Google

World Wide Web anti-scam

Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Anastasiya <druzhba28@yahoo.com> (Gelesen: 3.850 mal)
 
trucker105
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11.339
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Anastasiya <druzhba28@yahoo.com>
29. Juni 2012 um 17:10
 
Gooood day
I hope, my letter did not shock you. All O'K? I hope!
Please, it not a spam! It not the robot! I just want to get acquainted with you. I like to get acquainted! I like dialogue with new people. The Internet is a huge assistant for search. I have decided to use. I hope my letter was not vain. And you will answer me necessarily. I shall be glad to see the letter from you in my inbox. 
I am assured, my photo will be good addition for the letter. Please, see me! Smiley 
Now, I shall tell good byee... and I shall wait your answer. 
Ooooppss... You wish to know about me more? Of course! My name Anastasiya. I am a girl. I wish to tell more, but, not now. O'k? Allow me to remain a small riddle for you initially. You do not object? What is your name?



Off Topic KommentarWeitere Bilder in der Galerie: Smiley


Spoiler:
x-store-info:4r51+eLowCe79NzwdU2kR3P+ctWZsO+J
Authentication-Results: hotmail.com; sender-id=none (sender IP is 77.238.189.92) header.from=druzhba28@yahoo.com; dkim=pass (testing mode) header.d=yahoo.com; x-hmca=pass
X-SID-PRA: druzhba28@yahoo.com
X-SID-Result: None
X-DKIM-Result: Pass(t)
X-Message-Status: n:0:n
X-AUTH-Result: PASS
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD00
X-Message-Info: 8JXrqE7osHdxwTG+k1IE1F5XDQs188Sq/b3irCpi9IgN49ssaj/OPBp5X1x1d5PDR7GRkg==
Received: from nm19-vm0.bullet.mail.ird.yahoo.com ([77.238.189.92]) by BAY0-MC1-F1.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
      Fri, 29 Jun 2012 06:38:14 -0700
Received: from [77.238.189.233] by nm19.bullet.mail.ird.yahoo.com with NNFMP; 29 Jun 2012 13:38:13 -0000
Received: from [217.146.188.169] by tm14.bullet.mail.ird.yahoo.com with NNFMP; 29 Jun 2012 13:38:13 -0000
Received: from [127.0.0.1] by smtp137.mail.ird.yahoo.com with NNFMP; 29 Jun 2012 13:38:13 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1340977093; bh=iQ4vaPHZmQDqY143ZNOOha7G4qN2++eoqIYatURCglo=; l-Priority:X-Mailer:X-MimeOLE:X-Antivirus:X-Antivirus-Status; wKuaXNXYYRbnw=
X-Yahoo-Newman-Id: 231508.86329.bm@smtp137.mail.ird.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: vhvEIW4VM1kdlkRalhp5r9NcyaolOjKV3lbfQI.7TB.U6A2
puI.7nhfFEewRp6Wxsz_VIXhgVUabRGy0MgDR9415SrkPM1YG_oTBbiOv.ZP
J7__E_0OjsHrs4NVkHfdQRKtyYmLwPV7TsFqoxsZ0ZUZoDP4WqcG3sI2rxJD
6_NhLCXcAAUDmHaPyXL9VD7s9Yqe9eUcaOhLWtsWiEUBaB5PHHNDOMYEqFuU
_qvSd3gslUhEFbXDgs35VNe.19GKp0zZQZgIfR4131plXPCXIzdOO2vz5zV7
WZz8Q55fDQLD1oVZ1_8bYMdGID4uGy0ie3KPm7m6tq3pb76xkiW2A4n_gRbJ
1XVwo7oJwk.w1.QOnFugsNZBgs20xIJnCg4Vqq3KId8UZ
X-Yahoo-SMTP: BybeI4OswBB9WVpaWDFwqZrEi383Qg--
Received: from 188.62.pppoe.mari-el.ru (druzhba28@188.0.205.247 with login)
        by smtp137.mail.ird.yahoo.com with SMTP; 29 Jun 2012 06:38:10 -0700 PDT
Message-ID: <5C1C7658AD4F43B0B1F9A470D0E00432@Admin-MSI>
Reply-To: "Anastasiya" <druzhba28@yahoo.com>
From: "Anastasiya" <druzhba28@yahoo.com>
Subject: Nice day..
Date: Fri, 29 Jun 2012 17:38:01 +0400
MIME-Version: 1.0
Content-Type: multipart/mixed;
     boundary="----=_NextPart_000_0003_01CD561D.EE1709E0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512
X-Antivirus: avast! (VPS 120629-1, 29.06.2012), Outbound message
X-Antivirus-Status: Clean
Bcc:
Return-Path: druzhba28@yahoo.com
X-OriginalArrivalTime: 29 Jun 2012 13:38:14.0567 (UTC) FILETIME=[6EFAEB70:01CD55FC]

This is a multi-part message in MIME format.

------=_NextPart_000_0003_01CD561D.EE1709E0
Content-Type: multipart/alternative;
     boundary="----=_NextPart_001_0004_01CD561D.EE1709E0"


------=_NextPart_001_0004_01CD561D.EE1709E0
Content-Type: text/plain;
     charset="koi8-r"
Content-Transfer-Encoding: quoted-printable
« Zuletzt geändert: 02. Juli 2012 um 21:39 von Webmaster » 
Grund: ru11282 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
trucker105
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11.339
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Anastasiya <druzhba28@yahoo.com>
Antwort #1 - 29. Juni 2012 um 17:13
 
Über Russland

Code
Alles auswählen
IP: 188.0.205.247
Decimal: 3154169335
Hostname: 188.0.205.247
ISP: TVOYnet Ltd.
Organization: TVOYnet Ltd.
Services: None detected
Type: Broadband
Assignment: Static IP
Country: Russian Federation
State/Region: Ivanovo
City: Ivanovo
 



Zitat:
Date: Fri, 29 Jun 2012 17:38:01 +0400
  
Zum Seitenanfang
 
IP gespeichert
 
Geist
Ex-Mitglied


Re: Anastasiya <druzhba28@yahoo.com>
Antwort #2 - 29. Juni 2012 um 19:02
 
Das ist  Smiley  

trucker105 schrieb on 29. Juni 2012 um 17:10:
Received: from 188.62.pppoe.mari-el.ru (druzhba28@188.0.205.247 with login)



Code
Alles auswählen
General IP Information
IP:	77.40.62.188
Decimal:	1294483132
Hostname:	188.62.pppoe.mari-el.ru
ISP:	OJSC Rostelecom
Organization:	xDSL dynamic pools
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Blacklist:

Geolocation Information
Country:	Russian Federation 
State/Region:	Mariy-El
City:	Yoshkar-ola 

« Zuletzt geändert: 29. Juni 2012 um 19:02 von »  
Zum Seitenanfang
 
IP gespeichert
 
trucker105
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11.339
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Anastasiya <druzhba28@yahoo.com>
Antwort #3 - 29. Juni 2012 um 19:14
 
@ Geist


Sorry, ich finde deine IP nicht im Header
  
Zum Seitenanfang
 
IP gespeichert
 
Geist
Ex-Mitglied


Re: Anastasiya <druzhba28@yahoo.com>
Antwort #4 - 29. Juni 2012 um 20:15
 
@ trucker105

Zitat:
General IP Information
IP:      77.40.62.188
Decimal:      1294483132
Hostname:      188.62.pppoe.mari-el.ru


Das ist die IP, die sich hinter dem Hostnamen verbirgt!  Zwinkernd
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Consultant
*****
Offline


Ex-Mitglied

Beiträge: 30.897
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Anastasiya <druzhba28@yahoo.com>
Antwort #5 - 30. Juni 2012 um 16:48
 
@ Geist

Gut aufgepasst! Da Ivanovo nicht in der Republik Mari-El liegt, kann es auch nicht der Einsendeort sein! 
Einwahl geschah, wie es die Netzbezeichnung sagt, in Mari-El (188.62.pppoe.mari-el.ru).
Daher ist es sinnvoll, in diesen Fällen, wo offensichtliche Differenzen vorherrschen, nicht nur die direkt sichtbare Ip einzugeben, 
sondern in diesem Fall auch die Netzbezeichnung der Rostelecom. 
Mit der Erfahrung wird man auch dieses System erkennen und richtig beurteilen. Darum auch mein "dickes Lob" an Geist!
« Zuletzt geändert: 02. Juli 2012 um 21:45 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Adept
Ex-Mitglied


Re: Anastasiya <druzhba28@yahoo.com>
Antwort #6 - 01. Juli 2012 um 16:52
 
@ all


Heute schon gepingt?


Code
Alles auswählen
C:\ping 188.62.pppoe.mari-el.ru

Ping 188.62.pppoe.mari-el.ru [77.40.62.188] mit 32 Bytes Daten:

...
...
...
...
 



  
Zum Seitenanfang
 
IP gespeichert
 
trucker105
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11.339
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Anastasiya <druzhba28@yahoo.com>
Antwort #7 - 02. Juli 2012 um 15:23
 
I tell you truth I was not sure would you write me or not. But now I am really happy read your letter. Thank you! Thank you for your answer! Can I call you a friend? I hope you will not have objection?? O'k.. my new friend xxx! You are nice! I liked to see your photo. Thank you!
Yes, It is me again russian girl Anastasiya. And I shall tell you more about me today. Soooo... maybe you will tell about me: " nice girl " or " photo model ". But, I the usual russian girl. I was born and grown up in the city of Tula. I am 28 years old. My birthday 5 May 1984. My zodiac Taurus. My growth 174 cm. My weight 55 kg. I am the blonde with blue eyes. This rare enough combination. Many people will tell: " blondes - stupid girls ". I shall disagree. Yes, of course, can be really stupid. But, it does not mean "ALL". All people different! And we have not the right to characterize people only on color of hair or color of a leather, or nationality. You will agree with me? I hope! I think, you could notice on my photo, I not the natural blonde. But, it is not important for me. Unless I am not nice?? I like to look well. And I know, men likes blondes. Smiley I am right? you like blondes too??? Tell me.
I shall send my photos again. It is important to see the interlocutor. Thus, you learn me. I ask you to send me your photos too. I shall be glad to see you. And learn about you as much as possible. Please, tell me more about you too. O'k? I shall wait your answer. Write me as soon as it will be possible. Have a nice day...
New friend Anastasiya.



Spoiler:
GWYQgLHj5Pqmra2ALuI1YI18+3/bM46pVfOsRQwFKItfUh11Sj4MmPQBABOPma783+J2VS4I=
Authentication-Results: hotmail.com; sender-id=none (sender IP is 98.139.212.164) header.from=druzhba28@yahoo.com; dkim=pass (testing mode) header.d=yahoo.com; x-hmca=pass
X-SID-PRA: druzhba28@yahoo.com
X-SID-Result: None
X-DKIM-Result: Pass(t)
X-Message-Status: n:0:n
X-AUTH-Result: PASS
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTE7YT0xO0Q9MDtHRD0wO1NDTD0w
X-Message-Info: 14fYcA0Jc+VdIGRmmTZTTNMGrlRiS02jXdCOzvQoPtDhQwbNyDOnIXF2Zahm3Tl4hBxXEg==
Received: from nm5.bullet.mail.bf1.yahoo.com ([98.139.212.164]) by SNT0-MC1-F20.Snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
      Mon, 2 Jul 2012 06:00:14 -0700
Received: from [98.139.212.149] by nm5.bullet.mail.bf1.yahoo.com with NNFMP; 02 Jul 2012 13:00:13 -0000
Received: from [98.139.213.15] by tm6.bullet.mail.bf1.yahoo.com with NNFMP; 02 Jul 2012 13:00:13 -0000
Received: from [127.0.0.1] by smtp115.mail.bf1.yahoo.com with NNFMP; 02 Jul 2012 13:00:13 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1341234013; bh=MvJP3EqFVszJHH6U8k0VlnPDFOtlYtb5K6HV11uCl9w=; tent-Type; AgEjDjuQ1bG10=
X-Yahoo-Newman-Id: 189038.30212.bm@smtp115.mail.bf1.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: CYaEdkYVM1mtMuuShI0dMfu3qSHvyMJvAIGqgja6TX131dR
RwgGXRlkN4lpJfcKqYMdwRLS0HJ.W47o3ywdB.yZSVznbZwiIqcAUKdNMCyV
Zai3ecDlA57_7esXu4yPFarujqwgygXYJguyESEtjQFYhEV7yEBJGIJC4ti5
MYXt.lcdafoHlX0VrbTq8s4hGaCN35SbCjcIBYLqmy4jLiZEb502LKQIxGvU
n3YLKavRwEUzVIRmbGpWE61SpGMn1d3ma5oV1UoCW7w6ql.JMIQTrcEOsB2e
Vbf9VFQ.YQr_w.NCRKfEaEkCywI2Fg4i5aTeg3exdYqieKaF88aKf69IW_of
6AKdq.RxJKFMExjyJoxDVoiLHV6fhg3aRabw0eKDws6RtwpIqm4op05xoK_z
JFSghd_ShagPlwZ0q45twVp8-
X-Yahoo-SMTP: BybeI4OswBB9WVpaWDFwqZrEi383Qg--
Received: from [10.9.0.6] (druzhba28@173.178.148.250 with plain)
        by smtp115.mail.bf1.yahoo.com with SMTP; 02 Jul 2012 06:00:01 -0700 PDT
Date: Mon, 2 Jul 2012 16:58:38 +0400
From: Anastasiya <druzhba28@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <392698062.20120702165838@yahoo.com>
To: 
Subject: Heeeyyy..
In-Reply-To: <COL102-W40840256D6505F10AB6BFD91E50@phx.gbl>
References: <5C1C7658AD4F43B0B1F9A470D0E00432@Admin-MSI> <COL102-W40840256D6505F10AB6BFD91E50@phx.gbl>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------7BB21F22868C486"
Return-Path: druzhba28@yahoo.com
X-OriginalArrivalTime: 02 Jul 2012 13:00:14.0162 (UTC) FILETIME=[9EFDFB20:01CD5852]

------------7BB21F22868C486
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
« Zuletzt geändert: 02. Juli 2012 um 21:38 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
trucker105
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11.339
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Anastasiya <druzhba28@yahoo.com>
Antwort #8 - 02. Juli 2012 um 15:24
 
Über Kanada

Code
Alles auswählen
IP: 173.178.148.250
Decimal: 2914161914
Hostname: modemcable250.148-178-173.mc.videotron.ca
ISP: Videotron Ltee
Organization: Videotron Ltee
Services: None detected
Type: Broadband
Assignment: Static IP
Country: Canada
State/Region: Quebec
City: Quebec
 



Zitat:
02 Jul 2012 06:00:01 -0700 PDT
Date: Mon, 2 Jul 2012 16:58:38 +0400
  
Zum Seitenanfang
 
IP gespeichert
 
† Rais †
In memoriam
Administrator
Offline


I love Anti-Scam

Beiträge: 6.527
Standort: Oberpfalz
Mitglied seit: 04. März 2008
Geschlecht: männlich
Re: Anastasiya <druzhba28@yahoo.com>
Antwort #9 - 02. Juli 2012 um 15:36
 
« Zuletzt geändert: 02. Juli 2012 um 21:39 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 24.250
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Stimmung: tot
Re: Anastasiya <druzhba28@yahoo.com>
Antwort #10 - 02. Juli 2012 um 21:33
 
@ Geist

@ Adept

... sehr gut gemacht. Hätte ich nicht besser gekonnt.

Zitat:
Received: from 188.62.pppoe.mari-el.ru (druzhba28@188.0.205.247 with login)


Hätte der Scammer allerdings TheBat! benutzt, bleibt fraglich, ob das auch so sichtbar wäre.
  
Zum Seitenanfang
IP gespeichert
 
waldemar11
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 1
Standort: Frauenfeld
Mitglied seit: 20. Dezember 2012
Geschlecht: männlich
Re: Anastasiya <druzhba28@yahoo.com>
Antwort #11 - 23. Dezember 2012 um 10:47
 
Hello Hello my xxx ! I have great news for you today. I have spoken
with my director. My preparation is going on well. He told that the
Ministry of Education began the registration of all the necessary
documents for the trip to you. The only thing to me have not told the
exact name of schools. I should visit your Ministry of Education.
There to me will tell the name of schools. Then I can choose good
school. You will help me with a choice? I completely trust you.I have
got my salary and some extra bonuses, that is 500 dollars, a good sum
of money. I will spend this money for my trip to you. He also told me
that everything is arranged about it. They will make quickly a working
visa and an international passport. I will have to go to Moscow to the
embassy for getting a visa and a conversation. It will happen very
soon. Today in the evening I will get on the bus and go to Moscow. I
am very happy. I have so little time for the packing and the trip will
be so long. But I am not afraid of difficulties. I am sure I will cope
with it. Hope you are glad for me too. Will you be happy to meet me
very soon?! xxx Today I will prepare for my trip. It will take a lot
of time. I will have to be at Ministry Education the to sign all the
documents, It was a good job and the people were nice. I also was
pleasantly surprised.I
worked in the best school of our town. I want to meet with my friends
and relatives. I hope you understand this necessity. I want to say
good bye to my close relatives. I will pack the luggage in the evening
and spend time with my mom, she will go with me the bus . xxx I
promise to write when I get to Moscow. I think I will find an
internet-cafe and will write you the day tomorrow as soon as I get to
Moscow. I hope all will be Ok. Do not lose me. I shall write as soon
as there will be an opportunity.I miss you). Wait for my letter. I
will also wait for your letter. 100000000000000 kisses!!! Elena!

« Zuletzt geändert: 01. März 2013 um 00:18 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Online


I love Anti-Scam

Beiträge: 34.974
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Anastasiya <druzhba28@yahoo.com>
Antwort #12 - 23. Dezember 2012 um 10:52
 
@ waldemar11


Bitte noch den Header posten
  
Zum Seitenanfang
 
IP gespeichert
 
scambuster
General Counsel
Banned
Inaktives Mitglied
***
Offline



Beiträge: 7.095
Standort: Beuningen
Mitglied seit: 25. April 2010
Geschlecht: männlich
Re: Anastasiya <druzhba28@yahoo.com>
Antwort #13 - 01. März 2013 um 01:10
 
Wesermann schrieb on 23. Dezember 2012 um 10:52:
@ waldemar11


Bitte noch den Header posten

Den Beitrag hat nichts zu suchen in dieses Thema.
Im Mail steht doch ganz deutlich die Name Elena?
Wenn man liest dann sieht man so was wichtiges.


Mail:

Zitat:
100000000000000 kisses!!! Elena!


Es könnte also sein das diesen Beitrag gehört in einen von die 7 Elena Themen mit Bilder dieser Dame.
Ich werde Mitglied waldemar11 eine PN schreiben und Ihm fragen mit welche Mailadresse er angeschrieben worden ist und ob er einen Header hat gehörende zu diesen Mail.
Hoffentlich finden wir raus ob diesen Mail zu einen von die Elena Themen gehört oder das es ein neues Thema wird.



Die gleiche Mail gibt es übrigens schon im Forum:

Elena <sanaetta@yahoo.com> <frandlyanst@yahoo.com> <zashibastaya11@yahoo.com> <zrakka11@yahoo.com> <annem2011@hotmail.fr> Smiley

Elena <dorogayapereda@yahoo.com> <elenocchka@yahoo.com> <nicolle_grenier@hotmail.fr> Smiley  Mail 8
  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Online


I love Anti-Scam

Beiträge: 34.974
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Anastasiya <druzhba28@yahoo.com>
Antwort #14 - 01. März 2013 um 11:16
 
@ scambuster


Es kommt schon mal vor, dass die Scammer ihren Namen nicht mehr wissen, oder eine andere Schicht übernommen hat. Diese Infos hätten wir aus dem Header sehen können.

Du könntest recht haben, dass die Dame eine andere Mail haben könnte, dass können wir aber erst feststellen, wenn wir den Header haben.
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema