Google

World Wide Web anti-scam

Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Olga <olga71rabbit@yahoo.com> (Gelesen: 6.246 mal)
 
Biodiesel
Themenstarter Themenstarter
General Counsel
***
Offline


Bitte nicht drängeln!

Beiträge: 2.476
Standort: Köln
Mitglied seit: 10. Februar 2012
Geschlecht: männlich
Olga <olga71rabbit@yahoo.com>
11. Juni 2012 um 10:18
 
"Olga" benutzt nun eine neue Emailadresse.

Neu: Olga <olga71rabbit@yahoo.com>
Alt: Olga <se78aangelsolga@yahoo.com>
bisheriger Thread: Olga <se78aangelsolga@yahoo.com>



Off Topic KommentarWeitere Bilder in der Galerie: Smiley
« Zuletzt geändert: 15. August 2012 um 02:08 von vierauge » 
Grund: Scammer using Pictures by Valentina Zelyaeva  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Biodiesel
Themenstarter Themenstarter
General Counsel
***
Offline


Bitte nicht drängeln!

Beiträge: 2.476
Standort: Köln
Mitglied seit: 10. Februar 2012
Geschlecht: männlich
Re: Olga <olga71rabbit@yahoo.com>
Antwort #1 - 11. Juni 2012 um 10:32
 
Xxx dear you see I am here, wrting to you as always!!!!
You should know that The agency here only helps me to get work visa and leave 
russia!
And I can choose any city or town in your area.
I don't want to live in Russia because I have not any chances here,it is hardly 
possible to explain
but I want you to know my plans. I saw many stories in news on TV about girls 
who started a new life and
decided to work abroad... I started to register my documents about 2 months ago, 
so I will travel soon and I
will be allowed to work! Xxx You see I`ve already started to register 
documents and now I need
to decide in which city I want to work. When I am in moscow I will inform the 
agency that I know the
town where I want to work. Xxx dear if you are ready to meet me please tell 
me the
name town you live and nearest inter airport name! So it will be my
destination!!! Well,I will leave you, because I have to go now ,I have
a lot of things today to finish! Kiss you!Olga
Please forgive me if I missed some of your questions so many things to
do!and I do hope you like my new photos! I was about five years old
and some photos from my ex job and from my life!

Spoiler:
Return-Path: <olga71rabbit@yahoo.com>
Received: from nm15.bullet.mail.ukl.yahoo.com (nm15.bullet.mail.ukl.yahoo.com [217.146.183.189])
     by mtain-md06.r1000.mx.xxx.com (Internet Inbound) with SMTP id 92A6138000099
     for <xxx.xxx@xxx.xxx>; Thu,  7 Jun 2012 18:07:48 -0400 (EDT)
Received: from [217.146.183.213] by nm15.bullet.mail.ukl.yahoo.com with NNFMP; 07 Jun 2012 19:04:29 -0000
Received: from [77.238.184.64] by tm6.bullet.mail.ukl.yahoo.com with NNFMP; 07 Jun 2012 19:04:29 -0000
Received: from [127.0.0.1] by smtp133.mail.ukl.yahoo.com with NNFMP; 07 Jun 2012 19:04:29 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1339095869; bh=8s8UnDE+CtdBh5oUz4V9kytQeXYzKOLz43pM0AuCV+M=; te:From:To:Message-ID:In-reply-to:References:Subject:MIME-Version:Content-Type; CPuJXAM+nF8S4=
X-Yahoo-Newman-Id: 473012.16869.bm@smtp133.mail.ukl.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: NiOTCLIVM1m_6.QlTBGKR5J5.appdFUyhnQ1NzCkT3vy2jf
8sK0xh0SoOmXSYh08VevEWG3BtzxLjHkr7i2PRH72TZjVRWddm2lZuyvW8ZJ
jT0hlcHbiIuTvckp.saSuaKpPXcnTY1Mjl8TDY5AKeGxYxY.Vw6aKJv0JfeZ
kvBNeBj2EOeSHHPBA_HH.SUJvd5l9vFkY96Qngit0JuzDM6Uxxxi4rl0iMC2
kP0BQPkbqPkkdk9gbYt6JTsowxlyFlX.LOl04ezC3hY8LV2JhqV8ovf8LILa
Von3Z2oiRyIz31DqbCPRoGINCSdUS67sZT7JOf6t2tKdi_T1OqnN4BZiaHN9
R0qNFIGUX_LLiCDO0PTVly71MnvGmANilCV7_74_jYAi_GT5ZEjc-
X-Yahoo-SMTP: KvsATr2swBCEvGbd8s4xvNlgkJ8rKZG8_g--
Received: from [192.168.1.153] (olga71rabbit@109.198.235.128 with plain)
        by smtp133.mail.ukl.yahoo.com with SMTP; 07 Jun 2012 19:04:25 +0000 GMT
Date: Thu, 7 Jun 2012 23:17:18 -0600
From: Olga <olga71rabbit@yahoo.com>
To: xxx.xxx@xxx.xxx
Message-ID: <567157746.20120607231718@yahoo.com>
In-reply-to: <8CF1110237D7D82-262C-1BFA7@webmail-m143.sysops.xxx.com>
References: sops.xxx.com>
Subject: Olga here with some words.


Zitat:
Received: from [192.168.1.153] (olga71rabbit@109.198.235.128 with plain)
        by smtp133.mail.ukl.yahoo.com with SMTP; 07 Jun 2012 19:04:25 +0000 GMT
Date: Thu, 7 Jun 2012 23:17:18 -0600
From: Olga <olga71rabbit@yahoo.com>
To: xxx.xxx@xxx.xxx
Subject: Olga here with some words.


Yahoo Webmail. Nicht rückverfolgbar.

Kommt aus dem Oblast Sverlovsk:
Code
Alles auswählen
IP-Adresse: 	109.198.235.128
Ländercode der IP: 	RU
Land der IP: 	ip address Russland
Bundesland der IP: 	Sverdlovsk
Stadt der IP: 	Yekaterinburg
Breitengrad der IP: 	56.8519
Längengrad der IP: 	60.6122
Provider der IP: 	CJSC Comstar-Regions
Organisation: 	Ural Branch of CJSC COMSTAR-Regions  



Darüber wurde vermutlich über VPN verschleiert, denn die Zeitzone der Date ist Fake. Die originale Zeitzone muss +0400 lauten!
« Zuletzt geändert: 14. Juni 2012 um 20:26 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Biodiesel
Themenstarter Themenstarter
General Counsel
***
Offline


Bitte nicht drängeln!

Beiträge: 2.476
Standort: Köln
Mitglied seit: 10. Februar 2012
Geschlecht: männlich
Re: Olga <olga71rabbit@yahoo.com>
Antwort #2 - 11. Juni 2012 um 10:35
 
Hello dear Xxx ! You should know
that after sending this email I will go home, take my packed bags and
fly to Moscow! You know I sent documents for visa to moscow about 2 months 
ago,so
when I arrive to moscow my visa will be already ready!!
Well,I have to run,I think I will be able to send letter from moscow tomorrow or 
aftertomorrow.
Please wait for me and don't look at
different girls, you know I am the best!!!(joke).
Xxx please confirm the name of the closest Airport to
you (possibly International) and the code if you know.I will get my documents to 
travel,
as work permission, medical insurance etc.
Xxx from Moscow I will buy ticket to your
airport. I know it will not be cheap, but my mother will receive a
salary for last 6 months (her work detained wages)and will send me to
moscow by western union to help me to pay for tickets!
And about one important thing,do you agree that good
sex is quite important for successful relationship? I like sex a lot but at
first I have to be sure that I have feelings and want this man because just sex 
without
feelings is not so hot and tender,I think so. Please tell me what do
you think about it?Kiss Olga,I am sending photo of my granny and some new of 
mine.



Spoiler:
Return-Path: <olga71rabbit@yahoo.com>
Received: from nm19-vm0.bullet.mail.ukl.yahoo.com (nm19-vm0.bullet.mail.ukl.yahoo.com [217.146.183.113])
     by mtain-mg02.r1000.mx.xxx.com (Internet Inbound) with SMTP id C86B138000095
     for <xxx.xxx@xxx.xxx>; Sat,  9 Jun 2012 05:54:34 -0400 (EDT)
Received: from [217.146.183.183] by nm19.bullet.mail.ukl.yahoo.com with NNFMP; 09 Jun 2012 09:54:33 -0000
Received: from [217.146.182.85] by tm14.bullet.mail.ukl.yahoo.com with NNFMP; 09 Jun 2012 09:54:33 -0000
Received: from [127.0.0.1] by smtp150.mail.ukl.yahoo.com with NNFMP; 09 Jun 2012 09:54:33 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1339235673; bh=TIWzX4iXrHI6/+WoD6vg4ViUCHU8fiZvt4CwB03fNlc=; rsion:Content-Type; uHPf2A867SXMI=
X-Yahoo-Newman-Id: 659328.57440.bm@smtp150.mail.ukl.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: hbU5iB0VM1lQ0FIUysIi9WaAoWbz92wUsYZKKH3w1.AkpdV
26un7XAt9bSvL.Or3Dk8YT2X_4qrWvmVvvHJB2DRs9gZ1ums3lwsLE94gn3J
RhPia9ZFWimqy5IJUpvp2BQ2JWe1tG9Y5PTY48LjT3I26UbkKlVPH2LvvbtX
w8FFX3yUVW_eIM1_fJQbw6ujtWKh8zSMbSwbuZ0Ae3PGU5XCyHk87tgNDXv4
aUrdxnCzhsjdfQp7_vq.s65lp53pz8QbV3j6VnPp1sVy93d_DfEO5wxvR..Q
mCdODnv3YcaLecj46C5oPvHKJh11HR5m19O8Nexb3D9ZwlFRnO.iSjyato2k
gaTk77tiAmR7xoxKr6zNMr16KMfXlf9ky6h7WaIwkYuYuHq7i86tGmqw0yAP
EZUZWvPV5v3XszTVSm.o7Gf1CMOn4wwW79EREAQ--
X-Yahoo-SMTP: KvsATr2swBCEvGbd8s4xvNlgkJ8rKZG8_g--
Received: from [192.168.1.153] (olga71rabbit@109.198.235.128 with plain)
        by smtp150.mail.ukl.yahoo.com with SMTP; 09 Jun 2012 02:54:29 -0700 PDT
Date: Sat, 9 Jun 2012 15:03:23 -0600
From: Olga <olga71rabbit@yahoo.com>
Reply-To: Olga <olga71rabbit@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <1256222402.20120609150323@yahoo.com>
To: xxx.xxx@xxx.xxx
Subject: I leave my town ,Olga here!!!


Zitat:
Received: from [192.168.1.153] (olga71rabbit@109.198.235.128 with plain)
        by smtp150.mail.ukl.yahoo.com with SMTP; 09 Jun 2012 02:54:29 -0700 PDT
Date: Sat, 9 Jun 2012 15:03:23 -0600
From: Olga <olga71rabbit@yahoo.com>
Reply-To: Olga <olga71rabbit@yahoo.com>
To: xxx.xxx@xxx.xxx
Subject: I leave my town ,Olga here!!!


Yahoo Webmail. Nicht rückverfolgbar.

Statische IP. Kommt weiterhin über Yekaterinburg.
« Zuletzt geändert: 14. Juni 2012 um 20:28 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Biodiesel
Themenstarter Themenstarter
General Counsel
***
Offline


Bitte nicht drängeln!

Beiträge: 2.476
Standort: Köln
Mitglied seit: 10. Februar 2012
Geschlecht: männlich
Re: Olga <olga71rabbit@yahoo.com>
Antwort #3 - 11. Juni 2012 um 10:37
 
Hey,hey,hey Xxx, Can you believe I am here in moscow
What is the great city it is I rent a room own to an old woman because hotels 
here are very
expensive I think I am not a princess to spend money to live in
hotel where the room costs about 50-100$ a day. The lady who rents me room is 
about 70 years old.
Xxx  dear  I  will   send  all  the info about my flight schedule and all 
travel things tomorrow.
People from agency have told that everything is ready and I
will get all the info So I am waiting for the letter from my mom she
promised to send transfer as soon as she can She should send the amount I need
to pay for tickets . Well I will close this letter, Xxx I have so strange
feeling that I know you for many years. I have never met you before
but I am so sure that everything will be all right between us and we will have a 
lot of fun and 
later when we know each other better we have wonderful sex.
your Olga. people here were so kind to take photos in cafe and help me to send 
it from here.



Spoiler:
Return-Path: <olga71rabbit@yahoo.com>
Received: from nm5-vm0.bullet.mail.ird.yahoo.com (nm5-vm0.bullet.mail.ird.yahoo.com [77.238.189.207])
     by mtain-mk05.r1000.mx.xxx.com (Internet Inbound) with SMTP id 9409E380000A0
     for <xxx.xxx@xxx.xxx>; Sun, 10 Jun 2012 15:02:36 -0400 (EDT)
Received: from [77.238.189.234] by nm5.bullet.mail.ird.yahoo.com with NNFMP; 10 Jun 2012 19:02:36 -0000
Received: from [217.146.188.163] by tm15.bullet.mail.ird.yahoo.com with NNFMP; 10 Jun 2012 19:02:35 -0000
Received: from [127.0.0.1] by smtp131.mail.ird.yahoo.com with NNFMP; 10 Jun 2012 19:02:35 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1339354955; bh=WDxP419GP9Eu0a1oFI0n2y4hi0sa4hQ+9EzRUlr+bdE=; te:From:To:Message-ID:In-reply-to:References:Subject:MIME-Version:Content-Type; bLSuuND3N08Zs=
X-Yahoo-Newman-Id: 755578.7021.bm@smtp131.mail.ird.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: 6.ibskUVM1n1z9hpTN55g2g55AyDjFivUo_jkBK0XxxqgT6
am_oPvQmA0DDM13jYdiehLjbPt4wHIg9BUdb9sMvxfTNu69OECN494nlotOT
6.qW8GOJx9k5xcpcEs7bJoaSH2eSTqIMHdZoiLeHOD.wKz_kVmSYhJ7XZS5O
aNmYpmujA5Q0rIiSi25mvbZ8L7zIpwK83M3fBX60wKF.nke34j3Y8gi5vyz_
sGFfuhKMXrbYtVAPV8Pf4Qk.g8VQp6tfsUNWGRM_xwXfiBZ8VTBnRsQVBPzz
pFe70fjfVNdJJ27gTFQec6dLu_Yz4G7bV94ZOdK_o5FvJJxflVDPlpu2Pp5j
CBCXDLqqPBrzxXSMzg_aBBUxJKCbepfDGKPxG7bmmM0bP9Lnm7oQ-
X-Yahoo-SMTP: KvsATr2swBCEvGbd8s4xvNlgkJ8rKZG8_g--
Received: from [192.168.1.156] (olga71rabbit@109.198.235.128 with plain)
        by smtp131.mail.ird.yahoo.com with SMTP; 10 Jun 2012 12:02:32 -0700 PDT
Date: Sun, 10 Jun 2012 19:41:42 -0600
From: Olga <olga71rabbit@yahoo.com>
To: xxx.xxx@xxx.xxx
Message-ID: <1621742099.20120610194142@yahoo.com>
In-reply-to: <8CF1110237D7D82-262C-1BFA7@webmail-m143.sysops.xxx.com>
References: sops.xxx.com>
Subject: I am in Moscow,Olga here



Zitat:
Received: from [192.168.1.156] (olga71rabbit@109.198.235.128 with plain)
        by smtp131.mail.ird.yahoo.com with SMTP; 10 Jun 2012 12:02:32 -0700 PDT
Date: Sun, 10 Jun 2012 19:41:42 -0600
From: Olga <olga71rabbit@yahoo.com>
To: xxx.xxx@xxx.xxx
Subject: I am in Moscow,Olga here


Yahoo Webmail. Nicht rückverfolgbar.

Weiterhin über Yekaterinburg.

« Zuletzt geändert: 14. Juni 2012 um 20:29 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11.857
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Stimmung: gut druff
Re: Olga <olga71rabbit@yahoo.com>
Antwort #4 - 11. Juni 2012 um 10:41
 
Eine "alte Bekannte". Valentina Zelyaeva

https://www.dating-fraud.de/thumbnails.php?album=2692
  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11.857
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Stimmung: gut druff
Re: Olga <olga71rabbit@yahoo.com>
Antwort #5 - 11. Juni 2012 um 10:44
 
Mail kommt über Yekaterinburg.

Code
Alles auswählen
General IP Information
IP: 109.198.235.128
Decimal: 1841752960
Hostname: 109.198.235.128
ISP: CJSC Comstar-Regions
Organization: Ural Branch of CJSC COMSTAR-Regions
Services: None detected
Type:
Assignment: Static IP
Blacklist:

Geolocation Information
Country: Russian Federation
State/Region: Sverdlovsk
City: Yekaterinburg
 



Zitat:
Date: Sun, 10 Jun 2012 19:41:42 -0600
From: Olga <olga71rabbit@yahoo.com>
  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 24.317
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Stimmung: tot
Re: Olga <olga71rabbit@yahoo.com>
Antwort #6 - 11. Juni 2012 um 13:00
 
Biodiesel schrieb on 11. Juni 2012 um 10:37:
Yahoo Webmail. Nicht rückverfolgbar.


Wie kommst du zu dieser Annahme?
  
Zum Seitenanfang
IP gespeichert
 
Biodiesel
Themenstarter Themenstarter
General Counsel
***
Offline


Bitte nicht drängeln!

Beiträge: 2.476
Standort: Köln
Mitglied seit: 10. Februar 2012
Geschlecht: männlich
Re: Olga <olga71rabbit@yahoo.com>
Antwort #7 - 12. Juni 2012 um 09:41
 
@ Webmaster

Biodiesel schrieb on 11. Juni 2012 um 10:37:
Yahoo Webmail. Nicht rückverfolgbar.

Webmaster schrieb on 11. Juni 2012 um 13:00:
Wie kommst du zu dieser Annahme?


Bin da inzwischen auch anderer Meinung. Andere Webmail Dienste (GOOGLE) haben keine Ursprungs IP (Einwahlknoten) im Header . Ich habe einige unverfälschte Yahoo.com Mailheader mit diesem verglichen und Ursprungs IP ist ausgewiesen wie bei anderen Diensten die mit SMTP/POP3 Servern arbeiten und mit regulären email Programmen (Outlook/Thunderbird) bearbeitet werden können.

Hier liegt auf jeden Fall eine Manipulation des Headers vor.

Zitat:
Received: from [192.168.1.153] (olga71rabbit@109.198.235.128 with plain)
        by smtp150.mail.ukl.yahoo.com with SMTP; 09 Jun 2012 02:54:29 -0700 PDT


Diese Zeile ist nicht korrekt. Mailserver wird vorgetäuscht.

Eine korrekte Zeile von Yahoo Mail müsste so aussehen.
Zitat:
Received: from [41.206.11.13] by web43410.mail.sp1.yahoo.com via https; Fri, 08 Jun 2012 23:01:19 PDT

  
Zum Seitenanfang
 
IP gespeichert
 
Biodiesel
Themenstarter Themenstarter
General Counsel
***
Offline


Bitte nicht drängeln!

Beiträge: 2.476
Standort: Köln
Mitglied seit: 10. Februar 2012
Geschlecht: männlich
Re: Olga <olga71rabbit@yahoo.com>
Antwort #8 - 12. Juni 2012 um 09:50
 
Xxx I have got all travel info  from agency  You should know it is
only booked schedule and I will send more details later when I have
tickets in my hands . I will send time of my arrival to your airport
and number of terminal . Now I am sending exact date of my flight . 
>----------------------------------------------------------------------

>From "Travel & Work,Moscow, RUSSIA" to Olga Shmakowa.



>TRAVEL INFO : Olga Shmakowa - Individual tour. Flight info - English variant.
>Travel dates for: Ms.Olga Shmakowa
>Thank you for your booking and have a pleasant journey. Kind
>regards.Travel Agency - "Travel & Work,Moscow, RUSSIA" is a licensed and 
officially registered travel
>agency.

>Please use our service .Manager: Ms.Golovakina Irina


>The date of the flight is - Friday,15 June 2012.


>Price: Service of agency , foreign passport,visa,tax,consulate fee,ticket 
Eco.class.USD
>1200 USD
>all the sum : 1200 USD
>Taxes  and  fees  60.00USD  Includes  a  service fee. Total trip cost
> 1260.00 USD

>Your reservation will be confirmed by e-mail. Prices are not
>confirmed until we issue your confirmation invoice.


>This reservation will be automatically cancelled if the order is not
>purchased until - Thursday,14 June 2012.




Xxx I am here after my visit to the
consulate and to the agency  so please be ready to read my long letter.
The thing that mom was able to send me only 200$ due to finance problems at
home, so I received a transfer today morning and I need your help.
Mom told me that I can ask you about help if you are my beloved 
and she will send all the sum in a few weeks and i will give it all to
you.Xxx I wanted
to ask you to help me to pay for my tickets directly but I was told in
travel agency I can't use your help or ask you about sending me
tickets or ordering electronic ones because I have a permission to use
the help of the travel agency only. You see it is business of travel
agency to arrange all travel things for my trip, such is the law. If I
will buy ticket by myself, I will be not able to use my work visa. So you
can't send me tickets.you see the price of the trip is big enough but I can get 
work permission 
only with help of agency.
If I will not buy tickets my visa will be
canceled and it will be forbidden for me to apply for visa again for
next 8 months. Now I have only about 150 dollars that I expected to take
with me for the first time and plus 200$ mom sent so if you will help
me with 950$ I will have enough to buy tickets and have some extra
money for travel needs. Well,I will be here tonight and please don't
worry if I can't answer immedeatelly . I have
too much to do. Xxx please make transfer by western union, I
got transfer from mom and have all the info for it, it was so
easy to get. You should know my rent address
here is Russia, Moscow, Prospek Lenina 229 - 31. My full name is
Olga (first name) Shmakowa(last name) and I can pick up the money at any bank of 
moscow.
It will be safe to use western union transfer!
Please try to help me with the sum and in one month I will return you
money back!! P.S. Xxx dear I am sure when we meet we will have no
regrets about it, I promise. I dream about our first
meeting, our first kiss ,our first night.............I will dance for you,
I think everything depends on
you! Please, honey, don't leave me alone I've done so much to start
this trip and I don't want to give up. And as always forget about
important thing, when I got my mom transfer in western union bank here
I fill out the form and I send this form because I can't get
transfer from you if I don't know this info to fill the form.
I need to know  Full name of the sender.
The name of the town from  where the transfer was sent.
MTCN transfer number. I am sending my best photos to make you sure
that I look enough well for you and some fotos from my ex job I worked as model.
Olga




Spoiler:
Return-Path: <olga71rabbit@yahoo.com>
Received: from nm5-vm0.bullet.mail.ird.yahoo.com (nm5-vm0.bullet.mail.ird.yahoo.com [77.238.189.207])
     by mtain-da06.r1000.mx.xxx.com (Internet Inbound) with SMTP id 9564C380000BF
     for <xxx.xxx.@xxx.xxx>; Mon, 11 Jun 2012 11:07:14 -0400 (EDT)
Received: from [77.238.189.234] by nm5.bullet.mail.ird.yahoo.com with NNFMP; 11 Jun 2012 15:07:13 -0000
Received: from [217.146.189.111] by tm15.bullet.mail.ird.yahoo.com with NNFMP; 11 Jun 2012 15:07:13 -0000
Received: from [127.0.0.1] by smtp127.mail.ird.yahoo.com with NNFMP; 11 Jun 2012 15:07:13 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1339427233; bh=i7ikbGi6joo7Lp0m6RFXreXKoCkkZfY0NynvSeFYu1k=; te:From:To:Message-ID:In-reply-to:References:Subject:MIME-Version:Content-Type; bIog4UuajFlFM=
X-Yahoo-Newman-Id: 869201.14202.bm@smtp127.mail.ird.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: EhrPv1AVM1kL6kuCMaiAz9GXOG21.fZbW8zV6AStCy5R57p
NCqrv1hRhq4O9OEgtplXmnynRHCdh_xNVzeDvgLUKj_uXSNw3dDu_pFqDIkS
5.6rtBua.08lZ3Mi6S1C3bocndW_g0pnpN_zc0adwOrB8N_4r8hiPGD3rjV0
SxwYldaWc1Knpiq2CeolSZEevPQI1TsiIQ5xiCY5qfFhHqWvmkk_GHJElwD6
FAS1jrnhv_1ZJ3NWuL5WjtNGHif9rRVr3m9hnor9fRkF23Dwd4jCeUCAhUzR
vtx4v9DzvIZq9_2Rl1cQCe77BlHcyUKVoSgfELrbr4qL4aDP3PWa7Nf7ropT
Ax3uruW9l4ndGLCODRJmlNd5c3OT9xOupc5mkFl4AvpXGHj4U5q0-
X-Yahoo-SMTP: KvsATr2swBCEvGbd8s4xvNlgkJ8rKZG8_g--
Received: from [192.168.1.156] (olga71rabbit@109.198.235.128 with plain)
        by smtp127.mail.ird.yahoo.com with SMTP; 11 Jun 2012 08:07:12 -0700 PDT
Date: Mon, 11 Jun 2012 11:32:55 +0600
From: Olga <olga71rabbit@yahoo.com>
To: xxx.xxx.@xxx.xxx
Message-ID: <63553195.20120611113255@yahoo.com>
In-reply-to: <8CF1110237D7D82-262C-1BFA7@webmail-m143.sysops.xxx.com>
References: sops.xxx.com>
Subject: My travel info,Olga here.


Zitat:
1. Eintrag (Zeile 5):from [192.168.1.156] (olga71rabbit@109.198.235.128 with plain) by smtp127.mail.ird.yahoo.com with SMTP; 11 Jun 2012 08:07:12 -0700 PDTAbsender:192.168.1.156Absender IP-Adresse:192.168.1.156Empfangen von:smtp127.mail.ird.yahoo.comEmpfangen mit:plain)Empfangszeit:Ungültige EmpfangszeitZeit bis zum Empfang:Nicht verfügbarHinweis:Der Absender hat eine nicht öffentliche IP-Adresse (192.168.1.156).Hinweis:Der Absender und/oder der Empfänger stammen vermutlich aus einem nicht öffentlichen Netzwerk.Warnung:Der Absender ist möglicherweise nicht korrekt.Warnung:Die Hostnamen stimmen nicht überein! Der Empfänger dieses Eintrages (smtp127.mail.ird.yahoo.com) muss dem Absender des nächsten Eintrages (127.0.0.1) entsprechen.
Dies kann u.a. an einer Übersetzung von einer privaten in eine öffentliche IP liegen (NAT).Warnung:Die Zustellung dauerte mehr als 10 Minuten (15502d 15h 7m 14s).  2. Eintrag (Zeile 4):from [127.0.0.1] by smtp127.mail.ird.yahoo.com with NNFMP; 11 Jun 2012 15:07:13 -0000Absender:127.0.0.1Absender IP-Adresse:127.0.0.1Empfangen von:smtp127.mail.ird.yahoo.comEmpfangen mit:NNFMPEmpfangszeit:12.06.2012 06:56:56 UTCZeit bis zum Empfang:15502 Tage 15 Std. 7 Min. 14 Sek.Hinweis:Der Absender hat eine nicht öffentliche IP-Adresse (127.0.0.1).Hinweis:Der Absender und/oder der Empfänger stammen vermutlich aus einem nicht öffentlichen Netzwerk.Warnung:Der Absender ist möglicherweise nicht korrekt.Warnung:Die Hostnamen stimmen nicht überein! Der Empfänger dieses Eintrages (smtp127.mail.ird.yahoo.com) muss dem Absender des nächsten Eintrages (217.146.189.111) entsprechen.
Dies kann u.a. an einer Übersetzung von einer privaten in eine öffentliche IP liegen (NAT).  3. Eintrag (Zeile 3):from [217.146.189.111] by tm15.bullet.mail.ird.yahoo.com with NNFMP; 11 Jun 2012 15:07:13 -0000Absender:217.146.189.111Absender IP-Adresse:217.146.189.111Empfangen von:tm15.bullet.mail.ird.yahoo.comEmpfangen mit:NNFMPEmpfangszeit:12.06.2012 06:56:56 UTCZeit bis zum Empfang:0 Sek.Warnung:Der Absender ist möglicherweise nicht korrekt.Warnung:Die Hostnamen stimmen nicht überein! Der Empfänger dieses Eintrages (tm15.bullet.mail.ird.yahoo.com) muss dem Absender des nächsten Eintrages (77.238.189.234) entsprechen.
Dies kann u.a. an einer Übersetzung von einer privaten in eine öffentliche IP liegen (NAT).  4. Eintrag (Zeile 2):from [77.238.189.234] by nm5.bullet.mail.ird.yahoo.com with NNFMP; 11 Jun 2012 15:07:13 -0000Absender:77.238.189.234Absender IP-Adresse:77.238.189.234Empfangen von:nm5.bullet.mail.ird.yahoo.comEmpfangen mit:NNFMPEmpfangszeit:12.06.2012 06:56:56 UTCZeit bis zum Empfang:0 Sek.Warnung:Der Absender ist möglicherweise nicht korrekt.Warnung:Die Hostnamen stimmen nicht überein! Der Empfänger dieses Eintrages (nm5.bullet.mail.ird.yahoo.com) muss dem Absender des nächsten Eintrages (nm5-vm0.bullet.mail.ird.yahoo.com) entsprechen.
Dies kann u.a. an einer Übersetzung von einer privaten in eine öffentliche IP liegen (NAT).Warnung:Die Domainnamen stimmen überein.  5. Eintrag (Zeile 1):from nm5-vm0.bullet.mail.ird.yahoo.com (nm5-vm0.bullet.mail.ird.yahoo.com [77.238.189.207]) by mtain-da06.r1000.mx.xxx.com (Internet Inbound) with SMTP id 9564C380000BF for <xxx.xxx@xxx.xxx>; Mon, 11 Jun 2012 11:07:14 -0400 (EDT)Absender:nm5-vm0.bullet.mail.ird.yahoo.comAbsender Hostname:nm5-vm0.bullet.mail.ird.yahoo.comAbsender IP-Adresse:77.238.189.207Absender (from):nm5-vm0.bullet.mail.ird.yahoo.comEmpfangen von:mtain-da06.r1000.mx.xxx.comEmpfangen von (erw.):Internet InboundEmpfangen mit:SMTPEmpfangszeit:12.06.2012 06:56:56 UTCZeit bis zum Empfang:1 Sek.Empfangen für:xxx.xxx@xxx.xxxHinweis:Dieser Eintrag wurde vom Mailserver Ihrers Providers erstellt.

Header manipuliert!

Zitat:
Received: from [192.168.1.156] (olga71rabbit@109.198.235.128 with plain)
        by smtp127.mail.ird.yahoo.com with SMTP; 11 Jun 2012 08:07:12 -0700 PDT
Date: Mon, 11 Jun 2012 11:32:55 +0600
From: Olga <olga71rabbit@yahoo.com>
To: xxx.xxx.@xxx.xxx
Subject: My travel info,Olga here.
« Zuletzt geändert: 15. August 2012 um 02:11 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
Biodiesel
Themenstarter Themenstarter
General Counsel
***
Offline


Bitte nicht drängeln!

Beiträge: 2.476
Standort: Köln
Mitglied seit: 10. Februar 2012
Geschlecht: männlich
Re: Olga <olga71rabbit@yahoo.com>
Antwort #9 - 12. Juni 2012 um 10:24
 
Xxx, my love, I don`t know what to do.
I asked for help all my friends and family but their answer was "no".
I thought that I will never ask you for such help, but I don`t have
another way...I do hope to get your letter with words that you will help me 
because if
not I have to cancel all travel preparations and collect things to go
home.I can't imagine I am at home again,without any result with
canceled documents.. Oh I want to be with you so much..
Honey please take me from here,I will work hard to earn money
and I am sure I will be able to return all your money and return your
kindness because you are so kind to me.My poor english is problem to
express all my feelings I only hope that you can read between words
and I very much hope that we will meet each other on Friday.
I`m not a ganster or a mafia, I`m a usual girl which just wants to be happy.
But I feel that its something special between us, I never met such man
as you are.. Xxx I`m sure I`m the only girl who can make you happy and I
can be happy only with you.. My heart is in your arms..
We just need to make the last step to each other and finally kiss....
Today I had a dream at night. I dreamed about our meeting,
how I will look into your eyes, touch your skin and kiss
your lips.Oh it was so realistik! We laught and we both were happy.
I never had such sexy dreams before I want it to happen in real life soon..
And I was so dissapointed when I woke up in the morning 
and understood that it was just a dream. But I hope it will happen 
in real life. We will spend all time together and we will kiss each
other without stop.!! I`m waiting for your answer in internet cafe.
Yours, Olga




Spoiler:
Return-Path: <olga71rabbit@yahoo.com>
Received: from nm17.bullet.mail.sp2.yahoo.com (nm17.bullet.mail.sp2.yahoo.com [98.139.91.87])
     by mtain-mg02.r1000.mx.xxx.com (Internet Inbound) with SMTP id 55F9938000092
     for <xxx.xxx@xxx.xxx>; Tue, 12 Jun 2012 03:39:17 -0400 (EDT)
Received: from [98.139.91.68] by nm17.bullet.mail.sp2.yahoo.com with NNFMP; 12 Jun 2012 07:39:16 -0000
Received: from [208.71.42.206] by tm8.bullet.mail.sp2.yahoo.com with NNFMP; 12 Jun 2012 07:39:16 -0000
Received: from [127.0.0.1] by smtp217.mail.gq1.yahoo.com with NNFMP; 12 Jun 2012 07:39:16 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1339486756; bh=UpOv+ZOlljIciEoDg09VPzdg8rvtABigcu+VUzowAoM=; rsion:Content-Type; Il6fD91eSLY3w=
X-Yahoo-Newman-Id: 677844.15528.bm@smtp217.mail.gq1.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: EhKmwlEVM1lzBABrX8EaYz8r9G043aQLQybR2E8jD.Sl2ti
xYZboObYSrRwpLVBoyCoU9DCVRAPPGq1ltbkkUW5KvpW8b2DV3WmBNvcZWVU
vKUlkIPvM1tDEohT2UgGPztLslAL5SOJ3FPq7hrpv7ZMQl9S8EwVsbqBVns0
dbwlGzkhglK_yO32gQ5UqREjXsvX5G9v3xRcN1ETnCPWnL36rIjGblFzJKyd
Ny6pmMY9xkfEInsXgpmnB2u.wv2Fyqs6txelPAy6YXRGboyfDhEIOs7J1V9e
wd_bkst7o2OnBVUF5l53O_FbrjNAXvRPhvhbyusIh0ajTPx5_0NyoLXNTMLh
fNlQox3n8glyVtRElQJecXra68evYntHx_rH3kwbOwJIA9bh4NTYQS5M9fEB
yxrP4niX_Mxfw4ygVGsd8EYdp5hsg9eU2PWGjizYYBUHcro7xj2U-
X-Yahoo-SMTP: KvsATr2swBCEvGbd8s4xvNlgkJ8rKZG8_g--
Received: from [192.168.16.11] (olga71rabbit@188.72.230.151 with plain)
        by smtp217.mail.gq1.yahoo.com with SMTP; 12 Jun 2012 00:39:13 -0700 PDT
Date: Tue, 12 Jun 2012 11:35:45 +0600
From: Olga <olga71rabbit@yahoo.com>
Reply-To: Olga <olga71rabbit@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <333450171.20120612113545@yahoo.com>
To: xxx.xxx@xxx.xxx
Subject: Xxx please take me from here!!!


Manipulierter Header!

Zitat:
1. Eintrag (Zeile 5):from [192.168.16.11] (olga71rabbit@188.72.230.151 with plain) by smtp217.mail.gq1.yahoo.com with SMTP; 12 Jun 2012 00:39:13 -0700 PDTAbsender:192.168.16.11Absender IP-Adresse:192.168.16.11Empfangen von:smtp217.mail.gq1.yahoo.comEmpfangen mit:plain)Empfangszeit:Ungültige EmpfangszeitZeit bis zum Empfang:Nicht verfügbarHinweis:Der Absender hat eine nicht öffentliche IP-Adresse (192.168.16.11).Hinweis:Der Absender und/oder der Empfänger stammen vermutlich aus einem nicht öffentlichen Netzwerk.Warnung:Der Absender ist möglicherweise nicht korrekt.Warnung:Die Hostnamen stimmen nicht überein! Der Empfänger dieses Eintrages (smtp217.mail.gq1.yahoo.com) muss dem Absender des nächsten Eintrages (127.0.0.1) entsprechen.
Dies kann u.a. an einer Übersetzung von einer privaten in eine öffentliche IP liegen (NAT).Warnung:Die Zustellung dauerte mehr als 10 Minuten (15503d 7h 39m 17s).  2. Eintrag (Zeile 4):from [127.0.0.1] by smtp217.mail.gq1.yahoo.com with NNFMP; 12 Jun 2012 07:39:16 -0000Absender:127.0.0.1Absender IP-Adresse:127.0.0.1Empfangen von:smtp217.mail.gq1.yahoo.comEmpfangen mit:NNFMPEmpfangszeit:12.06.2012 08:36:12 UTCZeit bis zum Empfang:15503 Tage 7 Std. 39 Min. 17 Sek.Hinweis:Der Absender hat eine nicht öffentliche IP-Adresse (127.0.0.1).Hinweis:Der Absender und/oder der Empfänger stammen vermutlich aus einem nicht öffentlichen Netzwerk.Warnung:Der Absender ist möglicherweise nicht korrekt.Warnung:Die Hostnamen stimmen nicht überein! Der Empfänger dieses Eintrages (smtp217.mail.gq1.yahoo.com) muss dem Absender des nächsten Eintrages (208.71.42.206) entsprechen.
Dies kann u.a. an einer Übersetzung von einer privaten in eine öffentliche IP liegen (NAT).  3. Eintrag (Zeile 3):from [208.71.42.206] by tm8.bullet.mail.sp2.yahoo.com with NNFMP; 12 Jun 2012 07:39:16 -0000Absender:208.71.42.206Absender IP-Adresse:208.71.42.206Empfangen von:tm8.bullet.mail.sp2.yahoo.comEmpfangen mit:NNFMPEmpfangszeit:12.06.2012 08:36:12 UTCZeit bis zum Empfang:0 Sek.Warnung:Der Absender ist möglicherweise nicht korrekt.Warnung:Die Hostnamen stimmen nicht überein! Der Empfänger dieses Eintrages (tm8.bullet.mail.sp2.yahoo.com) muss dem Absender des nächsten Eintrages (98.139.91.68) entsprechen.
Dies kann u.a. an einer Übersetzung von einer privaten in eine öffentliche IP liegen (NAT).  4. Eintrag (Zeile 2):from [98.139.91.68] by nm17.bullet.mail.sp2.yahoo.com with NNFMP; 12 Jun 2012 07:39:16 -0000Absender:98.139.91.68Absender IP-Adresse:98.139.91.68Empfangen von:nm17.bullet.mail.sp2.yahoo.comEmpfangen mit:NNFMPEmpfangszeit:12.06.2012 08:36:12 UTCZeit bis zum Empfang:0 Sek.Warnung:Der Absender ist möglicherweise nicht korrekt.Hinweis:Die Hostnamen stimmen überein.  5. Eintrag (Zeile 1):from nm17.bullet.mail.sp2.yahoo.com (nm17.bullet.mail.sp2.yahoo.com [98.139.91.87]) by mtain-mg02.r1000.mx.xxx.com (Internet Inbound) with SMTP id 55F9938000092 for <xxx.xxx@xxx.xxx.com>; Tue, 12 Jun 2012 03:39:17 -0400 (EDT)Absender:nm17.bullet.mail.sp2.yahoo.comAbsender Hostname:nm17.bullet.mail.sp2.yahoo.comAbsender IP-Adresse:98.139.91.87Absender (from):nm17.bullet.mail.sp2.yahoo.comEmpfangen von:mtain-mg02.r1000.mx.xxx.comEmpfangen von (erw.):Internet InboundEmpfangen mit:SMTPEmpfangszeit:12.06.2012 08:36:12 UTCZeit bis zum Empfang:1 Sek.Empfangen für:xxx.xxx@xxx.xxx.comHinweis:Dieser Eintrag wurde vom Mailserver Ihrers Providers erstellt.


Zitat:
Received: from [192.168.16.11] (olga71rabbit@188.72.230.151 with plain)
        by smtp217.mail.gq1.yahoo.com with SMTP; 12 Jun 2012 00:39:13 -0700 PDT
Date: Tue, 12 Jun 2012 11:35:45 +0600
From: Olga <olga71rabbit@yahoo.com>
Reply-To: Olga <olga71rabbit@yahoo.com>
X-Priority: 3 (Normal)
To: xxx.xxx@xxx.xxx
Subject: Xxx please take me from here!!!

« Zuletzt geändert: 15. August 2012 um 02:13 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
Biodiesel
Themenstarter Themenstarter
General Counsel
***
Offline


Bitte nicht drängeln!

Beiträge: 2.476
Standort: Köln
Mitglied seit: 10. Februar 2012
Geschlecht: männlich
Re: Olga <olga71rabbit@yahoo.com>
Antwort #10 - 14. Juni 2012 um 10:45
 
Hello,  Xxx!!!!!!!!  I'm  so  sorry  you are having only
problems with me... I swear if I were
with you now I would make everything to make you happy and I would do
everything you wish.... but I can't do it... I'm so far away....
I  feel  that you want to meet me as much as I do. You know I`ve never
thought I would ask you to help me to buy tickets. But you know my mum
promised  to  help  me  but the last minute she turned me down, as she
didn`t receive her salary in time!
Xxx money is a fiction. Please put great importance on the money. But
actually happiness cannot be bought for the money. Money do not make
people more happy. But in our case due to money it is possible to
reduce the distance between us...
You know to travel to you I need to buy roundtrip tickets!
You've done so much for me, believe me, nobody done so many good
things to me and I'm very thankful to you. You've never met me and you
care so much about me.... I don't want to miss this chance in my life
to meet so good man as you... but I don't have an access to any more
money, I'm not in my native city now, I'm lonely here in Moscow... I'm
just a country girl who came to the big city...
Maybe  it  will  be possible for you to find this money so I could buy
tickets for my Friday flight. Remember
my mum will send us this money in June, after she will receive
her salary. You know I can`t wait till that time because all my
documents were arranged on exact dates.. So I can`t delay my flight.
Please don't hate me. I love you so much. I know it's impossible to
love someone you've never met but I just write how I feel.
I don't sleep at night well last days.....
I hate the stars because I look at the same ones as you do, without you.
I know you are looking at the stars at another part of the world and I
just want to kill myself because I can't be with you now and it's my
best desire to be with you... I promise I will never hurt you and if you help me 
I will
come  to  you on friday!! I send you a copy of my passport in case you
need it! I will wait for your answer, Yours Olga




Spoiler:
Return-Path: <olga71rabbit@yahoo.com>
Received: from nm25-vm0.bullet.mail.bf1.yahoo.com (nm25-vm0.bullet.mail.bf1.yahoo.com [98.139.213.156])
     by mtain-mg01.r1000.mx.xxx.com (Internet Inbound) with SMTP id CE1C2380000B2
     for <xxx.xxx@xxx.xxx>; Wed, 13 Jun 2012 15:54:20 -0400 (EDT)
Received: from [98.139.212.148] by nm25.bullet.mail.bf1.yahoo.com with NNFMP; 13 Jun 2012 19:54:20 -0000
Received: from [98.139.211.198] by tm5.bullet.mail.bf1.yahoo.com with NNFMP; 13 Jun 2012 19:54:19 -0000
Received: from [127.0.0.1] by smtp207.mail.bf1.yahoo.com with NNFMP; 13 Jun 2012 19:54:19 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1339617259; bh=k0k9DFcZqwqp2V2iigUAT8eY509F2BQrrbcfK3gdn0A=; rsion:Content-Type; hnhuGjQglpN0s=
X-Yahoo-Newman-Id: 307167.31796.bm@smtp207.mail.bf1.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: VMSiULQVM1kf7Zjm998JEIYtpS9YuPtpWFtFMM0p.fFyTNJ
kocKuAO.VfYkXVdIedjffUihjry9bB68NVR7_l.HgqsPT3zLW1M3mnokaRzv
rzb1_.XmFqsdNFnksuVAiYUPecoifH2Xqhtdc8_kzU0EdC32hVc7CRTN2kQH
wpp.HfOfGmTxK0esPZ7JmD.c.W_ezrRVmyMiva_MRliLDEYFLqjd1dX5m3uU
fSXp.0xzewg_ESKEw.R0CmJngC5qoKKm3eG8mAW9CAHY3gIzYYhKK_Njo3yr
hWQixFY99Q2lrJY4IKB6K6ZYl_qNmT92iEbs.HX2zMt2uccpDPTABcx.zIqU
4bwl5d1r3QlegVqU4aPdTBSDztNvCzFbzKpCFLsgkx2DiMVJUzyzRWza6vcS
5Z2FoMianKMgDpC.X_dXVD4Hr4_rU.iAS1GyuOKV_iWXBQF5KbV7YdBvtdKA
-
X-Yahoo-SMTP: KvsATr2swBCEvGbd8s4xvNlgkJ8rKZG8_g--
Received: from [192.168.16.12] (olga71rabbit@188.72.230.151 with plain)
        by smtp207.mail.bf1.yahoo.com with SMTP; 13 Jun 2012 12:54:00 -0700 PDT
Date: Wed, 13 Jun 2012 21:44:18 +0600
From: Olga <olga71rabbit@yahoo.com>
Reply-To: Olga <olga71rabbit@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <1693892263.20120613214418@yahoo.com>
To: xxx.xxx@xxx.xxx
Subject: Xxx I want to be your girlfriend!!!


Code
Alles auswählen
IP Location: 	Germany Germany Frankfurt Am Main Leaseweb Germany Gmbh
ASN: 	AS28753
Resolve Host: 	hosted-by.leaseweb.com
IP Address: 	188.72.230.151
inetnum:         188.72.230.0 - 188.72.231.255
netname:         NETDIRECT-NET
descr:           Leaseweb Germany GmbH (previously netdirekt e. K.)
organisation:    ORG-nA8-RIPE
org-name:        Leaseweb Germany GmbH
org-type:        LIR
address:         Leaseweb Germany GmbH
                 Kleyer Strasse 79 / Tor 13
                 60326 Frankfurt
                 Germany 



Zitat:
Received: from [192.168.16.12] (olga71rabbit@188.72.230.151


Falscher Mailserver! Als Absendeserver wird "Leaseweb Germany GmbH" vorgetäuscht.

Zitat:
Received: from [192.168.16.12] (olga71rabbit@188.72.230.151 with plain)
Date: Wed, 13 Jun 2012 21:44:18 +0600
From: Olga <olga71rabbit@yahoo.com>
Reply-To: Olga <olga71rabbit@yahoo.com>
To: xxx.xxx@xxx.xxx
Subject: Xxx I want to be your girlfriend!!!



« Zuletzt geändert: 15. August 2012 um 02:17 von vierauge »  

88_51_366201_-_Shmakowa.jpg ( 91 KB | Downloads )
88_51_366201_-_Shmakowa.jpg
Zum Seitenanfang
 
IP gespeichert
 
Biodiesel
Themenstarter Themenstarter
General Counsel
***
Offline


Bitte nicht drängeln!

Beiträge: 2.476
Standort: Köln
Mitglied seit: 10. Februar 2012
Geschlecht: männlich
Re: Olga <olga71rabbit@yahoo.com>
Antwort #11 - 14. Juni 2012 um 11:07
 
Re: My travel info,Olga here.
Olga an Sie 
scan.jpg   

Xxx !! my rent address
here is Russia, Moscow, Prospek Lenina 229 - 31. My full name is
Olga (first name) Shmakowa(last name)!!


Spoiler:
Return-Path: <olga71rabbit@yahoo.com>
Received: from nm29-vm0.bullet.mail.bf1.yahoo.com (nm29-vm0.bullet.mail.bf1.yahoo.com [98.139.213.166])
     by mtain-mk01.r1000.mx.xxx.com (Internet Inbound) with SMTP id 6FC5A3800009F
     for <xxx.xxx@xxx.xxx>; Thu, 14 Jun 2012 00:52:32 -0400 (EDT)
Received: from [98.139.212.151] by nm29.bullet.mail.bf1.yahoo.com with NNFMP; 14 Jun 2012 04:52:32 -0000
Received: from [98.139.213.5] by tm8.bullet.mail.bf1.yahoo.com with NNFMP; 14 Jun 2012 04:52:31 -0000
Received: from [127.0.0.1] by smtp105.mail.bf1.yahoo.com with NNFMP; 14 Jun 2012 04:52:31 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1339649551; bh=GEEJiNWZE/7yJvPPjxyiWUSsb0QogtTWnNX4wKhfqns=; rsion:Content-Type; 9xyH+1d/TzZ4U=
X-Yahoo-Newman-Id: 96634.16627.bm@smtp105.mail.bf1.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: NcLh8PYVM1nwU_SkmyVWUeXmMtQsERyvXcoXiv_3ULEY0tX
hp.P9F_Gz_WktJHQy1PzrSe2uQPbyQRblNGDWTgb1VPslL5hC7Zru2CXpA3f
2REIPgij1m1n7V96npReoPC8zrAP8usJ7S6nTAvcPS4P1MRXH9_7bWmSyI3I
YjcWzdkyt3e2yxro75XQiDPmg59iJ1gusclZC78t0JpzgoKYHFho5nCZ8azy
j4VNSqPXOl4MA6kJ_t_wt8bjpRp.7HZfWvOH9XP8SRqzfYkxTJEqc6FOSjK9
zLvMlhfu.bhKBkZUwbz7Gc2usWM5VntX_gUtJR8z1BhFcuAQ6ZYzOIXANard
uzuE59c697yqhk3sOKdGnbHWptct6HodFgFvhBUVp_ggtzGKE__aZQXhA30t
rpHdD1Ttf7R1SXgqTh._ntyOG8ypiJTH5KO7LZiKvN.ux3NjbKpskvuhSyJU
bDFc_02M4Kt9K
X-Yahoo-SMTP: KvsATr2swBCEvGbd8s4xvNlgkJ8rKZG8_g--
Received: from [192.168.16.12] (olga71rabbit@188.72.230.151 with plain)
        by smtp105.mail.bf1.yahoo.com with SMTP; 13 Jun 2012 21:52:16 -0700 PDT
Date: Thu, 14 Jun 2012 10:52:13 +0600
From: Olga <olga71rabbit@yahoo.com>
Reply-To: Olga <olga71rabbit@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <1743674383.20120614105213@yahoo.com>
To: xxx.xxx@xxx.xxx
Subject: Re: My travel info,Olga here.


Im Anhang die selbe Passkopie noch einmal.
Mailheader wie vorherige Mail mit angeblichem "Leaseweb Germany Gmbh " Postfach.
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Consultant
*****
Offline


Ex-Mitglied

Beiträge: 30.936
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Olga <olga71rabbit@yahoo.com>
Antwort #12 - 14. Juni 2012 um 20:22
 
Zum gefälschten Pass 88 51 366201 von Olga Shmakowa:

Diese Passnummer ist für einen russischen Auslandsausweis unmöglich. Da gibt es den zweiten Zahlenblock nicht!
Auch die Transkription des Nachnamens von kyrillischen in lateinische Lettern ist falsch!
Und der größte Müll ist der maschinenlesbare Teil. Da sollte man sich seinen eigenen Ausweis anschauen, dann sieht man sofort den ganzen Unsinn!

Aber einen Tipp will ich dem Fälscher doch noch geben! Der blaue Sicherheitsstreifen lässt beim Original das darunter liegende Passbild durchscheinen. Da bitte noch ein wenig dran arbeiten. Das sieht dann wirklich etwas schöner und echter aus!
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Consultant
*****
Offline


Ex-Mitglied

Beiträge: 30.936
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Olga <olga71rabbit@yahoo.com>
Antwort #13 - 14. Juni 2012 um 20:35
 
@ Biodiesel

Ich habe absolut keinerlei Ahnung, wie Du darauf kommst, dass der Header gefaket ist. Das einzige, was Fake ist, das ist die Datezeile (wird allerdings nur im ersten Header sichtbar, dann schent der Scammer seinen Fehler bemerkt zu haben). Der Rest spricht ziemlich deutlich für eine VPN-Verbindung von vermutlich Yoshkar-Ola nach Yekaterinburg.
Bei den letzten Mails wurde dann der "Vertriebsweg" geändert und man kommt über die Scamschleuder Leaseweb herein, ebenfalls über statische IP!
Die Aufschlüsselung des Headers gibt in keinster Weise irgendeinen Hinweis für eine Inlinemail von Google! Ich ahbe allerdings keine Ahnung, ob da eventuell der AOL-Server noch etwas mitspielt, da ich über dessen Verhalten wenig weiß. Fakt ist, dass eine klare Linei nachweisbar ist, beginnend von einem privaten Netzwerk hinter einem NAT-Router, der dann über VPN die Mails nach Yekaterinburg (bzw. die späteren Mails zu Leaseweb) schickt. Von dort geht dann der Strang weiter bis zu dem Mailempfänger.

Das von Dir benutzte Analyseprogamm kannst Du getrost in die "Tonne treten". Es hätte eigentlich schon laut schreiben müssen bei der Analyse der Datezeile im Vergleich mit der ersten Recievedzeile. Da liegt nämlich "der Bockschuss"! Zeitliche Differenzen lassen sich bis zu einem gewissen Grad durch Netzüberlastung erklären. Als das Mittelmeerkabel vor einigen Jahren ausgefallen war, da hatten wir innerhalb des Headers Zeitdifferenzen zwischen einzelnen Knoten von Stunden und teilweise auch schon mal einem Tag! Da hätte das Analyseprogamm sicherlich einen gefaketen Header gemeldet, wobei die Verzögerungen letztlich durch Netzüberlastung zu erkären war.
« Zuletzt geändert: 14. Juni 2012 um 20:51 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 24.317
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Stimmung: tot
Re: Olga <olga71rabbit@yahoo.com>
Antwort #14 - 08. September 2018 um 18:33
 
Dieses Thema wurde in dieses Forum von Scammer using Pictures by Valentina Zelyaeva [move by] Webmaster.
  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden