Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 2 [3]  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Mary <Schmetterling1978@yandex.com> (Gelesen: 10952 mal)
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65783
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Mary <Schmetterling1978@yandex.com>
Antwort #30 - 23. März 2014 um 17:39
 
Queen schrieb on 23. März 2014 um 17:35:
Habe dein Name auf dem Bild verpixelt.


@ Queen

Das Bild selber auch bitte, egal ob sein reales oder nicht. Der Scammer muß nicht erfahren wer ihn verpfiffen hat.
« Zuletzt geändert: 23. März 2014 um 17:46 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
rud
Ex-Mitglied


Re: Mary <Schmetterling1978@yandex.com>
Antwort #31 - 23. März 2014 um 17:43
 
@ Queen

Nicht die IP von yandex.com auflösen! Das ist bei <Schmetterling1978@yandex.com> nicht zielführend. Zwinkernd


#27 + #28
Code
Alles auswählen
Received: from unknown (unknown [2a02:2698:4c22:5b03:61cc:1c93:820e:a04])

inet6num:       2a02:2698:4c00::/38
netname:        ERTH-NNOV-MAIN-V6-NET
descr:          CJSC "ER-Telecom Holding" Nizhny Novgorod branch
descr:          Nizhny Novgorod, Russia
descr:          Main v6 network
country:        RU

role:           Network Operation Center CJSC ER-Telecom Company Nizhny Novgorod branch
address:        ZAO "Company "ER-Telecom" Nizhny Novgorod
address:        Manufakturnaya str., 14
address:        603086 Nizhny Novgorod
address:        Russian Federation
phone:          +7 (831) 259-78-01
fax-no:         +7 (831) 259-78-01 




Stiray schrieb on 23. März 2014 um 17:27:
Sehe ich nicht zum ersten Mal.  unentschlossen


Wir müssen uns langsam einen gebrauchbaren IPv6-Scanner suchen. Zwinkernd

Ich habe jetzt diesen verwendet: http://www.ultratools.com/tools/ipv6Info
« Zuletzt geändert: 23. März 2014 um 17:47 von »  
Zum Seitenanfang
 
IP gespeichert
 
Doggi
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 38
Standort: Eisenberg
Mitglied seit: 17. März 2014
Geschlecht: männlich
Re: Mary <Schmetterling1978@yandex.com>
Antwort #32 - 23. März 2014 um 17:44
 
Stiray schrieb on 23. März 2014 um 17:27:
Doggi schrieb on 23. März 2014 um 17:25:
So, ich hoffe das diesmal alles richtig von mir eingestellt wurde


@ Doggi

Nicht ganz, zuerst die Mail dann der Quelltext. 

Zitat:
Received: from unknown (unknown [2a02:2698:4c22:5b03:61cc:1c93:820e:a04])


Sehe ich nicht zum ersten Mal.  unentschlossen 

Zitat:
Quelltext YANDEX LLC Russland


Sehe ich nicht so.  Smiley Smiley Smiley


Klärt mich mal auf. Was heist "abgelehnt" und "sehe ich nicht so". Kann nicht ganz folgen!
« Zuletzt geändert: 23. März 2014 um 17:49 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65783
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Mary <Schmetterling1978@yandex.com>
Antwort #33 - 23. März 2014 um 17:47
 
@ rud

Danke.  Zwinkernd
  
Zum Seitenanfang
 
IP gespeichert
 
rud
Ex-Mitglied


Re: Mary <Schmetterling1978@yandex.com>
Antwort #34 - 23. März 2014 um 17:57
 
@ Doggi

@ Queen hat die falsche IP aufgelöst. Hier wurde schon das neue IPv6-Protokoll verwendet. Die Mail wurde über die ER-Telekom eingeliefert. 

« Zuletzt geändert: 25. März 2014 um 18:14 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Doggi
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 38
Standort: Eisenberg
Mitglied seit: 17. März 2014
Geschlecht: männlich
Re: Mary <schmetterling1978@yandex.com>
Antwort #35 - 24. März 2014 um 18:12
 
So, ich hatte mich ja schon über ihre Anrede xxx .. aus ihrem vorletzten Brief gewundert. Dies scickte sie mir heute um 14:54 Uhr

http://www.google.de/imgres?hl=de&biw=1600&bih=799&tbm=isch&tbnid=uW030RwvEQ2CnM...


Dann dieses Schreiben um 17:45 Uhr. Mit einer Androhung!

sehe ich, was du die Korrespondenz auf diesem Forum fortsetzt? Und du versuchtest, den Zugang für mich zu schließen? Aber du hast diese Informationen nicht entfernt. Warum machst du es?
Du hast aufgehört, mir die Briefe zu schreiben. Und du antwortest auf meine Fragen nicht.
Ich habe darüber mit meinem Vorgesetzten geredet.
Ich habe ihm diese Webseite vorgeführt.
Er hat gesagt, dass ich mich in die Polizei behandeln soll.
Ich warte deine Erklärungen. Ich will, dass du diesen Schmutz, aus dem Internet sofort entfernt hast.
Ich habe deine Adresse.
Deine Fotografien
Ich habe deine Rufnummer.
Ich habe deinen email.
Ich habe deinen ip-adress.
Wenn heute du diese Informationen aus dem Internet nicht entfernen wirst, so werde ich mich in die Polizei behandeln. Ich ging dir, zur Unterbringung meiner Fotografien im Internet nicht ein. Du hast es vertraulich, von mir gemacht. Du hast das Gesetz, über die Unantastbarkeit der Persönlichkeit verletzt. Du hast die Fotografien meiner Freunde ins Internet unterbracht. Sie können gegen dich auch klagen. Ich weiß die Gesetze Deutschlands und Russlands.
Ich werde die Erklärung von meinem Namen, und namens meine Freunde schreiben.
- Die Verleumdung
- Die öffentliche Beleidigung
Ich werde alle deine Briefe und deine Informationen abschreiben. Ich werde unsere ganze Korrespondenz ausdrucken. Und ich werde zur Polizei gehen. Du hast meine Rechte verletzt.
Ich hatte die Probleme mit dem Gesetz niemals. Ich bat dein Geld niemals. Du hast die Lüge, auf dieser Webseite geschrieben. Und du versuchtest, deinen Namen zu verbergen. Du dachtest, was du die Strafe vermeiden kannst?
Führe mir meinen Brief vor, in dem ich dein Geld bat? Führe mir es vor!! Ich war aufrichtig mit dir immer. Aber du spieltest mit meinen Gefühlen? Du betrogst mich.
Wenn heute du, diese Informationen nicht zu entfernen, so werde ich diese Informationen in die Polizei bringen. Ich will es nicht machen. Ich fühle die Liebe zu dir.
Aber mein Vorgesetzte sagt, dass ich es machen soll.
Ich will, dass wir die guten Freunde sind. Deshalb will ich an dich die Unannehmlichkeit nicht liefern.
Ich hoffe, wir können diese Frage friedlich entscheiden.
Morgen früh werde ich deine Informationen wieder prüfen.
Und wenn du es nicht zu entfernen, so muss ich in die Polizei gehen.
Ich warte deine Neuheiten.
Mary.

Frage: Was schreibe ich ihr zurück? Oder wie soll ich erfahrungsgemäß darauf reagieren?

Spoiler:
Return-Path: <schmetterling1978@yandex.com>
Received: from mailin61.aul.t-online.de ([172.20.27.246])
     by ehead107.aul.t-online.de (Dovecot) with LMTP id EiPDGyRhMFM8VQAA2OXCLA;
     Mon, 24 Mar 2014 17:45:29 +0100
Received: from forward1l.mail.yandex.net ([84.201.143.144]) by mailin61.aul.t-online.de
     with esmtp id 1WS801-1uU9Ym0; Mon, 24 Mar 2014 17:45:21 +0100
Received: from smtp2h.mail.yandex.net (smtp2h.mail.yandex.net [84.201.187.145])
     by forward1l.mail.yandex.net (Yandex) with ESMTP id 304251520F5A
     for <xxxxxxxxxxxxxxxx>; Mon, 24 Mar 2014 20:45:21 +0400 (MSK)
Received: from smtp2h.mail.yandex.net (localhost [127.0.0.1])
     by smtp2h.mail.yandex.net (Yandex) with ESMTP id E23491703E38
     for <xxxxxxxxxxxxxxxxxxxxxxxxxxx>; Mon, 24 Mar 2014 20:45:20 +0400 (MSK)
Received: from eze296-06.stwserver.net (eze296-06.stwserver.net [91.189.181.119])
     by smtp2h.mail.yandex.net (nwsmtp/Yandex) with ESMTPSA id 1XLIRbiNpj-jJIeg2vv;
     Mon, 24 Mar 2014 20:45:20 +0400
     (using TLSv1 with cipher AES256-SHA (256/256 bits))
     (Client certificate not present)
X-Yandex-Uniq: bc95635f-21a7-44ca-9421-ea8438d4fbc7
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.com; s=mail; t=1395679520;
     bh=RopmXUSUcOpB3J1R3Wh67njaKl6Wtce97ddOfVtE6hE=;
     h=Date:From:X-Priority:Message-ID:To:Subject:In-Reply-To:References:
      MIME-Version:Content-Type:Content-Transfer-Encoding;
     b=FrLreviiNe7MkngJR4Ck/0DekBr38+CRQ2kj7Nu8OcF1+2YeBBN2gg32IqpXomicf
      kFQ2NmkPWIZ4UI9tfTm4+in5IhIDFpX+DEfeyNmQiGgGQqTen1Oa3Fhe62e6igCZVl
      CcJwG1JSf139pCE9BuSSz+SSQafQ7+gkyethcE3U=
Authentication-Results: smtp2h.mail.yandex.net; dkim=pass Quelltext.i=@yandex.com
Date: Mon, 24 Mar 2014 20:44:52 +0400
From: Mary <schmetterling1978@yandex.com>
X-Priority: 3 (Normal)
Message-ID: <1259281358.20140324204452@yandex.com>
To: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Subject: Re:
In-Reply-To: <1WS4UK-2IgSOm0@fwd27.aul.t-online.de>
References: <1WS4UK-2IgSOm0@fwd27.aul.t-online.de>
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
X-TOI-SPAM: u;0;2014-03-24T16:45:29Z
X-TOI-VIRUSSCAN: unchecked
X-TOI-MSGID: 0844ff70-2cbc-419f-bc45-4e192dd4fd66
X-Seen: false
X-ENVELOPE-TO: <xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx>
 
« Zuletzt geändert: 25. März 2014 um 07:04 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
Doggi
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 38
Standort: Eisenberg
Mitglied seit: 17. März 2014
Geschlecht: männlich
Re: Mary <schmetterling1978@yandex.com>
Antwort #36 - 24. März 2014 um 18:16
 
Hallo xxx

Ich habe es im Internet heute gefunden.
http://anti-scam.de/cgi-bin/yabb2/YaBB.pl?num=1395087004/15
Ich habe meine Fotografien gesehen. Und ich habe die Fotografie gesehen, die ich für dich gestern gemacht habe.
Ich warte deine Erklärungen.
Und danach werde ich dir meinen folgenden Brief schreiben

Spoiler:
Return-Path: <schmetterling1978@yandex.com>
Received: from mailin63.aul.t-online.de ([172.20.27.242])
     by ehead107.aul.t-online.de (Dovecot) with LMTP id /espKBU4MFPOPAAA2OXCLA;
     Mon, 24 Mar 2014 14:50:30 +0100
Received: from forward4l.mail.yandex.net ([84.201.143.137]) by mailin63.aul.t-online.de
     with esmtp id 1WS5Gj-2BCYtM0; Mon, 24 Mar 2014 14:50:25 +0100
Received: from smtp1o.mail.yandex.net (smtp1o.mail.yandex.net [37.140.190.26])
     by forward4l.mail.yandex.net (Yandex) with ESMTP id B1A1A1440E26
     for <xxxxxxxxxxxxxxxxxx>; Mon, 24 Mar 2014 17:50:24 +0400 (MSK)
Received: from smtp1o.mail.yandex.net (localhost [127.0.0.1])
     by smtp1o.mail.yandex.net (Yandex) with ESMTP id 66157DE1378
     for <xxxxxxxxxxxxxxxxxxxxxxxx>; Mon, 24 Mar 2014 17:50:24 +0400 (MSK)
Received: from unknown (unknown [2a02:2698:4c22:5b03:61cc:1c93:820e:a04])
     by smtp1o.mail.yandex.net (nwsmtp/Yandex) with ESMTPSA id WNdQipOH1C-oOvGV8eu;
     Mon, 24 Mar 2014 17:50:24 +0400
     (using TLSv1 with cipher AES256-SHA (256/256 bits))
     (Client certificate not present)
X-Yandex-Uniq: dc4389d8-9a9f-4dec-b634-28831ce72b03
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.com; s=mail; t=1395669024;
     bh=j/9tFY2bI5Nb0GP5uzFbOrRHtggvQi+1t7NUPowL/z4=;
     h=Date:From:X-Priority:Message-ID:To:Subject:In-Reply-To:References:
      MIME-Version:Content-Type:Content-Transfer-Encoding;
     b=tCHT293GHhdvIjCclgFcOrAWM+lcalrVtBYYOIAzJQqne3xUPvUIYYheLTIcpO11w
      Ezov25qc4iY+yx5bKj6C91vs69umsqe/6PUz8GAwzOs0xymumgNlYE9GjpiCr8vrez
      se310HmR+erAx+uBvTb6dhRKFdfKtHq06PyVyPUw=
Authentication-Results: smtp1o.mail.yandex.net; dkim=pass Quelltext.i=@yandex.com
Date: Mon, 24 Mar 2014 17:49:56 +0400
From: Mary <schmetterling1978@yandex.com>
X-Priority: 3 (Normal)
Message-ID: <86490966.20140324174956@yandex.com>
To: xxxxxxxxxxxxxxxxxxx
Subject: Re:
In-Reply-To: <1WS4UK-2IgSOm0@fwd27.aul.t-online.de>
References: <1WS4UK-2IgSOm0@fwd27.aul.t-online.de>
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
X-TOI-SPAM: u;0;2014-03-24T13:50:30Z
X-TOI-VIRUSSCAN: unchecked
X-TOI-MSGID: 44c57ab0-9584-4171-a43e-de69072680aa
X-Seen: false
X-ENVELOPE-TO: <xxxxxxxxxxxxxxxxxxx>


« Zuletzt geändert: 25. März 2014 um 07:04 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65783
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Mary <schmetterling1978@yandex.com>
Antwort #37 - 24. März 2014 um 18:28
 
@ Doggi

Warum postest Du nicht in Deinem Thema? Die Add. haben wir doch schon.
Außerdem schreiben wir in einem Beitrag erst die Mail un dann den Quelltext. Für das Personal
ist es nur eine Menge Arbeit wenn die User sich nicht an die Boardregeln halten.
Bitte in der Zukunft daran halten. Danke
« Zuletzt geändert: 25. März 2014 um 07:04 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
Doggi
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 38
Standort: Eisenberg
Mitglied seit: 17. März 2014
Geschlecht: männlich
Re: Mary <schmetterling1978@yandex.com>
Antwort #38 - 24. März 2014 um 18:34
 
Stiray schrieb on 24. März 2014 um 18:28:
Warum postest Du nicht in Deinem Thema? Die Add. haben wir doch schon.


Im letzten Brief von ihr steht, dass sie wohl im Forum war. Ich war mir nicht sicher ob sie das auch gleich lesen sollte.
« Zuletzt geändert: 25. März 2014 um 07:05 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65783
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Mary <schmetterling1978@yandex.com>
Antwort #39 - 24. März 2014 um 18:44
 
@ Doggi

Sie war nicht im Forum. Wenn wir zweifelsfrei Scam nachgewiesen haben, werden die Themnen 
in die entsprechenden Unterforen verschoben. Dort kann Google sie auslesen. Das ist so gewollt
damit jeder solche Betrüger wie Mary oder wie sich Vlad nennt finden kann. Sie / Er / Es kann zetern wie es will,
gelöscht wird hier nichts. Wenn sie real ist kann sie ja getrost ihren Pass ans Webmasterpostfach schicken.
Wetten das der  Smiley den Schwanz einklemmt.  Laut lachend

Änderung:
Auflösen und verschieben muß jemand anderes... ich muß weg.  Zwinkernd
« Zuletzt geändert: 25. März 2014 um 07:05 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65783
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Mary <schmetterling1978@yandex.com>
Antwort #40 - 24. März 2014 um 19:35
 
Zitat:
Wenn ich mich nicht täusche,


@ Frosty

Der erste Quelltext ist richtig ausgewertet. Der zweite nicht.
Für die zweite IP brauchst Du einen Tracer für IP6.
Wird wieder Ertelcom sein.  Zwinkernd

Hättest Deinen Beitrag nicht löschen müssen. Mache es nochmal. Hier kann nichts passieren.
Ich suche Dir mal den Link für einen IP6 Tracer.


Für die Tracerroute, die IP6: 

Zitat:
2a02:2698:4c22:5b03:61cc:1c93:820e:a04


Änderung:
Hier der Link: IPv6
Dort findest Du zwei Tracer, probiere es Dir aus.

« Zuletzt geändert: 25. März 2014 um 07:05 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
Frosty
Ex-Mitglied


Re: Mary <Schmetterling1978@yandex.com>
Antwort #41 - 25. März 2014 um 10:17
 
Gut, dann noch einmal, diesmal auch mit der richtigen Auflösung für den 2. Quelltext...

Zum Quelltext aus der 1. Mail (Antwort #35):

Eingeliefert über Norwegen
Code
Alles auswählen
IP:	91.189.181.119
Decimal:	1539159415
Hostname:	eze296-06.stwserver.net
ISP:	ServeTheWorld AS
Organization:	ServeTheWorld AS
Services:	None detected
Type:
Assignment:	Static IP
Blacklist:
Geolocation Information
Country:	Norway  



Zitat:
Date: Mon, 24 Mar 2014 20:44:52 +0400
From: Mary <schmetterling1978@yandex.com>
Content-Type: text/plain; charset=iso-8859-1



Zum Quelltext der 2. Mail (Antwort #36)

Eingeliefert über Russland
Code
Alles auswählen
inet6num:       2a02:2698:4c00::/38
netname:        ERTH-NNOV-MAIN-V6-NET
descr:          CJSC "ER-Telecom Holding" Nizhny Novgorod branch
descr:          Nizhny Novgorod, Russia
descr:          Main v6 network
country:        RU 



Zitat:
Received: from unknown (unknown [2a02:2698:4c22:5b03:61cc:1c93:820e:a04])
Date: Mon, 24 Mar 2014 17:49:56 +0400
From: Mary <schmetterling1978@yandex.com>
Content-Type: text/plain; charset=iso-8859-1


Ungewöhnlicher Zeichensatz für Russland?  Schockiert/Erstaunt
« Zuletzt geändert: 25. März 2014 um 10:20 von »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Mary <Schmetterling1978@yandex.com>
Antwort #42 - 25. März 2014 um 18:24
 
Zu der Versicherungspolice:
Interessanterweise scheint die Versicherungsgesellschaft nur eine Versicherungspolice zu besitzen, über die alle versichert sind. Wir haben sie bereits von Evgeniya Batuhtina (Eva <butterflyy398@gmail.com>). Und auch hier wurde der Vatersname "vergessen".

Das "Bild-im-Bild" ist eigentlich eine sehr schlechte Arbeit. Bei ihrer Bekleidung scheint sie nur Billigstware zu verwenden. Anders lassen sich die unterbrochenen Streifen an ihrem linken Ärmel nicht erklären. Es mag zwar bei Industrieware leichte Verschiebungen geben, aber nicht in diesem Maße.

Dann muss das Papier durch den Drucker an den Rändern ziemlich ausgefranst worden sein, denn so unscharf, wie die Ränder sind, wäre bei einem Original kaum möglich.
Und einen Superdrucker hat sie auch. Dieser passt das Foto dem späteren Blickwinkel automatisch an, so dass es immer rechtwinklig erscheint, auch wenn das Papier nicht so ist!
« Zuletzt geändert: 26. März 2014 um 01:41 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1 2 [3] 
Thema versenden
Link zu diesem Thema