Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Kristina <marlis96himmel@yahoo.de> (Gelesen: 1932 mal)
 
The Miner
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 54
Standort: Dortmund
Mitglied seit: 05. April 2012
Geschlecht: männlich
Kristina <marlis96himmel@yahoo.de>
06. Juni 2012 um 14:43
 
Hier wieder ein "Neuerwerb" aus FC 24. 
Leider konnte ich keinen Link kopieren, da die "Dame" mir die Nachricht nachts geschickt hat und am nächsten Morgen das Profil durch FC 24 bereits gelöscht war! Augenrollen



Hallo XXXXX!
Ich bin froh, dass du dich für mich interessiert hast.
Für mich ist es angenehm, dass wir unsere Bekanntschaft beginnen können. Mir ist es interessant mehr, über dich zu erkennen. Ich lerne durch Internet zum ersten Mal kennen. Deshalb will ich für Anfang der Bekanntschaft dir ein wenig über mich erzählen. 
Meinen Namen Kristina. Mir 31 Jahre. Ich habe keine schädliche Gewohnheiten. Ich war in der Ehe früher niemals, und ich habe keine Kinder. Bei mir den vollkommen ruhigen Charakter. Ich bin fast niemals nervös, weil die Nervenzellen nicht wieder hergestellt werden:).
Ich lebe eine, abgesondert von meinen Eltern. Ich träumte seit langem, selbständig zu sein. Eben hat danach gestrebt. Außer der Mutter, des Vaters, und keine meine beste Freundin Kate, bei mir gibt es der mir nahen Menschen. Ich bin einziges Kind in der Familie. Ich habe die Brüder, und der Schwestern nicht.
Ich wollte, dass du mir die Hauptinformationen über dich gegeben hast. Was du zur freien Zeit machst? Wen arbeitest du? Im Voraus danke ich dich für deine Antworten. Mir ist es interessant, über dein Leben, die Arbeit und die Interessen zu erkennen. Vergiss nicht, mir das Foto zu schicken.
Ich werde deinen Brief warten.
Ich hoffe, dass dir meine Fotos gefallen werden, die ich dir jetzt schicke Smiley, weil ich auf die Fortsetzung unserer Korrespondenz hoffe.
Deine neue Freundin Kristina!

Spoiler:
Received: from MAILHUB1.nrw.de ([10.64.112.141]) by primergy-4.bezreg-arnsberg.nrw.de with Microsoft SMTPSVC(6.0.3790.4675);
      Wed, 6 Jun 2012 14:34:58 +0200
Received: from spam1.nrw.de (internet-gw-420 [10.64.112.244])
     by MAILHUB1.nrw.de  with ESMTP id q56CYtch003693
     for <>; Wed, 6 Jun 2012 14:34:55 +0200
Received: by spam1.nrw.de (Postfix, from userid 612)
     id A3135AF8382; Wed,  6 Jun 2012 14:34:58 +0200 (CEST)
Received: from astaro.nrw.de (lds418.nrw.de [10.64.112.237])
     by spam1.nrw.de (Postfix) with ESMTP id 82F03AF83E4
     for <>; Wed,  6 Jun 2012 14:34:57 +0200 (CEST)
Received: from vcmail.lds.nrw.de ([10.64.112.148]:53482 helo=clami.nrw.de)
     by astaro.nrw.de with esmtps (TLSv1:AES256-SHA:256)
     (Exim 4.69)
     (envelope-from <marlis96himmel@yahoo.de>)
     id 1ScFRu-0006iz-1H
     for ; Wed, 06 Jun 2012 14:34:54 +0200
Received: from gg37.gg.nrw.de ([10.17.11.54])
     by clami.nrw.de  with ESMTP id q56CYssH013368
     for <>; Wed, 6 Jun 2012 14:34:54 +0200
Received: from gg37.gg.nrw.de (localhost [127.0.0.1])
     by gg37.gg.nrw.de (8.14.0/8.13.8) with ESMTP id q56CYrcd032204
     for <>; Wed, 6 Jun 2012 14:34:53 +0200 (CEST)
Received: from RELAY1.it.nrw.de (93.184.128.148) by gg37.gg.nrw.de (smtprelay) with ESMTP Wed Jun  6 14:34:50 2012.
Received: from nm16-vm0.bullet.mail.ukl.yahoo.com (nm16-vm0.bullet.mail.ukl.yahoo.com [217.146.183.254])
     by RELAY1.it.nrw.de  with SMTP id q56CYl6B023236
     for <>; Wed, 6 Jun 2012 14:34:48 +0200
Received: from [217.146.183.183] by nm16.bullet.mail.ukl.yahoo.com with NNFMP; 06 Jun 2012 12:34:49 -0000
Received: from [217.146.182.186] by tm14.bullet.mail.ukl.yahoo.com with NNFMP; 06 Jun 2012 12:34:49 -0000
Received: from [127.0.0.1] by smtp152.mail.ukl.yahoo.com with NNFMP; 06 Jun 2012 12:34:49 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1338986089; bh=mCJaKQvmY5CN6UTo3Ymz8QkCTP4SnvAPhn/ldec3Ek4=; tent-Type; SnfuKDoJcmHgA=
X-Yahoo-Newman-Id: 247849.56438.bm@smtp152.mail.ukl.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: fFBJieIVM1kblDW8o0SeYdQ0DWxjOL6vwEqdpyPApXG9rd5
gIAFUdN_NfAckHX.iPBCeItYvxsCOjoyQ9YToz67f9TfZ1XJiHJeUUlUHlm9
3BLqtloLdMSvsJJsH4mmZHY5i0DPDt.rSmqOw.iehRf4dSECUTVUoNFWx_XU
JBjZ2u8vKiHFkFs1FqN_Xbj3tnTVzCIPqxfdvavMajHjvWIZ5XvxJvcSO.7b
AvGsFOPT3b7Otb1fgpCCDT1igm8TMD0_1rxg9e3G_jSonn3mMBdQwCTjPLoQ
p1aiwzASkn2LPKKL36o8AZzPxHPuHz.p9jkydmKQZGSdmF3tbMcnR8jOgjgl
n7FxmUtYIjYxfTpOyF9ZB5CPZ37Q22io-
X-Yahoo-SMTP: YgVb38CswBB7TWqZ56ff7B3jZi4NgLui5kwH
Received: from user4-9bc913daf.mshome.net (marlis96himmel@178.24.36.134 with plain)
        by smtp152.mail.ukl.yahoo.com with SMTP; 06 Jun 2012 05:34:47 -0700 PDT
Date: Wed, 6 Jun 2012 17:21:09 -0700
From: marlis96himmel@yahoo.de
X-Priority: 3 (Normal)
Message-ID: <353383485.20120606172109@yahoo.de>
To: =?utf-8?Q?=2C_=C3=BC?= <>
Subject: =?utf-8?Q?Hallo_=C3=BC!?=
In-Reply-To: <FA4306431313904399D701005D90B885025AA05C@primergy-4.bezreg-arnsberg.nrw.de>
References: <FA4306431313904399D701005D90B885025AA05C@primergy-4.bezreg-arnsberg.nrw.de>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------A71E0972D7EFFEA"
X-Clam-Virus-Scan-NRW: clean
X-Scanned-By: MIMEDefang 2.61 on 10.64.112.148
Return-Path: marlis96himmel@yahoo.de
X-OriginalArrivalTime: 06 Jun 2012 12:34:58.0724 (UTC) FILETIME=[C8FAFE40:01CD43E0]

------------A71E0972D7EFFEA
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable

------------A71E0972D7EFFEA
Content-Type: IMAGE/JPEG;
name="sdfgdfg0dfg.jpg"
Content-transfer-encoding: base64
Content-Disposition: attachment;
filename="sdfgdfg0dfg.jpg"

------------A71E0972D7EFFEA
Content-Type: IMAGE/JPEG;
name="xdghfdhsdf.jpg"
Content-transfer-encoding: base64
Content-Disposition: attachment;
filename="xdghfdhsdf.jpg"


------------A71E0972D7EFFEA--

« Zuletzt geändert: 11. Juni 2012 um 20:22 von Webmaster »  

Kristina1.JPG ( 80 KB | Downloads )
Kristina1.JPG
Kristina_2.JPG ( 125 KB | Downloads )
Kristina_2.JPG
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Geist
Ex-Mitglied


Re: Kristina <marlis96himmel@yahoo.de>
Antwort #1 - 06. Juni 2012 um 16:20
 
Eingeliefert über England!

Code
Alles auswählen
General IP Information
IP:	31.3.252.196
Decimal:	520355012
Hostname:	h31-3-252-196.host.redstation.co.uk
ISP:	Redstation Limited
Organization:	Dedicated Server Hosting
Services:	None detected
Type:
Assignment:	Static IP
Blacklist:

Geolocation Information
Country:	United Kingdom 



Zitat:
Date: Wed, 6 Jun 2012 17:21:09 -0700
From: marlis96himmel@yahoo.de


Den sendenden Rechner hatten wir vor wenigen Tagen erst!

Zitat:
Received: from user4-9bc913daf.mshome.net (marlis96himmel@178.24.36.134 with plain)


Kristina <Lisbeth_48welle@yahoo.de>

Smiley

« Zuletzt geändert: 11. September 2012 um 21:35 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65757
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Kristina <marlis96himmel@yahoo.de>
Antwort #2 - 06. Juni 2012 um 17:45
 
Zitat:
Den sendenden Rechner hatten wir vor wenigen Tagen erst!


Bild Kristina1.JPG hatten wir auch schon.
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Kristina <marlis96himmel@yahoo.de>
Antwort #3 - 07. Juni 2012 um 08:32
 
Die Zeitzonde der Datezeile ist ein Fake! Wird korrekt +0400 sein, also Moskauer Zeit. Daher wandert sie zu den russischen Scammern.
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema