Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 [2]  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Elena <honeygirl83@lavabit.com> (Gelesen: 13796 mal)
 
ichfragmich...
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 23
Standort: Schaffhausen
Mitglied seit: 13. Februar 2013
Geschlecht: männlich
Re: Elena <honeygirl83@lavabit.com>
Antwort #15 - 14. Februar 2013 um 20:34
 
Hallo meine lieben. Habe ich nicht gesagt?! Ich bin ein einziges Kind, und meine Eltern leben in den Vororten. Sie denken jetzt von mir? Hat es dir gefallen meine Fotos? Wir werden bald wieder zu treffen, und ich möchte Sie zu unserem Treffen noch warten. Sehr hart bei der Arbeit zu konzentrieren, wenn ich Gedanken auf Urlaub haben. Ich möchte wirklich, um Ihr Land und Ihre Art des Lebens zu sehen. Ich habe es mit meinen eigenen Augen gesehen. Ich weiß, dass Sie und ich eine glückliche Zeit zusammen haben. Sie sind wirklich sehr wichtig für mich. Ich möchte wirklich zwischen uns Liebe und Zuneigung war. Früh am Morgen besuchte ich das Reisebüro. Ich erfuhr, dass ich in die Schweiz besuchen müssen Der einzige negative Punkt, dass ich nicht für das Visum in der Stadt gelten. Ich war nicht daran zu denken sofort. In der Vergangenheit ging ich in die Türkei, aber ich wollte nicht nach Europa zu gehen. Abfahrt aus Russland in die Türkei, Ägypten ist frei. Heute wurde mir gesagt, dass das Reisebüro keine Autorität, um ein Visum zu Ihrem Land auszustellen hat. Ein Mitarbeiter des Reisebüros sagte mir, ich solle nach Moskau nach Krasnodar zu gehen oder das Visum zu beantragen. Ich glaube, ich bin zu Krasnodar geht, ist er näher.
xxx Ich freue mich, zu wissen, dass Sie die Idee von unserem Treffen mit Ihnen. Ich mache ein Visum "Tourist". Nach dem Touristenvisum kann ich in Ihrem Land zu sein, und sich frei zu bewegen, die im Hoheitsgebiet des Landes innerhalb von 90 Tagen. Wer wird das neue Jahr Urlaub, plus Ich kann Urlaubstage verwenden. So können wir gemeinsam für zwei oder drei Wochen! Kurzfristigen Visums beträgt etwa eine Woche. Nur während dieser Zeit werde ich in der Stadt Krasnodar leben, denn in jedem Moment ich an die Botschaft zu einem Vorstellungsgespräch eingeladen werden könnten.
Ich habe ein paar Fragen an dich. Bitte lassen Sie meine Fragen unbeantwortet. Wichtig für mich zu wissen, was Dinge, die ich, um das Wetter jetzt mit dir nehmen müssen. Und wo ich lebe. Mit Ihnen? Oder brauchen ein Hotel buchen.
By the way, können Sie mir sagen, Ihre Adresse? Meine Mutter, obwohl glücklich für mich, aber immer noch sehr besorgt. Ich freue mich auf Ihre Wohnadresse im folgenden Brief. OK? Ich geben Ihnen auch meine Adresse: Stadt Naltschik, Chernyshevskogo 114, Wohnung 12. Ich kann nicht glauben, dass wir bald zusammen sein. Wir können abzulehnen Buchstaben.
xxx, denke ich an dich. Ich möchte Sie sehen. Ich küsse dich, deine Elena.


Spoiler:
Received: from localhost (localhost [127.0.0.1])
     by localhost (IMP-POPDELIVER V4.0) for postoffice shinternet.ch
Return-Path: <honeygirl83@lavabit.com>
Received: from karen.lavabit.com (karen.lavabit.com [72.249.41.33])
     by thebe.shinternet.ch (8.13.8/8.13.8) with ESMTP id r17BECMb007813
     for <xxx@shinternet.ch>; Thu, 7 Feb 2013 12:14:14 +0100 (CET)
     (envelope-from honeygirl83@lavabit.com)
Received: from c.earth.lavabit.com (c.earth.lavabit.com [192.168.111.12])
     by karen.lavabit.com (Postfix) with ESMTP id D823B11BB57
     for <xxx@shinternet.ch>; Thu,  7 Feb 2013 05:15:02 -0600 (CST)
Received: from 172.16.1.54 (93.114.73.232)
     by lavabit.com with ESMTP id GVT6HIL9ZNFL
     for <xxx@shinternet.ch>; Thu, 07 Feb 2013 05:15:02 -0600
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=lavabit; d=lavabit.com;
  Ik5t4vyqUKYyA=;
  :Content-Type;
Date: Thu, 7 Feb 2013 03:14:42 -0800
From: honeygirl83@lavabit.com
X-Priority: 3 (Normal)
Message-ID: <677955864.20130207031442@lavabit.com>
To: xxx <xxx@shinternet.ch>
Subject: Adresse
In-Reply-To: <5112E111.3050801@shinternet.ch>
References: <50FE6302.60301@shinternet.ch> <1165712237.20130122045819@lavabit.com> <50FEB938.4090604@shinternet.ch> <50FEBECF.9060902@shinternet.ch> <1168298160.20130122224926@lavabit.com> <51005279.70100@shinternet.ch> <51005F74.9010202@shinternet.ch> <1967799229.20130124010343@lavabit.com> <51016343.2070908@shinternet.ch> <1243488730.20130125042010@lavabit.com> <5102C8EB.1030104@shinternet.ch> <945097524.20130129010415@lavabit.com> <510B0452.8070900@shinternet.ch> <871682182.20130201034928@lavabit.com> <12325921-31D0-412B-8384-BDDD75143ABB@shinternet.ch> <489150656.20130204040815@lavabit.com> <51115787.1030304@shinternet.ch> <12210259563.20130206011001@lavabit.com> <5112E111.3050801@shinternet.ch>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------0E603903B21EDD5DC"
X-Scanned-By: MIMEDefang 2.64 on 87.245.64.20
X-Spam-Checksum: a995042b694841860952b587a6f739bb
X-Processed-By: filter3.shinternet.ch
X-Virus-Message-Status: No
X-Virus-Status: No, scantime="0.0005 seconds"
X-Virus-Status: No, scantime="0.0008 seconds"
X-Virus-Status: No, scantime="0.0006 seconds"
X-Virus-Status: No, scantime="0.0005 seconds"
X-Greylist: Sender IP 72.249.41.33 whitelisted, not delayed
X-Spam-Level: *
X-MS-Exchange-Organization-SCL: 1.326
X-Spam-Status: No, hits=1.326 required=5 scantime="9.9351 seconds" tests=BAYES_99,DK_POLICY_TESTING,DK_SIGNED,
     FH_DATE_PAST_20XX,FH_HOST_EQ_D_D_D_DB,NO_REAL_NAME,
     SPAMPIC_SUSPECT,SPF_PASS
X-Spam-Report: ---- Start der SpamAssassin Auswertung
      0.2 BAYES_99               BODY: Bayesian spam probability is 99 to 100%
                                 [score: 1.0000]
      0.0 FH_DATE_PAST_20XX      The date is grossly in the future.
      0.0 DK_POLICY_TESTING      Domain Keys: policy says domain is testing DK
     -0.1 SPF_PASS               SPF: sender matches SPF record
      0.0 DK_SIGNED              Domain Keys: message has a signature
      0.9 SPAMPIC_SUSPECT        BODY: Suspect image found
      0.2 FH_HOST_EQ_D_D_D_DB    FH_HOST_EQ_D_D_D_DB
      0.1 NO_REAL_NAME           NO_REAL_NAME
     ---- Ende der SpamAssassin Auswertung

------------0E603903B21EDD5DC
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable
« Zuletzt geändert: 14. Februar 2013 um 21:21 von Opfer »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65739
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Elena <honeygirl83@lavabit.com>
Antwort #16 - 14. Februar 2013 um 20:36
 
Mail über Rumänien

Code
Alles auswählen
IP:	93.114.73.232
Decimal:	1567771112
Hostname:	93.114.73.232
ISP:	Bertele-eastern European Division Srl
Organization:	Bertele-eastern European Division Srl
Services:	None detected
Assignment:	Static IP
Country:	Romania
State/Region:	Constanta
City:	Constanta 



Zitat:
from 172.16.1.54 (93.114.73.232) by lavabit.com with ESMTP; Thu, 07 Feb 2013 05:15:02 -0600
Date: Thu, 7 Feb 2013 03:14:42 -0800
From: honeygirl83@lavabit.com
« Zuletzt geändert: 14. Februar 2013 um 20:38 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
ichfragmich...
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 23
Standort: Schaffhausen
Mitglied seit: 13. Februar 2013
Geschlecht: männlich
Re: Elena <honeygirl83@lavabit.com>
Antwort #17 - 14. Februar 2013 um 20:41
 
Hallo meine lieben!
Heute habe ich wichtige Neuigkeiten. Gestern rief ich das Visum Zentrum, das in der Stadt Krasnodar befindet. Ich habe die Unterlagen holen und ein paar Interviews. Ich sagte, es sei kein Problem. Morgen beginnt mein Urlaub, und jedes Mal wenn ich beginne meine Design-Dokumente für die Einreise in die Schweiz. Ich war all die Dokumente, die ich zu haben, um ein Visum zu bekommen erzählt. Ich habe eine Bescheinigung über den Familienstand, Zertifikat der Arbeit, die Erklärung der Zahlung aller Steuern, sowie Pass-und Fotos zeigen. Morgen werde ich sammeln die Dokumente. Ich habe auch gesagt, dass ich 2 Ticket geben (Ticket in die Schweiz kommen, nach Russland zurückzukehren.) Ich muss in Krasnodar etwa eine Woche zu leben. Ich fühlte, dass das Design nicht teuer ist, werde ich brauchen, um das Visum Gebühr und eine zusätzliche Gebühr für die Registrierung Formen bezahlen. Durfte ich zu Ihrem Land zu reisen, ich muss eine Krankenversicherung haben. Gesamtkosten des Visums wird etwa 250 Euro, einschließlich der Kosten der Krankenversicherung sein. Ich werde in der Stadt Krasnodar sein, werde ich zum Flughafen gehen, um herauszufinden Preisen. Sie sind in der Regel von den attraktiven Preisen auf der Seite angezeigt. Ich habe Ersparnisse. Ich habe etwa 1000 €, um einen Urlaub zu verbringen. Meine Eltern, mir etwas Geld heute. Aber ich möchte Sie bitten, dass Sie auch an der Organisation meines Aufenthaltes. Ich will nicht, dass Sie denken, dass ich durch Geld und alles andere bin verwöhnt. Aber ich habe nicht viel verdienen, und ich will, dass du mir helfen, wenn Sie es brauchen. Ich fürchte nur, dass ich in einer fremden Stadt über eine Woche zu leben. Und ich kenne niemanden in Krasnodar.
Heute dachte ich viel darüber, wie wir uns treffen können. Zwischen uns gibt es Sympathie, und ich bin zuversichtlich, dass unser Mitgefühl mit Ihnen in der Liebe wachsen. Ich möchte, dass unsere gegenseitigen Gefühle mit Ihnen wissen. xxx, muss ich sicher sein, dass Sie mich auf dem Flughafen in der Schweiz. Ich hoffe, du bist wie ich, Sie wollen unser Treffen mit Ihnen. Ich habe ein Gefühl der Freude, die mit dem ersten Tag trafen wir uns kommt. Raus aus meinem Leben war verschwunden Einsamkeit. Ich bin froh zu wissen, dass die Welt ein Mensch, der von mir denkt. Ich will dich küssen!
Unser Treffen mit Ihnen - das ist ein großer Schritt in unserer Beziehung mit Ihnen. Ich höre mein Herz, und mein Herz sagt, dass wir gemeinsam glücklich sein. Bitte sagen Sie mir Ihre Meinung. Ich werde auf Ihren Brief warten. Ich muss die Antworten auf meine Fragen zu kennen. Ich will nicht einen einzigen Tag meines Urlaubs zu verlieren. Jetzt werde ich den Kopf, um all die Hilfe, die notwendig sein wird für mich ein Visum zu erhalten bekommen. Ich vermisse dich.
xxx, wollte ich es in Person zu sagen, Blick auf die Augen ..... Ich liebe dich.


Spoiler:
Received: from localhost (localhost [127.0.0.1])
     by localhost (IMP-POPDELIVER V4.0) for postoffice shinternet.ch
Return-Path: <honeygirl83@lavabit.com>
Received: from karen.lavabit.com (karen.lavabit.com [72.249.41.33])
     by thebe.shinternet.ch (8.13.8/8.13.8) with ESMTP id r18Bbj1e039593
     for <xxx@shinternet.ch>; Fri, 8 Feb 2013 12:37:48 +0100 (CET)
     (envelope-from honeygirl83@lavabit.com)
Received: from d.earth.lavabit.com (d.earth.lavabit.com [192.168.111.13])
     by karen.lavabit.com (Postfix) with ESMTP id B3CE011BDF7
     for <xxx@shinternet.ch>; Fri,  8 Feb 2013 05:38:36 -0600 (CST)
Received: from 172.16.1.206 (d-79-117-135-62.craiova.rdsnet.ro [79.117.135.62])
     by lavabit.com with ESMTP id I31HIE3UDLQQ
     for <xxx@shinternet.ch>; Fri, 08 Feb 2013 05:38:36 -0600
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=lavabit; d=lavabit.com;
  aLFmA4jznerZ0=;
  :Content-Type:Content-Transfer-Encoding;
Date: Fri, 8 Feb 2013 03:38:25 -0800
From: honeygirl83@lavabit.com
X-Priority: 3 (Normal)
Message-ID: <342312352.20130208033825@lavabit.com>
To: xxx <xxx@shinternet.ch>
Subject: make me happy
In-Reply-To: <5113FEFA.2080202@shinternet.ch>
References: <50FE6302.60301@shinternet.ch> <1165712237.20130122045819@lavabit.com> <50FEB938.4090604@shinternet.ch> <50FEBECF.9060902@shinternet.ch> <1168298160.20130122224926@lavabit.com> <51005279.70100@shinternet.ch> <51005F74.9010202@shinternet.ch> <1967799229.20130124010343@lavabit.com> <51016343.2070908@shinternet.ch> <1243488730.20130125042010@lavabit.com> <5102C8EB.1030104@shinternet.ch> <945097524.20130129010415@lavabit.com> <510B0452.8070900@shinternet.ch> <871682182.20130201034928@lavabit.com> <12325921-31D0-412B-8384-BDDD75143ABB@shinternet.ch> <489150656.20130204040815@lavabit.com> <51115787.1030304@shinternet.ch> <12210259563.20130206011001@lavabit.com> <5112E111.3050801@shinternet.ch> <677955864.20130207031442@lavabit.com> <5113FEFA.2080202@shinternet.ch>
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable
X-Scanned-By: MIMEDefang 2.64 on 87.245.64.20
X-Spam-Checksum: 0b68aae8e81e61bb2ab40c548fb2f43e
X-Processed-By: despina.shinternet.ch
X-Virus-Message-Status: No
X-Virus-Status: No, scantime="0.0007 seconds"
X-Greylist: Sender IP 72.249.41.33 whitelisted, not delayed
X-Spam-Status: No, hits=-4.598 required=5 scantime="27.1056 seconds" tests=BAYES_00,DK_POLICY_TESTING,DK_SIGNED,
     DK_VERIFIED,FH_DATE_PAST_20XX,NO_REAL_NAME,RDNS_DYNAMIC,
     SPF_PASS,TDE_WS_BV_PREIS1
X-Spam-Report: ---- Start der SpamAssassin Auswertung
      0.0 FH_DATE_PAST_20XX      The date is grossly in the future.
      0.0 DK_POLICY_TESTING      Domain Keys: policy says domain is testing DK
     -0.1 SPF_PASS               SPF: sender matches SPF record
      0.0 DK_SIGNED              Domain Keys: message has a signature
     -0.0 DK_VERIFIED            Domain Keys: signature passes verification
      0.2 TDE_WS_BV_PREIS1       BODY: Preisangabe
     -4.9 BAYES_00               BODY: Bayesian spam probability is 0 to 1%
                                 [score: 0.0000]
      0.1 RDNS_DYNAMIC           Delivered to trusted network by host with
                                 dynamic-looking rDNS
      0.1 NO_REAL_NAME           NO_REAL_NAME
     ---- Ende der SpamAssassin Auswertung
« Zuletzt geändert: 14. Februar 2013 um 21:22 von Opfer »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65739
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Elena <honeygirl83@lavabit.com>
Antwort #18 - 14. Februar 2013 um 20:42
 
Mail über Rumänien

Code
Alles auswählen
IP:	79.117.135.62
Decimal:	1333102398
Hostname:	79-117-135-62.rdsnet.ro
ISP:	RCS & RDS
Organization:	RCS & RDS
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Country:	Romania
State/Region:	Dolj
City:	Craiova 



Zitat:
from 172.16.1.206 (d-79-117-135-62.craiova.rdsnet.ro [79.117.135.62]) by lavabit.com with ESMTP; Fri, 08 Feb 2013 05:38:36 -0600
Date: Fri, 8 Feb 2013 03:38:25 -0800
From: honeygirl83@lavabit.com
« Zuletzt geändert: 14. Februar 2013 um 20:43 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
ichfragmich...
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 23
Standort: Schaffhausen
Mitglied seit: 13. Februar 2013
Geschlecht: männlich
Re: Elena <honeygirl83@lavabit.com>
Antwort #19 - 14. Februar 2013 um 20:42
 
Hallo, xxx! Ich habe Ihren Brief. Ich lachte sogar)), weil ich euch alle über mich geschrieben in der ersten oder zweiten Brief. Und meine Heimatstadt und meine Familie .... Nein, ich verberge nichts. Nur scheint Sie nicht gelesen haben)))) Jetzt bin ich bei der Arbeit. Doch heute bin ich nicht. Heute erhielt ich von meinem Chef alle Unterlagen für ein Visum. Ich bin sicher, dass die bevorstehenden Feiertage sind für mich die besten. Ich freue mich auf unser Treffen mit Ihnen. Letzte Nacht habe ich packte zu dir. Gestern rief ich meine Eltern. Dankte ihnen für ihr Geld. Ich wurde von meinen Eltern bei unserem Treffen gesegnet. Sie gaben Sie ein "Hallo!". Meine Eltern denken, du bist ein guter Mensch. Ich habe versprochen, senden wir Ihnen unseren Fotos zusammen, wenn ich Sie ankommen. Ich fühle, dass sie sehr besorgt sind. xxx, ich vertraue dir, und ich habe keinen Zweifel, Ihre Aufrichtigkeit. Bald werden wir zusammen sein. Morgen früh werde ich in Krasnodar sein. Ich verspreche, dass ich Ihnen den Fortschritt des Visums zu berichten. Ich werde Ihre Unterstützung brauchen, werde ich in Krasnodar sein. Es ist eine riesige Stadt, und ich werde dort ganz allein sein. Diese Stadt ist für mich neu. Ich bin mir sicher, dass die Gefühle, die zwischen uns sind, helfen uns, gemeinsam mit Ihnen! Jetzt muss ich gehen. Bereits arbeite ich nicht, und ich kann nicht lange bleiben Computer. Gerade jetzt, werde ich den Besuch der Station, um ein Ticket zu kaufen, um Krasnodar in den Morgen kommen.
Ich vermisse dich! Unser Treffen mit Ihnen in Ordnung sein wird. xxx, werden Sie Ihre Kamera mit Ihnen am Tag unseres Treffens? Ich möchte wirklich unsere Momente mit Ihnen treffen wir trugen durch ein Leben lang. Ich werde Geschenke für Sie aus Russland zu bringen. Es wird eine Überraschung sein, ich bin sicher, dass Sie zufrieden sein. Gemeinsam werden wir sehr glücklich sein!
Ich schreibe Ihnen einen Brief, wenn ich in Krasnodar bauen. Ich will kuscheln bis zu Ihnen.
Kissing favorite! Nur Ihr Elena.


Spoiler:
Received: from localhost (localhost [127.0.0.1])
     by localhost (IMP-POPDELIVER V4.0) for postoffice shinternet.ch
Return-Path: <honeygirl83@lavabit.com>
Received: from karen.lavabit.com (karen.lavabit.com [72.249.41.33])
     by thebe.shinternet.ch (8.13.8/8.13.8) with ESMTP id r1B8N626012643
     for <xxx@shinternet.ch>; Mon, 11 Feb 2013 09:23:09 +0100 (CET)
     (envelope-from honeygirl83@lavabit.com)
Received: from d.earth.lavabit.com (d.earth.lavabit.com [192.168.111.13])
     by karen.lavabit.com (Postfix) with ESMTP id BB61611BB04
     for <xxx@shinternet.ch>; Mon, 11 Feb 2013 02:23:58 -0600 (CST)
Received: from 172.16.1.18 (93.118.230.78)
     by lavabit.com with ESMTP id 0W81V4FX2LV0
     for <xxx@shinternet.ch>; Mon, 11 Feb 2013 02:23:58 -0600
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=lavabit; d=lavabit.com;
  +R7dltHDSzpuc=;
  :Content-Type:Content-Transfer-Encoding;
Date: Mon, 11 Feb 2013 00:23:45 -0800
From: honeygirl83@lavabit.com
X-Priority: 3 (Normal)
Message-ID: <969829703.20130211002345@lavabit.com>
To: xxx <xxx@shinternet.ch>
Subject: Krasnodar
In-Reply-To: <511525E6.1010702@shinternet.ch>
References: <50FE6302.60301@shinternet.ch> <1165712237.20130122045819@lavabit.com> <50FEB938.4090604@shinternet.ch> <50FEBECF.9060902@shinternet.ch> <1168298160.20130122224926@lavabit.com> <51005279.70100@shinternet.ch> <51005F74.9010202@shinternet.ch> <1967799229.20130124010343@lavabit.com> <51016343.2070908@shinternet.ch> <1243488730.20130125042010@lavabit.com> <5102C8EB.1030104@shinternet.ch> <945097524.20130129010415@lavabit.com> <510B0452.8070900@shinternet.ch> <871682182.20130201034928@lavabit.com> <12325921-31D0-412B-8384-BDDD75143ABB@shinternet.ch> <489150656.20130204040815@lavabit.com> <51115787.1030304@shinternet.ch> <12210259563.20130206011001@lavabit.com> <5112E111.3050801@shinternet.ch> <677955864.20130207031442@lavabit.com> <5113FEFA.2080202@shinternet.ch> <342312352.20130208033825@lavabit.com> <511525E6.1010702@shinternet.ch>
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable
X-Scanned-By: MIMEDefang 2.64 on 87.245.64.20
X-Spam-Checksum: b2c628f9d66beb04a19337f7c857cfe4
X-Processed-By: filter3.shinternet.ch
X-Virus-Message-Status: No
X-Virus-Status: No, scantime="0.0004 seconds"
X-Greylist: Sender IP 72.249.41.33 whitelisted, not delayed
X-Spam-Status: No, hits=0.425 required=5 scantime="7.3224 seconds" tests=BAYES_99,DK_POLICY_TESTING,DK_SIGNED,
     DK_VERIFIED,FH_DATE_PAST_20XX,FH_HOST_EQ_D_D_D_DB,
     NO_REAL_NAME,SPF_PASS
X-Spam-Report: ---- Start der SpamAssassin Auswertung
      0.2 BAYES_99               BODY: Bayesian spam probability is 99 to 100%
                                 [score: 1.0000]
      0.0 FH_DATE_PAST_20XX      The date is grossly in the future.
      0.0 DK_POLICY_TESTING      Domain Keys: policy says domain is testing DK
     -0.1 SPF_PASS               SPF: sender matches SPF record
      0.0 DK_SIGNED              Domain Keys: message has a signature
     -0.0 DK_VERIFIED            Domain Keys: signature passes verification
      0.2 FH_HOST_EQ_D_D_D_DB    FH_HOST_EQ_D_D_D_DB
      0.1 NO_REAL_NAME           NO_REAL_NAME
     ---- Ende der SpamAssassin Auswertung
« Zuletzt geändert: 14. Februar 2013 um 21:23 von Opfer »  
Zum Seitenanfang
 
IP gespeichert
 
ichfragmich...
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 23
Standort: Schaffhausen
Mitglied seit: 13. Februar 2013
Geschlecht: männlich
Re: Elena <honeygirl83@lavabit.com>
Antwort #20 - 14. Februar 2013 um 20:44
 
Hallo, Schatz xxx!
How are you? Heute hatte ich einen sehr anstrengenden Tag. Ich habe keine Macht jetzt. Ich kam in der Stadt Krasnodar. Ein paar Stunden später war ich mit dem Zug reisen. Gerade jetzt konnte ich auf die Internet-Café gekommen, um Sie schreiben einen Brief. Krasnodar  - eine große Stadt. Hier ist alles ganz anders. Ich hatte Glück, ich fast sofort eine exzellente Unterkunft gefunden. Ich mietete ein Zimmer in einem sehr guten Großmutter. Ich habe nicht das Geld für ein teureres Zimmer, weil ich weiß, dass ich zu retten.
Ich besuchte das Konsulat. Wieder einmal sicher, dass das Chaos in ganz Russland. Ich hatte in langen Schlangen stehen. Ich schrieb einen Antrag für ein Visum. Ich nehme auch Fotos, die notwendig sind für das Visum sind. Insgesamt habe ich heute nicht erkennen keine Informationen. Morgen werde ich wieder in der Botschaft. Ich frage alle Fragen, die mich interessieren. Aber zuerst möchte ich schlafen.
xxx, wie ist Ihr Tag? Sie wurden über mich denken? Bitte mach dir keine Sorgen. Ich bin ein großes Mädchen, und ich werde es richtig machen. Ich werde überwinden alle Schwierigkeiten, die ich jetzt habe, und wir werden immer zusammen sein. Unsere Zukunft hängt von uns ab. Ich bin glücklich, weil bald unsere Träume werden mit Ihnen stimmt, und wir werden zusammen sein. Ich liebe dich! Eines Tages wirst du denken unserem Treffen? Zu der Zeit, als ich auf dem Weg war, schloss ich meine Augen und stellen unser Treffen. Ich stellte mir vor, wie ich gehen würde, die Rampe hinunter ... Ich werde für dich unter allen Menschen aussehen ... Und in dem Moment, wenn unsere Augen mit Ihnen getroffen. Ich will mit dir sein. Ich freue mich auf den Tag unseres Treffens, wenn sie unsere Träume zu verwirklichen beginnen.
Mein Leben nach dem Start der Kommunikation mit Ihnen verändert. Wir müssen zusammenarbeiten, um unser Treffen eine Realität. Manchmal habe ich das Gefühl, dass mein Herz schon lange in Ihrer Nähe ... Jetzt werde ich besuchen den Flughafen, um herauszufinden, die Preise für die Eintrittskarten. Ich bin müde heute, und einen gesunden Schlaf haben. Ich werde an dich denken. Ich freue mich auf Ihren Brief morgen.
Umarmen. Ihre Elena.


Spoiler:
Received: from localhost (localhost [127.0.0.1])
     by localhost (IMP-POPDELIVER V4.0) for postoffice shinternet.ch
Return-Path: <honeygirl83@lavabit.com>
Received: from karen.lavabit.com (karen.lavabit.com [72.249.41.33])
     by thebe.shinternet.ch (8.13.8/8.13.8) with ESMTP id r1C5jJYb071224
     for <xxx@shinternet.ch>; Tue, 12 Feb 2013 06:45:21 +0100 (CET)
     (envelope-from honeygirl83@lavabit.com)
Received: from d.earth.lavabit.com (d.earth.lavabit.com [192.168.111.13])
     by karen.lavabit.com (Postfix) with ESMTP id 274FB11BE62
     for <xxx@shinternet.ch>; Mon, 11 Feb 2013 23:46:11 -0600 (CST)
Received: from 172.16.1.254 (41.57-134-109.adsl-dyn.isp.belgacom.be [109.134.57.41])
     by lavabit.com with ESMTP id 6ZZ7Z3MO36SR
     for <xxx@shinternet.ch>; Mon, 11 Feb 2013 23:46:11 -0600
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=lavabit; d=lavabit.com;
  htQvaZ2I+M+VA=;
  :Content-Type:Content-Transfer-Encoding;
Date: Mon, 11 Feb 2013 21:45:56 -0800
From: honeygirl83@lavabit.com
X-Priority: 3 (Normal)
Message-ID: <121160711.20130211214556@lavabit.com>
To: xxx <xxx@shinternet.ch>
Subject: Krasnodar
In-Reply-To: <5119610C.1090702@shinternet.ch>
References: <50FE6302.60301@shinternet.ch> <1165712237.20130122045819@lavabit.com> <50FEB938.4090604@shinternet.ch> <50FEBECF.9060902@shinternet.ch> <1168298160.20130122224926@lavabit.com> <51005279.70100@shinternet.ch> <51005F74.9010202@shinternet.ch> <1967799229.20130124010343@lavabit.com> <51016343.2070908@shinternet.ch> <1243488730.20130125042010@lavabit.com> <5102C8EB.1030104@shinternet.ch> <945097524.20130129010415@lavabit.com> <510B0452.8070900@shinternet.ch> <871682182.20130201034928@lavabit.com> <12325921-31D0-412B-8384-BDDD75143ABB@shinternet.ch> <489150656.20130204040815@lavabit.com> <51115787.1030304@shinternet.ch> <12210259563.20130206011001@lavabit.com> <5112E111.3050801@shinternet.ch> <677955864.20130207031442@lavabit.com> <5113FEFA.2080202@shinternet.ch> <342312352.20130208033825@lavabit.com> <511525E6.1010702@shinternet.ch> <969829703.20130211002345@lavabit.com> <5119610C.1090702@shinternet.ch>
MIME-Version: 1.0
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: quoted-printable
X-Scanned-By: MIMEDefang 2.64 on 87.245.64.20
X-Spam-Checksum: 7345a14c7e499a8adb129f8957ce6cdf
X-Processed-By: filter2.shinternet.ch
X-Virus-Message-Status: No
X-Virus-Status: No, scantime="0.0004 seconds"
X-Greylist: Sender IP 72.249.41.33 whitelisted, not delayed
X-Spam-Status: No, hits=-4.074 required=5 scantime="7.1654 seconds" tests=BAYES_00,DK_POLICY_TESTING,DK_SIGNED,
     DK_VERIFIED,FH_DATE_PAST_20XX,FH_HOST_EQ_D_D_D_DB,
     HTML_MESSAGE,MIME_HTML_ONLY,NO_REAL_NAME,
     RDNS_DYNAMIC,SPF_PASS
X-Spam-Report: ---- Start der SpamAssassin Auswertung
      0.0 FH_DATE_PAST_20XX      The date is grossly in the future.
      0.0 DK_POLICY_TESTING      Domain Keys: policy says domain is testing DK
     -0.1 SPF_PASS               SPF: sender matches SPF record
      0.0 DK_SIGNED              Domain Keys: message has a signature
     -0.0 DK_VERIFIED            Domain Keys: signature passes verification
     -4.9 BAYES_00               BODY: Bayesian spam probability is 0 to 1%
                                 [score: 0.0000]
      0.0 HTML_MESSAGE           BODY: HTML included in message
      0.5 MIME_HTML_ONLY         BODY: Message only has text/html MIME parts
      0.2 FH_HOST_EQ_D_D_D_DB    FH_HOST_EQ_D_D_D_DB
      0.1 RDNS_DYNAMIC           Delivered to trusted network by host with
                                 dynamic-looking rDNS
      0.1 NO_REAL_NAME           NO_REAL_NAME
     ---- Ende der SpamAssassin Auswertung
« Zuletzt geändert: 14. Februar 2013 um 21:23 von Opfer »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65739
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Elena <honeygirl83@lavabit.com>
Antwort #21 - 14. Februar 2013 um 20:44
 
Antwort 23 Mail über Rumänien

Code
Alles auswählen
IP:	93.118.230.78
Decimal:	1568073294
Hostname:	93.118.230.78
ISP:	Sc Digital Cable Systems SA
Organization:	Sc Digital Cable Systems SA
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Country:	Romania
State/Region:	Arges
City:	Pitesti 



Zitat:
from 172.16.1.18 (93.118.230.78) by lavabit.com with ESMTP; Mon, 11 Feb 2013 02:23:58 -0600
Date: Mon, 11 Feb 2013 00:23:45 -0800
From: honeygirl83@lavabit.com


Antwort 24 Mail über Belgien

Code
Alles auswählen
IP:	109.134.57.41
Decimal:	1837513001
Hostname:	41.57-134-109.adsl-dyn.isp.belgacom.be
ISP:	Belgacom Skynet
Organization:	Belgacom Skynet
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Country:	Belgium
State/Region:	Liege
City:	Liège 



Zitat:
from 172.16.1.254 (41.57-134-109.adsl-dyn.isp.belgacom.be [109.134.57.41]) by lavabit.com with ESMTP; Mon, 11 Feb 2013 23:46:11 -0600
Date: Mon, 11 Feb 2013 21:45:56 -0800
From: honeygirl83@lavabit.com
« Zuletzt geändert: 14. Februar 2013 um 20:47 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
ichfragmich...
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 23
Standort: Schaffhausen
Mitglied seit: 13. Februar 2013
Geschlecht: männlich
Re: Elena <honeygirl83@lavabit.com>
Antwort #22 - 14. Februar 2013 um 20:45
 
Hallo  liebe! Auf diesem Foto sind zweite auf der rechten Seite!
Right? xxx, ging ich an die Botschaft und dem Flughafen. Die Botschaft, schrieb ich einen Antrag für ein Visum. Mir gefiel, dass das Visum Zentrum freundlichen Menschen hat. Half mir absolut alles. Ich habe alle notwendigen Unterlagen gegeben. Die Botschaft hat mir gesagt, dass ich 2 Tickets zu kaufen. Tickets sind für ein Visum erforderlich. Die Tatsache, dass die Botschaft sollte genau sicher meine genauen Abfahrts-und zurück nach Russland. Aber letzte Nacht hatte ich Schwierigkeiten haben im Bus wurde Geldbörse aus ihrer Handtasche gestohlen. Gott sei Dank ich mitgebracht, nicht alles Geld. Die Unterlagen hatte bereits die Botschaft verlassen. Aber trotzdem ist es sehr unangenehm. Ich habe sogar geweint, als sie den fehlenden Brieftasche zu Hause bemerkt. Heute Morgen besuchte ich den Flughafen und nahm den Preis von Flugtickets. Und ich erkannte, dass ich jetzt brauche deine Hilfe.
Die  Wahl des Flugtickets ist sehr groß. Natürlich suchte ich nach den
günstigsten Flügen. Ich nahm Tickets für den 18. Februar. Flug kommt in Zürich um 21:45 Uhr. Die Kosten für ein Ticket beträgt 425 Euro. Also muss ich 850 €, so kann ich Tickets kaufen. Aber ich hatte bereits für die Botschaft Visum und Krankenversicherung bezahlt. Ich habe auch für den Aufenthalt im Zimmer für 10 Tage zu bezahlen. Ich habe jetzt etwa 700 Euro zu haben. Und ich muss gehen € 150 in Krasnodar 10 Tage zu leben. Ich brauche etwa 300 Euro für ein Ticket.
Können Sie mir helfen, um Tickets zu kaufen? Ich habe dir schon gesagt, dass ich die Tickets in Russland kaufen musste. Heute besuchte ich auch die Bank. Ich musste wissen, wie ich helfen kann, von Ihnen zu bekommen. Ich hatte noch nie in diese zu kommen. Die Bank erklärte mir, dass in der Welt gibt es viele Systeme zur Übertragung von Geld. Wir können das System nutzen, um Geld zu Western Union, die Sie gaben Geld nach Russland zu übertragen. Und ich war in der Lage, Tickets zu kaufen. Dies ist eine sehr schnelle und zuverlässige Übertragung von Geld. Jetzt werde ich Ihnen sagen, die notwendigen Informationen für Sie, bitte hilf mir, dich zu senden:
Name: Elena Kolesnikova 
xxx nach geben sie mir zu helfen, wird ein Mitarbeiter der Bank informieren Sie MTCN (Kontrollnummer). Sie müssen mir sagen, die MTCN und Ihren vollständigen Namen, wie Sie in der Verwaltung haben, sowie die genaue Menge, dass ich Ihre Hilfe zu bekommen. Es wäre besser, wenn Sie mir eine Kopie von Kartenzahlungen. Ich hoffe, Sie verstehen mich. Wann kann ich Ihre Hilfe?
Visa Verarbeitung komplexer Prozess. Nicht jedes Mädchen ein Visum ausgestellt werden. Bereits mein Visum ist in den Prozess der Registrierung. Ich bin froh, dass ich in der Lage, den Visumantrag zu starten war. Ich hoffe, dass sehr bald werden wir zusammen sein. Ich bin sehr müde. Ich werde gehen, um sich auszuruhen. Ich komme aus einem Internet-Cafe zu schreiben. Bitte verlass mich nicht ohne Ihre Briefe. Ich bin ganz allein hier, und ich brauche Ihre Unterstützung jeden Tag. xxx, ich liebe dich!
Ich bin für Ihren Brief warten.


Spoiler:
Received: from localhost (localhost [127.0.0.1])
     by localhost (IMP-POPDELIVER V4.0) for postoffice shinternet.ch
Return-Path: <honeygirl83@lavabit.com>
Received: from karen.lavabit.com (karen.lavabit.com [72.249.41.33])
     by thebe.shinternet.ch (8.13.8/8.13.8) with ESMTP id r1D7LWKY014299
     for <xxx@shinternet.ch>; Wed, 13 Feb 2013 08:21:35 +0100 (CET)
     (envelope-from honeygirl83@lavabit.com)
Received: from b.earth.lavabit.com (b.earth.lavabit.com [192.168.111.11])
     by karen.lavabit.com (Postfix) with ESMTP id EABF111BE90
     for <xxx@shinternet.ch>; Wed, 13 Feb 2013 01:22:24 -0600 (CST)
Received: from 172.16.1.170 (188-26-161-215.rdsnet.ro [188.26.161.215])
     by lavabit.com with ESMTP id GG5PUUEXTP7Z
     for <xxx@shinternet.ch>; Wed, 13 Feb 2013 01:22:24 -0600
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=lavabit; d=lavabit.com;
  3CCyZpkjNVyq8=;
  :Content-Type:Content-Transfer-Encoding;
Date: Tue, 12 Feb 2013 23:21:09 -0800
From: honeygirl83@lavabit.com
X-Priority: 3 (Normal)
Message-ID: <1593392922.20130212232109@lavabit.com>
To: xxx <xxx@shinternet.ch>
Subject: tickets
In-Reply-To: <511AB4DA.6090400@shinternet.ch>
References: <50FE6302.60301@shinternet.ch> <1165712237.20130122045819@lavabit.com> <50FEB938.4090604@shinternet.ch> <50FEBECF.9060902@shinternet.ch> <1168298160.20130122224926@lavabit.com> <51005279.70100@shinternet.ch> <51005F74.9010202@shinternet.ch> <1967799229.20130124010343@lavabit.com> <51016343.2070908@shinternet.ch> <1243488730.20130125042010@lavabit.com> <5102C8EB.1030104@shinternet.ch> <945097524.20130129010415@lavabit.com> <510B0452.8070900@shinternet.ch> <871682182.20130201034928@lavabit.com> <12325921-31D0-412B-8384-BDDD75143ABB@shinternet.ch> <489150656.20130204040815@lavabit.com> <51115787.1030304@shinternet.ch> <12210259563.20130206011001@lavabit.com> <5112E111.3050801@shinternet.ch> <677955864.20130207031442@lavabit.com> <5113FEFA.2080202@shinternet.ch> <342312352.20130208033825@lavabit.com> <511525E6.1010702@shinternet.ch> <969829703.20130211002345@lavabit.com> <5119610C.1090702@shinternet.ch> <121160711.20130211214556@lavabit.com> <511AB4DA.6090400@shintern
et.ch>
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable
X-Scanned-By: MIMEDefang 2.64 on 87.245.64.20
X-Spam-Checksum: 9fe78a0ec95577f6a36d8c33b4825c09
X-Processed-By: filter2.shinternet.ch
X-Virus-Message-Status: No
X-Virus-Status: No, scantime="0.0004 seconds"
X-Greylist: Sender IP 72.249.41.33 whitelisted, not delayed
X-Spam-Status: No, hits=-4.375 required=5 scantime="7.1583 seconds" tests=BAYES_00,DK_POLICY_TESTING,DK_SIGNED,
     DK_VERIFIED,FH_DATE_PAST_20XX,FH_HOST_EQ_D_D_D_DB,
     NO_REAL_NAME,RDNS_DYNAMIC,SPF_PASS,TDE_WS_BV_PREIS1
X-Spam-Report: ---- Start der SpamAssassin Auswertung
      0.0 FH_DATE_PAST_20XX      The date is grossly in the future.
      0.0 DK_POLICY_TESTING      Domain Keys: policy says domain is testing DK
     -0.1 SPF_PASS               SPF: sender matches SPF record
      0.0 DK_SIGNED              Domain Keys: message has a signature
     -0.0 DK_VERIFIED            Domain Keys: signature passes verification
      0.2 TDE_WS_BV_PREIS1       BODY: Preisangabe
     -4.9 BAYES_00               BODY: Bayesian spam probability is 0 to 1%
                                 [score: 0.0000]
      0.2 FH_HOST_EQ_D_D_D_DB    FH_HOST_EQ_D_D_D_DB
      0.1 RDNS_DYNAMIC           Delivered to trusted network by host with
                                 dynamic-looking rDNS
      0.1 NO_REAL_NAME           NO_REAL_NAME
     ---- Ende der SpamAssassin Auswertung
« Zuletzt geändert: 14. Februar 2013 um 21:24 von Opfer »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65739
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Elena <honeygirl83@lavabit.com>
Antwort #23 - 14. Februar 2013 um 20:48
 
Mail über Rumänien

Code
Alles auswählen
IP:	188.26.161.215
Decimal:	3155861975
Hostname:	188-26-161-215.rdsnet.ro
ISP:	RCS & RDS
Organization:	RCS & RDS
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Country:	Romania
State/Region:	Bucuresti
City:	Bucharest 



Zitat:
from 172.16.1.170 (188-26-161-215.rdsnet.ro [188.26.161.215]) by lavabit.com with ESMTP; Wed, 13 Feb 2013 01:22:24 -0600
Date: Tue, 12 Feb 2013 23:21:09 -0800
From: honeygirl83@lavabit.com
« Zuletzt geändert: 14. Februar 2013 um 20:49 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
ichfragmich...
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 23
Standort: Schaffhausen
Mitglied seit: 13. Februar 2013
Geschlecht: männlich
Re: Elena <honeygirl83@lavabit.com>
Antwort #24 - 14. Februar 2013 um 20:52
 
Zur Email direkt oberhalb:

Zweite komische Wendung:
Sie braucht Flugtickets in die Schweiz und für zurück nach Russland, damit sie das Visum erhält. (das stimmt glaube ich sogar)

Sie ist ein der nächsten grossen Stadt um das Visum zu machen, muss dort eine Woche im Hotel wohnen bis alles mit Visum geregelt.

Und schwupps wurde ihr die Brieftasche im Bus gestohlen... und sie hat nun nicht mehr genug Geld für die Tickets die 850€ kosten sollen, das Geld was ihre Eltern ihr gegeben hatten für die Reise in die Schweiz ist zum grossen Teil weg... blabla...

Nun soll ich ihr per Western Union Geld transferieren auf den Namen:
Elena Kolesnikova

damit das mit dem Visum klappt...  Augenrollen
  
Zum Seitenanfang
 
IP gespeichert
 
ichfragmich...
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 23
Standort: Schaffhausen
Mitglied seit: 13. Februar 2013
Geschlecht: männlich
Re: Elena <honeygirl83@lavabit.com>
Antwort #25 - 14. Februar 2013 um 20:57
 
Stiray schrieb on 14. Februar 2013 um 20:48:
Mail über Rumänien

Zitat:
[188.26.161.215]) by lavabit.com with ESMTP;



Ist das normal mit dem Provider Lavabit.com dass die Emails über unterschiedliche Länder umgeleitet werden?

Habe auf lavabit.com gelesen:

"Lavabit was built for people like you. People who want a fast, reliable, private POP3/IMAP accessible e-mail account with the most advanced features. Our team of programmers answered with a system so secure that even our administrators can’t read your e-mail. "

Vielleicht benutzen die Scammer deshalb Adressen von Lavabit?

@Stiray: Wie weiss ich nach welcher IP ich suchen muss? Es ist ja 3 mal "Received from" im Quelltext.
« Zuletzt geändert: 19. Januar 2019 um 22:31 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1 [2] 
Thema versenden
Link zu diesem Thema