Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 [2] 3 4  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Natalya <natalmurz@lycos.com> (Gelesen: 14750 mal)
 
Opfer
General Counsel
***
Offline



Beiträge: 6224
Standort: Berlin
Mitglied seit: 28. März 2011
Geschlecht: männlich
Re: Natalya <natalmurz@lycos.com>
Antwort #15 - 06. Oktober 2013 um 22:29
 
Alle Mails verschleiert, schon Kohle bezahlt und so weiter, die fliegt ab...  Smiley
  
Zum Seitenanfang
IP gespeichert
 
Indikation
Scam-judge
General Counsel
***
Offline


Я люблю Анти-Скам !!!
Я осуждаю мошенников

Beiträge: 1418
Standort: Mukachevo
Mitglied seit: 24. Juli 2013
Geschlecht: männlich
Re: Natalya <natalmurz@lycos.com>
Antwort #16 - 06. Oktober 2013 um 22:33
 
Hier hätte schon alles klar sein müssen, da die Mail verschleiert über Holland kam:

Code
Alles auswählen
IP:	46.183.147.81
Decimal:	783782737
Hostname:	46.183.147.81
ISP:	ServerClub Inc.
Organization:	ServerClub Inc.
Services:	None detected
Assignment:	Static IP
Country:	Netherlands nl flag 



Smiley Smiley 

Smiley


Smiley

« Zuletzt geändert: 06. Oktober 2013 um 22:35 von Scam-judge »  
Zum Seitenanfang
IP gespeichert
 
Jack08
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 21
Standort: Hof
Mitglied seit: 06. Oktober 2013
Geschlecht: männlich
Re: Natalya <natalmurz@lycos.com>
Antwort #17 - 07. Oktober 2013 um 08:03
 
Hat das etwas zu sagen. Die 46.183.147.81 wurde oben als IP angegeben. An gleicher Stelle von anderen Mails von ihr steht dann 91.189.181.119 . Ist das eine andere IP? Wäre das ein anderer Ort?

127.0.0.1 zu 10.10.242.181 an gleicher Stelle ist auch mal unterschiedlich.

Mir ist auch aufgefallen, das sie am Schluss fließender auf deutsch schrieb als am Anfang, bzw. in der Mitte.

Received: from [127.0.0.1] (unknown [46.183.147.81])
     (Authenticated sender: natalmurz)
     by omf16.b.hostedemail.com (Postfix) with ESMTPA
Received: from [127.0.0.1] (eze296-06.stwserver.net [91.189.181.119])
                  (Authenticated sender: natalmurz)
Received: from [127.0.0.1] (eze296-06.stwserver.net [91.189.181.119])
     (Authenticated sender: natalmurz)
Received: from [10.10.242.181] (eze296-06.stwserver.net [91.189.181.119])
     (Authenticated sender: natalmurz)
  
Zum Seitenanfang
 
IP gespeichert
 
Opfer
General Counsel
***
Offline



Beiträge: 6224
Standort: Berlin
Mitglied seit: 28. März 2011
Geschlecht: männlich
Re: Natalya <natalmurz@lycos.com>
Antwort #18 - 07. Oktober 2013 um 09:05
 
@ Jack08

Nö, in so einem Quelltext stehen immer mehrere IP's, die wichtige für die Herkunft ist die unterste. 

Jack08 schrieb on 07. Oktober 2013 um 08:03:
Mir ist auch aufgefallen, das sie am Schluss fließender auf deutsch schrieb als am Anfang, bzw. in der Mitte.

Da sind komplette Banden am Werk, kann sein das dann einer geschrieben hat der besser deutsch konnte oder einen anderen Übersetzer hatte.  unentschlossen
« Zuletzt geändert: 07. Oktober 2013 um 09:06 von Opfer »  
Zum Seitenanfang
IP gespeichert
 
Animus
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 33
Standort: Buttstädt
Mitglied seit: 05. Oktober 2013
Geschlecht: männlich
Re: Natalya <natalmurz@lycos.com>
Antwort #19 - 07. Oktober 2013 um 14:26
 
Jack08 schrieb on 06. Oktober 2013 um 21:38:
Doch, ich war so doof Schockiert/Erstaunt Ärgerlich


Das tut mir leid für Dich, bei mir war`s auch knapp davor Ärgerlich
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Natalya <natalmurz@lycos.com>
Antwort #20 - 07. Oktober 2013 um 18:00
 
Zum gefälschten Pass 42 6578455 von Natalya Murzanaeva:

Die Passnummer 42 dürfte es bei dieser Formd er Pässe nicht mehr geben!
Der Geburtsort sollte in kyrillischen Buchstaben dort stehen, die Nationalität in lateinischen Buchstaben.
Das USSR hat seine Berechtigung. Zur Zeit ihrer Geburt im Jahr 1977 handelte es sich noch um die UdSSR und nicht um die russische Föderation. Und das findet den Niederschlag eben auch in den Pässen, die erst für spätere Jahrgänge dann die Russische Föderation einführt.
Der Vatersname fehlt, sollte aber vorhanden sein.
Bei dem Ablaufdatum muss der Scammer sich im maschinenlesbaren Teil vertippt haben. Denn das stimmt nicht.
Kontrollziffern rechne ich nicht nach, da der Fake bereits mit diesen wenigen Infos belegt ist.
  
Zum Seitenanfang
 
IP gespeichert
 
Scam-judge
General Counsel
***
Offline


Я люблю Анти-Скам !!!
Я осуждаю мошенников

Beiträge: 1418
Standort: Mukachevo
Mitglied seit: 24. Juli 2013
Geschlecht: männlich
Re: Natalya <natalmurz@lycos.com>
Antwort #21 - 07. Oktober 2013 um 18:04
 
Uli schrieb on 07. Oktober 2013 um 18:00:
Das USSR hat seine Berechtigung.

Danke! Man lernt nie aus!
  
Zum Seitenanfang
IP gespeichert
 
Jack08
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 21
Standort: Hof
Mitglied seit: 06. Oktober 2013
Geschlecht: männlich
Re: Natalya <natalmurz@lycos.com>
Antwort #22 - 07. Oktober 2013 um 19:09
 
Ich danke euch für die rege Teilnahme  Smiley an meinen Problem. Das ich reingefallen bin ist Schnee von gestern (es geht weiter, was sonst), aber das ihr (wir) künftig diese Banden das Handwerk legen, sollte Motivation sein. Ich wollte doch anfangs nur anständig sein und die Frau nicht ignorieren Durchgedreht
  
Zum Seitenanfang
 
IP gespeichert
 
Jack08
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 21
Standort: Hof
Mitglied seit: 06. Oktober 2013
Geschlecht: männlich
Re: Natalya <natalmurz@lycos.com>
Antwort #23 - 07. Oktober 2013 um 21:03
 
Opfer schrieb on 07. Oktober 2013 um 09:05:
Nö, in so einem Quelltext stehen immer mehrere IP's, die wichtige für die Herkunft ist die unterste

Das war die gleiche Stelle an verschiedenen Mails von ihr
  
Zum Seitenanfang
 
IP gespeichert
 
Jack08
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 21
Standort: Hof
Mitglied seit: 06. Oktober 2013
Geschlecht: männlich
Re: Natalya <natalmurz@lycos.com>
Antwort #24 - 07. Oktober 2013 um 22:28
 
Andere IP?
XXX... Mein lieb... Ich sagte dir nicht dass ich 900 Euro finden kann... Du lasest meinen Brief aufmerksam???... Wenn du meinen Brief schlecht lasest, so bin ich daran nicht schuldig... Ich habe gesagt dass ich mich bemühe, 900 Euro zu finden... Ich habe gesagt dass ich dieses Geld wieder bitten werde... Aber es gibt keine Garantien, dass sie dieses Geld geben kann... Mein Direktor hat mir die 200 Euro gegeben... Er hat gesagt dass es Maximum ist dass er geben kann... Aber ich habe keine Auswahl... Deshalb wollte ich zu ihm wieder mit den Tränen gehen... Mein Direktor hat gesagt was mir die 2700 Euro nicht geben kann, aber ich hoffte, dass er mir die 900 Euro geben kann... Warum liest du meine Briefe nicht???... Warum???... Warum???... Davon hängt unser Treffen ab, aber du verhältst so... Warum???... 
Aber über die Karte... Ich habe meine wiederkehrende Karte bezahlt... Aber meine wiederkehrende Karte OPEN... Es ist die Karte mit dem freien Datum... Ich kann zu Russland in einen beliebigen Tag zurückkehren... Zum Flughafen genug im Voraus zu kommen und, die Karte auf das notwendige Datum zu bekommen... Ich kann in einen beliebigen Tag zurückkehren... Die Einzige Beschränkung ist das Visum... Ich kann es befindet sich in deinem Land Maximum 90 Tage... Deshalb gab ich dir die Daten meiner wiederkehrenden Karte nicht... 
Ich habe für dich die Kopien der Dokumente gemacht... Die Kopie des Vertrags mit dem Reisebüro... Die Kopie der medizinischen Versicherung... Die Kopie des internationalen Passes... Im vorigen Brief gab ich dir die Kopie meiner Karte... Ich habe Dieser Dokumente, um gemacht zu dir zu fliegen... Denn siehst du nicht, dass ich mich zu unserem Treffen ernst verhalte... Gestern wiege ich der Tag bemühte sich, das Geld zu suchen... Die Verwandten... Die Freunde... Mein Direktor... Ich ging zu allen Bekannten, um dieses Geld zu bitten und konnte 300 Euro sammeln... Ich mache allen, um sich mit dir zu treffen... Aber du von einem Brief hast dich entschieden, unsere Beziehungen zu zerstören... Warum???... Denn waren deine Gefühle falsch???... Deine Liebe zum Geld sehr stark und vergisst du die Gefühle???... Ich glaube nicht... Du warst ein guter Mann immer... Ich glaubte an deine Gefühle... Aber warum hast du dich jetzt geändert???... Denn ist die Liebe zum Geld stärker???... Ich verstehe nicht... Ich verstehe nicht... Ben... Ich weiß dass mir nicht, zu machen... Denn können wir zusammen nicht sein???
Spoiler:
From Natalya Thu Oct  3 10:12:35 2013
X-Apparently-ToXXX via 46.228.37.135; Thu, 03 Oct 2013 09:13:46 +0000
Return-Path: <natalmurz@lycos.com>
Received-SPF: pass (domain of lycos.com designates 64.98.42.167 as permitted sender)
IGRhc3MgaWNoIDkwMCBFdXJvIGZpbmRlbiBrYW5uLi4uIER1IGxhc2VzdCBt
ZWluZW4gQnJpZWYgYXVmbWVya3NhbT8_Py4uLiBXZW5uIGR1IG1laW5lbiBC
cmllZiBzY2hsZWNodCBsYXNlc3QsIHNvIGJpbiBpY2ggZGFyYW4gbmljaHQg
c2NodWxkaWcuLi4gSWNoIGhhYmUgZ2VzYWd0IGRhc3MgaWNoIG1pY2ggYmVt
w7xoZSwgOTAwIEV1cm8genUgZmluZGVuLi4uIEljaCBoYWJlIAEwAQEBAQN0
ZXh0L3BsYWluAwMzAkNsaWVudCAxLmpwZwNpbWFnZS9qcGVnAwM0NzYCQ2xp
ZW50IDIuanBnA2ltYWdlL2pwZWcDAzQ5MwJDbGllbnQgMy5qcGcDaW1hZ2Uv
anBlZwMDMjc3AkNsaWVudCA0LmpwZwNpbWFnZS9qcGVnAwMxODkCY29weSAw
MDEuanBnA2ltYWdlL2pwZWcDAzI3MA--
X-YMailISG: 5fUWhPUWLDss6g3hpx9LQUlBTptDtOBfM8hONUfsuoLzZwHr
RcdJlTAGtINvxAAeqCTHXsXStEY9SvEy3.j5mgT5xuLpNt696s4vgMSZrRst
u0YesrcSigwusALQ0WZEKeuNHcQx.BkN3aPnf3bUF0XCfPfGEbZPZRJwkJab
fzR2sVY4G2NDXtR0bgXmQH6thv_J2Squ.eLOXJoKDLcNsS_h4WHIXcV1kvd2
wg3RGw7oJT1uewRg0D51cJxgtyY5Hgmo060r.1fHc0dmFd7N.m8uyTmnGK9G
kKrv6WqInhzeHPoC7CYQ8q4ii6DSLDfCWQhamCXpJ_TQ1HUu04A9VxJXP1SM
wciBNxvbD1rM_rams0kckt7HRP2qoUjwkqm3F8XUD.URAfToesbz.9nBj83b
FO6a5gkkIxBlWASFyzKRHAwqPYXw9o.UUINQ01Fi1ROXzdKgIccGQ.H4Vz0y
VSaDVm5PuCuHhouJXKqFLrCOM_9Txvlq8nxR7WpsSoF1f9yiy1mx7lm3SOJq
b761Gm4UC6P6_hJqxEpLjsqwqHYnyrwH0oGprV_cJpoaXyBtijWLgjuwKZgX
ioVEQ1h1eiCKldeehEKU4FfkmgyKn3gZqmksWS.kbFlWt11kLMiAcFxwhIja
StRvExQtwP5ohHka.L1ql3LsGQf4FBrwhI9MMwTmRSlqlvnNNJ.zOFnxv.iG
QNU5Lzd8Op3J42cryuOQHrkkKdYUKDRABrVFl1_B6phycjsw1Mao2Gyuyqhd
65cTc4xInqstHOEi5pg2Ri_Zfix8Hf5p.s9qyqnCCq8pfkiLgP7oRF3cElb7
A6PZRx8WLSTfPWDZIJ0ieMYhigPhtAFRVuP6L5bvUrJ9ThCbwBXeOHGCYnS.
dgT9.1hLELvMU4y2MTnqe5nTu9ifWfKBeeHr7k_l1c2qRcG9.m2B9u46YRrk
uhAy2Z8Aox6ATPMYf0TQqoQPne_NOAL.Nz.7rtYuMy4K44EmuF6OWvsqvsUZ
jYOH2vbL_wu6V9PFuM5hbUf0WvBrMtpNnyxJBYmU1PmvgmvbDVmSQp.FU4fy
vpRJnreCREXI2Ypxpf0wiUw0jfhA5i4ztjgthDMyjqT_MBOCkjsCBAZoUazL
ePGLXx_Z7i0_wPzOX7DLqZBBa0fyyaD8Bg--
X-Originating-IP: [64.98.42.167]
Authentication-Results: mta1191.mail.ir2.yahoo.com  from=lycos.com; domainkeys=neutral (no sig);  from=lycos.com; dkim=neutral (no sig)
Received: from 127.0.0.1  (EHLO smtprelay.b.hostedemail.com) (64.98.42.167)
  by mta1191.mail.ir2.yahoo.com with SMTP; Thu, 03 Oct 2013 09:13:45 +0000
Received: from filter.hostedemail.com (b-bigip1 [10.5.19.254])
     by smtprelay06.b.hostedemail.com (Postfix) with ESMTP id 293258D238
     for <XXX>; Thu,  3 Oct 2013 09:13:43 +0000 (UTC)
X-Session-Marker: 6E6174616C6D75727A
X-Spam-Summary: :not bulk,SPF:fn,MSBL:0,DNSBL:none,Custom_rules:0:0:0
X-HE-Tag: shake60_57e3cf10e6128
X-Filterd-Recvd-Size: 1772302
Received: from [127.0.0.1] (eze296-06.stwserver.net [91.189.181.119])
     (Authenticated sender: natalmurz)
     by omf16.b.hostedemail.com (Postfix) with ESMTPA
     for <ben140867@yahoo.de>; Thu,  3 Oct 2013 09:13:23 +0000 (UTC)
Date: Thu, 3 Oct 2013 13:12:35 +0400
From: Natalya <natalmurz@lycos.com>
X-Priority: 3 (Normal)
Message-ID: <602917887.20131003131235@lycos.com>
To: XXX>
Subject: Re[10]:
In-Reply-To: <1380790133.32327.YahooMailNeo@web172405.mail.ir2.yahoo.com>
References: <1380646174.24506.YahooMailNeo@web172406.mail.ir2.yahoo.com> <2910509587.20131001235045@lycos.com> <1380682462.73648.YahooMailNeo@web172406.mail.ir2.yahoo.com> <1227264632.20131002224601@lycos.com> <1380748910.61470.YahooMailNeo@web172403.mail.ir2.yahoo.com> <1692667692.20131003102947@lycos.com> <1380783213.24208.YahooMailNeo@web172403.mail.ir2.yahoo.com> <927727356.20131003120606@lycos.com> <1380787870.73631.YahooMailNeo@web172406.mail.ir2.yahoo.com> <109920098.20131003122228@lycos.com> <1380790133.32327.YahooMailNeo@web172405.mail.ir2.yahoo.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------2318A22629742084"
Content-Length: 1747165
« Zuletzt geändert: 07. Oktober 2013 um 22:51 von Jack08 »  
Zum Seitenanfang
 
IP gespeichert
 
Deltaromeo
Ex-Mitglied


Re: Natalya <natalmurz@lycos.com>
Antwort #25 - 07. Oktober 2013 um 22:31
 
@ Jack08

Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65838
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Natalya <natalmurz@lycos.com>
Antwort #26 - 07. Oktober 2013 um 22:32
 
Mail über Norwegen   Smiley

Code
Alles auswählen
IP:	91.189.181.119
Decimal:	1539159415
Hostname:	eze296-06.stwserver.net
ISP:	ServeTheWorld AS
Organization:	ServeTheWorld AS
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Country:	Norway 



Zitat:
from [127.0.0.1] (eze296-06.stwserver.net [91.189.181.119]) (Authenticated sender: natalmurz) by omf17.b.hostedemail.com (Postfix) with ESMTPA; Thu,  3 Oct 2013 10:14:01 +0000 (UTC)
Date: Thu, 3 Oct 2013 14:13:13 +0400
From: Natalya <natalmurz@lycos.com>
  
Zum Seitenanfang
 
IP gespeichert
 
Scam-judge
General Counsel
***
Offline


Я люблю Анти-Скам !!!
Я осуждаю мошенников

Beiträge: 1418
Standort: Mukachevo
Mitglied seit: 24. Juli 2013
Geschlecht: männlich
Re: Natalya <natalmurz@lycos.com>
Antwort #27 - 07. Oktober 2013 um 22:50
 
Jack08 schrieb on 07. Oktober 2013 um 22:28:
.. XXX...


@ Jack08

Ist das Dein Name??? Wenn ja dann lösche den schnell!!! Denn das ist hier schon im Netz!!!
Kannst Deine Beiträge bis zu 60 min. abändern! Zwinkernd
« Zuletzt geändert: 07. Oktober 2013 um 22:50 von Scam-judge »  
Zum Seitenanfang
IP gespeichert
 
Jack08
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 21
Standort: Hof
Mitglied seit: 06. Oktober 2013
Geschlecht: männlich
Re: Natalya <natalmurz@lycos.com>
Antwort #28 - 07. Oktober 2013 um 22:50
 
Ja schon Norwegen (Norway) aber vorher Holland von der selben E-Mail add. Was soll denn das von denen?
  
Zum Seitenanfang
 
IP gespeichert
 
Scam-judge
General Counsel
***
Offline


Я люблю Анти-Скам !!!
Я осуждаю мошенников

Beiträge: 1418
Standort: Mukachevo
Mitglied seit: 24. Juli 2013
Geschlecht: männlich
Re: Natalya <natalmurz@lycos.com>
Antwort #29 - 07. Oktober 2013 um 22:53
 
Jack08 schrieb on 07. Oktober 2013 um 22:50:
Ja schon Norwegen (Norway) aber vorher Holland von der selben E-Mail add. Was soll denn das von denen?

So arbeiten viele Scammer! Viele Opfer im Netz haben doch keinerlei Ahnung von IP oder was ein Quelltext ist! Sieht man auch oft hier bei neuen Usern im Forum! Zwinkernd
  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1 [2] 3 4 
Thema versenden
Link zu diesem Thema