Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Tatjana <tatjanadub@eluukku.com> <info@wopsi.ru> (Gelesen: 4207 mal)
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4945
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Tatjana <tatjanadub@eluukku.com> <info@wopsi.ru>
04. April 2016 um 19:07
 
Aus dem Nichts!

Hallo!!! 
Wie geht es dir heute....
Ich wurde zum ersten Mal auf der Suche nach einer Beziehung, dass Art und Weise. .....
Ich mochte dich besser kennenlernen. Ich suche nach einem mann, haben will ernsthafte beziehung zu mir..
Ich freue mich auf deine Post..
Grusse Tatjana.....

Spoiler:
Return-path: <info@wopsi.ru>
Envelope-to: xxx@xxx.at
Delivery-date: Fri, 18 Mar 2016 17:56:56 +0100
Received: from [81.19.149.130] (helo=mx20lb.world4you.com)
     by mail28.world4you.com with esmtp (Exim 4.77)
     (envelope-from <info@wopsi.ru>)
     id 1agxho-0006lA-7u
     Fri, 18 Mar 2016 17:56:56 +0100
Received: from [87.248.247.43] (helo=wopsi.vps)
     by mx20lb.world4you.com with esmtps (TLSv1:AES256-SHA:256)
     (Exim 4.77)
     (envelope-from <info@wopsi.ru>)
     id 1agxhn-0001IB-EY
     Fri, 18 Mar 2016 17:56:56 +0100
Received: from [178.162.221.62] (helo=178.162.221.62)
     by wopsi.ru with esmtpa (Exim 4.72)
     (envelope-from <info@wopsi.ru>)
     id 1agx8v-0004Ef-EC
     Fri, 18 Mar 2016 20:20:55 +0400
Message-Id: <E1agx8v-0004Ef-EC@wopsi.ru>
From: "Tatjana" <tatjanadub@eluukku.com>
To:
Content-Type: multipart/related; boundary="PHmfrHAfHEy059dO5NtFjepyXnPE=_bgYk"
MIME-Version: 1.0
Date: Fri, 18 Mar 2016 19:21:01 +0300
X-Antivirus: avast! (VPS 160318-1, 18.03.2016), Outbound message
X-Antivirus-Status: Clean
Sender: info@wopsi.ru
X-SA-Exim-Connect-IP: 87.248.247.43
X-SA-Exim-Mail-From: info@wopsi.ru
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on mx20lb.world4you.com
X-Spam-Flag: YES
X-Spam-Level: ******
X-Spam-Status: Yes, score=6.2 required=4.2 tests=DCC_CHECK,FSL_HELO_BARE_IP_2,
     GREYLIST_ISWHITE,HTML_IMAGE_ONLY_16,HTML_MESSAGE,HTML_SHORT_LINK_IMG_3,
     RCVD_NUMERIC_HELO,SPF_PASS autolearn=disabled version=3.3.2
X-Spam-Report: 
     * -0.0 SPF_PASS SPF: sender matches SPF record
     *  0.9 RCVD_NUMERIC_HELO Received: contains an IP address used for HELO
     *  0.0 HTML_MESSAGE BODY: HTML included in message
     *  1.0 HTML_IMAGE_ONLY_16 BODY: HTML: images with 1200-1600 bytes of words
     *  4.0 DCC_CHECK Detected as bulk mail by DCC (dcc-servers.net)
     *  0.3 HTML_SHORT_LINK_IMG_3 HTML is very short with a linked image
     *  1.5 FSL_HELO_BARE_IP_2 FSL_HELO_BARE_IP_2
     * -1.5 GREYLIST_ISWHITE The incoming server has been whitelisted for this
     *      recipient and sender
Subject: [SPAM] Wuerde gern mehr ueber dich erfahren!
X-Spam-Prev-Subject: Wuerde gern mehr ueber dich erfahren!
X-SA-Exim-Version: 4.2.1 (built Sat, 28 Apr 2007 14:02:57 +0200)
X-SA-Exim-Scanned: Yes (on mx20lb.world4you.com)


Mail über Deutschland!

Code
Alles auswählen
IP:	178.162.221.62
Decimal:	2997017918
Hostname:	178.162.221.62
ASN:	28753
ISP:	Leaseweb Deutschland GmbH
Organization:	Leaseweb Deutschland GmbH
Services:	Suspected network sharing device
Type:	Corporate
Assignment:	Static IP
Continent:	Europe
Country:	Germany 



Zitat:
Received: from [178.162.221.62] (helo=178.162.221.62) by wopsi.ru with esmtpa; Fri, 18 Mar 2016 20:20:55 +0400
Date: Fri, 18 Mar 2016 19:21:01 +0300
From: "Tatjana" <tatjanadub@eluukku.com>
  

YrklabJr.jpg ( 10 KB | Downloads )
YrklabJr.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34946
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Tatjana <tatjanadub@eluukku.com> <info@wopsi.ru>
Antwort #1 - 04. April 2016 um 21:29
 
Die Dame wird bereits bei Anti-Scam.NL mit gleichen Bild geführt http://anti-scam-forum.net/cgi-bin/yabb2/YaBB.pl?num=1459281526 auch dort passt die Datezeile nicht zum Einlieferungsort 

Hier Zitat:
Mail über Deutschland!


Zitat:
Date: Fri, 18 Mar 2016 19:21:01 +0300


Hier wie dort ist die Herkunft verschleiert
« Zuletzt geändert: 04. April 2016 um 21:32 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
obi11
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 442
Standort: Berlin
Mitglied seit: 21. März 2009
Geschlecht: männlich
Re: Tatjana <tatjanadub@eluukku.com> <info@wopsi.ru>
Antwort #2 - 05. April 2016 um 13:53
 
Dat Mädel schreibt grundsätzlich aus Deutschland mit unterschiedlichen Anbietern...
Mittlerweile funktioniert die Anzeige des Mailheaders wieder, sie hatte zwischenzeitlich gemurkst um den Firmennamen da reinzubekommen Zwinkernd
  
Zum Seitenanfang
 
IP gespeichert
 
Nico
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 37
Mitglied seit: 12. April 2016
Geschlecht: männlich
Re: Tatjana <tatjanadub@eluukku.com> <info@wopsi.ru>
Antwort #3 - 12. April 2016 um 23:02
 
Hallo

Ich habe auch mit dieser Frau eMail Kontakt.Sie hat mir viele Bilder geschickt.Jetzt ist es soweit dass ich Geld schicken soll.Wer hat oder hatte mit dieser Frau auch längeren eMail Kontakt? Und wer hatte der Dame sogar Geld geschickt damit Sie nach Deutschland kommen kann und wurde betrogen weil die angebliche Tatjana nicht in Deutschland angekommen ist?
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65732
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Tatjana <tatjanadub@eluukku.com> <info@wopsi.ru>
Antwort #4 - 12. April 2016 um 23:59
 
Nico schrieb on 12. April 2016 um 23:02:
Ich habe auch mit dieser Frau eMail Kontakt.Sie hat mir viele Bilder geschickt.


@ Nico

Dann lese zunächst die Boardregeln und Anleitungen, danach poste Deine Informationen.
  
Zum Seitenanfang
 
IP gespeichert
 
Nico
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 37
Mitglied seit: 12. April 2016
Geschlecht: männlich
Re: Tatjana <tatjanadub@eluukku.com> <info@wopsi.ru>
Antwort #5 - 16. April 2016 um 11:53
 
Hier eine Kopie ihrers Passes.Kann mir jemand sagen ob dieser Pass echt ist? 





« Zuletzt geändert: 20. April 2016 um 11:00 von Uli »  

33_0645517_-_Dubovik.jpg ( 72 KB | Downloads )
33_0645517_-_Dubovik.jpg
Zum Seitenanfang
 
IP gespeichert
 
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Tatjana <tatjanadub@eluukku.com> <info@wopsi.ru>
Antwort #6 - 16. April 2016 um 12:21
 
@ Nico

Der Pass wird mit einem Wasserzeichen versehen und neu gepostet.

Ohne unseren Grafikspezies vorzugreifen:   
Der maschinenlesbare Teil müsste eigentlich unter der Bezeichnung "grober Unfug" laufen...
  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65732
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Tatjana <tatjanadub@eluukku.com> <info@wopsi.ru>
Antwort #7 - 16. April 2016 um 12:51
 
@ Nico

Ich habe Dir hier im Thema und per PN geschrieben, die Boardregeln zu lesen.
Nicht einfach irgendwo etwas anhängen bzw. posten. Erfolgt Deine Kommunikation 
mit ihr über die gleiche Emailadresse? Wenn nicht stelle Deine Informationen im 
Scam or NoScam ein. Wir brauchen die Mails + Quelltext und wenn vorhanden weitere Bilder .
  
Zum Seitenanfang
 
IP gespeichert
 
Nico
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 37
Mitglied seit: 12. April 2016
Geschlecht: männlich
Re: Tatjana <tatjanadub@eluukku.com> <info@wopsi.ru>
Antwort #8 - 16. April 2016 um 17:48
 
Ja das ist die gleiche eMailadresse Stiray
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65732
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Tatjana <tatjanadub@eluukku.com> <info@wopsi.ru>
Antwort #9 - 16. April 2016 um 17:53
 
« Zuletzt geändert: 17. Juli 2016 um 01:34 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Nico
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 37
Mitglied seit: 12. April 2016
Geschlecht: männlich
Re: Tatjana <tatjanadub@eluukku.com> <info@wopsi.ru>
Antwort #10 - 19. April 2016 um 19:47
 
Die Tatjana hat mir auch eine Kopie ihres Visums geschickt.Sie hat  mir gestern geschrieben dass sie den Flug auf dem 20 April 2016 verschoben hat.
Das ist ein neues Visum von der Tatjana aus Balashov.Hier ist die Kopie die Sie mir heute geschickt hat.


Spoiler:
Return-Path: <tatjanadub@eluukku.com>
Received: from mail-lf0-f47.google.com (mail-lf0-f47.google.com [209.85.215.47])
     (using TLSv1 with cipher RC4-SHA (128/128 bits))
     (No client certificate requested)
     by mtaiw-mce04.mx.aol.com (Internet Inbound) with ESMTPS id 16CC170005057
     for xxx; Tue, 19 Apr 2016 08:13:06 -0400 (EDT)
Received: by mail-lf0-f47.google.com with SMTP id g184so16217396lfb.3
        for xxx; Tue, 19 Apr 2016 05:13:06 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=eluukku-com.20150623.gappssmtp.com; s=20150623;
        h=date:from:organization:to:message-id:subject:mime-version;
        bh=Tu/xmiyzgTzs4128RNTolxGEGMdF1pTXID8lvfUkgfE=;
        b=Mg4dmDVL60aSP9y+SU6/at4Moa7rCSE7XX584XrVWOfZD7zJyB9pbEZ0MFGmb3hZZp
         ua36NwnMOJ/64qgyLzP+K1PcAQ59I8snD7sT8Mfbmrh5W3bFqbDoMPGA0mxI8BAUs7ZE
         QMXlQpaMLeOKHMKM3D40OIl4VQoxQsykIRXVav0u76l5Gk/4QjnnScWb2yVwabJw1UA0
         0I4hihhJTlO0MnPcyXm+Gvmj+0BSlAdyBoKlF9s/643ykVUdNaPsuSJAE+QrMxVTnwEe
         uf6MqZp7cfwgkBNpIt0h6HqZHUv1GEsjj5XFMRiZUlTBwzXKKSCOPb9SxxOS+XNInlzY
         rJkQ==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=1e100.net; s=20130820;
        h=x-gm-message-state:date:from:organization:to:message-id:subject
         :mime-version;
        bh=Tu/xmiyzgTzs4128RNTolxGEGMdF1pTXID8lvfUkgfE=;
        b=QjPpm4ja7ot9SngYjmuiImjdnAO2AamWyjAXn4esIbvkfgiMX+rbBtScOv6/Q3YX0U
         fxc0Zk/afY3W2EziWF1h+3gCb2vyPJ3aQZybnMxpjG8TIko8XPo++48tOkLKBpwRWPwU
         lfGgH9gkbYdr7Qeoxr2TJiymKTs/hMStR+iPRHmFnt522jphXUlA+q7qT72KEQ1BpKPP
         Tpj1VlRjnRohmVhThatRHCfUsKNghGQ+EYjnv7KmV6mkeY+nzPLM/AQgbK++pR26sqhh
         8R856il2/LnH6A8f0cq4sdGIc16kh3/KooX/yadDeDfPuo8ju+W/21/EVK9Vro/1wTBB
         JJmQ==
X-Gm-Message-State: AOPr4FU8PL0Agynx3r+Rs/2wsbfNYCViK3MjwzX+80bSkaT9GcaTyDUUnGcyARrXo9YBVw==
X-Received: by 10.25.151.72 with SMTP id z69mr1277331lfd.0.1461067986479;
        Tue, 19 Apr 2016 05:13:06 -0700 (PDT)
Received: from localhost (ip-109-90-216-129.hsi11.unitymediagroup.de. [109.90.216.129])
        by smtp.gmail.com with ESMTPSA id or8sm11098272lbb.39.2016.04.19.05.12.55
        for xxx
        (version=TLSv1/SSLv3 cipher=OTHER);
        Tue, 19 Apr 2016 05:13:05 -0700 (PDT)
Date: Tue, 19 Apr 2016 13:51:14 +0300
From: Tatjana <tatjanadub@eluukku.com>
Organization: MOSKAU
To: xxx
Message-ID: <1079054152.20160419135114@eluukku.com>
Subject: Du bist in meinem Herzen! Und ich kann Ihnen nicht mehr aus dem sie nie! Es ist wahr!
MIME-Version: 1.0
Content-Type: multipart/mixed;  boundary="----------0AE1B51A330AB936A"
x-aol-global-disposition: G
X-AOL-VSS-INFO: 5800.7501/109405
X-AOL-VSS-CODE: clean
X-AOL-SCOLL-AUTHENTICATION: mtaiw-mce04.mx.aol.com ; domain : eluukku-com.20150623.gappssmtp.com DKIM : pass
Authentication-Results: mx.aol.com;
     spf=none (aol.com: the domain eluukku.com appears to have no SPF Record.) smtp.mailfrom=eluukku.com;
     dkim=pass (aol.com: email passed verification from the domain eluukku-com.20150623.gappssmtp.com.) Quelltext.i=@eluukku-com.20150623.gappssmtp.com;
x-aol-sid: 3039ac1d1bca571620d27eef
X-AOL-IP: 209.85.215.47
X-AOL-SPF: domain : eluukku.com SPF : none


Änderung:
Deine Emailadresse war noch im Quelltext. Somit ist sie jetzt öffentlich zu finden.
« Zuletzt geändert: 20. April 2016 um 11:14 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Tatjana <tatjanadub@eluukku.com> <info@wopsi.ru>
Antwort #11 - 20. April 2016 um 11:10
 
Zum gefälschten Pass 33 0645517:

Wir haben den Pass bereits mehrfach im Forum:
Nataliya <ramovsagera@gmail.com> <nataliya@eluukku.com>
Taisija <capranama@eluukku.com>
Irina <irinarova@eluukku.com> <return@kipos.ru> <service@autopremium72.ru>
Tatjana <tatjanasova@eluukku.com>
Tatyana Derbeneva http://anti-scam.de/cgi-bin/yabb2/YaBB.pl?num=1370879158/75#79

Im Hauptfehler immer gleich. Doch im Gegensatz zu diesen Pässen haben wir bei dieser Tatyana lediglich die bearbeitete Kopie des Passes vorliegen. Man sieht deutlich Knickmarken, die über den Pass hinausgehen.

Es fehlt der Vatersname, genauso auch die Nationalität des Geburtsortes.
Und die 33er Serie gibt es schon sehr lange nicht mehr! 

Zum gefälschten Visum D87157460 von Tatiana Dubovik:

Diese Form des Visums gibt es bereits seit einigen Jahren nicht mehr!
Der Stempel lässt sich leider nicht richtig entziffern. Möglicherweise handelt es sich dabei bereits um einen Einreisestempel.
« Zuletzt geändert: 20. April 2016 um 11:17 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Nico
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 37
Mitglied seit: 12. April 2016
Geschlecht: männlich
Re: Tatjana <tatjanadub@eluukku.com> <info@wopsi.ru>
Antwort #12 - 17. Juli 2016 um 19:01
 
Wer hat der Tatjana Geld überwiesen und ist drauf reingefallen und wurde um sein Geld betrogen? Ich habe keinen eMail Kontakt mehr zu der Tatjana.Sie hat den Kontakt zu mir abgebrochen weil ich kein Geld überwiesen habe.
« Zuletzt geändert: 17. Juli 2016 um 21:48 von Nico »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema