Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Marianna <sweetykrisss@meta.ua> (Gelesen: 1784 mal)
 
Folerix
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 41
Standort: Mannheim
Mitglied seit: 28. November 2014
Geschlecht: männlich
Marianna <sweetykrisss@meta.ua>
02. Dezember 2014 um 19:09
 
Hello, dear friend xxxx, I am glad continue our communication there by e
mail and I decide write you, as you remember My name is Marianna , I
really glad meet you there, and communicate with you. I am interested
in communication, hope, you too. maybe w e will find many common
things. I am sociable, honest girl. I am 26 and live in Ukraine in
Svatovo town . I am active and interesting woman, I work as makeup
artist in local theater and I really like my job, I want to make my
life more colorful and bright and I like give joy to another people.
but my dream is to fall in love and make my life happy, have happy
family and happy kids, I have hobbies, I like cooking, travelling,
watching romantic films, do sport , like active rest on the nature,
And what about you? Tell me something about you, about your work,
passions, goals in life and hobbies. I hope, we will find common
interest. Write me please, I will be waiting for you letter. Kiss,
Marianna 

Spoiler:
From sweetykrisss@meta.ua Thu Nov 20 20:06:52 2014
X-Apparently-To: ; Thu, 20 Nov 2014 20:06:56 +0000
Return-Path: <sweetykrisss@meta.ua>
Received-SPF: pass (domain of meta.ua designates 194.0.131.41 as permitted sender)
dGludWUgb3VyIGNvbW11bmljYXRpb24gdGhlcmUgYnkgZSBtYWlsIGFuZCBJ
IGRlY2lkZSB3cml0ZSB5b3UsIGFzIHlvdSByZW1lbWJlciBNeSBuYW1lIGlz
IE1hcmlhbm5hICwgSSByZWFsbHkgZ2xhZCBtZWV0IHlvdSB0aGVyZSwgYW5k
IGNvbW11bmljYXRlIHdpdGggeW91LiBJIGFtIGludGVyZXN0ZWQgaW4gY29t
bXVuaWNhdGlvbiwgaG9wZSwgeW91IHRvby4gbWF5YmUgdyBlIAEwAQEBAQN0
ZXh0L3BsYWluAwMxAjEuanBnA0lNQUdFL0pQRUcDAzg5AjYuanBnA0lNQUdF
L0pQRUcDAzkz
X-YMailISG: MbTh980WLDtq1Q7_APQAC7haqsCfJtw_GpOhpMumlFHhtfnn
3HdqHxRwHpvisfRRWTb55GH6VPWWRf6FYeMeZ42Lg1ibf5hnJ2t4nPjgf3VR
hOmU472z1VeZNbmy3GkCLx70ezMIfHUOfNlB.ZR9I3L3FvvxDZB3VFQQ6nMu
kBFhCFdYrT6115qK1ON.43O6dTEOm7LnCHyj.Q5PSOwePoN86jBA1r1d9Hfx
zJzsPDgCVFzzCkPnUg487EYRsk2qm3WeehqRPob1JCXVQlR_5XcirzFrKQT.
c29vrbsPKzjpxRuy_3YNDQeJap65oYb7Suey9P5FleBvgeWwh8XvHlBjZLE7
1TqlvfKYKP59KXWq75wopW9Fy.Sx62.XFVAbjippyar2H5qXO6XypZpQYL4A
sdZgR8osA_lr3e7BO12.zmCuIV8SewSlqPEJtL.XlU4L18NfvO6f70Clz3AZ
3rzXy0cCLSx3.X_LiHvkW.jsLPoMd7lxIeVGKFTw0f.9wg3Tcld1CO3FeCEe
.V3iwzg5uCp3VZaYTnn9Uoo7hd._Zs9bVkUZnT.FIq0.bw2jaWq8KfnVqa6n
YrmprxxYrDxZDTciCs7J_3k0sUbHBGSwPYajDNw3.VHW5RyO2cMz3is_14OT
H29APanMgNVjr7ryZaKMzhaNF2WjdXRYh7CIuzHKS0Cj.FOP4hRFiOaL4ckg
f.F8bfW2ZZRmgfM57EUhzRPzwDFE7q7A0gPtQ1di1_QXfLhk1xI0MzQZpIMK
47go3tUsaE0IUHmo8HKJ3j0HfnYP2ac8wrLVVIWKxoGR6Pi2hVC_2UpPbwdt
peNUmYOXodnNeJaTzMUdss4T14cS2nQ9_77rVZFLQXYv4uGuqhqpoedrv7vf
BKo5.DHLZSwciJihG0hQyazfApisLN_b0YRg7Bg_x.75g8FbR8fnp8ONbJhv
Yk64vipHt0QnIlRV9kOAQ5UzSOpwAwochOCQaNa5ESu.lqE6rjfrD9Ofkp_Y
Rh0f.bwDK.typuIjoGL.VaAGH8RcqzAfFg2yX_mEHXlCzaNDrzcLyA8EFPxL
PvAxVue4rgMGJU55ioDd8hJhkfCSc.qoTxfCpZxsXju4K9KO2.R4wWXzu.7z
KGvw5mDwMDzGDTMOBEX2Nwas5hOmcX3puWIGXR6eLEIoAVECeyGaZDPERmjN
Ym1ECq2RvBL3yUYXp.9C6tDjzbHeh.AKEzkhzbOzQIHSHjx63U2UpMzAfZp9
GjZewEfLYKKJbmEzwOnQeZHxCGnrvKK.gMjku0umr2w4wFPrge2sbWCO6Nwx
sJbtBy8VEEv6pJFLRrt1awCQx2bgH9DNAZeNeCFDTlCViunnJKthofnYhLol
xWMq.ZnInGIg0ibNOPXrKFvog.85rhZa1FFgHjESpmibA58ZZ.fl
X-Originating-IP: [194.0.131.41]
Authentication-Results: mta1009.mail.ir2.yahoo.com  from=meta.ua; domainkeys=neutral (no sig);  from=meta.ua; dkim=neutral (no sig)
Received: from 127.0.0.1  (EHLO smtp.meta.ua) (194.0.131.41)
  by mta1009.mail.ir2.yahoo.com with SMTPS; Thu, 20 Nov 2014 20:06:55 +0000
Received: from 203515.user.farlep.net ([93.88.54.221]:17993 helo=localhost)
     by smtp.meta.ua with esmtpsa id 1XrY2n-0002Jq-Ad by authid <sweetykrisss@meta.ua>
     for xxx; Thu, 20 Nov 2014 22:09:36 +0200
Date: Thu, 20 Nov 2014 22:06:52 +0200
From: sweetykrisss@meta.ua
Organization: sweetykrisss@meta.ua
X-Priority: 3 (Normal)
Message-ID: <1262192813.20141120220652@meta.ua>
To: 
Subject: communication there
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------0CF04501A21878B31"
X-Antivirus: avast! (VPS 141120-0, 20.11.2014), Outbound message
X-Antivirus-Status: Clean
X-MUA-GeoIP: UA
X-Gen: fa41432b96b9754662f3d0e7c5458dfb
Content-Length: 186665
« Zuletzt geändert: 02. Dezember 2014 um 19:20 von Stiray »  

1_4_001.jpg ( 126 KB | Downloads )
1_4_001.jpg
4_5.jpg ( 82 KB | Downloads )
4_5.jpg
my_job.jpg ( 138 KB | Downloads )
my_job.jpg
3_2_002.jpg ( 174 KB | Downloads )
3_2_002.jpg
Zum Seitenanfang
IP gespeichert
 
Indikation
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 68100
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Marianna <sweetykrisss@meta.ua>
Antwort #1 - 02. Dezember 2014 um 19:18
 
@ Folerix

Deine Add. steht noch im Quelltext, habe sie entfernt.

Mail über Ukraine

Code
Alles auswählen
IP:	93.88.54.221
Decimal:	1566062301
Hostname:	203515.user.farlep.net
ISP:	Private Joint-stock Company farlep-invest
Organization:	VEGA South Branch
Services:	None detected
Type:	Dial-up
Assignment:	Static IP
Country:	Ukraine
State/Region:	Odes'ka Oblast'
City:	Odessa 



Zitat:
from 203515.user.farlep.net ([93.88.54.221]:17993 helo=localhost) by smtp.meta.ua with esmtpsa; Thu, 20 Nov 2014 22:09:36 +0200
Date: Thu, 20 Nov 2014 22:06:52 +0200
From: sweetykrisss@meta.ua
« Zuletzt geändert: 02. Dezember 2014 um 19:23 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Folerix
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 41
Standort: Mannheim
Mitglied seit: 28. November 2014
Geschlecht: männlich
Re: Marianna <sweetykrisss@meta.ua>
Antwort #2 - 03. Dezember 2014 um 14:36
 

hello dear xxxx thank you for your nice photo , i like your photo a
lot, dear my photo was taken in Crimea now this is Russia, it was last
summer, there too much beautiful, Black sea and so nice water, like
crystal, this is nice! dear i like also Christmas Eve ans New year,
this is my favorite day, i like it! so so much of course i like
presents also, maybe you can send me some present for Christmas Eve? i
would be only glad, like child! dear what about your health? dear why
you need go to clinic for 4 weeks? do you think we can have contact or
this is not possible? of course i can give you my number +380979206254
and if you have ability call me, i would be only glad . what do you
think? dear I am so happy talk to you and see another letter from you,
with big joy in my heart I am writing to you and my heart jump in the
chest, I am so glad and happy, our communication so important for me ,
this is like meaning for my day, go to work and see letter from you,
when I see your photo I am smile, and I think you have the same
feeling, dear how are you today? did you sleep well? did you eat well?
My dear I am such girl who want take care about partner. I like give
my tenderness and care, my love and my feeling, I like make massage or
just relax, do you like massage? I like relax and I can make good
relaxing massage with oil, Can you imagine this? We are together in
the house, I cooked a delicious dinner with lighted candles. I wore a
lacy lingerie and high heels, you kiss me so sweet and you hug me, I
want to make pleasure for you. I will make massage for you. At first
your back and then all your body. You feel my warm hands and you like
this. And then you make massage for me. I feel you strong hands But
you are so gentle with me. You make massage and then you kiss my back
and I feel really so happy, and then lower and lower and our night
finished with passion love) my dear maybe I am crazy But it is my
imagination. Do you have some imagination How you want to spend free
time with you wife? Can you prepare something for wife? please write
me soon Ok? I will be waiting so much, I need your letter your

Marianna

Spoiler:
From sweetykrisss@meta.ua Wed Dec  3 11:38:54 2014
X-Apparently-To: Wed, 03 Dec 2014 11:39:05 +0000
Return-Path: <sweetykrisss@meta.ua>
Received-SPF: pass (domain of meta.ua designates 194.0.131.41 as permitted sender)
ZSBwaG90byAsIGkgbGlrZSB5b3VyIHBob3RvIGEgbG90LCBkZWFyIG15IHBo
b3RvIHdhcyB0YWtlbiBpbiBDcmltZWEgbm93IHRoaXMgaXMgUnVzc2lhLCBp
dCB3YXMgbGFzdCBzdW1tZXIsIHRoZXJlIHRvbyBtdWNoIGJlYXV0aWZ1bCwg
QmxhY2sgc2VhIGFuZCBzbyBuaWNlIHdhdGVyLCBsaWtlIGNyeXN0YWwsIHRo
aXMgaXMgbmljZSEgZGVhciBpIGxpa2UgYWxzbyBDaHJpc3RtYQEwAQEBAQN0
ZXh0L3BsYWluAwMzAjkuMi5qcGcDSU1BR0UvSlBFRwMDMTg4
X-YMailISG: j2DezjsWLDtjO27AZo8KbPgzLBYVn5QOSR0ExIJS8MqZflzA
muwwv6mclxTxAGy_5ymLSxaPCFj6mZMU14eOtcZoU0N8IVrbwjAz49hdCCGp
cPijg46ju9fKLVkxyUGP74v50rrvrdpcwrNU4.LEuNMCP2MExa8r5GmAvj23
Qjw9_BUmP8HG8if3LDlX9U8pBIC__d4ItodUCo2dGMgXaFw8fAQ4VNDWEbvl
.W5VaefjFy3f54CPAXWryVftxY9MTzhEmPdPTEW_iaxC1ZC2BecyCBKk6K98
tfnb24JTCNtWQuUFQTj.DrfvOP9i8wX2cV8j38TLt7TB.8nBUyk8G8G9vmPl
4R4.t1r7ELSdNJAUfEfWEfe2tT8KHjhmeKyg1.zPqJMildMzHGTsP_Y1qI49
emCmFkMPeV3AXCH4E7AqxGDGC2gwNt77ym6eRTZp.sY1BGZ9mhDz1O1.WTv.
3KX2i041DdYeT7soy833vWfKhpQh00pGnP3Mhp3DiKNyu9J3HV07za98fa5K
q9ZqkHW0mYeB7VDOHD7He3nOKRr9qsqrb0luiZmDhTLnv70jMz2PjG4TbHZ1
gbkmopoKabrY8twLFvPQPrsUB9OWHCYeSyBcDumPUT9MY.i7XnKZKYDej8C1
E0tieiXFxSA8dbHMfHOPWJ8qewQCRO1kIemBmfJDr3p9CI2fzPkZYYvXe93E
wHdfwsQNYfQVo1tjc9diTuhdB.ft7p2OmKJWomi35x4tIwbPFOwf_5NMF8sE
wk.Yt9xU6qJRC7nANoDD7o4k3C9ueUbKBV_fKzA4eU1ZH.V.6cuqF0c3Ck6s
dXZ8toa64YpMWttSKSa5YrcuYpV.hA9GnKLz3kHKs6uW.T7jqg4rnZCgQ_UH
xS6F7p6CttX9SzotORigmGGFT2xM4KE9FspYeBD38jRRpoHXMSklh8uye34E
_zxLwRxW4l86KjKqheL7QaOu48ARkY5IxlEqnKxzZUjmpMHiv7N9MHotgnqk
tXMXBcIyiwFv9_MxkfR95OFw5LXZ8GF6tYe0WS_9OHt5DTL0E5G3lYUZr.Uc
X4I3PNxQKkbp89E9iOJ5hatIsIuOBvpmW9i.vvVig4.J.B1s6QEw.gXekXL9
Pvkv0GIDiX3zOZDtklKXIypwvSwNijDW_64nA2egLvlA70isTGCJ8I97M48m
GgzzdAo8emubc2jj3IuMAZcpq8VN5sROHutDLyeVJ5wu3MAUupy4f0Hw2Bii
U5n_5OMnRl1NzTB8bzcsC07.AEM1E2XxxqbY7TrGr5qcgfsLNOONdBkM3epj
btscdnNSV9WjZAP6orwxtEbEd1CtL592ahL1v1ZD8mn3hzglUxD0G8JKo0tb
cJn0YI2C9eZU.kiJYmK2YTuoxK86sSFDLHfWM8MrwUVPe9XhfwfkP9uaY5SE
LVkGdtNjcFFmKBvcboaHQnV7tIlc
X-Originating-IP: [194.0.131.41]
Authentication-Results: mta1120.mail.ir2.yahoo.com  from=meta.ua; domainkeys=neutral (no sig);  from=meta.ua; dkim=neutral (no sig)
Received: from 127.0.0.1  (EHLO smtp.meta.ua) (194.0.131.41)
  by mta1120.mail.ir2.yahoo.com with SMTPS; Wed, 03 Dec 2014 11:39:00 +0000
Received: from [176.109.244.100] (port=50320 helo=localhost)
     by smtp.meta.ua with esmtpsa id 1Xw8HO-0004SJ-HO by authid <sweetykrisss@meta.ua>
     for Wed, 03 Dec 2014 13:39:38 +0200
Date: Wed, 3 Dec 2014 13:38:54 +0200
From: sweetykrisss@meta.ua
Organization: sweetykrisss@meta.ua
X-Priority: 3 (Normal)
Message-ID: <715211836.20141203133854@meta.ua>
To:
Subject: my letter to you dear
In-Reply-To: <1169724249.4499036.1417550371091.JavaMail.yahoo@jws11102.mail.ir2.yahoo.com>
References: <1169724249.4499036.1417550371091.JavaMail.yahoo@jws11102.mail.ir2.yahoo.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------00B17D0C907931139"
X-Antivirus: avast! (VPS 141203-0, 03.12.2014), Outbound message
X-Antivirus-Status: Clean
X-MUA-GeoIP: UA
X-Gen: 67cb6b9331c946c51d291f58c0e5fe0a
Content-Length: 194888
  

9_2.jpg ( 139 KB | Downloads )
9_2.jpg
4_3_002.jpg ( 102 KB | Downloads )
4_3_002.jpg
6_1.jpg ( 106 KB | Downloads )
6_1.jpg
6_3.jpg ( 83 KB | Downloads )
6_3.jpg
Zum Seitenanfang
IP gespeichert
 
wikingmetal
General Counsel
***
Offline


Thor´s Hammer for Scammer

Beiträge: 3679
Standort: Rottweil
Mitglied seit: 26. November 2010
Geschlecht: männlich
Re: Marianna <sweetykrisss@meta.ua>
Antwort #3 - 03. Dezember 2014 um 14:58
 
Diesmal aus der Ukraine Lugansk

Code
Alles auswählen
IP:	176.109.244.100
Decimal:	2959996004
Hostname:	host100-244-109-176.lds.net.ua
ISP:	Lugansky Merezhy Ltd
Organization:	Lugansky Merezhy Ltd
Services:	None detected
Assignment:	Static IP
Geolocation Information
Country:	Ukraine
State/Region:	Zaporiz'ka Oblast'
City:	Lugansk 



Zitat:
Received: from [176.109.244.100] (port=50320 helo=localhost)
     by smtp.meta.ua with esmtpsa
Date: Wed, 3 Dec 2014 13:38:54 +0200
From: sweetykrisss@meta.ua


Sie heißt wohl Kristina Boyko Кристина Бойко
https://i1.ucoz.com/photo/maxim_seksualnye_zhenshhiny_rossii/48

Bild wurde gespiegelt.

Tel. Nr. aus der Ukraine.
Zitat:
Rufnummer:      00380-979206254
Land:      Ukraine
« Zuletzt geändert: 03. Dezember 2014 um 15:09 von wikingmetal »  

941564492.jpg ( 331 KB | Downloads )
941564492.jpg
77473192.jpg ( 433 KB | Downloads )
77473192.jpg
Zum Seitenanfang
IP gespeichert
 
Folerix
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 41
Standort: Mannheim
Mitglied seit: 28. November 2014
Geschlecht: männlich
Re: Marianna <sweetykrisss@meta.ua>
Antwort #4 - 03. Dezember 2014 um 15:29
 
Soll also heißen das es sich um Betrug handelt?
  
Zum Seitenanfang
IP gespeichert
 
wikingmetal
General Counsel
***
Offline


Thor´s Hammer for Scammer

Beiträge: 3679
Standort: Rottweil
Mitglied seit: 26. November 2010
Geschlecht: männlich
Re: Marianna <sweetykrisss@meta.ua>
Antwort #5 - 03. Dezember 2014 um 15:39
 
Folerix schrieb on 03. Dezember 2014 um 15:29:
Soll also heißen das es sich um Betrug handelt?


Da die Bilder geklaut sind, kannst Du davon ausgehen.
Hier noch ein Video.

https://www.youtube.com/watch?v=39FhXMsHRwc
  
Zum Seitenanfang
IP gespeichert
 
Folerix
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 41
Standort: Mannheim
Mitglied seit: 28. November 2014
Geschlecht: männlich
Re: Marianna <sweetykrisss@meta.ua>
Antwort #6 - 03. Dezember 2014 um 15:44
 
Schade den einige Bilder von der Arbeit sahen recht persönlich aus.Wie sollte ich mich nun am besten verhalten?
  
Zum Seitenanfang
IP gespeichert
 
x5dr
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4917
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Marianna <sweetykrisss@meta.ua>
Antwort #7 - 03. Dezember 2014 um 16:21
 
Folerix schrieb on 03. Dezember 2014 um 15:44:
Wie sollte ich mich nun am besten verhalten?


@ Folerix

Spiel einfach das Spiel noch etwas weitere bis eine Geldforderung kommt (und die kommt ziemlich sicher Zwinkernd) Dann kannst Du nach einer Passkopie fragen bevor Du das vermeintliche Geld überweist, weil wir bei uns ein sehr strenges Geldwäschegesetz haben und die Bank deshalb einen Ausweis verlangt. Smiley
Wenn´s Dich "zaht", kannst sie ja auch mal anrufen. Augenrollen
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 68100
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Marianna <sweetykrisss@meta.ua>
Antwort #8 - 03. Dezember 2014 um 21:02
 
wikingmetal schrieb on 03. Dezember 2014 um 14:58:
Sie heißt wohl Kristina Boyko Кристина Бойко


Fashionbank.ru
Napodiume.ru
https://vk.com/kristi_style

Die Quelle der Bilder aus Mail 1 und 2 konnte ich nicht ausfindig machen.  Traurig
« Zuletzt geändert: 03. Dezember 2014 um 21:06 von Stiray »  

2014-12-03_200809.png ( 335 KB | Downloads )
2014-12-03_200809.png
E3cEfOiA5-g.jpg ( 49 KB | Downloads )
E3cEfOiA5-g.jpg
kppqpKOsXm0.jpg ( 52 KB | Downloads )
kppqpKOsXm0.jpg
x_7014441e.jpg ( 86 KB | Downloads )
x_7014441e.jpg
ZHunk7Zl6EA.jpg ( 28 KB | Downloads )
ZHunk7Zl6EA.jpg
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema