jun 2011 15:18:57 +0300
Message-ID: <BANLkTikkGVOUqzUQr0rOQwD-g+3LW9DqSw@mail.gmail.com>
Subject: some photos
From: natka kusya <kusyapusik@gmail.com>
To: ##############################
Content-Type: multipart/mixed; boundary=00235429cc44be6d2a04a67434f0
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (BackTrace mail analyze);
Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnGL2vqOgpaBYL16oitsMrgDt/NQNpSCZFFjDOy
97xb7Zpf+wZnd5ZXNcvLDXR3Wg3wRjdQbwEMh8=V1;

--00235429cc44be6d2a04a67434f0
Content-Type: multipart/alternative; boundary=00235429cc44be6d2004a67434ee

--00235429cc44be6d2004a67434ee
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable


Etwas ganz wichtiges fällt mir da jedoch ein. Um 'Natasha' für die Reise kein Geld direkt zu senden, habe ich an ein Reisebüro überwiesen. Diese Kontendaten kommen hier gleich. Meine Bitte an Euch: 'Natasha' hat mir auch vorgeschlagen, ich könne ihr das Geld auf das Konto ihrer Tante Luba überweisen. Solltet Ihr an dem Punkt sein, wo sie Geld von Euch erwartet, dann besteht bitte auf eine Überweisung (meinetwegen unter dem Vorwand, daß ihr schon schlechte Erfahrungen mit WU gemacht habt). Ich bin mal gespannt, ob das dann benannte Konto mit dem von dem Reisebüro kir.traveling Lugansk übereinstimmt. Dann haben wir diesen Verbrecher. Ich habe bereits Kontakt mit einer Detektei in Lugansk aufgenommen, um dieses Miststück hochzunehmen. Und hier nun das Schreiben.

Zitat:

Oleksander Morato                                        7.06.2011
Sovetskaya Street 20 Г
91009 Lugansk
Ukraine



Dear Mr. ###########

Thank you for contacting us.

Our agency will help your lady to get travel visa for European Union
and all required for journey. We can guaranty the getting of visa for
Mrs. Lyashenko and our support.


Here  is  information for transfer of money in USA dollars on the name
of director kir.traveling agency:

Name of Beneficiary                  Olena Sabelnikova

Card account                         26251104309788

Receiving Bank                       PJSCSWEDBANK  SWIFT: KPRV UA UK

Correspondent Bank                   The BANK OF NEW YORK MELLON
                                     New York, NY, USA
                                     SWIFT CODE: IRVTUS3N
                                     --------------------------------
                                     WELLS FARCO BANK, N.A. (FORMERLY
                                     KNOWN AS WACHOVIA)
                                     New York, NY, USA
                                     SWIFT CODE: PNBPUS3NNYC
                                     --------------------------------
                                     COMMERZBANK AG
                                     Frankfurt aim Main, Germany

                                     
Details of Payment/ REMITTANNCE UNFO

From private person                  Supplement of card account
                                     (transfer of money) №
                                     26251104309788
                                     Beneficiary name: Olena
                                     Sabelnikova

                                     

I  have  to  inform you that from the 1.06.2011 due to bad business in
town  Novodruzhesk our agency has closed the filial in that town. Dear
Mr. ######### your  case  will  be  under  my responsibility and for any
questions you may have you will need contact me Mr. Morato manager. We
will  need to know the date of suitable period visiting Mrs. Lyashenko
off  your  country to book tickets also airport in which you would like
your   lady   to   travel  too.  From  Mrs.  Lyashenko  we  will  need
international passport. Will be necessary to complete also some papers
for  the German Embassy. Usually it takes 10 days to make tourist visa
for  European Union so as soon as date of visit will be chosen we will
let you know amount of money we need to make all ready.

Sincerely yours
Mr. Morato
kir.traveling@gmail.com
+380  99  6537360


Das Reisebüro in Lugansk habe ich übrigens nicht gefunden. Ehrlich gesagt war ich darauf aus, dieses Drecksloch so schnell wie möglich zu verlassen, da ich zu allem Überfluß dort auch noch an ein paar korrupte Bullen geraten bin, die mir für das läppische Überfahren einer durchgezogenen weißen Line 1.000 Gwina aus dem Kreuz geleiert haben. Und das in einem Land, wo Anarchie auf den Straßen herrscht...

Oh, bevor ich es vergesse: Einmal hat sich der Betrüger vertan und mir von einer anderen eMail Adresse aus geantwortet:

Spoiler:
From - Fri May 20 11:43:48 2011
X-Account-Key: account1
X-UIDL: 0Mfags-1Q3LKF0f2x-00PBRJ
X-Mozilla-Status: 0003
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <leynichka8@gmail.com>
Delivered-To: GMX delivery to ################
Received: (qmail invoked by alias); 20 May 2011 09:35:50 -0000
Received: from mail-pw0-f48.google.com (EHLO mail-pw0-f48.google.com) [209.85.160.48]
  by mx0.gmx.net (mx087) with SMTP; 20 May 2011 11:35:50 +0200
Received: by mail-pw0-f48.google.com with SMTP id 16so2154549pwi.21
        for ################; Fri, 20 May 2011 02:35:49 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=domainkey-signature:mime-version:date:message-id:subject:from:to
         :content-type;
        bh=YI8iVxoMu2yuJPIyIdwyujT/7g9FIMpFsRp6S9YbziI=;
        b=OUi1KZ/JfoOJ3IQhec9RutDrywn5pA7Fid447asMbNbiu/UY0TFo0jAIBZCQ7Yx1fd
         8Lvlzwvc6bye4jue72PlwKUDe1ZgCjTAvESGEkyKscWBo0zfTqe4eV4g4WqQeOc4uab6
         Q7hEIJVP0uWWAf7RlQsVtUR4eSZS++i+qsJ0E=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
        h=mime-version:date:message-id:subject:from:to:content-type;
        b=KkBiDYdY56Dp+Jk/0H/5o1mhciVY9qLBqI0hy17ORV+LoNvP3AdLYjiLR6QcwxxqSX
         maNTkvZwSwUGcFCQNghXm9RkAAcnh1sZAU6KjiJwWdqbSY1kXs1kDh1d3rOPBR6g99rF
         BVJW1dt1tldw7hCkkloWmisqvZb4DFIu1jOE0=
MIME-Version: 1.0
Received: by 10.68.30.196 with SMTP id u4mr6418035pbh.27.1305884149735; Fri,
20 May 2011 02:35:49 -0700 (PDT)
Received: by 10.68.59.104 with https; Fri, 20 May 2011 02:35:49 -0700 (PDT)
Date: Fri, 20 May 2011 12:35:49 +0300
Message-ID: <BANLkTikBXSOuNG0RBek3KRJnswgR5y5PRw@mail.gmail.com>
Subject: what are you talking about?
From: Elenchik L <leynichka8@gmail.com>
To: ######################
Content-Type: multipart/alternative; boundary=bcaec51ddde3dce20004a3b1d8e1
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p5c/wJqTWc2KWfRUEtP/jq5yxfwHaNmXOTv/wHwFhdT4cZ1tJ4z8dGfEKjXD
1jQMxHaBKRNI7gpCelF6g8+4iMBWym1Oa/vrIVPSyxcGScsX6wP7QCPIVG9JQ55V4eXP2mMp3Q+g
d/cEyKI8XFu0NeXOSt4tIHP/jlrxtVR99tLYUHsrXCF/pc8+EkmGJw4fnplr5GbOs1jnQ==V1;

--bcaec51ddde3dce20004a3b1d8e1
Content-Type: text/plain; charset=ISO-8859-1
[/quote]


Begründung nachdem ich später mal fragte ob sie die Adresse kennt:

Zitat:
You ask about address yes i know this address dear i sent you letter one tome from this address don't you remember? I had problem with my mail box and couldn't send you from mine so i used Elena's address i know her and she knows mine.


Mit anderen Worten: Auch 'Elenchik L <leynichka8@gmail.com>' ist eine Scammer Adresse!

Zudem fällt auf, daß die erste Kontaktadresse, die bei Partner-Agenturen angegeben wird eine temporäre eMail bei hotmail.com ist, von der aus dann auf die "dienstliche Adresse" gewechselt wird:

<natibulaka@hotmail.com> <natalohkalika@hotmail.com>

« Zuletzt geändert: 26. Juli 2011 um 23:17 von Headhunter »  

natibulaka_hotmail_com.jpg ( 85 KB | Downloads )
natibulaka_hotmail_com.jpg
natalohkalika_hotmailcom.jpg ( 79 KB | Downloads )
natalohkalika_hotmailcom.jpg
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30414
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Natasha <kusyapusik@gmail.com>
Antwort #19 - 18. Juli 2011 um 22:01
 
Zum Pass EK543002 von Nataliya Lyashenko:

steinwolke hat eigentlich das Wichtigste bereits gesagt:
Zitat:
Wenn man sich den Paß genauer anseht (einfach vergrößern) stellt auch eine Laie fest, daß die persönlichen Daten in eine Paßvorlage eingefügt wurden (man erkennt diese gut an der Pixelung rund um die Originalschrift, die bei den persönlichen Daten fehlt). Schaut man sich den Quelltext des Bildes an, findet man Datum, Uhrzeit und Programm, mit dem die Fälschung durchgeführt wurde (....Adobe Photoshop CS Windows.2011:05:17 16:07:52...).


Zusätzlich kann ich nur sagen, dass der maschinenlesbare Teil zwar schön aussieht, aber nicht korrekt ist!
Ebenfalls zeigt das Negativ des Passfotos eine andere Person!
« Zuletzt geändert: 14. Januar 2014 um 11:47 von Uli »  

Lyashenko_001.jpg ( 12 KB | Downloads )
Lyashenko_001.jpg
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30414
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Natasha <kusyapusik@gmail.com>
Antwort #20 - 18. Juli 2011 um 22:06
 
steinwolke schrieb on 18. Juli 2011 um 12:20:
Mit anderen Worten: Auch 'Elenchik L <leynichka8@gmail.com>' ist eine Scammer Adresse!

Die Adresse ist auch bei russian-mates bekannt! Aber dreimal dürft ihr raten, wieviel Einträge es dort als Scam gibt! Zwinkernd
  
Zum Seitenanfang
 
IP gespeichert
 
steinwolke
Scam Warners
*****
Offline



Beiträge: 68
Standort: Hamburg
Mitglied seit: 17. Juli 2011
Geschlecht: männlich
Re: Natasha <kusyapusik@gmail.com> <leynichka8@gmail.com>
Antwort #21 - 18. Juli 2011 um 22:11
 
Uli schrieb on 18. Juli 2011 um 22:01:
Zum Pass EK543002 von Nataliya Lyashenko:

steinwolke hat eigentlich das Wichtigste bereits gesagt:
Zitat:
Wenn man sich den Paß genauer anseht (einfach vergrößern) stellt auch eine Laie fest, daß die persönlichen Daten in eine Paßvorlage eingefügt wurden (man erkennt diese gut an der Pixelung rund um die Originalschrift, die bei den persönlichen Daten fehlt). Schaut man sich den Quelltext des Bildes an, findet man Datum, Uhrzeit und Programm, mit dem die Fälschung durchgeführt wurde (....Adobe Photoshop CS Windows.2011:05:17 16:07:52...).


Zusätzlich kann ich nur sagen, dass der maschinenlesbare Teil zwar schön aussieht, aber nicht korrekt ist!


Wie bekommt man sowas analysiert? Ich weiß nur, daß die ersten Ziffern das Geburtsdatum ergeben...
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30414
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Natasha <kusyapusik@gmail.com> <leynichka8@gmail.com>
Antwort #22 - 18. Juli 2011 um 22:13
 
steinwolke schrieb on 18. Juli 2011 um 22:11:
Wie bekommt man sowas analysiert? Ich weiß nur, daß die ersten Ziffern das Geburtsdatum ergeben...


Da Vlad an diesem Wissen nicht teilhaben soll, werde ich es Dir gleich per PN mitteilen.
  
Zum Seitenanfang
 
IP gespeichert
 
FEINDFLIEGER300868
Ex-Mitglied


Re: Natasha <kusyapusik@gmail.com> <leynichka8@gmail.com>
Antwort #23 - 18. Juli 2011 um 22:20
 
steinwolke schrieb on 18. Juli 2011 um 22:11:

Wie bekommt man sowas analysiert? Ich weiß nur, daß die ersten Ziffern das Geburtsdatum ergeben...

Hi Hi Hi - jetzt wirds interessant,was? Du weißt gar nicht,welche genialen Leute hier im Hintergrund sitzen...  Zwinkernd Ich zähle nicht dazu - aber kann es dir nur bestätigen!
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30414
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Natasha <kusyapusik@gmail.com> <leynichka8@gmail.com>
Antwort #24 - 18. Juli 2011 um 22:54
 
@ steinwolke

Es war auf jeden Fall gut, dass Du uns noch die Mailtexte und die Quelltext gepostet hast. Die Quelltext geben tatsächlich nicht unbedingt viel her, dafür aber die Texte.
Jetzt ist der Name Olena Sabelnikova für den Scammer verbrannt. Ebenso die Bankverbindung und die Telefonnummer.
Zur Telefonnummer:
Zitat:
Information on phone number range +380 99XXXXXXX
     
Number billable as      mobile number
Country or destination      Ukraine
City or exchange location      
Original network provider*      Jeans (UMC)

Mal schauen, ob ich morgen Zeit finde, die Kartennummer zu berechnen. Das ist etwas schwieriger, als die Kontrollziffern der Pässe.

Aber kannst Du uns bitte noch den Quelltext der Mail von der Bank posten?
  
Zum Seitenanfang
 
IP gespeichert
 
steinwolke
Scam Warners
*****
Offline



Beiträge: 68
Standort: Hamburg
Mitglied seit: 17. Juli 2011
Geschlecht: männlich
Re: Natasha <kusyapusik@gmail.com> <kir.traveling@gmail.com> <leynichka8@gmail.com>
Antwort #25 - 18. Juli 2011 um 23:04
 
Uli schrieb on 18. Juli 2011 um 22:54:
@ steinwolke

Es war auf jeden Fall gut, dass Du uns noch die Mailtexte und die Quelltext gepostet hast. Die Quelltext geben tatsächlich nicht unbedingt viel her, dafür aber die Texte.
Jetzt ist der Name Olena Sabelnikova für den Scammer verbrannt. Ebenso die Bankverbindung und die Telefonnummer.
Zur Telefonnummer:
Zitat:
Information on phone number range +380 99XXXXXXX
     
Number billable as       mobile number
Country or destination       Ukraine
City or exchange location       
Original network provider*       Jeans (UMC)

Mal schauen, ob ich morgen Zeit finde, die Kartennummer zu berechnen. Das ist etwas schwieriger, als die Kontrollziffern der Pässe.

Aber kannst Du uns bitte noch den Quelltext der Mail von der Bank posten?


Naja, zunächst sollten wir mal verivizieren, ob dieses Reisebüro wirklich ein Fake ist. Daher auch meine Bitte an die anderen, die mit dem Spammer in Kontakt stehen, Geldsendungen nur als Überweisungen vorzutäuschen. Zwinkernd Ich habe es vllt. nur nicht gefunden. Aber hier schonmal der Quelltext der Mail von kir.travel:

Spoiler:
From - Tue Jun 07 13:51:13 2011
X-Account-Key: account1
X-UIDL: 0MULMR-1Q348f1t6Q-00REsX
X-Mozilla-Status: 0013
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <kir.traveling@gmail.com>
Delivered-To: GMX delivery to ####################
Received: (qmail invoked by alias); 07 Jun 2011 11:43:46 -0000
Received: from mail-bw0-f41.google.com (EHLO mail-bw0-f41.google.com) [209.85.214.41]
  by mx0.gmx.net (mx061) with SMTP; 07 Jun 2011 13:43:46 +0200
Received: by bwz17 with SMTP id 17so6448211bwz.14
        for #########; Tue, 07 Jun 2011 04:43:46 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=domainkey-signature:date:from:x-mailer:x-priority:message-id:to
         :subject:in-reply-to:references:mime-version:content-type
         :content-transfer-encoding;
        bh=LXRbvzTcoMQm1fBOh5VoTpwRq1jI5Y3DW77u4LKxbJA=;
        b=p2LwPjHyw4TcY/UvEXtuQdcPAjzshOYouWBJMwRNRpLSO+XS70uGqikfEkyspVVbsF
         dp8RMViuFmeOaS+ypZsB0ptOpeELLakbTVvebeyWhtdP/vzvoBdYyEiBoITKA1Vlky1Q
         RUzwFEpTbH+pnVOEYEizENu/I2vCAUUtNhrfQ=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
        h=date:from:x-mailer:x-priority:message-id:to:subject:in-reply-to
         :references:mime-version:content-type:content-transfer-encoding;
        b=QxcAZYDYyQAsZAwO65MHDDZH/tGIBinDnwNONkzcSN9sQOJq9gRL2gVQWgSKSFmaek
         c6CjoFyg6cCARw6K5ZVSHtasaq3ETYuynhw+qMbjfKlKsh034fwHVRny54r6NNaxPNxJ
         WZuNaXJzOTS6KS7OEVXvFTUtgcmejfx13SNxA=
Received: by 10.204.126.73 with SMTP id b9mr184820bks.193.1307447025993;
        Tue, 07 Jun 2011 04:43:45 -0700 (PDT)
Received: from PC5 (c0-36.ltk.com.ua [195.3.132.36])
        by mx.google.com with ESMTPS id j7sm509825bka.8.2011.06.07.04.43.43
        (version=SSLv3 cipher=OTHER);
        Tue, 07 Jun 2011 04:43:44 -0700 (PDT)
Date: Tue, 7 Jun 2011 14:48:35 +0300
From: kir.traveling@gmail.com
X-Mailer: The Bat! (v3.99.29) Professional
X-Priority: 3 (Normal)
Message-ID: <19805692.20110607144835@gmail.com>
To: #############################
Subject: Re: Germany journey of Mrs. Lyashenko
In-Reply-To: <4DECC475.8060805@gmx.net>
References: <4DECC475.8060805@gmx.net>
MIME-Version: 1.0
Content-Type: text/plain; charset=windows-1251
Content-Transfer-Encoding: quoted-printable
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p5c/wJqTWc2KfAmv6U3syj2gBC7IB8LAX9LbDjr1fooB3vM+31TxhAeUnFo7
Cq339n7FASDN45KxSmjkvTNUr1WE3eXR2Ro0ltpQ2FtlocVDbkPJJKG8NBalTeY31GTCR4dMxq7t
LbvzLzJ9DdfIMdxWOouc197iU8T/Z/SY30X4W3P5sQjNGkfR37xDwPhR2YdUikB95rPKg==V1;

=0D=0A
« Zuletzt geändert: 26. Juli 2011 um 23:13 von Headhunter »  
Zum Seitenanfang
 
IP gespeichert
 
Opfer
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 6194
Standort: Berlin
Mitglied seit: 28. März 2011
Geschlecht: männlich
Re: Natasha <kusyapusik@gmail.com> <kir.traveling@gmail.com> <leynichka8@gmail.com>
Antwort #26 - 18. Juli 2011 um 23:10
 
Mail from Ukraine

Code
Alles auswählen
195.3.132.36 - Geo Information
IP Address 	195.3.132.36
Host 	        c0-36.ltk.com.ua
Location 	UA UA, Ukraine
City 	        -, - -
Organization 	Rokada Ltd.
ISP 	        Rokada Ltd.
AS Number 	AS29031 Lugansk Telephony Company, Lugansk, UA
Latitude 	49°00'00" North
Longitude 	32°00'00" East 



Zitat:
Date: Tue, 7 Jun 2011 14:48:35 +0300
From: kir.traveling@gmail.com


Zitat:
X-Mailer: The Bat! (v3.99.29) Professional

Smiley Smiley Smiley
  
Zum Seitenanfang
IP gespeichert
 
FEINDFLIEGER300868
Ex-Mitglied


Re: Natasha <kusyapusik@gmail.com> <kir.traveling@gmail.com> <leynichka8@gmail.com>
Antwort #27 - 18. Juli 2011 um 23:15
 
steinwolke schrieb on 18. Juli 2011 um 23:04:
Received: from PC5

  
Zum Seitenanfang
 
IP gespeichert
 
steinwolke
Scam Warners
*****
Offline



Beiträge: 68
Standort: Hamburg
Mitglied seit: 17. Juli 2011
Geschlecht: männlich
Re: Natasha <kusyapusik@gmail.com> <kir.traveling@gmail.com> <leynichka8@gmail.com>
Antwort #28 - 18. Juli 2011 um 23:27
 
Zitat:
steinwolke schrieb on 18. Juli 2011 um 23:04:
Received: from PC5



Worauf möchtest Du uns damit hinweisen? Gleich dahinter steht in Klammern c0-36.ltk.com.ua, was darauf deutet, daß der Rechner direkt an der Luganska Telefona Kompania hängt. Kann also alles mit statischer IP sein; von Reisebüro bis hin zu einer Internat Cafe Klitsche...
  
Zum Seitenanfang
 
IP gespeichert
 
Opfer
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 6194
Standort: Berlin
Mitglied seit: 28. März 2011
Geschlecht: männlich
Re: Natasha <kusyapusik@gmail.com> <kir.traveling@gmail.com> <leynichka8@gmail.com>
Antwort #29 - 18. Juli 2011 um 23:31
 
steinwolke schrieb on 18. Juli 2011 um 23:27:
zu einer Internet Cafe Klitsche...


Internet Klitschen arbeiten nicht mit X-Mailern…
  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1 [2] 3 
Thema versenden
Link zu diesem Thema