Template wählen: 
Sprache wählen:
Google

World Wide Web anti-scam


  Anti-Scam › Ukraine › Ukrainische Scammer › Viktoriya <spring77@ukrpochta.in.ua> Bottom
‹ Vorheriges Thema | Nächstes Thema ›
Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Viktoriya <spring77@ukrpochta.in.ua> (Gelesen: 1642 mal)
 
power
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 48
Mitglied seit: 13. August 2010
Viktoriya <spring77@ukrpochta.in.ua>
19. Mai 2012 um 19:43
 
hello this girl may be a scammer ?
if she is not a scammer please say me


why should I think about scammers?
I have something else to think about!
I have also a bad experience but I don't ask you.
I speak  English and have number 00380990523672
Yes I like cooking much
which plans do you have for this weekend?
Usually I spend my weekends very quiet and not loud, especially I enjoy time, which I can spend in the village, doing there something in the house or in the garden to help my granny. Sometimes I visit my friends or they visit me and we drink much coffee and talk about everything what happened during the week. I am a very good listener and always try to give a good advice and to show something, what people do not notice. I don't like parties and loud places, I don't drink and don't like crowds. Sometimes when I am tired of everything, I try to read something and just relax, listening some romantic and quiet music, like ballads or classics. And you? How do you prefer to spend weekends?
I wish you good weekend
Take care
kisses Viktoriya 



Off Topic KommentarMore pictures in the gallery: Smiley


Spoiler:
From Vika Fri May 11 10:15:48 2012
X-Apparently-To: xxxxxxxxxxxxxxxxxxxxxxxx via 188.125.68.167; Fri, 11 May 2012 09:28:24 +0000
Return-Path: <spring77@ukrpochta.in.ua>
Received-SPF: none (domain of ukrpochta.in.ua does not designate permitted sender hosts)
X-YMailISG: 2vK9ZvsWLDtBO39ymvSw40of84azEuCHrk0wht6AF75mOp0W
FvkAo6XI24vzIiQXpRZZQaxYQk15Wo1NHJ2_SATE6WRif95Rs6TuKPGJuTEG
yGjyZ0LxfyyXq2b3ljXa7691XOYwqKmqo1LQWeTfS0Kt1gPySOCuI4gtSdVE
yqD7.AuBzHJIlelMPXar9UvRFtzyO_Ihy5wnfPJI.6CXoIoXNZV_ghSLURnf
l0bEAm59ReA0yV3qlIr9xYWdDjmj3_KIwRN8tVeLGJfF0nrHeX7Ld9KhI.bz
kgYNH5gzGlP0qOEtaX1DsechNhYnyU3uYM5rYlTAdZl28_fYqCCq2fWTDvna
o0uKR6POHEbvLkfz.pWEdwPDhCiBVq_llJ3Wam7p2DHbO8fZiZ82QGUpMH4R
umPyk2GByP2iGju3gB7OjlDi8QxS5c8NDizPh_kGDz677X_ELLFMAvtiq_Si
.P.VU0ezEj8BjHi08VRI.pIIu.IrYd8lLZ8chkQIUsiYStfSvAgG1f3SyiUl
lqQBK2v1wumGxz8.ZUCYnUvdikGHiFgzcJzJXLAWBRlIQg7VHwOEqDKy0gTp
zPadg9tWYu36nnNNZzwsJJk8ELAJZdM.nUo68dtwrxbI56ao7U57tJN8gQ9k
30Ju7dPvedE5DCiFuqL0Asz6coRXOGPGCy_6sk8V5b5QkPq74V38fBsXyF_Q
Polg4gXuIfN9N0.LWWDu_ZuBnFjkrqCokoSor5Mu.X8tewPpicg4K2ihLJ27
m_zJaE1BkwLoonR4dafIE.TOXhwmIcovYrgG8AmARuR0IXrTtK9Y.jSjT2c5
ddb9TiX4CVQsYooSZbzO9ew8O7JIebLY_9Ty7YjvxHh4jAUIig9VXV7EbEBV
8mcrgFiQVWAnqqqmkX08PtEFXy95umxzzsq.FjqVMx9J_bfjMBXWF8Yvahd0
sqVi4Wwc1GnBP_UxZTTNM.dvXgcfmdqowYHope5k9Sd.wJLialxicDOBRPRF
.JK3LzXlBFxlFcnu1qQS.6GWQZrp4L.L7Jve5VQ5Rx_HfO_c1Z7ktVFGH7Nz
CLaZZHHQ4nZlCsH6oo5bxumfp5QlIYPN9g_OqobIUxFXyEu3rzcg9gOw82kX
.m8yF9LST36Pyl6.iUN6m9tWpA5D0TfCUIFZviloCrfl
X-Originating-IP: [46.28.66.166]
Authentication-Results: mta1010.mail.ird.yahoo.com  from=ukrpochta.in.ua; domainkeys=neutral (no sig);  from=ukrpochta.in.ua; dkim=neutral (no sig)
Received: from 127.0.0.1  (EHLO mail2.ihc.com.ua) (46.28.66.166)
  by mta1010.mail.ird.yahoo.com with SMTP; Fri, 11 May 2012 09:28:24 +0000
Received: from [192.168.10.4] (static.73.135.4.46.clients.your-server.de [46.4.135.73])
     by mail2.ihc.com.ua (Postfix) with ESMTPA id 76EDB19301E2
     for <xxxxxxxxxxxxxxxxxxxxxxxxx>; Fri, 11 May 2012 12:28:20 +0300 (EEST)
Date: Fri, 11 May 2012 12:15:48 +0300
From: Vika <spring77@ukrpochta.in.ua>
Reply-To: Vika <spring77@ukrpochta.in.ua>
X-Priority: 3 (Normal)
Message-ID: <881177032.20120511121548@ukrpochta.in.ua>
To: "xxxxxx" <xxxxxxxxxxxxxxxxxxx>
Subject: Re: HELLO VIKA
In-Reply-To: <1336707598.20140.YahooMailNeo@web28802.mail.ir2.yahoo.com>
References: <1336707598.20140.YahooMailNeo@web28802.mail.ir2.yahoo.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------367513F16E8CCD3"
Content-Length: 236598
« Zuletzt geändert: 30. August 2012 um 16:32 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Opfer
General Counsel
***
Offline



Beiträge: 6224
Standort: Berlin
Mitglied seit: 28. März 2011
Geschlecht: männlich
Re: Viktoriya <spring77@ukrpochta.in.ua>
Antwort #1 - 19. Mai 2012 um 19:50
 
Mail über Hetzner Online Deutschland        Smiley

Code
Alles auswählen
IP:	        46.4.135.73
Decimal:	772048713
Hostname:	static.73.135.4.46.clients.your-server.de
ISP:	        Hetzner Online AG
Organization:	Dolorem Ipsum
Services:	None detected
Type:	        Corporate
Assignment:	Static IP
Country:	Germany

Zitat:
Date: Fri, 11 May 2012 12:15:48 +0300
From: Vika <spring77@ukrpochta.in.ua>

  
Zum Seitenanfang
Skype/VoIP  
IP gespeichert
 
Geist
Ex-Mitglied


Re: Viktoriya <spring77@ukrpochta.in.ua>
Antwort #2 - 19. Mai 2012 um 22:07
 
Im Quelltext können wir noch eine X-Originating-IP finden!

Zitat:
X-Originating-IP: [46.28.66.166]


diese IP verweist als Herkunft auf die Ukraine!

Code
Alles auswählen
General IP Information
IP:	46.28.66.166
Decimal:	773604006
Hostname:	mail2.ihc.com.ua
ISP:	ITL Company
Organization:	ITL Company
Services:	Likely mail server
Type:
Assignment:	Static IP
Blacklist:

Geolocation Information
Country:	Ukraine
« Zuletzt geändert: 19. Mai 2012 um 22:43 von »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Viktoriya <spring77@ukrpochta.in.ua>
Antwort #3 - 19. Mai 2012 um 23:12
 
@ Geist

Ich muss einmal verschiedene Verschleierungsprogramm testen und sehen, ob da letztlich vielleicht doch ein missglückter Verschleierungsversuch über Hetzner gelaufen ist.
Ansonsten ist eine X-Originating-IP oberhalb der ersten Receivedzeile wenig aussagekräftig.  

Die Mail kommt definitv aus der Ukraine, wie es die Zeitzone besagt, die Rechner- und nicht Providerzeit ist.

Die Telefonnummer 00380990523672 oder +380990523672 ist eine ukrainische Mobiltelefonnummer:
Zitat:
Information on phone number range +380 99XXXXXXX
     
Number billable as      mobile number
Country or destination      Ukraine
City or exchange location      
Original network provider*      Jeans (UMC)


Ist bis jetzt im Netz noch nicht bekannt.
« Zuletzt geändert: 19. Mai 2012 um 23:15 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
power
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 48
Mitglied seit: 13. August 2010
Re: Viktoriya <spring77@ukrpochta.in.ua>
Antwort #4 - 22. Mai 2012 um 21:38
 
thanks a lot my friends !!
i am going to give you the news 
thanks Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
trucker105
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11201
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Viktoriya <spring77@ukrpochta.in.ua>
Antwort #5 - 28. August 2012 um 20:42
 
@ukrpochta.in.ua
ist eine Fakedomain
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
‹ Vorheriges Thema | Nächstes Thema ›
Link zu diesem Thema
 
  « Übersicht ‹ Forum Top  

Anti-Scam » Powered by YaBB 2.6.12!
YaBB Forum Software © 2000-2024. Alle Rechte vorbehalten.

Valid RSS Valid XHTML Valid CSS Powered by Perl Source Forge