Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Nadya <mirnadezhda2310@rambler.ru> (Gelesen: 6806 mal)
 
sacredsin
Ex-Mitglied


Nadya <mirnadezhda2310@rambler.ru>
16. Mai 2011 um 17:39
 
Eine Dame aus Russland, woher genau ist schon angefragt !


Hi! I am glad that you responded to my letter) I'll tell you a little about yourself. My name is Nadya. I am 25 years old. I work as a schoolteacher. Love children, and a lot of time I spend with them. Looking for my partner in life, because I think you need to think about marriage and about their children ... I am very romantic person, I love the confidence. I hate lies. If you are interested in something, then ask. I will answer all your questions.
Just want to send some of his photos.



Off Topic KommentarMore pictures in the gallery: Smiley


Spoiler:
Delivered-To: xxxxxxx@googlemail.com
Received: by 10.216.168.197 with SMTP id k47cs6110wel;
        Mon, 16 May 2011 03:18:26 -0700 (PDT)
Received: by 10.204.191.145 with SMTP id dm17mr1845760bkb.185.1305541105342;
        Mon, 16 May 2011 03:18:25 -0700 (PDT)
Return-Path: <mirnadezhda2310@rambler.ru>
Received: from mx-out-wr-2.rambler.ru (mx-out-wr-2.rambler.ru [81.19.92.41])
        by mx.google.com with ESMTP id d13si16029298bkw.94.2011.05.16.03.18.21;
        Mon, 16 May 2011 03:18:25 -0700 (PDT)
Received-SPF: pass (google.com: domain of mirnadezhda2310@rambler.ru designates 81.19.92.41 as permitted sender) client-ip=81.19.92.41;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of mirnadezhda2310@rambler.ru designates 81.19.92.41 as permitted sender) smtp.mail=mirnadezhda2310@rambler.ru
Received: from mcgi-wr-3.rambler.ru (mcgi-wr-3.rambler.ru [10.32.5.3])
     by mx-out-wr-2.rambler.ru (Postfix) with ESMTP id 6B0C77E291D
     for <xxxxxxx@googlemail.com>; Mon, 16 May 2011 14:18:21 +0400 (MSD)
Received: from mcgi-wr-3.rambler.ru (localhost [127.0.0.1])
     by mcgi-wr-3.rambler.ru (Postfix) with ESMTP id 066C41FBCC15
     for <xxxxxxxx@googlemail.com>; Mon, 16 May 2011 14:18:21 +0400 (MSD)
Received: from [46.187.67.28] by mcgi-wr-3.rambler.ru with HTTP (mailimap); Mon, 16 May 2011 14:18:20 +0400
From: <mirnadezhda2310@rambler.ru>
To: <xxxxxxxxx@googlemail.com>
Subject: hi)
Date: Mon, 16 May 2011 14:18:20 +0400
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
Content-Type: multipart/mixed; boundary="_----------=_1305541100129210"
Message-Id: <1046989346.1305541100.205046888.12921@mcgi-wr-3.rambler.ru>
X-Mailer: Ramail 3u, (chameleon), http://mail.rambler.ru

This is a multi-part message in MIME format.

--_----------=_1305541100129210
Content-Disposition: inline
Content-Transfer-Encoding: 7bit
Content-Type: text/plain; charset="us-ascii"; format="flowed"
« Zuletzt geändert: 18. November 2011 um 08:05 von Webmaster » 
Grund: ru10857 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
sacredsin
Ex-Mitglied


Re: Nadya <mirnadezhda2310@rambler.ru>
Antwort #1 - 16. Mai 2011 um 17:42
 
Mail aus Russland

Code
Alles auswählen
46.187.67.28 - Geo Information
IP Address 	46.187.67.28
Host 	static-46-187-67-28.chebnet.ru
Location 	RU RU, Russian Federation
City 	-, - -
Organization 	LTD Internet Center
ISP 	LTD Internet Center
AS Number 	AS42420 Internet Center Ltd.
Latitude 	60°00'00" North
Longitude 	100°00'00" East
Distance 	5314.36 km (3302.19 miles) 



Was einer was damit anzufangen ??

Zitat:
X-Mailer: Ramail 3u, (chameleon), http://mail.rambler.ru
« Zuletzt geändert: 17. Mai 2011 um 08:26 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11770
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: Nadya <mirnadezhda2310@rambler.ru>
Antwort #2 - 16. Mai 2011 um 19:50
 
Das Bild SAM_0571.jpg wurde am 14.05.2011, also 2 Tage vor der Mail, mit einer SAMSUNG ES65 aufgenommen. Allerding haut die Uhrzeit 23:46 nicht hin.


Spoiler für SAM0571.jpg aus Startbeitrag:

Hersteller:      SAMSUNG
Kamera:      SAMSUNG ES65, ES67 / VLUU ES65, ES67 / SAMSUNG SL50
Firmware:      100830
Datum:      14.05.2011 23:46:10
Blende:      f 4,0
ISO-Wert:      100
Belichtungszeit:      1/500 s
EV:      ±0,00 EV
Programm:      P - Automatik
Meßmodus:      Multisegment
Blitz:      Aus, Automodus
Weißabgleich:      Automatik
Zoom:      6,6 mm Real
Auflösung:      2736 x 3648 Pixel
Kompression:      0,0:1
Dateilänge:      166478 Bytes
Blitz:      Aus, Automodus
Kamera-Orientierung:      0° / Z:Oben S:links
Datum der letzten Änderung:      14.05.2011 23:46:10
YCbCr Positionierung:      Nullpunkt
Copyright:      COPYRIGHT, 2010
EXIF-Version:      V 2.20
Datum der Digitalisierung:      14.05.2011 23:46:10
FlashPix Version:      V 1.00
Dateiname Sounddatei:      RelatedSound
CCD Sensortyp:      1 Chip Farb-CCD
Minimaler Blendenwert:      f4 (real f4,00)
Belichtungsmodus:      Auto Belichtung
Weißabgleichmodus:      Auto Weißabgleich
Digitalzoom:      0,00x Zoom
KB-Brennweite:      37 mm
Szenenaufnahme:      Standard
Kontrast:      Normal
Farbsättigung:      Normal
Schärfe:      Normal



Spoiler für SAM0595.jpg aus Antwort 4:

Hersteller:      SAMSUNG
Kamera:      SAMSUNG ES65, ES67 / VLUU ES65, ES67 / SAMSUNG SL50
Firmware:      1008301
Datum:      17.05.2011 17:56:29
Blende:      f 3,5
ISO-Wert:      1
Belichtungszeit:      1/750 s
EV:      ±0,00 EV
Programm:      P - Automatik
Meßmodus:      Multisegment
Blitz:      Aus, Automodus
Weißabgleich:      Automatik
Zoom:      4,9 mm Real
Auflösung:      800 x 600 Pixel
Bilddichte:      96 x 96 dpi
Kompression:      0,0:1
Dateilänge:      112758 Bytes
Blitz:      Aus, Automodus
Kamera-Orientierung:      0° / Z:Oben S:links
Datum der letzten Änderung:      19.05.2011 23:33:01
YCbCr Positionierung:      Nullpunkt
Copyright:      COPYRIGHT, 2010
EXIF-Version:      V 2.20
Datum der Digitalisierung:      17.05.2011 17:56:29
FlashPix Version:      V 1.00
Dateiname Sounddatei:      RelatedSound
CCD Sensortyp:      1 Chip Farb-CCD
Minimaler Blendenwert:      f4 (real f3,61)
Bildquelle:      DSC
Belichtungsmodus:      Auto Belichtung
Weißabgleichmodus:      Auto Weißabgleich
Digitalzoom:      0,00x Zoom
KB-Brennweite:      27 mm
Szenenaufnahme:      Standard
Kontrast:      Normal
Farbsättigung:      Normal
Schärfe:      Normal
« Zuletzt geändert: 08. August 2011 um 17:43 von »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23883
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Nadya <mirnadezhda2310@rambler.ru>
Antwort #3 - 17. Mai 2011 um 08:27
 
Zitat:
X-Mailer: Ramail 3u, (chameleon), http://mail.rambler.ru


Klar. Das ist der Webmailer von rambler.
  
Zum Seitenanfang
IP gespeichert
 
sacredsin
Ex-Mitglied


Re: Nadya <mirnadezhda2310@rambler.ru>
Antwort #4 - 19. Mai 2011 um 14:30
 
Laut Profil kommt die Gute aus Novocheboksarsk, würde auch mit Ihrer Wohnort Beschreibung übereinstimmen.

Hello))) I'm good ... Why am I alone? I do not know. I have not met a good man to start a family. When I read your letter, I was very happy .... I always wanted to have dinner with your loved one by candlelight in the evening to walk on the beach ... you know? We like you! Our tastes the same! And I'm very happy! I really want you just walk)))
I live in a small town on the Volga River. It is very quiet, clean ... But I would like to live in another town, because we have built a chemical plant. And it is very harmful for the body.
That's how I live. On weekends, I walk in a grove in the park ... meet friends, or going to visit relatives. Since I live ... And how do you live?

 

Spoiler:
Delivered-To: xxxxxxxxx@gmail.com
Received: by 10.216.188.8 with SMTP id z8cs111822wem;
        Thu, 19 May 2011 03:36:17 -0700 (PDT)
Received: by 10.204.33.193 with SMTP id i1mr973091bkd.90.1305801376101;
        Thu, 19 May 2011 03:36:16 -0700 (PDT)
Return-Path: <mirnadezhda2310@rambler.ru>
Received: from mcgi47.rambler.ru (mcgi47.rambler.ru [81.19.67.71])
        by mx.google.com with ESMTP id d13si8459603bkw.94.2011.05.19.03.35.55;
        Thu, 19 May 2011 03:36:15 -0700 (PDT)
Received-SPF: pass (google.com: domain of mirnadezhda2310@rambler.ru designates 81.19.67.71 as permitted sender) client-ip=81.19.67.71;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of mirnadezhda2310@rambler.ru designates 81.19.67.71 as permitted sender) smtp.mail=mirnadezhda2310@rambler.ru
Received: from mcgi47.rambler.ru (localhost [127.0.0.1])
     by mcgi47.rambler.ru (Postfix) with ESMTP id 58DA020F902D
     for <xxxxxxx@gmail.com>; Thu, 19 May 2011 14:35:55 +0400 (MSD)
Received: from [46.187.67.28] by mcgi47.rambler.ru with HTTP (mailimap); Thu, 19 May 2011 14:35:49 +0400
From: <mirnadezhda2310@rambler.ru>
To: "xxxxxxxx" <xxxxxxx@gmail.com>
Subject: Re: hi)
Date: Thu, 19 May 2011 14:35:49 +0400
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
Content-Type: multipart/mixed; boundary="_----------=_1305801349988721"
References: <1046989346.1305541100.205046888.12921@mcgi-wr-3.rambler.ru> <4DD27E5E.8000807@googlemail.com>
Message-Id: <328778560.1305801349.200301432.98872@mcgi47.rambler.ru>
X-Mailer: Ramail 3u, (chameleon), http://mail.rambler.ru

This is a multi-part message in MIME format.

--_----------=_1305801349988721
Content-Disposition: inline
Content-Transfer-Encoding: 7bit
Content-Type: text/plain; charset="us-ascii"; format="flowed"
« Zuletzt geändert: 18. November 2011 um 08:06 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
sacredsin
Ex-Mitglied


Re: Nadya <mirnadezhda2310@rambler.ru>
Antwort #5 - 19. Mai 2011 um 14:33
 
Mobil über Russland !

Code
Alles auswählen
46.187.67.28 - Geo Information
IP Address 	46.187.67.28
Host 	static-46-187-67-28.chebnet.ru
Location 	RU RU, Russian Federation
City 	-, - -
Organization 	LTD Internet Center
ISP 	LTD Internet Center
AS Number 	AS42420 Internet Center Ltd.
Latitude 	60°00'00" North
Longitude 	100°00'00" East
Distance 	5314.36 km (3302.19 miles) 

« Zuletzt geändert: 13. September 2011 um 06:51 von »  
Zum Seitenanfang
 
IP gespeichert
 
sacredsin
Ex-Mitglied


Re: Nadya <mirnadezhda2310@rambler.ru>
Antwort #6 - 19. Mai 2011 um 14:34
 
Abfrage bei Ripe !

Code
Alles auswählen
LTD "Internet Center"

LTD "Internet Center"
Kushmanov Evgeny
139 Strelkovoy Divizyi street, 9
428000 Cheboksary
RUSSIAN FEDERATION

phone:   +78352415555
fax-no:  +78352415555
e-mail:   

  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34946
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Nadya <mirnadezhda2310@rambler.ru>
Antwort #7 - 19. Mai 2011 um 15:39
 
@ sacredsin

bei What is my IP und bei Untrace wird ebenfalls Cheboksary angezeigt. cqcounter ist zwar sehr zuverlässig, zeigt aber leider nicht immer den Ort der Einlieferung an. Ich gebe dann die IP noch in die anderen Systeme ein und vergleiche dann was dort angezeigt wird. 
In der Regel passt das dann auch. Gab aber auch schon Fälle, wo es dann nicht passte, dann muss man der Sache weiter nachgehen. 
  
Zum Seitenanfang
 
IP gespeichert
 
abu1963
Ex-Mitglied


Re: Nadya <mirnadezhda2310@rambler.ru>
Antwort #8 - 19. Mai 2011 um 19:54
 
Zitat:
Mobil über Russland !


Woher ist klar (Chebnet=???? Zwinkernd), aber mobil? Schockiert/Erstaunt
  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34946
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Nadya <mirnadezhda2310@rambler.ru>
Antwort #9 - 19. Mai 2011 um 20:13
 
@ abu1963

würde mich auch interessieren, habe auch noch keine Hinweise gefunden, die auf mobil schließen lassen. 
Habe jetzt schon einige Tracer durch und nirgendwo wird mir angezeigt, dass es sich hier um eine mobile Einlieferung handelt. 
Unter LTD "Internet Center" bekomme ich nur die Auskunft, dass dort verschiedene Arten von DSL - ADSL angeboten werden. 

@ sacredsin

Mich interessiert in diesem Zusammenhang, wo ich die Informationen finde, die diesen Hinweis bestätigen. 

« Zuletzt geändert: 18. November 2011 um 08:06 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23883
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Nadya <mirnadezhda2310@rambler.ru>
Antwort #10 - 19. Mai 2011 um 20:46
 
Zitat:
Mobil über Russland !


@ sacredsin

Bevor man so eine Behauptung aufstellt, sollte man sich erst einmal schlau machen und nicht vermuten.

Ich habe mir die Webseite von Chebnet angesehen. Chebnet ist ein lokaler Provider, der Internet, Fernsehn und Telefonie über Kabel anbietet.
Allerdings bieten sie auch VPN an. Chebnet vergibt nur statische IP´s, wie es allgemein bei Kabelanbieter üblich ist.
Eine mobile Internetverbindung bietet Chebnet nicht an. Ich weiß nur nicht, ob das Kabelanbieter überhaupt machen können.
Ich kenne jedenfalls keinen Kabelanbieter in Deutschland, der mobil anbietet.
Damit sollte das Thema gegessen sein.
  
Zum Seitenanfang
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34946
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Nadya <mirnadezhda2310@rambler.ru>
Antwort #11 - 19. Mai 2011 um 23:05
 
@ sacredsin

Profile sind nichts wert. Dort kann man nicht immer das reinschreiben was man will. Oft kann man nur Vorgaben auswählen.
Also bitte frage die Dame, wo sie wohnen will. 
Nur wenn die Dame selbst erklärt wo sie wohnen will dann ist mir dieser Info was anzufangen. 
Alles andere ist nicht zuverlässig genug um entscheiden zu können, ob die Person real ist oder Scam.
« Zuletzt geändert: 18. November 2011 um 08:07 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
sacredsin
Ex-Mitglied


Re: Nadya <mirnadezhda2310@rambler.ru>
Antwort #12 - 20. Mai 2011 um 13:43
 
@ Wesermann

@ Webmaster


Oh, ja das war mein Fehler, da habe ich wohl etwas verwechselt !
  
Zum Seitenanfang
 
IP gespeichert
 
deutschmann
Ex-Mitglied


Re: Nadya <mirnadezhda2310@rambler.ru>
Antwort #13 - 13. September 2011 um 18:25
 
Damit ist der Pass als Fälschung sicher. Nach der Passnummer müsste er 1990 ausgestellt worden sein! Er ist aber laut dem Foto 2005 ausgestellt worden.

Der Pass kommt laut Stempelnummer aus Chuvaschien. Die Passnummer gehört aber nicht dahin. Allerdings scheint mir die Passnummer auch von einem russischen Reisepass zu kommen und nicht vom Inlandspass. Demnach würde es sich um einen nichtbiometrischen Pass handeln. Die Serie müsste dann inzwischen auch bei 67 angekommen sein.

Ich muss aber mal schauen, ob ich die Unterschrift des Inhabers nicht bereits auf einem anderen Pass habe. Diese Unterschrift, die wie Senff aussieht, könnten wir schon haben, Dazu müsste ich aber einmal suchen.

Auch verdeckt das Foto den Sicherheitsstreifen links. 


Lt. ihrer Mitteilung an User:
Sie wohnt angeblich alleine in Novocheboksarsk,-Vinokurova Str.21-Wohnung 35
PLZ: 429955
Russ.Pass-Nr.:679036967


« Zuletzt geändert: 18. November 2011 um 19:11 von Uli »  

ohne_-_mironova_002.jpg ( 33 KB | Downloads )
ohne_-_mironova_002.jpg
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Nadya <mirnadezhda2310@rambler.ru>
Antwort #14 - 18. November 2011 um 19:43
 
Da wir hier bei der Passnummer allerdings nur auf Vermutungen angewiesen sind (wie ja bereits richtig beschrieben, scheint die genannte Nummer die eines Auslandspasses zu sein, sollten wir uns zur Beweisfürung auf etwas anderes stützen. Und das ist der benutzte Schriftsatz.
Schaut man genauer hin, dann sieht man, dass die personenbezogenen Daten in einem anderen Schriftsatz sind.
Es sind zwar in den russischen Inlandspässen zwei unterschiedliche Schriftsätze erlaubt, doch diese sollten nicht gleichzeitig auf ein und demselben Pass vorhanden sein.

Allerdings überdeckt das Passbild den Sicherheitsstreifen links. Das sollte aber umgekehrt sein!

Ich nehme an, dass die Basis ein originaler Pass aus Cheboksary ist, bei dem man aus Bequemlichkeit die Passnummer abgeschnitten hat.
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema