Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Anastasia <sakanastas@gmail.com> (Gelesen: 2526 mal)
 
Trucker16
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 1
Standort: Dillingen
Mitglied seit: 05. Juli 2013
Geschlecht: männlich
Anastasia <sakanastas@gmail.com>
15. Juli 2013 um 22:17
 
Denke, sie ist falsch.

Spoiler:
From sakanastas Mon Jul 15 17:37:36 2013
X-Apparently-To:  via 46.228.37.123; Mon, 15 Jul 2013 16:38:56 +0000
Return-Path: <sakanastas@gmail.com>
Received-SPF: pass (domain of gmail.com designates 209.85.215.173 as permitted sender)
YXVmIElocmUgbmV1ZSBOYWNocmljaHQgenUgbGVzZW4uIEljaCBsYXMgZXMg
bWl0IEZyZXVkZSB1bmQgZ3V0ZXIgTGF1bmUuIEljaCBiZWhhdXB0ZSwgYWxz
IG9iIFNpZSBlcyBtaXIgaW5zIEdlc2ljaHQgc2FnZW4uIEluIGRlciBSZWFs
aXTDpHQuIE1tbSwgZXMgd8OkcmUgc28gc2Now7ZuLiBXaWUgd2FyIGRlaW4g
VGFnLCBtZWluZSBMaWViZT8gU2luZCBTaWUgYWxsZXMgaW4gTwEwAQEBAQN0
ZXh0L2h0bWwDAzQCMTUwMTAzMzYzLmpwZwNpbWFnZS9qcGVnAwM0MzgCMTUx
MTAzMzYzLmpwZwNpbWFnZS9qcGVnAwMxMzMCMTYxMTAzMzYzLmpwZwNpbWFn
ZS9qcGVnAwM0OTA-
X-YMailISG: l1sX4HYWLDt6Esh6ck3SF7qSpSYH4oSVIyY.WKnKhvEWRfKG
GWL4HcN1nUikHvQ.0UEAQJT5D4iL1tnOIJEQND550hPf9NEBfy3hhYhthg8m
O_FrH5Axzr3P8kUTMlcjgM6sAyAoaAL5ztqIVJbq3u7kJgpHdD_mkUnqxJ5t
V2Zhc2AJonpQjkldpGrCtvPk4GuJGouihYVksDjWEwfH0veVY4bZBODiCWn.
vVEa8iwve_aPFzxhlgahq.r0fDoYOXwfld27WOOOf39Rboeld1dmIFGe4cjz
WcjG63hep.UV3FkUlE77tXzDY83ktlQZx6Y4frQQh2c0Rk5UJ8fe3UjGSrth
ziNmON8FEvEAKB3ieM2l9AIGNy_XxThi9Ta_F264uiCbDA8_YIOY5GsHcVD5
Mh2FdKkzaRR.dFjyUaAzs8sglWLiY0eVyn7JBQjKq.PXh.3Q_.W5WB2lO2NJ
1EhEyI2dpq6kn_4hi4yOSTQLQzog38BtUdomD2O8TIX5BubS5C8Awrup0v9.
TWp7BV.jxsCm6EF6K_jRwqTuNaDyL1t8whcilbVe5AvYk0E847cnsKWCTVKC
cdKmYEaRNf_xzaul9HvBeWfezQX2YqMLvJfKUd1i0_j8NvRRxS6RY1ZBZ5Ep
rRKAkpujY6BKuS9CBe4baVF.iOjxxVwhpBSFZM7aQMcyBLdavJ9V2ia4EvgJ
NfxUSreM.P2VSkUSAaar3FA5jVZ0HBZSTogAO..R316nIZw7oSyCASzTvtYI
euLD8uGZ2wkruzAwDrHos02WgU.UApzimBL_Gc5huHATidozOtcvxcL0QASN
ybMP94HOzfIt_7isrLt4PmylpLyINKgRv2HHJxvl4ocJBZ_XuE9j9VjGj6RF
0EyFI3oPGM1d6r.zN4W892in8qd_mq35mv0Ik7X8c_MpM_8OVtTxQCKenDOb
SlevFQ170dqu.uwlrqfQLb8FBxDnMbIjW.pSMboOlbLrbcQU2ZnV3QPOEKHA
TmWv4NTjBRcMy51o6dR0NHHC_JZg3plGyHCIt9y_HoGyYjuuZO7rfCrRyRui
dkky12CBA3lsJWR.iFJOCnW6Y9S_WPMPKhkJ0q.0XjC3DBiNbHVvJgWahKii
ljemyZI0AzpfOWSC_IJBudNm7G7_CHw8q8o14wIiHYDHxr9Iz4vCiw--
X-Originating-IP: [209.85.215.173]
Authentication-Results: mta1080.mail.ir2.yahoo.com  from=gmail.com; domainkeys=neutral (no sig);  from=gmail.com; dkim=pass (ok)
Received: from 127.0.0.1  (EHLO mail-ea0-f173.google.com) (209.85.215.173)
  by mta1080.mail.ir2.yahoo.com with SMTP; Mon, 15 Jul 2013 16:38:56 +0000
Received: by mail-ea0-f173.google.com with SMTP id g15so7870449eak.32
        for <xxx@yahoo.de>; Mon, 15 Jul 2013 09:38:55 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=date:from:reply-to:x-priority:message-id:to:subject:in-reply-to
         :references:mime-version:content-type;
        bh=9B6/mRanJ/Xfv3W4Y987DUAdFu3U/JUmizG6HVuyd8Y=;
        b=Ai8t90C+iAROXQkvf+zBCqK4e3z9U4lHACnig2gmr6ARbWn38sbkS7HD2Zbv9Qjj9I
         hR73WT/cNVEazn5k2Mx/+mBtc8o3XRFgX28XMT2pN/UJLrqKOfFCmCasfXUeIMJ9WzKb
         CeQRix7ckAo+OPcmEBsudw8CtWEM3yp79UVxqRNhJa3Bx9Jclwq5RdNUMfA/UMXBVMed
         I0JOQd9PlQCMY3jkcNtuFcyiV1JRK1WMvYwzabbECAymf2nPDeId5wz4tRSDHqGTgnBZ
         A+kLVyhcG69QjhGVl6dpZBljTFwwiFYsjwEFvm4gZGvQ+Xd1ukb4ISTtpmLCJbbeesVQ
         IVqA==
X-Received: by 10.14.179.133 with SMTP id h5mr19631765eem.46.1373906335496;
        Mon, 15 Jul 2013 09:38:55 -0700 (PDT)
Return-Path: <sakanastas@gmail.com>
Received: from activate.adobe.com ([176.74.218.59])
        by mx.google.com with ESMTPSA id r54sm44769949eev.8.2013.07.15.09.38.15
        for <xxx@yahoo.de>
        (version=TLSv1 cipher=RC4-SHA bits=128/128);
        Mon, 15 Jul 2013 09:38:52 -0700 (PDT)
Date: Mon, 15 Jul 2013 20:37:36 +0400
From: sakanastas <sakanastas@gmail.com>
Reply-To: sakanastas <sakanastas@gmail.com>
X-Priority: 3 (Normal)
Message-ID: <2810025907.20130715203736@gmail.com>
To: =?iso-8859-1?Q?J=xxx <xxx@yahoo.de>
Subject: Re: Meine Liebe
In-Reply-To: <1373836944.78652.YahooMailNeo@web172201.mail.ir2.yahoo.com>
References: <1373836944.78652.YahooMailNeo@web172201.mail.ir2.yahoo.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------1291961FA1B2BCBDA"
Content-Length: 1089514


Smiley

« Zuletzt geändert: 31. Januar 2014 um 11:42 von Uli »  

65_19_827107_-_Sakeeva.jpg ( 59 KB | Downloads )
65_19_827107_-_Sakeeva.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Deltaromeo
Ex-Mitglied


Re: Anastasia <sakanastas@gmail.com>
Antwort #1 - 15. Juli 2013 um 22:33
 
@ Trucker16
Smiley


Mail kommt aus der Tschechei

Code
Alles auswählen
IP:		176.74.218.59
Decimal:	2957695547
Hostname:	59.218.74.176.host-telecom.com
ISP:		Host-Telecom.com s.r.o.
Organization:	Host-Telecom.com s.r.o.
Assignment:	Static IP
Country:	Czech Republic 



Zitat:
Received: from activate.adobe.com ([176.74.218.59])
[...]
Date: Mon, 15 Jul 2013 20:37:36 +0400
From: sakanastas <sakanastas@gmail.com>


Lade bitte doch alle Infos hoch, dann können dir auch mit Gewissheit sagen, ob sie echt ist.
« Zuletzt geändert: 27. April 2014 um 23:32 von »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Anastasia <sakanastas@gmail.com>
Antwort #2 - 15. Juli 2013 um 22:35
 
@ Jörg

Smiley

Trucker16 schrieb on 15. Juli 2013 um 22:17:
Denke, sie ist falsch.


Damit könntest du durchaus Recht haben. Zum Pass wird unser Spezialist Uli noch einiges zum Besten geben.

Bitte ändere in deinem Kontrollzentrum deinen Nick; die Scammer brauchen nicht zu wissen, wer sie hat auffliegen lassen.
Poste uns bitte in chronologischer Reihenfolge Emails incl. Quelltext und der jeweils mitgeschickten Bilder.
Sende wegen der besseren Übersicht immer nur EINE Mail/Quelltext/Bilder und außerdem können wir es dann besser auswerten.

Wie alles funktioniert kannst du in den Boardregeln nachlesen, die du am schnellsten über den Tab am oberen Seitenrand findest.
Wenn du nicht klar kommst und Fragen hast, dann stell sie einfach hier, damit wir dir weiterhelfen können.
« Zuletzt geändert: 27. Januar 2014 um 17:00 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Anastasia <sakanastas@gmail.com>
Antwort #3 - 15. Juli 2013 um 22:38
 
Zitat:
Mail kommt aus der Tschechei


Das ist nicht ganz richtig, denn sie wurde nur über die Tschechei ins Netz gestellt.
Laut Datezeile kommt die Mail aus dem europäischen Teil Russlands.

Smiley


Warten wir noch die ersten Mails ab bzw. den Kommentar von Uli zum Pass, damit wir einen korrekten Vornamen haben;
ich schätze der soll Anastasia sein und dann kann sie an die frische Luft.
« Zuletzt geändert: 27. Januar 2014 um 17:00 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Anastasia <sakanastas@gmail.com>
Antwort #4 - 15. Juli 2013 um 23:21
 
Zum gefälschten Pass 65 07 827107 von Anastasia Petrovna Sakeeva:

Bereits grafisch fällt auf, dass der Hintergrund für die Schrift der Daten und für das Passfoto viel zu hell ist. Die Ebenen passen nicht zusammen.
Der Pass will 2001 ausgestellt sein, doch die Passnummer verrät mir, dass es ein Pass aus der Zukunft ist! Zwinkernd
« Zuletzt geändert: 27. Januar 2014 um 17:01 von scambuster »  
Zum Seitenanfang
 
IP gespeichert
 
scambuster
General Counsel
***
Offline



Beiträge: 6761
Standort: Beuningen
Mitglied seit: 25. April 2010
Geschlecht: männlich
Re: Anastasia <sakanastas@gmail.com>
Antwort #5 - 27. Januar 2014 um 17:02
 
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema