Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Tatyana <lapsykitty@yahoo.com> (Gelesen: 2335 mal)
 
andy1907
Ex-Mitglied


Tatyana <lapsykitty@yahoo.com>
20. Juli 2011 um 13:08
 
If I at all don't know fairly that from what to begin this letter.
Probably I to begin with will simply tell "Hello" Probably I should
tell about myself a little to begin with. My name is Tatyana. To me of
28 years! I the simple provincial girl from small town. My city is
called Troitsk! It is the Chelyabinsk area. The population of my city
very small. And here not especial sights. I think that first of all it
is necessary to tell what relations I search in this huge world of the
Internet. I don't need something especial. I simply want will
construct relations which are based on love, trust, respect and
honesty. I can tell at once that I never will forgive changes. It is
simple not for me. I have been brought up so never would dare to
change to the beloved. Also I will not allow to deceive myself. I here
not to play game or simply to have flirtation. Rather strong and
stable relations are necessary to me. From the future man I would like
to have very little. It is love and respect. In the life I don't put
career on the first place. I first of all want to be the keeper of the
family center. And I think that my age allows me it. What do you think
of it? I hope that it will be not difficult to you to answer some my
questions? You could tell shortly about yourself? Also I would like to
hear more about your city and its vicinities? And certainly I would
like to know. What are you looking for here? I think that today I will
finish the letter and I will wait for your answer. Your friend from
Russia Tatyana



Spoiler für Quelltext:
Authentication-Results: hotmail.com; sender-id=temperror (sender IP is 98.138.91.70) Quelltext.from=lapsykitty@yahoo.com; dkim=pass (testing mode) Quelltext.d=yahoo.com; x-hmca=none
X-Message-Status: n:0:n
X-SID-PRA: lapsykitty@yahoo.com
X-DKIM-Result: Pass(t)
X-AUTH-Result: NONE
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtTQ0w9NA==
X-Message-Info: cl1ih45+N24oau4O8XBQP/EsXdGUhKh7xBdO1ZMRHuN+5Y11YMEFUA0XSfg=
Received: from nm15-vm0.bullet.mail.ne1.yahoo.com ([98.138.91.70]) by BAY0-MC3-F12.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
      Mon, 18 Jul 2011 03:49:13 -0700
Received: from [98.138.90.56] by nm15.bullet.mail.ne1.yahoo.com with NNFMP; 18 Jul 2011 10:49:13 -0000
Received: from [98.138.226.62] by tm9.bullet.mail.ne1.yahoo.com with NNFMP; 18 Jul 2011 10:49:13 -0000
Received: from [127.0.0.1] by smtp213.mail.ne1.yahoo.com with NNFMP; 18 Jul 2011 10:49:13 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1310986153; bh=1W0ZrDeGZkdVooxytojJ8Ib9dH8/fILdE/9AR9GzIfQ=; te:From:Reply-To:X-Priority:Message-ID:To:Subject:MIME-Version:Content-Type; x13l6QOS+nkd4=
X-Yahoo-Newman-Id: 310766.73360.bm@smtp213.mail.ne1.yahoo.com
Received: from [192.168.0.4] (lapsykitty@95.221.25.24 with plain)
        by smtp213.mail.ne1.yahoo.com with SMTP; 18 Jul 2011 03:49:11 -0700 PDT
X-Yahoo-SMTP: 3C_dC3WswBAEHQfph6hxtbWf04BH9aA-
X-YMail-OSG: aKEkDfEVM1lmAp7gxOfVgSZjR6H3kzlL5GnsSxOPk8YyJVE
rwAe8_6OxC7.QP1GJquK_8lvPYBeyV7G6Mi0uec.jYUlZxL.1texSOuzPB0K
T9vYpYGKEs.lLPssglhqRFdaJA0gPMKgrWi9H_qqpPsuM102vf6QqUPyWxWC
EpMg__vrQE88Y79k_RFH15gFS8lmvnVJMIkQpbpQTbWSYYnTI4.I49P0ZM_B
xtqyhrO33K4y9NmkONv6MtzGQ2aOWFvJmz_4ij33XNaaKMClJBiFLsZcooVD
NS1ndO8_nVSH82Hp5V8NrdygBPXHsoI050ra9c515NHcpiF8q2w--
X-Yahoo-Newman-Property: ymail-3
Date: Mon, 18 Jul 2011 06:49:07 -0400
From: lapsykitty@yahoo.com
Reply-To: lapsykitty@yahoo.com
X-Priority: 3 (Normal)
Message-ID: <463009273.20110718064907@yahoo.com>
To: xxxxx
Subject: hello at first!)))
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------8737DDAAD9EA"
Return-Path: lapsykitty@yahoo.com
X-OriginalArrivalTime: 18 Jul 2011 10:49:13.0702 (UTC) FILETIME=[55367860:01CC4538]
« Zuletzt geändert: 31. Dezember 2017 um 11:38 von Webmaster » 
Grund: ru11930 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Dagger
Ex-Mitglied


Re: Tatyana <lapsykitty@yahoo.com>
Antwort #1 - 20. Juli 2011 um 13:15
 
Eingeliefert über Russland


Code
Alles auswählen
95.221.25.24 - Geo Information

IP Address 95.221.25.24
Host ip-95-221-25-24.bb.netbynet.ru
Location  RU, Russian Federation
City Moscow, 48 -
Organization customers broadband aggregation
ISP Fairlie Holding & Finance Limited
AS Number AS12714 Fairlie Holding & Finance Limited
 




Zitat:

Date: Mon, 18 Jul 2011 06:49:07 -0400
« Zuletzt geändert: 20. Juli 2011 um 13:20 von lemansue »  
Zum Seitenanfang
 
IP gespeichert
 
lemansue
General Counsel
***
Offline


trust no cheater

Beiträge: 32968
Mitglied seit: 12. November 2010
Geschlecht: männlich
Re: Tatyana <lapsykitty@yahoo.com>
Antwort #2 - 20. Juli 2011 um 13:21
 
info from yahoo

Zitat:
Lapsy Kitty
Een vrouw - Las Vegas, Nevada
Lid sinds: 24/06/2011
  
Zum Seitenanfang
 
IP gespeichert
 
andy1907
Ex-Mitglied


Re: Tatyana <lapsykitty@yahoo.com>
Antwort #3 - 20. Juli 2011 um 13:28
 
Hello dear xxxx!!

If I see your letter today that it can that means only that I have really interested you. 

How are you today? I in a full order and I am valid is glad to receive again from you the letter. I think that I not the master to write letters and is glad to see your reaction to my first letter.I am glad to hear more about your city more. I know about your country a little, I hope that after acquaintance to you I will know more. 

It is healthy that you have a sense of humour. For me it is important. 

I also as well as you like to go sometimes by a bicycle. I am glad that we find much the general already from the first letters. 

I think that I need to explain first of all the reason of my search of the man from abroad. I will begin with that that in Russia very few worthy men. I can tell that riches and brilliants aren't necessary to me. It is just necessary for me good relations. But Russian men with rare exception can't treat the girl kindly during all life. 

Many men in Russia have a problem with alcohol. But I think that you know about it. I heard about many successful acquaintances between girls from Russia and men from abroad. And it is not rare these steams had an age difference. But it didn't disturb it. 

Therefore I too have decided to try. Whether I think that only time will show it will turn out to find at me second half in such a way. 

About myself I would like to add that I live separately from parents! I live in apartment for which I should pay rent. Mine mum and the father live together and at them till now very good family relations. I would like that I with the future man had the same relations that it my parents! 

You could tell to me as there passes your everyday life? What near relations are at you? Whether you with them support communication? 

I will finish the letter and I will look forward your following letter. With best regards Tatyana

Spoiler für Quelltext:
Authentication-Results: hotmail.com; sender-id=temperror (sender IP is 98.138.91.18) Quelltext.from=lapsykitty@yahoo.com; dkim=pass (testing mode) Quelltext.d=yahoo.com; x-hmca=none
X-Message-Status: n:0:n
X-SID-PRA: lapsykitty@yahoo.com
X-DKIM-Result: Pass(t)
X-AUTH-Result: NONE
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTE7YT0xO0Q9MDtTQ0w9MA==
X-Message-Info: 8Xylm1Nfv3RV90yZI59E6evqn7upw/NEU7+8ElNvfAwKofzLgTydl6dZjTM=
Received: from nm2-vm2.bullet.mail.ne1.yahoo.com ([98.138.91.18]) by snt0-mc4-f43.Snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
      Tue, 19 Jul 2011 05:52:36 -0700
Received: from [98.138.90.56] by nm2.bullet.mail.ne1.yahoo.com with NNFMP; 19 Jul 2011 12:52:36 -0000
Received: from [98.138.84.39] by tm9.bullet.mail.ne1.yahoo.com with NNFMP; 19 Jul 2011 12:52:35 -0000
Received: from [127.0.0.1] by smtp107.mail.ne1.yahoo.com with NNFMP; 19 Jul 2011 12:52:35 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1311079955; bh=rxO5MpCWFRaTszyeeMYfVS/4UF8Uk01+tyq8Gg2sAic=; rsion:Content-Type; aEofi2ijg7pcY=
X-Yahoo-Newman-Id: 393707.35407.bm@smtp107.mail.ne1.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: uwxnbh4VM1mu_aqX7spDqP7bzqJgQoJEe73ShPWfojf8dMk
AJD9LklkSav1hfMG4jVf7TTUSG5Gdl54R9jVUXyZJK0Ce1cJ.CvWM5ZCEJFz
rjpBxqzCn86EaqXY2I3875xvPdIbynDUVoO0xbwpu8m0r3TUq2nm1QUBi6iN
juZL2PZgiWlNi0R2QxysidiYTImJ.RFh76rih_nfBgY8AznYLdJE.dxztjWD
4Po1l8Tph5U8YoNFbczzOkqedcP4bWOQK7UPKiAmT5JOfs0ZBkKM6Zk_B_Ew
wLpXbmQMI_bs5awi30qYfA9QzqwjEXr3bsJfBz5Jxsoq1JBB2
X-Yahoo-SMTP: 3C_dC3WswBAEHQfph6hxtbWf04BH9aA-
Received: from [192.168.0.4] (lapsykitty@95.220.110.28 with plain)
        by smtp107.mail.ne1.yahoo.com with SMTP; 19 Jul 2011 05:52:31 -0700 PDT
Date: Tue, 19 Jul 2011 08:41:52 -0400
From: lapsykitty@yahoo.com
Reply-To: lapsykitty@yahoo.com
X-Priority: 3 (Normal)
Message-ID: <1959583412.20110719084152@yahoo.com>
To: Xxxx Xxxxxxxx <xxxxXXXXX@hotmail.com>
Subject: The search reasons
In-Reply-To: <COL103-W5459BA447BBFEDC153BA2CE34D0@phx.gbl>
References: <COL103-W5459BA447BBFEDC153BA2CE34D0@phx.gbl>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------82105433EB6A7E"
Return-Path: lapsykitty@yahoo.com
X-OriginalArrivalTime: 19 Jul 2011 12:52:36.0503 (UTC) FILETIME=[BC0A0270:01CC4612]

------------82105433EB6A7E
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable



Hello! How are you today? What plans for week? I want to tell that I very much wait for your answer. Our correspondence to stop should not seems to me that. I will look forward your letter. Tatyana from Troitsk

Spoiler für Quelltext:
Authentication-Results: hotmail.com; sender-id=temperror (sender IP is 98.138.91.137) Quelltext.from=lapsykitty@yahoo.com; dkim=pass (testing mode) Quelltext.d=yahoo.com; x-hmca=none
X-Message-Status: n:0:n
X-SID-PRA: lapsykitty@yahoo.com
X-DKIM-Result: Pass(t)
X-AUTH-Result: NONE
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0xO0Q9MTtTQ0w9Mw==
X-Message-Info: kQD6jvB/5VIuD1+kRxnHQS3wb7V78tZhQKgEIT/Y64xUnmxtkcM2zdcHu2M=
Received: from nm7-vm3.bullet.mail.ne1.yahoo.com ([98.138.91.137]) by SNT0-MC1-F10.Snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
      Wed, 20 Jul 2011 03:43:36 -0700
Received: from [98.138.90.56] by nm7.bullet.mail.ne1.yahoo.com with NNFMP; 20 Jul 2011 10:43:36 -0000
Received: from [98.138.84.45] by tm9.bullet.mail.ne1.yahoo.com with NNFMP; 20 Jul 2011 10:43:35 -0000
Received: from [127.0.0.1] by smtp113.mail.ne1.yahoo.com with NNFMP; 20 Jul 2011 10:43:35 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1311158615; bh=eMNXNW6PloWXlf6EqIVTcKak3D28jgQB8OQgOhM9r+4=; te:From:Reply-To:X-Priority:Message-ID:To:MIME-Version:Content-Type; 3VzWgUDFBgYQc=
X-Yahoo-Newman-Id: 903148.79239.bm@smtp113.mail.ne1.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: mD3ISUkVM1nBzsR0.AOdLKPTydqtizO7gXO_lCMQVsIfZSg
ysfB45aqlYO1a505X2RSwfG_F.hj1U4V8HC3OBb3Pjr8uvQj1jRQSG_bgqZ.
9oWeQx5VDGR2dVjxx2OO5FoFEpnUWYlYdquK4RhZeIK2R.V7DwlFKFFahQML
aD8iwHoF6NXGYm.X4KOCobuPtVxRmqc3UOFuyNARxZ_TxBw9kTn0N4gfxkvQ
R7KuZsSapIcLBeZBCD0heX2W9IQHT4gOyV2B8Lh9c9MZ.Hp0US1SqHiX6iFA
7UiZTlpKUMPpDxVx6pVdjIuGIlBLOpBwc9Px8gVlNPcezZ5b1nBLC4cYgRSn
gMQ--
X-Yahoo-SMTP: 3C_dC3WswBAEHQfph6hxtbWf04BH9aA-
Received: from [192.168.0.4] (lapsykitty@95.221.27.169 with plain)
        by smtp113.mail.ne1.yahoo.com with SMTP; 20 Jul 2011 03:43:34 -0700 PDT
Date: Wed, 20 Jul 2011 06:22:53 -0400
From: lapsykitty@yahoo.com
Reply-To: lapsykitty@yahoo.com
X-Priority: 3 (Normal)
Message-ID: <688490908.20110720062253@yahoo.com>
To: xxxxXXXXX@hotmail.com
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------DB16D1872E093781"
Return-Path: lapsykitty@yahoo.com
X-OriginalArrivalTime: 20 Jul 2011 10:43:36.0491 (UTC) FILETIME=[E10BA7B0:01CC46C9]

------------DB16D1872E093781
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit

« Zuletzt geändert: 26. Mai 2012 um 16:44 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Dagger
Ex-Mitglied


Re: Tatyana <lapsykitty@yahoo.com>
Antwort #4 - 20. Juli 2011 um 13:44
 
EXIF-Daten


Keine EXIF-Daten zu finden!

Die Auflösung beträgt immer 72 dpi oder 96 dpi.
Als ob die Photos über die Zwischenablage kopiert und dann gespeichert wurden!
« Zuletzt geändert: 26. Mai 2012 um 16:44 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Dagger
Ex-Mitglied


Re: Tatyana <lapsykitty@yahoo.com>
Antwort #5 - 20. Juli 2011 um 13:50
 
Eingeliefert über Russland Quelltext Mail 2


Code
Alles auswählen
General IP Information - 95.220.110.28

Hostname: ip-95-220-110-28.bb.netbynet.ru
ISP: Fairlie Holding & Finance Limited
Organization: customers broadband aggregation
Services: None detected
Type: Broadband
Assignment: Static IP
 

Geolocation Information

Country: Russian Federation   
State/Region: Moscow City
City: Moscow
Latitude: 55.7522
Longitude: 37.6156
 




Zitat:

Date: Tue, 19 Jul 2011 08:41:52 -0400




Eingeliefert über Russland Quelltext Mail 3

Code
Alles auswählen
General IP Information - 95.221.27.169

Hostname: ip-95-221-27-169.bb.netbynet.ru
ISP: Fairlie Holding & Finance Limited
Organization: customers broadband aggregation
Services: None detected
Type: Broadband
Assignment: Static IP
 

Geolocation Information

Country: Russian Federation   
State/Region: Moskva
City: Korolev
Latitude: 55.9142
Longitude: 37.8256
 




Zitat:

Date: Wed, 20 Jul 2011 06:22:53 -0400
« Zuletzt geändert: 20. Juli 2011 um 13:52 von »  
Zum Seitenanfang
 
IP gespeichert
 
Dagger
Ex-Mitglied


Re: Tatyana <lapsykitty@yahoo.com>
Antwort #6 - 20. Juli 2011 um 14:43
 
@ andy1907

Zitat:
Ich wüsste ehrlich gesagt gerne, ist diese Frau jetzt ein Scammer oder nicht. Oder muss ich ihr weiter schreiben, bis sie ihr wahres Gesicht zeigt?



Nach meiner unmaßgeblichen Meinung würde ich sagen "Ja" Scammer!. Aber es fehlt noch der schlagende Beweis. Also schreibe 'mal weiter!
« Zuletzt geändert: 26. Mai 2012 um 16:45 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34946
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Tatyana <lapsykitty@yahoo.com>
Antwort #7 - 21. Juli 2011 um 14:50
 
Zitat:
My city is
called Troitsk! It is the Chelyabinsk area.


zwischen dem Wohnort den die Dame angibt und dem Ort der Einlieferung Korolev Region Moskau liegen rund 800 km.

Die Date-Zeile 
Zitat:
Date: Mon, 18 Jul 2011 06:49:07 -0400

passt überhaupt nicht zu Russland weder zu Moskau, Korolev noch noch zu Troitsk.

die IP 95.221.27.169 ist 2 mal in Blacklist vertreten

b.barracudacentral.org
zen.spamhaus.org

die IP 95.221.25.24
ist ebenfalls bei zen.spamhaus.org gelistet.

Da die Mails allerdings in der Region Moskau eingeliefert wurden, kann ich nicht ausschließen, dass diese über den Zentralverteile gelaufen sind.
Allerdings gibt es Unstimmigkeiten mit der Zeitzone.

« Zuletzt geändert: 26. Mai 2012 um 16:46 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Tatyana <lapsykitty@yahoo.com>
Antwort #8 - 21. Juli 2011 um 17:00
 
Folgende Fakten gibt es zu dieser Mail:
- Die Mail kommt nicht aus einem Internetcafe!
- Datezeile würde für Einlieferung über Webmailer sprechen, da sie nicht die Ortszeit ist
- Zeitzone der Datezeile passt zur Zeit der erste Receivedzeile.
- Provider lässt sich nur bis Moskau zurückverfolgen. Überregionaler Anbieter ist möglich. Sämtliche von mir gefundenen IP-Kreise lassen sich nur bis Moskau tracen
- Es handelt sich um einen Proxyserver in Moskau und ist bei uns im Forum nicht unbekannt!

Da es sich in den Scamforen (außer einem, in dem ich geblockt wurde, weil ich dieses gefordert hatte) noch nicht durchgesetzt hat, Vollheader zu posten, 
kann ich bei vielen Funden aus dem Scambereich keine Parallele ziehen. Dieses ist der erste Quelltext mit dieser Zeitzone.
« Zuletzt geändert: 26. Mai 2012 um 16:46 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Tatyana <lapsykitty@yahoo.com>
Antwort #9 - 21. Juli 2011 um 17:35
 
Zitat:
Danke für diesen Hinweis, ich werde beim nächstenmal aufpassen.

Ich wüsste ehrlich gesagt gerne, ist diese Frau jetzt ein Scammer oder nicht. Oder muss ich ihr weiter schreiben,
bis sie ihr wahres Gesicht zeigt?

Frage sie mal nach aktuellen Fotos von ihr und ihrem Wohnort. Für einen neuen Kontakt sollte das schon ein angemessener Wunsch sein. 
Du kannst sie auch fragen, ob sie ihre Mails jederzeit auf einem eigenen Computer abholen kann oder nur zu gewisse Zeiten auf einem öffentlichen PC.
  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23870
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Tatyana <lapsykitty@yahoo.com>
Antwort #10 - 13. Mai 2012 um 21:48
 
Zitat:
ISP Fairlie Holding & Finance Limited


Nur regional in Moskau und näherer Umgebung vertreten.

Bietet allerdings auch VPN an. Im Archiv vergammelt.


Zitat:
Wurde 2006 gegründet und bietet NetByNet Breitband-Internetzugang und rund 90 TV-Kanäle über ihr Kabelnetz, und zählt derzeit rund 450.000 Abonnenten (einschließlich 6.000 Firmenkunden), von denen rund 85% in Moskau und der Region angesiedelt sind. Seine größten Konkurrenten in dieser Region Breitband-Segment ist Comstar Vereinigten TeleSystems (Comstar-UTS), die vermutlich einen Marktanteil von 30% in der Stadt haben wird. Laut Vedomosti erzielte einen Umsatz von NetByNet USD52 Millionen im Jahr 2010, mit EBITDA berichtet bei USD25 Millionen.
Örtlichen Quellen zufolge, wird derzeit von NetByNet Fairlie Holding & Finance Limited, deren Hauptaktionär ist die rätselhafte Gregory Bernstein, mit einem 34%-Beteiligung gehört. Weitere Anteilseigner sind Gazprombank (31%), Aton Capital Private Equity Group (16%) und Ivan Tavrin (16%). Der Rest der Aktien des Unternehmens werden durch NetByNet-Management gehalten. Das Unternehmen wurde zum Verkauf im Oktober 2010 gelegt, mit den nationalen Festnetz-Betreiber Rostelecom zunächst über Ihr Interesse an dem Erwerb der ISP.
« Zuletzt geändert: 13. Mai 2012 um 22:06 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema