Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Andrey <andreybrot06@gmail.com> (Gelesen: 2997 mal)
 
Stralsund-85
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 47
Mitglied seit: 14. September 2015
Geschlecht: männlich
Andrey <andreybrot06@gmail.com>
18. April 2016 um 09:59
 
Hallo zusammen!
Ich wurde wieder von einem "Londoner" auf FS-24 kontaktiert, der seit gestern aber in Kazan wohnen will.
Deswegen stelle ich dieses Thema einfach mal zur Diskussion, ohne vorverurteilen zu wollen.
Mail Nr.1:


Thank you so much for your e-mail to a Meath.com I liked to get to
know you better! But for me to have a conversation, with you through a
personalized email

Spoiler:
Delivered-To: XXX@gmail.com
Received: by 10.202.108.74 with SMTP id h71csp174072oic;
        Fri, 15 Apr 2016 12:43:37 -0700 (PDT)
X-Received: by 10.112.147.225 with SMTP id tn1mr3071061lbb.98.1460749416898;
        Fri, 15 Apr 2016 12:43:36 -0700 (PDT)
Return-Path: <andreybrot06@gmail.com>
Received: from mail-lf0-x244.google.com (mail-lf0-x244.google.com. [2a00:1450:4010:c07::244])
        by mx.google.com with ESMTPS id i1si23818688lbo.138.2016.04.15.12.43.36
        for <XXX@gmail.com>
        (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Fri, 15 Apr 2016 12:43:36 -0700 (PDT)
Received-SPF: pass (google.com: domain of andreybrot06@gmail.com designates 2a00:1450:4010:c07::244 as permitted sender) client-ip=2a00:1450:4010:c07::244;
Authentication-Results: mx.google.com;
       dkim=pass header.i=@gmail.com;
       spf=pass (google.com: domain of andreybrot06@gmail.com designates 2a00:1450:4010:c07::244 as permitted sender) smtp.mailfrom=andreybrot06@gmail.com;
       dmarc=pass (p=NONE dis=NONE) header.from=gmail.com
Received: by mail-lf0-x244.google.com with SMTP id o124so13150639lfb.2
        for <XXX@gmail.com>; Fri, 15 Apr 2016 12:43:36 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=from:date:organization:message-id:to:subject:mime-version;
        bh=JbN1XV8BuN4NMugASQSp89KLVhdw3gsBEY7AMFxLZnw=;
        b=eI0j9mRtCzkZFMuou00GCogOe6C9+dXMeSVCaMaVpBEoJjKMxEmi21z8LnYzsEr3kH
         awofJODjQY761S3YoAdNiMX4aijaElInOClZDvuUHcenfSW3aUDJJcFWhl7zKY6Kcj+a
         tIMjs2Mn301JldX1pIi/+m+DQ7dQ+4epRcH18zebzCC/rCEqan6tGEoEEtlWBDgJnelc
         w2C79QlZUUwUyReX/Do7sDo/4pxJmh5RWhJHknBhoRv6FH9LdcHOm175sbKdQvfgL/Rp
         DxKDtANulms/YeCrVd/tKWXZhA7yq1Ina1D3VYZW7a8p6JIceRD2QLP4vPtnBF2PLkjd
         ePgw==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=1e100.net; s=20130820;
        h=x-gm-message-state:from:date:organization:message-id:to:subject
         :mime-version;
        bh=JbN1XV8BuN4NMugASQSp89KLVhdw3gsBEY7AMFxLZnw=;
        b=CUhfvlt/l67DRvpTtXpk3r0UFAhMGQCFLoM0EmWoZu0BgNEULUImjV8MIh2NgZqxeu
         SSHifxpRCiC6eFMPYhdUbTpvmVRfgtdhzk/gZyHyGNO7nMNKl7SUdnqNFTiCc/9PXXLN
         WQMzsMFWyousTXoq+qV+qoEtCUAyXmDRGDJG0IZC0ihhq+RDUmmQYcIM/g30Xi0sG3SZ
         FAoy9V1lAW2nDvZfxQqvcj7AdGSzJUukcuC+6biJc9WaBuge+3hZXCmxa9gl13raWst8
         9IJaYCUhkFTyjN7aixR4xOTGjMQBD84CFCPTRZsSgWDv6BWhvG+iz4yUJPY/WxNAiq1E
         A51w==
X-Gm-Message-State: AOPr4FVDsiDca2r597hVoDvBBt5uy0Zivainni84Km+EYUPNVbDIIbnZB2nS6uuzRHfZoQ==
X-Received: by 10.112.198.166 with SMTP id jd6mr9579430lbc.12.1460749416315;
        Fri, 15 Apr 2016 12:43:36 -0700 (PDT)
Return-Path: <andreybrot06@gmail.com>
Received: from AdminPC ([188.162.43.11])
        by smtp.gmail.com with ESMTPSA id mz2sm7855825lbb.18.2016.04.15.12.43.34
        for <XXX@gmail.com>
        (version=TLSv1/SSLv3 cipher=OTHER);
        Fri, 15 Apr 2016 12:43:35 -0700 (PDT)
From: "andreybrot06@gmail.com" <andreybrot06@gmail.com>
X-Google-Original-From: "andreybrot06@gmail.com" <1>
Date: Fri, 15 Apr 2016 22:44:31 +0400
Organization: 1
X-Priority: 3 (Normal)
Message-ID: <1501815240.20160415184431@1>
To: XXX@gmail.com
Subject: Hello
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------27229C3B2BD299"

------------27229C3B2BD299
Content-Type: text/plain; charset=windows-1251
Content-Transfer-Encoding: quoted-printable



Mail Nr.2:

Hallo. Ich bin sehr zufrieden, so bald ich den Brief von Ihnen
erhalten. Ja, Sie haben Recht. I - eine Menge ähnlich wie diese Sie
Ich verstehe meine nicht so gut Englisch. Ich arbeite als Verkäufer im
Shop Kleidung! Ich habe wachsen 179 Zentimeter und das Gewicht 73 kg.
Ich lebe in der Stadt Kazan bin etwa in 600 Kilometer von der
Hauptstadt von Russland Moskau. Ich studierte dort fünf Jahre. Auf
Ausbildung, die ich dem Lehrer des Sports. Aber ich habe nicht auf
einer Spezialität zu arbeiten, weil bei uns in Russland wollte Lehrer
sehr wenig zahlen und das Gehalt festhalten. Ich war nie verheiratet,
und ich habe keine Kinder. Ich hatte Erfahrung Kontakt über sich
selbst in Russland, die Person, aber sie waren nicht, im Ernst
eingestellt. Und wir kommen mit einem Teil und sie viel häufiger
Alkohol trinken und in einem guten Lieferung, aber es liebt mich nicht
viel. Und wissen Sie, sich wahrscheinlich als Homosexuell in Russland
zu sein! Sie haben wahrscheinlich schon über Homosexuell Leben in
Russland gehört! Ich denke, dass Sie eine solche Gewohnheit nicht hat.
Ich will nicht das Rauchen, dass mir zu sprechen und war nicht
anwesend Flotten eines Stummel. Aber manchmal möchte ich die gute
Gesellschaft zu absorbieren - nicht viel Ranke ist, obwohl es sehr
selten sein. Ich habe Tanzschule abgeschlossen, in dem ich sechs Jahre
gelernt haben. Ich möchte zu sprechen, dass ich mit meiner Mutter und
Schwester leben. Ich möchte, dass Sie sprechen, die ich liebe
Verschiedene Musik, aber im Grunde klassisch. Ich möchte mit Ihnen
ernsthafte Haltung zu haben, mit Ihnen zu finden Ich werde gerne, wenn
Sie es auf die gleiche Weise wollen. Ich möchte von Ihnen mehr über
Ihre Familie zu studieren. Ich denke, dass Sie in der Lage sind, mich
bald zu beantworten, wird bald schreiben Andrey

Spoiler:
Delivered-To: XXX@gmail.com
Received: by 10.202.108.74 with SMTP id h71csp981930oic;
        Sun, 17 Apr 2016 10:54:13 -0700 (PDT)
X-Received: by 10.112.189.137 with SMTP id gi9mr13147033lbc.125.1460915653633;
        Sun, 17 Apr 2016 10:54:13 -0700 (PDT)
Return-Path: <andreybrot06@gmail.com>
Received: from mail-lf0-x242.google.com (mail-lf0-x242.google.com. [2a00:1450:4010:c07::242])
        by mx.google.com with ESMTPS id n9si18479515lbp.181.2016.04.17.10.54.13
        for <XXX@gmail.com>
        (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Sun, 17 Apr 2016 10:54:13 -0700 (PDT)
Received-SPF: pass (google.com: domain of andreybrot06@gmail.com designates 2a00:1450:4010:c07::242 as permitted sender) client-ip=2a00:1450:4010:c07::242;
Authentication-Results: mx.google.com;
       dkim=pass header.i=@gmail.com;
       spf=pass (google.com: domain of andreybrot06@gmail.com designates 2a00:1450:4010:c07::242 as permitted sender) smtp.mailfrom=andreybrot06@gmail.com;
       dmarc=pass (p=NONE dis=NONE) header.from=gmail.com
Received: by mail-lf0-x242.google.com with SMTP id p64so23318380lfg.0
        for <XXX@googlemail.com>; Sun, 17 Apr 2016 10:54:13 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=from:date:organization:message-id:to:subject:in-reply-to:references
         :mime-version;
        bh=so8hfiwlhxj02lVGrGW9HTWvG/79iR6ayscvvqpt2tA=;
        b=l4A+OQxaBDdGX9WTAfqnkTFAGP4+4tAVEazwjKKLA8+xwmEtEa+2L7+zD7gM02bNTQ
         ykfnfXgDw0gcK9AACj7RfFZJtN2uzzvRFY3QLB21BvBdeITA5WzoWd5LhOEm8MKMWUuC
         qQ36B8HSxzZc6JhVvhNsLKKHwLnlhK05Z1XXkZ5NeD++b5imh3msek5u7fKU20Rcx4RC
         EPPTqANl1ebIxARPTidhLqnw6IW1lZh71AOoajv8UTdTHD23M4IVSHzo7sTyij/3XscX
         ugzhWAghVkvvY6Y+2nbzJto+LPYV+ekLaJZZaFBIrfPijAuiimFv//eVGysNDsqj1nfD
         RRhQ==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=1e100.net; s=20130820;
        h=x-gm-message-state:from:date:organization:message-id:to:subject
         :in-reply-to:references:mime-version;
        bh=so8hfiwlhxj02lVGrGW9HTWvG/79iR6ayscvvqpt2tA=;
        b=ehvtSSO5anr7hfqvA1cXnhbqaWur1pr/B2xBbT1SB5/XDhXcLwkSn7Pg8SUMm8FRW8
         w6HwoqIa8GDOjl3JmaUatOG0Ft8UT4XRhps/5zQs8m8qJixbO+Z7q6MFkfKR/3Db+Efo
         xZvzMsIdkh2nT2a5Fa/elyNNmJ/9MfSCKqSiDn6mGPgHxG0ghs/H+HXaGjcvM+1t3OKW
         J7t3R7jrv0312mx0o24t2pWA63B0CUn/+zrf5pBb6XyWz93RgtFmfPgTjDtlgIRxHfxc
         dl5YlHjvSC7MNPWCyLRaRKc7xaQ735a8tjh/0xyFCUMy2JvLNSf61UxUkNBx78PYVmmb
         9S2A==
X-Gm-Message-State: AOPr4FXegj670CUG1C1EghEaAIESFhDsRbRUffzlpEhxH0Zmrn9hMJg//b+Qjv/I7a1IAw==
X-Received: by 10.112.167.3 with SMTP id zk3mr12908572lbb.116.1460915653175;
        Sun, 17 Apr 2016 10:54:13 -0700 (PDT)
Return-Path: <andreybrot06@gmail.com>
Received: from AdminPC ([188.162.43.11])
        by smtp.gmail.com with ESMTPSA id o10sm9179918lbp.47.2016.04.17.10.54.08
        for <XXX@googlemail.com>
        (version=TLSv1/SSLv3 cipher=OTHER);
        Sun, 17 Apr 2016 10:54:12 -0700 (PDT)
From: "andreybrot06@gmail.com" <andreybrot06@gmail.com>
X-Google-Original-From: "andreybrot06@gmail.com" <1>
Date: Sun, 17 Apr 2016 20:54:52 +0400
Organization: 1
X-Priority: 3 (Normal)
Message-ID: <983688184.20160417161452@1>
To: XXX <XXX@googlemail.com>
Subject: Re:
In-Reply-To: <CAP+sPX-qCyCh4jDg=1_rPw6-GHcttOd2S=fwCAu_x54mfzgcVQ@mail.gmail.com>
References: <CAP+sPX-qCyCh4jDg=1_rPw6-GHcttOd2S=fwCAu_x54mfzgcVQ@mail.gmail.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------C8771BF300BAEEB"

------------C8771BF300BAEEB
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable
« Zuletzt geändert: 18. April 2016 um 11:10 von zapparella »  

_RZofYOGlrA.jpg ( 41 KB | Downloads )
_RZofYOGlrA.jpg
3hC-FW8ZMus.jpg ( 54 KB | Downloads )
3hC-FW8ZMus.jpg
5DvXFawwxJ8.jpg ( 59 KB | Downloads )
5DvXFawwxJ8.jpg
5Q4be4v-New.jpg ( 76 KB | Downloads )
5Q4be4v-New.jpg
aRnefjvMeqs.jpg ( 51 KB | Downloads )
aRnefjvMeqs.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20646
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Andrey <andreybrot06@gmail.com>
Antwort #1 - 18. April 2016 um 11:56
 
Zitat:
Ich lebe in der Stadt Kazan bin etwa in 600 Kilometer von der
Hauptstadt von Russland Moskau.


Beide Mails kommen mobil mit einer statischen IP über Scammers Hochburg Yoshkar Ola, obwohl der Provider einen eigenen Server in Tatarstan stehen hat.
Ausserdem gelten für die verschiedenen Bezirke auch unterschiedliche Serviceleistungen und Preise; ausserhalb des Bezirkes muss man Roaming abschliessen.

Code
Alles auswählen
IP:	188.162.43.11
Decimal:	3164744459
Hostname:	client.yota.ru
ASN:	31133
ISP:	PJSC MegaFon
Organization:	PJSC MegaFon
Services:	None detected
Type:	Wireless Broadband
Assignment:	Static IP
Continent:	Europe
Country:	Russia
State/Region:	Respublika Mariy-El
City:	Yoshkar-Ola 



Zitat:
From: "andreybrot06@gmail.com" <andreybrot06@gmail.com>
Date: Fri, 15 Apr 2016 22:44:31 +0400


Zitat:
Date: Sun, 17 Apr 2016 20:54:52 +0400
« Zuletzt geändert: 18. April 2016 um 21:39 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20646
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Andrey <andreybrot06@gmail.com>
Antwort #2 - 18. April 2016 um 12:09
 
« Zuletzt geändert: 18. April 2016 um 12:16 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Stralsund-85
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 47
Mitglied seit: 14. September 2015
Geschlecht: männlich
Re: Andrey <andreybrot06@gmail.com>
Antwort #3 - 19. April 2016 um 14:41
 
Hallo zusammen !
Habe gerade gelesen, daß "Andrey" von jemand (von mir nicht) als
unangemessenes Profil gemeldet wurde. FS-24 hat sein "Profil" gelöscht. Bleibt abzuwarten, ob der Kontakt außerhalb weitergeht.
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema