Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 2 [3] 4 5 6 Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Polina <polior@meta.ua> <new.agency2012@yandex.ru> (Gelesen: 17190 mal)
 
trucker105
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11201
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Polina <polior@meta.ua> <new.agency2012@yandex.ru>
Antwort #30 - 30. April 2012 um 17:19
 
Mail aus der Ukraine:
Code
Alles auswählen
l IP Information
IP:	178.158.65.128
Decimal:	2996715904
Hostname:	178.158.65.128
ISP:	Private Enterprise Mageal
Organization:	Private Enterprise Mageal
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Blacklist:
Geolocation Information
Country:	Ukraine ua flag
Latitude:	49
Longitude:	32 



Zitat:
or ; Mon, 30 Apr 2012 14:49:49 +0300
Date: Mon, 30 Apr 2012 14:49:48 +0300
« Zuletzt geändert: 30. April 2012 um 17:20 von Opfer »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
trucker105
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11201
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Polina <polior@meta.ua>
Antwort #31 - 30. April 2012 um 17:22
 
Was mich irritiert, erst arbeitet ihre Freundin bei der Reiseagentur, dann ist es eine Deutsche Agentur, jetzt eine Ukrainische Reiseagentur.
Ausserdem ist die IP adresse identisch mit

Vika <kissya1@meta.ua>

Kann mir mal jemand auf die Spruenge helfen?
« Zuletzt geändert: 12. Juli 2012 um 17:44 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
trucker105
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11201
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Polina <polior@meta.ua> <new.agency2012@yandex.ru>
Antwort #32 - 30. April 2012 um 17:24
 
@ Stiray

sorry, warst zu spaet. Habe doch den Quelltext schon aufgeloest. Kannst du mir mal auf die Sprünge helfen?
« Zuletzt geändert: 12. Juli 2012 um 17:45 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65845
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Polina <polior@meta.ua> <new.agency2012@yandex.ru>
Antwort #33 - 30. April 2012 um 17:31
 
trucker105 schrieb on 30. April 2012 um 17:22:
Ausserdem ist die IP adresse identisch mit

Vika <kissya1@meta.ua>

Kann mir mal jemand auf die Spruenge helfen?



trucker105 schrieb on 30. April 2012 um 17:17:
from [178.158.65.128] (port=2611)
Mon, 30 Apr 2012 14:49:49 +0300
Date: Mon, 30 Apr 2012 14:49:48 +0300


Vika <kissya1@meta.ua>

Zitat:
from [178.158.65.128] (port=3379)
Mon, 30 Apr 2012 16:44:16 +0300
Date: Mon, 30 Apr 2012 14:19:40 +0300


Sieht nach dem gleichen Scammer aus.
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65845
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Polina <polior@meta.ua> <new.agency2012@yandex.ru>
Antwort #34 - 30. April 2012 um 17:32
 
trucker105 schrieb on 30. April 2012 um 17:24:
sorry, warst zu spaet.


Ups solltest Du gar nicht sehen.  Laut lachend Laut lachend Laut lachend
  
Zum Seitenanfang
 
IP gespeichert
 
trucker105
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11201
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Polina <polior@meta.ua> <new.agency2012@yandex.ru>
Antwort #35 - 30. April 2012 um 17:36
 
@ Stiray

und was bedeutet dieser= port?3379 oder 2611?
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65845
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Polina <polior@meta.ua> <new.agency2012@yandex.ru>
Antwort #36 - 30. April 2012 um 17:44
 
@ trucker105

K.A.  weinend

Nur so viel:

Zitat:
Protokoll HTTP, definiert zum Beispiel, das Format für die Kommunikation zwischen Internet-Browsern und Websites. Ein anderes Beispiel ist das IMAP Protokoll, das die Kommunikation zwischen IMAP-E-Mail-Servern und Kunden oder schließlich, das SSL Protokoll definiert, das das Format festsetzt, um für encrypted Kommunikationen zu verwenden.

  
Zum Seitenanfang
 
IP gespeichert
 
Opfer
General Counsel
***
Offline



Beiträge: 6224
Standort: Berlin
Mitglied seit: 28. März 2011
Geschlecht: männlich
Re: Polina <polior@meta.ua> <new.agency2012@yandex.ru>
Antwort #37 - 30. April 2012 um 17:53
 
@ trucker105  @ Stiray

Port: Smiley

Und noch ein Port Checker: Smiley

  
Zum Seitenanfang
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Polina <polior@meta.ua> <new.agency2012@yandex.ru>
Antwort #38 - 01. Mai 2012 um 10:11
 
Stiray schrieb on 30. April 2012 um 17:31:
Sieht nach dem gleichen Scammer aus.


Sehe ich auch so! 
Zumal bei beiden der identische Zeichensatz benutzt wurde, der nicht gerade typisch für die Ukraine ist! Ich glaube nicht an solche Zufälle!

Wenn ich die Seite von Megael richtig verstehe, dann handelt es sich um einen ISP mit eigenen Dial-Up-Verbindungen im Raum von Lugansk!
Sie nutzen dort ein eigenes Glasfasernetz von über 200 Kilometer Länge.
Scheinbar ist megeal in drei Regionen von Lugansk vertreten (Артемовский район, Жовтневый Район und Ленинский район).

Und das passt auch zur Headerauflösung:
Code
Alles auswählen
IP-Adresse: 	178.158.65.128
Ländercode der IP: 	UA
Land der IP: 	ip address Ukraine
Bundesland der IP: 	Zaporiz'ka Oblast'
Stadt der IP: 	Lugansk
Breitengrad der IP: 	47.3677
Längengrad der IP: 	37.0985
Provider der IP: 	Private Enterprise Mageal  



Daher kann man wohl sowohl bei Polina als auch bei Vika von Scam ausgehen. 
« Zuletzt geändert: 12. Juli 2012 um 17:46 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
trucker105
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11201
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Polina <polior@meta.ua> <new.agency2012@yandex.ru>
Antwort #39 - 01. Mai 2012 um 10:19
 
@ Uli

Ich haenge da im moment etwas fest, schon wegen der 3 unterschiedlichen Reisebueros die sie mir genannt hat.
Ich habe ihr jetzt mal nen Meckerbrief geschrieben, warum ich mich informieren soll wenn sie das doch gemacht hat únd mir das Resultat geschrieben hat. 
Sie/Er soll mal langsam zur Sache kommen.
« Zuletzt geändert: 12. Juli 2012 um 17:47 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Polina <polior@meta.ua> <new.agency2012@yandex.ru>
Antwort #40 - 01. Mai 2012 um 10:23
 
@ trucker105

Der Scam ist nachgewiesen, da der ISP in Donetsk nicht vorhanden ist, sondern nur in Scammers Paradise Ukraine, Lugansk.
Aber vielleicht wäre Post von den Reisebüros auch ganz reizvoll! Zwinkernd
« Zuletzt geändert: 01. Mai 2012 um 10:24 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
trucker105
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11201
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Polina <polior@meta.ua> <new.agency2012@yandex.ru>
Antwort #41 - 03. Mai 2012 um 15:18
 
xxx, dear! hi! I have told you about my friend , Natasha, working in the travel agency. Here is it!I mean i have already gave you an e-mail. 
I have asked Natasha, and she told me that the cheapest way will be to boojk a tour, the cheapest one, cause they could open me a visa in two weeks, cause there will be a group with me!
Also a small and not very expensive hotel will be included in the prise.
So the total sum will be at about 500 Euro.
and just to open a visa wothoiut booking a tour will cost me at about 250 Euro, bc of the papers and bc I do not have a tour, + tickets and + some travel fees , but I do noit know what is it!
If you want I could book a tour and come to you...it is easy...I could be with you in 2-3 weeks...
If you could help me...
or simply send a letter to the travel agency and ask them!
Please,take care and rrememeber that i miss u
POlia 



Spoiler:
X-Message-Info-Pas: 02zvtiLq+Jk2LbXA
Delivered-To:
Received: by 10.204.65.198 with SMTP id k6csp49531bki;
        Thu, 3 May 2012 06:03:35 -0700 (PDT)
Received: by 10.14.194.72 with SMTP id l48mr400257een.100.1336050206229;
        Thu, 03 May 2012 06:03:26 -0700 (PDT)
Return-Path: <polior@meta.ua>
Received: from smtp.meta.ua (smtp.meta.ua. [194.0.131.41])
        by mx.google.com with ESMTPS id u42si5805580weq.50.2012.05.03.06.03.23
        (version=TLSv1/SSLv3 cipher=OTHER);
        Thu, 03 May 2012 06:03:26 -0700 (PDT)
Received-SPF: pass (google.com: domain of polior@meta.ua designates 194.0.131.41 as permitted sender) client-ip=194.0.131.41;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of polior@meta.ua designates 194.0.131.41 as permitted sender) smtp.mail=polior@meta.ua
Received: from [178.158.104.8] (port=1634)
     by smtp.meta.ua with esmtpsa id 1SPvgo-0005kp-FI by authid <polior@meta.ua>
     for <; Thu, 03 May 2012 16:03:23 +0300
Date: Thu, 3 May 2012 16:03:23 +0300
From: polior@meta.ua
X-Priority: 3 (Normal)
Message-ID: <368944663.20120503160323@meta.ua>
To: 
Subject: Re:
In-Reply-To: <COL102-W365123CB1450986A7A429991280@phx.gbl>
References: <COL102-W1522DA0FC9E153B7D26251912A0@phx.gbl>,<39803609.20120430144948@meta.ua> <COL102-W365123CB1450986A7A429991280@phx.gbl>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------126147BE18BB26BC"
X-Gen: 53bb9c67e18dba9026c5fc2668330803

------------126147BE18BB26BC
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
« Zuletzt geändert: 12. Juli 2012 um 17:48 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
trucker105
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11201
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Polina <polior@meta.ua> <new.agency2012@yandex.ru>
Antwort #42 - 03. Mai 2012 um 15:20
 
ueber die Ukraine

Code
Alles auswählen
P:	178.158.104.8
Decimal:	2996725768
Hostname:	178.158.104.8
ISP:	Private Enterprise Mageal
Organization:	Private Enterprise Mageal
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Blacklist:
Geolocation Information
Country:	Ukraine ua flag
Latitude:	49
Longitude:	32 



Zitat:
for <; Thu, 03 May 2012 16:03:23 +0300
Date: Thu, 3 May 2012 16:03:23 +0300
  
Zum Seitenanfang
 
IP gespeichert
 
trucker105
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11201
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Polina <polior@meta.ua> <new.agency2012@yandex.ru>
Antwort #43 - 09. Mai 2012 um 21:17
 
xxxx, hi!
For sure the prise is 45 Euro but i need to collect lots of papers to open it on my own!
That ius the prise! I need to have a medical certificate and all other stuff...so this is the prise 250 Euro. it is absolutely true.
I have already had a passport i have told you about that million of times!

If you do  not believe me what for is that circus!?

I do not need your money but all this sounds styrange and I do not want to date with such a rude and selfish man! i am sorry but think about that
Polia


Spoiler:
X-Message-Info-Pas: XwwSjmontcMCWDXd
Delivered-To:
Received: by 10.204.65.198 with SMTP id k6csp100431bki;
        Fri, 4 May 2012 04:34:26 -0700 (PDT)
Received: by 10.180.100.230 with SMTP id fb6mr13871293wib.3.1336131264181;
        Fri, 04 May 2012 04:34:24 -0700 (PDT)
Return-Path: <polior@meta.ua>
Received: from smtp.meta.ua (smtp.meta.ua. [194.0.131.41])
        by mx.google.com with ESMTPS id k8si9464299wed.24.2012.05.04.04.34.24
        (version=TLSv1/SSLv3 cipher=OTHER);
        Fri, 04 May 2012 04:34:24 -0700 (PDT)
Received-SPF: pass (google.com: domain of polior@meta.ua designates 194.0.131.41 as permitted sender) client-ip=194.0.131.41;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of polior@meta.ua designates 194.0.131.41 as permitted sender) smtp.mail=polior@meta.ua
Received: from [178.158.72.108] (port=3584)
     by smtp.meta.ua with esmtpsa id 1SQGmF-0007nN-Ee by authid <polior@meta.ua>
     for ; Fri, 04 May 2012 14:34:23 +0300
Date: Fri, 4 May 2012 13:44:15 +0300
From: polior@meta.ua
X-Priority: 3 (Normal)
Message-ID: <819889874.20120504134415@meta.ua>
To:
Subject: Re:
In-Reply-To: <COL102-W30865F9596D9DDFEC23801912C0@phx.gbl>
References:  <COL102-W30865F9596D9DDFEC23801912C0@phx.gbl>
MIME-Version: 1.0
Content-Type: text/html; charset=windows-1252
Content-Transfer-Encoding: quoted-printable
X-Gen: 7ec1c629f48fefe7ed5e3969d24d7cf5

« Zuletzt geändert: 11. Juli 2012 um 18:53 von Opfer »  
Zum Seitenanfang
 
IP gespeichert
 
trucker105
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11201
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Polina <polior@meta.ua> <new.agency2012@yandex.ru>
Antwort #44 - 09. Mai 2012 um 21:18
 
über die Ukraine:

Code
Alles auswählen
inetnum:        178.158.0.0 - 178.158.127.255
netname:        MAGEAL-NET2
descr:          Private Enterprise Mageal
country:        UA
org:            ORG-EM6-RIPE
admin-c:        SBA4-RIPE
tech-c:         SBA4-RIPE
status:         ASSIGNED PI
mnt-by:         RIPE-NCC-END-MNT
mnt-lower:      RIPE-NCC-END-MNT
mnt-by:         MAGEAL-MNT
mnt-routes:     MAGEAL-MNT
mnt-domains:    MAGEAL-MNT
source:         RIPE # Filtered

organisation:   ORG-EM6-RIPE
org-name:       Private Enterprise Mageal
org-type:       OTHER
address:        Frunze st. 4/139
address:        91055 Lugansk
address:        Ukraine
phone:                      +38(0642)345514
fax-no:         +38(0642)345512
admin-c:        SBA4-RIPE
tech-c:         SBA4-RIPE
mnt-ref:        MAGEAL-MNT
mnt-by:         MAGEAL-MNT
source:         RIPE # Filtered

person:         Barannikov Sergey
address:        Frunze 4 Lugansk Ukraine 91055
mnt-by:         MAGEAL-MNT
phone:                      +380 642 345512
phone:                      +380 642 345514
fax-no:         +380 642 345512
nic-hdl:        SBA4-RIPE
source:         RIPE # Filtered 



Zitat:
for ; Fri, 04 May 2012 14:34:23 +0300
Date: Fri, 4 May 2012 13:44:15 +0300
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1 2 [3] 4 5 6
Thema versenden
Link zu diesem Thema