Mariya <mariya.hobit.12@yandex.com> <nxcct945@ybb.ne.jp>

[Germane]

Von: Mariya <nxcct945@ybb.ne.jp>
Antwort an: Mariya <mariya.hobit.12@yandex.com>
an: xxxxx@gmx.net
Datum: 6. Dezember 2015 um 00:54
Betreff: ¡Me agradas! ¿¿Como es la vida??
Gesendet von: ybb.ne.jp
Signiert von: ybb.ne.jp

Hello
Ich habe Deine Mail durch Dating-Webseite gekriegt. Erinnerst Du Dich an mich? Ich sende Dir ein Bild von mir. Was denkst Du ueber mich? Hat es Dir gefallen, wie ich aussehe? Es ist interessant Deine Meinung ueber mich zu wissen. Ich moechte nur mit Dir weiter in Verbindung bleiben. Ich finde Dich sehr nett und ich wuerde Dich besser kennenlernen. Ich erzaehle Dir meine Geschichte. Mein Name ist Mariya. Ich lebe auf dem kleinen Dorf. Ich wohne alleine. Ich bin schon zu lange single. Leider hat sich meine letzte Beziehung schlimm beendet! Deshalb war es fuer mich schwer neue Beziehung zu beginnen. Ich habe mich entschlossen, ueber das Internet einen Mann kenenzulernen. Ich habe Dich sehr nett gefunden und ich wuerde Dich kennenlernen. Ich weiss nicht, was es geben wird. Momentan reicht es mir einfach einen neuen Freund zu machen. Bist Du nicht dagegen? Ich warte auf Deine Mail. Bitte erzaehl mir mehr ueber Dich. Es waere nett, wenn Du mir ein letztes Bild von Dir senden wuerdest. Ist es moeglich? Deine neue Freundin Mariya.

Spoiler :

Delivered-To: xxx.xxx@xxx.xxx
Received: by 10.27.215.207 with SMTP id o198csp1251019wlg;
Sat, 5 Dec 2015 09:16:04 -0800 (PST)
X-Received: by 10.50.12.98 with SMTP id x2mr9425681igb.79.1449335764507;
Sat, 05 Dec 2015 09:16:04 -0800 (PST)
Return-Path: <nxcct945@ybb.ne.jp>
Received: from ns502-vm0.bullet.mail.kks.yahoo.co.jp (ns502-vm0.bullet.mail.kks.yahoo.co.jp. [183.79.57.55])
by mx.google.com with ESMTP id x74si17185853ioi.194.2015.12.05.09.16.03
for <xxx.xxx@xxx.xxx>;
Sat, 05 Dec 2015 09:16:04 -0800 (PST)
Received-SPF: pass (google.com: domain of nxcct945@ybb.ne.jp designates 183.79.57.55 as permitted sender) client-ip=183.79.57.55;
Authentication-Results: mx.google.com;
spf=pass (google.com: domain of nxcct945@ybb.ne.jp designates 183.79.57.55 as permitted sender) smtp.mailfrom=nxcct945@ybb.ne.jp;
dkim=pass header.i=@ybb.ne.jp
Received: from [183.79.100.140] by ns502.bullet.mail.kks.yahoo.co.jp with NNFMP; 05 Dec 2015 17:16:03 -0000
Received: from [183.79.100.132] by t503.bullet.mail.kks.yahoo.co.jp with NNFMP; 05 Dec 2015 17:16:03 -0000
Received: from [127.0.0.1] by omp501.mail.kks.yahoo.co.jp with NNFMP; 05 Dec 2015 17:16:02 -0000
X-Yahoo-Newman-Property: ymail-5
X-Yahoo-Newman-Id: 995862.12480.bm@omp501.mail.kks.yahoo.co.jp
Received: (qmail 34685 invoked by alias); 5 Dec 2015 17:16:02 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=ybb.ne.jp; s=ybb20110701; t=1449335762; bh=Ew9txAHXQKmKaBixcJXIjquzpa3VX6Ju3f3O7qXIbI0=; h=Received:X-YMail-JAS:X-Apparently-From:X-YMail-OSG:Message-ID:From:Reply-To:To:Subject:Date:MIME-Version:Content-Type:Content-Transfer-Encoding:X-Priority:X-MSMail-Priority:Importance:X-Mailer:X-MimeOLE; b=htI3NtSJxxIciTT26ANV6wzf1cSk1XLjOnL4GAz3qV+jDXd3wr5YbF2LqM+UoxqGe5dKvWTng+jvUCrKrrwsN6mc2viL7uS1iJTPW6fGo0A+BauCb/JfqUQ0FdXC+QcOgwpVecOLlE94oeorAb1aP3YK8Ld5z3s9BC8SMLq9vQw=
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
s=ybb20110701; d=ybb.ne.jp;
h=Received:X-YMail-JAS:X-Apparently-From:X-YMail-OSG:Message-ID:From:Reply-To:To:Subject:Date:MIME-Version:Content-Type:Content-Transfer-Encoding:X-Priority:X-MSMail-Priority:Importance:X-Mailer:X-MimeOLE;
b=l/tULzCbmEJ7HJzycDcQdL1DGxGEc7w2TlS4tOM56Gzy6APznbvRMKoQ6GqPvnH8O7VzwlBRXRIX2bXJu6mWL9L+80MQglxURfl0LcgQ8sZTPg4e6khFpbY75o9Ye8CUuDZsnCOYm7HsRIGmqCnFkgOvBaADff0NNA​5SjeDf4aA= ;
Received: from unknown (HELO codubuv) (67.221.212.32 with login)
by ybbsmtp509.mail.kks.yahoo.co.jp with SMTP; 5 Dec 2015 17:16:02 -0000
X-YMail-JAS: 9IHK5cQVM1nMvCFWe1h.cvxGB.Ek4wa4.06twEh2xPy_zUePIw1vgQUwGYY02V.WYl4m.89FH_jcmgC.ebPm.2cLpAnCV2y76FjFdvOCsv2dGvosRERhE2lfLqKTzYolxkmS7A--
X-Apparently-From: <nxcct945@yahoo.co.jp>
X-YMail-OSG: Z1hfLBkVM1lPxyDaG0UZpy7rZSYPitnYXlkGbF.PXi01O2u
kZY8IXH5ZV7SQ5zfH88emRgXmzVH2vLQ0k2VAyMYMR57j.xVC0JX.1CQ0xon
or6I0zVMRveaOcJiijRgY1_stuWEUPUeRh34T17UUpZeu5lKy62PXM8kv49F
0nR9hJPwJQ2CigukA_ue.lD54rhENFt_gehTp8uKrtd9rOuTv0ei7Q22u9Fj
2ZPRyQZ96E4BITna8COd18JDxBQdBeFGyCIPjykX94KZsQlrwY31beWLbQcB
lnVkJJLtBxC3hn7ljpp8T8EUAEVM0p4uhMLFmVnpVNyI7U.kwnZ7F2eTbhmB
1ze7H2_OVJ07OvlYerHIxZaeX_hPgZDLRupI1dzGv1dbizvjvjuwo4yHDfle
RTvWIYOmMOcXB4hzOgczQW9wza576c5Nok_J.T0FY6oxSIYTCZMEOaluauWV
EOdUpqmn.TcOQ3MbvceuChP07houFFeJPxzOALeEVTZyPeYBclRsLnn4f8eH
7RMqtOkVYDi5jMUMxXkbJuI8YmIODZrmsRLzdEsEi.A--
Message-ID: <AB61A477DD2EE32D60CD3AE631EDDDB6@codubuv>
From: "Mariya" <nxcct945@ybb.ne.jp>
Reply-To: "Mariya" <mariya.hobit.12@yandex.com>
To: <xxxxx@gmx.net>
Subject: ¡Me agradas! ¿¿Como es la vida??
Date: Sat, 5 Dec 2015 16:54:13 -0700
MIME-Version: 1.0
Content-Type: text/plain;
format=flowed;
charset=utf-8;
reply-type=original
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
Importance: Normal
X-Mailer: Microsoft Windows Live Mail 14.0.8089.726
X-MimeOLE: Produced By Microsoft MimeOLE V14.0.8089.726

:usa:

Code:

General IP Information
IP:    67.221.212.32
Decimal:    1138611232
Hostname:    67.221.212.32
ASN:    62943
ISP:    Missouri Network Alliance, LLC
Organization:    Bluebird Network
Services:    None detected
Type:    Broadband
Assignment:    Static IP
Blacklist:    
Geolocation Information
Continent:    North America
Country:    United States us flag
State/Region:    Missouri
City:    Hermitage

Zitat:X-Apparently-From: <nxcct945@yahoo.co.jp>

Zitat:Received: from unknown (HELO codubuv) (67.221.212.32 with login)

[Germane]

Das riecht wieder recht stark nach Ivan und Boris aus Yoshkar Ola.

Eine weitere identische Nachricht von Mariya findet sich hier.

Mariya <ya.lasto4ka82@yandex.com> <syunichi_akune@ybb.ne.jp>
http://antiscam.de/showthread.php?tid=11518


Weiteres Thema mit nahezu identischen Text. Dort heisst sie zur Abwechselung einmal Sveta (Wie einfallsreich ist das denn nun schon wieder ? :-/)

Sveta <sweetich2014@gmail.com> <info4@zaspsa.ru>
http://anti-scam.de/cgi-bin/yabb2/YaBB.p...1392745843

Und hier heisst sie Nastya (auch schon etwas abgenutzt! ).

Nastya / Nastka <spiraka33@gmail.com> <michel.mongin@wanadoo.fr>
http://anti-scam.de/cgi-bin/yabb2/YaBB.p...1433093944

Und hier ist es Sandrine (endlich mal ein anderer Name )

Sandrine <krasotiks@yandex.com>
http://antiscam.de/showthread.php?tid=11000


Weitere Themen mit identischem bzw. ähnlichem Muster.

Natalija / Nati <natusimusi@gmail.com> <admin@bettersexplus.com>
http://antiscam.de/showthread.php?tid=11414

Natalija <natulia@emails-box.com>
http://antiscam.de/showthread.php?tid=11406

Natalija <natelia@emails-box.com>
http://antiscam.de/showthread.php?tid=11407

Natalija <nattelija@emails-box.com>
http://antiscam.de/showthread.php?tid=11412

Nattelia <nattelia@emails-box.com>
http://antiscam.de/showthread.php?tid=11411

Nately <nately@emails-box.com>
http://antiscam.de/showthread.php?tid=11413

[Germane]

Von: Mariya <gej@falm.pt>
Antwort an: Mariya <mariya.hobit.12@yandex.com>
An: xxxxx@web.de
Datum: 7. Dezember 2015 um 04:56
Betreff: Hallo! Wie geht es Dir?

Hi
Ich habe Deine E-Mail durch Dating-Webseite erhalten. Hast Du Dich an mich erinnert? Ich sende Dir ein Photo von mir. Wie findest Du mich? Gefuellt es Dir, wie ich aussehe? Ich wuerde gern erfahren, was Du denkst. Ich moechte nur mit Dir weiter in Verbindung bleiben. Ich finde Dich sehr nett und ich wuerde Dich naeher kennenlernen. Ich erzaehle Dir meine Geschichte. Ich heisse Mariya. Ich lebe auf dem kleinen Lande. Ich wohne alleine. Ich bin seit langem single. Leider hat sich meine letzte Beziehung schlecht beendet! Deshalb war es fuer mich schwer neue Beziehung zu beginnen. Ich habe mich entschlossen, per Internet einen Mann zu suchen. Ich habe Dich sehr gemocht und ich wuerde Dich kennenlernen. Ich weiss nicht, was da herauskommt. Nun brauche ich einfach einen neuen Freund zu haben. Bist Du nicht dagegen? Ich warte auf Deine Rueckmeldung. Bitte erzaehl mir mehr ueber Dich. Es waere toll, wenn Du mir ein frisches Bild von Dir schicken wuerdest. Ist es moeglich? Deine neue Freundin Mariya.

Spoiler :

Delivered-To: xxx.xxx@xxx.xxx
Received: by 10.27.215.207 with SMTP id o198csp1791130wlg;
Sun, 6 Dec 2015 13:18:31 -0800 (PST)
X-Received: by 10.194.115.199 with SMTP id jq7mr29191811wjb.101.1449436711145;
Sun, 06 Dec 2015 13:18:31 -0800 (PST)
Return-Path: <gej@falm.pt>
Received: from authsmtp.register.it (authsmtp19.register.it. [81.88.48.42])
by mx.google.com with ESMTP id w84si19937131wmd.90.2015.12.06.13.18.30
for <xxx.xxx@xxx.xxx>;
Sun, 06 Dec 2015 13:18:31 -0800 (PST)
Received-SPF: neutral (google.com: 81.88.48.42 is neither permitted nor denied by best guess record for domain of gej@falm.pt) client-ip=81.88.48.42;
Authentication-Results: mx.google.com;
spf=neutral (google.com: 81.88.48.42 is neither permitted nor denied by best guess record for domain of gej@falm.pt) smtp.mailfrom=gej@falm.pt
Received: from nowiso ([67.217.29.173])
by paganini32 with
id qMJR1r00d3k6Mor01MJT9v; Sun, 06 Dec 2015 22:18:30 +0100
X-Rid: mfcosta@falm.pt@67.217.29.173
Message-ID: <61EB18061DD0F2DD8815120DA8A64EDA@nowiso>
From: "Mariya" <gej@falm.pt>
Reply-To: "Mariya" <mariya.hobit.12@yandex.com>
To: <xxxxx@web.de>
Subject: Hallo! Wie geht es Dir?
Date: Sun, 6 Dec 2015 20:56:40 -0700
MIME-Version: 1.0
Content-Type: text/plain;
format=flowed;
charset=utf-8;
reply-type=original
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
Importance: Normal
X-Mailer: Microsoft Windows Live Mail 14.0.8089.726
X-MimeOLE: Produced By Microsoft MimeOLE V14.0.8089.726

:usa:

Code:

General IP Information
IP:    67.217.29.173
Decimal:    1138302381
Hostname:    host-173-29-217-67.midco.net
ASN:    11232
ISP:    Midcontinent Communications
Organization:    Midcontinent Communications
Services:    None detected
Type:    Broadband
Assignment:    Static IP
Blacklist:    
Geolocation Information
Continent:    North America
Country:    United States us flag
State/Region:    South Dakota
City:    Rapid City

Zitat:From: "Mariya" <gej@falm.pt>
Reply-To: "Mariya" <mariya.hobit.12@yandex.com>
To: <xxxxx@web.de>

Zitat:Received: from nowiso ([67.217.29.173]) by paganini32 with id qMJR1r00d3k6Mor01MJT9v; Sun, 06 Dec 2015 22:18:30 +0100

Zitat:X-Rid: mfcosta@falm.pt@67.217.29.173

[Thor]