Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Katya <katyasladost@gmail.com> (Gelesen: 1227 mal)
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30399
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Katya <katyasladost@gmail.com>
11. August 2013 um 21:49
 
Hallo xxx! Ich hoffe mich, dass du zu wartet auf meinen Brief. Es
so?? Danke, gab was deinen e - mail! Hier können wir uns mehr und den
Bildern schreiben, zu wechseln. Ich hoffe mich, dass wir so gut
kennenlernen können!! Wie du zu denkt?? Heute werde ich mich nur
haupt-sagen, damit du die Vorstellung über mich hattest. Mich das
einsame Mädchen eben gibt es nicht ich habe keinen Mann. Aber ich will
den richtigen Partner schon finden, um die Familie zu gründen! Deshalb
hat entschieden, dich kennenzulernen, um zu versuchen, die Beziehungen
zu schaffen. In keinem Russland noch gibt es, der würdige Mann zu
finden. Deshalb hat entschieden, nach ihm in anderem Land zu suchen.
Gut deutsch zu wissen, deshalb Deutschland zu wählen. Ich will den
würdigen Mann finden, mit dem ich das Leben verbinden werde. Ich bin
vollständig frei. Niemals nein, in der Ehe zu sein. Die Kinder mich
auch gibt es nicht, zu haben. Du warst schon in der Ehe? Die Kinder ob
zu haben?? Betreffs meiner, so mir 42 Jahre! Mein Gewicht 56
Kilogramm, und die Größe 173 siehe zu sein. Ich arbeite, wie der
Finanzmanager. Also, habe da, ich tatsächlich ein wenig von mir
erzählt. Jetzt warte ich die Wahl auf deine Antwort und das Bild. Des
angenehmen Abendes. Katya

Spoiler:
Return-Path: <katyasladost@gmail.com>
Received: from mail-ea0-f171.google.com (mail-ea0-f171.google.com [209.85.215.171])
     by mtain-ma10.r1000.mx.aol.com (Internet Inbound) with ESMTP id 823B138000084
     for <xxx>; Mon, 29 Apr 2013 16:54:03 -0400 (EDT)
Received: by mail-ea0-f171.google.com with SMTP id b10so1924634eae.2
        for <xxx>; Mon, 29 Apr 2013 13:54:03 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=x-received:date:from:reply-to:x-priority:message-id:to:subject
         :mime-version:content-type;
        bh=43N4h4YDgQ4/oZPy7pmGpefij+U+Y7jdSkd6nZBipjs=;
        b=jGJCfV8sdqK+SMVWs4u4fhKbY4wfIFKx4tDHkQxk1yF1H8HfQAPBrfi6NHmS8pqbt7
         fr5b1ftL8Wj3A1z/4eRH0O9kl5eJS/Rl+MUzrr0zo2zHHdoZVSiVDwKuT9K5LndHULO2
         hhRuvXi/iXlblHTdKLUD+Rh9mody8PZb/tBzSi/o9GRBsmEpgjqCPc4fnezvRAsXUiNp
         UX1JqaS3NVNxAgDxAYY2f+99QOGqxY07rbCuTWzkoh2177zPsMIU990mkpxGFFYq9l1V
         MDw69B1wQOiiGi8vnpoyNQR2lRL4JjsurDYuAhYhNCsfbXrrSin5HPMnnqyGOtnbZjyb
         lGHw==
X-Received: by 10.14.202.201 with SMTP id d49mr8499377eeo.1.1367268843212;
        Mon, 29 Apr 2013 13:54:03 -0700 (PDT)
Received: from localhost (188-195-222-81-dynip.superkabel.de. [188.195.222.81])
        by mx.google.com with ESMTPSA id e50sm18140167eev.13.2013.04.29.13.53.55
        for <xxx>
        (version=TLSv1 cipher=RC4-SHA bits=128/128);
        Mon, 29 Apr 2013 13:54:02 -0700 (PDT)
Date: Mon, 29 Apr 2013 20:52:48 +0200
From: katyasladost@gmail.com
Reply-To: katyasladost@gmail.com
X-Priority: 3 (Normal)
Message-ID: <702443123.20130429205248@gmail.com>
To: xxx
Subject: Hallo xxx!
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------9A1F311B37D84E41"
x-aol-global-disposition: G
X-AOL-VSS-INFO: 5400.1158/90281
X-AOL-VSS-CODE: clean
X-AOL-SCOLL-AUTHENTICATION: mtain-ma10.r1000.mx.aol.com ; domain : gmail.com DKIM : pass
x-aol-sid: 3039ac1d6012517eddeb7f46
X-AOL-IP: 209.85.215.171
X-AOL-SPF: domain : gmail.com SPF : pass

------------9A1F311B37D84E41
Content-Type: text/plain; charset=iso-8859-15
Content-Transfer-Encoding: quoted-printable


Mail wurde verschleiert über Deutschland eingeliefert:
Code
Alles auswählen
IP-Adresse: 	188.195.222.81
Ländercode der IP: 	DE
Land der IP: 	ip address Deutschland
Bundesland der IP: 	Bayern
Stadt der IP: 	Kronach
Breitengrad der IP: 	50.2333
Längengrad der IP: 	11.3167
Provider der IP: 	Kabel Deutschland
Organisation: 	Kabel Deutschland
Host der IP: 	188-195-222-81-dynip.superkabel.de 

« Zuletzt geändert: 11. August 2013 um 21:52 von Uli »  

IMGP_0112.JPG ( 64 KB | Downloads )
IMGP_0112.JPG
IMGP_0110.jpg ( 108 KB | Downloads )
IMGP_0110.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30399
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Katya <katyasladost@gmail.com>
Antwort #1 - 11. August 2013 um 21:52
 
Hallo xxx!! Danke dir für die Antwort und die Bilder! Mir sie
waren sehr angenehm! Ist froh, dass dir meine Bilder gefallen haben
und du hast entschieden, unsere Bekanntschaft fortzusetzen. Ich hoffe
mich, dass es uns angenehm sein wird! Wie du zu denkt? Ich werde heute
noch ein bißchen von mir erzählen. Ich hoffe mich, dass es von neuem
dir interessant sein wird. Heute will ich dir ausführlicher über
meinen Wohnort erzählen. Ich sehe, dass diese Frage dir wichtig ist.
Ich in Nizegorodskaja das Gebiet zu leben! Die Stadt - Kstowo! Es gibt
es die große Stadt mit der Bevölkerung in 70 tausend der Mensch nicht.
Ist neben dem Fluss - Wolga gelegen! Du was - jenes darüber zu hört?
Aber jetzt will man auch über dich mehr erfahren! Dir deine Stadt ob
zu gefallen? Meinen Werktag 8 Stunden, aber manchmal und kaum mehr zu
dauern. Es hängt von der Menge der Arbeit ab. Manchmal gekommen zu
werden, länger zu bleiben, wenn die Arbeit zu sein viel. Also, habe
da, ich ein wenig abgelenkt. Ich in 7:00 aufzustehen und auf dem Lauf
wegzugehen. Ich bemühe mich, es ständig zu machen, um mich in der Form
zu halten! Du den Sport dich zu begeistert? Oder anderes Hobby zu
haben?? Dann ich nach Hause zurückzukehren, in den Seelen und das
Frühstück zu gehen, zu machen. Danach auf der Arbeit, ungefähr in 8:30
wegzugehen. Gewöhnlich ich die Arbeit in 19:00 zu beenden, aber es
kommt vor und bis zu 21:00 aufgehalten zu werden. Solches findet
selten natürlich statt. Am Abend komme ich nach Hause und ich lerne
mich die häuslichen Sachen. Zu sehen es ist ein wenig TV oder das Buch
zu lesen. Dann sich zu legen, zu schlafen. Da ungefähr meinen
gewöhnlichen Tag so auszusehen. Ich hoffe mich, dass es dir es
interessant war, zu erfahren. Ich werde froh sein, wenn du von dir
dass - jenes grösser zu erzählt mir. Ich wollte erfahren, wie es in
deinem Land steht! xxx, wie sieht dein gewöhnlicher Tag aus? Auf
den angenehmen Abend eben warte ich deine Antwort! Katya

Spoiler:
Return-Path: <katyasladost@gmail.com>
Received: from mail-ea0-f181.google.com (mail-ea0-f181.google.com [209.85.215.181])
     by mtain-df07.r1000.mx.aol.com (Internet Inbound) with ESMTP id 8FA773800008A
     for <xxx>; Fri,  3 May 2013 13:59:36 -0400 (EDT)
Received: by mail-ea0-f181.google.com with SMTP id a11so844789eae.26
        for <xxx>; Fri, 03 May 2013 10:59:36 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=x-received:date:from:reply-to:x-priority:message-id:to:subject
         :in-reply-to:references:mime-version:content-type;
        bh=bwjSUXEn/M6fniUAL5b28kPqmIwmryyrjdmTU3vbTQc=;
        b=P/lhR0sWVELPEFK2nx8Egq2ynTLBANQuo2cip573yX7xkKHIeTXgeetntDWeu+mpM7
         0REfsLKFNTObZ60JvCw7FfUr+WmPgkF/XP1U/MEGpv0PUnSmvyzDBa8y2x8tA78A8Si7
         jimviyzcZ5poZeT6odzi6Q37a8hfQalIkutEKdlbkUfab/jjr/QOWEjNhbLdwcAibGaa
         D3IUmHMHUoXYXQNUdQqAzL8eX5/5NKXug/IHWuLNgDwHCyAu6C4d7iruPub++MPN90Ps
         6VDYxX7hK0jyh3GACck8bk+8DUbCP/I3PBJmea4GWfEk1724KtvwzkCRqvN6LBG58Fp8
         S17Q==
X-Received: by 10.14.213.67 with SMTP id z43mr33757859eeo.16.1367603976380;
        Fri, 03 May 2013 10:59:36 -0700 (PDT)
Received: from localhost (h-213.61.130.40.host.de.colt.net. [213.61.130.40])
        by mx.google.com with ESMTPSA id r10sm17277766eez.10.2013.05.03.10.59.33
        for <xxx>
        (version=TLSv1 cipher=RC4-SHA bits=128/128);
        Fri, 03 May 2013 10:59:35 -0700 (PDT)
Date: Fri, 3 May 2013 19:58:05 +0200
From: katyasladost@gmail.com
Reply-To: katyasladost@gmail.com
X-Priority: 3 (Normal)
Message-ID: <158670372.20130503195805@gmail.com>
To: xxx
Subject: Hallo xxx!
In-Reply-To: <3ff5f.40c4fd86.3eb28bc7@aol.com>
References: <3ff5f.40c4fd86.3eb28bc7@aol.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------1EFF16A1F80722C"
x-aol-global-disposition: G
X-AOL-VSS-INFO: 5400.1158/90387
X-AOL-VSS-CODE: clean
X-AOL-SCOLL-AUTHENTICATION: mtain-df07.r1000.mx.aol.com ; domain : gmail.com DKIM : pass
x-aol-sid: 3039ac1d40db5183fb084272
X-AOL-IP: 209.85.215.181
X-AOL-SPF: domain : gmail.com SPF : pass

------------1EFF16A1F80722C
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable


Herkunft wieder über Deutschland verschleiert:
Code
Alles auswählen
IP-Adresse: 	213.61.130.40
Ländercode der IP: 	DE
Land der IP: 	ip address Deutschland
Bundesland der IP: 	Berlin
Stadt der IP: 	Berlin
Breitengrad der IP: 	52.5167
Längengrad der IP: 	13.4000
Provider der IP: 	COLT Technology Services Group Limited
Organisation: 	COLT Technology Services Group Limited
Host der IP: 	h-213.61.130.40.host.de.colt.net 

  

IMGP_0115.JPG ( 58 KB | Downloads )
IMGP_0115.JPG
Zum Seitenanfang
 
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30399
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Katya <katyasladost@gmail.com>
Antwort #2 - 11. August 2013 um 21:59
 
Es wurde definitv am sendenden Rechner "gebastelt". Die Zeitzonen sind falsch. Beim ersten Quelltext hatte der User die Zeit der MEZ noch falsch berechnet, denn da fehlen 2 Stunden. Im zweiten Quelltext wurde dieser Fehler korrigiert. Möglicherweise sollte bei dem ersten Quelltext auch die ungewöhnliche Einlieferungszeit versteckt werden.

Hier aber noch ein paar Fotos, die mir meine Quelle noch zur Verfügung gestellt hat. Vielleicht finden unsere Bildspezis ja das Original.
  

IMGP_0113.jpg ( 64 KB | Downloads )
IMGP_0113.jpg
IMGP_01130.jpg ( 77 KB | Downloads )
IMGP_01130.jpg
IMGP_01131.jpg ( 125 KB | Downloads )
IMGP_01131.jpg
IMGP_0118.jpg ( 86 KB | Downloads )
IMGP_0118.jpg
IMGP_0121.jpg ( 85 KB | Downloads )
IMGP_0121.jpg
IMGP_0122.jpg ( 72 KB | Downloads )
IMGP_0122.jpg
Zum Seitenanfang
 
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30399
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Katya <katyasladost@gmail.com>
Antwort #3 - 11. August 2013 um 22:00
 
Und noch ein paar:

Auffallend ist, dass bei dem Foto IMGP_0127.jpg noch die Basisdaten der Exif vorhanden sind, aber keninerlei Hinweise mehr auf Kamera oder Aufnahme- oder Bearbeitungsdaten!
« Zuletzt geändert: 11. August 2013 um 22:03 von Uli »  

IMGP_0124.jpg ( 51 KB | Downloads )
IMGP_0124.jpg
IMGP_0125.jpg ( 94 KB | Downloads )
IMGP_0125.jpg
IMGP_0127.jpg ( 117 KB | Downloads )
IMGP_0127.jpg
Zum Seitenanfang
 
IP gespeichert
 
Deltaromeo
Ex-Mitglied


Re: Katya <katyasladost@gmail.com>
Antwort #4 - 12. August 2013 um 01:02
 
Auf Google+ nennt sich der Scammer Katya Sladost:

https://plus.google.com/u/0/102506940604781490166/posts


Bilder geklaut bei einer Маринка aus Kazan: 

https://foto.mail.ru/mail/mary.amn/_myphoto


Dann gibt es noch eine Elena Johnson, die auch die Bilder verwendet: 

https://www.dp-db.com/author/elena-johnson
https://bowlegs-remedy.com/author.html


Noch ein Datingprofil mit den Bildern einer Alina aus Taganrog:

https://www.dating-world.net/W%20DATA/w%20data%20136-150/w139.htm




« Zuletzt geändert: 12. August 2013 um 01:09 von »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema