Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 [2]  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Kate <bykekek@yahoo.com> <feromony@yahoo.com> (Gelesen: 6778 mal)
 
calle
Ex-Mitglied


Re: Kate <bykekek@yahoo.com> <feromony@yahoo.com>
Antwort #15 - 06. Juli 2009 um 19:56
 
Über die USA  Smiley

Code
Alles auswählen
Received:            from unknown (HELO VSHKAFU) (bykekek@64.18.153.131 with plain)
      Hostname:	64.18.153.131
      ISP:	RackVibe LLC
      Organization:	RackVibe LLC
      Proxy:	None detected
      Type:	Corporate
      Blacklist:

Geo-Location Information

      Country:	United States
      State/Region:	NJ
      City:	Secaucus
      Latitude:	40.7801
      Longitude:	-74.0633
      Area Code:	201 



Zitat:
Date:            Sun, 5 Jul 2009 14:36:38 +0400
Kate <bykekek@yahoo.com>
  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
matze
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 27
Standort: lübeck
Mitglied seit: 03. Mai 2009
Re: Kate <bykekek@yahoo.com> <feromony@yahoo.com>
Antwort #16 - 06. Juli 2009 um 19:58
 
aber gut das ich ne bessere kopie vom pass habe ^^
  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Kate <bykekek@yahoo.com> <feromony@yahoo.com>
Antwort #17 - 06. Juli 2009 um 20:03
 
matze schrieb on 06. Juli 2009 um 19:58:
aber gut das ich ne bessere kopie vom pass habe ^^


Da warten wir mal die Meinung unerer Spezialisten ab  Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
deutschmann
Ex-Mitglied


Re: Kate <bykekek@yahoo.com> <feromony@yahoo.com>
Antwort #18 - 06. Juli 2009 um 20:21
 
mindestens geburtsdatum und gültigkeitsdauer vom pass stimmen oberer teil und maschinenlesbarer teil nicht überein!

der erste buchstabe der unterschrift stimmt nicht mit namen überein

den alten pass dürfte es zu diesem zeitpunkt nicht mehr gegeben haben

also fake!
« Zuletzt geändert: 06. Juli 2009 um 20:29 von »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Kate <bykekek@yahoo.com> <feromony@yahoo.com>
Antwort #19 - 06. Juli 2009 um 23:06
 
Der maschinenlesbare Teil hat zu viele Zeichen pro Zeile und ist in falscher Schriftart!
In der oberen Zeile hat man versucht, den Standard bei dem Namen einzuhalten. 
In der zweiten Zeile stimmt die Kontrollziffer der Passnummer, die anderen beiden passen nicht. Ebenfalls fehlt die letzte Kontrollziffer!
  
Zum Seitenanfang
 
IP gespeichert
 
matze
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 27
Standort: lübeck
Mitglied seit: 03. Mai 2009
Re: Kate <bykekek@yahoo.com> <feromony@yahoo.com>
Antwort #20 - 12. Juli 2009 um 11:47
 
Spoiler:
Return-Path:                <bykekek@yahoo.com>
Authentication-Results:            mta180.mail.ac4.yahoo.com from=yahoo.com; domainkeys=pass (ok); from=yahoo.com; dkim=neutral (no sig)
Received:            from 127.0.0.1 (HELO n8.bullet.re3.yahoo.com) (68.142.237.93) by mta180.mail.ac4.yahoo.com with SMTP; Sat, 11 Jul 2009 18:56:53 -0700
Received:            from [68.142.237.87] by n8.bullet.re3.yahoo.com with NNFMP; 12 Jul 2009 01:56:53 -0000
Received:            from [69.147.75.190] by t3.bullet.re3.yahoo.com with NNFMP; 12 Jul 2009 01:56:53 -0000
Received:            from [127.0.0.1] by omp106.mail.re1.yahoo.com with NNFMP; 12 Jul 2009 01:56:53 -0000
Received:            (qmail 48630 invoked from network); 12 Jul 2009 01:56:53 -0000
DomainKey-Signature:            a=rsa-sha1; q=dns; c=nofws; s=s1024; d=yahoo.com; tent-Type:Content-Transfer-Encoding; xU0NqQQFtliBI= ;
Received:            from unknown (HELO ?89.42.248.155?) (bykekek@89.42.248.155 with plain) by smtp115.plus.mail.re1.yahoo.com with SMTP; 12 Jul 2009 01:56:52 -0000
Date:            Sun, 12 Jul 2009 05:29:35 +0400
From:            Dieser Absender wurde von DomainKeys geprüft und bestätigt
Kate <bykekek@yahoo.com>   
Kontaktdaten anzeigen
Reply-To:            Kate <bykekek@yahoo.com>
Message-ID:            <1386868520.20090712052935@yahoo.com>
To:            xxxxxxxxxxxxxxxxx@yahoo.de>
Subject:            Re:
In-Reply-To:            <872186.84764.qm@web25211.mail.ukl.yahoo.com>
References:            <872186.84764.qm@web25211.mail.ukl.yahoo.com>
MIME-Version:            1.0
Content-Type:            text/plain; charset=us-ascii
Content-Transfer-Encoding:            7bit
Content-Length:            213


Hallo, meine Heimatstadt!
Warum haben Sie aufhoren, fur mich? Etwas falsch gemacht? Schreib mir ein paar Zeilen und erklaren, warum Sie nicht, schreiben Sie mir? Ich warte Ihr Schreiben.
Ihr kleiner Ekaterina.

soll ich ihr sagen das sie aufgeflogen ist??
  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Kate <bykekek@yahoo.com> <feromony@yahoo.com>
Antwort #21 - 12. Juli 2009 um 11:55
 
matze schrieb on 12. Juli 2009 um 11:47:
soll ich ihr sagen das sie aufgeflogen ist??



Natürlich nicht  Augenrollen Augenrollen
Kannst Vlad noch ein wenig ver  Smiley en   Laut lachend Laut lachend


Code
Alles auswählen
Received:            from unknown (HELO ?89.42.248.155?) (bykekek@89.42.248.155 with plain)
inetnum:        89.42.248.0 - 89.42.255.255
netname:        SC-TITA-and-COMPANY-SRL
descr:          SC TITA & Company SRL
descr:          Str. Blajului Nr.4 Bl.18B Parter
descr:          Mizil Prahova - Romania 105800
country:        ro
admin-c:        AD3331-RIPE
tech-c:         AD3331-RIPE
status:         ASSIGNED PA
remarks:        Registered through http://www.jump.ro/ip.html
mnt-by:         RO-MNT
mnt-lower:      RO-MNT
mnt-routes:     TITA-MNT
source:         RIPE # Filtered

person:         ALEXANDRU DOSZLOP
address:        Netprotect Srl
address:        Take Ionescu Nr. 63
address:        Timisoara Timis 300074
 

  
Zum Seitenanfang
 
IP gespeichert
 
matze
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 27
Standort: lübeck
Mitglied seit: 03. Mai 2009
Re: Kate <bykekek@yahoo.com> <feromony@yahoo.com>
Antwort #22 - 12. Juli 2009 um 11:57
 
hab ich mir auch grad so gedacht und erstmal geschrieben das sie mir mal ne kostenaufstellung von der agentur senden soll,damit ich sehen kann ob ich es nicht günstiger hinbekomme ; )
  
Zum Seitenanfang
 
IP gespeichert
 
matze
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 27
Standort: lübeck
Mitglied seit: 03. Mai 2009
Re: Kate <bykekek@yahoo.com> <feromony@yahoo.com>
Antwort #23 - 14. Juli 2009 um 22:35
 
Spoiler:
Return-Path:                <bykekek@yahoo.com>
Authentication-Results:            mta367.mail.re4.yahoo.com from=yahoo.com; domainkeys=pass (ok); from=yahoo.com; dkim=neutral (no sig)
Received:            from 68.142.237.92 (HELO n7.bullet.re3.yahoo.com) (68.142.237.92) by mta367.mail.re4.yahoo.com with SMTP; Tue, 14 Jul 2009 13:27:58 -0700
Received:            from [68.142.230.29] by n7.bullet.re3.yahoo.com with NNFMP; 14 Jul 2009 20:27:55 -0000
Received:            from [216.252.110.140] by t2.bullet.re2.yahoo.com with NNFMP; 14 Jul 2009 20:27:55 -0000
Received:            from [127.0.0.1] by omp210.mail.re3.yahoo.com with NNFMP; 14 Jul 2009 20:27:55 -0000
Received:            (qmail 28993 invoked from network); 14 Jul 2009 20:27:55 -0000
DomainKey-Signature:            a=rsa-sha1; q=dns; c=nofws; s=s1024; d=yahoo.com; tent-Type:Content-Transfer-Encoding; Y5A9Rx+Esf0QA= ;
Received:            from unknown (HELO VSHKAFU) (bykekek@64.18.153.131 with plain) by smtp114.plus.mail.re1.yahoo.com with SMTP; 14 Jul 2009 20:27:54 -0000
Date:            Wed, 15 Jul 2009 00:13:28 +0400
From:            Dieser Absender wurde von DomainKeys geprüft und bestätigt
Kate <bykekek@yahoo.com>   
Kontaktdaten anzeigen
Reply-To:            Kate <bykekek@yahoo.com>
Message-ID:            <45584397.20090715001328@yahoo.com>
To:            xxxxxxxxxxxxxx@yahoo.de>
Subject:            Re[2]:
In-Reply-To:            <679906.25932.qm@web25214.mail.ukl.yahoo.com>
References:            <1386868520.20090712052935@yahoo.com> <679906.25932.qm@web25214.mail.ukl.yahoo.com>
MIME-Version:            1.0
Content-Type:            text/plain; charset=us-ascii
Content-Transfer-Encoding:            7bit
Content-Length:            1056


Hi mir Liebe .
Einige Stunden habe ich wieder zuruck aus Moskau und auf einmal bin
ich in Eile zu schreiben, um Ihnen das Schreiben. Ich habe fur Sie
liebevoll. Meine Reise war ein wenig ermudend, Moskau die gro?e und
laute Stadt, in der alle Menschen irgendwo beschleunigen. Ich habe
nicht daran gewohnt, dass dieser und hatte einen kleinen Kopf. Liebe
machen Sie sich keine Sorgen uber das Visum. Das Visum habe ich fur
den Zeitraum von 1 Monat. Es ist kein Problem, ich gescannt ihr, und
ich senden Ihnen. Sehr geehrter Herr, , wenn meine Mutter kommt
von der Arbeit zuruck, ich muss lernen, uber die Karten und Sie
informieren. Favorit Ich hoffe, Sie haben fur mich? Ich wollte
schreiben, um Ihnen das Schreiben von Moskau, aber es Internet-Cafe
und der dort sehr viele Menschen ist sehr teuer. Ich bin sehr mude,
heute war ich in einem Zug 16 Stunden und ist sehr mude ist. Jetzt
werde ich nach Hause gehen, um sich zu erholen, und ich werde
schreiben, um Ihnen die Grossbrief morgen. Ich warte auf Ihre Briefe.
Ich liebe dich.
Sie Kiss. Ekaterina.
  
Zum Seitenanfang
 
IP gespeichert
 
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Kate <bykekek@yahoo.com> <feromony@yahoo.com>
Antwort #24 - 14. Juli 2009 um 22:59
 
Wieder mal  Smiley


Über die USA:

Code
Alles auswählen
Details zur IP-Adresse 64.18.153.131

OrgName:    RackVibe LLC
OrgID:      RACKV
Address:    110B Meadowlands Pkwy
Address:    Suite 305
City:       Secaucus
StateProv:  NJ
PostalCode: 07094
Country:    US

 




Zitat:

Date:            Wed, 15 Jul 2009 00:13:28 +0400



Date-Zeile verweist auf Russland
  
Zum Seitenanfang
ICQ  
IP gespeichert
 
matze
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 27
Standort: lübeck
Mitglied seit: 03. Mai 2009
Re: Kate <bykekek@yahoo.com> <feromony@yahoo.com>
Antwort #25 - 14. Juli 2009 um 23:08
 
bin ja schon gespannt was morgen noch kommt  Zwinkernd
« Zuletzt geändert: 14. Juli 2009 um 23:09 von matze »  
Zum Seitenanfang
 
IP gespeichert
 
mibiene
Scam Advisors
*****
Offline


Fighter against scammer

Beiträge: 842
Standort: Stuttgart
Mitglied seit: 07. Mai 2009
Geschlecht: männlich
Re: Kate <bykekek@yahoo.com> <feromony@yahoo.com>
Antwort #26 - 15. Juli 2009 um 14:20
 
@ matze

Schnellerkennung Pass:
- Fotos sind im Original immer schwarz-weiß
- In der unteren Zeile sind "RUS" und der Buchstabe weiter rechts immer kleiner 
  gedruckt als die Zahlen. (falls man die Schriftart nicht weiß)
- Fotos nur Frontal und Gesicht vollständig zu sehen, im Prinzip wie unsere biometrischen Fotos.
- lächelnde Gesichter sind nicht erlaubt. (sagte meine Bekannte)
- in Fälschungen ist die Schrift der Daten (z.B. Namen) oft viel schärfer als die restliche Schrift.

Off Topic KommentarBeispiel mit gleich mehreren dieser Fehler:
- Farbfoto
- Gesicht zu groß
- Gesicht verdeckt
- Schärfe der Buchstaben im Pass und der Passeinträge.
- Größenverhältnis Buchstaben/Zahlen in der untersten Zeile

Aus:
http://anti-scam.de/cgi-bin/yabb2/YaBB.pl?num=1214324681/0#4
Das mit den Passnummern und anderen Merkmalen machen dann schon
unsere Spezialisten.
Ist so für den ersten Blick.




« Zuletzt geändert: 22. Januar 2011 um 17:09 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1 [2] 
Thema versenden
Link zu diesem Thema