Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema <klasnajadev@yahoo.com> <klasnajadevv@yahoo.com> (Gelesen: 6910 mal)
 
Stiray
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65486
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
<klasnajadev@yahoo.com> <klasnajadevv@yahoo.com>
13. Juli 2012 um 17:34
 
What should you know about me? The matter is that one of our tasks here is to boost ourselves. And I use that opportunity not in full, as there also should be some space for mystery. My story is not long, though it contains some interesting facts. I am a young woman. Besides, I am a young mother. My parents taught me to be kind, sympathetic, economical and careful. So, I think my daughter should also be like me. I am like a waterfall of positive emotions and joy. Wherever I go I bring happiness and laughter with me I am able to full your life with new bright feelings and became your muse, your support, your best friend and not only My main aim for now is to create strong and happy family and I will do my best to achieve this goal!
I am focused on creating a family with the highest family traditions and family full of love, respect and trust. I need good man who really can love, never pretends, no games... I want to catch his passionate and loving look every moment, which only I shall be able to feel... I am ready to give my special man all the warmth of my heart and soul. Still there is one thing you should know for sure: I am looking for a clever, generous, sympathetic and kind man with nice sense of humor. I am looking for the one who will make our life happier and brighter, the one with whom I will feel comfortable and good. And if there is such a person in the world, I must confess I miss him very much
https://is.gd/pLlXsI

Its simple text. Switch to HTML view!

Spoiler:
Return-Path: <klasnajadev@yahoo.com>
Delivered-To: xxx
Received: (qmail invoked by alias); 06 Jul 2012 15:31:02 -0000
Received: from vds-873688.amen-pro.com (EHLO vds-873688.amen-pro.com) [62.193.218.47]
  by mx0.gmx.net (mx079) with SMTP; 06 Jul 2012 17:31:02 +0200
Received: (qmail 44308 invoked by uid 48); 6 Jul 2012 17:31:01 +0200
To: xxx
Subject: How you do
Date: Fri, 6 Jul 2012 17:31:01 +0200
From: klasnajadev@yahoo.com
Message-ID: <81d5d1f9e82612c0aefbb27efe037d88@www.agh-consulting.com>;
X-Priority: 3
X-Mailer: PHPMailer [version 1.73]
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: multipart/alternative;
  boundary="------------59BB0AFD6BB71D9003C31973C34469E7"
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 4 (From mass domain over foreign mail server);
Detail=5D7Q89H36p5O6BpGDGAxTLJZb3RS5vlqzRTmrPveghza7IiBEQ+T6wzuTx2zl4IpgNd9S
kuAisDvaHbSIYpfdOamgmnZXz1cumcySrjDWUy4dOEyt/mGIfLVXI+29Tu+X5ZqYmJND5T5uSI5d
zFnUx3jKzVyv6Cv625BcnsAQm7e41EMFy/rkHOnGC3LrR8lY1+tznmfZDjQfpsMArfUEw==V1;
X-GMX-UID: MjkzOKsmR2FzZ60sSmVg4ekzMnCD191/
X-Flags: 1401

« Zuletzt geändert: 05. Oktober 2021 um 22:00 von vierauge »  

klasnajadev1.jpg ( 55 KB | Downloads )
klasnajadev1.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Stiray
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65486
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: <klasnajadev@yahoo.com> <klasnajadevv@yahoo.com>
Antwort #1 - 13. Juli 2012 um 17:36
 
Mail über Frankreich   Smiley

Code
Alles auswählen
IP:	62.193.218.47
Decimal:	1052891695
Hostname:	vds-873688.amen-pro.com
ISP:	AMEN
Organization:	Amen-fr-network
Services:	None detected
Assignment:	Static IP
Country:	France
State/Region:	Provence-Alpes-Cote d'Azur
City:	Amen
Latitude:	44.0483
Longitude:	6.8698 



Zitat:
from vds-873688.amen-pro.com (EHLO vds-873688.amen-pro.com) [62.193.218.47] by mx0.gmx.net (mx079) with SMTP; 06 Jul 2012 17:31:02 +0200
Date: Fri, 6 Jul 2012 17:31:01 +0200
From: klasnajadev@yahoo.com
X-Mailer: PHPMailer [version 1.73]

« Zuletzt geändert: 19. Juli 2012 um 17:53 von Opfer »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30555
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: <klasnajadev@yahoo.com> <klasnajadevv@yahoo.com>
Antwort #2 - 13. Juli 2012 um 23:01
 
Der Beginn des Textes findet sich auch bei generationlove von einer Larisa aus Mariopol, Ukraine.
Andere Floskeln finden sich häufiger, auch bei Scammern.

« Zuletzt geändert: 19. Juli 2012 um 17:53 von Opfer »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 24025
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: <klasnajadev@yahoo.com> <klasnajadevv@yahoo.com>
Antwort #3 - 14. Juli 2012 um 12:27
 
Zitat:
Message-ID: <81d5d1f9e82612c0aefbb27efe037d88@www.agh-consulting.com>;
X-Priority: 3
X-Mailer: PHPMailer [version 1.73]


Wurde als Massenspam mit Hilfe eines PHP-Mailer versendet.
Wie es aussieht, wurde das Script auf deren Server abgelagert.

http://www.agh-consulting.com/
« Zuletzt geändert: 19. Juli 2012 um 17:53 von Opfer »  
Zum Seitenanfang
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30555
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: <klasnajadev@yahoo.com> <klasnajadevv@yahoo.com>
Antwort #4 - 16. Juli 2012 um 20:39
 
Da wir jetzt keine klare Herkunft bekommen, wandert dieser Thread in alle Welt, auch wenn es direkte Parallelen zu einem ukrainischen Scam gibt. Möglich, dass der Yahoo-Account bereits wegen Missbrauch stillgelegt wurde.
« Zuletzt geändert: 19. Juli 2012 um 17:52 von Opfer »  
Zum Seitenanfang
 
IP gespeichert
 
Klas
Ex-Mitglied


Re: <klasnajadev@yahoo.com> <klasnajadevv@yahoo.com>
Antwort #5 - 19. Juli 2012 um 17:48
 
Habe sie mal angeschrieben und heute ein Mail bekommen. War aber leider kein Foto dabei.


Time at me in Azerbaijan 19:37
And already I sent you the letter today. But the manager of Internet cafe speaks that there are any problems with mail. I wish to ask if you have received the letter from me today?
I will look forward to hearing and Leydan here to worry.

Spoiler:
Return-Path: <klasnajadevv@yahoo.com>
Received: from mailin14.aul.t-online.de (mailin14.aul.t-online.de
[172.20.26.49])
      by mhead404 (Cyrus v2.3.15-fun-3.2.14.0-1) with LMTPA;
      Thu, 19 Jul 2012 17:16:20 +0200
X-Sieve: CMU Sieve 2.3
Received: from nm3-vm0.bullet.mail.sp2.yahoo.com ([98.139.90.230]) by
mailin14.aul.t-online.de
     with smtp id 1SrsSd-1EAGsy0; Thu, 19 Jul 2012 17:16:15 +0200
Received: from [98.139.91.66] by nm3.bullet.mail.sp2.yahoo.com with NNFMP; 19
Jul 2012 15:16:14 -0000
Received: from [208.71.42.194] by tm6.bullet.mail.sp2.yahoo.com with NNFMP; 19
Jul 2012 15:16:14 -0000
Received: from [127.0.0.1] by smtp205.mail.gq1.yahoo.com with NNFMP; 19 Jul
2012 15:16:14 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024;
t=1342710974; bh=nKZK9cO3B07Tt7II/4Id/P5K+R97eo2CE9MgA8O15xs=;
h=X-Yahoo-Newman-Id:X-Yahoo-Newman-Property:X-YMail-OSG:X-Yahoo-SMTP:Received:D
ate:From:Organization:To:Message-ID:MIME-Version:Content-Type;
b=esb0yRuVJkDXtoJWfREQKNUWjAUZ8ROXo/OZyHx/AOEGmBADccguS1J0BCrRDwXz5JmB2ARwe2kKu
NWWJgxWljkI/qGQ0Ts2c6JQfVkOHZUoP+u813sMqKK/5gKKgKge/USN5gzElMa+ocuBVBe66PTeppTD
zHgAXJLnOiiPE0Y=
X-Yahoo-Newman-Id: 232688.79841.bm@smtp205.mail.gq1.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: meUjwysVM1mWDco_mJcXnTVbsWcaRnb2mlFH3CWRhprob6J
JyLKvhgLyQXM8ZAT0thMmsiHFPDuss9rD8tuEBfNoWfXjlIobGfCUQbAaU0z
q_G3nz4C.rTf17Sk5_xqVKHqcGFmQrKpFBG.RJoFgsPnMnH1nFgUr7ACJz2c
Lv5HJJVKfyFHlRnwDF6O08rRB9FZ6j.gpYXIrufaFNN3nViwnNbW51WDbZXR
7mjNgdvfLzmIetBc51x.R9yv3.8nMSd1mLOeECzAJBDUsm3K.pI9MUmlrNmU
5KRO5NXrM5CM3Y1ecieIkeoRbTuP61DCBl58wLxJa3.xDKxkeZKaOTWbm0NR
m_THlmAy5QHPna7pQo.YfKuI2KYuKJFXj06EwTWp_3OBTw43qEcQOgcVMxA-
-
X-Yahoo-SMTP: Dj2MTE6swBBLRrCb712GW02RnvQJ.DW6TA--
Received: from localhost (klasnajadevv@72.227.232.169 with plain)
        by smtp205.mail.gq1.yahoo.com with SMTP; 19 Jul 2012 08:16:13 -0700
PDT
Date: Thu, 19 Jul 2012 15:46:08 +0100
From: "LEYDAN MUR." <klasnajadevv@yahoo.com>
Organization: klasnajadevv@yahoo.com
To: "XXXXXXXXXXXXXXXX" <XXXXXXXXXXXXXXXX>
Message-ID: <91430781.20120719154608@yahoo.com>
MIME-Version: 1.0
Content-Type: text/plain
X-TOI-SPAM: u;0;2012-07-19T15:16:21Z
X-TOI-VIRUSSCAN: clean
X-TOI-EXPURGATEID: 149288::1342710976-00006849-AA35557C/0-0/0-0
X-TOI-MSGID: 26a56f1e-e61a-4b97-9572-b086a156b1f2
X-Seen: false
X-ENVELOPE-TO: <XXXXXXXXXXXXXXXX>

« Zuletzt geändert: 09. August 2012 um 15:16 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Opfer
General Counsel
***
Offline



Beiträge: 6242
Standort: Berlin
Mitglied seit: 28. März 2011
Geschlecht: männlich
Re: <klasnajadev@yahoo.com> <klasnajadevv@yahoo.com>
Antwort #6 - 19. Juli 2012 um 17:51
 
Mail über New York USA                Smiley

Code
Alles auswählen
IP:	        72.227.232.169
Decimal:	1222895785
Hostname:	cpe-72-227-232-169.si.res.rr.com
ISP:	        Road Runner
Organization:	Road Runner
Services:	None detected
Type:	        Broadband
Assignment:	Dynamic IP
Country:	United States
State/Region:	New York
City:	        New York 


Zitat:
Date: Thu, 19 Jul 2012 15:46:08 +0100
From: "LEYDAN MUR." <klasnajadevv@yahoo.com>
Organization: klasnajadevv@yahoo.com
  
Zum Seitenanfang
IP gespeichert
 
Fridh66
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 6
Standort: Ytterby
Mitglied seit: 17. Juli 2012
Geschlecht: männlich
Re: <klasnajadev@yahoo.com> <klasnajadevv@yahoo.com>
Antwort #7 - 19. Juli 2012 um 20:12
 
This mail was sent to me today 19/7-12 from Leydan mur.
Ho is this girl? fake or true.. Smiley

Leydan Mur.
« Zuletzt geändert: 05. Oktober 2021 um 22:03 von vierauge »  

klasnajadev2.jpg ( 60 KB | Downloads )
klasnajadev2.jpg
Zum Seitenanfang
 
IP gespeichert
 
Adept
Ex-Mitglied


Re: <klasnajadev@yahoo.com> <klasnajadevv@yahoo.com>
Antwort #8 - 19. Juli 2012 um 20:19
 
Just a few exif data found


Spoiler für Photo ey.jpg. Last change on 07.08.2009:

Firmware:      ACD Systems Digital Imaging
Auflösung:      519 x 718 Pixel
Bilddichte:      72 x 72 dpi
Dateilänge:      120306 Bytes
Kamera-Orientierung:      0° / Z:Oben S:links
Datum der letzten Änderung:      07.08.2009 10:15:11
YCbCr Positionierung:      Pixelarray-Mitte
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema