Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Kristina <krisdarli@yandex.com> <world-rest@bk.ru> (Gelesen: 4150 mal)
 
320D
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 34
Standort: Lüneburg
Mitglied seit: 01. November 2013
Geschlecht: männlich
Kristina <krisdarli@yandex.com> <world-rest@bk.ru>
01. November 2013 um 20:06
 
Diverse Mails (31) bereits erhalten. Es ist soweit, ich bekomme sogar schon vom Reisebüro Mails


... und soll 740 € überweisen für Flug und Visa. 

Meine antwort war vielleicht zu flach: Bekommst am Hamburger Flughafen Geld von mir. (1 ct) 
Hier noch  Bildmaterial, vielleicht erkennt sie ja jemand wieder 
Hätte noch zig andere von "ihr"
« Zuletzt geändert: 02. November 2013 um 09:56 von »  

31001_jpg.jpg ( 101 KB | Downloads )
31001_jpg.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
320D
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 34
Standort: Lüneburg
Mitglied seit: 01. November 2013
Geschlecht: männlich
Re: Kristina <krisdarli@yandex.com> <world-rest@bk.ru>
Antwort #1 - 01. November 2013 um 20:09
 
Es kam gerade eine Mail:

Der gute Tag meine Liebe xx.
Wie geht es dir?
Wie die Stimmung? Wie du? Du stellst wie für dieser den Tag ich zu dir nicht vor wurde näher und langweilte sich nach dir sehr.
Ich langweile mich nach dir und nach deinen Briefen sehr. Du stellst dass bei mir jetzt im Herz nicht vor. 

Mir so fehlst du was ich nicht weiß was mir jetzt da im Herz und im Bauch des Schmetterlings zu machen.
Bei mir alle Gedanken in dir. Heute das schlechte Wetter. Schon fast der November.
Bald werden die Kälten anfangen und es wird der Schnee ausfallen., Weil schon 3 Monat des Herbstes.
Meine Liebe will ich sehr in diesen das Wetter an dich gedrückt werden. Übrigens wusstest du nach dem Horoskop bei allen. Am besten ins schlechte Wetter.
Es mit dem Geliebten oder beliebt zu sein.
Da zu dieser Zeit die Wetter des Gefühles noch fester sein werden.
Mir ist es höchste Zeit, zu beenden, zu schreiben. Ich küsse dich zart und ich umarme dich.
Deine beliebt Kristina!!
« Zuletzt geändert: 05. November 2013 um 16:02 von »  

31006_jpg.jpg ( 137 KB | Downloads )
31006_jpg.jpg
37162_jpg.jpg ( 216 KB | Downloads )
37162_jpg.jpg
37163_jpg.jpg ( 239 KB | Downloads )
37163_jpg.jpg
37164_jpg.jpg ( 186 KB | Downloads )
37164_jpg.jpg
37165_jpg.jpg ( 138 KB | Downloads )
37165_jpg.jpg
Zum Seitenanfang
 
IP gespeichert
 
320D
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 34
Standort: Lüneburg
Mitglied seit: 01. November 2013
Geschlecht: männlich
Re: Kristina <krisdarli@yandex.com> <world-rest@bk.ru>
Antwort #2 - 01. November 2013 um 20:51
 
Hier noch die beiden "Nettigkeiten" aus dem sogenannten Reisebüro mit der Mail: world-rest@bk.ru 
Manager Alexandr Leonidovich Putin
« Zuletzt geändert: 02. November 2013 um 10:37 von »  

World-rest_-_Price-List-DE.jpg ( 65 KB | Downloads )
World-rest_-_Price-List-DE.jpg
0016578_-_World-rest-licence.jpg ( 93 KB | Downloads )
0016578_-_World-rest-licence.jpg
Zum Seitenanfang
 
IP gespeichert
 
Uli
Ex-Mitglied


Re: Kristina <krisdarli@yandex.com> <world-rest@bk.ru>
Antwort #3 - 02. November 2013 um 10:17
 
@ 320D

Bitte poste auch die kompletten Mails zusammen mit den Headern. Wichtig sind dabei Mails aus der Anfangszeit. Aber auch die Mail vom Reisebüro interessiert mich. Bin eben neugierig! Zwinkernd

Scam ist es auf jeden Fall. Die Lizenz haben wir sogar in rot! Da allerdings von dem angeblichen Reisebüro Travel-Tur-Sun! Smiley
So einen Pyramidenstempel habe ich auf noch keiner realen Lizenz eines Reisebüros gesehen. 
Aber vielleicht dürfen die Reisebüros sich jetzt ja ihre Lizenzen selber ausstellen und abstempeln, denn die Rechnung hat den gleichen Stempel!!!!!!  Zwinkernd

Die Adressangabe auf der Rechnung ist nicht korrekt. Offen bleibt die Frage, um welche Polevaya (Полевая пл.) es sich handelt! Es gibt mehrere davon, mit Zusatzbezeichnung versehen!
Auch wird man wohl kaum eine Telefonnummer ohne Vorwahl auf die Rechnung setzen! Daher fehlt der 21 29 39 noch die Vorwahl von Ivanovo. Ausgeschrieben (mit internationaler Vorwahl) müsste dann die Nummer +7 4932 212939 lauten.
« Zuletzt geändert: 02. November 2013 um 10:34 von »  
Zum Seitenanfang
 
IP gespeichert
 
Gargamel
Scam Advisors
*****
Offline


Ich hasse Schlümpfe und
Scammer

Beiträge: 841
Standort: Bayern
Mitglied seit: 10. Juni 2008
Geschlecht: männlich
Re: Kristina <krisdarli@yandex.com> <world-rest@bk.ru>
Antwort #4 - 02. November 2013 um 18:32
 
  
Zum Seitenanfang
 
IP gespeichert
 
320D
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 34
Standort: Lüneburg
Mitglied seit: 01. November 2013
Geschlecht: männlich
Re: Kristina <krisdarli@yandex.com> <world-rest@bk.ru>
Antwort #5 - 04. November 2013 um 20:02
 
So, nun konnte ich den Quelltext bei mir auch auslesen 

Spoiler:
From - Mon Nov 04 14:12:26 2013
X-Account-Key: account1
X-UIDL: 1738436434
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <krisdarli@yandex.com>
Received: from frontrelay-01.mediabeam.com (balancer5.mediabeam.com [10.100.1.50])
     by check-relay01.mediabeam.com (8.13.8/8.13.8) with ESMTP id r9UMNxUU015887
     for <xxxxx>; Wed, 30 Oct 2013 23:23:59 +0100
Received: from forward2l.mail.yandex.net (forward2l.mail.yandex.net [84.201.143.145])
     by frontrelay-01.mediabeam.com (8.14.4/8.13.8) with ESMTP id r9UMNxgA025643
     for <xxxxx>; Wed, 30 Oct 2013 23:23:59 +0100
X-mediaBEAM-Originating-IP: [84.201.143.145]
Received: from smtp1h.mail.yandex.net (smtp1h.mail.yandex.net [84.201.187.144])
     by forward2l.mail.yandex.net (Yandex) with ESMTP id DA74B1AC21E8
     for <xxxxx>; Thu, 31 Oct 2013 02:23:57 +0400 (MSK)
Received: from smtp1h.mail.yandex.net (localhost [127.0.0.1])
     by smtp1h.mail.yandex.net (Yandex) with ESMTP id 9B6031340266
     for <xxxxx>; Thu, 31 Oct 2013 02:23:57 +0400 (MSK)
Received: from static.94.227.9.176.clients.your-server.de (static.94.227.9.176.clients.your-server.de [176.9.227.94])
     by smtp1h.mail.yandex.net (nwsmtp/Yandex) with ESMTP id sPQGSHNBkw-Nu6K1Y2X;
     Thu, 31 Oct 2013 02:23:56 +0400
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.com; s=mail; t=1383171837;
     bh=+OJjGj1VmpQhyM3bSUoFVndXUGzMN1Sr60s75wL27NI=;
     h=Date:From:Reply-To:X-Priority:Message-ID:To:In-Reply-To:
      References:MIME-Version:Content-Type;
     b=iT2KW7hoaBm9Ot3e8ikSg64IjEv7dWMp4Zv96AsoffqB4fw7xefcs00LKLHdUJuKb
      Rqt5+FDpSLugx5C6Lc+bBqfZ4AW3mV1Jpkd8U+Zu8bIKO8lwQs47Gq9QvIc+nsjNR3
      lHd85d7chZ7NSnV26uFEA8nMqkZqHp+kGmF416+Q=
Authentication-Results: smtp1h.mail.yandex.net; dkim=pass Quelltext.i=@yandex.com
Date: Wed, 30 Oct 2013 21:10:42 +0400
From: krisdarli@yandex.com
Reply-To: krisdarli@yandex.com
X-Priority: 3 (Normal)
Message-ID: <274147196.20131030211042@yandex.com>
To: xxxxx
In-Reply-To: <008e7b9047024902a260bcc49365fe4c@kabelmail.de>
References: <008e7b9047024902a260bcc49365fe4c@kabelmail.de>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------53177234182E7027"
X-purgate-type: clean
X-purgate-Ad: Categorized by eleven eXpurgate (R) https://www.eleven.de
X-purgate: clean
X-purgate: This mail is considered clean (visit https://www.eleven.de for further information)
X-purgate-size: 115333
X-purgate-ID: 149169::1383171839-0000200C-C269CAF3/0-0/0-0
X-mediaBEAM-SpamCheck: ham
X-mediaBEAM-SpamScore: 4.1/5.0, scanned in 0.317sec

------------53177234182E7027
Content-Type: multipart/alternative;
boundary="----------C31DC185382E66A2"


------------C31DC185382E66A2
Content-Type: text/plain; charset=windows-1251
Content-Transfer-Encoding: quoted-printable
  
Zum Seitenanfang
 
IP gespeichert
 
mausepaul
General Counsel
***
Offline


Vlad, ich bin der Auserwählte

Beiträge: 2732
Standort: Berlin
Mitglied seit: 22. Oktober 2010
Geschlecht: männlich
Re: Kristina <krisdarli@yandex.com> <world-rest@bk.ru>
Antwort #6 - 04. November 2013 um 21:00
 
320D schrieb on 04. November 2013 um 20:02:
So, nun konnte ich den Quelltext bei mir auch auslesen


Smiley


Zitat:

Received: from static.94.227.9.176.clients.your-server.de (static.94.227.9.176.clients.your-server.de [176.9.227.94])



Code
Alles auswählen
General IP Information
IP:94.227.9.176
Decimal:1591937456
Hostname:94-227-9-176.access.telenet.be
ISP:Telenet N.V.
Organization:Telenet N.V.
Services:None detected
Type:Broadband
Assignment:Static IP
Blacklist:

Geolocation Information
Country:Belgium 
State/Region:Antwerpen
City:Deurne
Latitude:51.2167  (51° 13′ 0.12″ N)
Longitude:4.4667  (4° 28′ 0.12″ E)
 




Dreht man es um, kommt es über Hetzner


Code
Alles auswählen
General IP Information
IP:176.9.227.94
Decimal:2953438046
Hostname:static.94.227.9.176.clients.your-server.de
ISP:Hetzner Online AG
Organization:Hetzner Online AG
Services:None detected
Type:Corporate
Assignment:Static IP
Blacklist:

Geolocation Information
Country:Germany 
Latitude:51  (51° 0′ 0.00″ N)
Longitude:9  (9° 0′ 0.00″ E)
 



« Zuletzt geändert: 04. November 2013 um 21:03 von mausepaul »  
Zum Seitenanfang
 
IP gespeichert
 
Hondo
Ex-Mitglied


Re: Kristina <krisdarli@yandex.com> <world-rest@bk.ru>
Antwort #7 - 18. November 2013 um 13:39
 
Hallöchen,
Die gleichen Bilder und Mails habe ich auch bekommen. schöne Frau aber vergesst es, ist nur betrug. Habe seid einer Woche keinen Kontakt mehr, weil ich ihr geschrieben habe das ich sie besuchen komme. Habe auch nie eine Telefonnummer von dieser Person bekommen. das sagt doch schon alles! Last euch mal den Reisepass zeigen, den werdet ihr nie sehen. Also Vorsicht, auf keinen Fall Geld schicken. Habe noch andere schöne Fotos.
LG Hondo
  

41097_jpg.jpg ( 158 KB | Downloads )
41097_jpg.jpg
41096_jpg.jpg ( 178 KB | Downloads )
41096_jpg.jpg
41095_jpg.jpg ( 218 KB | Downloads )
41095_jpg.jpg
41094_jpg.jpg ( 156 KB | Downloads )
41094_jpg.jpg
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema