Google

World Wide Web anti-scam

Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Zlata <p_levine@ymail.com> (Gelesen: 1497 mal)
 
muecke60
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 20
Standort: Wien
Mitglied seit: 06. Dezember 2012
Geschlecht: männlich
Zlata <p_levine@ymail.com>
26. Oktober 2013 um 11:20
 
hallo)
wie war dein Tag heute?
Mein Name ist Zlata und ich mochte wirklich, Sie zu treffen,
ich lebe in Ungarn, aber meine Eltern kamen aus der Sowjetunionwie gefallt dir meine Fotos?
vielleicht werden wir eines Tages in der Lage sein, um einen angenehmen Gesprach uber Skype haben.das Land,
in dem Sie leben? )Ich hoffe, dass Sie mir antworten, ich werde warten)mailen Sie mir an meine Adresse: p_levine@ymail.com
Ihr neuer Freund Zlata

Mail Header
Spoiler:
Return-Path: p_levine@ymail.com 
Received: from mail171c38.carrierzone.com ([66.175.56.201]) by mx-ha.gmx.net 
(mxgmx107) with ESMTPS (Nemesis) id 0MWyHw-1VETHQ1OXU-00W1KM for 
<XXXXXXX@gmx.at>; Thu, 24 Oct 2013 18: 31:52 +0200 
X-POP-User: 1@guzzmanov.com 
Received: from NL_31039 (c-174-59-239-210.hsd1.pa.comcast.net [174.59.239.210]) 
by mail171c38.carrierzone.com (8.13.6/8.13.1) with ESMTP id r9OGQVX7017544 
for <XXXXXXX@gmx.at>; Thu, 24 Oct 2013 16: 31:49 +0000 
Date: Thu, 24 Oct 2013 19:48:34 -0700 
From: Darya <p_levine@ymail.com> 
To: XXXXXXX <XXXXXXXX@gmx.at> 
X-Mailer: Voyager (v3.99.4) 
Message-ID: <694140280.20131024194834@ymail.com> 
MIME-Version: 1.0 
Content-Type: multipart/mixed; boundary="----------1271913F27649196" 
X-CSC: 98 
X-CHA: v=2.0 cv=A5XbydqG c=1 sm=1 p=aydm_jrNyePTLVm0:18 
a=ly7/ZgGciIL2W+HANevjRw==: 17 a=gOl7o-AIzkUA:10 a=uGEvdhCgAAAA:8 
a=VPYbbCiRlzPx1l9wukgA: 9 a=C7YnqLjT7bEA:10 a=Ob7o6F-m5AQA:10 
a=Rjyt_GCvhtUA: 10 a=otWJWBZjAAAA:8 a=dU5jvOjoMFwA6Lidi0IA:9 
a=KQqxNPgzF0kA: 10 a=ucH7BwLj_I8A:10 a=xWn-z8vkggFaPrCt:21 
a=krla1TBwWnd0hn9m: 21 a=ly7/ZgGciIL2W+HANevjRw==:117 
X-CTCH-RefID: gs=0 
X-CTCH-VOD: Unknown 
X-CTCH-Spam: Unknown 
X-CTCH-Score: 0.000 
X-CTCH-Rules: 
X-CTCH-Flags: 0 
X-CTCH-ScoreCust: 0.000 
Envelope-To: <XXXXXXXX@gmx.at> 
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3; 
X-GMX-Antivirus: 0 (no virus found) 
X-UI-Filterresults: notjunk:1;V01:K0:aZ34BuB+Jbc=:jm1Mbb4wsDf6pO3hWZtsIrlo2B 
i2qGPy5mIWlyzBo1gPtTFr0gPE0Dvime7oSr/qJyqJ7uKF6ifPKQVUn8HncOa9laxzQxjz6mR 
AkxHE0geERb7hF9ACK0HkzRhI8bKB1/caKDaUgUy1PCQAfrJTLxmxNXGK9OVGYWuMgMjR5c33 
iAvB2jOPw0LRuCTclPF9yJ318HTbxgHtvQAjV4pWCQCS2k9hu55nNAu7rUWRnrsiDwvV7s6Po 
8JVKyg+Ch9CwMjF+UDNVF0vDbxFaHQ1QyZKvLyP/pSsifVEzwrUPZ2Di5FLXLkcN+W20hwTUc 
COHKNuLiQJ1TjWtmYmxpRiP2we52hEcHtXOSTVocMsl//sV8HIb9Ts6Tw3CO7ZvDBYLES4ZuM 
gEplxzVfk6YRZxURUwYrwh0TV1p8Ys+bu1RuLPv+DiKX6I7eYVhAsP8YnaQDuyV3WdzRG3T25 
U3BxUMgLGWRddRBPPWJPp4Cx+YK9jdLJOovhw1piu6v0iStWLllz9K4qlYf10OY0PJr3HXO/X 
PPWrKi/v9TMzfGHnke0rVSUWndJo+hctLpFGHVrQB8YvydW1u7xoQVk1AnCeQ2YIsnVVmUmQP 
sNXla0d8QDb7BgRr3g7Uilz1AUUhTUD4yVqHHAh1O89AGLoANAkEkzk7STx+8pSlps/pMO9oS 
8JpMdvuM74JvmDA2u7tuoEVKpi7eNqIIBryBuoaaO51+D9/jL2ITFf5jksXHki7Lkc6yMjvPy 
2iAjn1rl4VuT36Sq6VkttpY5ByO6P+cED7SuEEccRIHgxg73UXXZCNf2d8qbWEGeC5nVxlj+D 
PNsdY+HhefHjap9G0M6Pp9dbyzo5N6Z+m9LbyP/hFdZYb83KA0uROfghXv2tq8ylMZCvdypbq 
tSeOQsARoUbQFPALfelU4D54cOfgC6NI3RXidpHJuYoRBaaNdk7yIasFO3eFE1jLom9S7fop5 
4vtOq/CX9HGNyFACDZLsdzrxo5D5gzTzUgzkTAYbn73ShqaSL8OjBfAqKvyROfFFIZRRvKPrf 
oYVyCUUoFBsI/7M3o9rMUJQG8Is7i6rcfaNUZ05BSiAU7MLJbA6mL1/H0EuT6fpDemXdBOb7q 
FS+1uiGfLaS9dEBj/1O4GwqGA33cjDkwE52zAKJWf6KwL2s2RV5jUIHC1WzFgXRljLcVVzZA+ 
nLehrS1QTbH3uBLs36Od0RS7Fsg4Sl0DbXXvmPN2xW0Q78zPkBTXR1V1nRffP7z1nE4V6wDYz 
zpyYEAnqywSk8NdxsgC2StKPA28rmeYi+ta2xdlA8ZzKlbxbtSakLUa+dz0xPX/V/42Iux2OM 
x4sdvbbkkYT1XzAa5/q07cNqjL2AbL5FPuPECGZLdl+2eek66bg/WxJZUUHh1N3mXeY035VxZ 
PsRt860D3k5y19BgIPwYQEOVNakmvIqZF+ZWqEfppkQBvEyw6O3ZbpB5VYN26pJTA5meL9AwJ 
dfMquRYwc15sQB80MZSD2FJCqBB9MHaB+B9eWEmeK5KAc7efEG7MNA7D03GNRi0X1Ip7Hg2Oi 
Et+m8hSaPoWKqgaN6oRCmFca8iUPyQ2VhQKDv4ndqORroCJt0JJqnwBeedCScuaLo/T9jzq6e 
WREF4W+1Zp/it5l2om5/v/WxJqxO7PfSJudW2NbRKZN8aQ3wSWozjYWGqmR6a21UWm/AsMO2K 
Rc=










 
« Zuletzt geändert: 26. Oktober 2013 um 11:51 von LeChuck »  

46__31_.jpg ( 51 KB | Downloads )
46__31_.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Telly
General Counsel
***
Offline


Ich habe eine schöne russische
Frau. Bleibe aber.

Beiträge: 1608
Standort: Velbert
Mitglied seit: 05. Dezember 2008
Geschlecht: männlich
Re: Darya <p_levine@ymail.com>
Antwort #1 - 26. Oktober 2013 um 11:38
 
Wenn Du den Header postest, klicke vorher das Fragezeichen rechts über dem Textfeld an
und füge den Header zwischen die beiden Klammern ein.
So erscheint er dann im Spoiler und alles wird übersichtlicher.
 
Danke
  
Zum Seitenanfang
 
IP gespeichert
 
LeChuck
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 3790
Standort: Braunschweig
Mitglied seit: 13. Januar 2009
Geschlecht: männlich
Re: Darya <p_levine@ymail.com>
Antwort #2 - 26. Oktober 2013 um 11:50
 
Zitat:
ich lebe in Ungarn, aber meine Eltern kamen aus der Sowjetunionwie


Smiley über die USA

Zitat:
Date: Thu, 24 Oct 2013 19:48:34 -0700 
X-Mailer: Voyager (v3.99.4)


Smiley

Code
Alles auswählen
Received: from NL_31039 (c-174-59-239-210.hsd1.pa.comcast.net [174.59.239.210])
General IP Information
IP:	174.59.239.210
Decimal:	2923163602
Hostname:	c-174-59-239-210.hsd1.pa.comcast.net
ISP:	Comcast Cable
Organization:	Comcast Cable
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Country:	United States us flag
State/Region:	Pennsylvania
City:	New Providence 

« Zuletzt geändert: 26. Oktober 2013 um 11:56 von LeChuck »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Deltaromeo
Ex-Mitglied


Re: Zlata <p_levine@ymail.com>
Antwort #3 - 26. Oktober 2013 um 12:11
 
Zitat:
Received: from NL_31039 (c-174-59-239-210.hsd1.pa.comcast.net [174.59.239.210]) by mail171c38.carrierzone.com (8.13.6/8.13.1) with ESMTP id r9OGQVX7017544 
[...]
X-Mailer: Voyager (v3.99.4)

Gleicher Rechner mit gleichen mobilen BAT und verschleierte Einlieferung über carrierzone.com haben wir schon bei den Remaindern:

Darya <Darina427@aol.com>
Elena <elena_samaj@yahoo.com>
« Zuletzt geändert: 26. Oktober 2013 um 12:26 von »  
Zum Seitenanfang
 
IP gespeichert
 
Deltaromeo
Ex-Mitglied


Re: Zlata <p_levine@ymail.com>
Antwort #4 - 26. Oktober 2013 um 12:45
 
LeChuck schrieb on 26. Oktober 2013 um 11:50:
Zitat:
ich lebe in Ungarn, aber meine Eltern kamen aus der Sowjetunionwie

Seit wann liegt Ungarn in Russland? Zwinkernd
  
Zum Seitenanfang
 
IP gespeichert
 
LeChuck
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 3790
Standort: Braunschweig
Mitglied seit: 13. Januar 2009
Geschlecht: männlich
Re: Zlata <p_levine@ymail.com>
Antwort #5 - 26. Oktober 2013 um 12:50
 
Zitat:
LeChuck schrieb on 26. Oktober 2013 um 11:50:
Zitat:
ich lebe in Ungarn, aber meine Eltern kamen aus der Sowjetunionwie

Seit wann liegt Ungarn in Russland? Zwinkernd


@ Deltaromeo

Wie viele russische Scammer, scammen mit der moblien Fledermaus von Ungarn aus?  Zwinkernd
Ach ja, und dieser Scammer mit dem Rechner Namen "NL_31039" wohnt auch manchmal in Polen.
Ich finde ihn sinnvoller in russischer Frischluft, als unter Remainder of the World.
Hier werden Geldforderung und Pass besonders interessant sein.

Ergänzung:
Bei Verwendung vom gleichen Rechner Namen "NL_31039" findet sich auch eine "Dame" aus Russland bei Romancescam. 
Natürlich mit anderem angeblichen Namen; anderen Bildern und Alter. In diesem Fall kann man sicher sein dass es der gleiche Scammer ist.

http://www.romancescam.com/forum/viewtopic.php?f=6&t=66550&p=343145
« Zuletzt geändert: 26. Oktober 2013 um 13:18 von LeChuck »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Deltaromeo
Ex-Mitglied


Re: Zlata <p_levine@ymail.com>
Antwort #6 - 26. Oktober 2013 um 13:00
 
@ LeChuck

Und ich habe immer gemeint, ES wird dahin geschickt, wo der Scammer behauptet zu sein. Ok andersrum und wieder was gelernt. Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema