Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Katya <kleine040@yahoo.com> (Gelesen: 1365 mal)
 
Turalu
Ex-Mitglied


Katya <kleine040@yahoo.com>
21. Januar 2012 um 13:18
 
Hallo.
Du hast mir email auf der Webseite der Bekanntschaft meetic abgegeben. Ich so bin froh dass du mich auf der Webseite der Bekanntschaft beachtet hast. Du hast mir auch mich gefallen ich will dich kennenlernen. Ich hoffe, dass du mir Gefuhle erwidern wirst. 
Es ist uber mich ein wenig. Ich die braunaugige Blondine, der Grosse etwa 172 Zentimeter. Rufen mich Katya und mir 29 Jahre. Ich das gewohnliche Madchen mit dem spontanen Charakter. Ich denke, dass fur den ersten Brief es genug wird. Ich hoffe dass dieser Anfang der neuen Freundschaft. Und es ist vollkommen moglich, dass in der Zukunft unsere Freundschaft uberholen wird, in etwas mehr.
Ich werde deine Antwort warten, eben ich hoffe auf deine Erzahlung uber mich. Im Brief schicke ich dir die Fotografie. Ich hoffe, sie werden dir gefallen. Katya.

Spoiler für Quelltext:
Quelltext:
Return-Path: <kleine040@yahoo.com>
X-Original-To: xxx@arcor.de
Received:  mail-in-13.arcor-online.net (mail-in-13.arcor-online.net [151.189.21.53])
     by mail-in-06-z2.arcor-online.net (Postfix) with ESMTP id B276C1575B5
     for <xxx@arcor.de>; Sat, 21 Jan 2012 01:26:23 +0100 (CET)
Received: from nm9-vm1.bullet.mail.sp2.yahoo.com (nm9-vm1.bullet.mail.sp2.yahoo.com [98.139.91.197])
     by mx.arcor.de (Postfix) with SMTP id C8DCE2122EA
     for <xxx@arcor.de>; Sat, 21 Jan 2012 01:26:21 +0100 (CET)
X-DKIM: Sendmail DKIM Filter v2.8.2 mx.arcor.de C8DCE2122EA
Authentication-Results: mx.arcor.de; dkim=pass (1024-bit key)
     Quelltext.i=@yahoo.com; dkim-adsp=temperror
Received: from [98.139.91.69] by nm9.bullet.mail.sp2.yahoo.com with NNFMP; 21 Jan 2012 00:26:20 -0000
Received: from [209.191.107.127] by tm9.bullet.mail.sp2.yahoo.com with NNFMP; 21 Jan 2012 00:25:20 -0000
Received: from [127.0.0.1] by smtp144.mail.mud.yahoo.com with NNFMP; 21 Jan 2012 00:25:20 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1327105520; bh=YUlSLMJkCM0FeB5KW59XXbfdG7G1trvcR5uJ902YDyw=; Type; TydbM/xCH3baQ=
X-Yahoo-Newman-Id: 578164.19323.bm@smtp144.mail.mud.yahoo.com
X-Yahoo-Newman-Property: ymail-5
X-YMail-OSG: a82T27UVM1kCyDgobyJJvkMSIFret5rEU7kjZqBWPmVursE
_y4aSUajNEjAtiNVPQ3Mv5QhZxgye4M7V92pHjWoxjuOIDzum1Z.YzeevcxX
fZmka9DP8AYXkMxDqb4fiV.zchp0g.x9kmZAqO1d1jE9JXVsvUdfDsjNdS4W
N.G9kAwDnQlQUFJLaXzXMz1ZBh0B.oB6_x4GflkeVf1Z7.YYjBgmZ_mgdf2H
An4LaTeb_xleeqEu0pKfgYqEUTNtTI2mk.sJfmaDl4r_xPxYR8r.ilw4FQxf
DvAJexiBUyHE5JsCjoPIvRVLtu7DB1Gs0SM79ajLG3fjNEzEiaUb9Huwvk9t
JRwmEDhAKLFtFVAQnpIHAaPw7wKa3jGWIuD_.xnQb9OHdPpIMnvgK6ice9ld
cPlRWteW1sIrnPg.Q8kZC6HNSuf7ABJ2qCgesxMLVZfWOXFXH
X-Yahoo-SMTP: iohjs5WswBAhipORMwNOXvqoiOCY8w--
Received: from MICROSOF-54BBD3 (kleine040@71.200.60.142 with plain)
        by smtp144.mail.mud.yahoo.com with SMTP; 20 Jan 2012 16:25:19 -0800 PST
Date: Fri, 20 Jan 2012 23:23:00 +0300
From: kleine040@yahoo.com
X-Mailer: The Bat! (v2.12.00) Business
Reply-To: kleine040@yahoo.com
X-Priority: 3 (Normal)
Message-ID: <1386291979.20120120232300@yahoo.com>
To: xxx@arcor.de
Subject: Hallo
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------531B421871A6EC7"



« Zuletzt geändert: 19. Februar 2012 um 21:56 von Uli »  

x014502.jpg ( 47 KB | Downloads )
x014502.jpg
x014501.jpg ( 36 KB | Downloads )
x014501.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
calle
Ex-Mitglied


Re: Katya <kleine040@yahoo.com>
Antwort #1 - 21. Januar 2012 um 14:07
 
Über die USA  Smiley

Code
Alles auswählen
Received: from MICROSOF-54BBD3 (kleine040@71.200.60.142 with plain)
IP:	71.200.60.142
Decimal:	1204305038
Hostname:	c-71-200-60-142.hsd1.de.comcast.net
ISP:	Comcast Cable
Organization:	Comcast Cable
Services:	None detected
Type:	Broadband
Assignment:	Dynamic IP
Blacklist:
Geolocation Information
Country:	United States us flag
State/Region:	Delaware
City:	Seaford
Latitude:	38.632
Longitude:	-75.5901
Area Code:	302
Postal Code:	19973 




Smiley Smiley


Zitat:
Date: Fri, 20 Jan 2012 23:23:00 +0300
From: kleine040@yahoo.com
X-Mailer: The Bat! (v2.12.00) Business


Gleicher Absender wie:
Katya <krasotarylit@yahoo.com>

from MICROSOF-54BBD3
  
Zum Seitenanfang
 
IP gespeichert
 
locke282
Ex-Mitglied


Re: Katya <kleine040@yahoo.com>
Antwort #2 - 19. Februar 2012 um 14:59
 
Zitat:
Hallo.
Du hast mir email auf der Webseite der Bekanntschaft meetic abgegeben. Ich so bin froh dass du mich auf der Webseite der Bekanntschaft beachtet hast. Du hast mir auch mich gefallen ich will dich kennenlernen. Ich hoffe, dass du mir Gefuhle erwidern wirst. 
Es ist uber mich ein wenig. Ich die braunaugige Blondine, der Grosse etwa 172 Zentimeter. Rufen mich Katya und mir 29 Jahre. Ich das gewohnliche Madchen mit dem spontanen Charakter. Ich denke, dass fur den ersten Brief es genug wird. Ich hoffe dass dieser Anfang der neuen Freundschaft. Und es ist vollkommen moglich, dass in der Zukunft unsere Freundschaft uberholen wird, in etwas mehr.
Ich werde deine Antwort warten, eben ich hoffe auf deine Erzahlung uber mich. Im Brief schicke ich dir die Fotografie. Ich hoffe, sie werden dir gefallen. Katya.

Spoiler für Quelltext:
Quelltext:
Return-Path: <kleine040@yahoo.com>
X-Original-To: xxx@arcor.de
Received:  mail-in-13.arcor-online.net (mail-in-13.arcor-online.net [151.189.21.53])
     by mail-in-06-z2.arcor-online.net (Postfix) with ESMTP id B276C1575B5
     for <xxx@arcor.de>; Sat, 21 Jan 2012 01:26:23 +0100 (CET)
Received: from nm9-vm1.bullet.mail.sp2.yahoo.com (nm9-vm1.bullet.mail.sp2.yahoo.com [98.139.91.197])
     by mx.arcor.de (Postfix) with SMTP id C8DCE2122EA
     for <xxx@arcor.de>; Sat, 21 Jan 2012 01:26:21 +0100 (CET)
X-DKIM: Sendmail DKIM Filter v2.8.2 mx.arcor.de C8DCE2122EA
Authentication-Results: mx.arcor.de; dkim=pass (1024-bit key)
     Quelltext.i=@yahoo.com; dkim-adsp=temperror
Received: from [98.139.91.69] by nm9.bullet.mail.sp2.yahoo.com with NNFMP; 21 Jan 2012 00:26:20 -0000
Received: from [209.191.107.127] by tm9.bullet.mail.sp2.yahoo.com with NNFMP; 21 Jan 2012 00:25:20 -0000
Received: from [127.0.0.1] by smtp144.mail.mud.yahoo.com with NNFMP; 21 Jan 2012 00:25:20 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1327105520; bh=YUlSLMJkCM0FeB5KW59XXbfdG7G1trvcR5uJ902YDyw=; Type; TydbM/xCH3baQ=
X-Yahoo-Newman-Id: 578164.19323.bm@smtp144.mail.mud.yahoo.com
X-Yahoo-Newman-Property: ymail-5
X-YMail-OSG: a82T27UVM1kCyDgobyJJvkMSIFret5rEU7kjZqBWPmVursE
_y4aSUajNEjAtiNVPQ3Mv5QhZxgye4M7V92pHjWoxjuOIDzum1Z.YzeevcxX
fZmka9DP8AYXkMxDqb4fiV.zchp0g.x9kmZAqO1d1jE9JXVsvUdfDsjNdS4W
N.G9kAwDnQlQUFJLaXzXMz1ZBh0B.oB6_x4GflkeVf1Z7.YYjBgmZ_mgdf2H
An4LaTeb_xleeqEu0pKfgYqEUTNtTI2mk.sJfmaDl4r_xPxYR8r.ilw4FQxf
DvAJexiBUyHE5JsCjoPIvRVLtu7DB1Gs0SM79ajLG3fjNEzEiaUb9Huwvk9t
JRwmEDhAKLFtFVAQnpIHAaPw7wKa3jGWIuD_.xnQb9OHdPpIMnvgK6ice9ld
cPlRWteW1sIrnPg.Q8kZC6HNSuf7ABJ2qCgesxMLVZfWOXFXH
X-Yahoo-SMTP: iohjs5WswBAhipORMwNOXvqoiOCY8w--
Received: from MICROSOF-54BBD3 (kleine040@71.200.60.142 with plain)
        by smtp144.mail.mud.yahoo.com with SMTP; 20 Jan 2012 16:25:19 -0800 PST
Date: Fri, 20 Jan 2012 23:23:00 +0300
From: kleine040@yahoo.com
X-Mailer: The Bat! (v2.12.00) Business
Reply-To: kleine040@yahoo.com
X-Priority: 3 (Normal)
Message-ID: <1386291979.20120120232300@yahoo.com>
To: xxx@arcor.de
Subject: Hallo
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------531B421871A6EC7"




Hallo ,
hier sind noch mehr Bilder , ein Pass und Kontonr. von der "Guten Dame "  Zwinkernd

Bankverbindung .... 

>Beneficiary: Kiseleva Ekaterina Mihailovna
>Meine Adresse: Mira 7 24
>Account number / IBAN: 40817978410530000358
>Pay through (der Titel der Bank): Bank VTB24 (JSC)
>SWIFT/BIC: CBGURUMM
>Die Adresse Bank: Myasnickaya 35, die Stadt - Moscow
>Die Postleitzahl: 101000

Gruss 

« Zuletzt geändert: 19. Februar 2012 um 21:55 von Uli »  

x095201.jpg ( 33 KB | Downloads )
x095201.jpg
x095202.jpg ( 61 KB | Downloads )
x095202.jpg
x105301.jpg ( 20 KB | Downloads )
x105301.jpg
84_04_042446_-_Kiseleva.jpg ( 81 KB | Downloads )
84_04_042446_-_Kiseleva.jpg
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Katya <kleine040@yahoo.com>
Antwort #3 - 19. Februar 2012 um 22:06
 
Zum gefälschten Pass 84 04042446von Ekaterina Mikhaijlovna Kiseleva:

Zunächst fällt auf, dass bei der Passnummer unten unsauber gearbeitet wurde. Da fehlt ein Stück. Beim Copy & Paste nicht aufgepasst!

Laut Pass soll die Stempelnummer 012-571 haben. Aber diese gibt es überhaupt nicht. Auch gehört die 012 nicht nach Chuvashia, wo Chuteevo liegt! Die Stempelnummer ist relativ unscharf, doch mit großer Wahrscheinlichkeit lautet sie 123-001 und gehört nach Yoshkar-Ola!
Da hatte Vlad wohl seine Brille nicht aufgehabt oder war voll des billigen Fusels! Aber da er wohl Einwohner dieses Ortes ist, sollte er die richtige Nummer eigentlich kennen.

Leider geben auch die anderen Ausgaben dieses Passes kein klares Ergebnis für die Stempelnummer.

Zur Softwareausstattung des Scammers:
Zitat:
Software/Firmware Version = Adobe Photoshop CS Windows
Letzte Änderung Datum/Uhrzeit = 2012:02:13 22:25:58
« Zuletzt geändert: 19. Februar 2012 um 22:22 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema