Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Julia <fuchsjuli@yahoo.de> (Gelesen: 2317 mal)
 
laetare
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 4
Standort: Mainz
Mitglied seit: 11. März 2012
Geschlecht: männlich
Julia <fuchsjuli@yahoo.de>
19. März 2012 um 12:12
 
Spoiler:
Return-Path: <fuchsjuli@yahoo.de>
Delivered-To: GMX delivery to xxxxxxxxxxxx
Received: (qmail invoked by alias); 17 Mar 2012 10:18:05 -0000
Received: from nm7.bullet.mail.ukl.yahoo.com (HELO nm7.bullet.mail.ukl.yahoo.com) [217.146.182.248]
  by mx0.gmx.net (mx063) with SMTP; 17 Mar 2012 11:18:05 +0100
Received: from [217.146.183.184] by nm7.bullet.mail.ukl.yahoo.com with NNFMP; 17 Mar 2012 10:18:04 -0000
Received: from [77.238.184.61] by tm15.bullet.mail.ukl.yahoo.com with NNFMP; 17 Mar 2012 10:18:04 -0000
Received: from [127.0.0.1] by smtp130.mail.ukl.yahoo.com with NNFMP; 17 Mar 2012 10:18:04 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1331979484; bh=cOfVRewQbWIe+JwR9Ur3Zk6usTk5kYxYSnYDMPWzxrM=; ences:MIME-Version:Content-Type:Content-Transfer-Encoding; mvfD8fYdqEs7I=
X-Yahoo-Newman-Id: 887253.31065.bm@smtp130.mail.ukl.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: qh26TAgVM1kggnL_1dXB7jnXGZVN9N0qqL7NrxElvPJi5AD
5yGaRexz3FzoO3dg.mZRlavx6Px2c9d5MzHcX4MzG3GhOQaZEvxyQxikgqjT
hk_MylUxrR_xYB8VpeqtYN226UxnS1xXgSLj98QrAzaWrCb77B8fTDHCimuN
WkNv.ZJ8MZ8k2i8h6CwTFeEU5k3JXdBUx4dz_HLraL8A0XKMt1kk7riyqJZ6
UCSclACfFvDdjsTgLt4J1PmOy9Texv7NH.icjthrgkjruAFmXLVRw_YvYo17
adOQMvc9RHhH2KvM3qM3N_mf6rOO.Vxa2XFuN.DlYMg2kxKLbN3jrZLiCCcT
r1ZRlZ4m94EJotaFre4OKNmQ-
X-Yahoo-SMTP: 5jKs.u6swBAqgWpdQrRf97ZOSchdXw--
Received: from [192.168.11.2] (fuchsjuli@62.143.82.139 with plain)
        by smtp130.mail.ukl.yahoo.com with SMTP; 17 Mar 2012 10:18:04 +0000 GMT
Date: Sat, 17 Mar 2012 14:17:58 +0100
From: fuchsjuli@yahoo.de
Reply-To: fuchsjuli@yahoo.de
Organization: fuchsjuli@yahoo.de
X-Priority: 3 (Normal)
Message-ID: <13210280267.20120317141758@yahoo.de>
To: xxxxxxx
Subject: Re: Guten Morgen
In-Reply-To: <4F62FB6C.6080304@gmx.de>
References: <4F59DC1B.1040200@gmx.de> <27669288.20120310121443@yahoo.de> <4F5F1013.2000602@gmx.de> <811852379.20120314183054@yahoo.de> <4F62FB6C.6080304@gmx.de>
MIME-Version: 1.0
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p7uIME6bEhNoeIJtCmRUwxu2agfk1gQLtfpwKSJlnTgPwHIFfrZNDkGCT0c5
rreC14LcC5YAkvftgfOJxlpziQFZI1LAagRI0tNARUZDlEyqigVLLZ0qnScWY2OAwTxSo3C4dA+o
oig06oVMolT+SwbpdVov1N06axVQ0IdQnCEWJvWmqObHlpwV1;



Ich hoffe dass mit deiner Schwester aller auch dich gut sein wird du wirst
die Grüße von mir übergeben. Ich verstehe dass du mir bis zum Montag
nicht schreiben kannst. Ich schrieb dir schon dass bei mir der Urlaub in die 
Anfange des Aprils anfängt. Der Urlaub wird durch 2 Wochen schon anfangen. 
Du kannst mit meinem Kollegen die nicht sagen lebt in deinem Land., Weil 
es mit ihr keine Verbindung gibt. Sie antwortet auf meine Mitteilungen nicht. 
Wahrscheinlich sind sie in den Urlaub abgefahren. L... mir sagten in der 
touristischen Agentur was mir 462 Euro auch dann sie es bezahlen müssen 
werden beginnen, dem Dock die Bullen aufzumachen. Sie werden schnell helfen, 
den Auslandspass aufzumachen. Ich muss auch zu Jekaterinburg fahren.
L..... wie kann ich dir die genaue Zeit sagen wenn ich zu Deutschland ankommen werde. 
Du kannst nicht verstehen dass ich nicht ankommen kann. Ich kann die Fahrt nicht bezahlen. 
Ich bedeute durch zwei Wochen ich gehe in den Urlaub weg ich kann dir allen 30 Tage nicht schreiben. 
Wahrscheinlich wirst du für diese Zeit andere Frau finden. Mir sehr schmerzhaft, daran zu denken. 

Meine Küsse 

« Zuletzt geändert: 03. Juni 2012 um 18:47 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
lemansue
General Counsel
***
Offline


trust no cheater

Beiträge: 32968
Mitglied seit: 12. November 2010
Geschlecht: männlich
Re: Julia <fuchsjuli@yahoo.de>
Antwort #1 - 19. März 2012 um 12:26
 
email over Germany

Code
Alles auswählen
IP:	62.143.82.139
Decimal:	1049580171
Hostname:	ip-62-143-82-139.unitymediagroup.de
ISP:	Unitymedia
Organization:	Unitymedia
Services:	None detected
Type:	Corporate
Assignment:	Dynamic IP
Blacklist:
Geolocation Information
Country:	Germany de flag
State/Region:	Nordrhein-Westfalen 



Zitat:
Date: Sat, 17 Mar 2012 14:17:58 +0100
« Zuletzt geändert: 26. März 2012 um 12:16 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Julia <fuchsjuli@yahoo.de>
Antwort #2 - 19. März 2012 um 16:28
 
@ laetare

Hast Du auch noch Mails mit Fotos? Wichtig wären die ersten Mails, da hier oftmals Standardtexte benutzt werden.

Frage sie in Deiner nächsten Mail, wie sich die Rechnung zusammensetzt. 
Bei späterer Mail kannst Du ihr auch anbieten, dass das Reisebüro Dir die Rechnung schickt. Flüge wären durch Buchung hier in Deutschland auch kein Problem. Aber zunächst soll sie sich "offenbaren".
« Zuletzt geändert: 26. März 2012 um 12:15 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
laetare
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 4
Standort: Mainz
Mitglied seit: 11. März 2012
Geschlecht: männlich
Re: Julia <fuchsjuli@yahoo.de>
Antwort #3 - 25. März 2012 um 15:58
 
Hallo Uli,
danke für Deine Nachricht, habe schon Fotos erhalten. Die erste Nachricht habe ich leider nicht mehr, aber die zweite.
Werde Deinen Anregungen folgen und mal sehen, was sie scheibt.
Sonntagsgrüße aus Mainz
« Zuletzt geändert: 26. März 2012 um 12:15 von Wesermann »  

S6304383.JPG ( 81 KB | Downloads )
S6304383.JPG
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65907
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Julia <fuchsjuli@yahoo.de>
Antwort #4 - 25. März 2012 um 16:17
 
@ laetare

Smiley

laetare schrieb on 25. März 2012 um 15:58:
Die erste Nachricht habe ich leider nicht mehr. Aber die Zweite.


Bekommen wir die zweite Mail samt Quelltext zu sehen?
« Zuletzt geändert: 26. März 2012 um 12:15 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
laetare
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 4
Standort: Mainz
Mitglied seit: 11. März 2012
Geschlecht: männlich
Re: Julia <fuchsjuli@yahoo.de>
Antwort #5 - 26. März 2012 um 12:10
 
Hier die zweite Mail:

Spoiler:
From - Fri Jan 27 10:12:52 2012
X-Mozilla-Status: 0011
X-Mozilla-Status2: 00000000
Return-Path: <fuchsjuli@yahoo.de>
Delivered-To: GMX delivery to xxxxxxx
Received: (qmail invoked by alias); 27 Jan 2012 05:46:51 -0000
Received: from nm2-vm0.bullet.mail.ukl.yahoo.com (HELO nm2-vm0.bullet.mail.ukl.yahoo.com) [217.146.183.226]
  by mx0.gmx.net (mx005) with SMTP; 27 Jan 2012 06:46:51 +0100
Received: from [217.146.183.216] by nm2.bullet.mail.ukl.yahoo.com with NNFMP; 27 Jan 2012 05:46:50 -0000
Received: from [77.238.184.72] by tm9.bullet.mail.ukl.yahoo.com with NNFMP; 27 Jan 2012 05:46:50 -0000
Received: from [127.0.0.1] by smtp141.mail.ukl.yahoo.com with NNFMP; 27 Jan 2012 05:46:50 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1327643210; bh=eNvFl6Qexmi+6bFBr8ejuUSRzi1aOcsbySX6qZG986k=; ences:MIME-Version:Content-Type; 0wYd/23mgns04=
X-Yahoo-Newman-Id: 482578.70454.bm@smtp141.mail.ukl.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: jtm9NJ0VM1mMuc6cyOT_jZS.LFd9KOzk3PLzo6WkXh1ZaXm
s_Y4B7ktB5Zv_kLRXC4YUUAT8dHjGId0LKLI8cZ0X0wM5Iwb0cg89nBWFutM
TWv8cQzsNrShS7V6It1xk4EJ9XKWkuYgm6wQsm5EySbrkM8_JENZOEwVz04s
EUDTSD3L5BJX.RELTqDnnhFMuWauExNrSC.0AOi2VYNP9wRnSfEQOh9zgvTN
jpnXcc5yiNEBByp52Wjzrhh0QaNv7s3RfOJUlD8LQYbSMpGqlP7T1pu6JLkP
g5jNVeS.0AmwnH7GrmMzxdAGaI6PweNmHMWQHAubO.wM3O50PYGadMUeIQbj
8r9Hw3JKpz3nyvbDvsG2S6r8-
X-Yahoo-SMTP: 5jKs.u6swBAqgWpdQrRf97ZOSchdXw--
Received: from [192.168.254.1] (fuchsjuli@88.130.98.212 with plain)
        by smtp141.mail.ukl.yahoo.com with SMTP; 27 Jan 2012 05:46:47 +0000 GMT
Date: Fri, 27 Jan 2012 09:42:50 +0100
From: fuchsjuli@yahoo.de
Reply-To: fuchsjuli@yahoo.de
Organization: fuchsjuli@yahoo.de
X-Priority: 3 (Normal)
Message-ID: <1432952076.20120127094250@yahoo.de>
To: xxxxxxxxxxx
Subject: Re: Fwd: Hier bin ich ...
In-Reply-To: <4F203E6A.1010804@gmx.de>
References: <4F203C91.3080900@gmx.de> <4F203E6A.1010804@gmx.de>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------B74E1E93EBE55AA"
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p6rZ6QT8aNTId2GcipZKzczwGXc2mn22cR266cGdewy9CNO8triotHxOkvGW
5LcXWLXTFwFHLOBvVdpPGPeSEGZyfgmpkB7UYj5xitXD9UxFLIL+14HtgjGAUgM5vaIVnGkld/bc
s87aZcNXoZvxaXrjBzvNW3fq3P85cPgXDgpKseLzOj+FRov1Z7adzOsaw42deDphyNQQOBux1Hta
RzvgD2ZAoSe8qI=V1;

------------B74E1E93EBE55AA
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable


Hier bin ich ...

Danke fur den Brief. Ich bin mit der Arbeit zur Zeit beschaftigt.
habe gern, zu radfahren, wenn das Wetter zulasst, zu laufen, Schi zu laufen. Es ist die beste Weise dem unerwunschten Gewicht zu entgehen. Es ist 
besser, sich personlich zu umgehen, ich denke was sich in der Zukunft treffen=
konnten. Die Zeit wird zeigen.
Auf jeden Fall hast du meine Adresse elektronischer Post. Ich hoffe, von dir
bald zu horen.
Freue mich auf Deinen nachsten Brief.
Liebe Gru?e, julia

Könnt Ihr was damit anfangen ???
« Zuletzt geändert: 26. März 2012 um 12:20 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34945
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Julia <fuchsjuli@yahoo.de>
Antwort #6 - 26. März 2012 um 12:25
 
Eingeliefert über Deutschland
Code
Alles auswählen
General IP Information
IP:	88.130.98.212
Decimal:	1484939988
Hostname:	mue-88-130-98-212.dsl.tropolys.de
ISP:	Versatel Deutschland
Organization:	Versatel Deutschland
Services:	None detected
Type:	Broadband
Assignment:	Dynamic IP
Blacklist:
Geolocation Information
Country:	Germany de flag
State/Region:	Nordrhein-Westfalen
City:	Essen 





@ laetare

Bitte den Mailtext nicht aus dem Quelltext kopieren, sondern so wie er zuerst in deinem Mailprogramm angezeigt wird, da sonst zu viele Sonderzeichen angezeigt werden. Ich habe es geändert. 

Das mit dem Quelltext war richtig, aber bitte immer nur den Quelltext aus dem Quelltext entnehmen nicht die Mail. DANKE
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Julia <fuchsjuli@yahoo.de>
Antwort #7 - 26. März 2012 um 17:45
 
laetare schrieb on 26. März 2012 um 12:10:
Könnt Ihr was damit anfangen ???

Leider nicht. Aber das hängt wohl auch mit ihrem Übersetzungsprogramm zusammen. Aus der ersten Mail wird man ja auch nicht wirklich schlau, was sie überhaupt will, außer natürlich Geld.
Scheinbar kommt sie aus dem Gebiet des Ural.
Aber Du kannst ja auch einmal eine Passkopie von ihr anfordern.
  
Zum Seitenanfang
 
IP gespeichert
 
laetare
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 4
Standort: Mainz
Mitglied seit: 11. März 2012
Geschlecht: männlich
Re: Julia <fuchsjuli@yahoo.de>
Antwort #8 - 29. März 2012 um 16:17
 
Hallo Uli,
ich habe eine Ausweiscopie von ihr angefordert unter dem Deckmantel "Adressat der Zahlung"! Dann hat sie richtig massiv geantwortet ich mißtraue ihr  Augenrollen!!
Mittlerweile sind weitere nicht logische Antworten von ihr gekommen sodass ich die Sache nicht mehr seriös weiter mache.
Vielmehr halte ich sie freundlich hin um möglicherweise den oder die Hintergründe zu erfahren die ich dann hier ins Netz stellen werde.
Übrigens... als Namen und Adresse hat sie mir angegeben:
Yuliya Nazarova, 452450 Birsk, Russia, Republic Bashkiria, Cherry street 17
Vielleicht hilft das hier weiter  Zwinkernd
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Julia <fuchsjuli@yahoo.de>
Antwort #9 - 30. März 2012 um 11:33
 
@ laetare

Da schreibe zurück, dass das Misstrauen durchaus begründet sei. Du wärest seit einem Zeitungsartikel über Internetbetrug vorsichtig geworden. Da wären auch Gelder an nichtvorhandene Frauen gezahlt worden, die mit netten Mails und Fotos gelockt hätten.
Daher entschuldige Dich für Dein Verhalten und bitte ganz nett und freundlich um die Zusendung der Kopie.

Allerdings wird es sich um Scam handeln. Für die Cherry Street (Вишневая ул.) kann ich keine Hausnummer 17 nachweisen. Die Straße muss kürzer sein. Auch ist es eine der Straßen, die eine andere Postleitzahl haben, als die Standard-Postleitzahl.

Warten wir noch etwas ab, dann kann dieser Thread in die Öffentlichkeit.
« Zuletzt geändert: 30. März 2012 um 11:35 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Julia <fuchsjuli@yahoo.de>
Antwort #10 - 03. Juni 2012 um 18:51
 
Bei der Straße handelt es sich um die Вишневая ул. in Бирск г., und die geht nur bis zur Hausnummer 6!!!!

Smiley
« Zuletzt geändert: 03. Juni 2012 um 18:52 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema