Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 2 3 [4]  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Maria <marija_h78@yahoo.de> (Gelesen: 11382 mal)
 
rudiinc
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 9
Standort: Holler
Mitglied seit: 05. Mai 2009
Re: Maria <marija_h78@yahoo.de>
Antwort #45 - 06. Mai 2009 um 16:48
 
Hallo,

Maria ist hartnäckig. muss bis übermorgen das Geld haben, Es sind jetzt aber nur noch 500 Euro. Soll ich ihr sagen das sie scam ist, oder sie noch ein bißchen zappeln lassen?

Hier der Quelltext
Spoiler für MailHeader:
Received: from [76.13.13.43] (helo=smtp104.prem.mail.ac4.yahoo.com)
by mx27.web.de with smtp (WEB.DE 4.110 #293)
id 1M1he1-00022I-00
for ...........de; Wed, 06 May 2009 15:58:45 +0200
Received: (qmail 17709 invoked from network); 6 May 2009 13:58:44 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
s=s1024; d=yahoo.de;

DPfS0V19LABjo= ;
Received: from unknown (HELO localhost) (marija_h78@85.176.116.89 with plain)
by smtp104.prem.mail.ac4.yahoo.com with SMTP; 6 May 2009 13:58:43 -0000
X-YMail-OSG: Elk-
X-Yahoo-Newman-Property: ymail-3
Date: Wed, 6 May 2009 17:56:58 +0400
From: Maria <marija_h78@yahoo.de>
X-Mailer: The Bat! (v3.5) Professional
Reply-To: Maria <marija_h78@yahoo.de>
X-Priority: 3 (Normal)
Message-ID: <155342761.20090506175658@yahoo.de>
To: Markus <........de>
Subject: Markus,
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
Sender: marija_h78@yahoo.de
« Zuletzt geändert: 06. Mai 2009 um 16:52 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
† Rais †
General Counsel
***
Offline


I love Anti-Scam

Beiträge: 6353
Standort: Oberpfalz
Mitglied seit: 04. März 2008
Geschlecht: männlich
Re: Maria <marija_h78@yahoo.de>
Antwort #46 - 06. Mai 2009 um 16:56
 
Für was braucht die 500€. Ist doch je schon in Deutschland Laut lachend Laut lachend Laut lachend

Eingeliefert über ALICE DSL, Hamburg.

Code
Alles auswählen
Abfrage nach IP-Adresse zu Name:  e176116089.adsl.alicedsl.de
Zum Namen gehörende IP-Adresse :  85.176.116.89

inetnum:        85.176.0.0 - 85.182.127.255
netname:        HANSENET-ADSL
descr:          ALICE DSL
descr:          HanseNet Telekommunikation GmbH
descr:          ADSL Pool Customers
country:        DE
admin-c:        HNT-RIPE
tech-c:         HANO-RIPE
status:         ASSIGNED PA
mnt-by:         HANSENET-MNT
mnt-lower:      HANSENET-NOC
mnt-routes:     HANSENET-MNT
source:         RIPE # Filtered

role:           HanseNet IP Coordination
address:        HanseNet Telekommunikation GmbH
address:        Ueberseering 33 A
address:        D-22297 Hamburg
address:        Germany
 



rudiinc schrieb on 06. Mai 2009 um 16:48:
Soll ich ihr sagen das sie scam ist, oder sie noch ein bißchen zappeln lassen?


Zappeln lassen. 
Schreib ihr du brauchst ihre Adresse und eine Kopie des Ausweises, sonst gibt es keine Kohle.
Wir haben zwar schon einen Ausweis von ihr, aber er stammt aus einer anderen Quelle.
  
Zum Seitenanfang
 
IP gespeichert
 
rudiinc
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 9
Standort: Holler
Mitglied seit: 05. Mai 2009
Re: Maria <marija_h78@yahoo.de>
Antwort #47 - 08. Mai 2009 um 20:06
 
Hallo,

Maria hat sich gemeldet. Der Brief ist ziemlich lange und doch sehr unpersönlich. Das Geld hat jetzt aber auf einmal Zeit bis zum 12. Mai, na ja, gestern ist ja auch schon vorbei.



Spoiler für Quelltext:

Received: from [76.13.13.41] (helo=smtp102.prem.mail.ac4.yahoo.com)
by mx04.web.de with smtp (WEB.DE 4.110 #293)
id 1M2OCy-0006Yp-00
for ..........de; Fri, 08 May 2009 13:25:40 +0200
Received: (qmail 42663 invoked from network); 8 May 2009 11:25:39 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
s=s1024; d=yahoo.de;

Z1YR9VsgHameQ= ;
Received: from unknown (HELO localhost) (marija_h78@213.112.102.134 with plain)
by smtp102.prem.mail.ac4.yahoo.com with SMTP; 8 May 2009 11:25:36 -0000
X-YMail-OSG: ewtNahmujL612ZPcCGIH2XwhGBnnTBzXcMD1EaIGPgEh86IRI0KNzzoLUkYvA5ClBnU3.ABqiQ--
X-Yahoo-Newman-Property: ymail-3
Date: Fri, 8 May 2009 15:24:49 +0400
From: Maria <marija_h78@yahoo.de>
X-Mailer: The Bat! (v3.5) Professional
Reply-To: Maria <marija_h78@yahoo.de>
X-Priority: 3 (Normal)
Message-ID: <338659660.20090508152449@yahoo.de>
To: Markus <.........de>
Subject: Meine Probleme.
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
Return-Path: marija_h78@yahoo.de



Werde jetzt mal nach näheren Gelddaten fragen, wohin die Penunzen denn gehen sollen, und vielleicht noch zwei, drei Tage herauszögern. Vlad wird schon was einfallen, damit das geht.

Euch allen ein schönes WE.
« Zuletzt geändert: 08. Mai 2009 um 21:35 von Razor Buzz » 
Grund: Spoiler für Quelltext 
Zum Seitenanfang
 
IP gespeichert
 
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Maria <marija_h78@yahoo.de>
Antwort #48 - 08. Mai 2009 um 21:37
 
Die Kleine macht wirklich eine Weltreise   

Liebesgrüße aus Schweden   Laut lachend Laut lachend Laut lachend Laut lachend


Code
Alles auswählen
inetnum:        213.112.102.0 - 213.112.103.255
netname:        B2-BISP
descr:          B2 customers in dsl20.osd1
country:        SE
admin-c:        BR3045-RIPE
tech-c:         BR3045-RIPE
status:         ASSIGNED PA
mnt-by:         B2-MNT
mnt-routes:     B2-MNT
source:         RIPE # Filtered

role:           Bredbandsbolaget Routing Registry
address:        Box 47645
address:        117 94 Stockholm
address:        Sweden
 

  
Zum Seitenanfang
ICQ  
IP gespeichert
 
rudiinc
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 9
Standort: Holler
Mitglied seit: 05. Mai 2009
Re: Maria <marija_h78@yahoo.de>
Antwort #49 - 09. Mai 2009 um 08:13
 
Guten morgen alle zusammen,

Maria lässt so langsam die Hosen runter. Das Geld soll ich per WU oder moneygram überweisen. An diesen Herren hier:
Name - Andrey
Nachname - Mokrushin
Geburtsdatum- 12/07/1959
Adresse Russland 194214
SPB Kolzows Strasse 27-117

Angeblich muß sie ihre Dokumente für das Visum abgeben und kann daher das Geld nicht abheben. Der falsche Paß könnte Vlad ja vielleicht auch enttarnen.
Verzögerung bis zum 14.Mai geht auch okay, das ist ja der Tag wo sie nach Berlin kommen wollte.


Spoiler für Quelltext:
Received: from [76.13.13.46] (helo=smtp107.prem.mail.ac4.yahoo.com)
by mx11.web.de with smtp (WEB.DE 4.110 #293)
id 1M2Y2x-0005DE-00
for ..........de; Fri, 08 May 2009 23:55:59 +0200
Received: (qmail 50975 invoked from network); 8 May 2009 21:55:58 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
s=s1024; d=yahoo.de;

a9K7EEi/KPTC8= ;
Received: from unknown (HELO localhost) (marija_h78@82.25.94.226 with plain)
by smtp107.prem.mail.ac4.yahoo.com with SMTP; 8 May 2009 21:55:57 -0000
X-YMail-OSG: Wmve4yAC024gMaWpAtrekYp8X9JXYaawg2tW.Yal6nFs_Kss
X-Yahoo-Newman-Property: ymail-3
Date: Sat, 9 May 2009 01:54:12 +0400
From: Maria <marija_h78@yahoo.de>
X-Mailer: The Bat! (v3.5) Professional
Reply-To: Maria <marija_h78@yahoo.de>
X-Priority: 3 (Normal)
Message-ID: <1405392534.20090509015412@yahoo.de>
To: Markus <..........de>
Subject: Ich fahre nach Moskau, du hast mir die HOFFNUNG geschenkt!
MIME-Version: 1.0
Content-Type: text/plain; charset=Windows-1251
Content-Transfer-Encoding: quoted-printable
Return-Path: marija_h78@yahoo.de


greetz
« Zuletzt geändert: 09. Mai 2009 um 10:34 von »  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Maria <marija_h78@yahoo.de>
Antwort #50 - 09. Mai 2009 um 10:33
 
Herkunft der Mail wurde verschleiert

Code
Alles auswählen
Received: from unknown (HELO localhost) (marija_h78@82.25.94.226 with plain)
inetnum:        82.25.80.0 - 82.25.95.255
netname:        NTL
descr:          NTL Infrastructure - Oldham
country:        GB
admin-c:        NNMC1-RIPE
tech-c:         NNMC1-RIPE
status:         ASSIGNED PA
mnt-by:         AS5089-MNT
remarks:        INFRA-AW
source:         RIPE # Filtered

role:           NTLI Network Management Centre
address:        NTL Internet
address:        Crawley Court
address:        Winchester
address:        Hampshire
address:        SO21 2QA
phone:          +44 1633710142
admin-c:        MH22007-RIPE
admin-c:        NR731-RIPE
admin-c:        CW1083-RIPE
tech-c:         MH22007-RIPE
tech-c:         CW1083-RIPE
nic-hdl:        NNMC1-RIPE
mnt-by:         AS5089-MNT
e-mail:         pim@virginmedia.co.uk
source:         RIPE # Filtered 



Smiley Smiley

Zitat:
Date: Sat, 9 May 2009 01:54:12 +0400
From: Maria <marija_h78@yahoo.de>
X-Mailer: The Bat! (v3.5) Professional


  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Maria <marija_h78@yahoo.de>
Antwort #51 - 12. Mai 2009 um 18:13
 
@ rudiinc

Dann verlangt Western Union eben den Pass von dem Andrey! Laut lachend Laut lachend Laut lachend
  
Zum Seitenanfang
 
IP gespeichert
 
BoHai
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 2
Standort: Köln
Mitglied seit: 14. Mai 2009
Re: Maria <marija_h78@yahoo.de>
Antwort #52 - 14. Mai 2009 um 18:38
 
Hallo in die Runde,
möchte mich gerne in den Kreis der "Betroffenen" dazu gesellen...; unsere "Maria" ist mir seit zwei Monaten bekannt und sie / er hat mir gestern, nach einwöchiger Pause wieder eine Bettel-Mail geschickt, allerdings jetzt "nur" noch 280 €. Den ersten Bettel-Brief (900 €) habe ich vor etwa 10 Tagen erhalten und gar nicht mehr beantwortet. Ich dachte eigentlich, dass sie / er sich jetzt nicht mehr melden würden... Naja, Morgen soll der Flieger gehen (Foto vom Ticket habe ich erhalten... Flugnummer & Uhrzeit gibt es tatsächlich!). Natürlich werde ich auch jetzt nicht mehr antworten, aber ich habe alle Mails & Fotos gespeichert. Richtig verdächtig wurde die ganze Sache, als sie / er mir das Bild des Reisepasses zugeschickt hatte... falls ihr den auch habt, schaut mal auf das Ausstellungsdatum; ist ein Sonntag!!!!
So, das war mein erster Beitrag, ich versuche mich jetzt ein bisschen durchs Forum zu wühlen und alte "Bekannte" wieder zu finden! Schön, dass es Euch gibt! BoHai


« Zuletzt geändert: 14. Mai 2009 um 20:28 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Maria <marija_h78@yahoo.de>
Antwort #53 - 14. Mai 2009 um 19:04
 
@ BoHai

Das der Reisepass eine Fälschung war, haben wir schon erkannt (#25). allerdings habe ich bei der Beurteilung auch nicht mehr auf das Ausstellungsdatum geachtet! Smiley 
Wenn Du den Pass allerdings in noch besserer Ausführung haben solltest, dann kannst Du ihn noch gerne posten!

Zu dem Ticket: Auf dem ersten Blick sieht es echt aus. Allerdings hat Vlad Probleme beim Rechnen gehabt:
Der Gesamtpreis für das Ticket soll 383,69 Euro kosten! Davon abgezogen werden Steuern und Gebühren (4,36 + 3,20 = 7,56 Euro). Zieht man die vom Gesamtpreis ab, dann sollte der Flug 376,13 Euro kosten. Aber was lese ich da? Der kostet 376,2? Euro!!!

Ebenfalls frage ich mich, warum hier die Kosten in Euro ausgedruckt sind. Alle russischen Tickets, die ich bisher gesehen habe, hatten zwar lateinische Schrift, aber der Flugpreis war in Rubel ausgedruckt!

Ansonsten sieht dieser Flugschein schon recht benutzt aus! Laut lachend Laut lachend Laut lachend
  
Zum Seitenanfang
 
IP gespeichert
 
BoHai
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 2
Standort: Köln
Mitglied seit: 14. Mai 2009
Re: Maria <marija_h78@yahoo.de>
Antwort #54 - 14. Mai 2009 um 19:24
 
Das Bild vom Reisepass, das ich habe ist von der Qualität identisch mit #25...
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1 2 3 [4] 
Thema versenden
Link zu diesem Thema