Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Anzhela <scolmas@gmail.com> <plangella@outlook.it> <replofa@outlook.it> (Gelesen: 1608 mal)
 
Alexsc
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 224
Standort: Evry
Mitglied seit: 05. Oktober 2011
Geschlecht: männlich
Anzhela <scolmas@gmail.com> <plangella@outlook.it> <replofa@outlook.it>
19. November 2014 um 00:38
 
Russian scammer who had a fake Italian profile on meetic.it.

Ciao xxxxx!
Ho appena ricevuto la tua prima lettera alla mia e-mail. Grazie risposto al mio messaggio sul sito. Penso che continueremo la nostra conoscenza! Smiley
Il mio nome Anzhela. Io vivo in Russia. Io non voglio essere c'è stato un malinteso fra noi, quindi vi spiegherò a voi.
Ho provato a registrarsi sul sito e fornire russa e la mia città Ivanteevka. Ma purtroppo non ho potuto farlo.
Io prima devo registrare su un sito di incontri e quindi non capisco questo. Ho fatto in Italia presso la reception perché posso scrivere e parlare italiano. Spero che non vi imbarazzo, e continueremo con voi conoscente!
La mia età 38 anni, la mia altezza è di 167 sm, il mio peso è di 50 kg. Come ho detto, io vivo in Ivanteevka. La mia città si trova a 17 km a nord-est di Mosca. Se si può prendere la carta su internet, poi si vedrà la mia città! Smiley Se avete intenzione di dare le informazioni, dove è la tua città, poi sarò anche in grado di vederlo!
Devo registrarmi sul sito per trovare una relazione seria, per trovare la mia anima gemella.
Se le nostre relazioni si svilupperanno, allora sarei in grado di venire a voi, al vostro paese.
Certo che voglio avere un buon uomo che mi amerà e rispetto! E 'importante per me!
Io spero che tu abbia un rapporto serio in cerca!!!
Ora sto cominciando a preoccuparmi.. Dopo aver contato per ottenere la vostra prossima lettera...
Ma temo che tu mi respingere.. Spero diamo la possibilità per l'altro..
Buona giornata e buon umore!
Tutto il meglio per voi xxxxx!
Anzhela.

Spoiler:
x-store-info:SmXCjkY1Un5L3qlTmewTw96lIBBsorVt
Authentication-Results: hotmail.com; spf=pass (sender IP is 209.85.212.177; identity alignment result is pass and alignment mode is relaxed) smtp.mailfrom=scolmas@gmail.com; dkim=pass (identity alignment result is pass and alignment mode is relaxed) Quelltext.d=gmail.com; x-hmca=pass Quelltext.id=scolmas@gmail.com
X-SID-PRA: scolmas@gmail.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MTtsPTE7YT0xO0Q9MDtHRD0wO1NDTD0w
X-Message-Info: YQEgOVaXWfJX4j6+wmS1z4H3D6xjQ5SjDzU34YBIGxi+gYFx9n/RreEBf6cu1Smw
Received: from mail-wi0-f177.google.com ([209.85.212.177]) by BAY004-MC1F54.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.22751);
      Tue, 18 Nov 2014 09:27:18 -0800
Received: by mail-wi0-f177.google.com with SMTP id l15so13484910wiw.4
        for <xxxxxxxxxxxx>; Tue, 18 Nov 2014 09:27:17 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=date:from:reply-to:message-id:to:subject:in-reply-to:references
         :mime-version:content-type;
        bh=Rj82NL8JKvUKc7XchQcSI/mZH8ccB8RWytiyAIhv24o=;
        b=D45LMtO/vmxJWEaHPhjKDZ/SAOHIf73WsSwddhShQcA1ZVF/knRFG5SmoM9LxRu839
         OFkls2ml9ASB1hw1O4GHwXgIFr25VQFu2kCfiBB5XN0eaeuo+5Ib8+YiqfNDAH4tvGEz
         lVw6sipM+22d1b0IaYp1oMgVvmZd0QjigIL3AEyfBiI1dKqgPTlP7nVlCiE7SHVbHhlW
         J7FnWCpmNoZUkJI+CfLJTjPUjn8JCzDpmUUKkEUPpiATk7x85THMMGF0WdX80iZ4nbUC
         82BnLlr5ymhE/tWXz4cWbINCFLtEh45HNTSQOvrYkrAZfl6JLoQ4Ym8YpK1oma45CVZt
         e7cA==
X-Received: by 10.181.8.72 with SMTP id di8mr30209260wid.1.1416331637702;
        Tue, 18 Nov 2014 09:27:17 -0800 (PST)
Return-Path: <scolmas@gmail.com>
Received: from [10.10.55.194] ([5.77.35.131])
        by mx.google.com with ESMTPSA id p1sm56640791wjy.22.2014.11.18.09.27.13
        for <xxxxxxxxxxxxx>
        (version=TLSv1.1 cipher=RC4-SHA bits=128/128);
        Tue, 18 Nov 2014 09:27:16 -0800 (PST)
Date: Tue, 18 Nov 2014 20:25:53 +0400
From: scolmas@gmail.com
Reply-To: scolmas@gmail.com
X-Priority: 3 (Normal)
Message-ID: <82832127.20141118202553@gmail.com>
To: xxxxxxx <xxxxxxxxxxxxxxx>
Subject: xxxxxxxx
In-Reply-To: <SNT151-W56F45DC3ED59FF4006479CAF8B0@phx.gbl>
References: <SNT151-W56F45DC3ED59FF4006479CAF8B0@phx.gbl>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------09202324512B2AF9D"
X-OriginalArrivalTime: 18 Nov 2014 17:27:18.0439 (UTC) FILETIME=[E72D5B70:01D00354]


Zitat:
Received: from [...] ([5.77.35.131])
From: scolmas@gmail.com
Date: Tue, 18 Nov 2014 20:25:53 +0400


Code
Alles auswählen
IP: 5.77.35.131
Hostname: 5.77.35.131
ISP: EUKHOST Ltd
Organization: EUKHOST Ltd
Services: Recently reported forum spam source.
Country: United Kingdom 



Smiley
« Zuletzt geändert: 19. November 2014 um 20:20 von Stiray » 
Grund: Betreffzeile 

vnimca.jpg ( 152 KB | Downloads )
vnimca.jpg
vnimca+.jpg ( 78 KB | Downloads )
vnimca+.jpg
IMG3994.jpg ( 757 KB | Downloads )
IMG3994.jpg
IMG3982.jpg ( 273 KB | Downloads )
IMG3982.jpg
IMG4107.jpg ( 207 KB | Downloads )
IMG4107.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 68370
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Anzhela <scolmas@gmail.com> <plangella@outlook.it> <replofa@outlook.it>
Antwort #1 - 19. November 2014 um 01:36
 
Zitat:
mia città Ivanteevka


Zitat:
Country: United Kingdom


Smiley

Инна, 39, Москва https://loveplanet.ru/page/znakomstva1i/frl-4/
« Zuletzt geändert: 19. November 2014 um 20:21 von Stiray » 
Grund: Betreffzeile 

2014-11-19_014046.jpg ( 21 KB | Downloads )
2014-11-19_014046.jpg
Zum Seitenanfang
 
IP gespeichert
 
Alexsc
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 224
Standort: Evry
Mitglied seit: 05. Oktober 2011
Geschlecht: männlich
Re: Anzhela <scolmas@gmail.com> <plangella@outlook.it> <replofa@outlook.it>
Antwort #2 - 19. November 2014 um 19:32
 
New Fake profile and new e-mail used <replofa@outlook.it>

Reply-To: scolmas@gmail.com

Recent topic: Anzhela <mlinpsa@gmail.com> <liangi@outlook.fr>

Spoiler:
From scolmas@gmail.com Wed Nov 19 14:47:01 2014
X-Apparently-To: xxxxxxxxxxxxxxxxxx via 188.125.84.189; Wed, 19 Nov 2014 15:48:29 +0000
Return-Path: <scolmas@gmail.com>
Received-SPF: pass (domain of gmail.com designates 209.85.212.170 as permitted sender)
X-Originating-IP: [209.85.212.170]
Authentication-Results: mta1054.mail.ne1.yahoo.com  from=gmail.com; domainkeys=neutral (no sig);  from=gmail.com; dkim=pass (ok)
Received: from 127.0.0.1  (EHLO mail-wi0-f170.google.com) (209.85.212.170)
  by mta1054.mail.ne1.yahoo.com with SMTPS; Wed, 19 Nov 2014 15:48:28 +0000
Received: by mail-wi0-f170.google.com with SMTP id bs8so9924657wib.1
        for <xxxxxxxxxxxxxxxxxx>; Wed, 19 Nov 2014 07:48:25 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=date:from:reply-to:message-id:to:subject:in-reply-to:references
         :mime-version:content-type;
        bh=1nJDLVjF4/dT+SjJPGDBbjsmcGqvrBy8/n6rGaET/YQ=;
        b=Emh26It97COJK0cRABNcOzPEtu7aSjn9Wff/4x5JjAh1vkI4prWWmRQGND8CRLBo+v
         WAXA6CdozlBbQ3NEmHFeTPYb7GOm8ooXHpxLWmraRAuItDqZ7qT2EklklN4BkPRjSvhw
         tgL9vJDtVjDGqeRJiV1XYwI3WKOJVSRkcYzje1cpSGGsuioCh0E2WmJn/jZmA1ZevvfB
         /yAX0mNl1ABvtv5jlznRRfTvZ0+xnXfM+JNUL7icNK1mGxiqkINxNqGBZWZ6LqkMk/lW
         Klh72rR1qmdFf+kiiCTN3RN+pOdwu/C1FrTbPP5seVQ8EfnTjYQ02OJ0/qO2GH9cw4zK
         j1Gw==
X-Received: by 10.181.13.80 with SMTP id ew16mr14759528wid.47.1416412105278;
        Wed, 19 Nov 2014 07:48:25 -0800 (PST)
Return-Path: <scolmas@gmail.com>
Received: from [10.10.55.194] ([5.77.35.131])
        by mx.google.com with ESMTPSA id ex9sm2716681wib.14.2014.11.19.07.48.21
        for <xxxxxxxxxxxxxxxxxx>
        (version=TLSv1.1 cipher=RC4-SHA bits=128/128);
        Wed, 19 Nov 2014 07:48:23 -0800 (PST)
Date: Wed, 19 Nov 2014 18:47:01 +0400
From: scolmas@gmail.com
Reply-To: scolmas@gmail.com
X-Priority: 3 (Normal)
Message-ID: <1641984213.20141119184701@gmail.com>
To: xxxxxxxx <xxxxxxxxxxxxxxxxxx>
Subject: xxxxxxxxx
In-Reply-To: <1416261501.97102.YahooMailNeo@web133102.mail.ir2.yahoo.com>
References: <1416261501.97102.YahooMailNeo@web133102.mail.ir2.yahoo.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------08E18603614F7CDF1"
Content-Length: 1717794


Code
Alles auswählen
IP: 5.77.35.131
Hostname: 5.77.35.131
ISP: EUKHOST Ltd
Organization: EUKHOST Ltd
Services: Recently reported forum spam source.
Country: United Kingdom 



« Zuletzt geändert: 19. November 2014 um 19:34 von Alexsc »  

ljimany.jpg ( 145 KB | Downloads )
ljimany.jpg
ljimany+.jpg ( 79 KB | Downloads )
ljimany+.jpg
ymbasdey.jpg ( 136 KB | Downloads )
ymbasdey.jpg
ymbasdey+.jpg ( 79 KB | Downloads )
ymbasdey+.jpg
Zum Seitenanfang
 
IP gespeichert
 
x5dr
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4906
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Anzhela <scolmas@gmail.com> <plangella@outlook.it> <replofa@outlook.it>
Antwort #3 - 19. November 2014 um 20:33
 
Sind das wirklich die gleichen Frauen? Schockiert/Erstaunt Ich habe da so meine Zweifel...
« Zuletzt geändert: 19. November 2014 um 20:33 von x5dr »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 68370
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Anzhela <scolmas@gmail.com> <plangella@outlook.it> <replofa@outlook.it>
Antwort #4 - 19. November 2014 um 20:45
 
x5dr schrieb on 19. November 2014 um 20:33:
Sind das wirklich die gleichen Frauen? Schockiert/Erstaunt Ich habe da so meine Zweifel...


@ x5dr

Nein sind es wirklich nicht. Ich mußte es auch erst lernen zu verstehen.
Die Screens sind Profile über denen der Kontakt enstand. Die Bilder kamen dann
mit der Mail. Die Profil wurden also nur zu dem Zweck anglegt um Kontakt aufzunehmen.

<scolmas@gmail.com> ist die Add. nach Kontaktaufnahme die anderen Addys dienen nur dazu sie 
auf Profilen zu veröffentlichen um Kontakt herzstellen, die dann im Bedarfsfall verworfen
werden können. Die Add. aus der Mail soll geschont werden, die Sacmmer gehen ja 
nicht davon aus, daß die möglichen Opfer bei dieser Add. sofort googeln.
« Zuletzt geändert: 19. November 2014 um 20:50 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema