Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Yuliya <kor_yuliya@yahoo.com> (Gelesen: 3369 mal)
 
hermes95
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 74
Mitglied seit: 25. Dezember 2009
Yuliya <kor_yuliya@yahoo.com>
17. September 2012 um 19:41
 
Hallo alle, kennt jemand diese Adresse oder das Gesicht? Wahrscheinlich auch ein fake. Heisst ebenfalls Yuliya. Schickt ebenfalls Kopien von "ihren" Reisepass. Schreibt ebenfalls schlechtes Deutsch. Wohnt angeblich in Kazan. Bis jetzt wurde aber mit keinem Wort Geld verlangt. Es liegt mir aber fern, Verdächtigungen zu posten. Es kann doch nicht sein dass alle Frauen (scammer?) in Russland geldgierige Amazonen  sind.  Ärgerlich
Normal werden die scam-mails mit BAT geschickt. Die Fledermsaus fehlt allerdings hier.


Spoiler:
Return-Path: <kor_yuliya@yahoo.com> 
Delivered-To: GMX delivery to xxxxx@gmx.com 
Received: (qmail invoked by alias); 17 Sep 2012 16:31:37 -0000 
Received: from smtp105.prem.mail.ac4.yahoo.com (HELO smtp105.prem.mail.ac4.yahoo.com) [76.13.13.44] 
  by mx0.gmx.net (mx027) with SMTP; 17 Sep 2012 18:31:37 +0200 
Received: (qmail 654 invoked from network); 17 Sep 2012 16:31:35 -0000 
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; 
  s=s1024; d=yahoo.com; 
  ersion:Content-Type; 
  kMshNuR3sDhbw=  ; 
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1347899494; bh=9emYGOcWNsEfRxiBS9GLsFn604xAegngYINsJgb2LW0=; Type; EIk7MQou+cdBk= 
X-Yahoo-Newman-Property: ymail-3 
X-YMail-OSG: CFSlNoEVM1kNBALpDNSahNHI1RnYHJqcNW5WuFmramtay3l 
HE3E1xDzSnBX0leCn.0x7svYJssfbnUSf2PCEDD6jYouRsBQfQUs7frcCBHF 
iVSspZJg_f6esvepCkek1hk2_jMJEWFkhuj3JCAkR0MPc1oIPKyW28y2QMKs 
DLsUsuHmwCNb..__XJioup5maoK0q9zcD_IBbDdX260AIsgsY_thYG_ejdtF 
eWt65BYerV8VPNqG3K88lz_64NrftynjUshvkWCSo9jhLwtKQ4xRqCj_yD3E 
u8LmZ_o7OCKyGH7s0GaLpixmte5SFrKooVmSWFPsOi1BR3Plybs6vfijGTj_ 
QKcxWtnr5WScNKJ6ajukBM7y5QNE4OnseJ1IY1EZtmb73tFYy89o_0DN9GdA 
LZEANzLe0TzwkPJfJmw-- 
X-Yahoo-SMTP: djW4LHaswBDPhoJdypMJYFUFx1DosRE- 
Received: from ASUS (kor_yuliya@93.170.13.3 with plain) 
        by smtp105.prem.mail.ac4.yahoo.com with SMTP; 17 Sep 2012 09:31:00 -0700 PDT 
Date: Mon, 17 Sep 2012 20:30:50 +0400 
From: kor_yuliya <kor_yuliya@yahoo.com> 
Organization: yahoo.com 
X-Priority: 3 (Normal) 
Message-ID: <1286195516.20120917203050@yahoo.com> 
To: xxxxxxxx@gmx.com 
Subject: Hallo mein teuer xxxxx!!!! 
In-Reply-To: <6.2.1.2.2.20120917125108.027f0088@pop.gmx.net> 
References: <6.2.1.2.2.20120829003908.02a706f0@pop.gmx.net> <435015230.20120831215151@yahoo.com> <6.2.1.2.2.20120901235311.02ab5a90@pop.gmx.net> <1391349088.20120903205051@yahoo.com> <6.2.1.2.2.20120904190709.02749b20@pop.gmx.net> <556059357.20120906182306@yahoo.com> <6.2.1.2.2.20120908230719.0245a8b0@pop.gmx.net> <329907802.20120910174056@yahoo.com> <6.2.1.2.2.20120912131627.02707298@pop.gmx.net> <287644261.20120913210628@yahoo.com> <6.2.1.2.2.20120916172811.0278d788@pop.gmx.net> <1451747222.20120917001427@yahoo.com> <6.2.1.2.2.20120917125108.027f0088@pop.gmx.net> 
MIME-Version: 1.0 
Content-Type: multipart/mixed; 
boundary="----------A210519E159C6E94" 
X-GMX-Antivirus: 0 (no virus found) 
X-GMX-Antispam: 0 (Mail was not recognized as spam); 
Detail=5D7Q89H36p56KAOgzUBPxbMHVV12Zugikeut4kgbm2tbiOF0GGrH+bg9UbWg/dl5jhhH4 
VU0fjpxzYPx+NJ0oO62ideS5/upcMw+6P+mwESPta1eDisU5KAgTVv0to8QKOtjWtkjxXHosYEqP 
AuqCeFAwB18HyzjT83ckaN6y8HTn7uCIr2qYq95zXa+tUFGUoghs3XVALvjkfutk0+/1iQI1ciRV 
v7esMZ/wMtpi8I=V1;


« Zuletzt geändert: 18. September 2012 um 17:08 von Uli »  

IMG_3596.JPG ( 94 KB | Downloads )
IMG_3596.JPG
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Opfer
General Counsel
***
Offline



Beiträge: 6224
Standort: Berlin
Mitglied seit: 28. März 2011
Geschlecht: männlich
Re: Yuliya <kor_yuliya@yahoo.com>
Antwort #1 - 17. September 2012 um 20:17
 
Mail über Holland                                          Smiley

Code
Alles auswählen
IP:	        93.170.13.3
Decimal:	1571425539
Hostname:	93.170.13.3
ISP:	        ALFA TELECOM s.r.o.
Organization:	Just Qua Connect
Services:	Recently reported forum spam source. (85)
Assignment:	Static IP
Country:	Netherlands  


Zitat:
Date: Mon, 17 Sep 2012 20:30:50 +0400
From: kor_yuliya <kor_yuliya@yahoo.com>
« Zuletzt geändert: 17. September 2012 um 21:51 von Opfer »  
Zum Seitenanfang
IP gespeichert
 
Opfer
General Counsel
***
Offline



Beiträge: 6224
Standort: Berlin
Mitglied seit: 28. März 2011
Geschlecht: männlich
Re: Yuliya <kor_yuliya@yahoo.com>
Antwort #2 - 17. September 2012 um 20:20
 
@ hermes95

Wenn eine Mail Adresse noch nicht bei uns vorhanden ist immer einen neuen Beitrag im SCAM or NOSCAM Bereich anfangen!!! 

Einfach wild in einen Beitrag posten und dann noch die Betreffzeile ändern bringt hier nur alles durcheinander.  Ärgerlich

Die Mail fehlt bei deinem Beitrag auch noch...  Griesgrämig
« Zuletzt geändert: 17. September 2012 um 21:52 von Opfer »  
Zum Seitenanfang
IP gespeichert
 
hermes95
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 74
Mitglied seit: 25. Dezember 2009
Re: Yuliya <kor_yuliya@yahoo.com>
Antwort #3 - 17. September 2012 um 21:41
 
Endlich, aber schade! Die Geldforderung mit einem höchst suspekten und seltsamen "Schengen-Pass" scan. Kopiere aber nur diese Geld-Passage. Die Einwahl IP ist immer eine andere. Offenbar werden immer wieder Tor oder Proxyserver verwendet. Auch das Bezahlservice für die Browser Anonymisierung - Jondo - bietet sich an.

Ich schicke dir das Foto meiner Dokumente! Dass du sehen wuerdest! Eben glaubte und vertraute mir auf 100%  an! Du kannst in die Botschaft mit meinen Dokumenten gehen, und dir werden sagen, dass meine Dokumente gueltig und gegenwaertig auf 100% ! Jetzt ist mir deine Unterstuetzung und deine Hilfe, was noetig, die Karte auf das Flugzeug zu kaufen! Und ich denke und ich hoffe, dass du mir ohne jede Probleme auf die Karte helfen kannst!? Eben du kannst mir deine aufrichtige Liebe zu mir beweisen! Ich bitte dich um die Hilfe, mit den Traenen zusehends sehr stark! Doch hoffe ich sehr, dass du mir hilfst! Und ich kann zu dir fliegen! Jetzt werde ich die Karten sehen. Und spaeter werde ich dir den Brief schreiben und alles werde ich dir mitteilen! Ich mag dich xxxxxx! Ich mag dich stark! Und ich hoffe auf deine Hilfe! Ich hoffe sehr, dass du mir helfen kannst, und ich kann ohne jede Probleme sehr schnell zu dir fliegen! Und wir koennen treffen und persoenlich kennenlernen! Und unser glueckliches Leben zu beginnen! Ich mag dich! Und ich warte von dir nur die positive Antwort! Du mein Leben, meine Liebe und die Freude. Ich werde ein aller machen, damit du, wie auch ich auch gluecklich war. Fuer immer deine Yuliya!!!!!!!!!!! 


Spoiler für Quelltext ALFA TELECOM Holland:
Return-Path: <kor_yuliya@yahoo.com> 
Delivered-To: GMX delivery to xxxxx@gmx.com 
Received: (qmail invoked by alias); 17 Sep 2012 16:31:37 -0000 
Received: from smtp105.prem.mail.ac4.yahoo.com (HELO smtp105.prem.mail.ac4.yahoo.com) [76.13.13.44] 
  by mx0.gmx.net (mx027) with SMTP; 17 Sep 2012 18:31:37 +0200 
Received: (qmail 654 invoked from network); 17 Sep 2012 16:31:35 -0000 
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; 
  s=s1024; d=yahoo.com; 
  ersion:Content-Type; 
  kMshNuR3sDhbw=  ; 
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1347899494; bh=9emYGOcWNsEfRxiBS9GLsFn604xAegngYINsJgb2LW0=; Type; EIk7MQou+cdBk= 
X-Yahoo-Newman-Property: ymail-3 
X-YMail-OSG: CFSlNoEVM1kNBALpDNSahNHI1RnYHJqcNW5WuFmramtay3l 
HE3E1xDzSnBX0leCn.0x7svYJssfbnUSf2PCEDD6jYouRsBQfQUs7frcCBHF 
iVSspZJg_f6esvepCkek1hk2_jMJEWFkhuj3JCAkR0MPc1oIPKyW28y2QMKs 
DLsUsuHmwCNb..__XJioup5maoK0q9zcD_IBbDdX260AIsgsY_thYG_ejdtF 
eWt65BYerV8VPNqG3K88lz_64NrftynjUshvkWCSo9jhLwtKQ4xRqCj_yD3E 
u8LmZ_o7OCKyGH7s0GaLpixmte5SFrKooVmSWFPsOi1BR3Plybs6vfijGTj_ 
QKcxWtnr5WScNKJ6ajukBM7y5QNE4OnseJ1IY1EZtmb73tFYy89o_0DN9GdA 
LZEANzLe0TzwkPJfJmw-- 
X-Yahoo-SMTP: djW4LHaswBDPhoJdypMJYFUFx1DosRE- 
Received: from ASUS (kor_yuliya@93.170.13.3 with plain) 
        by smtp105.prem.mail.ac4.yahoo.com with SMTP; 17 Sep 2012 09:31:00 -0700 PDT 
Date: Mon, 17 Sep 2012 20:30:50 +0400 
From: kor_yuliya <kor_yuliya@yahoo.com> 
Organization: yahoo.com 
X-Priority: 3 (Normal) 
Message-ID: <1286195516.20120917203050@yahoo.com> 
To: xxxxxx@gmx.com 
Subject: Hallo mein teurer xxxx!!!! 
In-Reply-To: <6.2.1.2.2.20120917125108.027f0088@pop.gmx.net> 
References: <6.2.1.2.2.20120829003908.02a706f0@pop.gmx.net> <435015230.20120831215151@yahoo.com> <6.2.1.2.2.20120901235311.02ab5a90@pop.gmx.net> <1391349088.20120903205051@yahoo.com> <6.2.1.2.2.20120904190709.02749b20@pop.gmx.net> <556059357.20120906182306@yahoo.com> <6.2.1.2.2.20120908230719.0245a8b0@pop.gmx.net> <329907802.20120910174056@yahoo.com> <6.2.1.2.2.20120912131627.02707298@pop.gmx.net> <287644261.20120913210628@yahoo.com> <6.2.1.2.2.20120916172811.0278d788@pop.gmx.net> <1451747222.20120917001427@yahoo.com> <6.2.1.2.2.20120917125108.027f0088@pop.gmx.net> 
MIME-Version: 1.0 
Content-Type: multipart/mixed; 
boundary="----------A210519E159C6E94" 
X-GMX-Antivirus: 0 (no virus found) 
X-GMX-Antispam: 0 (Mail was not recognized as spam); 
Detail=5D7Q89H36p56KAOgzUBPxbMHVV12Zugikeut4kgbm2tbiOF0GGrH+bg9UbWg/dl5jhhH4 
VU0fjpxzYPx+NJ0oO62ideS5/upcMw+6P+mwESPta1eDisU5KAgTVv0to8QKOtjWtkjxXHosYEqP 
AuqCeFAwB18HyzjT83ckaN6y8HTn7uCIr2qYq95zXa+tUFGUoghs3XVALvjkfutk0+/1iQI1ciRV 
v7esMZ/wMtpi8I=V1;



« Zuletzt geändert: 03. November 2012 um 12:19 von Uli » 
Grund: anonymisierung 

64_4370163_-_Koriukina.jpeg ( 90 KB | Downloads )
64_4370163_-_Koriukina.jpeg
Zum Seitenanfang
 
IP gespeichert
 
hermes95
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 74
Mitglied seit: 25. Dezember 2009
Re: Yuliya <kor_yuliya@yahoo.com>
Antwort #4 - 17. September 2012 um 21:45
 
Kann mir jemand sagen was das für ein Pass (?) ist. Internationale Pässe, auch russische sind doch normal zweisprachig, speziell für Schengen.


« Zuletzt geändert: 03. November 2012 um 12:20 von Uli »  

644370163_-_Koriukina_Visa.jpeg ( 103 KB | Downloads )
644370163_-_Koriukina_Visa.jpeg
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Yuliya <kor_yuliya@yahoo.com>
Antwort #5 - 18. September 2012 um 17:08
 
Zum Pass 64 4370163 von Iuliia Serggevna Koriukina:

Der Pass scheint echt zu sein. Es handelt sich dabei um das alte Muster, das aber weiterhin noch ausgegeben wird. Allerdings sollte ich noch einmal auf einen echten russischen Pass schauen, um zu sehen, ws da auf dem Passfoto feflektiert!
Grafisch auffallend ist die nicht vorhandene Reflektion des Siegels auf dem Passfoto.
Die Transskription ist korrekt, die Kontrollziffern sind es ebenso.
Daher gehe ich davon aus, dass es den Pass dieser Iuliia wirklich gibt, nur wird sie wohl etwas anders aussehen.

Ich gehe davon aus, dass der Pass eine Fälschung ist durch das italienische Visum. Dabei handelt es sich um ein italienisches Firmenvisum zur multiplen Einreise (maximal 30 Tage in einem Zeitraum von 90 Tagen).
Auch hier sind die Kontrollziffern korrekt.
Scheinbar haben sich die Visa-Nummern geändert. Mir sind sie bisher lediglich mit dem führenden Nationalitätenkürzel in der Nummer bekannt. So begannen deutsche Schengenvisa mit einem D und italienische mit einem I! 
Aber dieses mag sich geändert haben. Da sollte sich Razor Buzz mal direkt an der Quelle schlau machen.
Mein Hauptkriterium sind aber icht die Daten, sondern das Foto auf dem Visum! Schaut man einmal genauer hin, dann findet man rechts unten den Rest des Siegels von dem Foto in dem Pass. Sollte die "Gute" das Passfoto ausgeschnitten haben und es in zweifacher Ausfertigung zur Visaerstellung eingereicht haben? Das ist wohl kaum möglich!
Ebenfalls sollte das Foto beim Visum rechts weiter unter die Sicherheitsmerkmale gehen. Doch rechtsseitig bricht es ab.
Im Visum wirkt das Foto in der Vergrößerung merkwürdig unscharf. Manches könnte man durch Komprimierungsverlust beim jpeg erklären, doch dann sollten sich diese Unschärfen auf dem Visum fortsetzen. Und das ist nicht der Fall.
« Zuletzt geändert: 18. September 2012 um 17:17 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Yuliya <kor_yuliya@yahoo.com>
Antwort #6 - 18. September 2012 um 17:09
 
@ hermes95

Hat sie geschrieben, dass sie auch in Kazan geboren wurde? Das täte mich noch interessieren! Sende uns bitte die kompletten Texte, in denen sie auf ihre Herkunft eingeht.
  
Zum Seitenanfang
 
IP gespeichert
 
hermes95
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 74
Mitglied seit: 25. Dezember 2009
Re: Yuliya <kor_yuliya@yahoo.com>
Antwort #7 - 19. September 2012 um 19:01
 
Das mit Kazan liegt schon einige Monate zurück,  aber sie hat mir eine Handvoll Photos vom angeblichen Kazan geschickt. Jetzt droht sie mit Interpol und die Adresse befindet sich nach wie vor im Google cache. Aber wie ich sehe, hat sie auch ein zweites Opfer bedroht. Bin sicher, dass es dutzende Opfer gibt. Einige werden sicher bezahlt haben. Aber es macht Spass die Scammer zu beschäftigen und auf Trab zu halten. Aber ich habe ja nichts schlechtes gepostet denn ich gehöre ja nicht zu den Geschädigten.  Traurig
  
Zum Seitenanfang
 
IP gespeichert
 
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Yuliya <kor_yuliya@yahoo.com>
Antwort #8 - 19. September 2012 um 19:35
 
Uli schrieb on 18. September 2012 um 17:08:
Da sollte sich Razor Buzz mal direkt an der Quelle schlau machen.



Mache ich - sobald ich wieder an der Quelle sitze. Habe derzeit noch Urlaub   Smiley
  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema