Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Mariya <mariapopkina28@gmail.com> (Gelesen: 2609 mal)
 
Waldemar
Ex-Mitglied


Mariya <mariapopkina28@gmail.com>
26. Oktober 2009 um 17:43
 
Ich hab noch eine. Allerdings hab ich sie noch nicht im Scam gefunden. Die will 560€ für Ticket

Spoiler für Quelltext:
Return-Path: <mariapopkina28@gmail.com>
Received: from mail-fx0-f221.google.com ([209.85.220.221] helo=mail-fx0-f221.google.com envelope-sender=<mariapopkina28@gmail.com>)
    by SMTPIN-01.smtp.mx.vodafone.de with ESMTP
    id 4AE559BE.11016.476146; Mon, 26 Oct 2009 09:11:42 +0100
Received: by mail-fx0-f221.google.com with SMTP id 21so11686392fxm.9
        for <01737520125@vodafone.de>; Mon, 26 Oct 2009 01:11:42 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=domainkey-signature:received:received:date:from:x-mailer:reply-to
         :x-priority:message-id:to:subject:in-reply-to:references
         :mime-version:content-type:content-transfer-encoding;
        bh=Pu9NRQTwl9i5zk+sSKpcFAcvOPs8yiLKjFjmYdVwsI0=;
        b=UjOk/zfc7DlY4OU1xM93Sucij48IIYwYyrWq7vXYN6J4eRfamZFhUNQ0JNrAihi/Md
         XeqHtungaxtNyySNsPgSBk5r7zeC5beq4mmSNGHmJTbSAdFP19G75i/snKMzLA1r82KP
         QNQ25LzOmd6h7jjXvO9QM4BP05tHjwdb7xtcc=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
        h=date:from:x-mailer:reply-to:x-priority:message-id:to:subject
         :in-reply-to:references:mime-version:content-type
         :content-transfer-encoding;
        b=bdT+guJS81CJTr9OeLdploKua/Qu7M4bbinssjdxcgyDrSwzEr0uxRbg7smcX5hmiB
         QR8uawfMd7RT/6KbPoxzFIS579gdAgi3ju3ehWB1zZJRZNrn7k0xb2XbFO4ydY2w4bH5
         dicNmRj/VDEBN+SXQgUbXoVFrTVk2844/Cedk=
Received: by 10.204.154.216 with SMTP id p24mr5672926bkw.16.1256544701912;
        Mon, 26 Oct 2009 01:11:41 -0700 (PDT)
Return-Path: <mariapopkina28@gmail.com>
Received: from localhost ([188.187.128.152])
        by mx.google.com with ESMTPS id b17sm8497557fka.43.2009.10.26.01.11.40
        (version=SSLv3 cipher=OTHER);
        Mon, 26 Oct 2009 01:11:40 -0700 (PDT)
Date: Mon, 26 Oct 2009 11:08:35 -0800
From: maria1 <mariapopkina28@gmail.com>
X-Mailer: The Bat! (v3.99.3) UNREG
Reply-To: maria1 <mariapopkina28@gmail.com>
X-Priority: 3 (Normal)
Message-ID: <348328921.20091026110835@gmail.com>
To: 
Subject: Hell......!!!
In-Reply-To: <D5F90212A3FCC8336B0740E9864A1B8D@www-05.email.vodafone.de>
References: <804700881.20091022135751@gmail.com> <D5F90212A3FCC8336B0740E9864A1B8D@www-05.email.vodafone.de>
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
 





 

 

 

Hallo liebe .........! Ich freue mich sehr auf Ihr Schreiben erhalten!
Jeden Tag denke ich an dich, du bist immer in meinen Gedanken. Und ich möchte nicht, dass niemand außer Ihnen.
Ich bin sehr froh, dass du mich mit Ankunft um Ihnen zu helfen. Ich hoffe, dass wir mit Ihnen im November treffen können.
Es wird für mich ein großes Glück.
Ich warte, und ich träume für einen Moment über unser Treffen in Ihrem Flughafen.
Ich will an dieser Stelle schreien, denn es wird von unserem Glück meine Liebe.
Ich habe einen Traum, weil wir zusammen leben, meine Lieben, gehen
ein Weg, die Haltung zu unseren Händen. I want this, you show me yours
Heimat, der Ort, an dem Sie gerne spazieren gehen und Sie lieben es
Verbringen Sie mehr aus Ihrer Zeit. Ich möchte sehr, mit Ihnen meine werden, möchte ich es sehr, ich dich vermissen.
Ich wäre nur eine große Freude, mit Ihnen zu Fuß auf der Straße und beißt die Hand. Es ist so schön.
Ich hoffe, dass es so sein, und wir werden mit Ihnen zusammen zu sein. Aber im Moment ist es nur ein Traum.
Ihre Mariya!
« Zuletzt geändert: 29. Oktober 2009 um 17:43 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Mariya <mariapopkina28@gmail.com>
Antwort #1 - 26. Oktober 2009 um 19:10
 
Bei delphi schon als Scam geoutet:

Smiley

Post kommt aus Scammers Paradise Yoshkar-Ola:
Code
Alles auswählen
IPv4-adress:  188.187.128.152



inetnum:    188.187.127.0 - 188.187.159.255
netname:    ERTH-YOLA-PPPOE-1-NET
descr:    CJSC "Company "ER-Telecom" Yoshkar-Ola
descr:    Yoshkar-Ola, Russia
country:    RU
admin-c:    ETHD12-RIPE
tech-c:   ETHD12-RIPE
status:   ASSIGNED PA
mnt-by:   RAID-MNT

role:     Network Operation Center CJSC ER-Telecom Company Mari El branch
address:    12, Lenina st. , 424000, Yoshkar-Ola, Russia
phone:    +7 8362 210035
fax-no:   +7 8362 210035
e-mail:   noc@yola.ertelecom.ru
admin-c:    SMS68-RIPE
tech-c:   ALB49-RIPE
tech-c:   AVA89-RIPE
nic-hdl:    ETHD12-RIPE
mnt-by:   MNT-ERTHOLDING
 



und benutzt die  Smiley

@ Waldemar

Versuche mal, noch ein paar Infos bei ihr rauszukitzeln. Wir wollen doch wissen, wo sie wohnt und ob sie einen Computer zu Hause hat!
  
Zum Seitenanfang
 
IP gespeichert
 
Waldemar
Ex-Mitglied


Re: Mariya <mariapopkina28@gmail.com>
Antwort #2 - 26. Oktober 2009 um 20:13
 
Ich habe 24 Bilder und ein Video von ihr. Einen PC zuhause hat sie nicht. Ich hab ihre komplette Adresse! 

Mariya Fedotova
65Cekhov Street Apt 33
Rossia
Republick Tatarstan 
422540 Zelenodolsk 
  auf diese Adresse sollte ich ihr 560€ überweisen Smiley Zwinkernd
« Zuletzt geändert: 26. Oktober 2009 um 22:37 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Mariya <mariapopkina28@gmail.com>
Antwort #3 - 26. Oktober 2009 um 20:16
 
@ Waldemar

Die Fotos und das Video interessieren uns natürlich brennend.

Schick es einfach an webmaster@anti-scam.de
Wenn es zu groß wird, teile es einfach auf mehrere Mails auf.

Smiley

Änderung:
Fotos sind erledigt.
« Zuletzt geändert: 29. Oktober 2009 um 17:44 von † Rais † »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23883
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Mariya <mariapopkina28@gmail.com>
Antwort #4 - 03. November 2009 um 22:52
 
.... und hier das Video

« Zuletzt geändert: 22. September 2015 um 13:27 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Waldemar
Ex-Mitglied


Re: Mariya <mariapopkina28@gmail.com>
Antwort #5 - 19. November 2009 um 02:28
 
Hallo, mein Lieber!

Ich freue mich auf Ihr Schreiben erhalten heute.
Ich schicke Ihnen Fotos dabei. Ich hoffe, Sie genießen! Smiley

Mein Lieber, ich möchte Ihnen sagen, dass ich ernste Absichten zu euch zu kommen.

Ich möchte sehen, fühlen ... Ich hoffe, dass Sie Ihr Leben, das ist sehr wichtig für mich zu sehen.
Ich möchte Ihre Familie, Ihr Haus, Ihre Arbeit, Ihre Freizeit. I wanna feel it.
Das ist so wichtig für mich.
Ich glaube, wir verdienen einander.
Für mich ist es sehr wichtig, zu euch zu kommen. Dies ist - sehr ernst zu mir. Verstehst du mich?
Wie stellen Sie sich unserem Treffen??

Ich habe einen Traum mit dir treffen am Flughafen:
Ich interessiere mich für eine Menge Leute, und ich kann dich nicht finden!
Dann hörte ich deine Stimme "Mariya". Ich blickte auf und sehen.
Sie fragen mich, wie mein Flug.
Du gibst mir einen Blumenstrauß .... Smiley
Ich sage "Danke".
Smile, und ich möchte noch einmal etwas sagen
aber es wäre unmöglich für mich, weil ich etwas mache mir Sorgen .... Smiley
Wie Sie meinen Traum?

Ich bin sehr froh, dass Sie denken, müssen wir uns Sie kennen zu lernen ...

Meine Absicht mehr als ernst.
Ich danke Gott für den Tag, wenn wir uns treffen.

Heute sprach ich mit meiner Freundin. Ich sagte ihr, ich will zu dir kommen.
Ich sagte, ich will zu treffen "meine" Leute auf dem Internet ...
Mein Freund sagte mir, gewisse Dinge.
Sie erzählte mir, dass die Reise eine Menge Geld kosten ...
Es ist eine Herausforderung für mich.

Glauben Sie mir, das ist sehr unangenehm für mich, darüber zu sprechen.
Aber ich weiß wirklich nicht, was zu tun ist. Ich habe kein Geld für die Reise zu Ihnen.
Ich glaube, wenn wir zusammen gehen, um das Problem meiner Reise zu lösen,
Das wird sehr richtig. Wir müssen uns für einander. Dies ist die Grundlage jeder Beziehung.
Wenn es kein Vertrauen, und niemand kümmert sich um jedes andere, dann gibt es keine Beziehung sein würde.
Dies ist ein sehr hartes Leben.

Schreiben Sie, was Sie denken?

Ich hoffe, Sie verstehen mich richtig.
Ich entschuldige mich, wenn ich schrieb heute, dass etwas nicht stimmt.

Kisses, Mariya!
  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Mariya <mariapopkina28@gmail.com>
Antwort #6 - 19. November 2009 um 03:10
 
@ Waldemar

Kannst du uns bitte noch den Quelltext zu der Mail posten!  Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Mariya <mariapopkina28@gmail.com>
Antwort #7 - 19. November 2009 um 08:56
 
@ Waldemar

Ich nehme an, den zugehörigen Quelltext hast Du mir per PN geschickt. Bitte veröffentliche ihn in Zukunft direkt mit der Mail hier im Thread. Das erspart uns auch Arbeit.
Spoiler für Quelltext ER Telecom Yoshkar Ola:

Received: from [209.85.220.222] (helo=mail-fx0-f222.google.com)
by mx27.web.de with esmtp (WEB.DE 4.110 #314)
id 1NAhxc-0005Yh-00
for xxx; Wed, 18 Nov 2009 11:40:28 +0100
Received: by fxm22 with SMTP id 22so1138820fxm.2
for <xxxe>; Wed, 18 Nov 2009 02:40:27 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=gmail.com; s=gamma;
h=domainkey-signature:received:received:date:from:x-mailer:reply-to
:x-priority:message-id:to:subject:in-reply-to:references
:mime-version:content-type;
bh=MuchLTduMPNz2XuMs+aaH0P+qyLuiswE3K2QZVl9rks=;
b=gducc1BDLBPqk4WPQCRsu6AnErgmM9qSZCAN55E3itK4Y1KQSt4G3ZdZ4uiODUPMGT
ODf9+Wmh+dmRgFnG3LiWcBp6DSLE1Ijvpauz+8me1oNTZNg1XIQ4i1bxTqwYtGyU82ut
VGVQWD1vepCmGaP/5wIjFDteVuFi/YucjGHn8=
DomainKey-Signature: a=rsa-sha1; c=nofws;
d=gmail.com; s=gamma;
h=date:from:x-mailer:reply-to:x-priority:message-id:to:subject
:in-reply-to:references:mime-version:content-type;
b=cav1ckwOiNmiz37eX2RNF/jxV02FoBaO0hPXbkiChSMgVTDK1awOcIWYlEje9hLWeM
iNDKXyekfp4EBM4qb3qhhxUJ9bSk6atnSKTgq3bqQwFoOA0e/ktWYmaTuR5gN0/3Ns4u
ZbzXDT1I+Y5MugAJ0n0/FEQVedk7rCsBgseY0=
Received: by 10.204.153.24 with SMTP id i24mr362826bkw.114.1258540826778;
Wed, 18 Nov 2009 02:40:26 -0800 (PST)
Received: from localhost ([188.187.136.115])
by mx.google.com with ESMTPS id 35sm1137037fkt.46.2009.11.18.02.40.22
(version=SSLv3 cipher=OTHER);
Wed, 18 Nov 2009 02:40:24 -0800 (PST)
Date: Wed, 18 Nov 2009 13:40:18 -0800
From: maria1 <mariapopkina28@gmail.com>
X-Mailer: The Bat! (v4.0.26) Professional
Reply-To: maria1 <mariapopkina28@gmail.com>
X-Priority: 3 (Normal)
Message-ID: <1361471282.20091118134018@gmail.com>
To: xxx
Subject: Hello xxx!!!
In-Reply-To: <790649540@web.de>
References: <790649540@web.de>
MIME-Version: 1.0
Return-Path: mariapopkina28@gmail.com
Content-Type: multipart/mixed; boundary="DORIS2F38BC3A"


Bei de IP Nr bei Google hab ich das hier gefunden (Re: Anna <annalove1282@gmail.com>) ist bei uns  Lippen versiegelt Lippen versiegelt Lippen versiegelt
« Zuletzt geändert: 19. November 2009 um 08:58 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Mariya <mariapopkina28@gmail.com>
Antwort #8 - 19. November 2009 um 09:06
 
@ Waldemar

Die IP habe ich mit unserer Suchenfunktion nicht in unserem Forum gefunden, auch nicht mit Google. Kannst Du die Antwort noch etwas präzisieren?

Ansonsten ist die IP nur interessant, wenn wir am gleichen Tag die gleiche IP hereinbekommen. Die ER-Telecom vergibt dynamische IP-Adressen, die sich einmal innerhalb von 24 Stunden ändern.

Das hat auch schon zu Konflikten mit einem ehemaligen Mitglied von uns in dem NL-forum geführt. Dort wurde eine dynamische IP als Beweis für Scam hingestellt, nur weil sie irgendwann mal einem Scammer zugeteilt war (und zwischendurch vielleicht hunderten ehrlicher Menschen). 

Merke: Eine dynamsche IP taugt als Indikator für Scam nur, wenn sie am gleichen Tag bei einer anderen Person erscheint. Dabei ist zu beachten, dass in der Regel die Zwangstrennung innerhalb der frühen Morgenstunden stattfindet.
  
Zum Seitenanfang
 
IP gespeichert
 
Waldemar
Ex-Mitglied


Re: Mariya <mariapopkina28@gmail.com>
Antwort #9 - 27. November 2009 um 22:10
 
 
Hallo, mein lieber xxxxxxxx!!!
> Ich freue mich sehr auf Ihr Schreiben erhalten.
> Ich bin sehr froh, dass wir einander verstehen! Smiley!
> Sie sind ein wunderbarer Mensch! Smiley

> xxxxxxx, Verstehst du unsere Situation jetzt! Wir müssen uns vorbereiten auf unser Treffen!
> Ich möchte Ihnen sagen, dass ich über meine Reise für Sie.
> Sobald ich weiß alles über die Anreise für Sie, ich schreibe umgehend bei Ihnen.
> Sehr geehrte xxxxxxx Ich möchte Ihnen nur sagen, dass ich alle notwendigen Unterlagen für die Reise in Ihr Land. Ich habe ein Visum und Reisepass, kein Problem Deshalb haben wir für Sie gelangen können.

> Ich habe eine Menge von Fragen, die Sie jetzt:
> 1 - Mein Lieber, du willst mich treffen?
> 2 - Heute sprach ich mit meiner Mutter. Meine Mutter ist froh, dass wir uns treffen. Was halten Sie davon?
> 3 - Wo leben wir? Im Hotel oder zu Hause?

> Können Sie mir die vollständige Anschrift?
> Ich möchte mit meiner Mutter sprechen, so möchte ich Ihre vollständige Anschrift.
> Sag mir, wie weit ist der internationale Flughafen von zu Hause aus??

> 4 - Worauf muss ich genug Kleidung mitnehmen?

> Ich glaube, dass diese Fragen auch genug wären.
> Ich hoffe, dass Nachrichten von Ihnen erhalten.

> Ihre Mariya!
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Mariya <mariapopkina28@gmail.com>
Antwort #10 - 27. November 2009 um 22:32
 
@ Waldemar

Bitte poste auch immer den Quelltext zu den Mails.
  
Zum Seitenanfang
 
IP gespeichert
 
GDN
Ex-Mitglied


Re: Mariya <mariapopkina28@gmail.com>
Antwort #11 - 07. Dezember 2009 um 19:32
 
Hi fellas!
I`m sorry but i dont speak German.I just googled mariya fedotova Zelenodolsk and thats how i got here.I can confirm her address.
Name: Mariya
Last Name: Fedotova
65 Chekhov Street, Apt. 33
Russia
Republic: Tatarstan
City: Zelenodolsk, 422540
I also got some pics of her,some of them are the same.As tipical scammer she tries to avoid phone contact.She said that she got cheap tariff and cant get calls from abroad  Laut lachend .When i ask about skype she replied that in her area its not supported.Her letters look like templates with my name mentioned only once.She hasnt ask about money yet,maybe its too quick.
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Mariya <mariapopkina28@gmail.com>
Antwort #12 - 07. Dezember 2009 um 19:37
 
@ GDN

Writing in english is no problem. Please send mails together with headers and photos! Thanks a lot. Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema