Scammer Alla

Alla

http://vkontakte.ru/id44981695

hat mir eben gerade im Chat erzählt,
sie hätte ein Schengenvisum, einen neuen Pass und sie wolle Ende September als Abstecher von einer Reisegruppe hier bei mir vorbeikommen ;D.

Bei dieser Idee blieb sie solange, bis ich ihr sagte, dass ich mich auf sie freue. ::)
Dann kam ihre Ansage: Meine materiellen Mittel sind beschränkt. 8-)
Darauf habe ich ihr geantwortet: Meine auch... ;D

Das Ergebnis ist (eben gerade): Profilabmeldung und keine letzte Mail,
aber ich habe ja noch ihre Photos... :'( :'( :'( ;D

Spoiler: Return-Path:
Received: from mailin17.aul.t-online.de (mailin17.aul.t-online.de [172.20.27.50])
      by mhead402 (Cyrus v2.3.15-fun-3.2.12.0-1) with LMTPA;
      Tue, 16 Aug 2011 17:42:02 +0200
X-Sieve: CMU Sieve 2.3
Received: from f293.mail.ru ([217.69.129.75]) by 10.18.27.50
     with esmtp id 1QtLlp-1RG1GC0; Tue, 16 Aug 2011 17:41:37 +0200
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=mail.ru; s=mail;
     h=Message-Id:Content-Type:Reply-To:Date:Mime-Version:To:From; bh=KmWDtgdrFwwwkfoHUkSQE2sbGnOUJF4nVeei0Kre8Jw=;
     b=izAIblf56miPhD1+zB5Jy4J+GQyp6+2Dk1U6DQ/xUwAl/bc1TYXkbOYBBDS5AsBof8qyvzTt30y8wtlwX9mqDd55aSc2kgxwKnQ4bMn3MQXTZpmVoDiuZeXVFUhLBEE1;
Received: from mail by f293.mail.ru with local
     id 1QtLll-0002em-00
     for ***@t-online.de; Tue, 16 Aug 2011 19:41:33 +0400
Received: from [109.254.88.69] by e.mail.ru with HTTP;
     Tue, 16 Aug 2011 19:41:33 +0400
From: =?UTF-8?B?0JDQu9C70LAg0K7RgNGH0LXQvdC60L4=?=
To: ***@t-online.de
Mime-Version: 1.0
X-Mailer: mPOP Web-Mail 2.19
X-Originating-IP: [109.254.88.69]
Date: Tue, 16 Aug 2011 19:41:33 +0400
Reply-To: =?UTF-8?B?0JDQu9C70LAg0K7RgNGH0LXQvdC60L4=?=
X-Files-Id: 84ZWYW
Content-Type: multipart/mixed;
     boundary="----YI0klPuU-utF78Gzlc61vJ9Y5:1313509293"
Message-Id:
X-Mras: Ok
X-TOI-SPAM: u;0;2011-08-16T15:42:02Z
X-TOI-VIRUSSCAN: clean
X-TOI-EXPURGATEID: 149288::1313509317-00000835-E7F8C348/0-0/0-0
X-TOI-MSGID: c17e0638-ec90-4a17-9819-40e70c0ae5e6
X-Seen: false



 

Alla
ISP: Donbass Electronic Communications Ltd.

... ist ein reiner Webhoster, der gar keinen Internetzugang anbietet. Folglich handelt es sich hier um eine VPN-Verbindung.
Die wirkliche Herkunft der Mail ist dadurch nicht feststellbar.