Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 [2]  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Polina <PolinaT36@yahoo.com> (Gelesen: 5730 mal)
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Polina <PolinaT36@yahoo.com>
Antwort #15 - 07. Dezember 2010 um 22:37
 
Ich habe dann noch einige Quelltext zur Prüfung übersandt bekommen. Doch leider bieten sie keine besonderen Hinweise.
Die IP ist statisch und ändert sich nicht, ebenfalls der Rechner Markus-PS. Der Name ist ja sehr auffallend, leider nur bei diesem Scam bekannt.

Als Beispiel für alle weiteren Quelltext hier der vom 1. Dezember:
Spoiler:
Delivered-To: xxx
Received: by 10.204.82.200 with SMTP id c8cs508834bkl;
        Wed, 1 Dec 2010 02:32:19 -0800 (PST)
Received: by 10.100.48.20 with SMTP id v20mr6082307anv.152.1291199536700;
        Wed, 01 Dec 2010 02:32:16 -0800 (PST)
Return-Path: <polinat36@yahoo.com>
Received: from nm16-vm0.bullet.mail.ne1.yahoo.com
(nm16-vm0.bullet.mail.ne1.yahoo.com [98.138.91.49])
        by mx.google.com with SMTP id w17si18822102anw.97.2010.12.01.02.32.14;
        Wed, 01 Dec 2010 02:32:15 -0800 (PST)
Received-SPF: pass (google.com: best guess record for domain of
polinat36@yahoo.com designates 98.138.91.49 as permitted sender)
client-ip=98.138.91.49;
Authentication-Results: mx.google.com; spf=pass (google.com: best
guess record for domain of polinat36@yahoo.com designates 98.138.91.49
as permitted sender) smtp.mail=polinat36@yahoo.com; dkim=pass (test
mode) Quelltext.i=@yahoo.com
Received: from [98.138.90.55] by nm16.bullet.mail.ne1.yahoo.com with
NNFMP; 01 Dec 2010 10:32:14 -0000
Received: from [98.138.87.8] by tm8.bullet.mail.ne1.yahoo.com with
NNFMP; 01 Dec 2010 10:32:14 -0000
Received: from [127.0.0.1] by omp1008.mail.ne1.yahoo.com with NNFMP;
01 Dec 2010 10:32:14 -0000
X-Yahoo-Newman-Id: 180518.66207.bm@omp1008.mail.ne1.yahoo.com
Received: (qmail 10975 invoked from network); 1 Dec 2010 10:32:13 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  on:Content-Type;
  2qvV2tklBNnUM=
;
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com;
s=s1024; t=1291199533;
bh=JUj3lifCdtr/T4ynvO2uyesmTL3UC/ZTm4p1Wd9IjK8=;
;
Pn3aZlKRZg4Go=
Received: from Markus-PS (PolinaT36@95.168.210.229 with plain)
        by smtp131.mail.mud.yahoo.com with SMTP; 01 Dec 2010 02:32:11 -0800 PST
X-Yahoo-SMTP: yS.yx3mswBDbu6ugnIrH6PhcYf1R2Q--
X-YMail-OSG: 8__zXbIVM1m8bF2x.wW63JAcycKpHw13BCyxcRwTNHTNdJn
nEj3l6RF_QsbCQ9rPKs8Sp.q8fBumvygvcKAezhFtnDTIhmdyiRWLv0rEqEo
xQEcHM.B7r.UnL7y8fKrH8EAxI9WvfpQh1vAEJ5jWlZnBHl062y4fgSNnEaK
GkE7IZDJIGrymFS09hXhiqPWF1ltoL0UFaeNzSLCuG3YaXPoxSle2XuwfVcx
93ty3i_Q2xQb8m5W3J9JhDl6YKXf9n3tTZExSpGLTajinJJJGPp0-
X-Yahoo-Newman-Property: ymail-3
Date: Wed, 1 Dec 2010 13:19:56 +0300
From: Polina <PolinaT36@yahoo.com>
Reply-To: PolinaT36@yahoo.com
X-Priority: 3 (Normal)
Message-ID: <2510203952.20101201131956@yahoo.com>
To: xxx <xxx>
Subject: Hallo xxx
In-Reply-To: <AANLkTi=o+nZED_r24JmQcd61hqmaXL9jzy51ihLbXPjF@mail.gmail.com>
References: <AANLkTi=o+nZED_r24JmQcd61hqmaXL9jzy51ihLbXPjF@mail.gmail.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------20A61A321273C65"

------------20A61A321273C65
Content-Type: multipart/alternative;
boundary="----------3E11DE5F61D02"


------------3E11DE5F61D02
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable
  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Polina <PolinaT36@yahoo.com>
Antwort #16 - 07. Dezember 2010 um 22:58
 
Die IP 95.168.210.229 wurde auch benutzt von ukrainischen Scammern:

Masha <Mariykasweety@rambler.ru> Antwort #23
Maria <maria_astra@myrambler.ru>
Alla <palkaalka@rambler.ru>
Darja <Dashutkababydoll@rambler.ru>

Aus Russland:
Julia Tsyplyakouwa <yulairbit1@yahoo.com> und diverse andere Mailadressen Smiley

Olesya <nigmatullinaolesya@yahoo.com> Smiley
« Zuletzt geändert: 07. Dezember 2010 um 22:58 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
† Rais †
General Counsel
***
Offline


I love Anti-Scam

Beiträge: 6353
Standort: Oberpfalz
Mitglied seit: 04. März 2008
Geschlecht: männlich
Re: Polina <PolinaT36@yahoo.com>
Antwort #17 - 07. Dezember 2010 um 23:43
 
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Polina <PolinaT36@yahoo.com>
Antwort #18 - 09. Dezember 2010 um 16:45
 
Und hier ist noch ihr Pass:

Zum Pass 88 56 589635 von Polina Jurjevna Tokareva:

Der Pass ist entstanden am 26.3. 2010 um 03:57:58 Uhr. Zuletzt geändert wurde er am 19.10.2010 um 0:27:14 Uhr.
Der Fälscher ist super ausgerüstet. Hat Adobe Photoshop CS5 Windows benutzt!

Der Pass selber kommt nicht aus Engelsk, das im Oblast Samara liegt, sondern kommt laut Nummer 88 aus Yoshkar-Ola in Mari-El.
Das Ausstellungsdatum 2009 passt weder zum Geburtsdatum noch zur Passnummer. Dieser Pass wäre 1956 ausgestellt worden! Und da war sie noch nicht einmal geboren!

Grafisch gesehen bin ich nicht sicher, ob bei dem Passbild der Kopf wirklich auf den Rumpf gehört! Sicher bin ich mir allerdings, dass unterhalb des linken Sicherheitsstreifens der Rand des Fotos fehlt und dieses sogar über den Rand hinaus geht!

Den Pass haben wir bereits von Anastasiya <kus8ik@yahoo.com> Antwort # 6!
« Zuletzt geändert: 22. Januar 2011 um 20:06 von Uli »  

88_56_589635_-_Tokareva_.jpg ( 128 KB | Downloads )
88_56_589635_-_Tokareva_.jpg
Zum Seitenanfang
 
IP gespeichert
 
scambuster
General Counsel
***
Offline



Beiträge: 6762
Standort: Beuningen
Mitglied seit: 25. April 2010
Geschlecht: männlich
Re: Polina <PolinaT36@yahoo.com>
Antwort #19 - 11. Dezember 2010 um 06:43
 
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1 [2] 
Thema versenden
Link zu diesem Thema