Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: [1] 2 3  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Nadia Cristina <cris.nadiaa@yahoo.com> <criissu_u@yahoo.com> (Gelesen: 14906 mal)
 
Wolf
Ex-Mitglied


Nadia Cristina <cris.nadiaa@yahoo.com> <criissu_u@yahoo.com>
20. März 2012 um 00:56
 
Normalerweise, wie fast alle hier riechen wir SCAM aus 100 km Entfernung. Aber da kann ich nichts finden. 
Alleine die Tatsache, dass so ein Mädchen kaum einem älteren Herrn wie mir schreibt ist ja kein Beweis. 
Aber irgendwie komme ich nicht dahinter.



Hello  my dear i think about you.beacause you are the first man honest i found at this sites.today i was at work.i am very tired and later i will sleep.hope to hear soon from you.kisses and hugs.

Spoiler:
Von:      Nadia Cristina <cris.nadiaa@yahoo.com>
     Betreff:      Re: SO a good start in the week
     Datum:      19. März 2012 16:20:44 MEZ
     An:      XXX <xxx@me.com>
     Antwort an:      Nadia Cristina <cris.nadiaa@yahoo.com>
     Return-Path:      <cris.nadiaa@yahoo.com>
     Received:      from nk11r10mm-smtpin125.mac.com ([10.150.68.125]) by ms04511.mac.com (Oracle Communications Messaging Server 7u4-23.01 (7.0.4.23.0) 64bit (built Aug 10 2011)) with ESMTP id <0M1500I211AMZZX0@ms04511.mac.com> for xxx@me.com; Mon, 19 Mar 2012 15:20:46 +0000 (GMT)
     Received:      from nm13-vm3.bullet.mail.ne1.yahoo.com ([98.138.91.143]) by smtpin125.mac.com (Oracle Communications Messaging Server 7u4-23.01(7.0.4.23.0) 64bit (built Aug 10 2011)) with SMTP id <0M15002RB1AKHDG0@smtpin125.mac.com> for xxx@me.com (ORCPT xxx@me.com); Mon, 19 Mar 2012 15:20:46 +0000 (GMT)
     Received:      from [98.138.90.52] by nm13.bullet.mail.ne1.yahoo.com with NNFMP; Mon, 19 Mar 2012 15:20:44 +0000
     Received:      from [98.138.226.167] by tm5.bullet.mail.ne1.yahoo.com with NNFMP; Mon, 19 Mar 2012 15:20:44 +0000
     Received:      from [127.0.0.1] by omp1068.mail.ne1.yahoo.com with NNFMP; Mon, 19 Mar 2012 15:20:44 +0000
     Received:      (qmail 84699 invoked by uid 60001); Mon, 19 Mar 2012 15:20:44 +0000
     Received:      from [95.76.37.113] by web125304.mail.ne1.yahoo.com via HTTP; Mon, 19 Mar 2012 08:20:44 -0700 (PDT)
     Original-Recipient:      rfc822;xxx@me.com
     X-Proofpoint-Virus-Version:      vendor=fsecure engine=2.50.10432:5.6.7498,1.0.260,0.0.0000 definitions=2012-03-19_02:2012-03-19,2012-03-19,1970-01-01 signatures=0
     X-Proofpoint-Spam-Details:      rule=notspam policy=default score=0 spamscore=0 ipscore=0 suspectscore=0 phishscore=0 bulkscore=0 adultscore=0 classifier=spam adjust=0 reason=mlx scancount=1 engine=6.0.2-1012030000 definitions=main-1203190136
     X-Yahoo-Newman-Property:      ymail-3
     X-Yahoo-Newman-Id:      658959.88438.bm@omp1068.mail.ne1.yahoo.com
     Dkim-Signature:      v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1332170444; bh=8CyDuPGBjBPOXS19fpyxi3ni3Fv71DfJSgaVUT5k3Fg=; :To:In-Reply-To:MIME-Version:Content-Type; PSA1cepKGtwxM=
     Domainkey-Signature:      a=rsa-sha1; q=dns; c=nofws;  s=s1024; d=yahoo.com; :To:In-Reply-To:MIME-Version:Content-Type; SgrQ8LMTOE0IA=;
     X-Ymail-Osg:      lorXdGcVM1lHCSZITyvxAge6DskUMBTxsxK70Q3d8SRcWgH MgNLkPV6lhCadbsTDh4AzhuKZXksByqwIG4D47nR37QVvyFqPlPJ7XpiulvB cMAqifMTufFdkYFz1YMhVOunP6bi2mwgYWra4wsueBAsGMRMP1g0GQbCEix7 UHg31TabZyb0o1riRTfjdohpoHoAN3nmNz0ObezXWYApLBRR6h15wFWmRkwV Yp6mv_GetI3zVa1bhg2h5Rak0_SormS1PboItf3mw9aSQGjajaQhmLo2Cq09 pN_c1DBTbkElkLw3SWJIhnTWRauOidg6aryKbgl_rA9gTBmyQKHFCEvFkrhx F6zLOlFAd.psps..VCx8Hv0_1QMGj67W11s.SsMwwJSjAM7f1OkV4rs7pH8a bDYXvXVrhfpWL6xv_D6hbRA--
     X-Mailer:      YahooMailWebService/0.8.116.338427
     References:      <C437F1F8-74F1-401C-A61B-4C371F54B964@me.com> <1332164280.88770.YahooMailNeo@web125301.mail.ne1.yahoo.com> <0C97EF55-036B-4174-A39C-7AFAC3CF3E87@me.com>
     Message-Id:      <1332170444.84541.YahooMailNeo@web125304.mail.ne1.yahoo.com>


Dann die zweite Mail auf die Frage, wie ernst das wohl ist:


Hello Darling,my full name is:Dragan Cristina Nadia,I said that I'm an honest person and that I look half as I was tired of disappointment and lies,and I hope you to be honest with me and understand me and love me sincerly.and I want to marry with a person I will spend the rest of my life.I think a lot about you and our future together.I'm a loyal person and I could not cheat the loved person.I hope we meet that you'll decide if I'm the right person for you.kisses again and hope to hear from you soon

Spoiler:
Von:      Nadia Cristina <cris.nadiaa@yahoo.com>
     Betreff:      Re: For your Eyes only
     Datum:      19. März 2012 18:31:56 MEZ
     An:      xxx <xxx@me.com>
     Antwort an:      Nadia Cristina <cris.nadiaa@yahoo.com>
     Return-Path:      <cris.nadiaa@yahoo.com>
     Received:      from nk11r10mm-smtpin125.mac.com ([10.150.68.125]) by ms04511.mac.com (Oracle Communications Messaging Server 7u4-23.01 (7.0.4.23.0) 64bit (built Aug 10 2011)) with ESMTP id <0M1500DD67DAIRC1@ms04511.mac.com> for xxx@me.com; Mon, 19 Mar 2012 17:31:58 +0000 (GMT)
     Received:      from nm9-vm3.bullet.mail.ne1.yahoo.com ([98.138.91.139]) by smtpin125.mac.com (Oracle Communications Messaging Server 7u4-23.01(7.0.4.23.0) 64bit (built Aug 10 2011)) with SMTP id <0M15008527D9PO30@smtpin125.mac.com> for xxx@me.com (ORCPT xxx@me.com); Mon, 19 Mar 2012 17:31:58 +0000 (GMT)
     Received:      from [98.138.90.49] by nm9.bullet.mail.ne1.yahoo.com with NNFMP; Mon, 19 Mar 2012 17:31:57 +0000
     Received:      from [98.138.87.12] by tm2.bullet.mail.ne1.yahoo.com with NNFMP; Mon, 19 Mar 2012 17:31:57 +0000
     Received:      from [127.0.0.1] by omp1012.mail.ne1.yahoo.com with NNFMP; Mon, 19 Mar 2012 17:31:56 +0000
     Received:      (qmail 22348 invoked by uid 60001); Mon, 19 Mar 2012 17:31:56 +0000
     Received:      from [95.76.37.113] by web125306.mail.ne1.yahoo.com via HTTP; Mon, 19 Mar 2012 10:31:56 -0700 (PDT)
     Original-Recipient:      rfc822;xxx@me.com
     X-Proofpoint-Virus-Version:      vendor=fsecure engine=2.50.10432:5.6.7498,1.0.260,0.0.0000 definitions=2012-03-19_03:2012-03-19,2012-03-19,1970-01-01 signatures=0
     X-Proofpoint-Spam-Details:      rule=notspam policy=default score=0 spamscore=0 ipscore=0 suspectscore=2 phishscore=0 bulkscore=0 adultscore=0 classifier=spam adjust=0 reason=mlx scancount=1 engine=6.0.2-1012030000 definitions=main-1203190179
     X-Yahoo-Newman-Property:      ymail-3
     X-Yahoo-Newman-Id:      979464.32735.bm@omp1012.mail.ne1.yahoo.com
     Dkim-Signature:      v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1332178316; bh=/WvCbooyf6J5kZPEtnr3zXdCmP4E8vh3XVkDuBiYDbs=; :To:In-Reply-To:MIME-Version:Content-Type; dn5uvvDjRjZzs=
     Domainkey-Signature:      a=rsa-sha1; q=dns; c=nofws;  s=s1024; d=yahoo.com; :To:In-Reply-To:MIME-Version:Content-Type; 1HKFziYEzdv3U=;
     X-Ymail-Osg:      MbbwQ10VM1mFWeM_qx2WjXu68c7ikLR189TRDRJ88iDa.mx UR4cM7tEgLPPiRbjScoUNX1F4iHuC2J_BrVfMA16zO_c_XW763VnEGDSCs6x 6TkQ4Xz6kKwMNttbvhH34nWlcoGieVZDcVI_hhSvKlY425GTLq2sANzvt7Lg 9Ovd9JCoCW_xvF.ddTgilTdWwJlNuS5HuUWVHRcFFC96EcexzIhQs03807A3 rEkKhwlkVg9XJfbvTrjPUDclVAMCxXZs0qOJBMngdXF35WGQ1Q8TbfdORvLu o_oupLM5fmaJ8wM75GT8Fvhzvyk8EnoOIo2UmSuOg3CEop87wqYPKarBEwsP AZyAW6UzbZWRAJ4g5YjVZIPIjdcCO8257b_bysfn6EJnu7_a8yqKom5jXe5C ZO3_TGgh3hDxzICE_4wsPd_qWo4WnDBuwwbNyNZGUhACW7FaaTM4XfJEcF8C E_C8-
     X-Mailer:      YahooMailWebService/0.8.116.338427
     References:      <1332171721.7484.YahooMailNeo@web125301.mail.ne1.yahoo.com> <dd618a82-3998-630d-ca06-8444ab0ca74b@me.com>
     Message-Id:      <1332178316.84662.YahooMailNeo@web125306.mail.ne1.yahoo.com>


Die IP stimmt auch mit dem Ort überein, den Sie genannt hat.
So, jetzt ist guter Rat nicht teuer, sondern notwendig.





« Zuletzt geändert: 10. Oktober 2012 um 20:44 von Webmaster »  

fotografie0528_001.jpg ( 128 KB | 0 Downloads )
fotografie0528_001.jpg
Fotografie1106.jpg ( 160 KB | 0 Downloads )
Fotografie1106.jpg
79632.jpg ( 63 KB | 0 Downloads )
79632.jpg
79635.jpg ( 97 KB | 0 Downloads )
79635.jpg
120206-1045_004_.jpg ( 44 KB | 0 Downloads )
120206-1045_004_.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65617
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Nadia Cristina <cris.nadiaa@yahoo.com> <criissu_u@yahoo.com>
Antwort #1 - 20. März 2012 um 01:06
 
Mails über Rumänien

Code
Alles auswählen
IP:	95.76.37.113
Decimal:	1598825841
Hostname:	95.76.37.113
ISP:	UPC Romania SRL
Organization:	UPC Romania
Services:	None detected
Assignment:	Static IP
Country:	Romania
State/Region:	Galati
City:	Galati
Latitude:	45.45
Longitude:	28.05 



Zitat:
Received:      from [95.76.37.113] by web125304.mail.ne1.yahoo.com via HTTP; Mon, 19 Mar 2012 08:20:44 -0700 (PDT)
X-Mailer:      YahooMailWebService/0.8.116.338427
Von:      Nadia Cristina <cris.nadiaa@yahoo.com>
« Zuletzt geändert: 10. Oktober 2012 um 20:41 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11770
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: Nadia Cristina <cris.nadiaa@yahoo.com> <criissu_u@yahoo.com>
Antwort #2 - 20. März 2012 um 01:22
 
Das Bild 79632.jpg (63 KB | 0 ) ist oft im Netz zu finden.

http://www.maedchen.de/aktion/findet-ihr-das-unnatuerlich-1657708.html

http://fashionignorance.tumblr.com/post/18306959506
(hier eine lange Liste, wo das Foto noch überall zu finden ist!)

http://loooovealways.xanga.com/
oberes Drittel

« Zuletzt geändert: 21. März 2012 um 17:36 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Wolf
Ex-Mitglied


Re: Nadia Cristina <cris.nadiaa@yahoo.com> <criissu_u@yahoo.com>
Antwort #3 - 20. März 2012 um 13:11
 
So das kam heute:

really?i want to know more about you but face to face.and i think the our futere will be great together.i miss you all day.i will send you more picturesc with me to think about me,i am waiting for more photos off you.kisses honey.and i put a photo with oane baby i take care.hugs for you baby.

und in einer zweiten Mail, eine Minute später:

i want to give you my phone if you want to hear my voice.i not received all your massage baby. my phone number is  0040755908XXX.hope to hear you soon

Weiß jemand ob das eine Mobilnummer sein kann?


Spoiler:
Return-Path:      <cris.nadiaa@yahoo.com>
     Received:      from nk11p00mm-smtpin131.mac.com ([17.158.160.113]) by ms04511.mac.com (Oracle Communications Messaging Server 7u4-23.01(7.0.4.23.0) 64bit (built Aug 10 2011)) with ESMTP id <0M1600LB5AE95X31@ms04511.mac.com> for xxx@me.com; Tue, 20 Mar 2012 07:34:57 +0000 (GMT)
     Received:      from nm14-vm0.bullet.mail.ne1.yahoo.com ([98.138.91.52]) by nk11p00mm-smtpin131.mac.com (Oracle Communications Messaging Server 7u4-23.01(7.0.4.23.0) 64bit (built Aug 10 2011)) with SMTP id <0M1600D08ADOELA0@nk11p00mm-smtpin131.mac.com> for xxx@me.com (ORCPT xxx@me.com); Tue, 20 Mar 2012 07:34:57 +0000 (GMT)
     Received:      from [98.138.90.53] by nm14.bullet.mail.ne1.yahoo.com with NNFMP; Tue, 20 Mar 2012 07:34:36 +0000
     Received:      from [98.138.89.166] by tm6.bullet.mail.ne1.yahoo.com with NNFMP; Tue, 20 Mar 2012 07:34:36 +0000
     Received:      from [127.0.0.1] by omp1022.mail.ne1.yahoo.com with NNFMP; Tue, 20 Mar 2012 07:34:36 +0000
     Received:      (qmail 67409 invoked by uid 60001); Tue, 20 Mar 2012 07:34:36 +0000
     Received:      from [95.76.37.113] by web125301.mail.ne1.yahoo.com via HTTP; Tue, 20 Mar 2012 00:34:36 -0700 (PDT)
     Original-Recipient:      rfc822;xxx@me.com
     X-Proofpoint-Virus-Version:      vendor=fsecure engine=2.50.10432:5.6.7498,1.0.260,0.0.0000 definitions=2012-03-20_04:2012-03-19,2012-03-20,1970-01-01 signatures=0
     X-Proofpoint-Spam-Details:      rule=notspam policy=default score=0 spamscore=0 ipscore=0 suspectscore=0 phishscore=0 bulkscore=0 adultscore=0 classifier=spam adjust=0 reason=mlx scancount=1 engine=6.0.2-1012030000 definitions=main-1203200009
     X-Yahoo-Newman-Property:      ymail-3
     X-Yahoo-Newman-Id:      685902.81165.bm@omp1022.mail.ne1.yahoo.com
     Dkim-Signature:      v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1332228876; bh=6bbtcMjJh13qVTBYboYe5j+VI7Nsw+vUlsp0ZU4HJCs=; :To:In-Reply-To:MIME-Version:Content-Type; 9EsqUZI4GvqPA=
     Domainkey-Signature:      a=rsa-sha1; q=dns; c=nofws;  s=s1024; d=yahoo.com; :To:In-Reply-To:MIME-Version:Content-Type; 6sTGdjBYnugcc=;
     X-Ymail-Osg:      GfJ8wxgVM1lPVM9VNyfCL7Ev.zc6FlsrMo4rS332OnyAqEF MelbIM0x0NMGUVEP3iqV6AJxzvgloz1kcNa8sLssBjv2DP3pi9tvNnkTHWF. .Z4dd1rKRzCM3ZTKWxWzh09nlzoiHAKlPk9ah6ITdqLNbYDXxua1MapQ6Q5F dZUn.1v9MYz4873AigMnp9KrnLB5vIbaJcAmzRHteP1iPl35MhgTlNvLF_5a EBRHoYaIbPhXGcJIo50b8FmCKRGiernoV.zk.UKg6NbxAqmX7NNAZ87a3AXF vMHVsxyKqkpwSE.Yz6JQGAM9nERoYJVQ2uUPinIMrDdfpdLAYV65Afui.NQj ajfggTSDTihEpj1dpUCTfIup.uQmHZN1BtKhT6d9YWTmUR.hTslfUGfaALUJ YXy_tlb8qc_ucaavEf5obG8dRWVlufZt2P_cJlwK.hsbCRz4nR9D8CjpMZZH kW_s-
     X-Mailer:      YahooMailWebService/0.8.116.338427
     References:      <1332171721.7484.YahooMailNeo@web125301.mail.ne1.yahoo.com> <dd618a82-3998-630d-ca06-8444ab0ca74b@me.com> <1332178316.84662.YahooMailNeo@web125306.mail.ne1.yahoo.com> <B36D8B27-51F8-4B7E-9CF6-F4577FBCA513@me.com>
     Message-Id:      <1332228876.62994.YahooMailNeo@web125301.mail.ne1.yahoo.com>
« Zuletzt geändert: 31. März 2012 um 08:00 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Werner-Beinhart
Ex-Mitglied


Re: Nadia Cristina <cris.nadiaa@yahoo.com> <criissu_u@yahoo.com>
Antwort #4 - 20. März 2012 um 13:58
 
Zu den EXIF-Daten der Fotos:

fotografie0528_001.jpg
Code
Alles auswählen
Kamera-Hersteller: Nokia
Kamera-Modell: X3-00
Aufnahmedatum: 2010-08-28 18:47:50 (keine Zeitzone)
Weißabgleich: auto
Farbraum: sRGB
GPS-Koordinate: undefined, undefined
Software: PhotoScape
 



Nokia X3-00 ist eine Handy-Kamera
http://www.chip.de/preisvergleich/126601/Nokia-X3-00.html
PhotoScape ist ein Fotobearbeitungsprogramm (Free)
http://www.chip.de/downloads/Photoscape_31968029.html

Fotografie1106.jpg
Code
Alles auswählen
Kamera-Hersteller: Nokia
Kamera-Modell: X3-00
Aufnahmedatum: 2011-02-24 12:23:59 (keine Zeitzone)
Weißabgleich: auto
Farbraum: sRGB
GPS-Koordinate: undefined, undefined
Software: PhotoScape
 



79632.jpg
Code
Alles auswählen
GPS-Koordinate: undefined, undefined
Kommentar: CREATOR: gd-jpeg v1.0 (using IJG JPEG v62), quality = 100
 



Das Foto ist mit ziemlicher Sicherheit von einer Web-Seite!

79635.jpg
Code
Alles auswählen
Aufnahmedatum: 2012-03-17 19:40:22 (keine Zeitzone)
Ausrichtung: normal
GPS-Koordinate: undefined, undefined
Kommentar: AppleMark
Software: QuickTime 7.7.1
 



120206-1045_004_.jpg
Code
Alles auswählen
Kamera-Hersteller: N/A
Kamera-Modell: N/A
Aufnahmedatum: 2012.02.06 10-46-00 (keine Zeitzone)
Belichtungszeit: 0.0000s (1/Infinity)
ISO: 100
Belichtungsabweichung: +1.50 EV
Belichtungsmessung: Unbekannt
Belichtung: Programm (auto)
Blitz ausgelöst: nein
Farbraum: sRGB
GPS-Koordinate: undefined, undefined
Software: MAUI.09B.W09.52.SP1.V12.F14
 



Fotografie0416.jpg
Code
Alles auswählen
Kamera-Hersteller: Nokia
Kamera-Modell: X3-00
Aufnahmedatum: 2010-08-27 16:35:26 (keine Zeitzone)
Weißabgleich: auto
Farbraum: sRGB
GPS-Koordinate: undefined, undefined
Software: PhotoScape
 



Photo1805.jpg
Code
Alles auswählen
Kamera-Hersteller: Samsung
Kamera-Modell: S5230
Aufnahmedatum: 2011-12-07 16:25:18 (keine Zeitzone)
GPS-Koordinate: undefined, undefined
 

  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23882
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Nadia Cristina <cris.nadiaa@yahoo.com> <criissu_u@yahoo.com>
Antwort #5 - 20. März 2012 um 14:04
 
Zitat:
Weiß jemand ob das eine Mobilnummer sein kann?


Es ist eine Mobilfunknummer.

0040-75-xxxxxxx  gehört zum Mobilanbieter Orange-Romania.

Zitat:
Handy-Nummern haben einen zweistelligen Code, unabhängig von der geografischen Gebiet, in dem der Benutzer befindet. Die erste Ziffer des Codes ist ein sieben, und die zweite gibt das Netzwerk: 72 und 73 für Vodafone , 74 und 75 für orange , 76 für Cosmote ; 77 für RDS DIGI.mobil ; 78 für Zapp Handy .
« Zuletzt geändert: 20. März 2012 um 14:53 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Werner-Beinhart
Ex-Mitglied


Re: Nadia Cristina <cris.nadiaa@yahoo.com> <criissu_u@yahoo.com>
Antwort #6 - 20. März 2012 um 15:55
 
Das Foto 79632.jpg gehört wahrscheinlich zu einem anderen Girl.

Es ist wahrscheinlich Victoria Törnegren aus Schweden.
Siehe: http://victoriatornegren.se/?paged=2

Video: http://videofy.me/v/387242

Name: Ann Victoria Törnegren
Birthdate: 911220
Live: Umeå, Sweden

Work: Freelance model
Blogger at Nyheter24: Mars 2010 – Oktober 2011
Stylist at Bubbleroom: Oktober 2011>
« Zuletzt geändert: 20. März 2012 um 16:11 von »  

capture_20032012_154734.jpg ( 62 KB | 0 Downloads )
capture_20032012_154734.jpg
capture_20032012_154824.jpg ( 72 KB | 0 Downloads )
capture_20032012_154824.jpg
capture_20032012_154904.jpg ( 57 KB | 0 Downloads )
capture_20032012_154904.jpg
Zum Seitenanfang
 
IP gespeichert
 
Wolf
Ex-Mitglied


Re: Nadia Cristina <cris.nadiaa@yahoo.com> <criissu_u@yahoo.com>
Antwort #7 - 21. März 2012 um 19:54
 
Nachricht vom 20. März 20.26 Uhr

    Ok honey i am waiting to be your wife.
i wish we can live for ever together and to be happy.
  I thinking all the seconds of you,and how we will be together 
      Darling now i am going to sleep beacause i am very very tired will talk more tomorrow when i will ask my boss to holiday.i will dream about you..  
      See you tomorrow my lovelt futere husband

                                  I kiss you very sweet,and hugs


Nachricht vom 21. März 15.41 Uhr

        My Dear,


I want to inform you that my  boss told me that I can take free nextweek and can stay up to one month vacation. If you are sure about me and if you really want to come to you tell me to know.I have to leave things here okay for coming at you.i miss you  very much.kiss you my love


Spoiler:
     Von:      Nadia Cristina <cris.nadiaa@yahoo.com>
     Betreff:      Re: Have a good day
     Datum:      21. März 2012 15:41:29 MEZ
     An:      xxx <xxx@me.com>
     Antwort an:      Nadia Cristina <cris.nadiaa@yahoo.com>
     Return-Path:      <cris.nadiaa@yahoo.com>
     Received:      from nk11r10mm-smtpin136.mac.com ([10.150.68.136]) by ms04511.mac.com (Oracle Communications Messaging Server 7u4-23.01 (7.0.4.23.0) 64bit (built Aug 10 2011)) with ESMTP id <0M1800HQHOT6S4T0@ms04511.mac.com> for xxx@me.com; Wed, 21 Mar 2012 14:41:30 +0000 (GMT)
     Received:      from nm27-vm0.bullet.mail.ne1.yahoo.com ([98.138.91.63]) by smtpin136.mac.com (Oracle Communications Messaging Server 7u4-23.01(7.0.4.23.0) 64bit (built Aug 10 2011)) with SMTP id <0M18005NGOT5G320@smtpin136.mac.com> for xxx@me.com (ORCPT xxx@me.com); Wed, 21 Mar 2012 14:41:30 +0000 (GMT)
     Received:      from [98.138.90.53] by nm27.bullet.mail.ne1.yahoo.com with NNFMP; Wed, 21 Mar 2012 14:41:29 +0000
     Received:      from [98.138.89.173] by tm6.bullet.mail.ne1.yahoo.com with NNFMP; Wed, 21 Mar 2012 14:41:29 +0000
     Received:      from [127.0.0.1] by omp1029.mail.ne1.yahoo.com with NNFMP; Wed, 21 Mar 2012 14:41:29 +0000
     Received:      (qmail 20735 invoked by uid 60001); Wed, 21 Mar 2012 14:41:29 +0000
     Received:      from [95.76.37.113] by web125301.mail.ne1.yahoo.com via HTTP; Wed, 21 Mar 2012 07:41:29 -0700 (PDT)
     Original-Recipient:      rfc822;xxx@me.com
     X-Proofpoint-Virus-Version:      vendor=fsecure engine=2.50.10432:5.6.7498,1.0.260,0.0.0000 definitions=2012-03-21_03:2012-03-21,2012-03-21,1970-01-01 signatures=0
     X-Proofpoint-Spam-Details:      rule=notspam policy=default score=0 spamscore=0 ipscore=0 suspectscore=2 phishscore=0 bulkscore=0 adultscore=0 classifier=spam adjust=0 reason=mlx scancount=1 engine=6.0.2-1012030000 definitions=main-1203210113
     X-Yahoo-Newman-Property:      ymail-3
     X-Yahoo-Newman-Id:      483707.59723.bm@omp1029.mail.ne1.yahoo.com
     Dkim-Signature:      v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1332340889; bh=IZhzlo+nczt6X7toaKr1qWwP6rsK55EBmBhwJOp6RH4=; :To:In-Reply-To:MIME-Version:Content-Type; yXGOdgGk/D/ks=
     Domainkey-Signature:      a=rsa-sha1; q=dns; c=nofws;  s=s1024; d=yahoo.com; :To:In-Reply-To:MIME-Version:Content-Type; TBM41j56O0Abs=;
     X-Ymail-Osg:      DbYBWc0VM1nv_8pNxr_lFuhh5vEdUMDMGlRZRh49mELjrwQ 7coUacgSX_RBvgiDVZdFCBoixL0.j0Y3FAFlIkI0_gY49R4qROMF9IabuEI8 6IdOBjViIYn3_OkXzI2TyRogC0T8eB7V_CF7eHDd1OfAWoZpArKkyDIHV5ur XcXaq2SjH8glMS0zfyJlp5VY.EwV5TrP_JwXRU9jkIlJUfSkaj7G_WhPWhCX FvKPh6VS7Mgf.TIdQ2ejp22cM5AZ5PNd0iz6TuwcTZpL_gBmLqvHju3BxlxP Y17lzNvJzL31kJ3iYtAbMI5nOJ3C_ScCpqsdD_YtKc4.Qll_jYwGzPE33RaV L.ukVQ18Pl1TDZ._bRUXB1Fjo9tBO63sYH3mUg.S9yN3qgy3w2FdqIFDDzex z085ST9bkW3RD9yfcFdC.
     X-Mailer:      YahooMailWebService/0.8.116.338427
     References:      <D7351773-A057-4B40-9A92-EC2CC112E79D@me.com>
     Message-Id:      <1332340889.14591.YahooMailNeo@web125301.mail.ne1.yahoo.com>


Bin mir immer noch nicht sicher, aber gegen SCAM spricht:

Die Mails sind immer sehr zeitnah zu meinen Mails
Auf den Text wird eingegangen
Die Mails kommen auch zu immer unterschiedlichen Tageszeiten
Die Bilder sind wohl alle zu unterschiedlichen Zeit, wenn auch nicht aktuell, selbstgemacht und haben nicht die Model und Profi Qualität wie sonst so oft.

Was ich nicht weiß:

Der angegebene Wohnort stimmt zwar mit der IP des Quelltext überein, aber ist es auch immer der gleiche Rechner oder Absender?

Warum diese Frau einem so alten Mann schreibt. Liegt das vielleicht an der Mentalität? Und in dem Tempo ???

Das mit dem Bild kann ich zwischenzeitlich aufklären und war mein Fehler das ich es nicht gleich dazu gesagt habe. Das WEB Bild 79632 war kein Bild, dass Sie mir selbst geschickt hat, sondern das sie bei www.ro-mantik.de hinterlegt hat.




« Zuletzt geändert: 21. März 2012 um 21:06 von LeChuck »  

79631.jpg ( 98 KB | 0 Downloads )
79631.jpg
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65617
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Nadia Cristina <cris.nadiaa@yahoo.com> <criissu_u@yahoo.com>
Antwort #8 - 21. März 2012 um 20:46
 
Mail über Rumänien

Code
Alles auswählen
IP:	95.76.37.113
Decimal:	1598825841
Hostname:	95.76.37.113
ISP:	UPC Romania SRL
Organization:	UPC Romania
Services:	None detected
Assignment:	Static IP
Country:	Romania
State/Region:	Galati
City:	Galati
Latitude:	45.45
Longitude:	28.05 



Zitat:
Received: from [95.76.37.113] by web125301.mail.ne1.yahoo.com via HTTP; Wed, 21 Mar 2012 07:41:29 -0700 (PDT)
X-Mailer: YahooMailWebService/0.8.116.338427
Von: Nadia Cristina <cris.nadiaa@yahoo.com>
Datum: 21. März 2012 15:41:29 MEZ
  
Zum Seitenanfang
 
IP gespeichert
 
LeChuck
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 3705
Standort: Braunschweig
Mitglied seit: 13. Januar 2009
Geschlecht: männlich
Re: Nadia Cristina <cris.nadiaa@yahoo.com> <criissu_u@yahoo.com>
Antwort #9 - 21. März 2012 um 21:11
 
Zitat:
Warum diese Frau einem so alten Mann schreibt. Liegt das vielleicht an der Mentalität? Und in dem Tempo ???


@ Wolf
Bei osteuropäischen Mädchen, Frauen ist zwar öfters ein Altersunterschied von bis zu 15 Jahren akzeptiert, aber deutlich mehr nur sehr selten. Vom älteren Mann erwarten sie sich ausser Erfahrung vor allem angenehmes Leben, auch für zukünftige Familie.

  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Werner-Beinhart
Ex-Mitglied


Re: Nadia Cristina <cris.nadiaa@yahoo.com> <criissu_u@yahoo.com>
Antwort #10 - 22. März 2012 um 09:01
 
Zitat:
Das mit dem Bild kann ich zwischenzeitlich aufklären und war mein Fehler das ich es nicht gleich dazu gesagt habe. Das WEB Bild 79632 war kein Bild, dass Sie mir selbst geschickt hat, sondern das sie bei www.ro-mantik.de hinterlegt hat.


Gib' es zu, du wolltest uns testen....  Laut lachend Laut lachend Laut lachend

Daten zum Foto 79631.jpg
Code
Alles auswählen
Aufnahmedatum: 2012-03-17 19:39:20 (keine Zeitzone)
Ausrichtung: normal
GPS-Koordinate: undefined, undefined
Kommentar: AppleMark
Software: QuickTime 7.7.1
 

« Zuletzt geändert: 22. März 2012 um 09:03 von »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Nadia Cristina <cris.nadiaa@yahoo.com> <criissu_u@yahoo.com>
Antwort #11 - 22. März 2012 um 10:01
 
Zitat:
aber ist es auch immer der gleiche Rechner oder Absender?

Das lässt sich leider nicht feststellen, da hier mit dem Webmailer von Yahoo gearbeitet wird. Und da gibt es keine Rechnerkennung.
  
Zum Seitenanfang
 
IP gespeichert
 
Wolf
Ex-Mitglied


Re: Nadia Cristina <cris.nadiaa@yahoo.com> <criissu_u@yahoo.com>
Antwort #12 - 22. März 2012 um 11:36
 
Zitat:
Gib' es zu, du wolltest uns testen....    


ich bitte um gerechte Bestrafung  Ärgerlich

Das kam heute Morgen:

Hello my dear,

              Dear good future husband.i just  wait to meet and be together, maybe forever?it depends on you how much you will love me. miss you and I always want you to know me and be together.For me there is not a problem can you tell me if you want to come to you to know what decision to take.For me it's ok just to be with you.I want to support you, to be near you, do not you wrong,I will love to be with you in bad and good moments my love.
              No matter where I just want to meet you.today should give me an answer to know how to solve this with the house to let ok.I am waiting for your answer,and i want to tell you,you are the person how i want to love all my live.You are great in pictures and you are the person that I love all my life.



                    Kiss you and miss you

     
Spoiler:
Von:      Nadia Cristina <cris.nadiaa@yahoo.com>
     Betreff:      Re: From my Trip
     Datum:      22. März 2012 06:01:04 MEZ
     An:      xxx <xxx@me.com>
     Antwort an:      Nadia Cristina <cris.nadiaa@yahoo.com>
     Return-Path:      <cris.nadiaa@yahoo.com>
     Received:      from nk11r10mm-smtpin124.mac.com ([10.150.68.124]) by ms04511.mac.com (Oracle Communications Messaging Server 7u4-23.01 (7.0.4.23.0) 64bit (built Aug 10 2011)) with ESMTP id <0M19007B3SLU4L01@ms04511.mac.com> for xxx@me.com; Thu, 22 Mar 2012 05:01:06 +0000 (GMT)
     Received:      from nm15-vm4.bullet.mail.ne1.yahoo.com ([98.138.91.175]) by smtpin124.mac.com (Oracle Communications Messaging Server 7u4-23.01(7.0.4.23.0) 64bit (built Aug 10 2011)) with SMTP id <0M190000LSLSUH30@smtpin124.mac.com> for xxx@me.com (ORCPT xxx@me.com); Thu, 22 Mar 2012 05:01:06 +0000 (GMT)
     Received:      from [98.138.90.50] by nm15.bullet.mail.ne1.yahoo.com with NNFMP; Thu, 22 Mar 2012 05:01:04 +0000
     Received:      from [98.138.89.251] by tm3.bullet.mail.ne1.yahoo.com with NNFMP; Thu, 22 Mar 2012 05:01:04 +0000
     Received:      from [127.0.0.1] by omp1043.mail.ne1.yahoo.com with NNFMP; Thu, 22 Mar 2012 05:01:04 +0000
     Received:      (qmail 82899 invoked by uid 60001); Thu, 22 Mar 2012 05:01:04 +0000
     Received:      from [95.76.37.113] by web125306.mail.ne1.yahoo.com via HTTP; Wed, 21 Mar 2012 22:01:04 -0700 (PDT)
     Original-Recipient:      rfc822;xxx@me.com
     X-Proofpoint-Virus-Version:      vendor=fsecure engine=2.50.10432:5.6.7498,1.0.260,0.0.0000 definitions=2012-03-22_02:2012-03-22,2012-03-22,1970-01-01 signatures=0
     X-Proofpoint-Spam-Details:      rule=notspam policy=default score=0 spamscore=0 ipscore=0 suspectscore=2 phishscore=0 bulkscore=0 adultscore=0 classifier=spam adjust=0 reason=mlx scancount=1 engine=6.0.2-1012030000 definitions=main-1203210340
     X-Yahoo-Newman-Property:      ymail-3
     X-Yahoo-Newman-Id:      523344.3907.bm@omp1043.mail.ne1.yahoo.com
     Dkim-Signature:      v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1332392464; bh=vtv882BWHOd9gmMpC6LOEdAeUYaOivNLrYgQoOWFiPs=; :To:In-Reply-To:MIME-Version:Content-Type; AssVCzoaXSlPk=
     Domainkey-Signature:      a=rsa-sha1; q=dns; c=nofws;  s=s1024; d=yahoo.com; :To:In-Reply-To:MIME-Version:Content-Type; AsxOU688LOCgw=;
     X-Ymail-Osg:      ZxLZ.kEVM1lhmog2V2FVfdxi01xiIjBk3Pr_AxmoUhyhKHe di_oGeUwPdoW922u.7Z_MSwLB75yMl.n.JLngopGaF7DY_VH2zkXDPpjkSmN Dbhw8DZoLnXfCj4sspDfM5Eyuui9u7MED3xIr8vB3T1btZIlaXCmwu5KAAEA RNaZpcd_vynl8LqaXi2w_3wZwbdUThnt_K1bFjdk.GM14V36H7ZjfPgV.N91 wkxjSXrfi7yRU0lzwagtSlYNPCvpFNyX8Ke6w9I6UZcj5Mzk4BV4EL9wzuJg nwUY4IWcUZnVNvElWTJiXmeVyYLD5.O7j5LI_4dL7jPxkt5yrkhbW4bKczMo yPdQIk3y7ryryYUmFEBs4LSgt1ox3uVkhCBPLH.cYsfo.KwJyJXXn5NcN9gh kCvT7tugACKlDdZJhL_1etIMXMTUhzF66seEr9ZyVsS8-
     X-Mailer:      YahooMailWebService/0.8.116.338427
     References:      <219F0E1B-195A-40B8-9B0B-12B13853613D@me.com> <1332347973.26372.YahooMailNeo@web125306.mail.ne1.yahoo.com> <3CAE1F80-6E10-45D3-AC14-A6959E0D4819@me.com>
     Message-Id:      <1332392464.80183.YahooMailNeo@web125306.mail.ne1.yahoo.com>
« Zuletzt geändert: 22. März 2012 um 12:14 von lemansue »  
Zum Seitenanfang
 
IP gespeichert
 
lemansue
General Counsel
***
Offline


trust no cheater

Beiträge: 32969
Mitglied seit: 12. November 2010
Geschlecht: männlich
Re: Nadia Cristina <cris.nadiaa@yahoo.com> <criissu_u@yahoo.com>
Antwort #13 - 22. März 2012 um 12:16
 
email over Romania

Code
Alles auswählen
IP:	95.76.37.113
Decimal:	1598825841
Hostname:	95.76.37.113
ISP:	UPC Romania SRL
Organization:	UPC Romania
Services:	None detected
Type:
Assignment:	Static IP
Blacklist:
Geolocation Information
Country:	Romania ro flag
State/Region:	Galati
City:	Galati 



Zitat:
Wed, 21 Mar 2012 22:01:04 -0700 (PDT)
  
Zum Seitenanfang
 
IP gespeichert
 
Werner-Beinhart
Ex-Mitglied


Re: Nadia Cristina <cris.nadiaa@yahoo.com> <criissu_u@yahoo.com>
Antwort #14 - 22. März 2012 um 12:35
 
Zitat:
Hello  my dear


Spricht sie dich nie mit dem Vornamen an?
"my dear" das ist Scammer-like...  Schockiert/Erstaunt

Wie sieht es mit Telefon-, Skype-Kontakt usw. aus?
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 3 
Thema versenden
Link zu diesem Thema