Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: [1] 2  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Alina <Rogova@gmx.de> (Gelesen: 8566 mal)
 
Holgi996
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 6
Standort: Ennigerloh
Mitglied seit: 01. August 2009
Geschlecht: männlich
Alina <Rogova@gmx.de>
17. August 2009 um 21:01
 
Hallo Freunde,
durch die Bestätigung des gefälschten Ausweises preise ich hier meine Angebetete an.




Alina Rogova
St. Petersburg,
Strasse Pisareva Nr.10
Wohnung 87 
195256 Bezirke Admiralteiski.

Geburtstag: 10.01.1981

Ärgerlich







« Zuletzt geändert: 19. Januar 2011 um 19:23 von Uli »  

88_03_610984_-_Rogova.jpg ( 137 KB | 0 Downloads )
88_03_610984_-_Rogova.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
calle
Ex-Mitglied


Re: Alina <Rogova@gmx.de>
Antwort #1 - 17. August 2009 um 21:09
 
@ Holgi996

Poste bitte auch ein paar Mail´s, Quelltext und die Bilder 
Smiley
« Zuletzt geändert: 12. September 2010 um 11:01 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Holgi996
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 6
Standort: Ennigerloh
Mitglied seit: 01. August 2009
Geschlecht: männlich
Re: Alina <Rogova@gmx.de>
Antwort #2 - 17. August 2009 um 21:31
 
Hier erst mal meine (ich denke) letzte Mail an Sie.


Zitat:
Meine liebe Alina,

ich muss Dir etwas schlimmes mitteilen. Dein Ausweis ist gefälscht!. Du kommst gar nicht aus St. Petersburg sondern aus Yoshkar-Ola. Ich hoffe das Deine Eltern Iwan und (den Namen Deiner Mutter weiß ich im Moment nicht) (hmmmm... kenn ich den überhaupt?) wirklich echt sind. Na ja zum Glück bist Du so Alt wie Du sein solltest. Aber du bist in Leningrad geboren worden. Davon hast Du mir nie etwas geschrieben. Erzähle mir doch ein bisschen über Deine Kindkeit dort. Ich hoffe das ist kein zu großer schock für Dich. 

Ich würde Dich gerne in 10 Tagen bei mir begrüßen aber das Geld für den  "Versorgungsnachweis" musst Du leider selber auftreiben. Ich kann zur Zeit kein Geld nach Russland schicken weil ich nicht weiß ob nicht auch mein Ausweis falsch ist. Ich muss das erst überprüfen lassen. Wenn Du bei mir bist werde ich Dir natürlich alle Kosten dafür erstatten. Im Gegensatz zu vielen anderen Menschen bin ich absolut erhlich und man kann mir absolut vertrauen. Also bekommst Du das Geld auf jeden Fall von mir.

Du möchtest gerne wissen wie ich meinen Tag verbracht habe. Nun viel kann ich Dir dazu nicht erzählen aber ich hatte heute viel kontakt mit sehr ehrlichen Menschen im Internet. Ich habe meine beiden Autos getankt. 


Ach so und ich habe meine Geburtstag gefeiert. ..........und vielen Dank für Deine "nicht" Gratulation.

Ich kann Deine Ankunft bei mir nicht erwarten
In liebe
Dein Holger
« Zuletzt geändert: 12. September 2010 um 10:27 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Holgi996
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 6
Standort: Ennigerloh
Mitglied seit: 01. August 2009
Geschlecht: männlich
Re: Alina <Rogova@gmx.de>
Antwort #3 - 17. August 2009 um 21:35
 

........hmm sollte ich Ihr schreiben das Sie gar nicht Alina heißt???

Ich werd es Ihr wohl schonend beibringen wenn Sie in 10 Tagen bei mir ist.
« Zuletzt geändert: 18. August 2009 um 21:00 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Alina <Rogova@gmx.de>
Antwort #4 - 17. August 2009 um 20:48
 
Gefälscht!
Passnummer gehört nach Yoshkar-Ola und nicht nach St. Petersburg!
Geburtsdatum passt zum Ausstellungsdatum, aber nicht zur Passnummer!
Geburtsort ist nicht St. Petersburg, sondern Leningrad!
Der Sicherheitsstreifen des Passbildes schneidet die Schulter aus, aber übderdeckt sie nicht!
Den gleichen Pass haben wir schon in schwarz/weiß!

Smiley

Damit kannst Du die Dame im Bereich Russenscam veröffentlichen!
« Zuletzt geändert: 18. August 2009 um 20:13 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Holgi996
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 6
Standort: Ennigerloh
Mitglied seit: 01. August 2009
Geschlecht: männlich
Re: Alina <Rogova@gmx.de>
Antwort #5 - 17. August 2009 um 21:38
 
Quelltext sahen immer gleich aus.

Spoiler für Quelltext:
Received: from [213.165.64.20] (helo=mail.gmx.net)
by mx09.web.de with smtp (WEB.DE 4.110 #314)
id 1Md6M1-0005Fm-00
for XXXXXX; Mon, 17 Aug 2009 19:50:45 +0200
Received: (qmail invoked by alias); 17 Aug 2009 17:50:39 -0000
Received: from f050029121.adsl.alicedsl.de (EHLO comp) [78.50.29.121]
by mail.gmx.net (mp001) with SMTP; 17 Aug 2009 19:50:39 +0200
X-Authenticated: #55842522
X-Provags-ID: V01U2FsdGVkX19x8BBeWnJxVIaKjWTyxm72oIegAIFERyn0cwBunu
+FDcMCwxcC5wKd
Date: Mon, 17 Aug 2009 21:49:03 +0400
From: Rogova@gmx.de
X-Mailer: The Bat! (v3.99.3) Professional
X-Priority: 3 (Normal)
Message-ID: <333358730.20090817214903@gmx.de>
To: XXXXXX <XXXXXXX>
Subject: Hallo mein geliebter Mann Holger!!!
In-Reply-To: <879581398@web.de>
References: <879581398@web.de>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------7D1E19F30D9D2C2"
X-Y-GMX-Trusted: 0
X-FuHaFi: 0.64
Return-Path: Rogova@gmx.de
« Zuletzt geändert: 17. August 2009 um 21:42 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Alina <Rogova@gmx.de>
Antwort #6 - 17. August 2009 um 21:42
 
Living next door to Alice:

Code
Alles auswählen
IPv4-adress:  78.50.29.121
addr-out:   f050029121.adsl.alicedsl.de



inetnum:    78.48.0.0 - 78.50.159.255
netname:    HANSENET-ADSL
descr:    HanseNet Telekommunikation GmbH
descr:    ALICE DSL
country:    DE
admin-c:    HNT-RIPE
tech-c:   HANO-RIPE
status:   ASSIGNED PA
mnt-by:   HANSENET-MNT
mnt-lower:  HANSENET-NOC
mnt-routes:   HANSENET-MNT

role:     HanseNet IP Coordination
address:    HanseNet Telekommunikation GmbH
address:    Ueberseering 33 A
address:    D-22297 Hamburg
address:    Germany
phone:    +49 40 23726 0
fax-no:   +49 40 23726 193996
abuse-mailbox:  abuse@hansenet.com
admin-c:    DM3738-RIPE
tech-c:   HANO-RIPE
nic-hdl:    HNT-RIPE
mnt-by:   HANSENET-MNT
 

  
Zum Seitenanfang
 
IP gespeichert
 
deutschmann
Ex-Mitglied


Re: Alina <Rogova@gmx.de>
Antwort #7 - 17. August 2009 um 23:07
 
zum pass noch eines:

bei "gorod sankt petersburg" würde nie das oblast darunter stehen.

quellenangabe: vorliegende originalpässe
  
Zum Seitenanfang
 
IP gespeichert
 
Radfahrer
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 8
Standort: Ecklingerode
Mitglied seit: 17. August 2009
Re: Alina <Rogova@gmx.de>
Antwort #8 - 18. August 2009 um 10:37
 
Hallo Holger !

Du bist nicht der einzigste, den sie oder er (man weis es nicht genau) mit Liebesbriefen überschüttet. Hat sie dich auch mit Ihren Gefühlen übersäht? 
Ich bekomme seit ca. 4 Wochen mails mit Bildern von ihr. Ich war gleich skeptisch. Zum einen eine Frau aus Russland mit deutscher email-adresse und ihr profil wurde binnen 24 Stunden von einer partnerbörse gelöscht, da sie gegen die aGB verstoßen hatte.

Gestern als du das hier veröffentlicht hast, habe ich mich registrieren lassen, um dir die info zusenden. Sie schreibt wahrscheinlich nicht nur uns an, sondern noch viele andere, um am Ende an Kohle zu kommen, das du an Ihre in Deutschland wohnende Freundin überweisen sollst.
Das Passfoto stimmt mit den fotos, die ich habe überein.  

mfg


« Zuletzt geändert: 18. August 2009 um 14:58 von »  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Alina <Rogova@gmx.de>
Antwort #9 - 18. August 2009 um 12:48
 
@ Radfahrer

Poste bitte auch einen Quelltext von deinem Kontakt  Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Alina <Rogova@gmx.de>
Antwort #10 - 18. August 2009 um 13:40
 
@ Radfahrer

Kannst Du dann auch mal die Fotos, die Du von ihr hast, hier posten?
Interessant sind natürlich auch Mails von ihr mit den Headern, damit wir die "Vertriebswege" von Vlad kennenlernen! Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Radfahrer
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 8
Standort: Ecklingerode
Mitglied seit: 17. August 2009
Re: Alina <Rogova@gmx.de>
Antwort #11 - 18. August 2009 um 14:20
 
Ja, mach ich. Nach der Arbeit. Es sind aber alles verschiedene Provider. Einmal war auch der Hamburger dabei! Der letzte ist ein spanischer gewesen.
ptvtelecom.com (wahrscheinlich aus einem internetcafe im Urlaub)
Die mails habe ich alle auf dem Server des großen T gelassen, wegen der Virengefahr. Bis später
  
Zum Seitenanfang
 
IP gespeichert
 
Radfahrer
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 8
Standort: Ecklingerode
Mitglied seit: 17. August 2009
Re: Alina <Rogova@gmx.de>
Antwort #12 - 18. August 2009 um 14:38
 
Die meisten Bilder, die ich bekommen habe findet man auch unter folgender Adresse: 

Smiley
« Zuletzt geändert: 18. August 2009 um 20:20 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Radfahrer
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 8
Standort: Ecklingerode
Mitglied seit: 17. August 2009
Re: Alina <Rogova@gmx.de>
Antwort #13 - 18. August 2009 um 15:14
 
Spoiler für Quelltext 1:
return-path:      <Rogova@gmx.de>
received:      from mailin07.aul.t-online.de (mailin07.aul.t-online.de [172.20.27.45]) by mhead303 with LMTP; Fri, 31 Jul 2009 18:24:36 +0200, from mail.gmx.net ([213.165.64.20]) by mailin07.aul.t-online.de with smtp id 1MWuuB-0wlEyO0; Fri, 31 Jul 2009 18:24:27 +0200, (qmail invoked by alias); 31 Jul 2009 16:24:16 -0000, from cpe-67-11-61-15.satx.res.rr.com (EHLO wsrv) [67.11.61.15] by mail.gmx.net (mp046) with SMTP; 31 Jul 2009 18:24:16 +0200
x-sieve:      CMU Sieve 2.3
x-authenticated:      #55842522
x-provags-id:      V01U2FsdGVkX1/v/UkUT0bv2af7g0OxJVtwj7ZdBKKgQy1Yyn4hL7 VZKgykimqHOsqX
x-mailer:      The Bat! (v3.99.3) Professional
x-priority:      3 (Normal)
message-id:      <1685775991.20090731201931@gmx.de>
in-reply-to:      <1MWowv-1tCgQS0@fwd07.aul.t-online.de>
references:      <1MWowv-1tCgQS0@fwd07.aul.t-online.de>
mime-version:      1.0
content-type:      multipart/mixed; boundary="----------A61CB23F20C4F134"
x-y-gmx-trusted:      0
x-fuhafi:      0.00
x-toi-spam:      u;0;2009-07-31T16:24:36Z
x-toi-virusscan:      unchecked
x-toi-msgid:      e9da7949-8488-417f-9388-b34eb9cbfa11
x-seen:      false

Spoiler für Quelltext 2:
return-path:      <Rogova@gmx.de>
received:      from mailin05.aul.t-online.de (mailin05.aul.t-online.de [172.20.27.44]) by mhead303 with LMTP; Thu, 30 Jul 2009 20:05:20 +0200, from mail.gmx.net ([213.165.64.20]) by mailin05.aul.t-online.de with smtp id 1MWa01-1GPPdI0; Thu, 30 Jul 2009 20:05:05 +0200, (qmail invoked by alias); 30 Jul 2009 18:05:04 -0000, from f048083204.adsl.alicedsl.de (EHLO wsrv) [78.48.83.204] by mail.gmx.net (mp049) with SMTP; 30 Jul 2009 20:05:04 +0200
x-sieve:      CMU Sieve 2.3
x-authenticated:      #55842522
x-provags-id:      V01U2FsdGVkX18wuMVd79owsFej+XymqVRnsQrG7DAQccmom07Ir3 YBcnUo9j9Yzn0z
x-mailer:      The Bat! (v3.99.3) Professional
x-priority:      3 (Normal)
message-id:      <224892829.20090730215716@gmx.de>
in-reply-to:      <1MVs8q-2L7hIW0@fwd08.aul.t-online.de>
references:      <1MVs8q-2L7hIW0@fwd08.aul.t-online.de>
mime-version:      1.0
content-type:      text/html; charset=iso-8859-1
content-transfer-encoding:      quoted-printable
x-y-gmx-trusted:      0
x-fuhafi:      0.62
x-toi-spam:      u;0;2009-07-30T18:05:20Z
x-toi-virusscan:      unchecked
x-toi-msgid:      bd2740c5-abdd-4dd3-9482-d1860bce8de5
x-seen:      false

Spoiler für Quelltext 3:
return-path:      <Rogova@gmx.de>
received:      from mailin11.aul.t-online.de (mailin11.aul.t-online.de [172.20.27.47]) by mhead303 with LMTP; Tue, 28 Jul 2009 17:50:41 +0200, from mail.gmx.net ([213.165.64.20]) by mailin11.aul.t-online.de with smtp id 1MVowk-1ns9dg0; Tue, 28 Jul 2009 17:50:34 +0200, (qmail invoked by alias); 28 Jul 2009 15:50:33 -0000, from 77-21-70-187-dynip.superkabel.de (EHLO wsrv) [77.21.70.187] by mail.gmx.net (mp065) with SMTP; 28 Jul 2009 17:50:33 +0200

Spoiler für Quelltext 4:
return-path:      <Rogova@gmx.de>
received:      from mailin02.aul.t-online.de (mailin02.aul.t-online.de [172.20.26.43]) by mhead303 with LMTP; Fri, 24 Jul 2009 19:31:42 +0200, from mail.gmx.net ([213.165.64.20]) by mailin02.aul.t-online.de with smtp id 1MUOcH-2IKjXE0; Fri, 24 Jul 2009 19:31:33 +0200, (qmail invoked by alias); 24 Jul 2009 17:31:32 -0000, from cable-89-16-137-125.cust.blue-cable.de (EHLO wsrv) [89.16.137.125] by mail.gmx.net (mp038) with SMTP; 24 Jul 2009 19:31:32 +0200

Spoiler für Quelltext 5:
return-path:      <Rogova@gmx.de>
received:      from mailin04.aul.t-online.de (mailin04.aul.t-online.de [172.20.26.44]) by mhead303 with LMTP; Tue, 21 Jul 2009 11:30:25 +0200, from mail.gmx.net ([213.165.64.20]) by mailin04.aul.t-online.de with smtp id 1MTBfp-1MtzEW0; Tue, 21 Jul 2009 11:30:13 +0200, (qmail invoked by alias); 21 Jul 2009 09:30:08 -0000, from s15309987.onlinehome-server.info (EHLO wsrv) [213.165.84.35] by mail.gmx.net (mp055) with SMTP; 21 Jul 2009 11:30:08 +0200

Spoiler für Quelltext 6:
return-path:      <Rogova@gmx.de>
received:      from mailin01.aul.t-online.de (mailin01.aul.t-online.de [172.20.27.42]) by mhead303 with LMTP; Tue, 14 Jul 2009 18:49:54 +0200, from mail.gmx.net ([213.165.64.20]) by mailin01.aul.t-online.de with smtp id 1MQlCM-0fx3c80; Tue, 14 Jul 2009 18:49:46 +0200, (qmail invoked by alias); 14 Jul 2009 16:49:43 -0000, from ip-78-94-179-50.unitymediagroup.de (EHLO wsrv) [78.94.179.50] by mail.gmx.net (mp004) with SMTP; 14 Jul 2009 18:49:43 +0200

Spoiler für Quelltext 7:
return-path:      <Rogova@gmx.de>
received:      from mailin18.aul.t-online.de (mailin18.aul.t-online.de [172.20.26.51]) by mhead303 with LMTP; Fri, 10 Jul 2009 17:38:41 +0200, from mail.gmx.net ([213.165.64.20]) by mailin18.aul.t-online.de with smtp id 1MPIBI-06t2x60; Fri, 10 Jul 2009 17:38:36 +0200, (qmail invoked by alias); 10 Jul 2009 15:38:23 -0000, from 89-145-25-157.sdtelecom.de (EHLO mytoy) [89.145.25.157] by mail.gmx.net (mp027) with SMTP; 10 Jul 2009 17:38:23 +0200


Das waren alle ! Ich hoffe Euch damit helfen zu können !
Ich glaube, da treibt jemand einen bösen Scherz. Ich glaube nicht, dass die Frau, die auf den Bildern zu sehen ist überhaupt davon etwas weis! 
Im übrigen tut sich Vlad sehr schwer in russisch zu schreiben. Ich habe in einen der mails geschrieben, dass ich auch in Russisch schreiben könnte. Das wollte sie nicht!
« Zuletzt geändert: 18. August 2009 um 15:38 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Alina <Rogova@gmx.de>
Antwort #14 - 18. August 2009 um 15:34
 
Quelltext 1:
Code
Alles auswählen
IPv4-adress:  67.11.61.15
addr-out:   cpe-67-11-61-15.satx.res.rr.com
whois.nic.mil [0] Undefined error: 0

OrgName:  Road Runner HoldCo LLC
OrgID:  RRSW
Address:  13241 Woodland Park Road
City:   Herndon
StateProv:  VA
PostalCode: 20171
Country:  US
 



Quelltext 2:
Code
Alles auswählen
IPv4-adress:  78.48.83.204
addr-out:   f048083204.adsl.alicedsl.de



inetnum:    78.48.0.0 - 78.50.159.255
netname:    HANSENET-ADSL
descr:    HanseNet Telekommunikation GmbH
descr:    ALICE DSL
country:    DE
admin-c:    HNT-RIPE
tech-c:   HANO-RIPE
status:   ASSIGNED PA
mnt-by:   HANSENET-MNT
mnt-lower:  HANSENET-NOC
mnt-routes:   HANSENET-MNT 



Quelltext 3:
Code
Alles auswählen
IPv4-adress:  77.21.70.187
addr-out:   77-21-70-187-dynip.superkabel.de



inetnum:    77.20.0.0 - 77.21.255.255
netname:    KABEL-DEUTSCHLAND-CUSTOMER-SERVICES-16
descr:    Kabel Deutschland Breitband Customer 16
country:    DE
admin-c:    FM464-RIPE
tech-c:   FM464-RIPE
status:   ASSIGNED PA
mnt-by:   MNT-KABELDEUTSCHLAND
mnt-lower:  MNT-KABELDEUTSCHLAND
mnt-routes:   MNT-KABELDEUTSCHLAND

Tracer führt nach Berlin
 



Quelltext 4:
Code
Alles auswählen
IPv4-adress:  89.16.137.125
addr-out:   cable-89-16-137-125.cust.blue-cable.de



inetnum:    89.16.136.0 - 89.16.143.255
netname:    EWT-CABLE-NETWORK
descr:    Cable-TV Broadband Network
country:    DE
admin-c:    TCIP1-RIPE
tech-c:   TCIP1-RIPE
status:   ASSIGNED PA
mnt-by:   BOSCHTELECOM-MNT
mnt-lower:  BOSCHTELECOM-MNT
mnt-routes:   BOSCHTELECOM-MNT

Tracer führt nach Halle/Saale
 



Quelltext 5:
Code
Alles auswählen
IPv4-adress:  213.165.84.35



inetnum:    213.165.80.0 - 213.165.95.255
netname:    SCHLUND-CUSTOMERS
descr:    1&1 Internet AG
country:    DE
admin-c:    IPAD-RIPE
tech-c: 	IPOP-RIPE
status:   ASSIGNED PA
mnt-by:   AS8560-MNT
 



Quelltext 6:
Code
Alles auswählen
IPv4-adress:  78.94.179.50
addr-out:   ip-78-94-179-50.unitymediagroup.de



inetnum:    78.94.64.0 - 78.94.255.255
netname:    DE-KNRW-IP9
descr:    Unitymedia
country:    DE
admin-c:    UMAC-RIPE
tech-c:   UMTC-RIPE
status:   ASSIGNED PA
mnt-by:   UNITYMEDIA-MNT

Tracer führt nach Bochum
 



Quelltext 7:
Code
Alles auswählen
IPv4-adress:  89.145.25.157
addr-out:   89-145-25-157.sdtelecom.de



inetnum:    89.145.16.0 - 89.145.63.255
netname:    SDTELECOM-DYNAMIC-NET
descr:    SDTelecom Telekommunikations GmbH
country:    DE
admin-c:    SP1661-RIPE
tech-c:   TS1596-RIPE
status:   ASSIGNED PA
mnt-by:   TELTA-MNT

Tracer führt nach Schwedt (DE)
 



« Zuletzt geändert: 18. August 2009 um 20:09 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 
Thema versenden
Link zu diesem Thema