Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Liliya <neobiknovennayaledy@gmail.com> (Gelesen: 3487 mal)
 
afriend
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 17
Standort: Bielefeld
Mitglied seit: 12. März 2012
Geschlecht: männlich
Liliya <neobiknovennayaledy@gmail.com>
19. März 2012 um 17:16
 
Hello xxx How do you do ?!!

I'm  Liliya from Ukraine! I'm 29 years old. I'm lonely now but willing
to change this once and forever. I guess it doesn't have much sense to
describe you how I look. I heartily attach my photo to this letter and
hopefully  you  will  form a positive opinion about my appearance. And
more   importantly  I  will  try  to  attract  your  attention  to  my
personality  writing  you  about  myself, my intentions, my outlook on
life.

Never thought it would be so hard to write a first letter to the man I
like.  There  is  so  much I want to tell you about my solid desire to
find  a  good  man to start a family with. But where to start? What is
the  most  important when writing a man you almost don't know but want
to get closer with for so much? How to win your heart? How to help you
to get to know me better and to win my heart? We'll see how it will go
for us both, for us together.

It was all about my intentions to start correspondence with you first.
I  expect  us  to  become  friends, then more than just friends in the
future.  It is a pity I can't hold your hand right now, to see how you
look  at  me. I'm thrilled but a little bit nervous about what exactly
to write you in my first letter. I don't want to miss this chance with
you.  I'll try to make you know who I really am. I will write you only
about  what  I  genuinely  feel  and believe. I don't worry there is a
chance  you will not like me if you really know me. I only worry about
how  to  make  our  communication  work  for us so we'll get closer. I
sincerely  feel and believe that the most important is to let you make
your own objective opinion about me on this stage of our relations.

It  is  strange but somehow I feel as if I'm having the most important
interview  in my life. I'm your heart's seeker right now. Funny, don't
you  think  so?  I  promise  I will not try to win you by the means of
exaggerations.   Let's  use  only  real  facts  about  our  lives  and
intentions.  It  is not a market. I'm not an apple that you don't know
to  buy  or  not.  But  I  don't mind to become a sweet peach that you
really  like  and decided to take because you could touch it, smell it
and  really  feel  it.  It is really cute how I compared myself with a
sweet  peach. No matter how far we are from each other right now, I'll
help  you  to feel me answering your questions, telling you more about
my  present  life.  And I only ask you to do the same for me. Help me,
please,  to  get to know you better. I'm sure we'll like each other if
we both try and stay sincere in our letters.

Hopefully my first "interview" was successful and I will get your next
message  with  the  words  "Liliya,  you are the real candidate for my
heart".

Your sweet peach Liliya,
write me soon.



Off Topic KommentarMore pictures in the gallery: Smiley




Off Topic KommentarMore pictures in the gallery: Smiley



Spoiler für Quelltext:
From - Mon Mar 19 17:02:35 2012
X-Account-Key: account2
X-UIDL: 0Mgdp1-1RuRZR3SjP-00NRSg
X-Mozilla-Status: 0001
X-Mozilla-Status2: 10000000
X-Mozilla-Keys:                                                                                 
Return-Path: <neobiknovennayaledy@gmail.com>
Delivery-Date: Mon, 19 Mar 2012 16:53:45 +0100
Received-SPF: neutral (mxbap1: 98.139.52.249 is neither permitted nor denied by domain of gmail.com) client-ip=98.139.52.249; envelope-from=neobiknovennayaledy@gmail.com; helo=nm29-vm1.bullet.mail.ac4.yahoo.com;
Received: from nm29-vm1.bullet.mail.ac4.yahoo.com (nm29-vm1.bullet.mail.ac4.yahoo.com [98.139.52.249])
Received: from [98.139.52.189] by nm29.bullet.mail.ac4.yahoo.com with NNFMP; 19 Mar 2012 15:53:42 -0000
Received: from [98.139.52.160] by tm2.bullet.mail.ac4.yahoo.com with NNFMP; 19 Mar 2012 15:53:41 -0000
Received: from [127.0.0.1] by omp1043.mail.ac4.yahoo.com with NNFMP; 19 Mar 2012 15:53:41 -0000
X-Yahoo-Newman-Property: ymail-5
X-Yahoo-Newman-Id: 662513.35063.bm@omp1043.mail.ac4.yahoo.com
Received: (qmail 53173 invoked by uid 6007); 19 Mar 2012 15:53:41 -0000
Return-Path: <neobiknovennayaledy@gmail.com>
Received-SPF: pass (domain of gmail.com designates 74.125.82.177 as permitted sender)
IExpbGl5YSBmcm9tIFVrcmFpbmUhIEknbSAyOSB5ZWFycyBvbGQuIEknbSBs
b25lbHkgbm93IGJ1dCB3aWxsaW5nCnRvIGNoYW5nZSB0aGlzIG9uY2UgYW5k
IGZvcmV2ZXIuIEkgZ3Vlc3MgaXQgZG9lc24ndCBoYXZlIG11Y2ggc2Vuc2Ug
dG8KZGVzY3JpYmUgeW91IGhvdyBJIGxvb2suIEkgaGVhcnRpbHkgYXR0YWNo
IG15IHBob3RvIHRvIHRoaXMgbGV0dGVyIGFuZApob3BlZnVsbHkBMAEBAQF5
b3VyIHBlYWNoLmpwZwNJTUFHRS9KUEVHAwMxMzICY2Vta2kuanBnA0lNQUdF
L0pQRUcDAzExNwJNeSByb3NlLmpwZwNJTUFHRS9KUEVHAwMxNDACUHJpdmV0
aWtpLmpwZwNJTUFHRS9KUEVHAwMxMzY-
X-YMailISG: v_uno.oWLDsICAuZCrMsMrJeZS3_yEynmk9_WDlSd7MxB5TE
4Otr60drIkfY2zJygwEkzucAnC02EjlyinyAle8nw02mia_737oAn7IMLlOj
GTNJlBzcH0YVZII.Vuj8uV8ZTyuQX1cGWw_Z3lTOPcw3QhJ20PkZaHvq6vow
tdxHggJfG32pknq3ULXK4tU7HZ5SFuyFs8cgG3Pf8kfpG0YEnz9N.Eejv0b4
orprJK9vdMnJbIBWLGCrKsCE4zBCt78AJSFexA80gARoO2MYq_A9mSnp2Ju.
e4gNlmVJZSPF4B3bzEd2x91JQOjgfraHDn0kM8PdNzpnsBQcclPirzlMBm2j
IqVertsm9T6eBZivAfTYQY5s5yUiy5yOED4EjQ1UFht8W2VQuqC_PDHwJNTH
1BUjyIjGknJ.ACkPWkRccgPusOBmf4ap8oTTV7CgwO9UOJlnIDtrNUJihpao
ZKhruWLjf__b.MMC5mXDAfJ48Fslx5r_fN721GTABpJZcVZj.JPUgkiCTF5h
NHpF3gS9_mPebRw10TbOFfRE9cu.QLv3evkQSd2nic7g0ZMx8B3FH5oHNr2n
3s9aeo2lYrWFEk7Jg0MMxY9_RPjae77zqISkJO53RYrZbj1JWunr78GSkyLm
xcvkAN7nSrXX568JBGJbmMPsx4wer6_JN.Kc3v6Z4RohFdBGK1eakdmxiTgd
gvgSXr8OpfHPcKpXyKpO4SdAz58jP4NwdcY7fTkiykJJ2s1biKe30Lr_jwhx
gHpXcNLyDRubDjmWW2i92b6pwuo_RpKU2.x2ucIS5bkItErf6H9uuAYNV7eg
YqTkiFEaDep2SPFZ3SHWW7MZFuKrVQvIziyrwj3qk1hPlxykdNBTyGzWy5.X
CGETROoPqph7L6g7Q_hMEcypXFiTLQ.7nag3QS_LKYMXUgLCZGtyehLHC2kF
5NxF5rk38WA57O1O0.8HAecd.A--
X-Originating-IP: [74.125.82.177]
Authentication-Results: mta1276.mail.ac4.yahoo.com  from=gmail.com; domainkeys=neutral (no sig);  from=gmail.com; dkim=pass (ok)
Received: from 127.0.0.1  (EHLO mail-we0-f177.google.com) (74.125.82.177)
  by mta1276.mail.ac4.yahoo.com with SMTP; Mon, 19 Mar 2012 08:53:41 -0700
Received: by werp11 with SMTP id p11so7753769wer.8
        for <xxx@ymail.com>; Mon, 19 Mar 2012 08:53:39 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=date:from:organization:x-priority:message-id:to:subject
         :mime-version:content-type;
        bh=Ko/aQjc1hKIIPmUfUU2tZsXwHNnw7HvZ6nt8VZOIwAI=;
        b=cHsS/35ZImY2pOMpodh6u8JSNlwB137QbhVFROQDHMaTBXPT4gLamN5PdXCV6hCd44
         dp2uS2+gNJgWeofu5G9TMwvWC7eil1MvTTj1wJKbnfD1DoGpaVEmXs/mePcjOlp291pE
         CJail3e2NonS9Y3JMGbwbhyXAyrgi7dGV2BC7Oy9IMLXtLOmw2kS1CAYY1GkJhsvkIP6
         bnvvEXt6caqh4jgRxlXhS7pMOlgNPHZw3wAd8AoTkecV+9XZmd4WVMa2nbmtjOWG4iNe
         uc5kzNol5sXp54CrL/mdZMmkJiBkem80iAw3Zee94MEE02Ewj2Y/BKmcogO/M1SM01Fu
         r7TA==
Received: by 10.216.135.106 with SMTP id t84mr7584697wei.74.1332172419691;
        Mon, 19 Mar 2012 08:53:39 -0700 (PDT)
Return-Path: <neobiknovennayaledy@gmail.com>
Received: from [192.168.1.102] (135-8-112-92.pool.ukrtel.net. [92.112.8.135])
        by mx.google.com with ESMTPS id n8sm42652796wix.10.2012.03.19.08.53.11
        (version=TLSv1/SSLv3 cipher=OTHER);
        Mon, 19 Mar 2012 08:53:38 -0700 (PDT)
Date: Mon, 19 Mar 2012 17:53:11 +0200
From: neobiknovennayaledy@gmail.com
Organization: neobiknovennayaledy@gmail.com
X-Priority: 3 (Normal)
Message-ID: <449596559.20120319175311@gmail.com>
To: xxx@ymail.com
Subject: from Liliya
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------A81261F05CF99E5"
X-UI-Loop: V01:liNLu+OyLIo=:+cBkIXJYawsFYX47yVLHcowLu73Lw6ALZugLJzSEkj8=

------------A81261F05CF99E5
Content-Type: text/plain; charset=windows-1251
Content-Transfer-Encoding: quoted-printable
« Zuletzt geändert: 24. Mai 2012 um 12:02 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Indikation
LeChuck
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 3705
Standort: Braunschweig
Mitglied seit: 13. Januar 2009
Geschlecht: männlich
Re: Liliya <neobiknovennayaledy@gmail.com>
Antwort #1 - 19. März 2012 um 17:22
 
Bei Facebook als Sonja Merten aus Heinsberg
http://www.facebook.com/people/Sonja-Merten/100002026865771




Mail kommt über Donetsk, Ukraine

Zitat:
Date: Mon, 19 Mar 2012 17:53:11 +0200


Code
Alles auswählen
Received: from [192.168.1.102] (135-8-112-92.pool.ukrtel.net. [92.112.8.135])
General IP Information

IP:	92.112.8.135
Decimal:	1550846087
Hostname:	135-8-112-92.pool.ukrtel.net
ISP:	JSC Ukrtelecom
Organization:	JSC Ukrtelecom
Services:	None detected
Type:	Broadband
Assignment:	Dynamic IP
Blacklist:

Geolocation Information

Country:	Ukraine
State/Region:	Donets'ka Oblast'
City:	Donetsk 


« Zuletzt geändert: 19. März 2012 um 23:13 von scambuster »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
afriend
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 17
Standort: Bielefeld
Mitglied seit: 12. März 2012
Geschlecht: männlich
Re: Liliya <neobiknovennayaledy@gmail.com>
Antwort #2 - 19. März 2012 um 17:29
 
LeChuck schrieb on 19. März 2012 um 17:22:
Bei Facebook als Sonja Merten aus Heinsberg
http://www.facebook.com/people/Sonja-Merten/100002026865771


Wow, ich bin immer mehr beeindruckt.
Wie hast du das denn rausgefunden?
  
Zum Seitenanfang
IP gespeichert
 
LeChuck
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 3705
Standort: Braunschweig
Mitglied seit: 13. Januar 2009
Geschlecht: männlich
Re: Liliya <neobiknovennayaledy@gmail.com>
Antwort #3 - 19. März 2012 um 17:40
 
@ afriend

Das Bild hat sich mit der Image Suche von Google finden lassen. 
Aber auch bei Facebook werden oft Bilder anderer Personen verwendet... 

Ich vermute es ist ein russisches/ukrainisches Model. Der Hintergrund auf Bild neobiknovennayaledy3.jpg wirkt amerikanisch.
Weitere Mails, Quelltext und Fotos werden mehr Infos bringen.

EXIF Daten enthalten leider nur Bearbeitungszeitpunkt mit Photoshop CS5

milanesterova27.jpg
Date Time: 2011:11:16 16:45:58
Software: Adobe Photoshop CS5 Windows

neobiknovennayaledy1.jpg
Date Time: 2011:11:16 16:44:21
Software: Adobe Photoshop CS5 Windows

neobiknovennayaledy2.jpg
Date Time: 2011:11:16 16:39:39
Software: Adobe Photoshop CS5 Windows

neobiknovennayaledy3.jpg
Date Time: 2011:11:16 16:41:57
Software: Adobe Photoshop CS5 Windows
« Zuletzt geändert: 19. März 2012 um 23:20 von scambuster »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
afriend
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 17
Standort: Bielefeld
Mitglied seit: 12. März 2012
Geschlecht: männlich
Re: Liliya <neobiknovennayaledy@gmail.com>
Antwort #4 - 19. März 2012 um 17:56
 
Die Imagesuche von Google vergleicht aber nur Bildnamen, oder kann die wirklich mehr?
  
Zum Seitenanfang
IP gespeichert
 
LeChuck
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 3705
Standort: Braunschweig
Mitglied seit: 13. Januar 2009
Geschlecht: männlich
Re: Liliya <neobiknovennayaledy@gmail.com>
Antwort #5 - 19. März 2012 um 18:02
 
afriend schrieb on 19. März 2012 um 17:56:
Die Imagesuche von Google vergleicht aber nur Bildnamen, oder kann die wirklich mehr?


@ afriend
Welche Technik Google einsetzt ist mir nicht bekannt, aber der Bildname ist nicht relevant für die Suche.
Manchmal liegt Google bei ähnlichen Bildern voll daneben, und manchmal gibt es Volltreffer. 
  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23878
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Liliya <neobiknovennayaledy@gmail.com>
Antwort #7 - 07. September 2018 um 17:49
 
Dieses Thema wurde in dieses Forum von Scammer using Pictures by Ksusha Belousova [move by] Webmaster.
  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden