Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: [1] 2  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Kristina <krisolsen85@yahoo.com> (Gelesen: 6218 mal)
 
whistle85
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 9
Standort: München
Mitglied seit: 04. Januar 2013
Geschlecht: männlich
Kristina <krisolsen85@yahoo.com>
07. Januar 2013 um 18:16
 
Hallo,

Habe am 05. November einen smiley Smiley auf www.Metropolis.de erhalten und habe Sie angeschrieben. Sie ist unter dem Profil "kriscares" auf Datingseiten unterwegs. Bei hi5 hat Sie ein Profil unter Kristina O. Bin leider auf Sie reingefallen und habe auch schon paar mal gelöhnt unentschlossen. Mittlerweile bin ich mir sicher, dass Sie ein Scammer ist. Habe immer noch bestehenden Kontakt zu Ihr und halte Sie mehr oder weniger hin.
Ihre Geschichte: 
Ihre Mutter ist schon länger tod und ihr Vater ist Anfang letzten Jahres auf Zypern gestorben, von Ihrem Ex wurde Sie betrogen. Ihr verstorbener Vater hätte angeblich als Bauleiter viel Geld im Ausland verdient. Nun wollte Sie an die Hinterlassenschaft ihres Vaters kommen und brauchte darum Geld für den Anwalt zu bezahlen. Anschließend war das Geld für die Auszahlung bereit, aber Sie sollte wiederum zuerst einen Anteil an Steuern für das Vermögen bezahlen. Nachdem ich den Braten so langsam gerochen und meine Geldzahlungen vorerst eingestellt habe, musste Sie nun angeblich nach einer krummen Tour mit ihrem Anwalt auf der Flucht vor der Polizei in die Türkei nach Mersin fliehen. Dort bettelt Sie mich nun immer wieder nach Geld an.


Ihr Profil:

Geschlecht: weiblich
Alter: 27
Sternzeichen: Löwe
Sprachen: englisch
Familienstand: Single
Raucher: nein
Standort: Cyprus


Dies war meine erste email von Ihr zurück:

Spoiler:
Return-Path: <krisolsen85@yahoo.com>
Delivered-To: GMX delivery to xxxxx@gmx.xxx
Received: (qmail invoked by alias); 06 Nov 2012 07:21:15 -0000
Received: from nm31-vm5.bullet.mail.ne1.yahoo.com (EHLO nm31-vm5.bullet.mail.ne1.yahoo.com) [98.138.229.45]
  by mx0.gmx.net (mx057) with SMTP; 06 Nov 2012 08:21:15 +0100
Received: from [98.138.226.176] by nm31.bullet.mail.ne1.yahoo.com with NNFMP; 06 Nov 2012 07:21:14 -0000
Received: from [98.138.89.234] by tm11.bullet.mail.ne1.yahoo.com with NNFMP; 06 Nov 2012 07:21:14 -0000
Received: from [127.0.0.1] by omp1049.mail.ne1.yahoo.com with NNFMP; 06 Nov 2012 07:21:14 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 364830.30985.bm@omp1049.mail.ne1.yahoo.com
Received: (qmail 93823 invoked by uid 60001); 6 Nov 2012 07:21:14 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1352186474; bh=thIc9bp4yjo0Wq5T12Q09Zcol0S00CkMpvaOa9F4yT8=; m:Reply-To:Subject:To:In-Reply-To:MIME-Version:Content-Type; CVonARFTpQyxg=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  m:Reply-To:Subject:To:In-Reply-To:MIME-Version:Content-Type;
  QPyyF+fK+vr0E=;
X-YMail-OSG: ocG_7EkVM1mH9CHIpQg.baxUknzOCDGoAYVaWRohY3Dvk01
nq_K9IchPcAaj52kdldcIj8F1c2kZAJMXBRDzOXivhp.JJCZh6b8vPmnSLEC
vqbhe55d6Ctr1xliQjAi2Dl9G9y3n14b4VvRIFl8dZNcJ3jhRCQEE88SJTnQ
980DulLZz0l4n9r1Gd.lDZg7c4FIuJbnlbk73DnfgwOacn2LnHsD6mIFL4.Q
X60F_X9yUGXdutZNoyyOmv_8YOGVPX7Uro7Betst7ND2m3y0Zf3OvTCQh3qh
1j4nUsQ1vui8pFM.VNYjXZPynhj5x7AbbirY6dz3aEcg_KSlcy23ol_4kDFc
7N.KDtUvDMa1h7h67qiZHkOmE0Rqi11tDinwvVZOYqCnQjxlhgngXfn6e065
X2a92zArCv_8W0Fq0RcBmwbT8l4LXTeNimCvNfJHkNVQ5JURB_HnWTZcHxqU
jSlKJf5mmR2h_6INhM0ZQgN1xPsKHTo3T8Ag7AocmKn7SYv6w3JrooVmRO3l
3Pz2innNzhgSx
Received: from [213.7.103.160] by web121804.mail.ne1.yahoo.com via https; Mon, 05 Nov 2012 23:21:13 PST
X-Rocket-MIMEInfo: AQE-
X-Mailer: YahooMailWebService/0.8.123.460
References: <9310203175.20121105225101@gmx.de>
Message-ID: <1352186473.65671.YahooMailNeo@web121804.mail.ne1.yahoo.com>
Date: Mon, 5 Nov 2012 23:21:13 -0800 (PST)
From: Kristian Olsen <krisolsen85@yahoo.com>
Reply-To: Kristian Olsen <krisolsen85@yahoo.com>
Subject: Re: Hello
To: xxxxxxxx@gmx.xxx>
In-Reply-To: <9310203175.20121105225101@gmx.de>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="-1263564687-201584137-1352186473=:65671"
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p4YiHkkslj7EXZDhkwqzB52TjE9whHZMerCZs/P6NdFFO4AqDPt3WAcp30Ip
mfZCYE10eXte8CfhcYSnZvsbXQiBlKjIcmPqHIEp8MFwzO54Z+rVZm2gSjvsjSs2qCOh/6/XlXJx
/r2mYl94bAvV4JGAHB8jswjCCiagftghCef65z3UjY7/37IQwVY20n7FPBa/JB8s4n7tQjG+H4On
U46ZdOSfR0Fikk=V1;

---1263564687-201584137-1352186473=:65671
Content-Type: multipart/alternative; boundary="-1263564687-170424928-1352186473=:65671"


---1263564687-170424928-1352186473=:65671
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable

Hello XXXXX

Good morning,its really good to read back from you. how was your night, i am Kristina and i am from Oslo but i moved to live in Cyprus in April this year after i caught my ex boyfriend sleeping with another woman, i feel so bad about it and i decided to run away and stay far from him. I am the only child of my parent and my Mom died when i was 9 years and my father died early this year... i caught my boyfriend sleeping with another woman 2 months after my father died, but i have erased there path from my heart we took to meet in life.Now am looking for a true love and serious relationship. I want someone i can trust and someone who will love me for who i am. I hope i can trust you. Tell me something about you too? i will like to ask u some questions below :

Can i trust you ?
what do you like in woman ?
Are you single, married or divorced ?
Do you have kids?
what do you do for a living?

I have attached 3 of my photos. Hope to hear back from you soonest.
  
  Sincerely,
  Kristina


Dies ist nun Ihre letzte email von heute zum Vergleich:

Angeblich aus einem Internet-Cafe aus Mersin in der Türkei. 
Auffallend ist, dass die IP 31.209.109.60 ihrer emails schon seit geraumer Zeit (Mitte Dezember) immer gleich bleibt und immer noch aus Zypern stammt, obwohl Sie sich angeblich in der Türkei aufhält. 

Spoiler:
Return-Path: krisolsen85@yahoo.com
Received: from nm3-vm3.bullet.mail.gq1.yahoo.com ([98.136.218.146]) by
mx-ha.gmx.net (mxgmx008) with ESMTP (Nemesis) id 0MNv4N-1Tu5ah0UuJ-007YcJ for
<xxxxx@gmx.xx>; Mon, 07 Jan 2013 13:18:04 +0100
Received: from [98.137.12.61] by nm3.bullet.mail.gq1.yahoo.com with NNFMP; 07 Jan 2013 12:18:03 -0000
Received: from [98.137.12.248] by tm6.bullet.mail.gq1.yahoo.com with NNFMP; 07 Jan 2013 12:18:03 -0000
Received: from [127.0.0.1] by omp1056.mail.gq1.yahoo.com with NNFMP; 07 Jan 2013 12:18:03 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 19501.15624.bm@omp1056.mail.gq1.yahoo.com
Received: (qmail 65275 invoked by uid 60001); 7 Jan 2013 12:18:02 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1357561082; bh=S2EQ9XEec39uXLDJVynUVf3DKWzsWSO2GuxD9LbNcoM=; m:Reply-To:Subject:To:In-Reply-To:MIME-Version:Content-Type; tR2hRee8l/9BA=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  m:Reply-To:Subject:To:In-Reply-To:MIME-Version:Content-Type;
  X6OYgWCeuxxSA=;
X-YMail-OSG: pbIo4O4VM1nhUc8c1hTSTOEBwkx4CTu9v3MkApIqbUj63kH
eTgwMheesponcyn5uV46H6W6GuEU1NNa_nkYc9eiYID0zOvomspv5TF1tm5_
4_2eUE0n_OowG5snMGbIFojxCdAjP1bzdkpFvXu_qN7Bv1DDGeoU9F3DiAI5
CniUhKIpU4hS2D1ZXq7KHiwaQcLmlk55fFHj3RCPNiVaDNP8KMTLuxfEGI4x
9xZN79cacpsfCCBslMqJXSxcJH.2UzYwUo5WQcjpgqU9Zz47qnTT2ptmHXCQ
T_.bYX0rsIU3qX.YSbrFYOSfIw8JX4afBTPyM3g7vUQqiWD1YJ2r2DNgK_Ck
Zhjzx2nmJ2aVoI2kjPbNxM8ySc2pzHFMANm_VNMFmx4azYkD5sj.VuOC_PsP
_lX60fHtQ_7AzVWkPBb2J7JvKb9Bcq.LVZlvp0o3uMN8KYZSjKuxmM.g-
Received: from [31.209.109.60] by web164604.mail.gq1.yahoo.com via https; Mon, 07 Jan 2013 04:18:02 PST
X-Rocket-MIMEInfo: AQE-
X-Mailer: YahooMailWebService/0.8.130.494
References: <354263989.20130106032955@gmx.de>
Message-ID: <1357561082.61092.YahooMailNeo@web164604.mail.gq1.yahoo.com>
Date: Mon, 7 Jan 2013 04:18:02 -0800 (PST)
From: Kristian Olsen <krisolsen85@yahoo.com>
Reply-To: Kristian Olsen <krisolsen85@yahoo.com>
Subject: Re: the time has come
To: xxxxx <xxx@gmx.xxx>
In-Reply-To: <354263989.20130106032955@gmx.de>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="672893160-1011917380-1357561082=:61092"
Envelope-To: <bp01@gmx.de>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: ;V01:K0:bYqHdQPH6eM=:a7tJqa0zuYQqPU65Sz7HKqadrDrgeD1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--672893160-1011917380-1357561082=:61092
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable

hey babe i came online but you did not response to me, i really dont know what to do now because i dont have any money with me and i have move out the house and i dont i dont even have enough money to pay for the Dorm. why cant you just send me the money so that i can just go straght to the airport and take a flight to you... i really dont know what to do now... please get back to me because i cant use internet ones i am out of here. Hope to read back from you.
« Zuletzt geändert: 07. Januar 2013 um 19:54 von zapparella »  

k13.jpg ( 87 KB | Downloads )
k13.jpg
ks12.jpg ( 19 KB | Downloads )
ks12.jpg
k43.jpg ( 19 KB | Downloads )
k43.jpg
K5.jpg ( 135 KB | Downloads )
K5.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
trucker105
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 10836
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Kristina <krisolsen85@yahoo.com>
Antwort #1 - 07. Januar 2013 um 19:38
 
Beide Quelltext verweisen auf Zypern, wenn auch mt unterschedlchen IP`s.

Code
Alles auswählen
IP: 213.7.103.160
Decimal: 3574032288
Hostname: 213-103-160.netrun.cytanet.com.cy
ISP: Cyprus Telecommunications Authority
Organization: Cyprus Telecommuncations Authority
Services: None detected
Type: Dial-up
Assignment: Static IP
Country: Cyprus   
State/Region: Larnaca
City: Larnaca
 


Zitat:
06 Nov 2012 08:21:15 +0100


Zitat:
Date: Mon, 5 Nov 2012 23:21:13 -0800 (PST)


Code
Alles auswählen
IP: 31.209.109.60
Decimal: 533818684
Hostname: 31.209.109.60
ISP: Multimax Iletisim Limited
Organization: Multimax Iletisim Limited
Services: None detected
Type: 
Assignment: Static IP
Country: Cyprus 
 



Zitat:
Mon, 07 Jan 2013 13:18:04 +0100


Zitat:
Date: Mon, 7 Jan 2013 04:18:02 -0800 (PST)


Off Topic KommentarDie Datezeile ist maßgebend und nicht die gesetzten Zeitstempel von Folgeprovidern auf dem Weg durchs Internet!!!
« Zuletzt geändert: 07. Januar 2013 um 21:27 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
trucker105
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 10836
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Kristina <krisolsen85@yahoo.com>
Antwort #2 - 07. Januar 2013 um 19:49
 
Die gleiche statsche IP haben wir nochmal im No scam, nämlich hier:
Melissa <mmismelissa@yahoo.com>

und einmal in der Öffentlichkeit, hier:

Ghazallah Gemma <ghazallahgemma@yahoo.com>
« Zuletzt geändert: 07. Januar 2013 um 19:56 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20053
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Kristina <krisolsen85@yahoo.com>
Antwort #3 - 07. Januar 2013 um 19:54
 
trucker105 schrieb on 07. Januar 2013 um 19:49:
Die gleiche statsche IP haben wir nochmal im No scam, nämlich hier:
Melissa <mmismelissa@yahoo.com>

und einmal in der Öffentlichkeit, hier:

Ghazallah Gemma <ghazallahgemma@yahoo.com>


Ob die IP's statisch sind können wir nicht mit Sicherheit sagen, da es jeweils nur 1 Mail mit der IP gibt und sie auch nicht vom gleichen Tag sind.  Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 71562
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Kristina <krisolsen85@yahoo.com>
Antwort #4 - 07. Januar 2013 um 20:02
 
Marina4184 https://www.fianceerusse.com/Marina4184.html

Zitat:
Marina4184

    39 y/o femme
    Saint Petersburg, Russie
    anglais(Bon)
    hairdresser-stylist
    a 1 enfant(s)
    Dernier en ligne: 2012-07-27 21:01:37


Zitat:
Without boasting I can say that I am said to be quite a versatile person Wink One of my greatest hobbies is my work and I enjoy it, but I try to find time for my soul and body as well. I go to the gym for yoga to stay fit. I have some good friends and many acquaintances and I like to meet them – sometimes we sing karaoke together. I am interested in fashion, I like traveling and I have been to many European countries. Of course I like spending time with my family. I am said to be sociable and communicative as well as creative, friendly and understanding.
« Zuletzt geändert: 07. Januar 2013 um 20:06 von Stiray »  

2013-01-07_200311.jpg ( 19 KB | Downloads )
2013-01-07_200311.jpg
2013-01-07_200333.jpg ( 27 KB | Downloads )
2013-01-07_200333.jpg
2013-01-07_200350.jpg ( 15 KB | Downloads )
2013-01-07_200350.jpg
2013-01-07_200406.jpg ( 21 KB | Downloads )
2013-01-07_200406.jpg
2013-01-07_200421.jpg ( 43 KB | Downloads )
2013-01-07_200421.jpg
2013-01-07_200438.jpg ( 14 KB | Downloads )
2013-01-07_200438.jpg
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 71562
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Kristina <krisolsen85@yahoo.com>
Antwort #5 - 07. Januar 2013 um 20:07
 
Marina4184 https://russianbrides.me/search?page=41?&sex=0

Zitat:
Marina can make you the happiest man! Zwinkernd
39 y/o femaleSaint Petersburg, 224


Bilderfund hier: https://russian-call-girls-in-pattaya.blogspot.de/2012_06_01_archive.html

« Zuletzt geändert: 12. Juni 2013 um 18:13 von vierauge »  

2013-01-07_200456.jpg ( 25 KB | Downloads )
2013-01-07_200456.jpg
2013-01-07_200514.jpg ( 16 KB | Downloads )
2013-01-07_200514.jpg
Zum Seitenanfang
 
IP gespeichert
 
whistle85
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 9
Standort: München
Mitglied seit: 04. Januar 2013
Geschlecht: männlich
Re: Kristina <krisolsen85@yahoo.com>
Antwort #6 - 07. Januar 2013 um 21:13
 
zapparella schrieb on 07. Januar 2013 um 19:54:
trucker105 schrieb on 07. Januar 2013 um 19:49:
Die gleiche statsche IP haben wir nochmal im No scam, nämlich hier:
Melissa <mmismelissa@yahoo.com>

und einmal in der Öffentlichkeit, hier:

Ghazallah Gemma <ghazallahgemma@yahoo.com>


Ob die IP's statisch sind können wir nicht mit Sicherheit sagen, da es jeweils nur 1 Mail mit der IP gibt und sie auch nicht vom gleichen Tag sind.  Smiley


Habe ja noch zig weitere Mails von Kristina Olsen bekommen. Alle unter dieser IP. Kann man vielleicht daraus etwas schließen??? Auch als Sie angeblich schon in der Türkei gewesen sein soll?
  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20053
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Kristina <krisolsen85@yahoo.com>
Antwort #7 - 07. Januar 2013 um 21:19
 
whistle85 schrieb on 07. Januar 2013 um 21:13:
zig weitere Mails von Kristina Olsen bekommen. Alle unter dieser IP.


@ whistle85

Immer her damit.  Zwinkernd
Am besten von Anfang an, immer nur 1 Mail mit dem dazugehörigen Quelltext und der evtl. mitgeschickten Bilder senden.
Dann bleibt alles übersichtlich und wir können es leichter auswerten.
  
Zum Seitenanfang
 
IP gespeichert
 
whistle85
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 9
Standort: München
Mitglied seit: 04. Januar 2013
Geschlecht: männlich
Re: Kristina <krisolsen85@yahoo.com>
Antwort #8 - 07. Januar 2013 um 21:20
 
Stelle mal noch ein paar weitere Fotos von der Dame hier rein, habe noch genügend...
« Zuletzt geändert: 25. März 2013 um 14:50 von Wesermann »  

DSC023.jpg ( 18 KB | Downloads )
DSC023.jpg
K4_001.jpg ( 68 KB | Downloads )
K4_001.jpg
K8.jpg ( 51 KB | Downloads )
K8.jpg
k17.jpg ( 41 KB | Downloads )
k17.jpg
k29.jpg ( 89 KB | Downloads )
k29.jpg
Zum Seitenanfang
 
IP gespeichert
 
whistle85
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 9
Standort: München
Mitglied seit: 04. Januar 2013
Geschlecht: männlich
Re: Kristina <krisolsen85@yahoo.com>
Antwort #9 - 07. Januar 2013 um 21:30
 
zapparella schrieb on 07. Januar 2013 um 21:19:
whistle85 schrieb on 07. Januar 2013 um 21:13:
zig weitere Mails von Kristina Olsen bekommen. Alle unter dieser IP.


@ whistle85

Immer her damit.  Zwinkernd
Am besten von Anfang an, immer nur 1 Mail mit dem dazugehörigen Quelltext und der evtl. mitgeschickten Bilder senden.
Dann bleibt alles übersichtlich und wir können es leichter auswerten.


ich überspringe immer mal ein paar Mails. Wenn ich alle hier nacheinander reinstelle, würde es den Treat glaube ich sprengen... Zwinkernd
  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20053
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Kristina <krisolsen85@yahoo.com>
Antwort #10 - 07. Januar 2013 um 21:33
 
547785_3897685485248_1370040953_n__1_.jpg 

Smiley  Eine Facebook-Bildbezeichung!!!

Die Dame auf den Bildern heißt im realen Leben Marina Mariyam Mikheeva, stammt aus St. Petersburg und hat eine Beziehung!
Hier findest du ihr Facebook-Profil, das seit 13. Juli 2008 dort existiert: https://www.facebook.com/marina.mikheeva.10



Smiley

« Zuletzt geändert: 12. Juni 2013 um 18:15 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
whistle85
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 9
Standort: München
Mitglied seit: 04. Januar 2013
Geschlecht: männlich
Re: Kristina <krisolsen85@yahoo.com>
Antwort #11 - 07. Januar 2013 um 21:39
 
zapparella schrieb on 07. Januar 2013 um 21:33:
547785_3897685485248_1370040953_n__1_.jpg 

Smiley  Eine Facebook-Bildbezeichung!!!

Die Dame auf den Bildern heißt im realen Leben Marina Mariyam Mikheeva, stammt aus St. Petersburg und hat eine Beziehung!
Hier findest du ihr Facebook-Profil, das seit 13. Juli 2008 dort existiert: https://www.facebook.com/marina.mikheeva.10

Smiley



Na ja, wenigsten weiss ich jetzt bescheid... Lippen versiegelt
Wie soll man jetzt weiter vorgehen? Kann man den oder die Scammer anhand der IP irgendwie entlarven oder zur Strecke bringen? Habe ja noch Kontakt...
  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20053
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Kristina <krisolsen85@yahoo.com>
Antwort #12 - 07. Januar 2013 um 21:54
 
whistle85 schrieb on 07. Januar 2013 um 21:39:
Kann man den oder die Scammer anhand der IP irgendwie entlarven oder zur Strecke bringen?


Smiley  Ich habe im Moment keine Ahnung, ob Deutschland ein Selbsthilfeabkommen mit Zypern hat.
Nach den bisher geposteten Mails gehe ich davon aus, daß es sich um einen westafrikanischen Scammer handelt,
der entweder dort "gestrandet" ist oder ein Studentenvisa hat.
Schick uns mal noch ein paar Mails mit Headern - vielleicht können wir dann noch etwas rauslesen.
  
Zum Seitenanfang
 
IP gespeichert
 
whistle85
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 9
Standort: München
Mitglied seit: 04. Januar 2013
Geschlecht: männlich
Re: Kristina <krisolsen85@yahoo.com>
Antwort #13 - 07. Januar 2013 um 21:54
 
Hier noch eine weitere Mail, aber auch die letzte unter der IP  213.7.103.160, danach alle weiteren unter der IP  31.209.109.60.
 
Dear XXXXXX,

Well, what can I say apart from, "Wow!" We've had many rides on the Love Roller Coaster. We've had our downs, but with plenty more ups, and I am so sincerely and utterly devoted to you. I'm sorry for the times I've hurt you, but I'm glad of the times that I've made you smile:)

We are both birds of free spirit, but we fly together forever. It is you who I am so sure of spending the rest of my life with, to marry, to have children with, to love and to cherish forever and eternally.

And as fear can stop you loving, love can stop your fear. I believe this to be true. When I look towards our future, you are always pictured there. I worry and I care for you. This is meant to be, XXXXX. I have no doubt whatsoever in my mind.

I have previously thought that I have been in love, but then you came along, took my hand and educated me further into learning as to what love REALLY is. I have so much to thank you for.

Thank you for believing in me when I could see no light. Thank you for picking me up when I fell. Thank you for giving me the freedom to tell you how I feel without feeling scared of your reaction. Thank you for your respect of my thoughts and feelings.

The fact that STILL I cannot find the words to describe exactly how my heart will feel when I am finally with you, infuriates me. However, even if i have all descriptive vocabulary embedded unto my brain, I am sure that there still would not be a word that would fit exactly right. 

Loving you until the skies fall down,

Kristina

Spoiler:
Return-Path: krisolsen85@yahoo.com
Received: from nm32-vm3.bullet.mail.ne1.yahoo.com ([98.138.229.51]) by
mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) id 0LnU02-1TFtjq2oBy-00hciG for
<xxxxx@gmx.xxx>; Fri, 07 Dec 2012 13:31:45 +0100
Received: from [98.138.90.49] by nm32.bullet.mail.ne1.yahoo.com with NNFMP; 07 Dec 2012 12:31:43 -0000
Received: from [98.138.89.163] by tm2.bullet.mail.ne1.yahoo.com with NNFMP; 07 Dec 2012 12:31:43 -0000
Received: from [127.0.0.1] by omp1019.mail.ne1.yahoo.com with NNFMP; 07 Dec 2012 12:31:43 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 813225.129.bm@omp1019.mail.ne1.yahoo.com
Received: (qmail 19774 invoked by uid 60001); 7 Dec 2012 12:31:43 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1354883503; bh=y7jFARRVCqBJHEyuNngaN5xVXJcGW+/yD5lgKUR65Bs=; m:Reply-To:Subject:To:In-Reply-To:MIME-Version:Content-Type; Qid32onazwh6w=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  m:Reply-To:Subject:To:In-Reply-To:MIME-Version:Content-Type;
  1MwGyth6Q0+TI=;
X-YMail-OSG: u9v.HB0VM1lhzL1yXRnZRWhp_Kkj.1wdqjPUpITUVxxSgzV
pBHW2hVK0Z9KxGg16GnYzVybznYiWBgg6hcdFmbu3AMwOtFfvsTKORIku.Tu
twWJgOvz85ASnIFM9CsddC9GG1veHcgX.SqR5T5dZnimSm9pg5X296H7dVej
Jcczpx1j.5oYA796feu3WcVpMWXoyIUUG7aFwYssq3X_Z9ALhpnANoY8Gg_R
YOgrg5Bx.zgYciuwSgWUAQLY7hous5HDf1nZSYtkgTUclXlxq0ugDHz0YBi1
fabHF4QVai.LJxcJsv0056.QyiN_El_6g1ukcEJGvly2GZD3UqmeHlJl1kiO
PF1CS4YnXqd1t_5Qf3.xfrm4og4jblW08QbzyIE1r4l7dAFOn6mHZZRlgoaq
_whDbUiEQFXtiEkwcUFwr..gujaKJUrU3KeO0WoSaVPQAwUOlOzoFIkCrH3_
QKL4__Qju5HS.19g_jF4-
Received: from [213.7.103.160] by web121801.mail.ne1.yahoo.com via https; Fri, 07 Dec 2012 04:31:43 PST
X-Rocket-MIMEInfo: AQE-
X-Mailer: YahooMailWebService/0.8.128.478
References: <9242deb1-ffb4-4aec-8e4e-9febab8339f1@email.android.com>
Message-ID: <1354883503.19650.YahooMailNeo@web121801.mail.ne1.yahoo.com>
Date: Fri, 7 Dec 2012 04:31:43 -0800 (PST)
From: Kristian Olsen <krisolsen85@yahoo.com>
Reply-To: Kristian Olsen <krisolsen85@yahoo.com>
Subject: Re: Western union transaction
To: xxxxx <xxxxx@gmx.xxx>
In-Reply-To: <9242deb1-ffb4-4aec-8e4e-9febab8339f1@email.android.com>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="-433406958-1074473536-1354883503=:19650"
Envelope-To: <xxxxx@gmx.xxx>
« Zuletzt geändert: 07. Januar 2013 um 22:05 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20053
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Kristina <krisolsen85@yahoo.com>
Antwort #14 - 07. Januar 2013 um 22:03
 
 
Den Originaltext von dieser Mail findest du hier: https://archive.lovingyou.com/content/inspiration/loveletters-content.php?ID=129

Das ist eine Lieblingsseite der westafrikanischen Scammer!!
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 
Thema versenden
Link zu diesem Thema