Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 [2] 3  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Kseniya Shaurko <kseniya_shaa@yahoo.com> (Gelesen: 10130 mal)
 
roadrunner2000
Scam Warners
*****
Offline



Beiträge: 429
Standort: 82223 Roggenstein
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Kseniya <kseniya_shaa@yahoo.com>
Antwort #15 - 23. Juni 2008 um 23:48
 
Also was du aus den Bildern alles rauslesen kannst.
Ich kann das einfach nicht.
  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Uli
Ex-Mitglied


Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #16 - 23. Juni 2008 um 23:54
 
Alles kann ich auch nicht herauslesen. Aber durch langjährige Computererfahrung kann ich Rückschlüsse ziehen, die aber nicht unbedingt stimmen müssen. Vieles bleibt einfach Vermutung!
« Zuletzt geändert: 25. Juni 2008 um 06:31 von pyragony »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Ex-Mitglied


Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #17 - 24. Juni 2008 um 23:23
 
@Kalle08
Wieviele Briefe hast Du inzwischen von ihr bekommen? Hat sich am Quelltext etwas verändert?
« Zuletzt geändert: 25. Juni 2008 um 06:31 von pyragony »  
Zum Seitenanfang
 
IP gespeichert
 
pyragony
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 453
Standort: Roggenstein
Mitglied seit: 22. Februar 2008
Geschlecht: männlich
Stimmung: albern
Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #18 - 25. Juni 2008 um 06:20
 
Zitat:
Kseniya Shaurko


Konnte ich bei Jim´s Acencyscam ausfindig machen, mit anderen Bildern.



Smiley

Ich verschiebe deshalb den Beitrag und füge das Bild von Jim noch oben an.


Änderung:
Kseniya Shaurko - Lenins das Haus die 42 Wohnung 44, Samara, Russia


Zitat:
Here is her letter...

Meinen ****!
Ich bin sehr froh, deinen brief zu sehen! Danke dass verlasst du mich zur
schwierigen zeit nicht.
Ich sehe dass du - mir schwierig hier in der groben stadt ohne deine unterstutzung
verstehst.
Es ist sehr angenehm, von dir die warmen worter zu bekommen.
Ich war im flughafen heute. Ich verbrauchte viele zeit, um, bis zum flughafen zu
fahren.
Ich sah verschiedene daten und die preise des flugs. Die preise der Ticket hangen
von der klasse des flugzeuges und vom datum des flugs ab.   
**** will ich sagen, dass ich die billigsten Ticket suchte.
Ich suchte viele gesellschaften und versuchte, die besten Ticket zu wahlen.
Ich soll, dass den wert der Ticket sagen nimmt alle steuern auf.
Ich sah die Ticket zur flughafen, der an dir naher ist. Eine Ticket
wird mich an bord fur 166 Euro nehmen.
Es nicht der so hohe preis im vergleich zu 571 Euro fur die hohere klasse. Du weibt
dort ist auch teuerere Ticket .
Zum beispiel - 1100 Euro! Aber solche teueren stellen im flugzeug sind fur mich
nicht notig.
Ich werde in der billigsten klasse fliegen. Mein ist ****, mit
anderen worten mir 324 Euro fur 2 Ticket notwendig.
Ich plane, die Ticket mit dem datum des abflugs - am 26. Juni zu kaufen.
Sage mir ist wird fur uns bequem sein? **** wird es den tag unseres treffens sein!!!
Ich so will dass es schneller vorkommt! 
Auch war ich heute fruh in die bank und erkannte wie sie sie konnen das geld in
Russland in der bequemsten weise ubergeben.
Der konsultant beriet, sich ins buro Western Union zu wenden. Dort haben mir wie wir
detailliert erzahlt wir konnen es machen.
Auch haben mir erklart - welche Informationen sie von mir haben sollen. Es wird sehr
gut sein, wenn du mir das geld durch Western Union schicken wirst.
Es wird helfen, mein visum ohne probleme zu bekommen. 
Ich gebe dir die Informationen, die dir notig sein werden.
Die adresse bank in den buro Western Union:
115093
MOSCOW
MASTER BANK
LYUSINOVSKAYA 29 STROENIE 1
Meinen namen - Kseniya
Mein familienname - Shaurko
Auch haben mir gesagt dass ich die kontrollnummer MTCN von dir haben soll, um, das
geld zu bekommen. 
Ich wollte zu dir so bald wie moglich ankommen, aber ich soll warten. Ich soll viel
sachen hier machen.
Es ist fur mich schwierig - ich dachte nicht, dass ich mich so einsam hier fuhlen
werde. 
Mein nett ich will, dass du mir die briefe haufig geschickt hast. Ich will deine
unterstutzung fuhlen.
Obwohl du fern bist, fuhle ich dich immer. Ich denke an dich immer. Ich verspreche -
ich werde alle sachen richtig hier machen. 
Wir haben viel fur unser treffen schon gemacht. Bald werden wir unser gluck
bekommen! Ich wunsche es vom ganzen herz.  
**** werde ich deinen brief warten! Mein herz traurig, aber bin ich uberzeugt -
wir werden zusammen bald.  
Deine Kseniya.


« Zuletzt geändert: 25. Juni 2008 um 12:20 von pyragony »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Ex-Mitglied


Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #19 - 25. Juni 2008 um 10:58
 
Ich bin mir nicht sicher, ob es sich um den gleichen Scam handelt, da es sich lediglich um eine Namensgleichheit handelt. Bei Agency gibt es leider keinen Quelltext! Ich hatte auch schon gegoogelt. Kseniya scheint als Vorname öfter vorzukommen und eine Frau Shaurko war auch Heldin im großen vaterländischen Krieg (2. Weltkrieg). Darum wollte ich beide Scams noch nicht zusammenführen.
  
Zum Seitenanfang
 
IP gespeichert
 
pyragony
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 453
Standort: Roggenstein
Mitglied seit: 22. Februar 2008
Geschlecht: männlich
Stimmung: albern
Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #20 - 25. Juni 2008 um 11:41
 
Ich denke, wir sollten darüber nicht mehr groß rätseln.
Der Quelltext verschleiert, die Bilder passen teilweise nicht zu den Angaben.
Was will man mehr. Werde die Bilder nachher hochladen. 

kalle-hh schrieb on 27. Mai 2008 um 14:10:
Date: Tue, 27 May 2008 15:43:39 +0400
From: Kseniya <kseniya_shaa@yahoo.com>
X-Mailer: The Bat! (v3.5.30) Professional


Ganz gleich, was jetzt die Bilder sagen, die Mails kommen aus Rußland. Das ist sicher.

Zitat:
Frau Shaurko war auch Heldin im großen vaterländischen Krieg 


Wohl auch noch den Namen einer toten geklaut.
« Zuletzt geändert: 25. Juni 2008 um 11:56 von pyragony »  
Zum Seitenanfang
 
IP gespeichert
 
Kalle08
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 14
Standort: 16225 Eberswalde
Mitglied seit: 18. Juni 2008
Geschlecht: männlich
Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #21 - 25. Juni 2008 um 12:33
 
Hallo Uli,

ich habe bisher 8 Mail's von Ihr bekommen. Am Quelltext hat sich immer nur das Open Relay verändert. Aber immer Comcast Cable in USA, nur unterschiedliche Zugangsknoten. Die IP-Adresse von Ihrem "angeblichen" Firmennetz ist, bis auf die Rechnernummer, immer gleich.

Um den Weg einer Mail von Yahoo.com nachzuvollziehen, habe ich mir eine Mail-Adresse bei Yahoo.com in Amerika angelegt und mir selber eine Mail geschrieben, über den Web-Mail Dienst von Yahoo.com. Der zweite Server ist wohl immer der in Sunnivale Californien, aber der Erste ist in meinem Fall T-Online. Hatte gehofft, das der Zutritt erst in den USA erfolgt. Hätte einiges erklärt. Tja, war wohl nix.
  
Zum Seitenanfang
 
IP gespeichert
 
pyragony
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 453
Standort: Roggenstein
Mitglied seit: 22. Februar 2008
Geschlecht: männlich
Stimmung: albern
Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #22 - 25. Juni 2008 um 12:42
 
Zitat:
Hatte gehofft, das der Zutritt erst in den USA erfolgt. Hätte einiges erklärt. Tja, war wohl nix.


Das hätte ich dir vorher schon sagen können. Wir haben solche Tests schon durch, auch mit russischen Adressen.
Wenn du etwas über Quelltext lernen willst, bitte...


Smiley


Aber vorsicht, das  Smiley dir das Gehirn.
« Zuletzt geändert: 25. Juni 2008 um 13:02 von pyragony »  
Zum Seitenanfang
 
IP gespeichert
 
pyragony
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 453
Standort: Roggenstein
Mitglied seit: 22. Februar 2008
Geschlecht: männlich
Stimmung: albern
Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #23 - 25. Juni 2008 um 12:46
 
Zitat:
Die IP-Adresse von Ihrem "angeblichen" Firmennetz ist, bis auf die Rechnernummer, immer gleich.


Wie ich an anderer Stelle schon geschrieben habe, eine seriöse Firma hat es nicht nötig, ihre Mails über
einen open Relay in den USA einzuliefern. Warum sollte eine seriöse Firma den Absendeort verschweigen wollen?
Dafür gibt es keine Erklärung.
  
Zum Seitenanfang
 
IP gespeichert
 
kalle-hh
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 24
Standort: Hamburg
Mitglied seit: 15. Mai 2008
Geschlecht: männlich
Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #24 - 25. Juni 2008 um 15:10
 
Hi, Hier ist Kalle-hh  !

Kalle-HH und Kalle08 sind nicht identisch ! Das sind 2 Personen !

Ich hatte seinerzeit schon mal kontakt zu der jungen dame......
der USA Quelltext  kam damals von mir ! ich hab den Kontakt einschlafen lassen.....  hatte besseres zu tun......
Gruß Kalle-hh
  
Zum Seitenanfang
 
IP gespeichert
 
pyragony
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 453
Standort: Roggenstein
Mitglied seit: 22. Februar 2008
Geschlecht: männlich
Stimmung: albern
Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #25 - 25. Juni 2008 um 15:54
 
kalle-hh schrieb on 25. Juni 2008 um 15:10:
Kalle-HH und Kalle08 sind nicht identisch ! Das sind 2 Personen !


Haben wir in der Zwischenzeit schon herausgefunden. Dein Quelltext ist noch da. 
Er ist in den Beitrag mit eingeflossen.
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Ex-Mitglied


Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #26 - 25. Juni 2008 um 21:48
 
Die Fotos sind von 2005 bis 2007 gemacht (zumindest die mit Kameradaten). Auffällig ist, dass das Bild vom Auto völlig aus der Reihe schlägt, zumindest vom Format. Hat als einzigstes Bild VGA-Format (also 640x480 Pixel)!

Bei Sochi.jpg scheint sich zu zeigen, wie sich Scam auch für die Damen lohnt. Schaut man sich bei Google Earth einmal die Küste von Sochi an, dann stellt man fest: auf dem Bild fehlen die Bäume auf den Bergen im Hintergrund. Eine solche Halbinsel oder Ausbuchtung gibt es in Sochi auch nicht! Palmen habe ich auch nicht entdecken können, nur Laubwald! Die Aufnahmedaten sind leider nicht verwertbar (wäre am 25.1.2007 um 0:45 aufgenommen worden), die Bearbeitungsdaten weisen ein interessantes Merkmal auf: 22.8.2007 4:23 Uhr bei einer Zeitzone -0700! Das bedeutet: Kalifornien (evtl. auch Tijuana in Mexiko wäre möglich)!

Änderung:
Ich füge das Bild mal in deinen Tread ein.


« Zuletzt geändert: 25. Juni 2008 um 22:00 von pyragony »  
Zum Seitenanfang
 
IP gespeichert
 
Kalle08
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 14
Standort: 16225 Eberswalde
Mitglied seit: 18. Juni 2008
Geschlecht: männlich
Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #27 - 25. Juni 2008 um 23:52
 
Die letzte Mail von Ihr ist vom Montag, daraufhin hab ich kurz geantwortet, aber in den letzten zwei Tagen hat sich von der Gegenseite nicht's getan, ich bleibe aber drann! Mal sehen ob und was da noch so kommt. 

Ein großes  Smiley an Uli für die Analysen der Bilder!
  
Zum Seitenanfang
 
IP gespeichert
 
Kalle08
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 14
Standort: 16225 Eberswalde
Mitglied seit: 18. Juni 2008
Geschlecht: männlich
Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #28 - 30. Juni 2008 um 20:53
 
Jawollja, Antwort aus Russland!   Smiley

Der Quelltext spricht wieder mal Bände. Übergabe der Mail in USA bei Comcast Commun. wie bei den anderen Mails auch. Wohl wieder ein Open Relais:

Spoiler:
X-AOL-UID: 3431.739178227
X-AOL-FILE: vzglyad.zip
X-AOL-DATE: Mon, 30 Jun 2008  8:40:21 AM Eastern Daylight Time
Return-Path: <kseniya_shaa@yahoo.com>
Received: from rly-db07.mx.aol.com (rly-db07.mail.aol.com [172.19.130.82]) by air-db02.mail.aol.com (v121.5) with ESMTP id MAILINDB021-ad94868d4232c1; Mon, 30 Jun 2008 08:40:20 -0400
Received: from n18.bullet.mail.mud.yahoo.com (n18.bullet.mail.mud.yahoo.com [68.142.206.145]) by rly-db07.mx.aol.com (v121.5) with ESMTP id MAILRELAYINDB077-ad94868d4232c1; Mon, 30 Jun 2008 08:40:03 -0400
Received: from [68.142.200.224] by n18.bullet.mail.mud.yahoo.com with NNFMP; 30 Jun 2008 12:40:01 -0000
Received: from [68.142.201.248] by t5.bullet.mud.yahoo.com with NNFMP; 30 Jun 2008 12:40:03 -0000
Received: from [127.0.0.1] by omp409.mail.mud.yahoo.com with NNFMP; 30 Jun 2008 12:40:03 -0000
X-Yahoo-Newman-Id: 398868.15273.bm@omp409.mail.mud.yahoo.com
Received: (qmail 27911 invoked from network); 30 Jun 2008 12:40:02 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  e-ID:To:Subject:In-Reply-To:References:MIME-Version:Content-Type;
  ZQLBf55GX1J+0=  ;
Received: from unknown (HELO ?192.168.0.104?) (kseniya_shaa@24.99.139.40 with plain)
  by smtp115.plus.mail.sp1.yahoo.com with SMTP; 30 Jun 2008 12:39:48 -0000
X-Yahoo-Newman-Property: ymail-3
Date: Mon, 30 Jun 2008 16:39:46 +0400
From: Kseniya <kseniya_shaa@yahoo.com>
X-Mailer: The Bat! (v3.5.30) Professional
Reply-To: Kseniya <kseniya_shaa@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <671858573.20080630163946@yahoo.com>
To: ******* <*****@aol.de>
Subject: Mit der Liebe von Kseniya
In-Reply-To: <8CAA5906AE3467D-D9C-27FD@webmail-me13.sysops.aol.com>
References: <8CAA5906AE3467D-D9C-27FD@webmail-me13.sysops.aol.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------38474924BF304A"
X-AOL-IP: 68.142.206.145
X-AOL-SCOLL-AUTHENTICATION: listenair ; SPF_helo : n
X-AOL-SCOLL-AUTHENTICATION: listenair ; SPF_822_from : n

------------38474924BF304A
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit



Die Bilder müßten inzwischen bei Dir sein, Adi.

Jetzt muß ich mir erst mal wieder eine Antwort einfallen lassen!    Smiley
« Zuletzt geändert: 21. Mai 2011 um 10:04 von »  
Zum Seitenanfang
 
IP gespeichert
 
pyragony
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 453
Standort: Roggenstein
Mitglied seit: 22. Februar 2008
Geschlecht: männlich
Stimmung: albern
Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #29 - 30. Juni 2008 um 21:01
 
Und wieder Comcast. Nur ein anderer Zugangsknoten.
Bilder sind da. Nur ist eines so groß, ich kann es so nicht reinstellen.
Muß es erst verkleinern. 

Zitat:
IPv4-adress:  24.99.139.40
addr-out:   c-24-99-139-40.hsd1.ga.comcast.net
whois.nic.mil [0] Undefined error: 0
Comcast Cable Communications Holdings, Inc CCCH3-2 (NET-24-98-0-0-1) 
           24.98.0.0 - 24.99.255.255
Comcast Cable Communications Holdings, Inc.  ATLANTA-5 (NET-24-98-0-0-2) 
           24.98.0.0 - 24.99.255.255

  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1 [2] 3 
Thema versenden
Link zu diesem Thema