Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: [1] 2  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Ekaterina <katyzaya@yahoo.com> (Gelesen: 5367 mal)
 
sappi007
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 6375
Standort: Muenster
Mitglied seit: 14. Februar 2009
Geschlecht: männlich
Stimmung: begeistert
Ekaterina <katyzaya@yahoo.com>
26. Dezember 2009 um 11:23
 
Ich wei? nicht,ob es moglich ist, die Liebe im Internet zu finden. Aber da du und ich auf dieser Seite sind, das heisst, dass wir dafauf hoffen und glauben. Ich glaube, dass unsere Bekannschaft ganz interessant und anziehend sein kann und wir werden einander besser kennenlernen. Ich wurde mich freuen, wenn ich dich besser erfahren konnte.ich schon alles auf deinem Profiel gelesen, aber dort gibt es nicht besonders viel Information uber dich. ich wohne in Ru?land. Ich heisse Ekaterina. Ich bin 27 Jahre alt. Ich interessiere mich auf die Bekanntschaft mit einem Mann aus dem Ausland. ich mochte gerne einen Briefaustausch mit dir haben. es ist, meiner Meinung nach sehr unbequem auf der Seite mit einander zu kommunizieren, darum schreibe ich dir meine Meiladresse: katyzaya@yahoo.com .Ich konnte viel mehr uber mich selbst schreiben. 



Off Topic KommentarMore pictures in the gallery: Smiley


Spoiler für Quelltext:
Return-Path: <root@mail4.livehost.com.tw>
Received: from mtain-dg03.r1000.mx.aol.com (mtain-dg03.r1000.mx.aol.com [172.29.65.11]) by air-mg02.mail.aol.com (v126.13) with ESMTP id MAILINMG024-8c084b35cee73ad; Sat, 26 Dec 2009 03:52:55 -0500
Received: from mail4.livehost.com.tw (tw180.livehost.com.tw [202.39.48.180])
     by mtain-dg03.r1000.mx.aol.com (Internet Inbound) with ESMTP id 672BD3800008D
     for ; Sat, 26 Dec 2009 03:52:53 -0500 (EST)
Received: (qmail 22819 invoked by uid 398); 26 Dec 2009 04:25:38 -0000
Date: 26 Dec 2009 04:25:38 -0000
Message-ID: <20091226042538.22818.qmail@mail4.livehost.com.tw>

Subject: hallo
X-PHP-Script: wadon.com.tw/scr/index.php for 91.192.115.91
From: <katyzaya@yahoo.com>
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: PHP/4.4.8
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="1261801538SPB"
x-aol-global-disposition: G
X-AOL-VSS-INFO: 5.3.00/59368
X-AOL-VSS-CODE: Scan Clean
x-aol-sid: 3039ac1d410b4b35cee56906
X-AOL-IP: 202.39.48.180
« Zuletzt geändert: 12. April 2011 um 14:40 von scambuster » 
Grund: ru10035 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34947
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Ekaterina <katyzaya@yahoo.com>
Antwort #1 - 26. Dezember 2009 um 11:27
 
Eingeliefert über Taipei Taiwan

Code
Alles auswählen
WHOIS - 202.39.48.18


inetnum:      202.39.0.0 - 202.39.95.255
netname:      HINET
descr:        Data Communication Business Group,
descr:        Chunghwa Telecom Co., Ltd.
descr:        21, Section 1, Hsin-Yi Road, Taipei,
descr:        Taipei 100, Taiwan, R.O.C.
country:      TW
admin-c:      HN27-AP
tech-c:       HN28-AP
mnt-by:       MAINT-TW-TWNIC
changed:      **********@twnic.net.tw 20001229
changed:      **********@twnic.net.tw 20040713
status:       ALLOCATED PORTABLE
source:       APNIC

person:       HINET Network-Adm
address:      CHTD, Chunghwa Telecom Co., Ltd.
address:      Data-Bldg. 6F,  No. 21, Sec. 21, Hsin-Yi Rd.,
address:      Taipei Taiwan 100
country:      TW
 



  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23883
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Ekaterina <katyzaya@yahoo.com>
Antwort #2 - 27. Dezember 2009 um 09:08
 
sappi007 schrieb on 26. Dezember 2009 um 11:23:
X-PHP-Script: wadon.com.tw/scr/index.php for 91.192.115.91



Die Mail wurde als Massenmail (SPAM) mit Hilfe eines PHP-Skripts versendet. 
Vermutlich wurde die Webseite von wadon.com.tw gehackt oder die Gauner sind es selber.
Taiwan kann als Einlieferer richtig sein, muß aber nicht.
Ob die Seite gehackt worden ist, muß ich erst feststellen. 
Bei AOL-Headern ist das etwas schwierig, aber ich kriege es hin.

Genaueres kriegen wir raus, wenn sappi am Ball bleibt.
Die nächste Mail wird mit Sicherheit normal versendet.
« Zuletzt geändert: 27. Dezember 2009 um 09:14 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
scooby-doo
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 1
Standort: hamburg
Mitglied seit: 23. Dezember 2009
Re: Ekaterina <katyzaya@yahoo.com>
Antwort #3 - 27. Dezember 2009 um 14:01
 
Hallo,

habe heute nacht auch eine mail von dieser adresse bekommen..
bei mir war sie aber leer, lediglich mit einem anhang, der aber auch leer war..
lg
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Ekaterina <katyzaya@yahoo.com>
Antwort #4 - 27. Dezember 2009 um 17:52
 
@ scooby-doo

Dann poste und mal den Quelltext der Mail. Vielleicht ist da etwas erkennbar. Möglich, dass da ein Fehler im Skript war.
« Zuletzt geändert: 27. Dezember 2009 um 17:53 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
bandit
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Ekaterina <katyzaya@yahoo.com>
Antwort #5 - 27. Dezember 2009 um 18:23
 
Uli schrieb on 27. Dezember 2009 um 17:52:
@ scooby-doo
.... Möglich, dass da ein Fehler im Skript war.


Denke auch, dass das sehr leicht möglich ist. 
Außerdem kann man bei PHP-Scripten den Quelltext fälschen!


Die könnte genausogut von Cheboksary sein, vermutlich sogar.
Code
Alles auswählen
Zum Namen gehörende IP-Adresse :  91.192.115.91
inetnum:        91.192.112.0 - 91.192.115.255
netname:        INTERNET-CENTER-NET
descr:          Internet Center Ltd.
country:        RU
org:            ORG-LC17-RIPE
admin-c:        VS2055-RIPE
tech-c:         AO1599-RIPE
status:         ASSIGNED PI
mnt-by:         RIPE-NCC-END-MNT
mnt-by:         MNT-CHEBNET
mnt-lower:      RIPE-NCC-END-MNT
mnt-routes:     MNT-CHEBNET
mnt-domains:    MNT-CHEBNET
source:         RIPE # Filtered

organisation:   ORG-LC17-RIPE
org-name:       LTD "Internet Center"
org-type:       LIR
address:        LTD "Internet Center"
                Kushmanov Evgeny
                139 Strelkovoy Divizyi street, 9
                428000 Cheboksary
                RUSSIAN FEDERATION
 


Aufschluß wird hoffentlich die Folgemail über die richtige Mailadresse bringen.
  
Zum Seitenanfang
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Ekaterina <katyzaya@yahoo.com>
Antwort #6 - 27. Dezember 2009 um 18:34
 
@ bandit

Habe mir eben den Quelltext mal angeschaut. Mail kommt aus Cheboksary.
  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Ekaterina <katyzaya@yahoo.com>
Antwort #7 - 27. Dezember 2009 um 23:12
 
scooby-doo schrieb on 27. Dezember 2009 um 14:01:
Hallo,

habe heute nacht auch eine mail von dieser adresse bekommen..
bei mir war sie aber leer, lediglich mit einem anhang, der aber auch leer war..
lg


@ scooby-doo

Sowas passiert ab und zu.
Klicke einfach auf Antworten,
dann wirst du den Text der Mail sehen  Zwinkernd
« Zuletzt geändert: 27. Dezember 2009 um 23:13 von »  
Zum Seitenanfang
 
IP gespeichert
 
meester
Ex-Mitglied


Re: Ekaterina <katyzaya@yahoo.com>
Antwort #8 - 05. Januar 2010 um 21:26
 
Hi an alle,
habe von dieser Dame Post und Bilder. 
Bin noch in Kontakt mit ihr. 



Ich wei? nicht,ob es moglich ist, die Liebe im Internet zu finden. Aber da du und ich auf dieser Seite sind, das heisst, dass wir dafauf hoffen und glauben. Ich glaube, dass unsere Bekannschaft ganz interessant und anziehend sein kann und wir werden einander besser kennenlernen. Ich wurde mich freuen, wenn ich dich besser erfahren konnte.ich schon alles auf deinem Profiel gelesen, aber dort gibt es nicht besonders viel Information uber dich. ich wohne in Ru?land. Ich heisse Ekaterina. Ich bin 27 Jahre alt. Ich interessiere mich auf die Bekanntschaft mit einem Mann aus dem Ausland. ich mochte gerne einen Briefaustausch mit dir haben. es ist, meiner Meinung nach sehr unbequem auf der Seite mit einander zu kommunizieren, darum schreibe ich dir meine Meiladresse: katyzaya@yahoo.com .Ich konnte viel mehr uber mich selbst schreiben. zu dieser Nachricht lege ich auch ein Photo von mir hinter. ich hoffe, dass du dieses Photo schon findest. ich werde ganz ungeduldig auf eine Antwort v            
on dir warten.            
Ich wunsche dir einen schonen und ruhigen Tag.            

Spoiler für Quelltext, Versand PHP:
From katyzaya@yahoo.com Sat Dec 26 04:46:07 2009            
X-Apparently-To:            xxxxxxxxxxxxxxxxxxx Sat, 26 Dec 2009 00:51:21 -0800
Return-Path:            <anonymous@www.kalacapital.com>;
X-YMailISG:            7oK1av2tkzgTwJYNUD5qLk8SOsrN3Xqfnyl_wDzi3B8FfcS2Ca5YAAIb_Tq8B0qR.uMI
X-Originating-IP:            xxxxxxxxxxxxxxxxxxxxxxAuthentication-Results:            mta1018.mail.re4.yahoo.com from=yahoo.com; domainkeys=neutral (no sig); from=yahoo.com; dkim=neutral (no sig)
Received:            from 127.0.0.1 (EHLO fmmailgate01.web.de) (xxxxxxxxxxxxxx) by mta1018.mail.re4.yahoo.com with SMTP; Sat, 26 Dec 2009 00:51:21 -0800
Received:            from mx37.web.de (mx37.dlan.cinetic.de [172.20.1.177]) by fmmailgate01.web.de (Postfix) with ESMTP id 1E52114360F0F for <xxxxxxxxxxxxxxxxx>; Sat, 26 Dec 2009 09:51:20 +0100 (CET)
Received:            from [67.192.251.185] (helo=www.kalacapital.com) by mx37.web.de with esmtp (WEB.DE 4.110 #314) id 1NOSMp-0007Gm-00 for xxxxxxxxxxxxxxxxx; Sat, 26 Dec 2009 09:51:19 +0100
Received:            (qmail 31933 invoked by uid 48); 25 Dec 2009 22:46:07 -0600
Date:            25 Dec 2009 22:46:07 -0600
Message-ID:            <20091226044607.31931.qmail@www.kalacapital.com>;
To:            xxxxxxxxxxxxxxxxxxxxxxxxx             Subject:            hallo
From:            <katyzaya@yahoo.com>  
           Absender in den Kontakten speichern
X-Priority:            3
X-MSMail-Priority:            Normal
X-Mailer:            PHP/4.3.9
MIME-Version:            1.0
Content-Type:            multipart/mixed; boundary="1261802767SPB"
X-WEBDE-FORWARD:            




Ich begrьЯe Sie! Es ist so angenehm, dass sie eine Mail fьr mich            
geschrieben haben. Und jetzt schreibe ich eine Antwort fьr sie! Ich            
werde mich sehr freuen, dich besser kennenzulernen! Ich hoffe, dass            
unser Briefaustausch nicht nur fьr mich, sondern auch fьr Sie            
interessant wird. Natьrlich mцchte ich ein bisschen mehr ьber dein            
Land erfahren, weil ich dort noch nie gewesen bin. Aber ich habe so            
viele schцne Bilder mit den Ansichten deines Landes gesehen. Auf            
dieser Internetseite bin ich zum ersten Mal und bin ganz froh, dass            
ich eine Mцglichkeit bekommen habe, dich besser zu erfahren. Und ich            
hoffe, dass wir unsere Bekanntschaft fortsetzen. Ich wohne in            
Russland. Das ist so ein groЯes Land mit seinen eigenen Sitten,            
Brдuchen und Traditionen. Ich bin 27. Jahre alt. Ich bin            
unverheiratet. Mich wьrde interessieren deine Tдtigkeit. Wo und mit            
wem du wohnst, was machst du in der Freizeit gern. Und erzдhle dann            
auch gerne ьber mich selbst, wenn du Lust hast. Natьrlich mцchte ich            
einige Photos von dir sehen! Ich sende auch einige Photos von mir!            
Hoffentlich gefallen sie dir. Ich hoffe sehr, dass ich morgen eine            
Antwort von dir kriege!!! Mit herzlichen GrьЯen aus Russland von            
Ekaterina.            

Spoiler für Quelltext Mail 2:

From katyzaya@yahoo.com Mon Jan 4 12:13:07 2010            
X-Apparently-To:            xxxxxxxxxxxxxxx.de via 212.82.110.42; Mon, 04 Jan 2010 04:13:55 -0800
Return-Path:            <katyzaya@yahoo.com>
X-YMailISG:            YyN_48Ld58T6uLJq3SZWn0YCsmyDOB2.bYR9apg8TIY-
X-Originating-IP:            [xxxxxxxxxxxxxx]
Authentication-Results:            mta1008.mail.ac4.yahoo.com from=yahoo.com; domainkeys=pass (ok); from=yahoo.com; dkim=neutral (no sig)
Received:            from 127.0.0.1 (EHLO fmmailgate03.web.de) (xxxxxxxxxxxxxx) by mta1008.mail.ac4.yahoo.com with SMTP; Mon, 04 Jan 2010 04:13:54 -0800
Received:            from mx27.web.de (mx27.dlan.cinetic.de [172.20.6.142]) by fmmailgate03.web.de (Postfix) with ESMTP id 343D513B50EC7 for <xxxxxxxxxxxxxxxxxx>; Mon, 4 Jan 2010 13:13:52 +0100 (CET)
Received:            from [68.142.207.126] (helo=n16a.bullet.mail.mud.yahoo.com) by mx27.web.de with smtp (WEB.DE 4.110 #314) id 1NRlol-0001Cr-00 for meester2007@web.de; Mon, 04 Jan 2010 13:13:51 +0100
Received:            from [68.142.200.227] by n16.bullet.mail.mud.yahoo.com with NNFMP; 04 Jan 2010 12:13:50 -0000
Received:            from [68.142.201.72] by t8.bullet.mud.yahoo.com with NNFMP; 04 Jan 2010 12:13:50 -0000
Received:            from [127.0.0.1] by omp424.mail.mud.yahoo.com with NNFMP; 04 Jan 2010 12:13:50 -0000
X-Yahoo-Newman-Id:            155139.82715.bm@omp424.mail.mud.yahoo.com
Received:            (qmail 39213 invoked from network); 4 Jan 2010 12:13:49 -0000
DomainKey-Signature:            a=rsa-sha1; q=dns; c=nofws; s=s1024; d=yahoo.com; -Priority:Message-ID:To:Subject:MIME-Version:Content-Type; CZmMG0GZ54OZI= ;
Received:            from www.programtrading.com (katyzaya@65.49.131.112 with plain) by smtp114.plus.mail.sp1.yahoo.com with SMTP; 04 Jan 2010 04:13:46 -0800 PST
X-Yahoo-SMTP:            qj2m48eswBDJGxJiq7fMtTr82bAQ
X-YMail-OSG:            GKcVMuxbM_z0B2hAHNs7Zudul9qVBCliDpG1APndN0pvNyOwhL92mc83sGrnJkzXtfCaPLmaGIY-
X-Yahoo-Newman-Property:            ymail-3
Date:            Mon, 4 Jan 2010 06:13:07 -0600
From:            Dieser Absender wurde von DomainKeys geprüft und bestätigt 
           katyzaya@yahoo.com  
           Absender in den Kontakten speichern
X-Mailer:            Voyager (v3.99.4) Professional
X-Priority:            3 (Normal)
Message-ID:            <1836082571.20100104061307@yahoo.com>
To:            xxxxxxxxxxxxxxxxxxxxxxxxxx Subject:            Hallo!
MIME-Version:            1.0
Content-Type:            multipart/mixed; boundary="----------FF1D53E229DC11D"
X-WEBDE-FORWARD:      
     

und nun noch die Fotos Zwinkernd
« Zuletzt geändert: 12. April 2011 um 14:40 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
bandit
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Ekaterina <katyzaya@yahoo.com>
Antwort #9 - 05. Januar 2010 um 22:04
 
Eingeliefert wurde die 2. Mail über die USA:

Code
Alles auswählen
Abfrage nach IP-Adresse zu Name:  www.programtrading.com
Zum Namen gehörende IP-Adresse :  65.49.131.112

Internet Operating Services of Arizona LLC IOSAZ-1 (NET-65-49-128-0-1)
                                  65.49.128.0 - 65.49.255.255
Spetro IOSAZ-SPETRO (NET-65-49-131-0-1)
                                  65.49.131.0 - 65.49.131.255

OrgName:    Internet Operating Services of Arizona LLC
OrgID:      IOSAL
Address:    PO Box 40158
City:       Phoenix
StateProv:  AZ
PostalCode: 85067
Country:    US
 


Zitat:
Received:            from www.programtrading.com (katyzaya@65.49.131.112 with plain)   
Date: Mon, 4 Jan 2010 06:13:07 -0600
From: katyzaya@yahoo.com   
X-Mailer: Voyager (v3.99.4) Professional
  
Zum Seitenanfang
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23883
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Ekaterina <katyzaya@yahoo.com>
Antwort #10 - 05. Januar 2010 um 22:12
 
Zitat:
X-PHP-Script: wadon.com.tw/scr/index.php for 91.192.115.91


Smiley  ... ich habe das gar nicht gesehen. Habe nur die Auflösung von Wesermann kontrolliert und die ist ja korrekt.


Trotzdem:  Smiley Smiley Baby
  
Zum Seitenanfang
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23883
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Ekaterina <katyzaya@yahoo.com>
Antwort #11 - 05. Januar 2010 um 22:21
 
@ meester

... im Quelltext in Antwort #8 hast du die X-Originating-IP gelöscht. Die brauchen wir.
Bitte poste den Quelltext noch einmal vollständig. Lösche nur deine Daten vor dem @.
Danke.
Die Mail wurde nicht über ein Skript versendet, sondern über einen Remailer.

  
Zum Seitenanfang
IP gespeichert
 
bandit
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Ekaterina <katyzaya@yahoo.com>
Antwort #12 - 05. Januar 2010 um 22:23
 
Zitat:
Received:            from [67.192.251.185] (helo=www.kalacapital.com) by mx37.web.de with esmtp (WEB.DE 4.110 #314) id 1NOSMp-0007Gm-00 for xxxxxxxxxxxxxxxxx; Sat, 26 Dec 2009 09:51:19


Die Seite beinhaltet nur einen Login Bereich.

Smiley

Habe mal den Seitenquelltext angehängt. Bin mir aber noch nicht im Klaren was das zu bedeuten hat.

« Zuletzt geändert: 05. Januar 2010 um 22:51 von bandit »  
Zum Seitenanfang
IP gespeichert
 
meester
Ex-Mitglied


Re: Ekaterina <katyzaya@yahoo.com>
Antwort #13 - 20. Januar 2010 um 13:02
 
Hi, 
hab da noch ein paar mails von ihr.

Spoiler für Quelltext:
From katyzaya@yahoo.com Sat Jan 9 13:44:12 2010            
X-Apparently-To:            xxxxxxxxxxxxx via 212.82.110.44; Sat, 09 Jan 2010 05:45:28 -0800
Return-Path:            <katyzaya@yahoo.com>
X-YMailISG:            8hAMpjGfaidEKqHT4_IKoVaDZuFAnGRE9jUXsswB
X-Originating-IP:            [217.72.192.221]
Authentication-Results:            mta1017.mail.sp2.yahoo.com from=yahoo.com; domainkeys=pass (ok); from=yahoo.com; dkim=neutral (no sig)
Received:            from 127.0.0.1 (EHLO fmmailgate01.web.de) (217.72.192.221) by mta1017.mail.sp2.yahoo.com with SMTP; Sat, 09 Jan 2010 05:45:28 -0800
Received:            from mx07.web.de (mx07.dlan.cinetic.de [172.20.1.40]) by fmmailgate01.web.de (Postfix) with ESMTP id C5870144ACA79 for <xxxxxxxxxxx>; Sat, 9 Jan 2010 14:45:27 +0100 (CET)
Received:            from [68.142.206.159] (helo=n22b.bullet.mail.mud.yahoo.com) by mx07.web.de with smtp (WEB.DE 4.110 #314) id 1NTbd9-0001fm-00 for xxxxxxxxxxxxxx; Sat, 09 Jan 2010 14:45:27 +0100
Received:            from [209.191.108.96] by n22.bullet.mail.mud.yahoo.com with NNFMP; 09 Jan 2010 13:45:26 -0000
Received:            from [68.142.201.67] by t3.bullet.mud.yahoo.com with NNFMP; 09 Jan 2010 13:45:26 -0000
Received:            from [127.0.0.1] by omp419.mail.mud.yahoo.com with NNFMP; 09 Jan 2010 13:45:26 -0000
X-Yahoo-Newman-Id:            400306.27570.bm@omp419.mail.mud.yahoo.com
Received:            (qmail 14793 invoked from network); 9 Jan 2010 13:45:26 -0000
DomainKey-Signature:            a=rsa-sha1; q=dns; c=nofws; s=s1024; d=yahoo.com; ing; akuce3PoW8TfE= ;
Received:            from www.programtrading.com (katyzaya@65.49.131.112 with plain) by smtp113.plus.mail.sp1.yahoo.com with SMTP; 09 Jan 2010 05:45:25 -0800 PST
X-Yahoo-SMTP:            qj2m48eswBDJGxJiq7fMtTr82bAQ
X-YMail-OSG:            EV.G85WI6zS_PLyI
X-Yahoo-Newman-Property:            ymail-3
Date:            Sat, 9 Jan 2010 07:44:12 -0600
From:            Dieser Absender wurde von DomainKeys geprüft und bestätigt 
           katyzaya@yahoo.com  
           Absender in den Kontakten speichern
X-Mailer:            Voyager (v3.99.4) Professional
X-Priority:            3 (Normal)
Message-ID:            <1310546612.20100109074412@yahoo.com>
To:            
Subject:            HallO!
MIME-Version:            1.0
Content-Type:            text/plain; charset=us-ascii
Content-Transfer-Encoding:            7bit
X-WEBDE-FORWARD:            
Content-Length:            1228

           
           
Hallo. Das Alter nicht das Problem und meiner erschrickt es nicht.            
Mein Vater war ebenso ist meiner Mutter auf 23 Jahre alterer und sie            
waren zusammen sehr glucklich. Ich wollte damit du den Botschafter mir            
die Fotos und ich ware sie sehr froh, zu bekommen. Mir war es ein            
wenig, uber dich zu erkennen. Dass fur die Geschichte uber die Frau            
von der Ukraine ein wenig!? Ich hoffe dass du mir ebenso die Wahrheit            
schreiben wirst wie es ich mache! Und ich wollte sehr dass du mich            
nicht betrugst. Einmal hat schon der Mann mich betrogen eben hat das            
sehr viel Schmerzes verursacht. Ich dachte er ist zu mir ernst und es            
zeigte sich dass ihm von mir nur das Geld notig war. Ich hoffe dass du            
nicht solchen. Fur ihn habe ich den Kredit in der Bank er genommen hat            
mir dass bei ihm die Probleme ernst gesagt und ihm ist das Geld eilig            
notig und spater bin mit jenem Geld die ich einfach verschwunden hat            
in der Bank genommen und zur Zeit bin ich selbst erzwungen, diesen            
Kredit zu zahlen. Er schrieb mir nicht mehr. Ich hoffe dass du nicht            
solchen!?!?!? Und dir sind nicht nur das Geld vom Madchen sondern auch            
die Erscheinungsform der Gefuhle notig. Obwohl die Zeit zeigen wird.            
Ich werde auf deine Antwort und deine Fotos warten!            




Spoiler für Quelltext:
From katyzaya@yahoo.com Wed Jan 13 10:07:13 2010            
X-Apparently-To:            xxxxxxxxxxxxxxxx via 212.82.110.46; Wed, 13 Jan 2010 02:08:41 -0800
Return-Path:            <katyzaya@yahoo.com>
X-YMailISG:            IbtzJJTkxi92gsKalBKZeMSmZFlw.34hpQ30oMvo
X-Originating-IP:            [217.72.192.221]
Authentication-Results:            mta114.mail.re1.yahoo.com from=yahoo.com; domainkeys=pass (ok); from=yahoo.com; dkim=neutral (no sig)
Received:            from 217.72.192.221 (EHLO fmmailgate01.web.de) (217.72.192.221) by mta114.mail.re1.yahoo.com with SMTP; Wed, 13 Jan 2010 02:08:41 -0800
Received:            from mx07.web.de (mx07.dlan.cinetic.de [172.20.1.40]) by fmmailgate01.web.de (Postfix) with ESMTP id D429D144DCCF5 for <xxxxxxxxxxxxxxx>; Wed, 13 Jan 2010 11:08:40 +0100 (CET)
Received:            from [68.142.206.160] (helo=n21.bullet.mail.mud.yahoo.com) by mx07.web.de with smtp (WEB.DE 4.110 #314) id 1NV09Y-0006bh-00 for xxxxxxxxxxxxxxx; Wed, 13 Jan 2010 11:08:40 +0100
Received:            from [68.142.200.221] by n21.bullet.mail.mud.yahoo.com with NNFMP; 13 Jan 2010 10:08:39 -0000
Received:            from [68.142.201.67] by t9.bullet.mud.yahoo.com with NNFMP; 13 Jan 2010 10:08:39 -0000
Received:            from [127.0.0.1] by omp419.mail.mud.yahoo.com with NNFMP; 13 Jan 2010 10:08:38 -0000
X-Yahoo-Newman-Id:            982928.67714.bm@omp419.mail.mud.yahoo.com
Received:            (qmail 21073 invoked from network); 13 Jan 2010 10:08:38 -0000
DomainKey-Signature:            a=rsa-sha1; q=dns; c=nofws; s=s1024; d=yahoo.com; ing; OK03FSfmkk/lo= ;
Received:            from www.programtrading.com (katyzaya@65.49.131.112 with plain) by smtp126.plus.mail.sp1.yahoo.com with SMTP; 13 Jan 2010 02:08:38 -0800 PST
X-Yahoo-SMTP:            qj2m48eswBDJGxJiq7fMtTr82bAQ
X-YMail-OSG:            nGIwWRdzoWLkf.iN
X-Yahoo-Newman-Property:            ymail-3
Date:            Wed, 13 Jan 2010 04:07:13 -0600
From:            Dieser Absender wurde von DomainKeys geprüft und bestätigt 
           katyzaya@yahoo.com  
           Absender in den Kontakten speichern
X-Mailer:            Voyager (v3.99.4) Professional
X-Priority:            3 (Normal)
Message-ID:            <1972724225.20100113040713@yahoo.com>
To:            xxxxxxxxxxxxxxxxxxxxxxxxx
Subject:            hallo!
MIME-Version:            1.0
Content-Type:            text/plain; charset=windows-1251
Content-Transfer-Encoding:            quoted-printable
X-WEBDE-FORWARD:
           
           
           
Hallo!! Heute habe ich schцne Stimmung!! Ich bin sehr froh, einen            
neuen Brief vom Mann aus anderem Land zu sehen!! Es ist echt toll,            
dass wir ьber einander mehr jetzt erfahren kцnnen!! Auch mochte ich            
erfahren, wie die Leute in deinem Land leben, welche Traditionen und            
die Brдuche sie haben!! Ich bin sehr neugierig nach der Natur in            
deinem Land! Wie ich dir schon geschrieben habe, ich heiЯe Ekaterina und            
bin 27. Jahre alt. Ich bin jetzt nicht verheiratet. ich habe keine            
Kinder. Ich wohne getrennt von meiner Mutti. Leider habe ich keinen            
Vater. Ich habe eine gute Arbeit, die ich gern habe, und jeden Morgen            
beginne ich mit groЯem Vergnьgen! Das Wichtigste ist, dass deine            
Arbeit dir gefallt, dann gehen die Sachen besser und die Stimmung auf            
der Arbeit ist immer positiv!! Und dir gefдllt deine Arbeit? Was            
machst du, wenn du frei hast? Ich treffe mich mit meinen Freundinnen!            
Wir versammeln uns bei jemandem zu Hause. Eben kцnnen wir etwas            
schmackhaftes vorbereiten. Wir sehen verschiedene interessante Filme            
gern. Wir gehen spazieren! Im Winter fahren wir Ski, das habe ich            
besonders gern! Und kannst du Ski fahren? Hast du Haustiere? Ich habe            
einen Kater! Er ist wie ein Wecker, weil er immer mir hilft, am Morgen            
aufzustehen! Und am Abend gehen wir ins Bett zusammen! Er heiЯt            
Masic!! Habe ganz vergessen, dir zu sagen, dass ich dir aus einem            
Internet - Cafe schreibe und meine Zeit schon zu Ende ist. Ich meine,            
dass morgen ich dir mehr ьber mich schreiben werde! Mir gefдllt es            
sehr mit dir zu schreiben, dich besser kennenzulernen und zu erfahren!            
Aus einem Brief kann man nicht viel erfahren! Deshalb sage ich dir: "            
bis zum nдchsten Brief!!" ich warte auf seinen nдchsten Brief mit            
groЯem Ungeduld!! Ich wьnsche dir eine gute Stimmung und einen schцnen            
Tag!! Mit herzlichen GrьЯen Ekaterina            
           
PS:Danke fur das Foto. Du bist von dir gut. Und es ist so wirklich.            


Spoiler für Quelltext:

From katyzaya@yahoo.com Thu Jan 14 11:00:59 2010            
X-Apparently-To:            xxxx via 212.82.110.52; Thu, 14 Jan 2010 03:18:22 -0800
Return-Path:            <katyzaya@yahoo.com>
X-YMailISG:            LwAwqIHleR4mjN0yiOo6xOw3vCLHhB8Y8cPkP.ur
X-Originating-IP:            [217.72.192.221]
Authentication-Results:            mta1167.mail.mud.yahoo.com from=yahoo.com; domainkeys=pass (ok)
Received:            from 127.0.0.1 (EHLO fmmailgate01.web.de) (217.72.192.221) by mta1167.mail.mud.yahoo.com with SMTP; Thu, 14 Jan 2010 03:18:22 -0800
Received:            from mx26.web.de (mx26.dlan.cinetic.de [172.20.5.104]) by fmmailgate01.web.de (Postfix) with ESMTP id 28273144F05FD for <xxxxxxxxx>; Thu, 14 Jan 2010 12:18:21 +0100 (CET)
Received:            from [68.142.206.144] (helo=n17.bullet.mail.mud.yahoo.com) by mx26.web.de with smtp (WEB.DE 4.110 #314) id 1NVNiW-0007CU-00 for xxxxxxxxxx; Thu, 14 Jan 2010 12:18:20 +0100
Received:            from [68.142.200.227] by n17.bullet.mail.mud.yahoo.com with NNFMP; 14 Jan 2010 11:03:33 -0000
Received:            from [68.142.201.65] by t8.bullet.mud.yahoo.com with NNFMP; 14 Jan 2010 11:03:33 -0000
Received:            from [127.0.0.1] by omp417.mail.mud.yahoo.com with NNFMP; 14 Jan 2010 11:03:33 -0000
X-Yahoo-Newman-Id:            421250.88311.bm@omp417.mail.mud.yahoo.com
Received:            (qmail 87760 invoked from network); 14 Jan 2010 11:03:33 -0000
DomainKey-Signature:            a=rsa-sha1; q=dns; c=nofws; s=s1024; d=yahoo.com; ing; A0Q79SkMiIy7o= ;
Received:            from www.programtrading.com (katyzaya@65.49.131.112 with plain) by smtp127.plus.mail.sp1.yahoo.com with SMTP; 14 Jan 2010 03:03:32 -0800 PST
X-Yahoo-SMTP:            qj2m48eswBDJGxJiq7fMtTr82bAQ
X-YMail-OSG:            eFIO5PzKuxRptq_l
X-Yahoo-Newman-Property:            ymail-3
Date:            Thu, 14 Jan 2010 05:00:59 -0600
From:            Dieser Absender wurde von DomainKeys geprüft und bestätigt 
           katyzaya@yahoo.com  
           Absender in den Kontakten speichern
X-Mailer:            Voyager (v3.99.4) Professional
X-Priority:            3 (Normal)
Message-ID:            <150263065.20100114050059@yahoo.com>
To:            xxxxxxxxxxxx
Subject:            Hallo!
MIME-Version:            1.0
Content-Type:            text/plain; charset=windows-1251
Content-Transfer-Encoding:            quoted-printable
X-WEBDE-FORWARD:            xxxxxxxxxxxx
Content-Length:            1970

           
           
Hallo!!! Wieder sehe ich deinen Brief und bin sehr froh!! Wie ist            
deine Stimmung? Heute bin ich mit einer sehr guten Stimmung            
aufgestanden! Bin zur Arbeit gegangen und schon nach Mittagessen            
dachte ich daran, dass ich ins Internet - Cafe gehen muss, um deinen            
Brief zu lesen und dir eine Antwort zu schreiben!! Wie ich dir eben            
sagte, dass ich in Kirovskaya Gebiet in der Stadt Yaransk wohne. Das            
ist eine kleine Stadt mit neben 20 tausend Einwohnern. Ich arbeite im            
Cafe als Webmaster. Ich sorge fьr die Arbeit des            
Bedienungspersonals, ich beschдftige mich auch mit den Bestellungen            
der Partys und der Geburtstage. Mir gefдllt meine Arbeit. Ich habe            
eine wunderbare Mцglichkeit, immer zu den Menschen Kontakt zu haben            
und das bringt mir groЯe Freude!! Obwohl diese Arbeit nicht nach            
meinem Beruf ist. Ich studierte Wirtschaftslehre in einer anderen            
Stadt, aber es passierte so, dass ich die Arbeit nach meinem Beruf            
nicht gefunden habe. Frьher            
hatte ich verschiedene Arbeitsstellen gehab, bis ich diese Stelle            
gefunden habe. Meine Mutti lebt im Dorf nicht weit von meiner Stadt,            
darum kann ich sehr oft sie besuchen!! Meine Mutti hat fьr mich sehr            
viel gemacht, damit eine gute Bildung bekommen konnte und einfach zu            
einer guten Frau wurde! Ich bin ihr dafьr sehr dankbar!! Ich habe            
keine Geschwister. Es gibt nur eine Cousine, die in anderer Stadt            
lebt, aber ich habe viele Freunde! Und hast du auch viele Freunde?            
Triffst du dich oft mit ihnen? Immer wenn ich mit meinen Freundinnen            
bin, vergeht die Zeit ganz schnell und unbemerkbar, weil diese Stunden            
ich besonders gern habe. Da ich alleine wohne, kommt es oft vor, dass            
ich mich langweile, darum sind meine Freundinnen die besten Gдste in            
meinem Haus. WeiЯt du, es wird mit jedem neuen Brief interessanter,            
dir Briefe zu schreiben, dich besser zu erfahren!! Ich hoffe, dass wir            
unsere Bekanntschaft nicht abbrechen!! Ich wьnsche dir eine            
ausgezeichnete Stimmung und einen guten Tages!            
Laut lachend Laut lachend Laut lachend Laut lachend
« Zuletzt geändert: 20. Januar 2010 um 13:39 von »  
Zum Seitenanfang
 
IP gespeichert
 
meester
Ex-Mitglied


Re: Ekaterina <katyzaya@yahoo.com>
Antwort #14 - 20. Januar 2010 um 13:14
 
und noch eine mail, 
jetzt ist sie sauer.

Spoiler für Quelltext:
From katyzaya@yahoo.com Wed Jan 20 11:42:35 2010            
X-Apparently-To:            xxxxx via 212.82.110.54; Wed, 20 Jan 2010 03:45:12 -0800
Return-Path:            <katyzaya@yahoo.com>
X-YMailISG:            6Esq9vZnBIkswHgwJ_DL9EFjFzPv9lyRmnkAwkc8
X-Originating-IP:            [217.72.192.227]
Authentication-Results:            mta1178.mail.mud.yahoo.com from=yahoo.com; domainkeys=pass (ok)
Received:            from 127.0.0.1 (EHLO fmmailgate02.web.de) (217.72.192.227) by mta1178.mail.mud.yahoo.com with SMTP; Wed, 20 Jan 2010 03:45:11 -0800
Received:            from mx14.web.de (mx14.dlan.cinetic.de [172.20.2.64]) by fmmailgate02.web.de (Postfix) with ESMTP id 7BA4714C39646 for <xxxxxx>; Wed, 20 Jan 2010 12:45:10 +0100 (CET)
Received:            from [68.142.206.145] (helo=n18.bullet.mail.mud.yahoo.com) by mx14.web.de with smtp (WEB.DE 4.110 #314) id 1NXYzm-0003mO-00 for xxxxx; Wed, 20 Jan 2010 12:45:10 +0100
Received:            from [68.142.194.243] by n18.bullet.mail.mud.yahoo.com with NNFMP; 20 Jan 2010 11:44:52 -0000
Received:            from [68.142.201.253] by t1.bullet.mud.yahoo.com with NNFMP; 20 Jan 2010 11:44:52 -0000
Received:            from [127.0.0.1] by omp414.mail.mud.yahoo.com with NNFMP; 20 Jan 2010 11:44:52 -0000
X-Yahoo-Newman-Id:            447113.58042.bm@omp414.mail.mud.yahoo.com
Received:            (qmail 14657 invoked from network); 20 Jan 2010 11:44:51 -0000
DomainKey-Signature:            a=rsa-sha1; q=dns; c=nofws; s=s1024; d=yahoo.com; ing; qw3joZoXj+53M= ;
Received:            from www.programtrading.com (katyzaya@65.49.131.112 with plain) by smtp125.plus.mail.sp1.yahoo.com with SMTP; 20 Jan 2010 03:44:51 -0800 PST
X-Yahoo-SMTP:            qj2m48eswBDJGxJiq7fMtTr82bAQ
X-YMail-OSG:            wJg0K18cHNZRvF8l
X-Yahoo-Newman-Property:            ymail-3
Date:            Wed, 20 Jan 2010 05:42:35 -0600
From:            Dieser Absender wurde von DomainKeys geprüft und bestätigt 
           katyzaya@yahoo.com  
           Absender in den Kontakten speichern
X-Mailer:            Voyager (v3.99.4) Professional
X-Priority:            3 (Normal)
Message-ID:            <17610157503.20100120054235@yahoo.com>
To:            xxxxxxxxxxxxxxx
Subject:            Hallo!
MIME-Version:            1.0
Content-Type:            text/plain; charset=us-ascii
Content-Transfer-Encoding:            7bit
X-WEBDE-FORWARD:            xxxxxxxxxxxxxxx
Content-Length:            326

           
Hallo. Danke fur den Brief, naturlich mir ist schade dass dein Freund            
das Geld ausgegeben hat und im Endeffekt zeigte sich aller in leer.            
Ich schrieb dir ebenso die Geschichte. Nur nahm ich fur den Mann 2000            
Euro und ist jetzt erzwungen, diesen Kredit selbst zu zahlen. Also,            
dass schon wessen dennoch ist, nicht zu andern.            
« Zuletzt geändert: 20. Januar 2010 um 13:38 von »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 
Thema versenden
Link zu diesem Thema