Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Tatyana <tveklerim123@gmail.com> (Gelesen: 3204 mal)
 
Jose Antonio
Ex-Mitglied


Tatyana <tveklerim123@gmail.com>
03. Dezember 2013 um 00:00
 
Hi , I am new in this forum. Hope you can help me.

I met a Russian girl in a contact site ( meetic ).  She is NOT asking for money right now, and we have crossed 7 or 8 emails. She seems to be a good person in her mails and answer all my questions.

She sent me some photos, (  8 exactly in total in different mails ) , and i was very surprised to find some here. The first 3 photos were the 3 photos in this thread:

http://anti-scam.de/cgi-bin/yabb2/YaBB.pl?num=1384078693

Her name is Tatyana although his mail is NOT " oleromlerin@gmail.com " 

What should i do?  If this 100% confirmed to be a Scammer? It seems due the other thread, but if there is any doubt or possibility.... ( she has not asked for money right now )

I attach 4 additional photos ( and check the 3 of the other thread ). A couple of this photos, she told me she was with her friends

And here is the last mail.  She told me at begining that she uses a translator ( and due that her spanish is so poor ):

( should i change or hide anything in code posted, please let me know


Spoiler:
Rdahyiyi4oMUXuVekeNc/Z0hrloVT6qG7v3cjVmpMSOA2nEaCtvDDQMl9c7SGFgqw04TvI+U=
Authentication-Results: hotmail.com; spf=pass (sender IP is 209.85.217.178; identity alignment result is pass and alignment mode is relaxed) smtp.mailfrom=tveklerim123@gmail.com; dkim=pass (identity alignment result is pass and alignment mode is relaxed) Quelltext.d=gmail.com; x-hmca=pass Quelltext.id=tveklerim123@gmail.com
X-SID-PRA: tveklerim123@gmail.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MTtsPTE7YT0xO0Q9MDtHRD0wO1NDTD0w
X-Message-Info: fNngQ0z8J+n0eF5egFiKM4SdkxzpNmmQmLB+a9PBx250bCGykyWJaeGpWiGL5ijj
Received: from mail-lb0-f178.google.com ([209.85.217.178]) by BAY0-MC3-F14.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
      Mon, 2 Dec 2013 06:15:58 -0800
Received: by mail-lb0-f178.google.com with SMTP id c11so8439779lbj.37
        for <xxxxx@hotmail.com>; Mon, 02 Dec 2013 06:15:57 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=date:from:message-id:to:subject:in-reply-to:references:mime-version
         :content-type;
        bh=A8l57Py1kxZHgYk9vYi5jerIq4pbGVSm9vc8+SclO9g=;
        b=uLrno7x++taoUr2lp2Ux9xWkw7B6W1Jl4yEsxrTZfuLJu8HZvexnShnHS0W40E7X2S
         hFqX5WJoQW5aESwjUD+iWCd+olTUEnCOkXp+KnGAyt0go5k+g40xfWkKz5dsYLEW5BgB
         /TQkgugF298qh1zqbGVJ+W8PsgjNTwLeQ5enD3SBnJgu9uv3xdoTGZ1o/hE+2Sbf9aAs
         N04d1xqDewGL1a7ignH63jldle2C/EUkqBd3T5vwWVgpqsvI7hsKnxG73ou+wHCGFEeg
         AzzHJDE7EmyV3cx5CnT9yqcS56cxyt6DhdX6pxDa63MmCQVTJnYWfunaqI61TFWBG4MN
         8+Fw==
X-Received: by 10.152.3.10 with SMTP id 10mr1174206lay.35.1385993757801;
        Mon, 02 Dec 2013 06:15:57 -0800 (PST)
Return-Path: <tveklerim123@gmail.com>
Received: from WINXPSP3 (62.101.160.52.static.user.ono.com. [62.101.160.52])
        by mx.google.com with ESMTPSA id rb4sm3361685lbb.1.2013.12.02.06.15.49
        for <xxxxxx@hotmail.com>
        (version=TLSv1 cipher=RC4-SHA bits=128/128);
        Mon, 02 Dec 2013 06:15:55 -0800 (PST)
Date: Mon, 2 Dec 2013 18:03:39 +0330
From: tveklerim123@gmail.com
X-Priority: 3 (Normal)
Message-ID: <1375042839.20131202180339@gmail.com>
To: xxxxx <xxxxx@hotmail.com>
Subject: Hola
In-Reply-To: <DUB112-W1248C4F6C4B0E195EDE408AB5EA0@phx.gbl>
References: <DUB112-W11064440A9ACF65CDD83E21B5FB0@phx.gbl> m> om> m> m> om> <116952509.20131130041951@gmail.com>,<1621290266.20131130094753@gmail.com> <DUB112-W1248C4F6C4B0E195EDE408AB5EA0@phx.gbl>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------40184171231A5C57"
X-OriginalArrivalTime: 02 Dec 2013 14:15:58.0435 (UTC) FILETIME=[05918330:01CEEF69]

------------40184171231A5C57
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: 8bit


<p>Hola mi querido amigo Smiley&nbsp;</p>
<p>¿Cómo estás?&nbsp;</p>
<p>No tengo miedo de fuego, y tuve la precaución, pero resultó deliciosa barbacoa.&nbsp;</p>
<p>Mi fin de semana ha ido bien y he podido tener un descanso maravilloso, me fui con mis amigos al cine.&nbsp;</p>
<p>No, no fui a bailar con sus amigos. Me encanta recibir sus besos.&nbsp;</p>
<p>Hoy tuve una novia que ya os lo dije, Elena, le enseñé a usar un sitio de citas, que no era muy fácil, pero no es mal resultado, ella estaba muy feliz de que yo la estoy ayudando, estoy seguro de que será capaz de encontrar un maravilloso hombre, le deseo felicidad.&nbsp;</p>
<p>Hoy voy a trabajar en el gimnasio, y espero un buen rato en el jacuzzi. Hago específicamente para usted las nuevas imágenes en el gimnasio y los envío a ustedes mañana.&nbsp;</p>
<p>Creo que los dos tenemos que ser abiertos y honestos, a conocerse en el fondo, compartir sus pensamientos y la soledad. Creo que no me equivoqué en la elección de un compañero de vida, y tú eres justo el hombre con quien voy a ser feliz.&nbsp;</p>
<p>Le envío algunas fotos con tus amigos, creo que les caes bien Smiley&nbsp;</p>
<p>En esta carta voy a terminar hoy! Les deseo un buen día y espero por su respuesta rápida.&nbsp;</p>
<p>Por siempre tu Tatyana!&nbsp;</p>

« Zuletzt geändert: 03. Mai 2024 um 21:55 von vierauge »  

tveklerim123a.jpg ( 52 KB | Downloads )
tveklerim123a.jpg
tveklerim123b.jpg ( 57 KB | Downloads )
tveklerim123b.jpg
tveklerim123c.jpg ( 73 KB | Downloads )
tveklerim123c.jpg
tveklerim123d.jpg ( 118 KB | Downloads )
tveklerim123d.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Tatyana <tveklerim123@gmail.com>
Antwort #1 - 03. Dezember 2013 um 00:14
 
The origin of the mail is veiled. It was sent using a Proxy in Spain:

Code
Alles auswählen
IP-Adresse: 	62.101.160.52
Ländercode der IP: 	ES
Land der IP: 	ip address Spain
Bundesland der IP: 	Aragon
Stadt der IP: 	Sabiñánigo
Postleitzahl der IP: 	22600
Breitengrad der IP: 	42.5167
Längengrad der IP: 	-0.3667
Provider der IP: 	ONO
Organisation: 	ONO
Host der IP: 	62.101.160.52.static.user.ono.com 



The timezone (+0330) is very strange. Is the Iranian Time Zone!

The same PC was used by
Tatyana <oleromlerin@gmail.com>
Tatyana <igaty@gmail.com>
Tatyana <meilerimvs@gmail.com>
Liliya <jelokosi@gmail.com>
« Zuletzt geändert: 03. Dezember 2013 um 00:17 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Tatyana <tveklerim123@gmail.com>
Antwort #2 - 03. Dezember 2013 um 00:24
 
Zitat:
and due that her spanish is so poor

mine, too! Zwinkernd

Please post the first mails, too.
First copy the mailtext into the message area. Next the mailheader. Before paste the mailheader, click on the ?-Button right in the upper button-row. Between the two tags paste the Quelltext and it looks like the startposting.

It is scam, surely! And a scammer has time. He makes the decision when his victim is ripe for a begging-letter. And sometimes it's very short before traveling. Then she will have an accident or something other expensive thing, where she needs money very urgent. In this case a scammer is a very imaginative person!

Please post the message of the mail you've sent again. Copy it from the text you see in your browser and not from the sourcecode of the mail.
« Zuletzt geändert: 03. Dezember 2013 um 00:26 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Jose Antonio
Ex-Mitglied


Re: Tatyana <tveklerim123@gmail.com>
Antwort #3 - 03. Dezember 2013 um 01:05
 
Thanks Uli.   Well, she said she is from Russia ( similar timezone as Iranian ). I can "ask" her the city where she lives, if this helps.

In Homail Live i have no chance to copy the Quelltext, just de sourcecode ( or impossible to find where ). So that , I only copy original messages ( first mail and last mail ). Let me know if i can copy sourcecode of first mail between spoiler tag.

Last mail:

-----

Hola mi querido amigo Smiley 

¿Cómo estás? 

No tengo miedo de fuego, y tuve la precaución, pero resultó deliciosa barbacoa. 

Mi fin de semana ha ido bien y he podido tener un descanso maravilloso, me fui con mis amigos al cine. 

No, no fui a bailar con sus amigos. Me encanta recibir sus besos. 

Hoy tuve una novia que ya os lo dije, Elena, le enseñé a usar un sitio de citas, que no era muy fácil, pero no es mal resultado, ella estaba muy feliz de que yo la estoy ayudando, estoy seguro de que será capaz de encontrar un maravilloso hombre, le deseo felicidad. 

Hoy voy a trabajar en el gimnasio, y espero un buen rato en el jacuzzi. Hago específicamente para usted las nuevas imágenes en el gimnasio y los envío a ustedes mañana. 

Creo que los dos tenemos que ser abiertos y honestos, a conocerse en el fondo, compartir sus pensamientos y la soledad. Creo que no me equivoqué en la elección de un compañero de vida, y tú eres justo el hombre con quien voy a ser feliz. 

Le envío algunas fotos con tus amigos, creo que les caes bien Smiley 

En esta carta voy a terminar hoy! Les deseo un buen día y espero por su respuesta rápida. 

Por siempre tu Tatyana! 


---------------------

And here is the first email :

--------

Hola Smiley

Has entendido bien mi correo electrónico que envié a usted en Meetic

Quiero reunirme con ustedes más cerca Smiley

Mi nombre es Tatiana. Mi edad es de 35 años.

No tengo hijos. No estoy casado. No tengo malos hábitos.

Quiero decir enseguida que estoy buscando sólo una relación larga y duradera.

Yo no quiero tener una relación corta. No es para mí!

Si usted está interesado en comunicarse conmigo, háblame de ti mismo

y sus intereses.

Te envío un par de mis fotos.

------

Please note that i mailed her first, due she left me her mail in a contact website.




  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65801
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Tatyana <tveklerim123@gmail.com>
Antwort #4 - 02. März 2014 um 23:09
 
@ Jose Antonio

Quelltext finden Bei Hotmail

Zitat:
Let me know if i can copy sourcecode of first mail between spoiler tag.

« Zuletzt geändert: 02. März 2014 um 23:16 von Stiray »  

2014-03-02_231313.jpg ( 54 KB | Downloads )
2014-03-02_231313.jpg
Zum Seitenanfang
 
IP gespeichert
 
Jose Antonio
Ex-Mitglied


Re: Tatyana <tveklerim123@gmail.com>
Antwort #5 - 08. Mai 2014 um 23:55
 
Yeah, that was what i did in first mail.

Anyway at the end, she told me that i have shared her photos in internet.... and she will do the same with mine's .  This proves that scammer can read this.... :S . Due this is the only forum where i asked.

I had no more news of her

  
Zum Seitenanfang
 
IP gespeichert
 
rud
Ex-Mitglied


Re: Tatyana <tveklerim123@gmail.com>
Antwort #6 - 09. Mai 2014 um 00:01
 
Bilder geklaut bei Viktoria Polyakova / Виктория Полякова aus Sankt Petersburg:

http://vk.com/id29563885

weitere Themen mit ihren Bildern von Viktoria Polyakova

Tatyana <oleromlerin@gmail.com>
Tatyana <lewklerils@gmail.com>
Sofia <sophirera@gmail.com>

Änderung:
Link und Foto hinzugefügt.
« Zuletzt geändert: 03. Mai 2024 um 21:55 von vierauge »  

tveklerim123e.jpg ( 71 KB | Downloads )
tveklerim123e.jpg
Zum Seitenanfang
 
IP gespeichert
 
Jose Antonio
Ex-Mitglied


Re: Tatyana <tveklerim123@gmail.com>
Antwort #7 - 09. Mai 2014 um 20:06
 
I see, that is the end proof that she/he was a scammer . Thanks for help.  anyway , please note he/she can read this forum!! due he told me that i had published these photos on internet :S
  
Zum Seitenanfang
 
IP gespeichert
 
x5dr
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4945
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Tatyana <tveklerim123@gmail.com>
Antwort #8 - 10. Mai 2014 um 01:55
 
Zitat:
and she will do the same with mine's


@ Jose Antonio

Don´t worry about this. I think, the scammer will not do this.

Zitat:
he/she can read this forum


I think it is good this way, cos other people get warned because of this scammer.
« Zuletzt geändert: 10. Mai 2014 um 02:04 von x5dr »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema