Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Vera <koshkasmile@yahoo.com> (Gelesen: 2275 mal)
 
gausi
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 163
Standort: Bayern
Mitglied seit: 28. Dezember 2008
Geschlecht: männlich
Vera <koshkasmile@yahoo.com>
11. Januar 2009 um 20:50
 
Hallo zusammen,

hier ist eine Mail die ich bekam, allerdings diesmal anders herum. Ich habe diese Vera auf einer Datingseite angeschrieben und sie hat mir geantwortet.
Könnt ihr mal bitte checken ob alles zusammenpasst? Sie wohnt angeblich in Moskau.
Mich wundert, daß ihre Mail direkt an meine private addy ging und nicht über die Mailbox der entsprechenden Seite kam.
Außerdem hat sie mir keine einzige Frage gestellt.
Was meinen denn die Experten hier zu ihrem Text??
Die E-Mail Adresse scheint mir sauber zu sein.


Hey Klaus, how you doing? As your mood?

I look to your mailbox and saw your letter. I am very happy that I am interested in you.

Very it is sorry me, that it is an a bit late answer for you, but I hope that you will not be wicked on me from it. There were new-year festive days and it I must was spend time with my relatives. 

What can I say about myself. As you already know my name Vera. I'm from Russia, live in a huge megalopolis Moscow. 

At the moment I student Pedagogical University. This is my last year of studies.

I am just a penny at school - I am a teacher in primary classes.

I was born 31 Mar, 1983. I am now 25 years old. We in Russia say that the age for marriage. 

Now, about my search for men. I want to stay alone in this, because I belong to this very seriously. 

I look serious, well-man for living together. I finish school this year and I would like to start a new life,

but not in Russia. I love their homeland, but I think that my country was not created to love and a happy family.

I would like to marry once and live with my husband's life. I understand that this is like a fairy tale,

but I believe in his dream. 

If we like each other, then I would come in the future to you and we could have at the meeting to know each other better.

Forgive me for my candor, but I always used to talk directly. You really like me and I would love your life

if your inner side was just beautiful, as well as external. I hope you understand me and my English. 

Well, I think I gave you understand my intentions. I tell you more about yourself, if you answer me. 

Millions of tender kiss for you.

Sincerely Yours, Vera.


Spoiler:
Return-Path: <koshkasmile@yahoo.com>
X-Flags: 0000
Delivered-To: GMX delivery to @gmx.de
Received: (qmail invoked by alias); 10 Jan 2009 20:44:49 -0000
Received: from n8.bullet.re3.yahoo.com (HELO n8.bullet.re3.yahoo.com) [68.142.237.93]
 by mx0.gmx.net (mx115) with SMTP; 10 Jan 2009 21:44:49 +0100
Received: from [68.142.237.90] by n8.bullet.re3.yahoo.com with NNFMP; 10 Jan 2009 20:44:48 -0000
Received: from [66.196.97.135] by t6.bullet.re3.yahoo.com with NNFMP; 10 Jan 2009 20:44:48 -0000
Received: from [127.0.0.1] by omp108.mail.re3.yahoo.com with NNFMP; 10 Jan 2009 20:44:48 -0000
X-Yahoo-Newman-Id: 401826.14982.bm@omp108.mail.re3.yahoo.com
Received: (qmail 31884 invoked from network); 10 Jan 2009 20:44:48 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
 s=s1024; d=yahoo.com;
iority:Message-ID:To:Subject:In-Reply-To:References:MIME-Version:Content-Type;
n6FrEybZg3iFo8=  ;
Received: from unknown (HELO ?10.1.160.170?) (koshkasmile@91.186.10.67 with plain)
 by smtp111.plus.mail.re1.yahoo.com with SMTP; 10 Jan 2009 20:44:46 -0000
X-YMail-OSG: RI3lr0gMXS5_EY6dxkNlOFakPNrr1uWBoJ2xIGYTTGvIkX385UV1PjWqU6YzixrvCkYhnfUk
X-Yahoo-Newman-Property: ymail-3
Date: Sat, 10 Jan 2009 23:39:10 +0300
From: koshkasmile@yahoo.com
X-Mailer: The Bat! (v3.99.24) Professional
Reply-To: vera <koshkasmiling@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <1619513097.20090110233910@yahoo.com>
To:  <@gmx.de>
Subject: hi
In-Reply-To: <53116bda3cf11219eb9f5a54233bb6aa@localhost.localdomain>
References: <53116bda3cf11219eb9f5a54233bb6aa@localhost.localdomain>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------5F13E2149F38EDD"
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Htest: 0.6899999999999999
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-GMX-UID: +DBfAIFjQEVtpUZQYnRp4/dKNzg2NcIF
« Zuletzt geändert: 01. März 2010 um 12:10 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
flatterbyKiss
Ex-Mitglied


Re: Vera <koshkasmile@yahoo.com>
Antwort #1 - 11. Januar 2009 um 21:03
 
gausi schrieb on 11. Januar 2009 um 20:50:

relevante Headerdaten:
Received: from unknown (HELO ?10.1.160.170?) (koshkasmile@91.186.10.67 with plain)
by smtp111.plus.mail.re1.yahoo.com with SMTP; 10 Jan 2009 20:44:46 -0000
Date: Sat, 10 Jan 2009 23:39:10 +0300
X-Mailer: The Bat! (v3.99.24) Professional

Lookup IP Address: 91.186.10.67
General Information
Hostname: 91-186-10-67.static.siterollout.com
ISP: BlueConnex MK Ltd
Organization: Poundhost Server Lan
Proxy: None detected

Geo-Location Information
Country: United Kingdom
State/Region: H5
City: Loughborough




verschleierte Herkunft + Profiversion Smiley =  Smiley
« Zuletzt geändert: 11. Januar 2009 um 21:04 von »  
Zum Seitenanfang
 
IP gespeichert
 
flatterbyKiss
Ex-Mitglied


Re: Vera <koshkasmile@yahoo.com>
Antwort #2 - 11. Januar 2009 um 21:26
 
gausi schrieb on 11. Januar 2009 um 20:50:
Was meinen denn die Experten hier zu ihrem Text??


Hi - ich bin zwar kein Experte, dennoch interessieren mich die unterschiedlichen Texte.

Hier würde ich eine sehr debütantische oder amateurhafte Herkunft mutmaßen. Die sprache ist schleppend und schräg, entspringt nicht den sonst üblichen Übersetzungsprogrammen. 
Besonders auffällig ist die Ich/Du mein/dein Vermischung
Zitat:

I look to your mailbox and saw your letter. I am very happy that I am interested in you.


das sieht danach aus, als ob der zugrundeliegende russiche text schon falsch war, was für mich ein Hinweis auf einen möglichen Quereinsteiger aus dem eher bildungsferneren Milieu!

ich glaub es ist der holprigste englische text den ich seit langem sah, und der text scheint nach etlichen Phrasenprüfungen noch völlig unbelastet zu sein.

Ich würde wenn nicht Verschleierung und technische Ausrüstung für etwas Anders ständen, auf einen trittbrettfahrenden Individualisten tippen.

Eine reale Braut schließe ich aber daher genauso aus  Cool

Ich meine, dass man die Mail als unbedarfter Empfänger nicht unbedingt in allen ihren Einzelheiten verstanden haben muss - also ergibt sich ein Feld um sukzessive immer einzelne schöne Fragen an die "Frau" zu briingen.
na dann schaun wir mal, was dann kommt  Cool
  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23920
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Vera <koshkasmile@yahoo.com>
Antwort #3 - 11. Januar 2009 um 21:36
 
@ gausi

Zitat:
Lookup IP Address: 91.186.10.67
General Information
Hostname: 91-186-10-67.static.siterollout.com
ISP: BlueConnex MK Ltd
Organization: Poundhost Server Lan
Proxy: None detected


Der Server ist schon seit drei Monaten im Projekt Honeypot.
SCAM- und SPAMBERICHTE liegen ohne Ende vor.

Brauchst nur die IP 91.186.10.67 in Google eingeben und kannst dich getrost zurücklehnen.

Gibts eigentlich schon Bilder, damit der gute Vlad oder die gute Boriseline in den offenen Bereich verschwindet.
Der Tread braucht nicht geschützt zu werden.

  
Zum Seitenanfang
IP gespeichert
 
gausi
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 163
Standort: Bayern
Mitglied seit: 28. Dezember 2008
Geschlecht: männlich
Re: Vera <koshkasmile@yahoo.com>
Antwort #4 - 11. Januar 2009 um 21:44
 
Das wäre ja auch zu schön gewesen...    Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34917
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Vera <koshkasmile@yahoo.com>
Antwort #5 - 12. Januar 2009 um 17:24
 
Also Profiaufnahmen sind das eher nicht Bild eins und zwei fehlt ein Stück vom Kopf sollte man mal genauer unter die Lupe nehmen

Also ich kann weder Aufnahmedatum noch Kameratyp feststellen, möglicher Weise aus dem Internet kopiert
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30507
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Vera <koshkasmile@yahoo.com>
Antwort #6 - 13. Januar 2009 um 00:59
 
Wesermann schrieb on 12. Januar 2009 um 17:24:
möglicher Weise aus dem Internet kopiert  

Möglich wäre auch ein Scan. Doch ich denke auch, dass es sich um Downloads handelt. 
Bild 84848-2.jpg ist eindeutig eine Ausschnittsvergrößerung aus einem Bild mit schon schlechter Qualität! Auffällig ist bei den Dateinamen die Bezeichnung -2. Möglich, dass hier gleiche Bilder in verschiedenen Qualitäten gespeichert wurden und das -2 die Rangordnung anzeigt (vermutlich das kleinere Bild in schlechterer Qualität).

[url=http://www.abload.de/image.php?img=koshkasmile3vch3.jpg]
« Zuletzt geändert: 19. Januar 2009 um 14:36 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
gausi
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 163
Standort: Bayern
Mitglied seit: 28. Dezember 2008
Geschlecht: männlich
Re: Vera <koshkasmile@yahoo.com>
Antwort #7 - 13. Januar 2009 um 01:19
 
Weiß zwar nicht ob s was hilft, aber die 3 Bilder mit Bezeichnung -2 hat sie in ihrem profil eingestellt.
Das andere Bild (sorry.jpg) hat sie dann mit der ersten Mail mitgeschickt.
  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34917
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Vera <koshkasmile@yahoo.com>
Antwort #8 - 13. Januar 2009 um 18:19
 
Ich denke Uli hat recht, bin zwar kein Experte, aber die Bilder sind irgendwie schon merkwürdig.

Versuche mal mehr Bilder von Ihr zu bekommen, vielleicht hilft uns dass einewig weiter
  
Zum Seitenanfang
 
IP gespeichert
 
† Rais †
General Counsel
***
Offline


I love Anti-Scam

Beiträge: 6347
Standort: Oberpfalz
Mitglied seit: 04. März 2008
Geschlecht: männlich
Re: Vera <koshkasmile@yahoo.com>
Antwort #9 - 17. Januar 2009 um 00:19
 
Zitat:
HELO ?10.1.160.170?


Gebt dieses in die Suche oben rein.

Dann finde ich noch eine Damen mit

Zitat:
X-Mailer: The Bat! (v3.99.24) Professional
@91.186.10.67 with plain


Auch ist @yahoo.com identisch.

Smiley

  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23920
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Vera <koshkasmile@yahoo.com>
Antwort #10 - 19. Januar 2009 um 14:26
 
Quelltext vollkommen identisch zu einem bereits bekannten SCAMMER.
Wurde auf dem gleichen Rechner geschrieben.

http://anti-scam.de/cgi-bin/yabb2/YaBB.pl?num=1228213669

Kommt aus dem selben Stall und ist reif für den offenen Bereich.
« Zuletzt geändert: 19. Januar 2009 um 14:33 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema