Template wählen: 
Sprache wählen:
Google

World Wide Web anti-scam


  Anti-Scam › Russland › Russische Scammer / ---> 2019 › Natalya <natalyachizhmak2@googlemail.com> Bottom
‹ Vorheriges Thema | Nächstes Thema ›
Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Natalya <natalyachizhmak2@googlemail.com> (Gelesen: 1510 mal)
 
Starfinder65
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 8
Standort: Groß-Gerau
Mitglied seit: 25. Mai 2010
Natalya <natalyachizhmak2@googlemail.com>
25. Mai 2010 um 19:38
 
Hallo meine lieben XXXXX! 
Ich bin sehr froh, Ihren Brief zu erhalten. Vielen Dank, dass du mir gesagt hast. 
Ich freue mich sehr auf Ihren Brief zu lesen, meine Süße. 
Ich hoffe, dass Sie alles gut erhalten! 
Sorry konnte ich nicht schreiben Sie einen Brief gestern! Weil ich viel Arbeit hatte, und den ganzen Tag, richtete ich die Frage meiner Reise zu Ihnen. 
Ich bin sehr müde, weil viel zu Fuß und war deshalb nicht zu Internet-Cafés gehen. 
Ich hoffe, dass Sie nicht von mir beleidigt sein, mein süßer! 

Gestern, nachdem ich Ihren Brief las, ging ich sofort zur Bank, um zu versuchen, um ein Bankkonto zu eröffnen. So empfangen Sie Ihre Hilfe und vollständig für den Papierkram zu zahlen, mein Engel! 
Aber ich weigere mich, ein Bankkonto zu eröffnen leer. 
Mir wurde gesagt, dass wir keine offenen Rechnungen an Personen mit niedrigem Einkommen. Da habe ich einen sehr kleinen Prozentsatz des Einkommens. 
Ich bin sehr verärgert und verließ mit Tränen aus der Bank. Ich verstehe nicht, warum in unserem Land ist dies nicht nur der Regierung. 
Danach ging ich zurück in 2-Banken. Aber, alle Banken, weigere ich mich, ein Konto zu eröffnen. 
Ich bin eine lange Zeit ihnen zu erklären, dass meine Lieblings-Person bereit ist, Geld zu transferieren. Doch machten sie seine eigenen. 
Mir wurde gesagt, dass dies ein sehr langwieriger Prozess ist, und ich kann nicht ein Konto eröffnen, aufgrund der niedrigen Einkommen. 
Ich bin sehr aufgeregt und entschied sich wieder an das Reisebüro zu gehen. 

Als ich kam zu dem Reisebüro und erklärte meine Geschichte. Ich sagte, dass mein Favorit Mann mir zu helfen, für die Papiere zahlen will. Der Arbeitnehmer Reise bot mir eine andere, einfache und schnelle Weg aus unserer Situation. 
Sie sagte, dass weltweit, gibt es ein System von Ãœberweisungen, für 1 Minute. 
Dieses System überträgt MoneyGram. Der Mitarbeiter erklärte mir, dass dies der zuverlässigste Zweig Transfers ist. Im Protokoll können Sie Geld überall in der Welt zu senden. 
Auch mir wurde gesagt, dass es nur vollständige Daten Quelle und Ziel müssen. 
Ich schicke Ihnen meine vollständigen Daten:
Den Namen: Natalia
Der Nachname: Korobeynikowa
Das Land: Russland

Mir wurde gesagt, dass diese Daten wird genug für Sie Geld an mich übertragen. 
Aber damit konnte ich deine Hilfe zu bekommen war, brauche ich Ihre vollständigen Daten, die Sie im Auftrag der Transfer von Geldern geben. 

Nun, ich möchte Sie bitten, mein Engel. Kennen Sie eine solche Ãœbertragung System? 
Können Sie Geld überweisen über diese Firma? 

Ich hoffe, du wirst mich in dieser Weise zu unterstützen. Mir wurde gesagt, dies ist die schnellste und sicherste Weg, um Geld zu übertragen. Ich hoffe sehr, dass wir erfolgreich sein wird. Und wir werden immer zusammen, meine Süße! 
Ich möchte wirklich zu Ihnen zu kommen und neben dir, mein Schatz! 

Ich werde für Ihren Brief warten. 
Ich küsse Dich .... 
Deine liebe Natalya.

 

Spoiler:
Return-Path: <natalyachizhmak2@googlemail.com>
Delivery-Date: Sat, 22 May 2010 22:00:32 +0200
Received-SPF: pass (mxbap3: domain of googlemail.com designates 74.125.82.41 as permitted sender) client-ip=74.125.82.41; envelope-from=natalyachizhmak2@googlemail.com; helo=mail-ww0-f41.google.com;
Received: from mail-ww0-f41.google.com (mail-ww0-f41.google.com [74.125.82.41])
     by mx.kundenserver.de (node=mxbap3) with ESMTP (Nemesis)
     id 0LgWgv-1NUyTK3aHV-00nymd for XXXXX@XXXXX.de; Sat, 22 May 2010 22:00:31 +0200
Received: by wwi14 with SMTP id 14so1616649wwi.0
� �� �� for <XXXXX@XXXXX.de>; Sat, 22 May 2010 13:00:31 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
� �� �� d=googlemail.com; s=gamma;
� �� �� h=domainkey-signature:mime-version:received:received:in-reply-to
� �� �� �:references:date:message-id:subject:from:to:content-type;
� �� �� bh=gje+obZYdADRXkWeTx8Xl4X6hG06RdHPYkaNXqYMn/k=;
� �� �� b=Gcnir+5OzDF8qiAAhO8wJthze6G+pleyWaXx9rGw9fO1RAX6AW1vjaAZeGYw0ZyRef
� �� �� �Kx2Pl3kIf/C8qWKH26dvPQPmGa0TWJ2alBuysXV/H8rS9oX3G4flgJ/eQ5uj7h790pU0
� �� �� �YzWb2DInVtetJD1FGOsC5melRr2AQ5Fu48DDQ=
DomainKey-Signature: a=rsa-sha1; c=nofws;
� �� �� d=googlemail.com; s=gamma;
� �� �� h=mime-version:in-reply-to:references:date:message-id:subject:from:to
� �� �� �:content-type;
� �� �� b=LLiyEsKmbosGRc8pK5xdHLlYB9FKncHrj469Kll0EKeKl9kz82M7kV3x9Y1rxQU3iQ
� �� �� �A+Hw19/mGiBCFB+VYxrdVXOhRRMuyGrHuukt3gReTNQBVt6Cn99uAQ+90b0hn8OJ4SF/
� �� �� �8kpY+kYu9gr4fKWH7EjrXKta6zDDYUmqmhc7c=
MIME-Version: 1.0
Received: by 10.216.168.7 with SMTP id j7mr1912106wel.214.1274558431452; Sat, 
     22 May 2010 13:00:31 -0700 (PDT)
Received: by 10.216.173.81 with HTTP; Sat, 22 May 2010 13:00:31 -0700 (PDT)
In-Reply-To: <XXXXX@XXXXX>
References: <XXXXX@XXXXX>
      <AANLkTik3TKhUrOLICH35xhXycZPFTpuFq4Jn-wcUUB5G@mail.gmail.com>
      <XXXXX@XXXXX>
Date: Sun, 23 May 2010 00:00:31 +0400
Message-ID: <AANLkTinBZtI2XmZRHeVbJp_DmozyNECj8ZwI2LkdYLjJ@mail.gmail.com>
Subject: =?ISO-8859-1?Q?Re=3A_Sch=F6ne_Nacht?=
From: Natalya Chizhmak <natalyachizhmak2@googlemail.com>
To: XXXXX XXXXX <XXXXX@XXXXX.de>
Content-Type: multipart/alternative; boundary=0016367fb3598d601c04873442c6
X-UI-Junk: AutoMaybeJunk +0 ();
� V01:eHPkUXoT:UCirBDEJCt+NVG8CnMwwtsnMQZa3mOu7XVpbXYgI9ad2nYN4rNs
� V3ZAJkIJTgAkdNrimsIwsLwaqrHj6OSjf8N7yCNcRBocWh2/CjnRAcXVWuRg6S+c
� bTDb8UwY4a3YKm3qppBCIJAL6jSxdvFElwwjeaUH8trtlHLRlCGRmZi7a7uJmfZX
� DbR8XPIlA+yP0ZcwXc6zoOGu93mwM+Hb4rg==
Envelope-To: XXXXX@XXXXX.de


« Zuletzt geändert: 30. Mai 2010 um 12:35 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
LeChuck
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 3705
Standort: Braunschweig
Mitglied seit: 13. Januar 2009
Geschlecht: männlich
Re: Natalya <natalyachizhmak2@googlemail.com>
Antwort #1 - 25. Mai 2010 um 19:46
 
@ Starfinder65

Smiley gut das Du bei der Geldforderung misstrauisch geworden bist. Es ist ziemlich sicher Scam. 
Aber der Quelltext dieser Mail enthält keine verwertbare IP–Adresse. Die Herkunft lässt sich nicht feststellen, da es eine sogenannte "inline Mail" ist.
Wir brauchen auch die anderen, um die Herkunft herauszufinden.
« Zuletzt geändert: 26. Mai 2010 um 19:27 von † Rais † »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Starfinder65
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 8
Standort: Groß-Gerau
Mitglied seit: 25. Mai 2010
Re: Natalya <natalyachizhmak2@googlemail.com>
Antwort #2 - 25. Mai 2010 um 20:10
 
Ich habe hier noch ein paar Quelltext

Spoiler:
Return-Path: <natalyachizhmak2@googlemail.com>
Delivery-Date: Thu, 29 Apr 2010 01:34:01 +0200
Received-SPF: pass (mxeu1: domain of googlemail.com designates 209.85.161.41 as permitted sender) client-ip=209.85.161.41; envelope-from=natalyachizhmak2@googlemail.com; helo=mail-fx0-f41.google.com;
Received: from mail-fx0-f41.google.com (mail-fx0-f41.google.com [209.85.161.41])
     by mx.kundenserver.de (node=mxeu1) with ESMTP (Nemesis)
     id 0LbMTu-1Nf80R1xFa-00kysY for xxxxx@xxxxx.de; Thu, 29 Apr 2010 01:34:01 +0200
Received: by fxm1 with SMTP id 1so760843fxm.0
        for <xxxxx@xxxxx.de>; Wed, 28 Apr 2010 16:34:01 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=googlemail.com; s=gamma;
        h=domainkey-signature:received:received:date:from:x-mailer:reply-to
         :x-priority:message-id:to:subject:mime-version:content-type;
        bh=C8f2+iAKBuGa+iIISoGVJbhcd/ScQn00cOdU2nwgl8w=;
        b=ScN5TQxGGPVduMxztK5Cup2yX9Fe0STXaQv37faJCVLdmFPl1vv7evSYBVd7x/KYpO
         eo7HBAQ2e4mUygoYcNS5Y4cXV+QHPjdUyj0VK5qCxtzzX/FGtB+pASKEHgjLv3sws+Xb
         J2mbAr6TqvcVPs/jl9T9qRs1/mTD25509T2hI=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=googlemail.com; s=gamma;
        h=date:from:x-mailer:reply-to:x-priority:message-id:to:subject
         :mime-version:content-type;
        b=J5Ch0zgLixseHDExQpH+S+2zIBx06+/ceHufyM1Do6Df7WpRDaW6Iid/AYhlI/pWLa
         DdYCC/VCEqkX/6Cjsf4zofgIS3ixGzi5sssBVV6BOzRETKfLJ6WNf05air80A0GafUON
         0GNpa4R3ioJgvQsh7sG4MMzkued/yqr3Mql4k=
Received: by 10.103.126.36 with SMTP id d36mr4526425mun.65.1272497640907;
        Wed, 28 Apr 2010 16:34:00 -0700 (PDT)
Return-Path: <natalyachizhmak2@googlemail.com>
Received: from [192.168.1.2] (f054149067.adsl.alicedsl.de [78.54.149.67])
        by mx.google.com with ESMTPS id y2sm1372184mug.21.2010.04.28.16.33.55
        (version=SSLv3 cipher=OTHER);
        Wed, 28 Apr 2010 16:33:59 -0700 (PDT)
Date: Thu, 29 Apr 2010 03:10:02 +0400
From: Natalya <natalyachizhmak2@googlemail.com>
X-Mailer: The Bat! (v2.05 Beta/1) Educational
Reply-To: Natalya <natalyachizhmak2@googlemail.com>
X-Priority: 3 (Normal)
Message-ID: <1012848471.20100429031002@googlemail.com>
To: xxxxx@xxxxx.de
Subject: Hallo mein neuer Freund, es Natalya von Friendscout24.de ////////////
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------51EB71F19AD1F"
X-UI-Junk: AutoMaybeJunk +0 ();
  V01:ZbuQCOkb:Fk2OZe8b/BXXPZC1aoVqv00JjM9WqERzqMvNTo7kmHCB0iHwVTz
  xyyGnBfoEwxK27axGaDsdcyzDG9Pgmf2bpW/CC7oPn2Gxc46AqYEUjD+vqXoDJKA
  V49H/27LmuzYQNctfemmfCyErfRuO2HWN4bCbuM1SW2KGho4/OBG/LmI=
Envelope-To: xxxxx@xxxxx.de


Spoiler:
Return-Path: <natalyachizhmak2@googlemail.com>
Delivery-Date: Thu, 29 Apr 2010 15:32:37 +0200
Received-SPF: pass (mxbap3: domain of googlemail.com designates 209.85.221.195 as permitted sender) client-ip=209.85.221.195; envelope-from=natalyachizhmak2@googlemail.com; helo=mail-qy0-f195.google.com;
Received: from mail-qy0-f195.google.com (mail-qy0-f195.google.com [209.85.221.195])
     by mx.kundenserver.de (node=mxbap3) with ESMTP (Nemesis)
     id 0LykIZ-1NMRd53rwl-015PSg for xxxxx@xxxxx.de; Thu, 29 Apr 2010 15:32:37 +0200
Received: by qyk33 with SMTP id 33so3287425qyk.24
        for <xxxxx@xxxxx.de>; Thu, 29 Apr 2010 06:32:35 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=googlemail.com; s=gamma;
        h=domainkey-signature:received:received:date:from:x-mailer:reply-to
         :x-priority:message-id:to:subject:in-reply-to:references
         :mime-version:content-type;
        bh=U0KW0sj2b6YphPokCfyBFosh0RIFtJ+cBhq4DfJ7dHM=;
        b=oT6+6twg5oZ5X4+FkVwjkijbHrZlejIArVO282C/uwNeLvF3lNro4KdUmCgPgo56lh
         9QdlBWMJGjpI5NALbuZaGku2wml/ZUExSo9675gXrsYf6Ei01aymIMhNL6TcS6uEvQC0
         6OhhZHKUjo8RzaadZuXts/RABPuc3XDe5ySAI=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=googlemail.com; s=gamma;
        h=date:from:x-mailer:reply-to:x-priority:message-id:to:subject
         :in-reply-to:references:mime-version:content-type;
        b=cg601kQlwBr3eHu7Vi28lyAl3VjqQwP5bGwGcPTsZgLvaP20dgAj5WBy/1pUV1LYC+
         11xjTyvJimOM9r3C7+JKgQx9PiV/ogv6whUqSJmyWXQIvqBclfUeXjwJn8cxb7NDkREG
         ZtNE3iGGwAIdmRsWson99vzX2ALWEAatGsfOA=
Received: by 10.229.227.5 with SMTP id iy5mr11560120qcb.29.1272547954597;
        Thu, 29 Apr 2010 06:32:34 -0700 (PDT)
Return-Path: <natalyachizhmak2@googlemail.com>
Received: from [192.168.1.2] (c-68-40-205-245.hsd1.mi.comcast.net [68.40.205.245])
        by mx.google.com with ESMTPS id 21sm798392iwn.3.2010.04.29.06.32.28
        (version=SSLv3 cipher=OTHER);
        Thu, 29 Apr 2010 06:32:32 -0700 (PDT)
Date: Thu, 29 Apr 2010 16:28:39 +0400
From: Natalya <natalyachizhmak2@googlemail.com>
X-Mailer: The Bat! (v2.05 Beta/1) Educational
Reply-To: Natalya <natalyachizhmak2@googlemail.com>
X-Priority: 3 (Normal)
Message-ID: <1010084001.20100429162839@googlemail.com>
To: "xxxxx xxxxx" <xxxxx@xxxxx.de>
Subject: Re: Blauer Engel
In-Reply-To: <xxxxx@xxxxx>
References: <xxxxx@xxxx>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------C1105198C6472E3"
X-UI-Junk: AutoMaybeJunk +0 ();
  V01:GgnbNX9p:T1vHr9UC7WZRuRDeZUGOrCbyGy2Chnl5mo9C0wv5NpIcacHKFo7
  QFNA9B9it3A4MzaSAsfGpkUxDilFryJLrVOb86slNH1kTTdno0uZzCXB8mnatz+w
  gW/VtCNQTjVbEO89e/8zFcP9dalqQ0paTO/IzKooVWG7dW6Fm9MIdvrA=
Envelope-To: xxxxx@xxxxx.de


Spoiler:
Return-Path: <natalyachizhmak2@googlemail.com>
Delivery-Date: Fri, 30 Apr 2010 16:52:00 +0200
Received-SPF: pass (mxeu1: domain of googlemail.com designates 209.85.212.169 as permitted sender) client-ip=209.85.212.169; envelope-from=natalyachizhmak2@googlemail.com; helo=mail-px0-f169.google.com;
Received: from mail-px0-f169.google.com (mail-px0-f169.google.com [209.85.212.169])
     by mx.kundenserver.de (node=mxeu1) with ESMTP (Nemesis)
     id 0LjJ5n-1NX8de3kKN-00db05 for xxxxx@xxxxx.de; Fri, 30 Apr 2010 16:52:00 +0200
Received: by pxi15 with SMTP id 15so199922pxi.0
        for <xxxxx@xxxxx.de>; Fri, 30 Apr 2010 07:51:56 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=googlemail.com; s=gamma;
        h=domainkey-signature:received:received:date:from:x-mailer:reply-to
         :x-priority:message-id:to:subject:in-reply-to:references
         :mime-version:content-type;
        bh=VpxD9cMoc6+7OV+xJofmh11p7eyB5y0pdO8vT8w4I2I=;
        b=TxHfmDBYf9Z8DPFt9kYCIpMWIOI+ecnr0HGlFqcAlfPEvK/kRSMs3X1P9Q8EVR7vLR
         Fubl5hWz6rDTayATP5oL5GY5nUsjsDiRFbe9a5iD31O/W6UrAWh32RyfNyobJIiHsnDo
         l1VP+8anKCeS/yo58zWvids+lLa2ZqBnrf6zk=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=googlemail.com; s=gamma;
        h=date:from:x-mailer:reply-to:x-priority:message-id:to:subject
         :in-reply-to:references:mime-version:content-type;
        b=lymyi+PrT+4U5aaM1m619Q1FcjNRaSySW2biGnX69OR9eCpXo9k+N7NFz++jAzrvuR
         AqVn4mGn67UqZi6djoA687KN3oh5PKgg5KtqPTlC/npKueh5ZracFC8jMGKgnhlB7FA2
         +h+DJbnCIjI7sJBZbOYMtP8dZ5uh3CQ1Piy9E=
Received: by 10.114.186.37 with SMTP id j37mr12332442waf.122.1272639116574;
        Fri, 30 Apr 2010 07:51:56 -0700 (PDT)
Return-Path: <natalyachizhmak2@googlemail.com>
Received: from [192.168.1.2] (64-121-1-118.c3-0.smt-ubr1.atw-smt.pa.cable.rcn.com [64.121.1.118])
        by mx.google.com with ESMTPS id 33sm9263121wad.20.2010.04.30.07.51.24
        (version=SSLv3 cipher=OTHER);
        Fri, 30 Apr 2010 07:51:53 -0700 (PDT)
Date: Fri, 30 Apr 2010 17:54:31 +0400
From: Natalya <natalyachizhmak2@googlemail.com>
X-Mailer: The Bat! (v2.05 Beta/1) Educational
Reply-To: Natalya <natalyachizhmak2@googlemail.com>
X-Priority: 3 (Normal)
Message-ID: <831398403.20100430175431@googlemail.com>
To: "xxxxx xxxxx" <xxxxx@xxxxx.de>
Subject: Re: Smiley
In-Reply-To: <xxxxx@xxxxx>
References: <xxxxx@xxxxx>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------677F163080895C"
X-UI-Junk: AutoMaybeJunk +0 ();
  V01:dO1R+VqV:RgodEZIVlO8uJEJwiDIDqXhdAw5Tl6CWQyTTReqvoOFHNzbg91r
  nL+pGVz8HCAavyLBxEWjLtYEW/ZCmKVSX+dH1mx+rxg659M84TvShOfOQNz6F/jU
  6pWEpf6bw/slS4kG0MpYR58t1/xfX0mQrFpXQAbpRzkJwxh7LEhk3AjY=
Envelope-To: xxxxx@xxxxx.de
« Zuletzt geändert: 30. Mai 2010 um 12:33 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
LeChuck
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 3705
Standort: Braunschweig
Mitglied seit: 13. Januar 2009
Geschlecht: männlich
Re: Natalya <natalyachizhmak2@googlemail.com>
Antwort #3 - 25. Mai 2010 um 20:14
 
Smiley über DE, und USA
Den Namen: Natalia
Der Nachname: Korobeynikowa
Das Land: Russland

MailHeader aus Antwort #2

Code
Alles auswählen
Received: from [192.168.1.2] (f054149067.adsl.alicedsl.de [78.54.149.67])
General IP Information

Hostname:	f054149067.adsl.alicedsl.de
ISP:	Alice DSL
Organization:	Alice DSL
Proxy:	None detected
Type:	Broadband
Assignment:	Dynamic IP


Code
Alles auswählen
Received: from [192.168.1.2] (c-68-40-205-245.hsd1.mi.comcast.net [68.40.205.245])
General IP Information

Hostname:	c-68-40-205-245.hsd1.mi.comcast.net
ISP:	Comcast Cable
Organization:	Comcast Cable
Proxy:	None detected
Type:	Broadband
Assignment:	Dynamic IP


Code
Alles auswählen
Received: from [192.168.1.2] (64-121-1-118.c3-0.smt-ubr1.atw-smt.pa.cable.rcn.com [64.121.1.118])
General IP Information

Hostname:	64-121-1-118.c3-0.smt-ubr1.atw-smt.pa.cable.rcn.com
ISP:	RCN Corporation
Organization:	RCN Corporation
Proxy:	None detected
Type:	Broadband
Assignment:	Dynamic IP


« Zuletzt geändert: 26. Mai 2010 um 19:28 von † Rais † »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
‹ Vorheriges Thema | Nächstes Thema ›
Link zu diesem Thema
 
  « Übersicht ‹ Forum Top  

Anti-Scam » Powered by YaBB 2.6.12!
YaBB Forum Software © 2000-2024. Alle Rechte vorbehalten.

Valid RSS Valid XHTML Valid CSS Powered by Perl Source Forge