Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: [1] 2 3 4 Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Elena <elena.fairy@gmail.com> (Gelesen: 8551 mal)
 
Mathias2002
Ex-Mitglied


Elena <elena.fairy@gmail.com>
05. September 2008 um 21:40
 
hallo 

ich bin heute auf diese seite gestoßen und muss sagen ich war erst mal wie vor den kopf gestoßen...

habe seit ca. 4 monaten kontakt zu einer elena aus yoshkar-ola die mail adresse ist elena.fairy@gmail.com vieleicht kann mich jemand von dem traum erlösen sie zu kennen lernen zu wollen...

bilder sind vorhanden...

es wurde kein geld gefordert bis jetzt...
habe ihr auch geschrieben ich würde nie welches schicken.

sie hat mich für nächstes jahr februar zu sich eingeladen hat sich in russland um einen flug bemüht und um ein hotel und mir die kosten und daten zukommen lassen.
habe dei zwei sachen schon überprüft und es stimmt alles was sie mir über die kosten geschrieben hatte.

mfg mathias

   
« Zuletzt geändert: 07. September 2008 um 14:16 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
extracomp
Ex-Mitglied


Re: Elena <elena.fairy@gmail.com>
Antwort #1 - 05. September 2008 um 21:48
 
@ Mathias2002 schick uns doch mal den Quelltext.

Da kann schon sehr viel erkannt werden. Wir haben sehr viel Erfahrung.
« Zuletzt geändert: 06. September 2008 um 00:35 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 28229
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Elena <elena.fairy@gmail.com>
Antwort #2 - 05. September 2008 um 21:50
 
Und weiter??
So können wir gar nichts überprüfen.
Stell doch mal die Kostenaufstellung ins Forum.
Wenn sie dich eingeladen hat, dann ist doch so weit alles in Ordnung.

Könnte höchstens noch ein Diamantscam werden, eventuell noch ein Hotelscam.
« Zuletzt geändert: 06. September 2008 um 00:34 von † Rais † »  
Zum Seitenanfang
IP gespeichert
 
Anderl
Scam Warners
*****
Offline


Ich liebe Scambaiting
:-)

Beiträge: 181
Standort: Benediktbeuern, Oberbayern
Mitglied seit: 08. Juli 2008
Geschlecht: männlich
Re: Elena <elena.fairy@gmail.com>
Antwort #3 - 05. September 2008 um 21:51
 
Hallo Mathias!

Am besten du kopierst eine Mail und zusätzlich den Quelltext in diesen Thread. Und am besten alles, was du über sie weißt. Insbesondere ist wichtig, ob sie von einem privaten Computer von zuhause oder einer Freundin aus ihre Mails versendet oder über ein Internetcafe. Kann man ja notfalls durch die Blume nachfragen, so auf die Art "umständlich mit den Mails im Cafe abzurufen".

Allerdings sieht es eher nicht nach Scam aus, da ja nicht sie dich besuchen soll sondern du sie. Allerdings könnte es auch eine spezielle Art von Scam sein - Diamantenscam. Lies mal am besten hier durch: https://anti-scam.de/cgi-bin/yabb2/YaBB.pl?num=1199625112

Interessant sind auch Bilder, da es hier Galerien gibt und man dann vergleichen kann.
« Zuletzt geändert: 06. September 2008 um 00:34 von † Rais † »  
Zum Seitenanfang
YIM  
IP gespeichert
 
Mathias2002
Ex-Mitglied


Re: Elena <elena.fairy@gmail.com>
Antwort #4 - 05. September 2008 um 21:58
 
nemmt mir das nicht übel ich bin kein pc profi was ist ein heater und wie kann ich ihn hier einstellen?
die letzte mail kann ich schon hier rein tun das bekomme ich hin.
« Zuletzt geändert: 06. September 2008 um 00:34 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Anderl
Scam Warners
*****
Offline


Ich liebe Scambaiting
:-)

Beiträge: 181
Standort: Benediktbeuern, Oberbayern
Mitglied seit: 08. Juli 2008
Geschlecht: männlich
Re: Elena <elena.fairy@gmail.com>
Antwort #5 - 05. September 2008 um 22:03
 
Quelltext sind Informationen aus der Mail, die du normalerweise nicht siehst. Mittels dem Quelltext kann meistens analysiert werden, woher die Mail kam.
Schau mal hier rein, vielleicht ist dein Mailprogramm / Webmailer dabei, dann weißt du, wie du ihn bekommst: https://anti-scam.de/cgi-bin/yabb2/YaBB.pl?num=1220183630
« Zuletzt geändert: 06. September 2008 um 00:33 von † Rais † »  
Zum Seitenanfang
YIM  
IP gespeichert
 
Mathias2002
Ex-Mitglied


Re: Elena <elena.fairy@gmail.com>
Antwort #6 - 05. September 2008 um 22:26
 
hier eine mail von ihr:

Hallo.

Danke fьr deinen Brief.

Ich denke dass ich den Chef zureden kann damit er meinen Urlaub an dieser Zeit verschoben hat.

Du muЯt nicht das Hotel abnehmen. Es ist sehr teuer.

Ich werde fьr uns nach der Wohnung suchen. Die Wohnung auf viel billiger abzunehmen.

Rege sich dafьr nicht auf. Du muЯt die Dokumente fьr den Flug in Russland erfahren und vorbereiten.

Allen ьbrig werde ich auf mich nehmen, damit die Kosten um vieles weniger waren. 

Vollstдndig werden vorbereitet zum Abflug Sie, und ich werde allen hier vorbereiten.

Dir wird es покуgать die Karte in Moskau, in den Flughafen Domodedovo notwendig sein.

Und danach in Yoshkar-Ola abzufliegen. Ich bin sehr froh dass wir uns treffen werden.

Ich warte auf die Neuheiten von dir.

Elena


zu den kosten für den flug nach moskau und zurück mit  
www.bluewings.com  für ca.180€

ein hotel in yoskhar-ola nacht mit frühstück für 42€

sie hatte mir auch angeboten in einer ferienwohnung ihres bosses zu übernachten der möchte 10€ die nacht haben zahlbar einen tag vor abreise weil vorkasse wollte ich vermeiden.

nun steht nur noch im raum wie es von moskau nach yoskhar-ola weiter geht mit dem zug oder per flug.

mein mail program ist  IncrediMailXE

mfg mathias
« Zuletzt geändert: 06. September 2008 um 00:33 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 28229
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Elena <elena.fairy@gmail.com>
Antwort #7 - 05. September 2008 um 22:34
 
Also mit dem Flugzeug nach Yoshkar-Ola geht nicht. Der Flughafen ist geschlossen.
Du kannst nur nach Kazan fliegen und von da ab mit dem Zug oder Taxi. Der Zug braucht allerdings
für die paar Kilometer eine Ewigkeit. Die Preise sind eigentlich in Ordnung.
Folglich käme also nur ein Diamantscam in Betracht. 

Wie man bei IncrediMail den Quelltext findet, weiß ich beim besten Willen jetzt nicht.
Gebe die Frage an die Mitglieder weiter und Moderatoren weiter.
« Zuletzt geändert: 06. September 2008 um 00:33 von † Rais † »  
Zum Seitenanfang
IP gespeichert
 
Anderl
Scam Warners
*****
Offline


Ich liebe Scambaiting
:-)

Beiträge: 181
Standort: Benediktbeuern, Oberbayern
Mitglied seit: 08. Juli 2008
Geschlecht: männlich
Re: Elena <elena.fairy@gmail.com>
Antwort #8 - 05. September 2008 um 22:43
 
@ Mathias2002
Probier mal das, wurde gerade im Internet fündig:

Incredimail
Mit rechter Maustaste die gewählte E-Mail anklicken 
»Eigenschaften« auswählen 
»Einzelheiten« auswählen 

Wenn´s so funktioniert, bitte Bescheid geben, dann erweitere ich den Headerthread um Incredimail
« Zuletzt geändert: 06. September 2008 um 00:32 von † Rais † »  
Zum Seitenanfang
YIM  
IP gespeichert
 
Mathias2002
Ex-Mitglied


Re: Elena <elena.fairy@gmail.com>
Antwort #9 - 05. September 2008 um 22:52
 
so hab,s hin bekommen danke.

Spoiler:
Return-Path: <elena.fairy@gmail.com>
Received: from mailin14.aul.t-online.de (mailin14.aul.t-online.de [172.20.26.49])
     by mhead504 with LMTP; Fri, 05 Sep 2008 10:06:00 +0200
X-Sieve: CMU Sieve 2.2
Received: from qb-out-0506.google.com ([72.14.204.237]) by mailin14.aul.t-online.de
     with esmtp id 1KbWKK-2DWvZO0; Fri, 5 Sep 2008 10:05:56 +0200
Received: by qb-out-0506.google.com with SMTP id e6so452537qbe.27
       for <ms-speed-parts@t-online.de>; Fri, 05 Sep 2008 01:05:55 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
       d=gmail.com; s=gamma;
       h=domainkey-signature:received:received:date:from:x-mailer:reply-to
        :x-priority:message-id:to:in-reply-to:references:mime-version
        :content-type:content-transfer-encoding;
       bh=uOGF95OIghbZgQz/rgbLp2StwIacFBNwiohlM5aALtw=;
       b=HHfjfXz3UAn130MDtgkEQ14eeHICb6zFBSxDx+Pe7tq3JiIxeGL/ipM7/9fTcX9OdA
        8bgkG1LFG/IqofmaaU6r5kFkvJxudCb0IN0+GXptRB3zsjKqxJLyzB9c+Il9gU9ke2KC
        bvdUEy547JbKE00CjLMRnEIK3+9el3P+lpRIU=
DomainKey-Signature: a=rsa-sha1; c=nofws;
       d=gmail.com; s=gamma;
       h=date:from:x-mailer:reply-to:x-priority:message-id:to:in-reply-to
        :references:mime-version:content-type:content-transfer-encoding;
       b=uzYlENgIlquRgrWCkbUskgVjl0FPToLTq+cVaFnazkWalidStsLlNYaw/NUaSEnJ4C
        OJzDd4TGH5qKqMJ0TDmMRRv3iZVX2M6Cl3F4cWe02VmNHIlqw4b/mQHzfVCavnz0jD98
        bgYYLggYZALVOKp3paA6orWO7QYiWBErXcqhE=
Received: by 10.210.78.16 with SMTP id a16mr13286732ebb.173.1220601955149;
       Fri, 05 Sep 2008 01:05:55 -0700 (PDT)
Received: from ?10.67.4.57? ( [91.144.161.141])
       by mx.google.com with ESMTPS id 20sm15248699eyc.9.2008.09.05.01.05.53
       (version=SSLv3 cipher=OTHER);
       Fri, 05 Sep 2008 01:05:54 -0700 (PDT)
Date: Thu, 4 Sep 2008 11:45:20 +0400
From: elena.fairy@gmail.com
X-Mailer: The Bat! (v3.60.07) Professional
Reply-To: elena.fairy@gmail.com
X-Priority: 3 (Normal)
Message-ID: <872878978.20080904114520@gmail.com>
To: =?utf-8?Q?Mathias_Sch=D1=8Cler_?= <ms-speed-parts@t-online.de>
In-Reply-To: <48BE3117.000010.01544@LAPTOP>
References: <489EC2B0.000003.02224@LAPTOP>
<1975363261.20080810154609@gmail.com> <489EE0B4.000004.01296@LAPTOP>
<1974289355.20080812193840@gmail.com> <48A1BFBE.000004.00600@LAPTOP>
<147716839.20080813170135@gmail.com> <48A332DC.000010.00520@LAPTOP>
<1215546101.20080814165021@gmail.com> <48A4A137.000018.03936@LAPTOP>
<1327538533.20080816123341@gmail.com> <48B289E8.000016.03056@LAPTOP>
<1083751122.20080825160727@gmail.com> <48B30282.000019.01356@LAPTOP>
<422435404.20080827154343@gmail.com> <48B5C128.00000A.02840@LAPTOP>
<1328286312.20080828164807@gmail.com> <48B7FA55.00000D.03588@LAPTOP>
<167355688.20080829181100@gmail.com> <48BA8DB4.00000D.02056@LAPTOP>
<1424960372.20080831200630@gmail.com> <48BC2707.000007.02536@LAPTOP>
<1085338763.20080902190606@gmail.com> <48BE3117.000010.01544@LAPTOP>
MIME-Version: 1.0
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: quoted-printable
X-TOI-SPAM: u;0;2008-09-05T08:06:00Z
X-TOI-VIRUSSCAN: unchecked
X-TOI-MSGID: 71017538-b783-4368-b2c9-d3c2b3ce6d35
X-Seen: false
X-ENVELOPE-TO: <ms-speed-parts@t-online.de>


mal sehen was raus kommt.....
« Zuletzt geändert: 18. Mai 2011 um 15:15 von »  
Zum Seitenanfang
 
IP gespeichert
 
† Rais †
General Counsel
***
Offline


I love Anti-Scam

Beiträge: 6311
Standort: Oberpfalz
Mitglied seit: 04. März 2008
Geschlecht: männlich
Re: Elena <elena.fairy@gmail.com>
Antwort #10 - 05. September 2008 um 22:58
 
Mail kommt aus dem Scammer-Paradies Yoshkar-Ola

Zitat:
Abfrage nach IP-Adresse zu Name:  91.144.161.141
Zum Namen gehörende IP-Adresse :  91.144.161.141

inetnum:        91.144.160.0 - 91.144.163.255
netname:        ERTH-YOLA-NET
descr:          ZAO "Company "ER-Telecom" Yoshkar-Ola address space
country:        RU
admin-c:        ETHD12-RIPE
tech-c:         ETHD12-RIPE
status:         ASSIGNED PA
mnt-by:         MNT-ERTHOLDING
source:         RIPE # Filtered

role:           Network Operation Center CJSC ER-Telecom Company Mari El branch
address:        12, Lenina st., 424000, Yoshkar-Ola, Russia
phone:          +7 8362 210035
fax-no:         +7 8362 210035


Zitat:
X-Mailer: The Bat! (v3.60.07) Professional


Zitat:
Date: Thu, 4 Sep 2008 11:45:20 +0400


Die Date-Zeile verweist auf Rußland.

Wäre jetzt wichtig, von wo sie ihre Mails verschickt. Von zu Hause oder aus einem Internet-Cafe. Wenn Internet-Cafe der Fall sein sollte, ist es Scam. Internet-Cafe und "The Bat" ist Scam. Internet-Cafe´s benutzen kein The Bat als Mail-Programm.
« Zuletzt geändert: 06. September 2008 um 00:32 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 28229
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Elena <elena.fairy@gmail.com>
Antwort #11 - 05. September 2008 um 23:05
 
Zitat:
Received: from ?10.67.4.57? ( [91.144.161.141])


Noch eine Ungereimtheit, das private Netzwerk, dann die  Smiley und der Flug nach Yoshkar-Ola, der gar nicht möglich ist.

Sorry, aber die Geschichte stinkt gewaltig. Frag sie mal nach ihrer Adresse. Wir können nachvollziehen, ob es die überhaupt gibt.
Das ist dann eine Sache von Stefan. 

Wenn sie Internetkaffee erwähnt, dann ist sie so und so fällig.
« Zuletzt geändert: 06. September 2008 um 00:31 von † Rais † »  
Zum Seitenanfang
IP gespeichert
 
Mathias2002
Ex-Mitglied


Re: Elena <elena.fairy@gmail.com>
Antwort #12 - 05. September 2008 um 23:46
 
na ich weiß nicht sie arbeitet in ner größeren bau firma mit 200 mitarbeitern im büro und schreibt auch angeblich von dort.
die firma gibt es hab ich schon geprüft.

ich könnte sie höchstens nach ihrer adresse fragen das hab ich noch nicht.

und mit dem flug also wer 350€ übrig hat kommt auch mit dem flieger von moskau nach yoskhar-ola da ist irgend ein flugplatz 30km weiter weg.

das hat sie mir geschrieben sie hat auch auf einen privat fahrer hin gewiesen der mich abholen würde aber von moskau mit dem auto dorthin das ist doch glaube ich recht weit.

mfg mathias
« Zuletzt geändert: 06. September 2008 um 00:31 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
† Rais †
General Counsel
***
Offline


I love Anti-Scam

Beiträge: 6311
Standort: Oberpfalz
Mitglied seit: 04. März 2008
Geschlecht: männlich
Re: Elena <elena.fairy@gmail.com>
Antwort #13 - 06. September 2008 um 00:01
 
Zitat:
na ich weiß nicht sie arbeitet in ner größeren bau firma mit 200 mitarbeitern im büro und schreibt auch angeblich von dort.
die firma gibt es hab ich schon geprüft.


Schreiben kann sie viel. Logisch muß es die Firma geben. Sie muß damit rechnen, daß jemand dies überprüft. Und da sollte es die Firma schon existieren. Wenn das dann nicht der Fall wäre, fliegt alles auf und sie kann das Geld vergessen. Die werden schon eine große Firma auswählen, damit es leichter zu überprüfen ist. Laß dir doch ein Bild schicken, wo sie im Büro arbeitet. Glaub nicht alles, was man dir schreibt.
« Zuletzt geändert: 06. September 2008 um 00:31 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Mathias2002
Ex-Mitglied


Re: Elena <elena.fairy@gmail.com>
Antwort #14 - 06. September 2008 um 00:08
 
bin eh vorsichtig hatte das gleiche vor nem jahr schon mal aber da wollte die dame gleich nach 3 wochen schon geld haben hab dann auch nicht mehr geschrieben...

und von dem forum hab ich ja auch heute erst erfahren.

hat sich aber deutlich unterschieden wie z.b. nach der 4 oder 5 mail das sie mich ja so sehr liebt...und die antworten haben nie zu meinen fragen gepasst...

ist hier nicht der fall gewesen sie schreibt erst mal kontakt aufnehmen und dann wird man sehen.

hab natürlich keine lust auf das gesicht zu fallen aber da ich eh schon seid langem mal nach russland wollte hätte sich das angeboten.

mfg

« Zuletzt geändert: 06. September 2008 um 00:30 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 3 4
Thema versenden
Link zu diesem Thema