Google

World Wide Web anti-scam

Seitenindex umschalten Seiten: [1] 2  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Vera <veralifee@yahoo.com> (Gelesen: 3.618 mal)
 
Biodiesel
Themenstarter Themenstarter
General Counsel
***
Offline


Bitte nicht drängeln!

Beiträge: 2.484
Standort: Köln
Mitglied seit: 10. Februar 2012
Geschlecht: männlich
Vera <veralifee@yahoo.com>
07. Oktober 2014 um 18:34
 
Hi, how are you? I'm Vera from Russia. Thanks for contacting me on "Mybelovednet". You left your email and I am writing to you. I'm very happy about your interest and i would like to know you too! I'm looking for a long term relationship, no games or other adventures! Why are you looking for wife abroad? You visited Russia before? So please, if you want, just answer to my message with some more pictures and more informations about you and i will answer to you with the same....Feel free to ask any questions that you wish. Thank you for your attention....i am waiting for your answer. Vera

Spoiler:
Delivered-To: xxx.xxx@xxx.xxx
Received: by 10.70.1.8 with SMTP id 8csp91515pdi;
        Tue, 7 Oct 2014 07:52:37 -0700 (PDT)
X-Received: by 10.224.14.72 with SMTP id f8mr5041370qaa.0.1412693556969;
        Tue, 07 Oct 2014 07:52:36 -0700 (PDT)
Return-Path: <veralifee@yahoo.com>
Received: from nm22-vm1.bullet.mail.bf1.yahoo.com (nm22-vm1.bullet.mail.bf1.yahoo.com. [98.139.212.127])
        by mx.google.com with ESMTPS id t98si14936052qga.109.2014.10.07.07.52.35
        for <xxx.xxx@xxx.xxx>
        (version=TLSv1 cipher=ECDHE-RSA-RC4-SHA bits=128/128);
        Tue, 07 Oct 2014 07:52:36 -0700 (PDT)
Received-SPF: pass (google.com: domain of veralifee@yahoo.com designates 98.139.212.127 as permitted sender) client-ip=98.139.212.127;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of veralifee@yahoo.com designates 98.139.212.127 as permitted sender) smtp.mail=veralifee@yahoo.com;
       dkim=pass header.i=@yahoo.com;
       dmarc=pass (p=REJECT dis=NONE) header.from=yahoo.com
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s2048; t=1412693555; bh=a8qOcLlp7IrWzzU8Yybj9pm4GCjO6q+AUQQdYfz427E=; ent-Type:From:Subject; mBcMdkqEkpN+MzvjG0AkUVEQ==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s2048; d=yahoo.com;
        F4vbBzXadsR+6f4fLC03VsEA==;
Received: from [98.139.214.32] by nm22.bullet.mail.bf1.yahoo.com with NNFMP; 07 Oct 2014 14:52:35 -0000
Received: from [68.142.230.64] by tm15.bullet.mail.bf1.yahoo.com with NNFMP; 07 Oct 2014 14:52:34 -0000
Received: from [127.0.0.1] by smtp221.mail.bf1.yahoo.com with NNFMP; 07 Oct 2014 14:52:34 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1412693554; bh=a8qOcLlp7IrWzzU8Yybj9pm4GCjO6q+AUQQdYfz427E=; o:Message-ID:Subject:MIME-Version:Content-Type; 5+NLJK5zTHDOc=
X-Yahoo-Newman-Id: 921199.94030.bm@smtp221.mail.bf1.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: 88aCIbkVM1ntWp049neVG4beisy6JQwl67Dzno2.IcsShgc
rGsspjmRo567PPI_MtHcVsPsidbaKfxKZFyIC6gA66lSEiBazFhklfCG93uN
AkUZm1Uk5z87LOyhChY7FOy9Q249scXG5PoBgxnCz2DeEz8Zvys8pvIT4RC1
y6NP7Lql.JFiz7c11TIlbfYOmL8Vo9X8iPLbqPCfa_V54yEvxAXBOChEhy90
BNEAi3unhfcPYkPedlDCC12s3ZT0.os3QDFA1I0v_DgmL4CxccT6OHbqeAqx
DZLCqTL7JObI1au3I3evHb3kpGod0gPrQwQjabf8uGvMYcl4Hw0k99YCrp.a
lVyRjS_47Q_9hCDX.PcijP5CvjZ7WTmJZaHVSNhL1sUEPQ8YuDiDRDokJUcy
87D3vikk.EMKbX2Y.mjM.Q1.ZQit1glmigBraOyocxH00zVzIcMGIirxjNq3
LgpKOZscQPP2XwUmZDiO4evbcVZMHO0ktYvV_3eoQeaoRvYgMk8w4Pq5D3eB
oJJhw5M4-
X-Yahoo-SMTP: 1eIA36WswBCo5oKCCJvF7IbENQ--
Date: Tue, 7 Oct 2014 18:42:14 +0400
From: "veralifee@yahoo.com" <veralifee@yahoo.com>
To: Xxx <xxx.xxx@xxx.xxx>
Message-ID: <722669174.20141007184214@yahoo.com>
Subject: Vera from Mybelovednet
MIME-Version: 1.0
Content-Type: multipart/related;  boundary="----------0760AE24229E75B82"
« Zuletzt geändert: 15. Januar 2017 um 18:12 von Stiray »  

myfoto-1.jpg ( 52 KB | 0 Downloads )
myfoto-1.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Biodiesel
Themenstarter Themenstarter
General Counsel
***
Offline


Bitte nicht drängeln!

Beiträge: 2.484
Standort: Köln
Mitglied seit: 10. Februar 2012
Geschlecht: männlich
Re: Vera <veralifee@yahoo.com>
Antwort #1 - 07. Oktober 2014 um 18:35
 
Spoiler für EXIF myfoto1:
filename - myfoto-1.jpg
Orientation - Top left
XResolution - 72
YResolution - 72
ResolutionUnit - Inch
Software - Adobe Photoshop 7.0
DateTime - 2014:10:07 18:39:05
ExifOffset - 156
ColorSpace - Uncalibrated/Unknown (-1)
ExifImageWidth - 750
ExifImageHeight - 1100

Thumbnail: - 
Compression - 6 (JPG)
XResolution - 72
YResolution - 72
ResolutionUnit - Inch
JpegIFOffset - 294
JpegIFByteCount - 2974


Zitat:
Software - Adobe Photoshop 7.0
DateTime - 2014:10:07 18:39:05


Das Foto ist noch gar nicht gemacht!
« Zuletzt geändert: 07. Oktober 2014 um 18:37 von Biodiesel »  
Zum Seitenanfang
 
IP gespeichert
 
Biodiesel
Themenstarter Themenstarter
General Counsel
***
Offline


Bitte nicht drängeln!

Beiträge: 2.484
Standort: Köln
Mitglied seit: 10. Februar 2012
Geschlecht: männlich
Re: Vera <veralifee@yahoo.com>
Antwort #2 - 07. Oktober 2014 um 18:44
 
Diese Nachricht habe ich heute gleich viermal erhalten. Ich kann kein passendes Profil finden. Ich habe auch diese eine Addy lange nicht mehr herausgegeben. Alle vier Nachrichten kamen innerhalb von ca. 10 min. auf verschiedene Accounts.

Beim Header fällt auf, das die Nachricht von der IP 127.0.0.1 eingeliefert wurden. Das ist normalerweise die interne IP eines jeden Rechners.

Wäre interessant, ob andere Mitglieder bei MBN die selbe Nachricht erhalten haben.
  
Zum Seitenanfang
 
IP gespeichert
 
rud
Ex-Mitglied


Re: Vera <veralifee@yahoo.com>
Antwort #3 - 07. Oktober 2014 um 19:03
 
Yahoo Inline (Herkunft über IP nicht feststellbar)

Zitat:
Date: Tue, 7 Oct 2014 18:42:14 +0400
From: "veralifee@yahoo.com" <veralifee@yahoo.com>


Bei Romancescam auch schon aufgetaucht:

http://www.romancescam.com/forum/viewtopic.php?f=6&p=410546
« Zuletzt geändert: 07. Oktober 2014 um 19:11 von »  
Zum Seitenanfang
 
IP gespeichert
 
rud
Ex-Mitglied


Re: Vera <veralifee@yahoo.com>
Antwort #4 - 07. Oktober 2014 um 19:07
 
Biodiesel schrieb on 07. Oktober 2014 um 18:35:
Das Foto ist noch gar nicht gemacht!

Smiley
Denke in Zeitzonen! Schaue mal wann die Mail verschickt wurde. Für den Russen wurde das Bild 3 Minuten gemacht ähm bearbeitet, bevor er die Mail verschickt hat.
« Zuletzt geändert: 07. Oktober 2014 um 19:09 von »  
Zum Seitenanfang
 
IP gespeichert
 
Bountyhunter
General Counsel
***
Offline


Scambaiting macht Fun

Beiträge: 3.831
Standort: Coober Pedy South Australia
Mitglied seit: 31. Dezember 2013
Geschlecht: männlich
Re: Vera <veralifee@yahoo.com>
Antwort #5 - 07. Oktober 2014 um 19:39
 
Ich habe die gleiche Mail bekommen und das gleiche Foto nur ich habe der Tante nie geschrieben. unentschlossen

Hi, how are you? I'm Vera from Russia. Thanks for contacting me on "Mybelovednet". You left your email and I am writing to you. I'm very happy about your interest and i would like to know you too! I'm looking for a long term relationship, no games or other adventures! Why are you looking for wife abroad? You visited Russia before? So please, if you want, just answer to my message with some more pictures and more informations about you and i will answer to you with the same....Feel free to ask any questions that you wish. Thank you for your attention....i am waiting for your answer. Vera

Spoiler:
x-store-info:4r51+eLowCe79NzwdU2kR3P+ctWZsO+J
Authentication-Results: hotmail.com; spf=pass (sender IP is 98.139.213.74; identity alignment result is pass and alignment mode is relaxed) smtp.mailfrom=veralifee@yahoo.com; dkim=pass (identity alignment result is pass and alignment mode is relaxed) header.d=yahoo.com; x-hmca=pass header.id=veralifee@yahoo.com
X-SID-PRA: veralifee@yahoo.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD00
X-Message-Info: afPc+AromkLWsa5fgvpfIg87NsezerDUES8ngxbWWMZFzT8/uUkhhKZlBXADy5im
Received: from nm26-vm0.bullet.mail.bf1.yahoo.com ([98.139.213.74]) by BAY004-MC4F49.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.22712);
      Tue, 7 Oct 2014 08:04:50 -0700
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s2048; t=1412694288; bh=huiVIdlWOZU6c2+RZRcg7jSOHBBeE0a1kq9xDPQgWSo=; ent-Type:From:Subject; FPijVgu7QZ4sN5PnoDG3cH/w==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s2048; d=yahoo.com;
     srXwhovXngESjK2DZBmd32aQ==;
Received: from [66.196.81.172] by nm26.bullet.mail.bf1.yahoo.com with NNFMP; 07 Oct 2014 15:04:48 -0000
Received: from [98.139.213.12] by tm18.bullet.mail.bf1.yahoo.com with NNFMP; 07 Oct 2014 15:04:48 -0000
Received: from [127.0.0.1] by smtp112.mail.bf1.yahoo.com with NNFMP; 07 Oct 2014 15:04:48 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1412694287; bh=huiVIdlWOZU6c2+RZRcg7jSOHBBeE0a1kq9xDPQgWSo=; o:Message-ID:Subject:MIME-Version:Content-Type; UTaJThsRDccl8=
X-Yahoo-Newman-Id: 986789.3715.bm@smtp112.mail.bf1.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: gLSgpE8VM1mQZ2oJBBuORpFkYkoE_7AlqVCRW.BkQCc4IVz
IygAU9OpCArtpCCrDYHhodQK3Fqxtu4NONbf00jmD1VUo2wPUTfLeNTwGYqO
od2UbbtTQmlyxFP9jGt9zFonYJcUB_Q2f6ZFctA.xzzBmWvIX0_WVJLai.rQ
xZYnyAqpD1cCAJb8TmcUj1Eyg9j0HhLzVIP1VSVkhHYYEEW4hfTxp7VW8Ghv
YO6gAThAg1YRwZWpzTXo7HOvFRtpGEEPv82ynCGkBBEkEAF3L4OfIHZbh0S7
ynpDLS5.KfKD9Z7Q5n2M_Lf.iQnz14ATe3cNkyU.fK239IVamrFlSdhQe7uF
9jkr0ffSXe83CJDgJAq6ySDxSiBflL7XokG4bO.bCB78ZfsG2F.GvHqskplV
gI.hJLYxDoDjknPYX80AFwQUEJELF7UfcepJevTw_6vGElA9_0XwcyrCUyul
Jb6ngDM8T7j1iS1DXsVDlXH2kehLO38WQ3Hr9_s1bSOuQ7w0RUf5aM.n6i4o
6Ucg1WKE-
X-Yahoo-SMTP: ECqyYzuswBBLTWYzbMHqsZzAaA--
Date: Tue, 7 Oct 2014 18:43:20 +0400
From: "veralifee@yahoo.com" <veralifee@yahoo.com>
To: xox <xxx>
Message-ID: <258581150.20141007184320@yahoo.com>
Subject: Vera from Mybelovednet
MIME-Version: 1.0
Content-Type: multipart/related;  boundary="----------05308E0DF042BEBCB"
Return-Path: veralifee@yahoo.com
X-OriginalArrivalTime: 07 Oct 2014 15:04:50.0176 (UTC) FILETIME=[0AAA7000:01CFE240]


Und weil die anscheinend lange Weile hat oder so hat sie mir gleich an meine andere Adresse auch geschrieben. Laut lachend Laut lachend Laut lachend

Spoiler:
Return-Path: <veralifee@yahoo.com>
Received: from nm8-vm0.bullet.mail.bf1.yahoo.com (nm8-vm0.bullet.mail.bf1.yahoo.com [98.139.213.95])
     (using TLSv1 with cipher RC4-SHA (128/128 bits))
     (No client certificate requested)
     by mtaiw-mce01.mx.aol.com (Internet Inbound) with ESMTPS id 117DD70950424
     for <xxx>; Tue,  7 Oct 2014 11:13:44 -0400 (EDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s2048; t=1412694823; bh=F6LnrGHcxsD1q1k7zXT8ecaYTGcaUXgcCXnBzUpw23U=; ent-Type:From:Subject; mMJNesPmEYXkS2+w0movfPHQ==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s2048; d=yahoo.com;
     mc/7OU7+auQ3SYqg8A3gCeLg==;
Received: from [66.196.81.170] by nm8.bullet.mail.bf1.yahoo.com with NNFMP; 07 Oct 2014 15:13:43 -0000
Received: from [98.139.211.193] by tm16.bullet.mail.bf1.yahoo.com with NNFMP; 07 Oct 2014 15:13:43 -0000
Received: from [127.0.0.1] by smtp202.mail.bf1.yahoo.com with NNFMP; 07 Oct 2014 15:13:43 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1412694823; bh=F6LnrGHcxsD1q1k7zXT8ecaYTGcaUXgcCXnBzUpw23U=; o:Message-ID:Subject:MIME-Version:Content-Type; QYnvCpcOn8JlA=
X-Yahoo-Newman-Id: 557831.72638.bm@smtp202.mail.bf1.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: 8G_NWDoVM1mbtZr2w9s.WBU4gtePo3eQHUGFqJ.zZTK6JNy
ok26q5yH7XEf2jlhzZQ1LeaNPNSRX0h3ryXtCKpDxkf8fVrSCWpZm9UbcSzv
bYEovFnTfntjcXzkUbUbwkg50fH.lilnJ1ePXeGWUPN3byneOtT8XA1YI0sF
fNVw7W4vUSl6LTlYY_MptZUfz0gnfwOwRhfYXO6VgmDv_HgHy5imN_vmVSK5
8K4_DstEgqhvLqJ9UFJLVlt6dA614TcNI0cLYyRhbC8Qcdmr4JaooeppY9q2
SvSZx1sOhcDjelTtkpgXZgOxLpYSf1zMmeH8CKBwVGDb1Kvunya1_R7S9Ekk
ZefrOSCwoNwdlrcW8OpmvGjEwVRY.tbXcAGu_r68NwaIjqca3iPZ5DAw77_8
5m2XJdOZke1RAWcCuE_yqX2LxMQkZa1hBED9B0GRiEI_skW8zWAGVBgqLDuu
lk7kB.E6_51556T_qfBtQlD6XN7ZECdyYvkV1l7ibWio_stlga9YXTjbLvnO
XrZTYRcQ-
X-Yahoo-SMTP: ECqyYzuswBBLTWYzbMHqsZzAaA--
Date: Tue, 7 Oct 2014 18:44:40 +0400
From: "veralifee@yahoo.com" <veralifee@yahoo.com>
To: "xox" <xxx>
Message-ID: <1547366115.20141007184440@yahoo.com>
Subject: Vera from Mybelovednet
MIME-Version: 1.0
Content-Type: multipart/related;  boundary="----------0D20F92280DC4F48E"
x-aol-global-disposition: S
X-AOL-VSS-INFO: 5600.1067/98281
X-AOL-VSS-CODE: clean
X-AOL-SCOLL-AUTHENTICATION: mtaiw-mce01.mx.aol.com ; domain : yahoo.com DKIM : pass
X-AOL-SCOLL-DMARC: mtaiw-mce01.mx.aol.com ; domain : yahoo.com ; policy : reject ; result : P
Authentication-Results: mx.aol.com;
     spf=pass (aol.com: the domain yahoo.com reports 98.139.213.95 as a permitted sender.) smtp.mailfrom=yahoo.com;
     dkim=pass (aol.com: email passed verification from the domain yahoo.com.) header.d=yahoo.com;
     dmarc=pass (aol.com: the domain yahoo.com reports that Both SPF and DKIM strictly align.) header.from=yahoo.com;
X-AOL-REROUTE: YES
x-aol-sid: 3039ac1d1bc7543403283ada
X-AOL-IP: 98.139.213.95
X-AOL-SPF: domain : yahoo.com SPF : pass
« Zuletzt geändert: 05. November 2014 um 18:03 von Stiray » 
Grund: Zusammenfassen von mehreren Postings vom Mitglied 

myfoto.jpg ( 46 KB | 0 Downloads )
myfoto.jpg
Zum Seitenanfang
 
IP gespeichert
 
Biodiesel
Themenstarter Themenstarter
General Counsel
***
Offline


Bitte nicht drängeln!

Beiträge: 2.484
Standort: Köln
Mitglied seit: 10. Februar 2012
Geschlecht: männlich
Re: Vera <veralifee@yahoo.com>
Antwort #6 - 07. Oktober 2014 um 20:01
 
Ich habe da einen Verdacht. Dazu muß ich allerdings mehrere Accounts checken. Einer meiner Verdachtsfälle für diese Massenmail ist hier schon im Noscam Bereich eingelagert.

Ich habe die Lösung. Mein Verdacht hat sich bestätigt.

Über alle MBN Accounts und die Mail Accounts auf die ich diese Nachricht erhalten habe, hatte ich Kontakt zu dieser Lady, die nie geantwortet hat. Auch nicht nach mehrfachem Anschreiben.

Olesia <olesiakon@yahoo.com>

Da dieses Profil das einzige ist, mit dem ich vierfach in Kontakt war, bliebt gar nichts anders übrig.
Ein weiterer Account, mit dem ich keine Mail an sie geschrieben habe, ist auch von dieser Nachricht verschont geblieben.
Das passt alles wie die Faust auf's Auge!

Smiley Smiley Smiley


Und jetzt Smiley . Wir sind alle gespannt auf das, was jetzt noch kommt.


@ Bountyhunter
Wie ich dich kenne. hast du mit der doch auch rumgemacht. Ist doch deine Körbchengröße.  Smiley
« Zuletzt geändert: 15. Januar 2017 um 18:15 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
rud
Ex-Mitglied


Re: Vera <veralifee@yahoo.com>
Antwort #7 - 07. Oktober 2014 um 20:28
 
@ Biodiesel

Das ist doch ganz einfach: ES nimmt einfach seine Datei mit Mail-Adds., fügt noch die neugesammelten dazu, und schickt es per Scipt raus. Ein paar von den Tausenden wird vielleicht schon antworten. Zur Not auch ein Baiter.  Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Global Moderator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 56.492
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Stimmung: kreativ
Re: Vera <veralifee@yahoo.com>
Antwort #8 - 07. Oktober 2014 um 21:47
 
Biodiesel schrieb on 07. Oktober 2014 um 20:01:
hatte ich Kontakt zu dieser Lady, die nie geantwortet hat


Es ist möglich, daß das Foto auch die gleiche Frau zeigt.
« Zuletzt geändert: 15. Januar 2017 um 18:17 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Biodiesel
Themenstarter Themenstarter
General Counsel
***
Offline


Bitte nicht drängeln!

Beiträge: 2.484
Standort: Köln
Mitglied seit: 10. Februar 2012
Geschlecht: männlich
Re: Vera <veralifee@yahoo.com>
Antwort #9 - 12. Oktober 2014 um 23:43
 
Hello Xxx, I'm happy for your response... Nice to meet you! Finally I have a time to write you now. Well let me tell you about me. Ok? I'm 31 years old, (October 13,1982)... next week I will be 32. I hope not too old? smile! I'm 1,70 cm and 56 kg. I never married, have no children and going quite good. For my age I'm very serious in mind and not interested in men of my age. In private life I'm searching for trust and harmony. I only desire to meet a man who is above all intelligent, honest, his heart is good and his honest mind to make a family with me. Anyway I'm not for games! I don't want to waste my time and I hope you are in the same path with me! I want to have my husband and my family happy. You also want this? I'm looking foreign man because I have not had luck with the men here. In Russia many men do not want a serious relationship and prefer to be alone. But I believe that all people are not equal, there must be somewhere in the world a gentleman who falls in love with me for who I am. I live in Russia in a small city. It's so beautiful here, especially in autumn. I live alone in my own apartment. I like traveling, doing sports and music, going out for diner, going to cinema or just walking in nature to relax. What about you, do you like hiking? I'm accountant in trading company. A nice job. What about you, do you like your? I have computer at home, so we can begin to communicate every day. I'm fluent in Russian and English. I do not have Skype, but I'll give you my phone number when I know you better. I send you my new photo taken this summer... hope you like it Smiley Now I will close. I should have time to cook chicken, otherwise I will stay hungry:)My friends say I'm a good cook Smiley Maybe in the future we can do the some tasty things together? Write me soon...I need to know every thing about you. Hope to hear from you tomorrow. I wish you an excellent day. Vera

Spoiler für Header Yahoo Inline:
Delivered-To: xxx.xxx@xxx.xxx
Received: by 10.221.65.196 with SMTP id xn4csp113231vcb;
        Sun, 12 Oct 2014 11:26:06 -0700 (PDT)
X-Received: by 10.140.105.67 with SMTP id b61mr22683927qgf.87.1413138365577;
        Sun, 12 Oct 2014 11:26:05 -0700 (PDT)
Return-Path: <veralifee@yahoo.com>
Received: from nm38-vm1.bullet.mail.bf1.yahoo.com (nm38-vm1.bullet.mail.bf1.yahoo.com. [72.30.239.17])
        by mx.google.com with ESMTPS id me4si21468218qcb.38.2014.10.12.11.26.05
        for <xxx.xxx@xxx.xxx>
        (version=TLSv1 cipher=ECDHE-RSA-RC4-SHA bits=128/128);
        Sun, 12 Oct 2014 11:26:05 -0700 (PDT)
Received-SPF: pass (google.com: domain of veralifee@yahoo.com designates 72.30.239.17 as permitted sender) client-ip=72.30.239.17;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of veralifee@yahoo.com designates 72.30.239.17 as permitted sender) smtp.mail=veralifee@yahoo.com;
       dkim=pass header.i=@yahoo.com;
       dmarc=pass (p=REJECT dis=NONE) header.from=yahoo.com
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s2048; t=1413138365; bh=WgkqnAEMh15PsCCf97Cr+Whf1Z2KDYCyi6TrYpVVJyk=; h=Date:From:Reply-To:To:Subject:From:Subject; 9HQTKlporsaGpTVJ001HMljw==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s2048; d=yahoo.com;
        RHMkn8sbmsXbAHDTweoTTinQ==;
Received: from [98.139.212.150] by nm38.bullet.mail.bf1.yahoo.com with NNFMP; 12 Oct 2014 18:26:05 -0000
Received: from [98.139.211.194] by tm7.bullet.mail.bf1.yahoo.com with NNFMP; 12 Oct 2014 18:26:04 -0000
Received: from [127.0.0.1] by smtp203.mail.bf1.yahoo.com with NNFMP; 12 Oct 2014 18:26:04 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1413138364; bh=WgkqnAEMh15PsCCf97Cr+Whf1Z2KDYCyi6TrYpVVJyk=; eply-To:X-Priority:Message-ID:To:Subject:MIME-Version:Content-Type; PNLpGg1WTrgJE=
X-Yahoo-Newman-Id: 809853.55474.bm@smtp203.mail.bf1.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: VeQ3DN0VM1l4IRvXwNCqSlV_wesAsVn.4XaPBSujayi6agF
WLZBxx4ho7TCaWpVP7he5vBdCNmHBU3dItcemMD3tXjejtzi7z395oHHmYBx
B8UZsY6pFlKabW6NAiL0fLvdp_FvcnwCWLENg7WVWwSjDGdvscFfZd6jPPfh
skm.xZ_g1MiBd0QJSBn02fHyk0FYGgEY.bk4prvUp6XpRpZvjTudeSVKWMnF
O2HYcbhssrDn9TOzEu59RAbTWl4L4mv_37IJErs6NFogn05FSXNIDDzexB8V
D4pWFdj97u9ZPASuS7NdHqrRyJVXCQX.rrWeI4ysv4ocCWva82D1vhFg1WLS
h5.LtsnmvRVHSOFtQ3wQHfBXTv2yrEj76pe3AMFhykQJhdLmZjcTu72U_I0B
yWxp5eiB4vKMlEYEQICgkUv_VEd77dLu.P3tjXvyimExDUYcfcdhdBShuJ2u
99ed287dHGQYLC4S_JzsiiX2YESgyrwXzeg0UxHNm7BPBfAysvPG6TZVY8jV
UtGZvtSbG
X-Yahoo-SMTP: 1eIA36WswBCo5oKCCJvF7IbENQ--
Date: Sun, 12 Oct 2014 17:52:42 +0400
From: veralifee@yahoo.com
Reply-To: veralifee@yahoo.com
X-Priority: 3 (Normal)
Message-ID: <8310281198.20141012175242@yahoo.com>
To: xxx.xxx@xxx.xxx
Subject: Hello Xxx
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------0FD0F409021E42CA9"
« Zuletzt geändert: 15. Januar 2017 um 18:19 von Stiray » 
Grund: Leerzeile entfernt 

05_06_2014.jpg ( 198 KB | 0 Downloads )
05_06_2014.jpg
Zum Seitenanfang
 
IP gespeichert
 
Biodiesel
Themenstarter Themenstarter
General Counsel
***
Offline


Bitte nicht drängeln!

Beiträge: 2.484
Standort: Köln
Mitglied seit: 10. Februar 2012
Geschlecht: männlich
Re: Vera <veralifee@yahoo.com>
Antwort #10 - 12. Oktober 2014 um 23:51
 
Identische Nachricht mit Ausnahme der Anrede wieder 4x erhalten.

Zeitfenster 25 Minuten.
12. Oktober 2014 15:27
12. Oktober 2014 15:39
12. Oktober 2014 15:46
12. Oktober 2014 15:52

Die EXIF Datei Enthält dieses Mal nur den Dateinamen.

Code
Alles auswählen
Filename - 05.06.2014.jpg
ExifOffset - 26 


« Zuletzt geändert: 12. Oktober 2014 um 23:55 von Biodiesel »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Consultant
*****
Offline



Beiträge: 31.310
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Vera <veralifee@yahoo.com>
Antwort #11 - 14. Oktober 2014 um 02:43
 
Scheint am 12. nicht gewusst zu haben, dass sie am 13. Geburtstag hat!

Wird zwar bei romancescam und no_way.de bereits im öffentlichen Bereich geführt, aber der wirkliche Nachweis für Scam fehlt noch. Zur Zeit wäre höchstens Spam nachweisbar.

http://www.romancescam.com/forum/viewtopic.php?f=6&t=82170
http://www.no_way.de/showthread.php?tid=9837
« Zuletzt geändert: 15. Januar 2017 um 18:25 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Bountyhunter
General Counsel
***
Offline


Scambaiting macht Fun

Beiträge: 3.831
Standort: Coober Pedy South Australia
Mitglied seit: 31. Dezember 2013
Geschlecht: männlich
Re: Vera <veralifee@yahoo.com>
Antwort #12 - 14. Oktober 2014 um 10:08
 
Nee die scheint am 14. nicht gewusst zu haben das sie gestern am 13. Geburtstag hatte und nicht heute. Laut lachend Laut lachend Laut lachend

hi, today is my 32 birthday. anotherr year has come... i celebrate Me today! i organized small party at home. my friends and my parents came to congratulate me. next year we will be able to celebrate my birthday together? smile! i must go back to my guests. i will wait for your answer. kisses! Vera

Spoiler für Yahoo Inline:
Authentication-Results: hotmail.com; spf = pass (sender IP is 98.138.91.138; identity alignment result is matching and alignment mode is relaxed) smtp.mailfrom=veralifee@yahoo.com; dkim = pass (identity alignment result is matching and alignment mode is relaxed) header.d = yahoo.com; x-HMCA = pass header.id=veralifee@yahoo.com 
X-SID-PRA: veralifee@yahoo.com 
X-AUTH-Result: PASS 
X-SID-Result: PASS 
X-Message-Status: n: n 
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MTtHRD0yO1NDTD0w 
X-Message-Info: TqYDKNrjo2Iv2Lq7RvlQwnBl/TEB+cT+BIFlIUyOlhpEoNDpX4xclc/UTTSCeaQ5 
Received: from NM8-vm3.bullet.mail.ne1.yahoo.com ([98.138.91.138]) by COL004-MC4F49.hotmail.com over TLS secured channel with Microsoft SMTPSVC (7.5.7601.22712); 
Mon, 13 Oct 2014 17:57:06 -0700 
DKIM-Signature: v = 1; a = rsa-sha256; c = relaxed / relaxed; d = yahoo.com; s = S2048; t = 1413244625; bh = yLpTr3A + 2Zn + 6hCY6GAY6kPnL7iB7iPKWNykP69xDP4 =; h = Date: From: To: From: Subject; mBP2Ex2sGB2btfyL79R1j5uQ== 
DomainKeys-Signature: a = rsa-sha1; q = dns; c = nofws; s = S2048; d = yahoo.com; 
     VzUZhr0HfUsbgoojtkvI7xXw==; 
The Received: from [98,138,226,177] by nm8.bullet.mail.ne1.yahoo.com with NNFMP; 14 Oct 2014 00:57:05 -0000 
Received: from [98.138.226.63] by tm12.bullet.mail.ne1.yahoo.com with NNFMP; 14 Oct 2014 00:57:04 -0000 
Received: from [127.0.0.1] by smtp214.mail.ne1.yahoo.com with NNFMP; 14 Oct 2014 00:57:04 -0000 
DKIM-Signature: v = 1; a = rsa-sha256; c = relaxed / relaxed; d = yahoo.com; s = S1024; t = 1413244624; bh = yLpTr3A + 2Zn + 6hCY6GAY6kPnL7iB7iPKWNykP69xDP4 =; -Priority:Message-ID:To:MIME-Version:Content-Type:Content-Transfer-Encoding; +TvBlQ2o/rdEU= 
X-Yahoo-Newman-Id: 540253.84132.bm@smtp214.mail.ne1.yahoo.com 
X-Yahoo-Newman-Property: ymail-3 
X-YMail-OSG: vbfBLdQVM1n8T_WL72XxxpxyWY9_GeP6Q5.F4iCnwzUZ1EC 
  YJFsXnwLsfqT1ATSANBLzOp2WvLSAPR9RT34ddtKtX7BAAlFR4isU9WolzaH 
  GPdSfWlJjJF4sn1qSB4zA9aXUxw0gb.53qecnylcGcvyF4u4CPKHpstuLRHY 
  s8rjexksRPxcZAAhxoYTj964TT3PmgL4HdtOGJzWM59DHUhsIZHk4ArErjkb 
  UkIMZQgRWSsJAqUUPacfsKp8iibMHp5OHGy64yn4aecwRzjovfj.dHsfC7YC 
  Ojrt8_tigoFrrJBRk7cW7RuKIPL10tSqlXPXMAEyahMtHa2wg.9mcA0O6nlG 
  jFf6bp9EFkj2pVgR3AyRf6F7qYZRaxAlBUiHZCvAHYn4N4alZWJk4WTEAz1a 
  UpStcWW_ALbKgagRtEQivtG4z8yhk.gKuC7sHX.SYVTMoN3Mcxv0liIZFhRe 
  kkv6.oPRkVAWynQduRISVDlIFk97CdxjHJ3wlnGInkyqdFSVSEo5SBrJLIxs 
  975q60ETM_umao.jeSckklA-- 
X-Yahoo-SMTP: QVS4yU6swBB_KB_3yu3IMH.Rh5oO 
Date: Mon, 13 Oct 2014 22:03:13 +0400 
From: "veralifee@yahoo.com" <veralifee@yahoo.com> 
X-Priority: 3 (Normal) 
Message-ID: <916980873.20141013210313@yahoo.com> 
To: xox xox <xxx> 
MIME-Version: 1.0 
Content-Type: text / plain; charset = us-ascii 
Content-Transfer-Encoding: 7bit 
Return-Path: veralifee@yahoo.com 
X-OriginalArrivalTime: 14 Oct 2014 00: 57: 06.0392 (UTC) FILETIME = [649CC580: 01CFE741]
« Zuletzt geändert: 15. Januar 2017 um 18:06 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Consultant
*****
Offline



Beiträge: 31.310
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Vera <veralifee@yahoo.com>
Antwort #13 - 14. Oktober 2014 um 16:54
 
Bountyhunter schrieb on 14. Oktober 2014 um 10:08:
Nee die scheint am 14. nicht gewusst zu haben das sie gestern am 13. Geburtstag hatte und nicht heute.

Die Mail ist laut Date aber noch vom 13! Ist aber schon interessant, dass sie während der Party ihren Computer anwirft, um nach Deiner Mail zu schauen!

  
Zum Seitenanfang
 
IP gespeichert
 
Bountyhunter
General Counsel
***
Offline


Scambaiting macht Fun

Beiträge: 3.831
Standort: Coober Pedy South Australia
Mitglied seit: 31. Dezember 2013
Geschlecht: männlich
Re: Vera <veralifee@yahoo.com>
Antwort #14 - 14. Oktober 2014 um 23:26
 
@ Uli

Vielleicht war sie ja besoffen Uli. Laut lachend Laut lachend Laut lachend Die Mail ist bei mir am 14 angekommen mitten in der Nacht. Schockiert/Erstaunt
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 
Thema versenden
Link zu diesem Thema