Google

World Wide Web anti-scam

Seitenindex umschalten Seiten: [1] 2  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Sergey <sergeybah493@gmail.com> (Gelesen: 11.842 mal)
 
guenni123
Ex-Mitglied


Sergey <sergeybah493@gmail.com>
11. Mai 2010 um 14:37
 
angeblich aus einem internetcafé versandt... wer kann helfen?



Meine Liebe, mich beunruhigt dein Schweigen meine Liebe sehr. 
Meine Liebe erlebe ich sehr stark, will ich dir sagen, dass ich im Netz noch bleibe
in das Cafe von Internet und ich warte auf die Antwort von dir.
Sergey.

 

Spoiler:
Received: from [209.85.161.41] (helo=mail-fx0-f41.google.com)
by mx05.web.de with esmtp (WEB.DE 4.110 #4)
id 1OBl8r-0004lD-00
for xxxxxxxxxx@web.de; Tue, 11 May 2010 10:48:41 +0200
Received: by fxm9 with SMTP id 9so1654466fxm.14
for <xxxxxxxxxxxx@web.de>; Tue, 11 May 2010 01:48:41 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=gmail.com; s=gamma;
h=domainkey-signature:received:received:date:from:reply-to:x-priority
:message-id:to:subject:in-reply-to:references:mime-version
:content-type:content-transfer-encoding;
bh=Vv9ZvFF8bDX5D7scJfNisjJ0/Q331lyo+wt2cL0/Dvo=;
b=Hj47mLVBDbh3MWK1gkZveSdoauYW45h0BLxhiaEnQnf2PhA3HcsbJzJn31gc3+pkDt
XRWmlAo5Lpjy++UgoxHMlkNV20kBLCbIOWiWENhWdG5m2whXR3jyXQC+a0JRyzNQ6Qwh
VdvRfCRzJZlW/tY4v4ZuvaL1zHYDJst3j+k0s=
DomainKey-Signature: a=rsa-sha1; c=nofws;
d=gmail.com; s=gamma;
h=date:from:reply-to:x-priority:message-id:to:subject:in-reply-to
:references:mime-version:content-type:content-transfer-encoding;
b=nySmzLrr1J19RUjhOdzMfaooJfTYo0SXs0jgyxAUEhk7E9FzCWYTfS8xQkZaFHhyfx
9EH5KeQ321ohls6G0vo/xYCnlACsSRt6hAJ1+1v+GrHLJplPvYYvfxPEfFHJ1d6IYeib
6ImCPO9MvvK+9sk0Xbg81lOb4trlDobuYieQU=
Received: by 10.223.161.204 with SMTP id s12mr5778639fax.103.1273567720872;
Tue, 11 May 2010 01:48:40 -0700 (PDT)
Received: from K3 ([91.214.120.33])
by mx.google.com with ESMTPS id 15sm25644415fad.22.2010.05.11.01.48.40
(version=SSLv3 cipher=OTHER);
Tue, 11 May 2010 01:48:40 -0700 (PDT)
Date: Tue, 11 May 2010 12:47:01 +0400
From: sergeybah493@gmail.com
Reply-To: sergeybah493@gmail.com
X-Priority: 3 (Normal)
Message-ID: <1155895181.20100511124701@gmail.com>
To: xxxxxxxxxxx@web.de
Subject: Re: Hallo
In-Reply-To: <12658076.951649.1273525403843.JavaMail.fmail@mwmweb023>
References: <596575751.20100417194112@gmail.com> <1759316.2695634.1271752883912.JavaMail.fmail@mwmweb021>, <947621779.20100420174507@gmail.com> <16022795.497692.1271957006412.JavaMail.fmail@mwmweb023>, <715361114.20100423160445@gmail.com> <5810685.992265.1272032902376.JavaMail.fmail@mwmweb023>, <73372556.20100424163906@gmail.com> <6214300.527822.1272360698931.JavaMail.fmail@mwmweb024>, <1659877461.20100427173412@gmail.com> <13206098.116661.1272395421987.JavaMail.fmail@mwmweb021>, <90110428.20100428173130@gmail.com> <20545894.900435.1272463890548.JavaMail.fmail@mwmweb023>, <90886433.20100429153529@gmail.com> <12296073.1274369.1272552801792.JavaMail.fmail@mwmweb021>, <1976896312.20100430150327@gmail.com> <19302237.1162198.1272635790918.JavaMail.fmail@mwmweb022>, <1982838147.20100503165402@gmail.com> <15590768.120898.1272894849595.JavaMail.fmail@mwmweb021>, <1354444948.20100504160450@gmail.com> <24154960.958992.1272998580390.JavaMail.fmail@mwmweb023>, <1691475122.20100505163204@gmail.com> <24922210.139131.1273069461857.JavaMail.fmail@mwmweb022>, <991804946.20100506185634@gmail.com> <6560149.599800.1273179002300.JavaMail.fmail@mwmweb023>, <224770705.20100507162642@gmail.com> <29465247.79393.1273240366798.JavaMail.fmail@mwmweb024>, <1291967980.20100508200752@gmail.com> <32218913.594655.1273345107830.JavaMail.fmail@mwmweb021>, <128116438.20100509170626@gmail.com> <19988650.1646951.1273415315147.JavaMail.fmail@mwmweb022>, <3410554625.20100509202104@gmail.com> <31238893.1771929.1273429889440.JavaMail.fmail@mwmweb022>, <1736851439.20100510194109@gmail.com> <12658076.951649.1273525403843.JavaMail.fmail@mwmweb023>
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable
Return-Path: sergeybah493@gmail.com
« Zuletzt geändert: 18. Mai 2010 um 19:29 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Julia
Inaktives Mitglied
Offline


Non progredi est regredi

Beiträge: 914
Standort: Sibirien
Mitglied seit: 20. Januar 2010
Geschlecht: weiblich
Re: Sergey <sergeybah493@gmail.com>
Antwort #1 - 11. Mai 2010 um 14:42
 
sergeybah493@gmail.com

Ist männlicher Name.
« Zuletzt geändert: 15. Mai 2010 um 22:05 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
bounty-hunter
Ex-Mitglied


Re: Sergey <sergeybah493@gmail.com>
Antwort #2 - 11. Mai 2010 um 15:05
 
Smiley



Code
Alles auswählen
IP Information - 91.214.120.33
IP address:                     91.214.120.33
Reverse DNS:                    33.120.214.91.in-addr.arpa.
Reverse DNS authenticity:       [Could be forged: hostname 33.120.214.91.in-addr.arpa. does not exist]
ASN:                            49411
ASN Name:                       NATA-INFO-AS (Nata-Info Ltd)
IP range connectivity:          3
Registrar (per ASN):            RIPE
Country (per IP registrar):     CZ [Czech Republic]
Country Currency:               CZK [Czech Republic Koruny]
Country IP Range:               91.214.120.0 to 91.214.127.255
Country fraud profile:          Normal
City (per outside source):      Yoshkar-Ola, Mariy-El
Country (per outside source):   RU [Russian Federation]
Private (internal) IP?          No
IP address registrar:           whois.ripe.net
Known Proxy?                    No
Link for WHOIS:                 91.214.120.33 

« Zuletzt geändert: 15. Mai 2010 um 22:05 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Consultant
*****
Offline



Beiträge: 31.285
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Sergey <sergeybah493@gmail.com>
Antwort #3 - 11. Mai 2010 um 23:35
 
@ leopard2000

Bieten die vorherigen Mails noch weitere Infos? Da sind ja seit dem 17. April einige Mails hin und her gegangen!
« Zuletzt geändert: 12. April 2014 um 09:54 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
guenni123
Ex-Mitglied


Re: Sergey <sergeybah493@gmail.com>
Antwort #4 - 11. Mai 2010 um 23:52
 
Im Prinzip bieten die vorherigen Mails nicht so arg viel mehr Infos. Es werden Fragen beantwortet, nicht alle, aber einige und auf nachhaken dann auch mehrere. Auffällig ist, da Internetcafe angegeben wird, es kommen Mails nie nach 18:30 Uhr MEZ und immer nur 1 mal am Tag (wenn überhaupt) ca. um 15:00/16:00 Uhr MEZ.

Scheinbar arbeitet zumindest teilweise ein Übersetzungsprogramm mit... es sind teilweise unübliche Begriffe/Ausdrücke dabei. 
Wir haben versucht uns rundum mit dem Thema Scam zu beschäftigen - einiges spicht dafür, einiges auch dagegen. 
Die oft üblich beschriebenen Bettelgänge sind nicht so sehr zu verzeichnen, auch keine Tragödien in der Familie usw... 
arbeitet angeblich als Koch im Restaurant - angeblich in Penza, stammt aber gebürtig aus Kazan... Ist nicht so ewig weit entfernt von einander.

Möchte gern einmal nach D kommen, die Reise kostet inkl. Visum 480,- €, hat aber nur 220 € selbst und fragt ob man mit 260,- vorerst aushelfen kann... 
was eine vergleichsweise kleine Summe ist, wenn man sich hier so umliest... aber immerhin... 

Wir sind gespannt wie es weiter geht. Im Grunde sucht er wohl eine Beziehung...

PS: ein google-scan der Mailadress ergab 0 Ergebnisse.

« Zuletzt geändert: 15. Mai 2010 um 19:06 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
bounty-hunter
Ex-Mitglied


Re: Sergey <sergeybah493@gmail.com>
Antwort #5 - 12. Mai 2010 um 02:48
 
Um bessere Aussagen zu machen sind die Mailnachrichten komplett mit Header wichtig. Die Nachrichten um vergleichen zu können ob entsprechende Texte schon bekannt sind. Die Header um Aussagen machen zu können woher die Mailnachrichten kommen. Und auch Fotos verraten unserem Bilderexperten viel.

Bitte komplette Mail mit Header posten.
« Zuletzt geändert: 12. Mai 2010 um 03:22 von »  
Zum Seitenanfang
 
IP gespeichert
 
guenni123
Ex-Mitglied


Re: Sergey <sergeybah493@gmail.com>
Antwort #6 - 12. Mai 2010 um 08:55
 
Der Schriftverkehr ist nicht mehr vollständig vorhanden, man hebt leider zu wenig auf.


Meine Liebe xxxxxx, bin ich so glücklich, deine Antwort zu sehen. Meine Liebe xxxxxx ging ich nach dem Park spazieren und dachte an dich meine Liebe xxxxxx. Und ich auf dem Herz hatte ein Gefühl, dass du mir geschrieben hast. Ich habe nachgedacht, dass man ins Internet des Cafés aussteigen muss. 
Meine Liebe xxxxxx antworte ich auf deine Fragen gern. Mit meinem Direktor vereinbaren werde ich den Urlaub, will ich dir sagen, dass er mir nicht absagen wird, weil ich der beste Arbeiter. Meine Liebe xxxxxx will ich dir sagen, dass ich in die Stadt Kazan verordnet bin. Dort leben meine Eltern und dort meine Anmeldung. 
Das Internet des Cafés wird jetzt geschlossen und ich muss hinausgehen. Ich schenke dir 1000000 Küsse.
Dein Sergey.


Spoiler:
Received: from [209.85.161.41] (helo=mail-fx0-f41.google.com)
by mx13.web.de with esmtp (WEB.DE 4.110 #4)
id 1OB9Gu-0000Qo-00
xxxxxxxxxx@web.de; Sun, 09 May 2010 18:22:28 +0200
Received: by mail-fx0-f41.google.com with SMTP id 9so121509fxm.0
for <xxxxxxxxxx@web.de>; Sun, 09 May 2010 09:22:42 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=gmail.com; s=gamma;
h=domainkey-signature:received:received:date:from:reply-to:x-priority
:message-id:to:subject:in-reply-to:references:mime-version
:content-type:content-transfer-encoding;
bh=wTrDulznCDW0rj4wpT537/fkb0TrYyg82jYEPQZzS9Q=;
b=CBBtkTG/4MNd8JWQE3mxbMtwYtz7XefxIhSDVOu5EHsioYJksfgl1Lph6Uu31ZTv87
Q3dMZCTrIcDjXzx+Mr/0ZX11jlyakgyjYcbybBsPw/RdpHfWVbQG7siWmlSG2krItOYg
dq5baS23YoCJDhEsR/lykTjl/h7fHUCN5jCvs=
DomainKey-Signature: a=rsa-sha1; c=nofws;
d=gmail.com; s=gamma;
h=date:from:reply-to:x-priority:message-id:to:subject:in-reply-to
:references:mime-version:content-type:content-transfer-encoding;
b=CAEy487LX6ajygJeerlQUrQbusQK+wQf898NLpAmxhBgjkWAJFdSrFu/A5yIGLINq7
+K5Q3UamDzBsHCbREBDwlpGuoKRw5orF0EJBitUa52jyYzD9/uUjRD773QdR5xpBKo5L
b5f3CGr4YnOOJO6btr+HAEY+/YTmHIW89S4Dk=
Received: by 10.223.16.84 with SMTP id n20mr2972353faa.94.1273422162553;
Sun, 09 May 2010 09:22:42 -0700 (PDT)
Received: from K3 ([91.214.120.33])
by mx.google.com with ESMTPS id r25sm17123630fai.11.2010.05.09.09.22.39
(version=SSLv3 cipher=OTHER);
Sun, 09 May 2010 09:22:41 -0700 (PDT)
Date: Sun, 9 May 2010 20:21:04 +0400
From: sergeybah493@gmail.com
Reply-To: sergeybah493@gmail.com
X-Priority: 3 (Normal)
Message-ID: <3410554625.20100509202104@gmail.com>
To: xxxxxxxx@web.de
Subject: Ich mag dich!
In-Reply-To: <19988650.1646951.1273415315147.JavaMail.fmail@mwmweb022>
References: <596575751.20100417194112@gmail.com> <1759316.2695634.1271752883912.JavaMail.fmail@mwmweb021>, <947621779.20100420174507@gmail.com> <128116438.20100509170626@gmail.com> <19988650.1646951.1273415315147.JavaMail.fmail@mwmweb022>
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable
Return-Path: sergeybah493@gmail.com

« Zuletzt geändert: 12. Mai 2010 um 09:38 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 33.949
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Sergey <sergeybah493@gmail.com>
Antwort #7 - 12. Mai 2010 um 09:42
 
Eingeliefert über Yoshakar Ola

Code
Alles auswählen
91.214.120.33 - Geo Information
IP Address 	91.214.120.33
Host 	33.120.214.91.in-addr.arpa
Location 	RU RU, Russian Federation
City 	Yoshkar-ola, 45 - 



Zitat:
Meine Liebe xxxxxx will ich dir sagen, dass ich in die Stadt Kazan verordnet bin.


Also wohnt er in Kazan. dann passt das ja wieder mal mit der Einlieferung nicht

Wir brauchen noch Bilder, dann wandert er in den Offenen
« Zuletzt geändert: 12. Mai 2010 um 09:59 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
guenni123
Ex-Mitglied


Re: Sergey <sergeybah493@gmail.com>
Antwort #8 - 12. Mai 2010 um 09:46
 
hier mal noch ein vorhandenes Foto.

« Zuletzt geändert: 18. Mai 2010 um 19:29 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
leopard2000
Ex-Mitglied


Re: Sergey <sergeybah493@gmail.com>
Antwort #9 - 12. Mai 2010 um 15:33
 
Julia schrieb on 11. Mai 2010 um 14:42:
sergeybah493@gmail.com

Ist männlicher Name.


Ja, das ist unschwer zu erkennen.
« Zuletzt geändert: 12. Mai 2010 um 15:34 von »  
Zum Seitenanfang
 
IP gespeichert
 
leopard2000
Ex-Mitglied


Re: Sergey <sergeybah493@gmail.com>
Antwort #10 - 12. Mai 2010 um 15:37
 
Wesermann schrieb on 12. Mai 2010 um 09:42:
Eingeliefert über Yoshakar Ola

Also wohnt er in Kazan. dann passt das ja wieder mal mit der Einlieferung nicht

Wir brauchen noch Bilder, dann wandert er in den Offenen


Angeblich bezieht das Internetcafe das Netz aus der Region Maria El... alles sehr ominös...
« Zuletzt geändert: 12. April 2014 um 09:57 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5.727
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Sergey <sergeybah493@gmail.com>
Antwort #11 - 12. Mai 2010 um 15:48
 
Zitat:

... alles sehr ominös... 



Nein nicht ominös - schlicht und ergreifend gelogen....
  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 33.949
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Sergey <sergeybah493@gmail.com>
Antwort #12 - 12. Mai 2010 um 15:52
 
@ Razor Buzz

so langsam fangen die russischen "Herren" auch damit an, dann wird es wohl bald einen eigenen Bereich für RU-Männer geben.
  
Zum Seitenanfang
 
IP gespeichert
 
leopard2000
Ex-Mitglied


Re: Sergey <sergeybah493@gmail.com>
Antwort #13 - 12. Mai 2010 um 16:13
 
Wesermann schrieb on 12. Mai 2010 um 15:52:
@ Razor Buzz

so langsam fangen die russischen "Herren" auch damit an, dann wird es wohl bald einen eigenen Bereich für RU-Männer geben.



Scheinbar - bisher hörte man das ja nur von den "Damen" - jetzt geht das auch in die andere Richtung!

« Zuletzt geändert: 18. Mai 2010 um 19:30 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 33.949
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Sergey <sergeybah493@gmail.com>
Antwort #14 - 12. Mai 2010 um 16:23
 
@ leopard2000

Ja scheint so, offenbar hat Vlad bei den Herren nicht mehr so viel Glück seine Frauen an den Mann zu bekommen, bzw dem Mann das Geld aus der Tasche zu ziehen, dann versucht er halt die Damen um den Finger zu wickeln. Aber auch da machen wir ihm einen dicken Strich durch die Rechnung.

Wenn Vlad meint die Frauen sind blauäugiger und zahlen schneller, da kann ich nur sagen, da wird er sich die Zähne ausbeißen
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 
Thema versenden
Link zu diesem Thema