Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Elena <covport@yahoo.com> (Gelesen: 2701 mal)
 
Suedwest77
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 263
Standort: Freiburg
Mitglied seit: 10. Februar 2009
Geschlecht: männlich
Elena <covport@yahoo.com>
15. November 2010 um 11:12
 
Hello  my new friend!
My name Elena. I live in Russia. In city by name SHITOVO. I think, that you did not hear about this city. I write to you from the Internet-cafe. I search for the serious person. To which it is possible to talk seriously. I do not like to play with feelings. I do not love when people deceive. I saw your structure. You have interested me. I think you the person whom I search. I wish to get acquainted with you more close, if you not against. Therefore, it will be more convenient if you will write to me for mine an e-mail address: covport@yahoo.com. And I think, we can become good friends. I wish to exchange with you a photo, video is possible. Probably it is more. Time will allow to understand it to us. Please, send me your photos. I shall be glad to receive your letter. I shall wait for your letter with greater impatience. 
Good luck!!
Elena.



Off Topic KommentarMore pictures in the gallery: Smiley


Spoiler:
Return-Path: <covport@yahoo.com>
Received: from mtain-dg10.r1000.mx.aol.com (mtain-dg10.r1000.mx.aol.com [172.29.65.18]) by air-dd04.mail.aol.com (v129.4) with ESMTP id MAILINDD041-860a4ce1022f139; Mon, 15 Nov 2010 04:49:35 -0500
Received: from nm29-vm1.bullet.mail.sp2.yahoo.com (nm29-vm1.bullet.mail.sp2.yahoo.com [98.139.91.237])
     by mtain-dg10.r1000.mx.aol.com (Internet Inbound) with SMTP id 74895380000BD
     for <xxxxxx@aol.com>; Mon, 15 Nov 2010 04:49:31 -0500 (EST)
Received: from [98.139.91.64] by nm29.bullet.mail.sp2.yahoo.com with NNFMP; 15 Nov 2010 09:49:31 -0000
Received: from [98.136.185.45] by tm4.bullet.mail.sp2.yahoo.com with NNFMP; 15 Nov 2010 09:49:29 -0000
Received: from [127.0.0.1] by smtp106.mail.gq1.yahoo.com with NNFMP; 15 Nov 2010 09:49:29 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1289814569; bh=XKnJZMFz7NUzuNunhOO6GTR1FcYMvu0gBaOCVHio9oI=; Property:Date:From:Reply-To:To:Subject:MIME-Version:Content-Type; THRk5pcntG2tQ=
X-Yahoo-Newman-Id: 745825.7771.bm@smtp106.mail.gq1.yahoo.com
Message-ID: <745825.7771.bm@smtp106.mail.gq1.yahoo.com>
Received: from INTEL-4BC (covport@24.15.44.52 with plain)
        by smtp106.mail.gq1.yahoo.com with SMTP; 15 Nov 2010 01:49:25 -0800 PST
X-Yahoo-SMTP: oxYwrsOswBB27g1yGAv6BJiur5I-
X-YMail-OSG: wnSaBWwVM1nZEZUHh7y7f3FgT3RXXspc0BCqiQFtMRMHok3
BQn_.yGSfhYOYNAwAwkhllso3VNZyFcKXfmXOF0NHYryqkmHeA2vRpkECllj
D7sbBQZHkiO.L2nmPLd.bipkr5YRplzmVtHvbbANbz6GrHQcMlwziQMVnNqV
ITBitx2wAiiEhK5UIsDh2evnfgGkopPBi4XThA8qF2t1hUF1FSoK6LJOSDCy
UwiUkJQDOXOZH8hhB2OoT1DOkZihAm93BXgwJklYS.D7GIflkmgQG9stfiOo
Oz8ZEg94oLNzlxI1T0.eFGUfG0HNnZ1udoiGJ4oXJyoi5OQLvDQIlO0mPQWl
lbqppuHE2uPdg9FGrlcOSJpmNoydXALTa7jLflC8BZO4zlbDGA0u8Y4pgCex
BVDp6YWQJOfWUqJ9BAWa6303MEDb_e1Lzq6Gx.7pddrzIO503cc_1n2Nf24Z
9X4QVpuS.SmDq4qGJLiRuAwAcjprRrwxlITi7xKixEjIH2iDVQeK4qYrp1nN
a3rzskPwd0eyIWbNd4mmw0jH8pOMbJvjngrpKMapSbkRjlDYxtYMlhpvo.BF
lf9LEGsdfdi0KAqZJloxgyySZNCx8F.rKYJVJ59Cjj.gJjh3wAh1TIFHxow-
-
X-Yahoo-Newman-Property: ymail-5
Date: Sat, 13 Nov 2010 14:28:37 +0200
From: covport@yahoo.com
Reply-To: covport@yahoo.com
To: xxxx@aol.com
Subject: Hello!!!
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="-------------AcBdEfGhIjKoLKJWEBF"
x-aol-global-disposition: G
X-AOL-VSS-INFO: 5400.1158/64962
X-AOL-VSS-CODE: clean
x-aol-sid: 3039ac1d41124ce1022b15af
X-AOL-IP: 98.139.91.237
X-Mailer: Unknown (No Version)
« Zuletzt geändert: 06. April 2011 um 18:45 von Webmaster » 
Grund: ru10188 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
WeAreLegion
Ex-Mitglied


Re: Elena <covport@yahoo.com>
Antwort #1 - 15. November 2010 um 11:27
 
Code
Alles auswählen
IP Address 	24.15.44.52
Host 	c-24-15-44-52.hsd1.il.comcast.net
Location 	US US, United States
City 	Broadview, IL 60155
Organization 	Comcast Cable
ISP 	Comcast Cable
AS Number 	AS33491 Comcast Cable Communications, Inc. 


Na das passt aber nicht ganz zusammen
Zitat:
Date: Sat, 13 Nov 2010 14:28:37 +0200
  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Elena <covport@yahoo.com>
Antwort #2 - 15. November 2010 um 11:48
 
Zitat:
Received: from INTEL-4BC


Gleicher Rechner und Bild wie  bei 
Elena <zharks@yahoo.com>

Allerdings andere Mailadresse  Zwinkernd

100 % Scam
« Zuletzt geändert: 19. November 2010 um 05:44 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Elena <covport@yahoo.com>
Antwort #3 - 05. April 2011 um 19:13
 
Hier habe ich auch noch eine Mail und einige Fotos von extern bekommen:

Dear xxx! My love!
I’m fine! How are you? O’k? Your letters warm my soul always! Your
letters lift my mood! It really is pleasant for me. I am happy, we
have found each other. And I wish to be happy only with you! I wish to
make all possible that you were the happiest the man in the world! I
think it it will be wonderful! We shall be happy together! My dear, I
went to travel agency. I have learned about documents for arrival in
your country. I need the international passport, medical insurance,
and visa. I can sign the contract in travel agency for registration of
necessary documents. It takes 10 or 12 days. Registration of my
documents costs 540 $. This sum includes cost of a trip up to Moscow.
I should have interview in embassy in Moscow. But, my honey
Michel, it very much expensive for me. I have no such money.
Sorry! I did not think, that registration of my documents costs great
money. Sorry! Sorry my love! I do not know as me to be. I have only
one hope. It you Michel! My darling Michel, you can help me with
money? Please think of it. I want know your opinion. You will help me?
Michel, I think of our first meeting much. It is a lot of ideas in
my head. I represent as we meet at the airport! Many people meet the
relatives. We look around each other. And for love helps to meet to
our sights. We understand, that we meet each other. We go on a
meeting, and our hearts start to fight more often! To me starts to
seem, that my heart can jump out of a breast with happiness! It really
the disturbing moments! You agree with me? And here we at last
approach more close. We can stretch hands and feel all our tenderness
and love! We embrace and kiss! Our first kiss is sweet! It's really it
is wonderful! We cannot weaken embrace, it is not possible! We are
happy! We are pleased to each touch! I'm really thaw in your embraces!
It is wonderful! We fly to this moment highly highly in the sky! It is
love gives us such fine sensations! We the happiest pair in the world!
We love each other! Our love is boundless! Our love will live
eternally! Love you Michel! I miss you very much! I feel lonely
very much! Your letters give me new forces! Please, write to me soon!
I love you very much! You my happiness! Kisssssssss! With great love,
your Elena. 

 

Spoiler:
: "covport" <covport@yahoo.com> ajouter à mes contacts créer une alerte SMS  
à : "xxx" <xxx>  
date : 09/12/10 14:21 
objet : Hello!!! 
pièce(s) jointe(s) : détails
1 fichier(s) ??????????0...jpg
fermer détails
1 fichier(s)


??????????0...jpg
(133.47 ko)
télécharger
voir 
   ajouter à mes albums  

voir l'en-tête complet

Return-Path: <covport@yahoo.com>


Received: from mwinf2c16.orange.fr (mwinf2c16 [10.232.23.116])
by mwinb1c02 with LMTPA;
Thu, 09 Dec 2010 14:21:59 +0100


X-Sieve: CMU Sieve 2.3


X-Bcc: xxx


Received: from me-wanadoo.net (localhost [127.0.0.1])
by mwinf2c16.orange.fr (SMTP Server) with ESMTP id ABA7920000BC
for <wfr4000032f4a6703ec15a1b76e@back1c-mail02-01.me-wanadoo.net>; Thu,  9 Dec 2010 14:21:59 +0100 (CET)


Received: from smtp21.orange.fr (mwinf2124.me-wanadoo.net [10.232.7.124])
by mwinf2c16.orange.fr (SMTP Server) with ESMTP id 95B5820000BD
for <xxx>; Thu,  9 Dec 2010 14:21:59 +0100 (CET)


X-ME-UUID: 20101209132159613.95B5820000BD@mwinf2c16.orange.fr


Received: from smtp109.prem.mail.ac4.yahoo.com (smtp109.prem.mail.ac4.yahoo.com [76.13.13.92])
by mwinf2124.orange.fr (SMTP Server) with SMTP id C5A041C00042
for <xxx>; Thu,  9 Dec 2010 14:21:58 +0100 (CET)


X-ME-UUID: 20101209132158809.C5A041C00042@mwinf2124.orange.fr


Received: (qmail 93324 invoked from network); 9 Dec 2010 13:21:58 -0000


DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
s=s1024; d=yahoo.com;
t-Type;
HiMXUOyUtg/VPMLcN/9tx8uqYy35nLT33ZFQFuozzrP
RK/7U0BjmhKOVUdZd6WTjT7QksRiXqqdyvWUTfrfYzs0CmRjMw=  ;


DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1291900918; bh=xDVtNJ+RAHSBhnwa/zuCAviE5ujHl9xABbu++s8BZMU=; h=Recei
e-ID:To:Subject:In-Reply-To:References:MIME-Versio
n:Content-Type; X8SjuiOpWdCG31lJZ6NFXJ3pXzGneJIKjR
RxuUuuulc7NI2AS1+Fi44ydDTiLtJXiDwLtsLymz848LAjUpmQ/RxlwwnfE=


Received: from INTEL-4BC (covport@99.119.164.135 with plain)
       by smtp109.prem.mail.ac4.yahoo.com with SMTP; 09 Dec 2010 05:21:51 -0800 PST


X-Yahoo-SMTP: oxYwrsOswBB27g1yGAv6BJiur5I-


X-YMail-OSG: SEonn0AVM1mMZEENF0jX8sQPXUqsDi8PeBwFbhqkVbXa9Qt
QQF887jDaXIZq4j_4pipqf.5VqO5pJsfOi5IbQ7MSMq56Dj4U5Q8uRwyC7gH
H5G51s53iNnewX8JSbKjsCo4Y55kzcqfTkFy8yLRRE_Z3Ug91a3TWKZDDDkI
Zj0Ej2ZBiHeDlvt0yNeXbuqGPFpv9Gvqb3mCs4gnLDa6AR66..nOcOHC2Q9R
6juqcDsEBkWJyjKwLfPxrb6XrCtcRVBZXxzRsvuU-


X-Yahoo-Newman-Property: ymail-3


Date: Thu, 9 Dec 2010 16:12:00 +0300


From: covport <covport@yahoo.com>


X-Priority: 3 (Normal)


Message-ID: <95905280.20101209161200@yahoo.com>


To: xxx xxx>


Subject: Hello!!!


In-Reply-To: <21187142.10249.1291826452459.JavaMail.www@wwinf1g08>


References: <21187142.10249.1291826452459.JavaMail.www@wwinf1g08>


MIME-Version: 1.0


Content-Type: multipart/mixed;
boundary="----------69CF10C36F2C138"


X-me-spamlevel: not-spam


X-me-spamrating: 50.101009


X-me-spamcause: OK, frrhhofhhilhgvmecuoffgnecuuegrihhlohhuthemucef
tddtnecusghrvggrshhtjdculdehtddm


X-me-spamwebmail: HAM


Wenn ich mich recht entsinne, haben wir das erste Foto, noch mit einem Namen versehen, im Forum.
« Zuletzt geändert: 06. April 2011 um 22:55 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Elena <covport@yahoo.com>
Antwort #4 - 05. April 2011 um 19:16
 
Herkunft dieser überzogenen Geldforderung wird über die USA verschleiert:

Code
Alles auswählen
IP-Adresse: 	99.119.164.135
Ländercode der IP: 	US
Land der IP: 	ip address United States
Bundesland der IP: 	Texas
Stadt der IP: 	Grand Prairie
Breitengrad der IP: 	32.7199
Längengrad der IP: 	-96.9905
Provider der IP: 	SBC Internet Services
Organisation: 	SBC Internet Services
Host der IP: 	adsl-99-119-164-135.dsl.rcsntx.sbcglobal.net 

  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23886
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Elena <covport@yahoo.com>
Antwort #5 - 06. April 2011 um 18:22
 
Uli schrieb on 05. April 2011 um 19:13:
Wenn ich mich recht entsinne, haben wir das erste Foto, noch mit einem Namen versehen, im Forum.


Haben wir nicht. Das Bild ist aus unserer Galerie genommen worden, da es einen Rand hat.
Jetzt ist allerdings die Frage, wer es genommen hat. Die Bildbezeichnung stimmt nicht mit unserer überein.
  
Zum Seitenanfang
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Elena <covport@yahoo.com>
Antwort #6 - 06. April 2011 um 19:31
 
Webmaster schrieb on 06. April 2011 um 18:22:
Uli schrieb on 05. April 2011 um 19:13:
Wenn ich mich recht entsinne, haben wir das erste Foto, noch mit einem Namen versehen, im Forum.


Haben wir nicht. Das Bild ist aus unserer Galerie genommen worden, da es einen Rand hat.
Jetzt ist allerdings die Frage, wer es genommen hat. Die Bildbezeichnung stimmt nicht mit unserer überein.

Sorry, war mein Fehler. Es hätte eigentlich das Foto mit Namen sein sollen. Das Foto mit dem anderen Namen hatte ich dem Scamopfer als Beleg zugesandt, zusammen mit einem anderen Foto aus unserem Thread. Daher die Bezeichnung elena1-jpg. Das Original heißt paul.jpg. Hatte gestern abend scheinbar die Augen nicht mehr richtig auf. Aber als Anschauungsbeispiel, was Scammer sich einfallen lassen, war es wohl doch nicht ganz verkehrt. 
Bei dem Foto ohne Namen sieht man, dass es im Bereich des Namens eine leichte Farbänderung gibt. Da hat Vlad nicht ganz sauber gearbeitet.
Daher hier das eigentliche Foto aus der Mail:

« Zuletzt geändert: 06. April 2011 um 22:58 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23886
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Elena <covport@yahoo.com>
Antwort #7 - 06. April 2011 um 22:50
 
@ Uli

... jetzt sieht die Sache schon besser aus.
Aber original das gleiche Bild, jetzt mit Namen versehen.

« Zuletzt geändert: 06. April 2011 um 22:51 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema