Hallo habe seit einiger Zeit netten Kontakt zu dieser Dame aus Kovrov. Habe dieses Forum und die SCAM-Problematik erst jetzt entdeckt. Bin jetzt ein wenig unsicher ob echt oder nicht. Die bisherige Korrespondenz verlief ganz gut und für mich relativ echt. Allerdings habe ich jetzt mal die IP aus d. Quelltext nachverfolgt und festgestellt das unterschiedliche Orte bestimmt wurden. Hängt das mit Yahoo als amerikanischem Unternehmen zusammen? Anbei auch ihr Pass und die damit gekommene heutige mail. Ich hoffe ja das sie echt ist.

Hier der heutige Quelltext: 

Zum Pass 33 1542198 von Aastasiya Dmitrievna Dmitrieva:

Dieser Pass ist falsch!

* Gültigkeit stimmt nicht.
* Passnummer nicht möglich.

Danke. Echt schade dieser ganze Beschiss. Na, ich werde mal sehen was noch so passieren wird. 

Bei dem Pass war scheinbar jemand am Werk, der Ahnung von der Berechnung der Kontrollziffern im maschinenlesbaren Teil hatte. Die Kontrollziffern lassen sich zwar jede für sich aus Originalpässen abschreiben, aber die letzte Ziffer berechnet sich aus allen anderen. Da aber das Ablaufdatum nicht zur Passnummer passt, wäre da ein großer Zufall am Werk gewesen oder aber der Fälscher kennt sich mit der Berechnung aus. Aber trotzdem hat er noch einen Fehler eingebaut!

Der benutzte Schriftsatz im maschinenlesbaren Teil ist der freie Schriftsatz, der sich aber in Feinheiten von dem originalen Schriftsatz unterscheidet. Derzeit habe ich zwei unterschiedliche Varianten des freien Schriftsatzes. Ob es davon noch mehr gibt, muss ich bei Gelegenheit mal schauen. 

Die Unterschrift des Passinhabers sollten wir auch bereits auf mehreren Passfälschungen haben.

Ok. Auszugsweise drei Nachrichten von ihr.
Hier die erste Nachricht:

Hallo !
Meinen Namen Anastasiya, aber die Freunde nennen mich Nastya. Du
kannst mich nennen wie dir gefällt. Ich habe deinen email auf der
Webseite der Bekanntschaften gefunden. Ich sah deine Bilder nicht und
ich werde froh sein, deine Bilder zu sehen. Bitte sind mir es sende.
Ich dir meine Bilder auch zu schicken, ich hoffe, dir wird es
gefallen. Mir die 32 Jahre. Ich war verheiratet niemals. Ich habe die
Kinder nicht. Aber ich will die Beziehungen haben. Ich will den Freund
haben. Ich werde froh sein wenn wir die Freunde sein können. Ich lebe
in Russland. Ich hoffe, es nicht das Problem für dich? Bitte, entferne
meinen Brief nicht. Es ist mein privat email. Wir können versuchen,
unsere Freundschaft zu beginnen. Wir nichts verlieren. Ich werde deine
Antwort warten. Nastya.

Der Quelltext dazu:



Nr. 2


Hallo !
Verzeih dass ich dir sofort nicht geantwortet habe. In den vorigen
Sonntag in Russland war der gro?e Feiertag - wir bemerkten den Tag der
Unabhangigkeit Russlands. In meiner Stadt war die festliche Parade,
das Konzert, dem Abend war den Salut. Nach dem Feiertag war das Fazit
und meine Fuhrung gezogen hat gesagt, dass wir diesen Feiertag gut
gemacht haben. Ich habe vergessen, zu sagen, ich arbeite in die
Verwaltungen meiner Stadt. Und wir hatten die unmittelbare Beziehung
zur Organisation dieses Feiertages in meiner Stadt. Ich lebe in der
Stadt Kovrov. Jetzt habe ich grosser freier Zeit und wir konnen unsere
Bekanntschaft fortsetzen. Ich studierte das Deutsche an der Universit�t.
In der Schule studierte ich die englische Sprache. . Ich werde deinen
Brief warten. Deine neue Freundin aus Russland, Nastya.

Quelltext dazu:



Dann eine Lesebestätigung und der zugehörige Kopf.

Здравствуйте, xxxxx@web.de.

От Вас было получено письмо с запросом на подтверждение прочтения.

Информируем Вас, что anastasiya <anastasiya_dmitrieva@yahoo.com> прочитал(а) Ваше письмо. Обратите, пожалуйста, внимание, что данное подтверждение не означает, что Ваше письмо было прочитано сколь-нибудь внимательно и/или было понято получателем.
Если Ваше письмо требует ответа, anastasiya ответит Вам в ближайшее время.

Ваше письмо (включая первые десять строк текста и некоторую служебную информацию для Вашего удобства):

----------Автоматически выделенные данные----------
•От: xxxxx@web.de <xxxxx@web.de>
•К: anastasiya <anastasiya_dmitrieva@yahoo.com>
•А также к: 
•Время создания: Thu, 28 Jul 2011 11:47:16 +0200 (CEST)
•Тема: Post für dich
•Прикрепленные файлы: Письмо.html

Kopf 



Ich verstehe noch nicht so ganz warum da wer bescheissen will. Sind das die Mädels selbst oder irgendwelche anderen Leute nehmen ungefragt Bilder der betreffenden Personen. Gibt´s da was zu verdienen? Von mir wollte sie noch kein Geld.
Scheinbar sind meine Fragen naiv, aber so what I don´t understand.

Das einzige gleichbleibende jeder Nachricht im Kopf ist für mich "Received: from [127.0.0.1]". Was hat es hiermit auf sich? 

Entschuldigung wenn ich das hier mit reinschreibe, aber darüber hinaus hatte ich Anfang des Jahres kurzen Kontakt mit einer hier schon erschienen Dame. Hier gefunden unter "Natalya <natashaselivanova@yahoo.com>",bei mir mit dieser Adresse angekommen "natalyasilavaniva@yahoo.com " Auch hier war "Received: from [127.0.0.1]"  Deutet das auf die gleiche Abgangsadresse?

Na das ist ja schon mal ein schöner Ländermix. Zu dieser 127.0.0.1 Habe ich folgendes gefunden:

OrgName:        Internet Assigned Numbers Authority
OrgId:          IANA
Address:        4676 Admiralty Way, Suite 330
City:           Marina del Rey
StateProv:      CA
PostalCode:     90292-6695
Country:        US
RegDate:        
Updated:        2004-02-24
Ref:            http://whois.arin.net/rest/org/IANA

Und dann mal diese Adresse in die Suchmaschine eingetippt. War auch sehr interessant. Hab einige internationale Foreneinträge dazu gefunden die alle nicht so erfreut waren. 

Auffällig sind die langen Laufzeiten der Mails, das Postkutschenzeitalter läßt grüßen!

Zu der ersten Mail:
trenga schrieb on 11. August 2011 um 16:54:


Zu der zweiten Mail:
Zitat:


Zu der Lesebestätigung:

@ trenga


Stand da noch etwas weiter unten auf der Seite?
Evtl. ein Programm mit Versionsnummer?

Zu 127.0.0.1:
Falls Du zu der IP etwas lachen möchtest, schau Dir mal diesen Link an......

http://www.stophiphop.com/modules/news/article.php?storyid=184

Ich bin fast vom Stuhl gefallen..... So ein

Ja, da unten stand noch: 

<оставшаяся часть письма удалена для уменьшения траффика>
----------------------Конец------------------------

-- 
Данный автоматизированный ответ создан программой:
The Bat! Voyager 4.2.9.3 <http://www.ritlabs.com/the_bat>;

Was hat es mit diesem Bat auf sich? Das habe ich ja hier schon öfter gelesen und spielt wohl eine Rolle?


Achso, unabhängig davon. Kann es sein das sich so ne IP eigentlich öfter mal ändert? Wenn ich meine mal abfrage, dann zeigt es immer ne andere an. Also heute ne andere als gestern oder davor.