Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Nastalgiya <Nastalgiyaa@yandex.ru (Gelesen: 1890 mal)
 
maxinator
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 4
Mitglied seit: 13. Februar 2015
Geschlecht: männlich
Nastalgiya <Nastalgiyaa@yandex.ru
13. Februar 2015 um 21:19
 
Hallo allerseits, xxx mein Name. Zwinkernd

Kennen gelernt bei Russiancupid. Irgendwie ist mir das alles aber schleierhaft, deswegen wollte ich nachforschen. Warum ich vermute das es ein Scam ist:

1. Die Dame hat mich angeschrieben.
2. Sehr lange E-Mails
3. Immer 3 Bilder angehangen
4. Telefon ist angeblich defekt.
5. Das Profil existiert nicht mehr auf der Datinplattform. Es ist einfach weg.


Einmal hier der Quelltext, ich hoffe das genügt. Zwinkernd

hi xxx! pleased to meet you, We have interest and it is a pleasure!
Smiley I am very happy to talk to you and I hope we will find a "common"
language. Argue that it distinguishes humans from animals but in my
opinion it is not so. Communication, a thorough understanding of the
nature and the soul of another person, love to the extent that it is
peculiar only to people and have our features. Communication takes
place without the help of animal speech, their main goal - to find
their own food and bring sexual partner for reproduction using tokens
or force, I say this as a specialist, I am a veterinarian. What
distinguishes man from animals using speech only possible to drag a
woman into bed to meet the needs of its minute? What distinguishes
women are tokens using their beauty and charm to get more money from
the rich but stupid man? Between animals and people like that there is
no difference! Smiley And so, not just speech and its capabilities, and
communication and mutual understanding is, that's what makes us
different. I dream to meet a man who will understand what I want from
life, my heart and soul, I will answer it the same. This is happiness!
The concept of "two halves" exists for a reason. I want to find
integrity, reconnect with someone whom I have not yet met. I am tired
of the emptiness of loneliness, I began to feel it still married to my
ex husband. He just picked up and separated himself from me, leaving a
deep wound .. This later if you want to know. And what about you? What
is missing in your life? Why did you went so far as to find a girl? I
think it is enough for the first letter, I wrote too much and made you
afraid of boring Smiley I hope soon to see your answer! Nastalgiya

Spoiler:
Delivered-To: xxx@gmail.com
Received: by 10.76.86.194 with SMTP id r2csp88589oaz;
        Thu, 12 Feb 2015 08:28:44 -0800 (PST)
X-Received: by 10.112.154.199 with SMTP id vq7mr3867034lbb.99.1423758522366;
        Thu, 12 Feb 2015 08:28:42 -0800 (PST)
Return-Path: <Nastalgiyaa@yandex.ru>
Received: from forward1l.mail.yandex.net (forward1l.mail.yandex.net. [84.201.143.144])
        by mx.google.com with ESMTPS id ky8si3229818lac.171.2015.02.12.08.28.41
        for <xxx@gmail.com>
        (version=TLSv1.2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Thu, 12 Feb 2015 08:28:42 -0800 (PST)
Received-SPF: pass (google.com: domain of Nastalgiyaa@yandex.ru designates 84.201.143.144 as permitted sender) client-ip=84.201.143.144;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of Nastalgiyaa@yandex.ru designates 84.201.143.144 as permitted sender) smtp.mail=Nastalgiyaa@yandex.ru;
       dkim=pass Quelltext.i=@yandex.ru;
       dmarc=pass (p=NONE dis=NONE) Quelltext.from=yandex.ru
Received: from smtp4m.mail.yandex.net (smtp4m.mail.yandex.net [77.88.61.131])
     by forward1l.mail.yandex.net (Yandex) with ESMTP id 408271521193
     for <xxxx@googlemail.com>; Thu, 12 Feb 2015 19:28:40 +0300 (MSK)
Received: from smtp4m.mail.yandex.net (localhost [127.0.0.1])
     by smtp4m.mail.yandex.net (Yandex) with ESMTP id E26BFBE03F1
     for <xxxx@googlemail.com>; Thu, 12 Feb 2015 19:28:39 +0300 (MSK)
Received: from 109-184-57-124.dynamic.mts-nn.ru (109-184-57-124.dynamic.mts-nn.ru [109.184.57.124])
     by smtp4m.mail.yandex.net (nwsmtp/Yandex) with ESMTPSA id qOaGiRvNRc-SSiuq29H;
     Thu, 12 Feb 2015 19:28:29 +0300
     (using TLSv1 with cipher AES256-SHA (256/256 bits))
     (Client certificate not present)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.ru; s=mail; t=1423758519;
     bh=kjqfiPOOCDtY3hSKMg+yM+uJajM70BbPkuadkuv+Lpc=;
     h=Date:From:X-Priority:Message-ID:To:Subject:In-Reply-To:References:
      MIME-Version:Content-Type;
     b=qEMZYrjfOYd/X+DCqt98NQgyUiv+xTKZgqSDrk9SVW2vTYDA66Hfls92upBke7R+x
      SqIVAyzCOSNlH9ZF05Bke4E0DKh6n8GSdAYBgg6m7rSBkBomW4+rvbRRzSvgXhizbA
      2GxBKzPucc5GeyGZmo7vd4ENu9LA9v1Xz/rny+08=
Authentication-Results: smtp4m.mail.yandex.net; dkim=pass Quelltext.i=@yandex.ru
Date: Thu, 12 Feb 2015 04:32:23 -0800
From: Nastalgiyaa@yandex.ru
X-Priority: 3 (Normal)
Message-ID: <1824714351.20150212043223@yandex.ru>
To: xxx@googlemail.com
Subject: hi xxx
In-Reply-To: <20150211163742.6066325.49334.814@googlemail.com>
References: <20150211163742.6066325.49334.814@googlemail.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------08A0D204F0B051392"


Das war der Quelltext 2 Mails hab ich auch noch. Das war die erste.
« Zuletzt geändert: 13. Februar 2015 um 22:10 von Stiray »  

__1077___1086___1086_.jpg ( 149 KB | Downloads )
__1077___1086___1086_.jpg
__1082___1077___1086_.jpg ( 69 KB | Downloads )
__1082___1077___1086_.jpg
__1082___1088_.jpg ( 113 KB | Downloads )
__1082___1088_.jpg
__1088___1077___1091___1088_.jpg ( 75 KB | Downloads )
__1088___1077___1091___1088_.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 67934
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Nastalgiya <Nastalgiyaa@yandex.ru
Antwort #1 - 13. Februar 2015 um 22:05
 
maxinator schrieb on 13. Februar 2015 um 21:19:
Einmal hier der Quelltext, ich hoffe das genügt


@ maxinator

Nö, reicht nicht. In den Boardregeln steht doch beschrieben, alle Informationen und in chronologischer Reihenfolge posten. Das Lesen dieser Regeln bitte nachholen.
Wir grüßen auch nicht und schon gar nicht mit Namen. Egal ob der Name real ist oder nicht. Ein Beitrag besteht auch aus einer Mail + Quelltext und ggf. Bilder. 
Falls noch vorhanden den Quelltext für diese Mail nachreichen. Danke Deinen Namen in der Mail und im Quelltext immer durch xxx ersetzen.



Hi xxx! Thank you for your letter! I am very pleased that you have
tried to get to the core of my letter. Not always men are seriously
disturbing thoughts of women, considering them as idle chatter. Thank
you answered my questions, it allowed me to better understand why
you're here. I'm sorry that the first letter I describe yourself and
your outlook on life in such a rude manner. But I want to prioritize
immediately introduce you to the fact that I'm looking for, and of
course to know what you need. I have a very open character so when we
first met it may seem that I do not love this world and the people
around me, but it is not. Actually I'm sociable and cheerful person. I
just have too "direct" character and notice it all around. I say only
what I think and do not like it as they say in Russia "beat around the
bush." The purpose of our dating one and we both know what it is, so I
cut in expressions. The main thing now is to find out whether our
characters. My first husband at the beginning of our life together
suits me in every way, we loved each other and understand everything.
But then I do not know why and what it has become too stay at work,
often returning home with the smell of alcohol, and sometimes not
slept at home. Perhaps the fault of his young age or something else,
but I have never had a bad wife to him and this is very disappointing.
Family for me - this is the main value in life because my parents
taught me. For me, the shock when a man is struggling to escape from
the house to have fun without his wife and children. And the main
thing in life for you? How do you see your future family? What does it
mean for your wife? This slave kitchen and bathroom, or is the closest
person in the world and a reliable friend? These questions may seem
trivial to you may be offensive, but Russian reality makes me ask
them. And the last question you are able to be faithful? It is sacred
to you? September 17 35 year anniversary of the marriage of my
parents. How much I can remember they have never had any problems of
this kind and I kindly envy them. I like your idea to hear each other
but now my phone is broken it needs repair, but I have your number if
possible I'll call you. xxx I have to go now. Until tomorrow.
Nastalgiya

Spoiler:
Delivered-To: xxx@gmail.com
Received: by 10.76.86.194 with SMTP id r2csp239484oaz;
        Fri, 13 Feb 2015 07:36:34 -0800 (PST)
X-Received: by 10.112.170.100 with SMTP id al4mr8887748lbc.42.1423841793732;
        Fri, 13 Feb 2015 07:36:33 -0800 (PST)
Return-Path: <Nastalgiyaa@yandex.ru>
Received: from forward10l.mail.yandex.net (forward10l.mail.yandex.net. [84.201.143.143])
        by mx.google.com with ESMTPS id mq9si1937496lbb.4.2015.02.13.07.36.32
        for <xxx@gmail.com>
        (version=TLSv1.2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Fri, 13 Feb 2015 07:36:33 -0800 (PST)
Received-SPF: pass (google.com: domain of Nastalgiyaa@yandex.ru designates 84.201.143.143 as permitted sender) client-ip=84.201.143.143;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of Nastalgiyaa@yandex.ru designates 84.201.143.143 as permitted sender) smtp.mail=Nastalgiyaa@yandex.ru;
       dkim=pass Quelltext.i=@yandex.ru;
       dmarc=pass (p=NONE dis=NONE) Quelltext.from=yandex.ru
Received: from smtp1h.mail.yandex.net (smtp1h.mail.yandex.net [84.201.187.144])
     by forward10l.mail.yandex.net (Yandex) with ESMTP id 7B192BA1343
     for <xxx@googlemail.com>; Fri, 13 Feb 2015 18:36:31 +0300 (MSK)
Received: from smtp1h.mail.yandex.net (localhost [127.0.0.1])
     by smtp1h.mail.yandex.net (Yandex) with ESMTP id 1FB2813414D9
     for <xxx@googlemail.com>; Fri, 13 Feb 2015 18:36:30 +0300 (MSK)
Received: from net77.233.188-94.ertelecom.ru (net77.233.188-94.ertelecom.ru [188.233.77.94])
     by smtp1h.mail.yandex.net (nwsmtp/Yandex) with ESMTPSA id traFIzwGtQ-aNGmXorj;
     Fri, 13 Feb 2015 18:36:24 +0300
     (using TLSv1 with cipher AES256-SHA (256/256 bits))
     (Client certificate not present)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.ru; s=mail; t=1423841790;
     bh=AY90b0PFWfsb+j8bgnW6pJBdOHzN+zP1SjJBMJJ/sAc=;
     h=Date:From:X-Priority:Message-ID:To:Subject:In-Reply-To:References:
      MIME-Version:Content-Type;
     b=UPZ7Tnuk2D7h228sPxUubx+Db9Q2g+uCmiQ9Jueqivjq+FbVGGh2awI1Nz4u9q4sV
      B251wsaNvVcIzTltB0kAQtVdJCtAiCIUeHiyIITC/bIBOzUTqFrvQ+H1tCkp++l6dM
      +jj9NOFDeiCEkRR6NLxJz+FMNHxP0wnS+xE/wUE0=
Authentication-Results: smtp1h.mail.yandex.net; dkim=pass Quelltext.i=@yandex.ru
Date: Fri, 13 Feb 2015 06:18:16 -0800
From: Nastalgiyaa@yandex.ru
X-Priority: 3 (Normal)
Message-ID: <449679321.20150213061816@yandex.ru>
To: xxx<xxx@googlemail.com>
Subject: hi xxx
In-Reply-To: <20150212164431.6066325.60507.826@googlemail.com>
References: <20150212164431.6066325.60507.826@googlemail.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------02112F06C2107A433"

------------02112F06C2107A433
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit


Das war die zweite. Die Gute kommt "angeblich" aus Omsk.

Vielen dank schon einmal für die Hilfe.
« Zuletzt geändert: 13. Februar 2015 um 23:45 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 67934
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Nastalgiya <Nastalgiyaa@yandex.ru
Antwort #2 - 13. Februar 2015 um 22:22
 
Mail 1 über Russland

Code
Alles auswählen
IP:	109.184.57.124
Decimal:	1840789884
Hostname:	109-184-57-124.dynamic.mts-nn.ru
ISP:	OJSC Rostelecom
Organization:	OJSC Rostelecom
Services:	None detected
Type:	Broadband
Assignment:	Dynamic IP
Country:	Russian Federation
State/Region:	Nizhegorod
City:	Nizhniy Novgorod 



Zitat:
from 109-184-57-124.dynamic.mts-nn.ru (109-184-57-124.dynamic.mts-nn.ru [109.184.57.124]) by smtp4m.mail.yandex.net (nwsmtp/Yandex) with ESMTPSA; Thu, 12 Feb 2015 19:28:29 +0300
Date: Thu, 12 Feb 2015 04:32:23 -0800
From: Nastalgiyaa@yandex.ru


Mail 2 über Russland Providerwechsel

Code
Alles auswählen
IP:	188.233.77.94
Decimal:	3169406302
Hostname:	net77.233.188-94.ertelecom.ru
ISP:	CJSC ER-Telecom Holding
Organization:	CJSC ER-Telecom Holding Volgograd branch
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Country:	Russian Federation
State/Region:	Volgograd
City:	Volgograd 



Zitat:
from net77.233.188-94.ertelecom.ru (net77.233.188-94.ertelecom.ru [188.233.77.94]) by smtp1h.mail.yandex.net (nwsmtp/Yandex) with ESMTPSA; Fri, 13 Feb 2015 18:36:24 +0300
Date: Fri, 13 Feb 2015 06:18:16 -0800
From: Nastalgiyaa@yandex.ru
« Zuletzt geändert: 13. Februar 2015 um 23:49 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
maxinator
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 4
Mitglied seit: 13. Februar 2015
Geschlecht: männlich
Re: Nastalgiya <Nastalgiyaa@yandex.ru
Antwort #3 - 13. Februar 2015 um 22:25
 
Das ist ihr Provider oder?
Ich bin auf dem Gebiet noch neu. Was kann ich aus diesem Log für Schlüsse ziehen?
Ausser das sie aus Russland kommt?

Vielen Dank für das bearbeiten =)

« Zuletzt geändert: 13. Februar 2015 um 22:25 von maxinator »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 67934
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Nastalgiya <Nastalgiyaa@yandex.ru
Antwort #4 - 13. Februar 2015 um 22:26
 
Die zu finden dauert, schon zuviele Fakeprofile.  Augenrollen

maxinator schrieb on 13. Februar 2015 um 22:25:
Das ist ihr Provider oder?


Ja

maxinator schrieb on 13. Februar 2015 um 22:25:
Was kann ich aus diesem Log für Schlüsse ziehen?


Noch nicht viel, nur das die Zeitzone aus der die Mail kommt nicht nach Russland passt. Hier könnte etwas manipuliert worden sein.

So und nun Gegenfrage:

maxinator schrieb on 13. Februar 2015 um 21:19:
Die Gute kommt "angeblich" aus Omsk.


Das sind z.Bsp sehr wichtige Aussagen von ihr, also wo ist die Mail und der Quelltext. Für eine ordentliche Beweisführung brauchen wir diese Informationen.
Wir wollen gründlich arbeiten, damit wir Deine Fragen auch beantworten und belegen können. Dabei ist es wichtig zu wissen welches Omsk gemeint ist.
« Zuletzt geändert: 14. Februar 2015 um 00:02 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
maxinator
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 4
Mitglied seit: 13. Februar 2015
Geschlecht: männlich
Re: Nastalgiya <Nastalgiyaa@yandex.ru
Antwort #5 - 13. Februar 2015 um 23:13
 
Quelltext der zweiten Mail. Von Omsk gehe ich aus, weil es in ihrem Profil stand.

Änderung:
Edit Stiray: Quelltext eingefügt.
« Zuletzt geändert: 13. Februar 2015 um 23:50 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 67934
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Nastalgiya <Nastalgiyaa@yandex.ru
Antwort #6 - 13. Februar 2015 um 23:43
 
Stiray schrieb on 13. Februar 2015 um 22:26:
Die zu finden dauert, schon zuviele Fakeprofile.  Augenrollen


Smiley Ich habe den Sumpf hoffentlich trocken gelegt und das richtige Mädel gefunden, Zweifel habe ich noch bei dem FB Profil.

Die Dame ist Model Alina Akilova aus Moskau.

https://www.facebook.com/rembocka
https://twitter.com/missakilova
https://www.fashionbank.ru/blogs/145640.html
https://ask.fm/Alinaaaaaaaaaaaaaaaaaaaaaaa1
https://akilovaalina.blogspot.de/
https://my.mail.ru/mail/akilova.1991/
https://stars-beauty.ru/top-100/id3195.html
https://sprashivai.ru/alina_tekila?
https://sprashivai.ru/Alinaakilova7713
https://fotostrana.ru/user/55401642/
https://websta.me/n/alina_akilova
https://instagr.in/u/alina_akilova hier gibt es ordentlich viel Galeriefutter

Smiley

maxinator schrieb on 13. Februar 2015 um 23:13:
Von Omsk gehe ich aus, weil es in ihrem Profil stand.


@ maxinator

Ok. Folgendes, die Angaben von Profilen müssen nicht stimmen. Um sich bei bestimmten Portalen anmelden zu können,
muß eine entsprechende Herkunft gennant werden. Deswegen können wir sie in der Beweisführung nicht gebrauchen.
Fakten sind das geschriebene Wort ( Mail ), Quelltext ( Herkunft der Mail ), Bilder ( geklaut in Deinem Fall ) und Nummern.
Nummern wie Telefonnummern, Adressen und Bankdaten etc. Diese sind auswertbar bzw. im Netz zu finden.

Der Betrug ist nachgewiesen und sie wird an die entsprechende Stelle verschoben. Es liegt nun an Dir den
Spieß umzudrehen und mit ihr zu spielen. Dabei kannst Du weitere Informationen sammeln und den Schreiberling beschäftigen.
Sollte die Frage nach Unterstützung für ein Treffen kommen, verweist Du auf unser Geldwäschegesetz. Das verlangt die
Vorlage eines Passes damit Du ihr Geld überweisen kannst, was Du nie machen solltest.  

Das ist die bewährte Vorgehensweise um einen Scambeweis erfolgreich abzuschließen. 
« Zuletzt geändert: 14. Februar 2015 um 00:04 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
maxinator
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 4
Mitglied seit: 13. Februar 2015
Geschlecht: männlich
Re: Nastalgiya <Nastalgiyaa@yandex.ru
Antwort #7 - 14. Februar 2015 um 10:38
 
Coole sache. Vielen Dank Smiley 
Aber mal rein informativ, wie kommst du an die ganzen Accounts? Ich meine von nastalgiyaa@yandex.ru komm ich ja Nicht auf alina. 
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 67934
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Nastalgiya <Nastalgiyaa@yandex.ru
Antwort #8 - 14. Februar 2015 um 12:23
 
maxinator schrieb on 14. Februar 2015 um 10:38:
Aber mal rein informativ, wie kommst du an die ganzen Accounts? Ich meine von nastalgiyaa@yandex.ru komm ich ja Nicht auf alina.


Mit der Google Bildersuche.

Stiray schrieb on 13. Februar 2015 um 22:26:
Die zu finden dauert, schon zuviele Fakeprofile.


Mit den Bidern die Du hier erhalten hast, habe ich nur Fakeprofle gefunden. Auf diesen Pofilen gibt es weitere
Fotos, die sucht man auf die gleiche Weise und findet weitere Fake`s, die Echtheit muß man immer prüfen.
Irgenwann findet man einen Namen der sich mit den gleichen Bildern im Netz wiederholt. Hier gab es mit jedem
neuen Bild wenigstens zwei neue Fakerofile und macht die Suche nach der realen Person schwierig, manchmal unmöglich. 
« Zuletzt geändert: 14. Februar 2015 um 12:24 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema