Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: [1] 2  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Kseniya <pestichek@gmail.com> (Gelesen: 5570 mal)
 
Yaku
Ex-Mitglied


Kseniya <pestichek@gmail.com>
27. Oktober 2009 um 23:10
 
Hallo zusammen,
ich wurde am 17.09.2009 von einer unbekannten mit folgendender email angeschrieben:



Hallo, sehr geehrt Xxxxxx.

Ganz vor kurzem wurde ich auf der Webseite asiankisses.de registriert, um zu versuchen, die zweite Halfte, die gegenwartige Liebe zu finden. Fruher umging ich mich mit den Mannern im Internet niemals. Und deshalb jetzt habe ich mich entschieden, zu versuchen, die zweite Halfte im Internet durch diese Webseite zu finden.
Und ich hoffe sehr, dass sich bei mir aller ergeben wird Smiley Ich sah Ihr Profil auf dieser Webseite und mir hat Ihr Profil wirklich sehr gefallen. Und deshalb habe ich mich entschieden, Ihnen zu schreiben, um Sie kennenzulernen ist naher. 
Moglich, Ihnen wird es sehr interessant sein, wo ich Ihre Adresse genommen habe. Es handelt sich darum, dass man auf der Webseite asiankisses.de fur eine bestimmte Zahlung die Adresse beliebigen Menschen auf dieser Webseite kaufen kann. Und da Sie mir sehr gefallen haben, ich habe Ihre Adresse gekauft eben hat sich entschieden, Ihnen den Brief zu schreiben. Ich hoffe, was Sie gegen nicht werden, was ich Ihre Adresse gekauft habe und hat Ihnen den Brief geschrieben? 
Xxxxxx, prufen Sie mir nach, Sie sind fur mich wirklich sehr interessant und ich wollte Sie sehr kennenlernen ist naher. Bitte, erzahlen Sie mir grosser uber Sie, weil es mir sehr interessant ist. Dann ich werde Ihnen grosser uber mich erzahlen. Ich hoffe, es wird Ihnen interessant sein Smiley Ubrigens kann ich wie auf deutsch, als auch auf der englischen Sprache die Sprachen schreiben. Deshalb konnen Sie mir auf jeder dieser Sprachen, welcher fur Sie bequemst schreiben.
Ich werde mit der gro?en Ungeduld Ihren Brief warten und ich hoffe sehr, Sie zu erkennen es ist besser Smiley

Mit den herzlichen Gru?en!

Kseniya



Off Topic KommentarMore pictures in the gallery: Smiley



Spoiler für Quelltext:
Return-Path: <pestichek@gmail.com>
Received: from mailin09.aul.t-online.de (mailin09.aul.t-online.de [172.20.27.46])
      by mhead703 with LMTP;
      Thu, 17 Sep 2009 18:00:02 +0200
X-Sieve: CMU Sieve 2.3
Received: from mail-ew0-f165.google.com ([209.85.219.165]) by mailin09.aul.t-online.de
     with esmtp id 1MoJOn-1NwsmG0; Thu, 17 Sep 2009 17:59:57 +0200
Received: by mail-ew0-f165.google.com with SMTP id 9so20292ewy.4
        for <***@t-online.de>; Thu, 17 Sep 2009 08:59:57 -0700 (PDT)
Received: by 10.216.8.148 with SMTP id 20mr228079wer.112.1253203197372;
        Thu, 17 Sep 2009 08:59:57 -0700 (PDT)
Received: from localhost (187.30.pppoe.mari-el.ru [77.40.30.187])
        by mx.google.com with ESMTPS id 7sm5989393eyg.2.2009.09.17.08.59.46
        (version=SSLv3 cipher=OTHER);
        Thu, 17 Sep 2009 08:59:56 -0700 (PDT)
Date: Thu, 17 Sep 2009 19:44:41 +0400
From: pestichek@gmail.com
Reply-To: pestichek@gmail.com
X-Priority: 3 (Normal)
Message-ID: <219107676.20090917194441@gmail.com>
To: Marius <***@t-online.de>
Subject: Hallo, Xxxxxx
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------F2A69ECD8DD61"
X-TOI-SPAM: n;1;2009-09-17T16:00:02Z
X-TOI-VIRUSSCAN: clean
X-TOI-EXPURGATEID: 149288::1253203197-00003CDF-177DA41B/0-0/0-0
X-TOI-SPAMCLASS: CLEAN, NORMAL
X-TOI-MSGID: abdef4dc-0563-4939-b385-c991af05a986
X-Seen: false
X-ENVELOPE-TO: <***@t-online.de>



Nach weiteren emails von kseniya erfuhr ich dass sie aus Zelenodolsk (600km von moskau entfernt) kommt.
Alle Quelltext sehen ziemlich gleich aus in meinen augen, aber ich bin was dies betrifft ein unwissender im gegensatz zu euch Zwinkernd

Als beispiel hier noch 2 weitere Quelltext:


Spoiler für Quelltext vom 13.10.2009:
Return-Path: <pestichek@gmail.com>
Received: from mailin06.aul.t-online.de (mailin06.aul.t-online.de [172.20.26.45])
      by mhead703 with LMTP;
      Tue, 13 Oct 2009 19:20:22 +0200
X-Sieve: CMU Sieve 2.3
Received: from mail-ew0-f157.google.com ([209.85.219.157]) by mailin06.aul.t-online.de
     with esmtp id 1Mxl2j-1ujYIe0; Tue, 13 Oct 2009 19:20:13 +0200
Received: by mail-ew0-f157.google.com with SMTP id 1so351809ewy.11
        for <***@t-online.de>; Tue, 13 Oct 2009 10:20:13 -0700 (PDT)
Received: by 10.211.155.20 with SMTP id h20mr9078525ebo.30.1255454413324;
        Tue, 13 Oct 2009 10:20:13 -0700 (PDT)
Received: from localhost (126.37.pppoe.mari-el.ru [77.40.37.126])
        by mx.google.com with ESMTPS id 7sm878032eyg.19.2009.10.13.10.17.52
        (version=SSLv3 cipher=OTHER);
        Tue, 13 Oct 2009 10:20:10 -0700 (PDT)
Date: Tue, 13 Oct 2009 21:17:17 +0400
From: pestichek@gmail.com
Reply-To: pestichek@gmail.com
X-Priority: 2 (High)
Message-ID: <937819856.20091013211717@gmail.com>
To: "mdraga" <***@t-online.de>
Subject: Hallo, mein Freund Xxxxxx!
In-Reply-To: <000001ca49dc$6db80650$492812f0$@de>
References: <000001ca49dc$6db80650$492812f0$@de>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------122017C2A53A80D"
X-TOI-SPAM: n;1;2009-10-13T17:20:22Z
X-TOI-VIRUSSCAN: clean
X-TOI-EXPURGATEID: 149288::1255454414-00001E8C-0A4AF692/0-0/0-0
X-TOI-SPAMCLASS: CLEAN, NORMAL
X-TOI-MSGID: b73fc411-e1b7-4bdb-8132-df0110a02667
X-Seen: false
X-ENVELOPE-TO: <***@t-online.de>


Spoiler für Quelltext vom 25.10.2009:
Return-Path: <pestichek@gmail.com>
Received: from mailin14.aul.t-online.de (mailin14.aul.t-online.de [172.20.26.49])
      by mhead703 with LMTP;
      Sun, 25 Oct 2009 17:04:51 +0100
X-Sieve: CMU Sieve 2.3
Received: from mail-bw0-f169.google.com ([209.85.218.169]) by mailin14.aul.t-online.de
     with esmtp id 1N25aI-0cJISe0; Sun, 25 Oct 2009 17:04:46 +0100
Received: by bwz9 with SMTP id 9so653729bwz.19
        for <***@t-online.de>; Sun, 25 Oct 2009 09:04:46 -0700 (PDT)
Received: by 10.103.80.23 with SMTP id h23mr5602479mul.88.1256486686213;
        Sun, 25 Oct 2009 09:04:46 -0700 (PDT)
Received: from localhost (122.39.pppoe.mari-el.ru [77.40.39.122])
        by mx.google.com with ESMTPS id w5sm11975941mue.37.2009.10.25.09.04.45
        (version=SSLv3 cipher=OTHER);
        Sun, 25 Oct 2009 09:04:45 -0700 (PDT)
Date: Sun, 25 Oct 2009 19:03:54 +0300
From: pestichek@gmail.com
Reply-To: pestichek@gmail.com
X-Priority: 2 (High)
Message-ID: <519415004.20091025190354@gmail.com>
To: Marius <***@t-online.de>
Subject: Hallo, lieber Xxxxxx!
MIME-Version: 1.0
Content-Type: text/plain; charset=windows-1251
Content-Transfer-Encoding: quoted-printable
X-TOI-SPAM: n;1;2009-10-25T16:04:51Z
X-TOI-VIRUSSCAN: clean
X-TOI-EXPURGATEID: 149288::1256486686-00003301-9E4B02B4/0-0/0-0
X-TOI-SPAMCLASS: CLEAN, NORMAL
X-TOI-MSGID: 60618929-72c8-4473-971d-2199d65d9dd4
X-Seen: false
X-ENVELOPE-TO: <***@t-online.de>



Da ich heute erst auf euch gestoßen bin, bin ich auch sehr unerfahren mit scam und sonstigem. 
Falls ich zur klärung etwas vergessen habe, sagt bitte bescheid und ich werde es nachreichen. 
Das bild dieser dame enthalte ich erstmal vor und warte eure analyse erstmal ab. 
Ich danke schonmal im vorraus und hoffe ihr könnt mir mit dieser angelegenheit aushelfen und mich etwas besser aufklären ob es sich hierbei um eine betrügerin handelt oder nicht. 

gruß
Xxxxxx

Nachtrag: hiermit auch die bilder dieser dame (boardregeln nachträglich gelesen)
Zwinkernd





« Zuletzt geändert: 12. Januar 2014 um 01:03 von scambuster » 
Grund: ru10783 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23869
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Kseniya <pestichek@gmail.com>
Antwort #1 - 27. Oktober 2009 um 23:35
 
Die Quelltext sind alle gleich und kommen nicht aus Zeleodolsk, das im Oblast Tartastan liegt.
Das ist zu 100% gelogen. Die Mails sollten also in Kazan eingeliefert werden.

Alle Mails wurden in Yoshkar-Ola (Oblast Mai-El) eingeliefert.

Code
Alles auswählen
IPv4-adress:  77.40.39.122
addr-out:   122.39.pppoe.mari-el.ru
inetnum:    77.40.0.0 - 77.40.127.255
netname:    RU-MARI-20061120
descr:    OJSC VolgaTelecom
country:    RU
org:    ORG-OV4-RIPE
Webmaster-c:    BEH-RIPE
Webmaster-c:    KMA-RIPE
tech-c:   BEH-RIPE
tech-c:   KMA-RIPE
status:   ALLOCATED PA
mnt-by:   RIPE-NCC-HM-MNT
mnt-lower:  MNT-VTC
mnt-routes:   MNT-VTC
organisation: ORG-OV4-RIPE
org-name:   OJSC VolgaTelecom
org-type:   LIR
address:    Sovetskaya 138
address:    424000
address:    Yoshkar-Ola
address:    Russian Federation 



somit

Smiley
« Zuletzt geändert: 02. April 2013 um 23:10 von scambuster »  
Zum Seitenanfang
IP gespeichert
 
Yaku
Ex-Mitglied


Re: Kseniya <pestichek@gmail.com>
Antwort #2 - 27. Oktober 2009 um 23:53
 
Yoshkar-Ola (Oblast Mai-El) diese städte liegen aber im umkreis von 30km von Zelenodolsk. Ich verstehe das gerade nicht ganz.
« Zuletzt geändert: 02. April 2013 um 23:17 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23869
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Kseniya <pestichek@gmail.com>
Antwort #3 - 27. Oktober 2009 um 23:53
 
Die meisten Bilder verraten die Kamera:

PENTAX Optio S60 Eine ziemlich billige Kamera.

1 Bild ist aufgenommen worden mit einen Panasonic DMC-FX9
« Zuletzt geändert: 03. April 2013 um 01:02 von scambuster »  
Zum Seitenanfang
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23869
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Kseniya <pestichek@gmail.com>
Antwort #4 - 27. Oktober 2009 um 23:56
 
@ Yaku

... das ist korrekt. Die Provider sind allerdings regional angesiedelt.
Es ist nicht möglich, sich von Tartasten über Mari-El ins Internet einzuwählen und umgekehrt.

Außnahme: Handy, UMTS und SAT. Dies würde man allerdings am Quelltext erkennen.

« Zuletzt geändert: 02. April 2013 um 23:15 von scambuster »  
Zum Seitenanfang
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34945
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Kseniya <pestichek@gmail.com>
Antwort #5 - 28. Oktober 2009 um 00:02
 
@ Yaku

ob 30 oder 300 km spielt keine Rolle, Einlieferung funktioniert nur in dem Oblast in dem der betreffende PC steht, zu anderen Servern besteht kein Zugang,
außer über die Möglichkeiten, die der Administrator schon geschrieben hat
« Zuletzt geändert: 02. April 2013 um 23:15 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
Yaku
Ex-Mitglied


Re: Kseniya <pestichek@gmail.com>
Antwort #6 - 28. Oktober 2009 um 00:03
 
ich versteh das immernoch nicht genau, unzwar ich könnte doch auch sagen das ich aus frankfurt komme, wohne aber in rodgau was ca 30km entfernt ist. und ich könnte doch auch in irgendein internetcafe in frankfurt zB nach der arbeit meine emails schreiben. worin erkennt man hier das es sich um eine betrügerin handelt? sry, wiegesagt ich bin ein laie was das betrifft
« Zuletzt geändert: 02. April 2013 um 23:15 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23869
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Kseniya <pestichek@gmail.com>
Antwort #7 - 28. Oktober 2009 um 00:14
 
Okay, müssen wir also noch ein wenig ins Detail gehen.
Asiankisses ist für Frauen kostenlos, wie fast alle Datingseiten auf diesem Planeten. Was schreibt der vlad?

Zitat:
Es handelt sich darum, dass man auf der Webseite asiankisses.de fur eine bestimmte Zahlung die Adresse beliebigen Menschen auf dieser Webseite kaufen kann.


@ Yaku

Ich gehe davon aus, dass du Mitglied bei dem Verein bist.
Asiankisses selbst steht bei Agencyscam auf der Blacklist.
Sehr hohes Scamaufkommen und sie tun nichts dagegen.
« Zuletzt geändert: 02. April 2013 um 23:14 von scambuster »  
Zum Seitenanfang
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34945
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Kseniya <pestichek@gmail.com>
Antwort #8 - 28. Oktober 2009 um 00:22
 
@ Webmaster

Ich bin auch bei Asiakiss, und der Verein gehört u A Thaikiss, oder Interkontakt, alles der gleiche Anbiter.
Dort tut man sich schwer Scammer zu löschen, eigene Erfahrung
« Zuletzt geändert: 02. April 2013 um 23:14 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23869
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Kseniya <pestichek@gmail.com>
Antwort #9 - 28. Oktober 2009 um 00:23
 
@ Wesermann

... richtig. Nicht umsonst sitzen sie deshalb auf der Blacklist.

« Zuletzt geändert: 02. April 2013 um 23:14 von scambuster »  
Zum Seitenanfang
IP gespeichert
 
Yaku
Ex-Mitglied


Re: Kseniya <pestichek@gmail.com>
Antwort #10 - 28. Oktober 2009 um 00:29
 
dann danke ich euch allen erstmal für die mühe. das ist mein erster scam vorfall und ich bin froh das es solch eine plattform wie hier überhaupt gibt.
wie gehe ich am besten vor jetzt? ich denke jegliches komentar ist der mühe nicht wert, wobei mir die finger mächtig jucken solchen leuten die meinung zu sagen, mächtig! 

Gruß
Yaku
« Zuletzt geändert: 02. April 2013 um 23:14 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34945
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Kseniya <pestichek@gmail.com>
Antwort #11 - 28. Oktober 2009 um 00:31
 
@ Webmaster

Die verlangen 30 Euro pro Seite für 300  Kontakte, und das auf jeder Plattform d. h. man muss sich überall anmelden und zahlen bevor man einen Kontakt bekommt, 90% ist Scam
« Zuletzt geändert: 02. April 2013 um 23:13 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
Yaku
Ex-Mitglied


Re: Kseniya <pestichek@gmail.com>
Antwort #12 - 28. Oktober 2009 um 00:41
 
asiankisses ist mir eh wurscht, habe da nichtmal ein profil gemacht, nur ein bild mal reingesetzt für die schwester einer freundin die ich wirklich kenne. und seitdem war ich dort nie gewesen und nehme solche plattformen nicht wirklich ernst.
ich wusste nichtmal das man sich dort die email adressen abkaufen kann.
diese kseniya schrieb mir ja anfangs, sie fand mein profil interessant, ein profil was ich nie hatte eigentlich. durch diesen fehler war ich seit anfang an skeptisch, aber die neugier war meinerseits trotzdem da, bis heute Zwinkernd
« Zuletzt geändert: 02. April 2013 um 23:13 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34945
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Kseniya <pestichek@gmail.com>
Antwort #13 - 28. Oktober 2009 um 16:53
 
@ Yaku

ja Du muss die Adressen kaufen, das heißt, Du zahlst 30 Euro, und kannst 300 Adressen abfragen allerings nur für einen Monat, wenn der Monat abgelaufen ist, kostete wieder 30 Euro, egal ob Du die 300 Adressen vorher abgefragt hast oder nicht. Wer stelle schon 300 Kontakte im Monat her, reine abzocke
« Zuletzt geändert: 02. April 2013 um 23:13 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
Yaku
Ex-Mitglied


Re: Kseniya <pestichek@gmail.com>
Antwort #14 - 28. Oktober 2009 um 19:05
 
heute bekam ich 2 neue bilder, 1 davon sollte mich über die echtheit der person überzeugen, indem sie mein profilbild aus asiankisses.de in der hand hielt. war wirklich sehr überzeugend, worauf ich direkt ein antwortbild ihr wieder zugeschickt habe Zwinkernd

 


« Zuletzt geändert: 03. April 2013 um 00:34 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 
Thema versenden
Link zu diesem Thema