Google

World Wide Web anti-scam

Seitenindex umschalten Seiten: 1 [2]  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Leydan <peerineskayamila@yahoo.com> (Gelesen: 7.996 mal)
 
Stiray
Forum Administrator
person recognition
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 62.413
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Stimmung: kreativ
Re: Leydan <peerineskayamila@yahoo.com>
Antwort #10 - 09. August 2012 um 19:29
 
« Zuletzt geändert: 30. Juli 2016 um 23:35 von Stiray »  

26052.jpg ( 63 KB | Downloads )
26052.jpg
beautiful.jpg ( 46 KB | Downloads )
beautiful.jpg
Get_Attachment3.jpg ( 30 KB | Downloads )
Get_Attachment3.jpg
image_004.jpg ( 33 KB | Downloads )
image_004.jpg
N16.jpg ( 84 KB | Downloads )
N16.jpg
osen2.jpg ( 24 KB | Downloads )
osen2.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Uli
Consultant
*****
Offline



Beiträge: 30.608
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Leydan <peerineskayamila@yahoo.com>
Antwort #11 - 09. August 2012 um 22:27
 
Wenigstens finden wir noch einen Paralleltext von einer Kamilla Alidovna <saheney@yahoo.com> bei stop-scammers Smiley Smiley
Wir haben diese unter Kamila <saheney@yahoo.com> <globalbox02si@yahoo.com> <peterchampou@gmail.com>, allerdings nicht mit diesem Text.
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Consultant
*****
Offline



Beiträge: 30.608
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Leydan <peerineskayamila@yahoo.com>
Antwort #12 - 18. August 2012 um 23:44
 
Habe einen aktuellen Header per PN bekommen:

Spoiler:

KsYxIuhxf3hOHj94VMSlGNDGwD4PjUZrpcT/dYZ73ojQHsmF4FS2j5Y108O4ERuNzhLneJ/c=
Authentication-Results: hotmail.com; sender-id=none (sender IP is 98.139.91.75) header.from=peerineskayamila@yahoo.com; dkim=pass (testing mode) header.d=yahoo.com; x-hmca=pass
X-SID-PRA: peerineskayamila@yahoo.com
X-SID-Result: None
X-DKIM-Result: Pass(t)
X-AUTH-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTE7YT0wO0Q9MDtHRD0wO1NDTD0w
X-Message-Info: 
v74aogqD67QecajEGzZ0XzAoHW8OgkFowjNyVzElIc/L6zuUiq8joIYJSIo=
Received: from nm5.bullet.mail.sp2.yahoo.com ([98.139.91.75]) by COL0-MC4-F4.Col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
      Fri, 17 Aug 2012 04:32:51 -0700
Received: from [98.139.91.62] by nm5.bullet.mail.sp2.yahoo.com with NNFMP; 17 Aug 2012 11:32:50 -0000
Received: from [208.71.42.205] by tm2.bullet.mail.sp2.yahoo.com with NNFMP; 17 Aug 2012 11:32:49 -0000
Received: from [127.0.0.1] by smtp216.mail.gq1.yahoo.com with NNFMP; 17 Aug 2012 11:32:48 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1345203168; bh=0/uxIaq061ckFhch+Z7J/kwEv6V7sf3KBoqPkj3kug4=; 

E-Version:Content-Type; 

oYkxlvUlkIGUo=
X-Yahoo-Newman-Id: 888571.34441.bm@smtp216.mail.gq1.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: 5nxIqHkVM1ky1Sky7SxN1G.ZE5ZrgRa0jkBSNemxzKJNmEO
UAIOPzdq1SeQqMLXTw4f63WXH2v1oPI5XWrBvxaOvsEdxcD9euYcNFTxRVrC
WHH4j1XTUIxOUXRj5nJTBLkwvakfoRZnuRcInCuGlIiauIG3GoF6GIyFgUge
GWWT2jkPEF_Zsyhcc8HwLYgdBxrJvBw4z3I92Vt3y08j6DUpwlE70L0_16U.
xRr4RBiTwObbGuT..JMXSWXm_FM.u53bWdRZl7Z4LHrrVr4.uj8iXR9z8udO
cBuzI49c0ozNTild4B6SgouGYM6keuwA_lHOzYPBm92Er7DhyO0fb3jZ8o6q
OQ6gBkvbRmC19Ua5pehUXXhH7PMTmXzxzHc389nXVhPLtEYdqwTvCmg8T6Xf
F98wFka0PPwzeceasnQ--
X-Yahoo-SMTP: N0lgz5CswBBpKanLHpGkoRoGECXxGVt.CkEmvYo-
Received: from localhost (peerineskayamila@65.129.185.99 with plain)
        by smtp216.mail.gq1.yahoo.com with SMTP; 17 Aug 2012 04:32:42 -0700 PDT
Date: Fri, 17 Aug 2012 15:29:52 +0400
From: "Leydan Mur." <peerineskayamila@yahoo.com>
Organization: peerineskayamila@yahoo.com
X-Priority: 3 (Normal)
Message-ID: <728944402.20120817152952@yahoo.com>
To: ****** <''''''''''''@hotmail.se>
Subject: possible meeting
In-Reply-To: <DUB111-W3022768BAF3A8859D411DA9AB50@phx.gbl>
References: <DUB111-W3022768BAF3A8859D411DA9AB50@phx.gbl>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------1E7F1413C60F0F4"
Return-Path: peerineskayamila@yahoo.com
X-OriginalArrivalTime: 17 Aug 2012 11:32:51.0078 (UTC) FILETIME=[08DF5A60:01CD7C6C]

------------1E7F1413C60F0F4
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable

<html><head><title>possible meeting</title>
<META https-equiv=3DContent-Type content=3D"text/html; charset=3Diso-8859-1">
</head>
<body>
<span style=3D" font-family:'Courier New'; font-size: 9pt;">Hello my greate=


Herkunft ist verschleiert über die USA:
Code
Alles auswählen
IP-Adresse: 	65.129.185.99
Ländercode der IP: 	US
Land der IP: 	ip address United States
Bundesland der IP: 	Arizona
Stadt der IP: 	Tucson
Breitengrad der IP: 	32.2217
Längengrad der IP: 	-110.9265
Provider der IP: 	Century Link
Organisation: 	Century Link
Host der IP: 	65-129-185-99.tcso.qwest.net 



I don't know if she tells, she would write every mail from an Inetcafe, but this mail could be send from Vlad' backyard internetscamcafe only, but not from an ordinary Inetcafe!!!!

@ Fridh66

It's always good to post every mail together with photos and mailheaders.
We can verify the information of the mail with the information of the mailheaders and we can find a lot in the mailheaders. Because of these important information it's very helpful to post these information in one posting.
« Zuletzt geändert: 18. August 2012 um 23:44 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 24.122
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Stimmung: tot
Re: Leydan <peerineskayamila@yahoo.com>
Antwort #13 - 15. August 2016 um 14:11
 
Fridh66 schrieb on 21. Juli 2012 um 13:16:
Sorry sorry this 2 pictures is wrong 
                   



Darf ich dann fragen, warum noch weitere falsche Bilder angehängt (angedichtet)  werden?
Gepostet ohne zu lesen.
Werde den Beitrag demnächst korrigieren. 
Da haben wir wahrscheinlich eine Menge Verlinkungen noch zu suchen.
Danke für die Arbeit.
  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1 [2] 
Thema versenden
Link zu diesem Thema