Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 [2]  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Marina <babubeaut@yahoo.de> (Gelesen: 4782 mal)
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Marina <babubeaut@yahoo.de>
Antwort #15 - 14. März 2012 um 01:15
 
 
Bei der Mail aus dem Startbeitrag und den Mails 7-14 wird die Herkunft mit einer statischen IP über UK verschleiert.

Code
Alles auswählen
IP Address 	109.203.111.4
Host 	109.203.111.4
Location 	GB GB, United Kingdom
City 	-, - -
Organization 	UK Dedicated hosting Servers Client
ISP 	EUKHOST LTD
AS Number 	AS29550 Simply Transit Ltd 



Mail 2

Code
Alles auswählen
IP Address 	86.28.165.112
Host 	cpc2-rdng20-2-0-cust367.15-3.cable.virginmedia.com
Location 	GB GB, United Kingdom
City 	Reading, K7 -
Organization 	Virgin Media
ISP 	Virgin Media
AS Number 	AS5089 Virgin Media Limited 



Mails 3-6 mit statischer IP

Code
Alles auswählen
IP Address 	83.170.102.63
Host 	server50316.uk2net.com
Location 	GB GB, United Kingdom
City 	-, - -
Organization 	UK2 Customer
ISP 	UK2 - Ltd
AS Number 	AS13213 UK-2 Ltd Autonomous System 



Smiley
« Zuletzt geändert: 14. März 2012 um 01:16 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Weißbier
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 71
Standort: Rettenbach
Mitglied seit: 07. März 2012
Geschlecht: männlich
Re: Marina <babubeaut@yahoo.de>
Antwort #16 - 14. März 2012 um 22:33
 
Die hat's ja voll drauf !
Ich schreibe ihr, daß ich auch zur Bank gehe und ihre Kontonummer brauche. 
Wenn die Gute dann geantwortet hat, werde ich ihr schreiben daß ich sie besuche! Laut lachend

Brief 15



Hi my loved xxxxxxxxxx
I am again glad to receive your letter today. So it is pleasant to me to feel the heart all your heat which even through space reaches me. My dear xxxxxxxxxx, my heart starts to fight and fade very often when I start to represent everything, that you write. My world to become any pleasant fairy tale, and I in this fairy tale fine tsarina who waits for the tsar and the winner. But so it is hard to wait, when loving heart shouts and cries from melancholy, in fact I on you very much miss. I very strongly would like to approach our meeting. I know, that it will be perfection of all our dreams and happiness. And I all can catch your sight in the eyes, and you will tell to me as to you it was bad without me when you read my fine letters, but had no opportunity to touch me and to thank me for my caress and warmly. I wait for this caress which will be better than heat of a sunlight.
I very much want, that we have met and could communicate in alive, could touch each other and talk on various themes. I consider our meeting as happiness which we so long searched and we want it. Recently I long thought of us and our meeting and that earlier I could not imagine at all that I shall meet the person from other country. And as I dreamed, as you meet me at the airport as we look around each other, we find and we fall arms each other. And during this moment I understand, that I very much do not have you. I think, that you test the same feelings.
I did not think, that my travel to you will be so dear. In fact 545 euro it is a greater sum which to me to not type most. To me it is pleasant, that you wish to help me and I wish to tell to you many thanks for your help. Still anybody so did not help me as you my darling xxxxxxxxxx, and I am very grateful to you for it, though will have to wait still some time. I thought where it is possible to get to me of money to pay to tour agency, and today during a break on work I descended in bank to take necessary money on credit, but to me have given up, as I already have a no-charge credit. In the past to year I took the credit in bank to make repair in an apartment. And now, while I shall not burst into tears with this credit, to me will not give other credit. And I am very glad, that you wish to help me. Tomorrow I descend in bank and I learn as you to me can send money as it will make more conveniently and more reliably. Ok?
I shall wait for your letter, and each time I enter into the Internet-cafe with one desire to see your letter. I go along the street and I think of you. I wish to look in your eyes and to feel your embraces and gentle kisses. xxxxxxxxxx, I wish to thank you that you have changed all my life. I long time a vein without a definite purpose and it have been intolerable. But now I know, that all life I waited for you. You have seized my heart, my ideas, my soul. When we shall be together I promise you, that my love will be devoted only to you. It is time to stop to write the letter. I send you my sensitive kiss and warm embraces. Kiss.

Yours Marina.

P.S. Marina Moskovchenko. Russia, Naberezhnye Chelny, Street Centralnya 46. Index 423800.

Spoiler:
Return-Path: <babubeaut@yahoo.de>
Received: from mailin13.aul.t-online.de (mailin13.aul.t-online.de [172.20.27.48])
      by mhead209 (Cyrus v2.3.15-fun-3.2.13.0-1) with LMTPA;
      Wed, 14 Mar 2012 18:47:28 +0100
X-Sieve: CMU Sieve 2.3
Received: from nm23.bullet.mail.ird.yahoo.com ([212.82.108.138]) by mailin13.aul.t-online.de
     with smtp id 1S7sIB-0cJ1Pc0; Wed, 14 Mar 2012 18:47:19 +0100
Received: from [77.238.189.54] by nm23.bullet.mail.ird.yahoo.com with NNFMP; 14 Mar 2012 17:47:19 -0000
Received: from [217.146.189.109] by tm7.bullet.mail.ird.yahoo.com with NNFMP; 14 Mar 2012 17:47:13 -0000
Received: from [127.0.0.1] by smtp125.mail.ird.yahoo.com with NNFMP; 14 Mar 2012 17:47:13 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1331747232; bh=Gl/by3/bfFBcRs/1AICQMarfJ9BZQOPcI1gMoO+V3b4=; tent-Type; JEqquXiBaS2Pg=
X-Yahoo-Newman-Id: 980284.21463.bm@smtp125.mail.ird.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: ENrZzdAVM1kUm2s2wyCXlnVZvHrwbXii63DVQCSM8HC8GmM
BlyX9IF3DRfauVYAQ_l_LXqmpGubcuCyCNNvuPu2M3oGWUWTYifQcy.0wutI
ERrsoN0mF2nX4At_QklnadqzTPxhjpDN3w82DUYF_MmxoAEypK5mNAGSTAOJ
mXf8ZdDMNVD4HAX8uBHnhVpHGVeZQPO6V._pV1LXfdr3v4cj1RgRBtDDVMrl
NA8lmrRf4eYEMQz_hoyPMhCJ2SmMECIA1bq_7SZUk6hCDAH0FaqPFjnvHMgU
BONoA1zTNBC6HDzMY6ffSn90KCDK0ohYiMAxdYFEP92d2C8ISMCrjp5J1kyA
7y6BJOd7fkUoBIjNy1uMRgZw-
X-Yahoo-SMTP: xZG8e36swBDYWQ1918Qf9IoPXFImng--
Received: from [192.168.122.13] (babubeaut@109.203.111.4 with plain)
        by smtp125.mail.ird.yahoo.com with SMTP; 14 Mar 2012 10:45:44 -0700 PDT
Date: Wed, 14 Mar 2012 21:40:33 +0400
From: babubeaut@yahoo.de
X-Priority: 2 (High)
Message-ID: <827695660.20120314214033@yahoo.de>
To: "xxxxxxxxxx" <xxxxxxxxxx@t-online.de>
Subject: Hi my loved xxxxxxxxxx
In-Reply-To: <256AB7571E174766ABB16A45273BBC7E@windows>
References: <879F77E7C389448792C0339D401E195A@windows> <737940482.20120310212555@yahoo.de> <256AB7571E174766ABB16A45273BBC7E@windows>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------11E825DB57E375"
X-TOI-SPAM: u;0;2012-03-14T17:47:28Z
X-TOI-VIRUSSCAN: unchecked
X-TOI-MSGID: 662e2037-63f3-4746-a952-91af8ac24236
X-Seen: false
X-ENVELOPE-TO: <xxxxxxxxxx@t-online.de>
« Zuletzt geändert: 03. Mai 2012 um 17:07 von Webmaster »  

92_01_746832_-_Moskovchenko.jpg ( 103 KB | Downloads )
92_01_746832_-_Moskovchenko.jpg
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65691
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Marina <babubeaut@yahoo.de>
Antwort #17 - 14. März 2012 um 22:48
 
Mail über UK

Code
Alles auswählen
IP:	109.203.111.4
Decimal:	1842048772
Hostname:	109.203.111.4
ISP:	EUKHOST LTD
Organization:	UK Dedicated hosting Servers Client
Services:	None detected
Assignment:	Static IP
Country:	United Kingdom
Latitude:	54
Longitude:	-2 



Zitat:
from [192.168.122.13] (babubeaut@109.203.111.4 with plain) by smtp125.mail.ird.yahoo.com with SMTP; 14 Mar 2012 10:45:44 -0700 PDT
Date: Wed, 14 Mar 2012 21:40:33 +0400
From: babubeaut@yahoo.de
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Marina <babubeaut@yahoo.de>
Antwort #18 - 15. März 2012 um 18:16
 
Zum gefälschten Pass 92 01 746832 von Marina Aleksandrovna Moskovchenko:

Die Nummer im Stempel passt nicht zur Nummer rechts darüber. Sie passt auch nicht zur Passnummer!
Ansonsten ist der Pass grafisch bereits unter mehreren Nummern bekannt.

Der Fälscher ist gut ausgerüstet:
Zitat:
Software/Firmware Version = Adobe Photoshop CS5 Windows
Letzte Änderung Datum/Uhrzeit = 2012:03:15 15:13:15
« Zuletzt geändert: 15. März 2012 um 18:17 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Weißbier
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 71
Standort: Rettenbach
Mitglied seit: 07. März 2012
Geschlecht: männlich
Re: Marina <babubeaut@yahoo.de>
Antwort #19 - 17. März 2012 um 02:24
 
Hab't Ihr mal das Geburtsdatum begutachtet?
Auf der zweiten Paßseite ist die Ablichtung durch zu geringen Anpreßdruck unscharf.
Die nacher eingetragenen Daten sind aber geschtochen scharf - komisch oder?
Und nun seht das Paßfoto meiner Traumfrau - Brille - Wenn Korrekturgläser verwendet wurden, so müßte man einen Versatz des Kopfumrißes sehen. Es wurde eindeutig Fensterglas verwendet. 
Oh! Weh! Mich haben schon wieder zwei Frauen angeschrieben.
Eine ist schon unter ca. 10 Namen bekannt. Die Zweite ist vielleicht ein Newcommer.
Werde beide in "Scam or Noscam" eingeben. Hoffe auf Eure Antwort.
Nochmals Tausend Dank, ohne Euch wär ich warscheinlich dumm gestorben.
Weiter so! Ich versuche zu helfen!
So long Weißbier
« Zuletzt geändert: 17. März 2012 um 02:31 von Weißbier »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1 [2] 
Thema versenden
Link zu diesem Thema