Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Ekaterina <ek.narus@yandex.com> (Gelesen: 3586 mal)
 
Wahrheitsliebender
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 101
Standort: Gütersloh
Mitglied seit: 14. November 2013
Geschlecht: männlich
Ekaterina <ek.narus@yandex.com>
04. September 2014 um 09:34
 
Hi! Es die Mitteilung, es ist, dich verwundern. Ich Ekaterina . Es NICHT spam!!! Es NICHT robot! Ich schreibe dir, damit wir  kennenzulernen, den Verkehr zu beginnen!  mir gefallt, mit den neuen Menschen zu sagen. ich will sehr, dass du mir hat darauf den Brief gegeben!
Ich bin uberzeugt, mein photo werden zum Brief gut beigefugt sein. Bitte, du kannst mich sehen!
Du  du Willst  ,zu sehen mich zu sehen? Ich will uber dich grosser erkennen! Wie ist dein Vorname?
Jetzt, Ich  will Cschuss zu sagen... Und ich will  dein der Brief zu warten.


Spoiler:
x-store-info:sbevkl2QZR7OXo7WID5ZcVBK1Phj2jX/
Authentication-Results: hotmail.com; spf=softfail (sender IP is 92.103.69.171) smtp.mailfrom=ek.narus@yandex.com; dkim=none Quelltext.d=yandex.com; x-hmca=fail Quelltext.id=ek.narus@yandex.com
X-SID-PRA: ek.narus@yandex.com
X-AUTH-Result: FAIL
X-SID-Result: FAIL
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0xO0Q9MTtHRD0xO1NDTD0z
X-Message-Info: vSDVDbZWqYI99xfObUv1hjlfH99uecCHMZJao8LOrToAAGO6aTuf9Y74kAcI13CY
Received: from viaduc-mx.vaderetro-services.net ([92.103.69.171]) by COL004-MC1F44.hotmail.com with Microsoft SMTPSVC(7.5.7601.22712);
      Wed, 3 Sep 2014 16:03:57 -0700
Received: from hosting.viaduc.fr (hosting.viaduc.fr [188.165.13.50])
     by viaduc-mx02.vaderetro-services.net (viaduc-mx.vaderetro-services.net) with ESMTP id 238291A738A
     for <xxx>; Thu,  4 Sep 2014 01:03:56 +0200 (CEST)
Received: from textile-decoration.com (localhost.localdomain [127.0.0.1])
     by hosting.viaduc.fr (Postfix) with SMTP id 0F1E224242E
     for <xxx>; Thu,  4 Sep 2014 01:03:56 +0200 (CEST)
To:   <xxx>
From:   <ek.narus@yandex.com>
Subject:Hey! 
Mime-Version: 1.0;
Content-Type: multipart/mixed; boundary=047d7b6d7a029f6a3804d44'c9MM
Message-Id: <20140903230356.0F1E224242E@hosting.viaduc.fr>
Date: Thu,  4 Sep 2014 01:03:56 +0200 (CEST)
X-DRWEB-SCAN: ok
X-VRSPAM-SCORE: 30
X-VRSPAM-STATE: legit
X-VRSPAM-CAUSE: ldeftddm
Return-Path: ek.narus@yandex.com
X-OriginalArrivalTime: 03 Sep 2014 23:03:57.0494 (UTC) FILETIME=[575B8D60:01CFC7CB]

--047d7b6d7a029f6a3804d44'c9MM
Content-Type: text/plain charset=cp1251;
Content-Transfer-Encoding: 8bit;

« Zuletzt geändert: 06. September 2014 um 22:12 von »  

100_0420.JPG ( 175 KB | Downloads )
100_0420.JPG
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Queen
General Counsel
***
Offline


I Love Anti-Scam

Beiträge: 12678
Standort: Bischoffen
Mitglied seit: 28. September 2011
Geschlecht: weiblich
Re: Ekaterina <ek.narus@yandex.com>
Antwort #1 - 04. September 2014 um 10:59
 
Startmail über Frankreich.

Code
Alles auswählen
IP: 188.165.13.50
Decimal: 3164933426
Hostname: hosting.viaduc.fr
ISP: OVH SAS
Organization: OVH SAS
Services: None detected
Assignment: Static IP
Country: France 



Zitat:
From:   <ek.narus@yandex.com>
Date: Thu,  4 Sep 2014 01:03:56 +0200 (CEST)
« Zuletzt geändert: 04. September 2014 um 17:44 von Stiray »  
Zum Seitenanfang
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Ekaterina <ek.narus@yandex.com>
Antwort #2 - 04. September 2014 um 11:32
 
Warten wir mal die nächste Mail ab, damit sich der Scammer klarer äußern kann, wo er wohnen will, damit wir ihm mit unserer gemeinnützigen Umzugshilfe beim Umzug dorthin helfen können!
  
Zum Seitenanfang
 
IP gespeichert
 
rud
Ex-Mitglied


Re: Ekaterina <ek.narus@yandex.com>
Antwort #3 - 04. September 2014 um 13:21
 
Die Schreibe kenne ich doch.  Laut lachend

Abgeschrieben von Ekaterina <yasnayasolnushka@yandex.com>

Ich parke sie gleich in Russland.


@ Wahrheitsliebender

Bitte antworte trotz dem Veröffentlichen, dass wir von Vlad eine Wohnortaussage bekommen.

Danke Smiley
« Zuletzt geändert: 05. September 2014 um 13:55 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Bountyhunter
General Counsel
***
Offline


Scambaiting macht Fun

Beiträge: 3801
Standort: Coober Pedy South Australia
Mitglied seit: 31. Dezember 2013
Geschlecht: männlich
Re: Ekaterina <ek.narus@yandex.com>
Antwort #4 - 06. September 2014 um 15:06
 
Ist die bekloppt? Wo hat die überhaupt meine Adresse her? Schockiert/Erstaunt

Hallo!!!

Ich war sehr froh zu erhalten, einen Brief von Ihnen. Mir die Fernen dein email in der Agentur der Bekanntschaften. Ich weiss nicht, auf welcher Webseite sie es gefunden haben!

   Ich denke, dass in meinem ersten Brief, den ich sollte Ihnen sagen, mehr über mich selbst.

Wie Sie bereits wissen, mein name ist Katharina, ich bin 29 Jahre alt, und ich Lebe in Russland, in Cheboksary. Dies ist eine sehr ruhige, kleine, aber sehr schöne Stadt. Ich mag es. Meine Stadt liegt in 700 km von Moskau. Wenn Sie interessiert sind, kann ich Ihnen Fotos von ihm. Und in welcher Stadt wohnst du in? Erzähl mir mehr darüber. Es wird sehr interessant für mich.

Ich habe viele Interessen. Ich bin gerne draußen, gehen ins Fitnessstudio, tanzen, mache ich gerne Aerobic, Lesen, mit Menschen zu kommunizieren und zu lächeln Smiley Und was sind deine Hobbys? Was möchtest du tun, die in Ihrer freien Zeit?

Ok, ich beende meinen Brief jetzt. Ich schicke dir ein Foto von mir und ich freue mich auf Ihre Antwort, mit Ihren Fotos. Bitte schicken Sie mir keine großen auf die Größe eines Fotos. Es ist für mich schwierig zu erhalten, die großen Fotos.

Mit freundlichen GRÜßEN,

Ekaterina

Spoiler:
ZfJqITKsd5Mg2YQzjKTSqBuY0hDFdno1pDTAEdjivXWcUSfE0anPH/Jiwqa16WzF9Id9MZU8=
Authentication-Results: hotmail.com; spf=pass (sender IP is 84.201.143.144) smtp.mailfrom=ek.narus@yandex.com; dkim=pass Quelltext.d=yandex.com; x-hmca=pass Quelltext.id=ek.narus@yandex.com
X-SID-PRA: ek.narus@yandex.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MTtsPTE7YT0xO0Q9MDtHRD0wO1NDTD0w
X-Message-Info: JjJOvkt5VZwb73u5TPvx+03qg4u+jbg9pE0Eg1BhNEjGgVnGnDnP/DfnXZ609NG4
Received: from forward1l.mail.yandex.net ([84.201.143.144]) by COL004-MC1F48.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.22712);
      Sat, 6 Sep 2014 02:58:18 -0700
Received: from smtp4o.mail.yandex.net (smtp4o.mail.yandex.net [37.140.190.29])
     by forward1l.mail.yandex.net (Yandex) with ESMTP id 15A6F15211FD
     for <xxx>; Sat,  6 Sep 2014 13:58:16 +0400 (MSK)
Received: from smtp4o.mail.yandex.net (localhost [127.0.0.1])
     by smtp4o.mail.yandex.net (Yandex) with ESMTP id AF3532322A36
     for <xxx>; Sat,  6 Sep 2014 13:58:16 +0400 (MSK)
Received: from unknown (unknown [77.70.60.54])
     by smtp4o.mail.yandex.net (nwsmtp/Yandex) with ESMTPSA id zOcLe5eG8S-wD6GcQlg;
     Sat,  6 Sep 2014 13:58:14 +0400
     (using TLSv1 with cipher AES256-SHA (256/256 bits))
     (Client certificate not present)
X-Yandex-Uniq: 1c219a61-caea-4953-8331-22f546ad70a4
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.com; s=mail; t=1409997496;
     bh=j3ZL/u40k8neoD2eqw/bOre6f1rAPDnGGrAOSrlWeF0=;
     h=Date:From:X-Priority:Message-ID:To:Subject:In-Reply-To:References:
      MIME-Version:Content-Type;
     b=ppcLK1jiEztEB09QcCEWbTfT3d4qFSTJ4IPkTmehtcTe+1DU5xnzTQ3SlK3tHAeDR
      JRIfdm3JoA6EQHnVYr1z8If8ULnQGAB6OAggXXg6GPpv7oSBdrNAJhP+41SjtSqQDo
      zd2MXU9ktJW6TYpG1Wpna+EUfDnrsjkYkPwtwBXk=
Authentication-Results: smtp4o.mail.yandex.net; dkim=pass Quelltext.i=@yandex.com
Date: Sat, 6 Sep 2014 14:50:30 +0400
From: "ek.narus" <ek.narus@yandex.com>
X-Priority: 3 (Normal)
Message-ID: <994168274.20140906145030@yandex.com>
To: xox xox <xxx>
Subject: Hallo
In-Reply-To: <DUB122-W438B6330A7261214831952F2C50@phx.gbl>
References: <DUB122-W438B6330A7261214831952F2C50@phx.gbl>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------CE1DFD22D0B280"
Return-Path: ek.narus@yandex.com
X-OriginalArrivalTime: 06 Sep 2014 09:58:19.0183 (UTC) FILETIME=[15F95BF0:01CFC9B9]

------------CE1DFD22D0B280
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
  

x_6c7d407d.jpg ( 39 KB | Downloads )
x_6c7d407d.jpg
x_171cd10a.jpg ( 55 KB | Downloads )
x_171cd10a.jpg
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65793
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Ekaterina <ek.narus@yandex.com>
Antwort #5 - 06. September 2014 um 15:41
 
Mail über Bulgarien

Code
Alles auswählen
IP:	77.70.60.54
Decimal:	1296448566
Hostname:	77.70.60.54
ISP:	Mobiltel Ead
Organization:	Liulin quarter
Services:	None detected
Type:	Wireless Broadband
Assignment:	Static IP
Country:	Bulgaria
State/Region:	Grad Sofiya
City:	Sofia 



Zitat:
from unknown (unknown [77.70.60.54]) by smtp4o.mail.yandex.net (nwsmtp/Yandex) with ESMTPSA; Sat,  6 Sep 2014 13:58:14 +0400
Date: Sat, 6 Sep 2014 14:50:30 +0400
From: "ek.narus" <ek.narus@yandex.com>
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65793
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Ekaterina <ek.narus@yandex.com>
Antwort #6 - 06. September 2014 um 15:46
 
Bilderfund:

Der Link zu romancescam läuft ins Leere.
  

2014-09-06_154424.jpg ( 31 KB | Downloads )
2014-09-06_154424.jpg
Zum Seitenanfang
 
IP gespeichert
 
rud
Ex-Mitglied


Re: Ekaterina <ek.narus@yandex.com>
Antwort #7 - 06. September 2014 um 22:08
 
Stiray schrieb on 06. September 2014 um 15:46:
Bilderfund:

Der Link zu romancescam läuft ins Leere.


Google-Cache sagt: Natalya <natusha2@yahoo.com> (Sun Aug 15, 2010 4:05 pm )

Der Mail-Add. könnte passen, wenn ich das Bild anschaue:

http://datingscams.cc/scammer/profile/s739
<okinka@yahoo.com> http://www.no_way.com/scammer.asp?id=8434
  
Zum Seitenanfang
 
IP gespeichert
 
Wahrheitsliebender
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 101
Standort: Gütersloh
Mitglied seit: 14. November 2013
Geschlecht: männlich
Re: Ekaterina <ek.narus@yandex.com>
Antwort #8 - 06. September 2014 um 22:25
 
2. E-Mail von Ekaterina

Hallo!!!
 
Ich war sehr froh zu erhalten, einen Brief von Ihnen. Mir die Fernen dein email in der Agentur der Bekanntschaften. Ich weiss nicht, auf welcher Webseite sie es gefunden haben!
 
  Ich denke, dass in meinem ersten Brief, den ich sollte Ihnen sagen, mehr über mich selbst.
 
Wie Sie bereits wissen, mein name ist Katharina, ich bin 29 Jahre alt, und ich Lebe in Russland, in Cheboksary. Dies ist eine sehr ruhige, kleine, aber sehr schöne Stadt. Ich mag es. Meine Stadt liegt in 700 km von Moskau. Wenn Sie interessiert sind, kann ich Ihnen Fotos von ihm. Und in welcher Stadt wohnst du in? Erzähl mir mehr darüber. Es wird sehr interessant für mich.
 
Ich habe viele Interessen. Ich bin gerne draußen, gehen ins Fitnessstudio, tanzen, mache ich gerne Aerobic, Lesen, mit Menschen zu kommunizieren und zu lächeln Smiley Und was sind deine Hobbys? Was möchtest du tun, die in Ihrer freien Zeit?
 
Ok, ich beende meinen Brief jetzt. Ich schicke dir ein Foto von mir und ich freue mich auf Ihre Antwort, mit Ihren Fotos. Bitte schicken Sie mir keine großen auf die Größe eines Fotos. Es ist für mich schwierig zu erhalten, die großen Fotos.
 
Mit freundlichen GRÜßEN,
 
Ekaterina

Spoiler:
Se/70Q8XuUUEjcBr2QRyDoV14HLNfNl1ungLmWcijzlBykjVeejUCvmtnbUPIvmQV87RLRgE=
Authentication-Results: hotmail.com; spf=pass (sender IP is 84.201.143.138) smtp.mailfrom=ek.narus@yandex.com; dkim=pass Quelltext.d=yandex.com; x-hmca=pass Quelltext.id=ek.narus@yandex.com
X-SID-PRA: ek.narus@yandex.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MTtsPTE7YT0xO0Q9MDtHRD0wO1NDTD0w
X-Message-Info: /ZzcIqw84iaDPPwQgIHtsRzNy7nK2bVgjVU2XMCMcMOk+GLIomA1+tvUql0qMHJY
Received: from forward5l.mail.yandex.net ([84.201.143.138]) by BAY004-MC1F43.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.22712);
      Sat, 6 Sep 2014 03:18:16 -0700
Received: from smtp1o.mail.yandex.net (smtp1o.mail.yandex.net [37.140.190.26])
     by forward5l.mail.yandex.net (Yandex) with ESMTP id D889CC40D0F
     for <xxx>; Sat,  6 Sep 2014 14:18:14 +0400 (MSK)
Received: from smtp1o.mail.yandex.net (localhost [127.0.0.1])
     by smtp1o.mail.yandex.net (Yandex) with ESMTP id 7FA87DE1253
     for <xxx>; Sat,  6 Sep 2014 14:18:14 +0400 (MSK)
Received: from unknown (unknown [77.70.60.54])
     by smtp1o.mail.yandex.net (nwsmtp/Yandex) with ESMTPSA id kO6cwj9iXn-IBFOHnAj;
     Sat,  6 Sep 2014 14:18:12 +0400
     (using TLSv1 with cipher AES256-SHA (256/256 bits))
     (Client certificate not present)
X-Yandex-Uniq: 4319820d-ef64-4aa3-b0c7-ea0ef6e48261
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.com; s=mail; t=1409998694;
     bh=wBcMtW++/wtQO6RMaEPs1uQLwOwaZs6disR8hrx0tPk=;
     h=Date:From:X-Priority:Message-ID:To:Subject:In-Reply-To:References:
      MIME-Version:Content-Type;
     b=w7J7NS0VqIv7wxgiJ9WGVKInAz0jz0NKAqe8xRBIYVW02Gz9OI1S7WqDznUvQwtx+
      /tDw4rZ6UBs7WesGgtMrofxmRD2DHdIZh3Dm0A9I0kD33Co7WXFSFr/+iHHA5sw33G
      MRSzJ+QsUK87WBRa2oc2eJ8VE6bejZUbrq7VaYnE=
Authentication-Results: smtp1o.mail.yandex.net; dkim=pass Quelltext.i=@yandex.com
Date: Sat, 6 Sep 2014 15:12:25 +0400
From: "ek.narus" <ek.narus@yandex.com>
X-Priority: 3 (Normal)
Message-ID: <1158923088.20140906151225@yandex.com>
To: =?iso-8859-1?Q?XXX?= <xxx>
Subject: Hallo
In-Reply-To: <DUB126-W82FE961CF46B30C6B95DE2C5C50@phx.gbl>
References: <DUB126-W82FE961CF46B30C6B95DE2C5C50@phx.gbl>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------7C91141CD23B96"
Return-Path: ek.narus@yandex.com
X-OriginalArrivalTime: 06 Sep 2014 10:18:17.0039 (UTC) FILETIME=[DFF3ADF0:01CFC9BB]

------------7C91141CD23B96
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
  

x_171cd10a_001.jpg ( 55 KB | Downloads )
x_171cd10a_001.jpg
x_6c7d407d_001.jpg ( 39 KB | Downloads )
x_6c7d407d_001.jpg
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65793
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Ekaterina <ek.narus@yandex.com>
Antwort #9 - 06. September 2014 um 22:37
 
Mail über Bulgarien

Code
Alles auswählen
IP:	77.70.60.54
Decimal:	1296448566
Hostname:	77.70.60.54
ISP:      Mobiltel Ead
Organization:      Liulin quarter
Services:      None detected
Type:      Wireless Broadband
Assignment:      Static IP
Country:      Bulgaria
State/Region:      Grad Sofiya
City:      Sofia 



Zitat:
from unknown (unknown [77.70.60.54]) by smtp1o.mail.yandex.net (nwsmtp/Yandex) with ESMTPSA; Sat,  6 Sep 2014 14:18:12 +0400
Date: Sat, 6 Sep 2014 15:12:25 +0400
From: "ek.narus" <ek.narus@yandex.com>

  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65793
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Ekaterina <ek.narus@yandex.com>
Antwort #10 - 12. Dezember 2014 um 17:20
 
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema