Template wählen: 
Sprache wählen:
Google

World Wide Web anti-scam


  Anti-Scam › Ukraine › Ukrainische Scammer › Nataly <nataly_hudchenko@mail.ru> Bottom
‹ Vorheriges Thema | Nächstes Thema ›
Seitenindex umschalten Seiten: [1] 2 3 ... 5 Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Nataly <nataly_hudchenko@mail.ru> (Gelesen: 16873 mal)
 
johnfk
Ex-Mitglied


Nataly <nataly_hudchenko@mail.ru>
03. September 2010 um 15:57
 
Hallo,
ich habe EMail-Verkehr mit einer Nataly aus Vinnitsa seit mehreren Wochen. Schon in ihrer Beschreibung auf russianeuro.com schreibt sie, dass ihr ein persönliches Treffen wichtig ist.  Da dies nun bald anstehen sollte, frage ich mich ob sie denn wriklich seriös ist. Ich bin nicht unbedarft in solchen Dingen, dennoch weiss ich in dem Fall nicht so richtig, wie ich es einschätzen soll:
1) Sie möchte sich um die Unterkunft bemühen, obwohl ich schon geschrieben habe ich könnte das selbst machen.
2) Sie antwortet immer erst zwei bis vier Tage nach meiner Mail.
3) Sie schreibt teilweise mitten in der Nacht. Also Ankunft der Mail bei mir 00:20 oder auch mal 01:30.
4) Sie schreibt in gutem Englisch.
5) Sie möchte eine Kopie meines Tickets, damit sie genau weiss wann ich komme und alles organisieren kann.
6) Sie schreibt, dass wir die ganz Zeit zusammen verbringen können und es bestimmt sehr schön wird.

Wer hat eine Idee was dahinter stecken kann ?

MfG

johnfk



Off Topic KommentarMore pictures in the gallery: Smiley
« Zuletzt geändert: 27. Februar 2011 um 18:48 von † Rais † » 
Grund: ua10362 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Nichtznuts
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 669
Standort: Germersheim
Mitglied seit: 11. Juni 2010
Re: Nataly <nataly_hudchenko@mail.ru>
Antwort #1 - 03. September 2010 um 16:07
 
@ johnfk

Gib uns doch mal eine chance..

veröffentliche hier mal die Mailtexte und die Mailheader damit wir Dir zumindest mal sagen können wie echt das Ganze ist.. und dann hälst Du Dich auch an die Forenregeln weil da hier halt so üblich ist.
« Zuletzt geändert: 03. September 2010 um 16:23 von »  
Zum Seitenanfang
 
IP gespeichert
 
Headhunter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 5288
Standort: Hinterposemuckeltonne
Mitglied seit: 05. Juli 2009
Geschlecht: männlich
Re: Nataly <nataly_hudchenko@mail.ru>
Antwort #2 - 03. September 2010 um 16:11
 
@ johnfk

hi Zwinkernd Smiley

setze Bitte alles rein, was du von Ihr hast!! Nataly, Vinnitsa.
es gibt einige davon Zwinkernd
« Zuletzt geändert: 03. September 2010 um 16:23 von »  
Zum Seitenanfang
 
IP gespeichert
 
johnfk
Ex-Mitglied


Re: Nataly <nataly_hudchenko@mail.ru>
Antwort #3 - 03. September 2010 um 16:12
 
Das hab ich mal rauskopiert:


Spoiler für Quelltext:
Return-Path: <nataly_hudchenko@mail.ru>
Delivery-Date: Fri, 03 Sep 2010 00:18:46 +0200
Received-SPF: pass (mxeu3: domain of mail.ru designates 217.69.128.157 as permitted sender) client-ip=217.69.128.157; envelope-from=nataly_hudchenko@mail.ru; helo=f225.mail.ru;
Received: from f225.mail.ru (f225.mail.ru [217.69.128.157])
     by mx.kundenserver.de (node=mxeu3) with ESMTP (Nemesis)
     id 0MQyra-1PLaHo20dC-00UFnp for XXX; Fri, 03 Sep 2010 00:18:46 +0200
Received: from mail by f225.mail.ru with local 
     id 1OrI7K-00007Q-00
     for XXX; Fri, 03 Sep 2010 02:18:46 +0400
Received: from [77.11.7.237] by win.mail.ru with HTTP;
     Fri, 03 Sep 2010 02:18:46 +0400
From: natalia hudchenko <nataly_hudchenko@mail.ru>
To: XXXX
Subject: =?UTF-8?Q?Re=3A_September-Meeting?=
Mime-Version: 1.0
X-Mailer: mPOP Web-Mail 2.19
X-Originating-IP: [77.11.7.237]
Date: Fri, 03 Sep 2010 02:18:46 +0400
References: <15393434.191580.1283325633686.JavaMail.servlet@pustefix162.kundenserver.de>
In-Reply-To: <15393434.191580.1283325633686.JavaMail.servlet@pustefix162.kundenserver.de>
Reply-To: natalia hudchenko <nataly_hudchenko@mail.ru>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Message-Id: <E1OrI7K-00007Q-00.nataly_hudchenko-mail-ru@f225.mail.ru>
X-Spam: Not detected
X-Mras: Ok
Envelope-To: XXX



MfG

johnfk
« Zuletzt geändert: 03. September 2010 um 16:23 von »  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Nataly <nataly_hudchenko@mail.ru>
Antwort #4 - 03. September 2010 um 16:18
 
@ johnfk

Nun noch die Mail´s und Bilder ,
dann können wir dir weiter helfen  Zwinkernd
« Zuletzt geändert: 03. September 2010 um 16:22 von »  
Zum Seitenanfang
 
IP gespeichert
 
johnfk
Ex-Mitglied


Re: Nataly <nataly_hudchenko@mail.ru>
Antwort #5 - 03. September 2010 um 16:20
 
Hier die letzte Mail:



Thank you very much for your letter. I was very happy to hear from you my dear.
I will be very glad to meet you in October, it is pretty fine with me. I will be free for this period and we can spend all the time together.I am sure we will have great time together.
I will take care about our accommodations that you don´t need to worry about it. But i need confirmation of your ticket for this. So can you send it to me dear?
A new academic year started yesterday and today it was the 2nd day of school. Victoria is so enthusiastic about her studying. I like it a lot, she got all books and getting ready with every task. She had nice time with her classmates and she missed them a lot.
The weather is getting colder, now you have to put a light jacket before leaving house.
How are you getting on my dear?
I will finish now and will go to bed. Have to wake up early in the morning tomorrow.
Looking forward to your next letter.
Nataly
« Zuletzt geändert: 03. September 2010 um 16:21 von »  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Nataly <nataly_hudchenko@mail.ru>
Antwort #6 - 03. September 2010 um 16:26
 
Die Mail wurde über DE eingeliefert

Smiley

Code
Alles auswählen
X-Originating-IP: [77.11.7.237]
Hostname:	koln-4d0b07ed.pool.mediaways.net
ISP:	Telefonica Deutschland GmBH
Organization:	Telefonica O2 Germany GmbH & Co. OHG
Proxy:	None detected
Type:	Corporate
Assignment:	Static IP
Blacklist:
Geolocation Information
Country:	Germany de flag
State/Region:	Nordrhein-Westfalen
City:	Köln
Latitude:	50.9333
Longitude:	6.95



Zitat:
Date: Fri, 03 Sep 2010 02:18:46 +0400
« Zuletzt geändert: 03. September 2010 um 16:27 von »  
Zum Seitenanfang
 
IP gespeichert
 
Nichtznuts
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 669
Standort: Germersheim
Mitglied seit: 11. Juni 2010
Re: Nataly <nataly_hudchenko@mail.ru>
Antwort #7 - 03. September 2010 um 16:27
 
@ johnfk

Du weisst das die Dir aus Deutschland schreibt??

Code
Alles auswählen
Location:

 Information related to '77.11.0.0 - 77.11.127.255'

inetnum:        77.11.0.0 - 77.11.127.255
netname:        TEDE-LLU
descr:          Telefonica O2 Germany GmbH & Co. OHG
descr:          Georg-Brauchle-Ring 23-25
descr:          80992 Muenchen
country:        DE


« Zuletzt geändert: 03. September 2010 um 17:13 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Nichtznuts
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 669
Standort: Germersheim
Mitglied seit: 11. Juni 2010
Re: Nataly <nataly_hudchenko@mail.ru>
Antwort #8 - 03. September 2010 um 16:30
 
@ calle

Nicht unbedingt verschleiert.. nur weil jemand seine Mailadresse nicht bei ISP hat muss das nicht verschleiert sein - verschleiert wäre wenn da da Proxs dazwischengehackt wurden damit Du überhaupt ncht rausbekommst wo abgeschickt wurde -- oder ein Anonymisierungs Dienst in Anspruch genommen wurde - aber so .. jeder mit einer O2 Handykarte die Dir nachgeschmissen werden kann hier Mails verschicken.. aber er muss sie hier einliefern und das bedeutet das die in Bonn und Umgebung verschickt wurden.
  
Zum Seitenanfang
 
IP gespeichert
 
johnfk
Ex-Mitglied


Nataly
Antwort #9 - 03. September 2010 um 16:40
 
Bild ist im Anhang.
Habe es auf die schnelle nicht anders hingekriegt.

MfG

johnfk

Nachtrag: Hat wohl nicht funktioniert mit dem Bild !!
« Zuletzt geändert: 03. September 2010 um 16:53 von »  
Zum Seitenanfang
 
IP gespeichert
 
johnfk
Ex-Mitglied


Re: Nataly <nataly_hudchenko@mail.ru>
Antwort #10 - 03. September 2010 um 16:46
 
Ein neuer Versuch mit dem Bild.

MfG

johnfk

« Zuletzt geändert: 27. Februar 2011 um 18:49 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Nichtznuts
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 669
Standort: Germersheim
Mitglied seit: 11. Juni 2010
Re: Nataly <nataly_hudchenko@mail.ru>
Antwort #11 - 03. September 2010 um 17:21
 
@ Wesermann

wenn Du schon meine Auswertung kürzt dann bitte an der richtigen Stelle weil so wie sie jetzt drin steht ist es schlicht und einfach falsch. - es wäre besser die komplette trace stehen zulassen als diese an der falschen Stelle auszuschneiden und so ungültig zu machen.

Hier nochmals gekürzt der richtige Eintrag:

Code
Alles auswählen
WHOIS - 77.11.7.237

Location: Germany [City: Bonn, Nordrhein-Westfalen]

ARIN says that this IP belongs to RIPE; I'm looking it up there.


« Zuletzt geändert: 03. September 2010 um 17:30 von Nichtznuts »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34947
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Nataly <nataly_hudchenko@mail.ru>
Antwort #12 - 03. September 2010 um 17:39
 
@ Nichtznuts
es ist nicht notwendig die ganze Auflösung zu posten, eine Kurzform reicht völlig aus. Wenn mal eine Zeile dabei ist wo Du meinst die ist wichtig, dann füge sie einfach in die Kurzform zu.
  
Zum Seitenanfang
 
IP gespeichert
 
Nichtznuts
Scam Advisors
*****
Offline


I love Anti-Scam

Beiträge: 669
Standort: Germersheim
Mitglied seit: 11. Juni 2010
Re: Nataly <nataly_hudchenko@mail.ru>
Antwort #13 - 03. September 2010 um 18:02
 
@ Wesermann

Manchmal ist es wohl wichtig auch zu wissen wer hinter einem Dienst steckt da man sich wenn man die Seiten des ISP mal genauer anschaut höufig auch eine Erklärung für vermutete Verschleierung findet oder gar wie bei Comcast das der Dienst aussließlich US-Bürgern zur Verfügung steht .... da ist es dann witzig wenn dann sofort der Ruf Verschleierung im raum steht weil eben völlig unbegründet. Bei aller Euphorie die Betrüger zu ewischen sollte doch ab und zu mehr Sorgfalt an den Tag gelegt werden und auch mahces nicht so schnell im offenen Bereich landen - weil mehr Informationen wohl immer besser sind als nur wenige. - Es gibt genügend Beispiele wo von hier aus gekritelt wird das die Scammer  ohne Gründe irgendwo benannt werden ergo sollte man  hier wenn man schon mit den Fingern auf andere zeigt noch mehr Recherche betreiben.


so das war jetzt genug des off-Topic

Ich denke johnfk muss hier noch mehr Mails und vorallem auch Quelltext einstellen, bevor wir ihm weiterhelfen können - bislang sind die Ergebnisse doch zu vage um eine Empfehlung aussprechen zu können.
  
Zum Seitenanfang
 
IP gespeichert
 
bandit
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Nataly <nataly_hudchenko@mail.ru>
Antwort #14 - 03. September 2010 um 18:33
 
Nichtznuts schrieb on 03. September 2010 um 18:02:
Comcast das der Dienst aussließlich US-Bürgern zur Verfügung steht .... da ist es dann witzig wenn dann sofort der Ruf Verschleierung im raum steht weil eben völlig unbegründet.


Also mal im Ernst!
Wenn dieser Dienst nur US-Bürgern zur Verfügung steht und die Gute behauptet felsenfest aus Russland zu sein 
und über comcast ihre Mails versendet wie würdest du das dann nennen?

Eine in Russland lebende US-Bürgerin die Geld braucht aber noch über Comcast surfen darf?

Erkläre mal wie die ganzen russischen Scammer an eine Comcast Verbindung kommen?

Das "verschleiert" steht für die Konstellation "Frau aus Russland" mit "Verbindung Comcast".
  
Zum Seitenanfang
HomepageSkype/VoIP  
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 3 ... 5
Thema versenden
‹ Vorheriges Thema | Nächstes Thema ›
Link zu diesem Thema
 
  « Übersicht ‹ Forum Top  

Anti-Scam » Powered by YaBB 2.6.12!
YaBB Forum Software © 2000-2024. Alle Rechte vorbehalten.

Valid RSS Valid XHTML Valid CSS Powered by Perl Source Forge