Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Nadezhda <nadejda8614@yandex.ru> (Gelesen: 4489 mal)
 
Deputy66
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 6
Standort: Hannover
Mitglied seit: 07. April 2010
Nadezhda <nadejda8614@yandex.ru>
08. April 2010 um 17:49
 
Hallo, habe hier im Anhang einen Pass...
Habe mir schon die gefälschten Ausweise angesehen.Eine Unterschrift ist identisch mit einer hier vorhandenen.
Auch habe ich "die Dame" schon gebeten, mir ein Foto mit meinem namen zu senden.Kennt jemand diese "Dame"?
Bin gespannt...
(Ich bin mir fast 100 Prozent sicher, das es ein Fake ist.)
« Zuletzt geändert: 01. Februar 2014 um 10:33 von Uli »  

80_04_737301_-_Komarova.JPEG ( 44 KB | Downloads )
80_04_737301_-_Komarova.JPEG
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Deputy66
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 6
Standort: Hannover
Mitglied seit: 07. April 2010
Re: Nadezhda <nadejda8614@yandex.ru>
Antwort #1 - 08. April 2010 um 17:56
 
Das Foto mit meinem Namen...

« Zuletzt geändert: 10. April 2010 um 11:05 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Deputy66
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 6
Standort: Hannover
Mitglied seit: 07. April 2010
Re: Nadezhda <nadejda8614@yandex.ru>
Antwort #2 - 08. April 2010 um 18:23
 
Received: from smtp6.mail.yandex.net (smtp6.mail.yandex.net [77.88.61.56])

     by forward9.mail.yandex.net (Yandex) with ESMTP id 8C8B04684D3
  
Zum Seitenanfang
 
IP gespeichert
 
GaensePeter
Ex-Mitglied


Re: Nadezhda <nadejda8614@yandex.ru>
Antwort #3 - 08. April 2010 um 18:39
 
Krass kurzer Quelltext ?
  
Zum Seitenanfang
 
IP gespeichert
 
Deputy66
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 6
Standort: Hannover
Mitglied seit: 07. April 2010
Re: Nadezhda <nadejda8614@yandex.ru>
Antwort #4 - 08. April 2010 um 18:48
 
Spoiler für Quelltext:
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTE7YT0wO0Q9MDtTQ0w9MA==

X-Message-Status: n:0

X-SID-PRA: nadejda8614 <nadejda8614@yandex.ru>

X-SID-Result: Pass

X-AUTH-Result: PASS

X-Message-Info: g+EcHHOK/40ae+U0

Received: from forward9.mail.yandex.net ([77.88.61.48]) by snt0-mc2-f30.Snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);

      Wed, 7 Apr 2010 22:04:22 -0700

Received: from smtp6.mail.yandex.net (smtp6.mail.yandex.net [77.88.61.56])

     by forward9.mail.yandex.net (Yandex) with ESMTP id 8C8B04684D3

     for <>; Thu,  8 Apr 2010 09:04:21 +0400 (MSD)

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.ru; s=mail;

     t=1270703061; bh=jma2Kc+svG9Cb3bEWdt7EfI64u6MhfheBzmOs009Tuw=;

     h=Date:From:Reply-To:Message-ID:To:Subject:In-Reply-To:References:

      MIME-Version:Content-Type;

     b=UQ3r8IhSXbQbdKxx6LDi6REyY2jekodsUGlUv9UWmUH/NNIDPO81Bjx9QS0F2Hwsn

      mlHURhJvaWivCes1L2l4FOx76qTX51ADghtlRdyrP1AJ3hzXBejAg+9FNL1rM/7SS4

      xMtaJxNRWrMx4qsxXXfB/XfFkwQ4w7ri9OMyaki0=

Received: from 77.40.65.163 (ip68-107-92-117.sd.sd.cox.net [68.107.92.117])

     by smtp6.mail.yandex.net (Yandex) with ESMTPSA id 481F414C806E

« Zuletzt geändert: 10. April 2010 um 11:03 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
LeChuck
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 3705
Standort: Braunschweig
Mitglied seit: 13. Januar 2009
Geschlecht: männlich
Re: Nadezhda <nadejda8614@yandex.ru>
Antwort #5 - 09. April 2010 um 00:01
 
Versuchte Verschleierung, über die USA. Die wahre Herkunft ist Yoshkar Ola, Russland.

Received: from 77.40.65.163 (ip68-107-92-117.sd.sd.cox.net [68.107.92.117])

Code
Alles auswählen
Abfrage nach IP-Adresse zu Name:  ip68-107-92-117.sd.sd.cox.net
Zum Namen gehörende IP-Adresse :  68.107.92.117
OrgName:    Cox Communications Inc.
OrgID:      CXA
Address:    1400 Lake Hearn Dr.
City:       Atlanta
StateProv:  GA
PostalCode: 30319
Country:    US 




Code
Alles auswählen
Abfrage nach IP-Adresse zu Name:  163.65.pppoe.mari-el.ru
Zum Namen gehörende IP-Adresse :  77.40.65.163
inetnum:        77.40.8.0 - 77.40.79.255
netname:        MARI-VOLGATELECOM
descr:          xDSL dynamic pools
country:        RU
address:        VolgaTelecom Mari El branch
address:        Sovetskaya 138
address:        424000 Yoshkar-Ola
% Information related to '77.40.0.0/17AS5591'

route:          77.40.0.0/17
descr:          Volgatelecom Mari El branch
origin:         AS5591
mnt-by:         MNT-VTC
source:         RIPE # Filtered

% Information related to '77.40.64.0/21AS5591'
route:          77.40.64.0 



  
Zum Seitenanfang
ICQ  
IP gespeichert
 
deutschmann
Ex-Mitglied


Re: Nadezhda <nadejda8614@yandex.ru>
Antwort #6 - 09. April 2010 um 00:42
 
Ich würde sagen, dass die Nummer im Stempel 4....... ist.
Was sagen die Anderen?
  
Zum Seitenanfang
 
IP gespeichert
 
Deputy66
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 6
Standort: Hannover
Mitglied seit: 07. April 2010
Re: Nadezhda <nadejda8614@yandex.ru>
Antwort #7 - 09. April 2010 um 00:50
 
Also, die Geschichte dazu ist, ich bat um ein Bild als Echtheitsbeweis.
Damit müsste doch dann auf dem Bild eine "Dame" zu erkennen sein, die "Dreck am Stecken " hat-oder zumindest mit den Fakern zusammen arbeitet...
Oder ist das auch eine Fotomontage?
  
Zum Seitenanfang
 
IP gespeichert
 
deutschmann
Ex-Mitglied


Re: Nadezhda <nadejda8614@yandex.ru>
Antwort #8 - 09. April 2010 um 00:58
 
@ Deputy66

Poste die mails mit Headern, sonst kommen wir hier nicht weiter!
  
Zum Seitenanfang
 
IP gespeichert
 
Deputy66
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 6
Standort: Hannover
Mitglied seit: 07. April 2010
Re: Nadezhda <nadejda8614@yandex.ru>
Antwort #9 - 09. April 2010 um 01:09
 
Zitat:
Poste die mails mit Headern, sonst kommen wir hier nicht weiter

Hallo,
versteh nicht was die Echtheit des Passes und des Bildes mit Headern zu tun hat...
Es ist nicht so, das ich die hier nicht posten will, aber das sind, im laufe der letzten 4 monate ca 50 mails-alle in englischer sprache.
lg
  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Nadezhda <nadejda8614@yandex.ru>
Antwort #10 - 09. April 2010 um 01:51
 
Beim Geburtsdatum fällt auf, dass die Zahl "8" im Geburtsjahr viel grösser ist als der Rest.

Uli als Grafikexperte kann sicher noch mehr darüber sagen. 

« Zuletzt geändert: 09. April 2010 um 02:03 von » 
Grund: aktualisierung 
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23873
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Nadezhda <nadejda8614@yandex.ru>
Antwort #11 - 09. April 2010 um 06:14
 
@ Deputy66

... ich möchte von dir einen vollständigen SCAM-Bericht.
Du hast weitaus mehr Fotos und Mails. Wichtig sind die ersten Mails und, falls vorliegt, die Mail mit der Geldforderung.
Jede mail in ein extra Textfeld samt den Quelltext dazu und dieser vollständig. Deine eigene Mailadresse bitte löschen.

Smiley

Nadezhda heißt Hoffnung. Die kannst dir hier gleich abschminken.

« Zuletzt geändert: 09. April 2010 um 06:22 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Nadezhda <nadejda8614@yandex.ru>
Antwort #12 - 09. April 2010 um 13:21
 
Zu dem Pass 80 04 737301 von Nadeschda Evgenija Komarova:
Den Pass haben wir bereits unter mehren verschiedenen Passnummern.
Dieser Nummer nach müsste er aus Ufa in Baschkortostan kommen, aber nicht aus Cheboksary!
Die Stempelnummer 123-001 gehört auch nicht nach Cheboksary, sondern nach Scammers Paradise Yoshkar-Ola.
Im oberen Bereich sieht man noch sehr deutlich, dass die Passnummer als ganzer Block später eingefügt wurde. Auch sieht mir das Geburtsdatum wie ein aus zwei verschiedenenen Puzzeln falsch zusammengesetzes Bild aus!
Das Passfoto hat in keinem Bereich Kontakt zu den Sicherheitsstreifen. Auf allen meinen Originalen ist wenigstens ein Bereich der dargestellten Person durch diesen überdeckt.

Zu dem Foto mit dem Namen kann ich nichts sagen, da die Qualität des Fotos zu schlecht ist. Möglich, dass das Herz noch echt ist (die Schattierung rechts spricht dafür), der Name erscheint mir aber erst später angebracht (ist aber nicht mit 100%iger Sicherheit belegbar).
« Zuletzt geändert: 09. April 2010 um 13:26 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema