Template wählen: 
Sprache wählen:
Google

World Wide Web anti-scam


  Anti-Scam › Afrika › Black Females › Cyrina <cyrinakayumba_2@yahoo.com> <000cyrina_01@att.net> Bottom
‹ Vorheriges Thema | Nächstes Thema ›
Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Cyrina <cyrinakayumba_2@yahoo.com> <000cyrina_01@att.net> (Gelesen: 2956 mal)
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4754
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Cyrina <cyrinakayumba_2@yahoo.com> <000cyrina_01@att.net>
28. Juli 2012 um 19:26
 
Wiedermal ein unbekannter Kontakt, jedoch mit einem sehr verdächtigen Namensteil, den wir hier im Forum schon öfters hatten. 
U.a. hier: https://anti-scam.de/cgi-bin/yabb2/YaBB.pl?num=1341443764/14
Sieht nach einer Massenmail aus.

Greetings**
nice to meet you,how are you doing today over there on your country
my name is Cyrina but my friends call me pretty,i love to make new
friends and good partner in life,
if you don't mind i will like you to write back to me 
and i will tell you more about me with my best photo,
i will be waiting to hear from you today
thanks
Cyrina kayumba .

 

Off Topic KommentarMore pictures in the gallery: Smiley


Spoiler:
     
Received: from mx12lb.world4you.com [81.19.149.122] by mail7.world4you.com with ESMTP
  (SMTPD-10.0) id A54A0D50; Sat, 28 Jul 2012 17:29:14 +0200
Received: from [72.30.239.137] (helo=nm32-vm1.bullet.mail.bf1.yahoo.com)
by mx12lb.world4you.com with esmtps (TLSv1:AES256-SHA:256)
(Exim 4.77)
(envelope-from <000cyrina_01@att.net>)
id 1Sv8xB-0001Zn-O4
Received: from [98.139.215.141] by nm32.bullet.mail.bf1.yahoo.com with NNFMP; 28 Jul 2012 15:23:31 -0000
Received: from [68.142.200.224] by tm12.bullet.mail.bf1.yahoo.com with NNFMP; 28 Jul 2012 15:23:31 -0000
Received: from [66.94.237.125] by t5.bullet.mud.yahoo.com with NNFMP; 28 Jul 2012 15:23:31 -0000
Received: from [127.0.0.1] by omp1030.access.mail.mud.yahoo.com with NNFMP; 28 Jul 2012 15:23:31 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 10671.63268.bm@omp1030.access.mail.mud.yahoo.com
Received: (qmail 65829 invoked by uid 60001); 28 Jul 2012 15:23:30 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=att.net; s=s1024; t=1343489010; bh=YSTpeuY3+NdYqZsfiJKvwVCQ0YfLye6ukxjLSA+YD7E=; rsion:Content-Type; 59fAw5Tld3rUo=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=att.net;
  rsion:Content-Type;
  rCf+ELEEtRUzE=;
X-YMail-OSG: s3hydY4VM1ncEpqxRzSCcVO2ds0AZNSlMEOQQVCQf.TQZol
64TIpirNPvJrlRP.VgLa72bblEzE4QmulZmEo27cOC1pE3TH2mUaAtUbli0I
.00QbekXTOWIT03pW0Jg4ZWD1vNrchImARaweqiuGMjfBAckNgSHs95YMZj_
cA.sftZP.lF0i3z9zt9Hd29qXCWlAvjpMLtgIBJhTlmTE95f4MHF3xPr9CLl
QtrWkXkz9f6KEKTWboALttzfaQ2kkCXuSmD3u5OvCT2uptFSS95wunXsMyB9
vFhxqe9l9mxkJKqT_8upHHVS8adJ2QDi4GIPouriqQPMATKshxNdRECodrFI
h.X4WZAr5vopGMt.jfhYAEsxpevW9lvvSmSpYSOuH6.dm8_CnBK_bMFUinKX
UBbId6P8KRInaxjN5wA3rZWdrtnJQadz7IdSyHV9RRIvp7LRYvlkj8Xu0iio
k69LyqpHopl9qCOuamCUOhpkEgEfBG3G5BrC1RODo.n0vbBUZ0e0gJv1uCnj
fsexMdkEvU4_yM_BGIPi1I40kzncEkxcb.r8lytwUwYSYY1.YgneIDK4MU9J
g0mcBySZC882hlLa4cdJduA_QQ6BLlmKk6e_t.lFG4Vtr11iHGsVf1g0Jb_w
LWhHGI5IBQj2j6gSW
Received: from [50.7.248.246] by web181706.mail.ne1.yahoo.com via https; Sat, 28 Jul 2012 08:23:30 PDT
X-Mailer: YahooMailClassic/15.0.8 YahooMailWebService/0.8.120.356233
Message-ID: <1343489010.56773.YahooMailClassic@web181706.mail.ne1.yahoo.com>
Date: Sat, 28 Jul 2012 08:23:30 -0700 (PDT)
From: cyrina kayumba <000cyrina_01@att.net>
Reply-To: cyrinakayumba_2@yahoo.com
To: undisclosed recipients: ;
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="-1392739086-628367532-1343489010=:56773"
X-SA-Exim-Connect-IP: 72.30.239.137
X-SA-Exim-Mail-From: 000cyrina_01@att.net
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on mx12lb.world4you.com
X-Spam-Flag: YES
X-Spam-Level: *****
X-Spam-Status: Yes, score=5.1 required=5.0 tests=DCC_CHECK,DKIM_SIGNED,
DKIM_VALID,DKIM_VALID_AU,FREEMAIL_ENVFROM_END_DIGIT,FREEMAIL_FROM,
FREEMAIL_REPLYTO,FREEMAIL_REPLYTO_END_DIGIT,FROM_STARTS_WITH_NUMS,
GREYLIST_ISWHITE,HTML_IMAGE_ONLY_12,HTML_MESSAGE,T_REMOTE_IMAGE
autolearn=disabled version=3.3.2
X-Spam-Report: 
* 0.6 FROM_STARTS_WITH_NUMS From: starts with several numbers
* 0.0 FREEMAIL_FROM Sender email is commonly abused enduser mail provider
* (000cyrina_01[at]att.net)
* 0.2 FREEMAIL_REPLYTO_END_DIGIT Reply-To freemail username ends in digit
* (cyrinakayumba_2[at]yahoo.com
)
* 0.2 FREEMAIL_ENVFROM_END_DIGIT Envelope-from freemail username ends in
* digit (000cyrina_01[at]att.net)
* 1.6 HTML_IMAGE_ONLY_12 BODY: HTML: images with 800-1200 bytes of words
* 0.0 HTML_MESSAGE BODY: HTML included in message
* -0.1 DKIM_VALID_AU Message has a valid DKIM or DK signature from author's
* domain
* 3.0 DCC_CHECK Detected as bulk mail by DCC (dcc-servers.net)
* -0.1 DKIM_VALID Message has at least one valid DKIM or DK signature
* 0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily
* valid
* 1.0 FREEMAIL_REPLYTO Reply-To/From or Reply-To/body contain different
* freemails
* 0.0 T_REMOTE_IMAGE Message contains an external image
* -1.5 GREYLIST_ISWHITE The incoming server has been whitelisted for this
* recipient and sender
Subject: [SPAM] HI!
X-Spam-Prev-Subject: HI!
X-SA-Exim-Version: 4.2.1 (built Sat, 28 Apr 2007 14:02:57 +0200)
X-SA-Exim-Scanned: Yes (on mx12lb.world4you.com)
X-RCPT-TO: 
Status: `
X-UIDL: 525829399
X-IMail-ThreadID: 054a009500002d30
« Zuletzt geändert: 29. Juli 2012 um 22:47 von zapparella » 
Grund: afr10882 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 69621
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Cyrina <cyrinakayumba_2@yahoo.com> <000cyrina_01@att.net>
Antwort #1 - 28. Juli 2012 um 19:57
 
Mail über Anonymous Proxy   Smiley

Code
Alles auswählen
IP:	50.7.248.246
Decimal:	839383286
Hostname:	thegreatfit.com
ISP:	FDCservers.net
Organization:	FDCservers.net
Services:	Confirmed proxy server
Type:	Corporate
Assignment:	Static IP
Country:	Anonymous Proxy


Zitat:
from [50.7.248.246] by web181706.mail.ne1.yahoo.com via https; Sat, 28 Jul 2012 08:23:30 PDT
X-Mailer: YahooMailClassic/15.0.8 YahooMailWebService/0.8.120.356233
Date: Sat, 28 Jul 2012 08:23:30 -0700 (PDT)
From: cyrina kayumba <000cyrina_01@att.net>
Reply-To: cyrinakayumba_2@yahoo.com
« Zuletzt geändert: 29. Juli 2012 um 00:09 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 69621
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Cyrina <cyrinakayumba_2@yahoo.com> <000cyrina_01@att.net>
Antwort #2 - 28. Juli 2012 um 20:01
 
x5dr schrieb on 28. Juli 2012 um 19:26:
Sieht nach einer Massenmail aus.


Zitat:
To: undisclosed recipients: ;


Smiley  Massenspamversand. 

@ x5dr

Sieh mal zu, dass Du noch Bilder bekommst.
« Zuletzt geändert: 29. Juli 2012 um 00:10 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4754
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Cyrina <cyrinakayumba_2@yahoo.com> <000cyrina_01@att.net>
Antwort #3 - 28. Juli 2012 um 20:03
 
Stiray schrieb on 28. Juli 2012 um 20:01:
Sieh mal zu, dass Du noch Bilder bekommst.


@ Stiray

Werde ich machen!
« Zuletzt geändert: 29. Juli 2012 um 00:10 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4754
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Cyrina <cyrinakayumba_2@yahoo.com> <000cyrina_01@att.net>
Antwort #4 - 29. Juli 2012 um 14:13
 
Habe Antwort erhalten und wie ich mir gedacht habe, ist es die gleiche "Dame" wie ich im Startbeitrag geschrieben habe. 
Der Scammer hat sich nicht einmal die Mühe gemacht den Dateinamen des Bildes zu ändern. 
Auch der Text ist schon, wenn auch in leicht abgeänderter Form, bekannt. Somit dürfte wohl alles klar sein.
Auch die Betreffzeile in der Mail, die ich erhalten habe, spricht für sich.

Zitat:
     FROM ESTHER WILL LIKE TO KNOW MORE ABOUT YOU.


My   Dear
I am more than happy in your reply to my mail.How was your day today? Hope fine.   Mine a little hot over here in Dakar Senegal. My name is Miss Cyrina Kayumba .(23 years) single and never married, i am from Rwanda East Africa and presently i am residing in the refugee camp here in Dakar Senegal as a result of the civil war that was fought in my country,some years ago.
My late father Dr  Malick Kayumba was chairman managing director (MALICKS PLASTIC INDUSTRIAL COMPANY LTD),in Kigali the capital of my country and he was also the personal advicer to the former head of state before the rebels attacked our house one early morning and killed my mother and father in a cold blood.
It was only me that is alive now and i managed to make my way to a nearby country Senegal where i am living now as a refugee under a Reverend father care and I am using his computer to send this message to you.
I would like to know more about you.Your likes and dislikes,your hobbies and what you are doing presently.I will tell you more about myself in my next mail.
Attached here is my picture.
Hoping to hear from you.
Cyrina

 

Spoiler:
Received: from mx14lb.world4you.com [81.19.149.124] by mail7.world4you.com with ESMTP
  (SMTPD-10.0) id AE900C94; Sun, 29 Jul 2012 11:12:48 +0200
Received: from [98.138.91.140] (helo=nm10-vm3.bullet.mail.ne1.yahoo.com)
by mx14lb.world4you.com with smtp (Exim 4.77)
(envelope-from <cyrinakayumba_2@yahoo.com>)
id 1SvPYO-0003di-SN
Received: from [98.138.90.56] by nm10.bullet.mail.ne1.yahoo.com with NNFMP; 29 Jul 2012 09:12:47 -0000
Received: from [98.138.226.165] by tm9.bullet.mail.ne1.yahoo.com with NNFMP; 29 Jul 2012 09:12:47 -0000
Received: from [127.0.0.1] by omp1066.mail.ne1.yahoo.com with NNFMP; 29 Jul 2012 09:12:47 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 675038.97502.bm@omp1066.mail.ne1.yahoo.com
Received: (qmail 56073 invoked by uid 60001); 29 Jul 2012 09:12:47 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1343553167; bh=Ax5pwUvFR9XeIGeknyD/aXMFJ1cOsiB/rBOgvaOti8E=; -Version:Content-Type; DXyOGqNfYQRMs=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  -Version:Content-Type;
  ZK8UiWlvnIwXg=;
X-YMail-OSG: vohVkV0VM1medUDbddhE3ZpI3AggOF6VHxkcz1ld5sJleXM
YvTqfUKLNwGFfOStVVTYn42P7O7zq1NiIBOWzFq9zo8srnLZnavoPoWMJAuv
4Is0kuAT1fT_Z4l1a7YJUTmPyMg0CazpautBDqJrnaIQiLKASiFagCEUbGC6
Rq3BhsBrOvO4kUo5Ilc08tAwClqaOVnl3bLXmOW7PYTpxux8fqc4Wqq_7wrs
p387bjuWNtY0yfjJHQRJye_WsSgrTg6j_MwRsH1KdEKisKNIaJr5S2nD2mBx
05IR_cFDlO0fQqn3ujZiRse2UpFMfFT3Iw4pHhkjL58mjWyWZquDCLEJCmhD
sUWnFDYzez12q2fiKX11h06RNv6CMt4RjXtrkoFpnd_zq5jdq7ohAiCOamE6
pHj08aa0s9Um4SMQkLMpg7dp9At3Az10ZfNZZelJjTDW3OZ_i35ygWn9k1M8
erOYMVEA3uYpTGV4kKWtCh7gCfHGI8cEqslyvBdfHh0wW_5JlaUiCmHsnUcr
7P_2A3oFRR7R1CWkaRBs40v0Gzcx40ZkYDSZ.R.B8Cxs-
Received: from [41.83.69.56] by web120301.mail.ne1.yahoo.com via https; Sun, 29 Jul 2012 02:12:46 PDT
X-Mailer: YahooMailClassic/15.0.8 YahooMailWebService/0.8.120.356233
Message-ID: <1343553166.56050.YahooMailClassic@web120301.mail.ne1.yahoo.com>
Date: Sun, 29 Jul 2012 02:12:46 -0700 (PDT)
From: Cyrina Kayumba <cyrinakayumba_2@yahoo.com>
In-Reply-To: <201207282004813.SM10216@[81.19.149.17]>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="-1415095519-1838115463-1343553166=:56050"
X-SA-Exim-Connect-IP: 98.138.91.140
X-SA-Exim-Mail-From: cyrinakayumba_2@yahoo.com
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on mx14lb.world4you.com
X-Spam-Level: 
X-Spam-Status: No, score=0.7 required=5.0 tests=DECEASED_NO_ML,DKIM_SIGNED,
DKIM_VALID,DKIM_VALID_AU,FREEMAIL_ENVFROM_END_DIGIT,FREEMAIL_FROM,
GREYLIST_ISWHITE,HTML_MESSAGE,SUBJ_ALL_CAPS autolearn=disabled version=3.3.2
Subject: FROM ESTHER WILL LIKE TO KNOW MORE ABOUT YOU.
X-SA-Exim-Version: 4.2.1 (built Sat, 28 Apr 2007 14:02:57 +0200)
X-SA-Exim-Scanned: Yes (on mx14lb.world4you.com)
X-RCPT-TO: 
Status: 
X-UIDL: 525829400
X-IMail-ThreadID: fe90008d00006f34
« Zuletzt geändert: 29. Juli 2012 um 22:49 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 69621
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Cyrina <cyrinakayumba_2@yahoo.com> <000cyrina_01@att.net>
Antwort #5 - 29. Juli 2012 um 15:06
 
Mail über Senegal

Code
Alles auswählen
IP:	41.83.69.56
Decimal:	693323064
Hostname:	41.83.69.56
ISP:	SONATEL
Organization:	SONATEL
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Country:	Senegal
Latitude:	14
Longitude:	-14


Zitat:
from [41.83.69.56] by web120301.mail.ne1.yahoo.com via https; Sun, 29 Jul 2012 02:12:46 PDT
X-Mailer: YahooMailClassic/15.0.8 
Date: Sun, 29 Jul 2012 02:12:46 -0700 (PDT)
From: Cyrina Kayumba <cyrinakayumba_2@yahoo.com>
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 69621
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Cyrina <cyrinakayumba_2@yahoo.com> <000cyrina_01@att.net>
Antwort #6 - 29. Juli 2012 um 15:12
 
x5dr schrieb on 29. Juli 2012 um 14:13:
Habe Antwort erhalten und wie ich mir gedacht habe, ist es die gleiche "Dame" wie ich im Startbeitrag geschrieben habe.


Smiley

Nur ist es jetzt keine Vermutung mehr, sondern der Beweis.   Smiley

afr10882
Galerielink:

https://www.dating-fraud.de/thumbnails.php?album=2602


Weitere Themen mit Bild:

Justina <justinakayumba1@yahoo.com>
Anita <anitakayumba1@yahoo.com>
Maureen <maureenkayumba@yahoo.com>
Nancy <nancy.kabbashi@yahoo.co.uk> <clydesdale-bankplc@livesync.com> <clydesdalebank-transferdept@mail.md>
Mather <matherkayumba_1@yahoo.com> <000matherkayumba@att.net>
Esther <estherr_kayumba2@yahoo.com> <000esther077@att.net>
« Zuletzt geändert: 29. Juli 2012 um 15:16 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4754
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Cyrina <cyrinakayumba_2@yahoo.com> <000cyrina_01@att.net>
Antwort #7 - 29. Juli 2012 um 15:19
 
@ Stiray


Smiley Smiley Smiley Smiley Smiley Smiley

Soll ich weiter Kontakt halten?
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 69621
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Cyrina <cyrinakayumba_2@yahoo.com> <000cyrina_01@att.net>
Antwort #8 - 29. Juli 2012 um 19:23
 
@ x5dr

Wie es beliebt.  Laut lachend
Vieleicht kannst Du etwas zur Galerie beisteuern.  Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
‹ Vorheriges Thema | Nächstes Thema ›
Link zu diesem Thema
 
  « Übersicht ‹ Forum Top  

Anti-Scam » Powered by YaBB 2.6.12!
YaBB Forum Software © 2000-2026. Alle Rechte vorbehalten.

Valid RSS Valid XHTML Valid CSS Powered by Perl Source Forge