Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Polina <alice233@gmx.net> (Gelesen: 1978 mal)
 
Yngwie
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 3
Mitglied seit: 15. Juni 2018
Geschlecht: männlich
Polina <alice233@gmx.net>
30. Juli 2018 um 19:54
 
Ist folgende Person als Scammer/in bekannt? Ich habe seit etwa 3 Monaten Kontakt mit einer gewissen Polina, vollständiger Name laut Ihres Personalausweises (Kopie liegt mir vor) ist: Ilicheva Polina Sergeevna. Ich möchte hier nicht ins Detail gehen, da wir sehr weit gekommen bin und ich auch schon Geld gezahlt habe für Ticket und Visum. Aber ich habe unser für diese Woche geplantes Treffen erst mal auf unbestimmte Zeit verschoben, da mir einige Sachen und Umstände doch ungewöhnlich vorkommen und ich mehr Gewissheit brauche, ob ich weiter machen soll oder nicht. Sie gibt vor kein Handy zu besitzen, und da ich bisher nur einmal über das Handy ihrer (vermeintlichen) Arbeitskollegin mit Ihr telefonieren konnte ist der Kontakt bisher hauptsächlich über E-Mail gelaufen. 

Hier die ursprüngliche erste E-Mail von ihr. Bilder habe ich angehängt, ich kann leider nicht die ganze Mail im Original reinladen, da ich ein Web-Programm von AOL benutze. Ich hoffe ich tue ihr nicht Unrecht, daher bitte vertraulich behandeln. Danke fürs Überprüfen.



Hallo xxx.
Es ist angenehm, deinen Brief zu bekommen. xxx, ich dachte daran, du wirst mir schreiben oder nicht schreiben. Deshalb bin ich froh, dass du mich nicht vergessen hast. Ich bin in realen Leben ein wenig schüchtern, deshalb suche ich die Liebe in Internet. Wenn meine Suche auf deinen profil stehengeblieben ist, so habe ich davon nur verstanden, dass die Suche der Frau für dich diese ernste Absicht du werde.
Ich habe den Computer nur auf der Arbeit. Ich kann dir die Briefe jeden Tag, außer den Ausgehtagen schreiben. Ich arbeite den Manager nach dem Verkauf der Kinderkleidung. Ich lebe in Tashnur. Mir gefällt meine Arbeit. Ich muss viel arbeiten, dass mich zu gewährleisten und meinen Eltern zu helfen. Wo du arbeitest? Du kannst die Antwort mir auf meinen Brief so ist häufig?
Also, es ist ein wenig über mich. Jetzt mir die 33 Jahre. MeinenGeburtstag am 15 Juli. Ich lebe im Dorf Tashnur. Es in Zvenigovsky des Gebietes.
Ich die ernste und anständige Frau. Deshalb will ich für mich auch finden ist den guten Mann für die ernsten Beziehungen unmittelbar. Ich denke nicht dass der Unterschied der wichtige Faktor in den Beziehungen zwischen dem Mann und der Frau im Alter ist., Weil es als der Mann mit zunehmendem Alter klüger ist eben ist erfahrener, und wäre ich glücklich, mit solchem Mann zu leben. 
xxx, das Alter nicht die Hauptsache für mich... Meine Größe - 170 sm. Mein Gewicht - 55 kg. Meine geliebten Blumen ist es die Kamillen. Meine Lieblingsfarbe ist türkis- und weiß. Ich habe keine schädliche Gewohnheiten. Ich bin einsam und niemals war verheiratet. Ich habe die Kinder nicht. Bei mir den ruhigen Charakter. Ich lebe eine, abgesondert von meinen Eltern. Ich habe mich die selbständige Frau gewöhnt eben, selbst viele Sachen in diesem Leben zu machen. Ich - nicht das einzige Kind in der Familie. Ich habe einen Bruder. Er kommt sehr selten an, weil in der Stadt Omsk lebt. Ich denke, dass dieses am meisten erstes, dass du über mich erkennen wolltest... Wenn ich dich interessiert habe, so werde ich dir grösser über mich in den folgenden Briefen schreiben. ok?
Du kannst mir grösser über dich sagen? Warum suchst du die Bekanntschaft im Internet? Was du in der Frau suchst? Was du von der Bekanntschaft mit der Frau wartest? Ich wollte, dass du auf meine Fragen aufrichtig antwortest. Ich mag die Aufrichtigkeit und die Wahrheit. Welche wäre sie nicht. Mir ist es wirklich interessant, über dich zu erkennen. Deshalb schreibe mir. Ich werde warten. 
Ich hoffe, dass du gut mich verstehst. Ich besitze das Deutsche gut. Du kannst beliebige Fragen stellen. Ich werde ohne Probleme auf sie antworten. ok?
Ich habe einige meine Fotos in den Brief verwandt. 
Ich hoffe, dass dir es gefallen wird.
Ich warte auf deine Antwort und deine Fotografien, da es mir interessant ist, zu erkennen, wie du aussiehst.
Bis zum folgenden Brief, Polina!  

Spoiler:
Return-Path: <Alice233@gmx.net>
Received: from mout.gmx.net (mpq405.aol.consmr.mail.gq1.yahoo.com [212.227.17.20])
     (using TLSv1 with cipher ECDHE-RSA-AES256-SHA (256/256 bits))
     (No client certificate requested)
     by mtaig-aaa04.mx.aol.com (Internet Inbound) with ESMTPS id 7DF0670000090
     for xxx; Wed, 30 May 2018 13:53:13 -0400 (EDT)
X-Apparently-To: xxx ; Wed, 30 May 2018 17:53:13 +0000
Received-SPF: pass (domain of gmx.net designates 212.227.17.20 as permitted sender)
X-YMailISG: ATRLwI4WLDtcZ02CBngS1_BvrBGuIcHxaYKfHycCeCM1ivpp
JH5wvxZdI.CRlLPikPReqIeXvWMDIE8lnEYB8T1HQfR94KZyxBkvvxwjtQPM
0HcmZBvjba_EUWSpypgJqkhyWKSOJFP.ikL4vtTEdkEnCPKweYVgSKx2rc5R
eC5ENmMGqQJSE.D5wswoTeuVyjtFpMMyU604TWhZJT8tF5JZ_fj1p8z1Im2L
JTjgcVIrXI0_ctLWflFDKnhhqxsm2umAKQOHnFSF1ChLjCQfVYlgLeJ5WKhA
ZSeGt7xkZ3Wgbeczl9L.w9H.y.lCU4NtVwc0iXP9LuSh8Pd4yS4ljsoxc4rL
Nw.Jry9YnjVQzF85tkpkfmR2ru97BEWlj7zNSkqLZOkTaYSp1fVp0rcK2wvH
6tWIR0CQMumw.lu8jlhVEV1D9bZza5iU_m3MNbytenatSPcGmz01ocwlp95H
K.WxA7Rcys7_awQ0R9SqvBppXd6Ha66HpWo1pWElXZWOrVvpl6NX9v59vUa4
GfR2AyYjhaEJuroXZnRjTX.5EB.IXSHhJsTrG0XV21A50wiz8zT_3eBf50ha
n7sYBnykK92sW8.KE0kAL9aDFQDkBQRLMC8BiSMWwQQlRCY7l_IogDqVzHxd
ITrrV25c2mwC3Sqvoz6EhaQ9mMoliGS529Wg2XJx9b7Q6oJcpT6lSKc1Gu3A
Sed0NDs.QzT8qAn7omzNWHJlkbf8OwcjMldYrTvUniLxN9WtPW0.MEvVYTtm
K4cWmED7t80AaGW6Luk4yF5gN2vhljeT2WXa9s3TrNDbDeWzj6vcD3lxtE5J
Sh3msMChqCi0.USvTdjQB2OYHrV4hipC4X.CYi3DzDGkKkZMwt6ngR9pK1Z3
HqHA4jlVJNsu27qBiIa34PVMB5QfT0JG7ocxn_LJz0VWZYZOvDtY0p9qUY.a
5nXATBLukoiEzMcSMhfrnwMiGpMRuhz8J4qYyb7u8A2UTlLvt5jsAsR5Z4xj
68M8q3tAfVBMZwe7SNH.uko_BcK2nFYKrDxVk3EM4q.strJvEdJYd26seq2o
L5cBuXKWjKlwwF6RSGFpGDU-
X-Originating-IP: [212.227.17.20]
Authentication-Results: mta4162.aol.mail.gq1.yahoo.com  from=gmx.net; domainkeys=neutral (no sig);  from=gmx.net; dkim=neutral (no sig)
Received: from 127.0.0.1  (EHLO mout.gmx.net) (212.227.17.20)
  by mta4162.aol.mail.gq1.yahoo.com with SMTPS; Wed, 30 May 2018 17:53:12 +0000
Received: from user2 ([93.224.174.38]) by mail.gmx.com (mrgmx102
[212.227.17.168]) with ESMTPSA (Nemesis) id 0MWQSM-1fq3dj0bOM-00Xbeh for
<xxx>; Wed, 30 May 2018 19:53:09 +0200
Date: Wed, 30 May 2018 19:52:52 +0200
From: Alice233@gmx.net
Organization: Alice233@gmx.net
X-Priority: 3 (Normal)
Message-ID: <416742788.20180530195252@gmx.net>
To: <xxx>
Subject: Hallo xxx
In-Reply-To: <163b1c316bb-c94-211da@webjas-vae057.srv.aolmail.net>
References: <1796725144.20180530175345@gmx.net> <163b1c316bb-c94-211da@webjas-vae057.srv.aolmail.net>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------2812C143F19EAB5"
X-Provags-ID: V03:K1:REJhbAgpFQv9N5OtNklP6y/BEXHcQmHUx4uezGT3690Db+AC0yG
NX/r9jp1H6lHpmawGFxoPxM+9xkL74Y9E5oEngoln40ZG4Sj++XrWLLpAkm+0YYxcmchDGw
GHnib0Kg1c4abZjdvWUvDMg1V4ceRg3Dlc8fbygx0ElihQ+SLlVj0Z+swvv8z7Xzd+/+USI
5epfw4TIU3b+SlYu2uHBA==
X-UI-Out-Filterresults: notjunk:1;V01:K0:PELxH1pTh00=:66lgMQMfwJBUOEm3+3IYYp
+H32aQDSbVYActUpr4VYPB5pQdFqKk1ncqg+WALgzWXbtgXcC03VhcKcFPVSCHv0ANZLc3uGZ
w6N36h6WXC0tgQVlyb/i1E6qGKuHBemsHs38EW1/DdcB0uWNEI6u6Q1xejojlkG4GhRFGpLIu
JJxedjDFELIFnCwdCNoJluK8OL7v9swEuqptY7+pzmnQ330pVRrJl2a/r4QLPeXmypvRhIeHK
sxaC4p8KcmztoyUGEvifTsvwRzBHVRNfh392TPHG3TCOBFMpJ758osrjIyZY2uuhWpYLQtuZ3
yeZKb2T1acNyUvC94p64XbxoeSmwK+L1l0OyZSACyPwcLRHNXde/CRV1kCGjoqHuCff9AbEat
HLjWzzUd2eXvKTA0G9TKe5CGM513P6gzm/lytzN1XYsds4vKLslFFvqfQh1kcovpjqqAZwI6f
X0Do/uJQp1QaKfZFE6fxq7DQ6YZ29fHC7aoJGW7lABMuo4IetkI5eCEAS1sq1ynF50vod2Gqz
k7/APAp3VYvqJpOi5SlgKI0Khd46GKQZv3NrkiELaEO6JZrx6Er5j/zIeihZyeqfUIqRhLaY5
itUK2wWmN4Win4qZFnIvQJIaWTcpnqlkZJY5DJkQXZQ7NySkrH9OaBkQAcOOVpYwCauXCKBYS
MN1kR8tLgxavF2zf1g1a1w43Gits2ox86Rs0TpcGT78AUpJHNVxhyUNU+CGG/H4ExpNInJXZF
Q89lXnPEOaLnbK6lZ9aWWspUV5UN6A7HuJfmXAGIt9KMkeKieeX+GHF6mdx9t8CkVyCVQQ7VX
+/UccwYSp9YhX3us3OU2KUVrwz8ffhK2QLviQPAt6na48AnyhAwhya0dSpyscnZ9sPtLsrE4B
WsJSppNLbR/ODz2Vr6uTmVOgBo6lBhQgMLIT5II0vJImOt6cWgiPDYAlp0WkpG
x-aol-global-disposition: G
X-AOL-VSS-INFO: 5800.7501/128933
X-AOL-VSS-CODE: clean
X-OATH-MIG-DATA: tUQLsWu5R+k11
YdToNuuOM14UMLpfldj/dObACS4o1M8ZJNb7PyEhMNO4H2vOiGRa0w+bbgMQDL1fw==
x-aol-sid: 3039ac1b01da5b0ee50938a1
X-AOL-IP: 212.227.17.20
X-AOL-SPF: domain : gmx.net SPF : pass
« Zuletzt geändert: 11. September 2022 um 17:43 von Stiray »  

1_1623.jpg ( 117 KB | Downloads )
1_1623.jpg
2_1187.jpg ( 107 KB | Downloads )
2_1187.jpg
3_931.jpg ( 89 KB | Downloads )
3_931.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65700
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Polina <alice233@gmx.net>
Antwort #1 - 30. Juli 2018 um 21:06
 
Yngwie schrieb on 30. Juli 2018 um 19:54:
Ist folgende Person als Scammer/in bekannt?


Weder Bilder noch die Emailadresse.

Yngwie schrieb on 30. Juli 2018 um 19:54:
Ich möchte hier nicht ins Detail gehen, da wir sehr weit gekommen bin und ich auch schon Geld gezahlt habe für Ticket und Visum.


Warum nicht? Wie sollen wir eine vollständige Analyse machen wenn wir nicht die gesamten Variablen kennen.

So kann man keine Aufgabe zufriedenstellend lösen. Zu viele Unbekannte in der Gleichung.

Yngwie schrieb on 30. Juli 2018 um 19:54:
da mir einige Sachen und Umstände doch ungewöhnlich vorkommen


Alleine schon der Umstand, daß Geld an eine Dir unbekannte Person geflossen ist, verursacht mir Magenkrämpfe.

Wir weisen ständig darauf hin, nie Geld an eine Unbekannte Person zu überweisen. 

Betrachte es als Lehrgeld, denn Du wirst die Frau nie real treffen und das Geld ist pfutsch.

Yngwie schrieb on 30. Juli 2018 um 19:54:
Ich hoffe ich tue ihr nicht Unrecht, daher bitte vertraulich behandeln.


Tust Du nicht. Sie ist ebenfalls Opfer, denn ihre Bilder wurden vermutlich gestohlen. Der Typ der Dir schreibt, haut Dich übers Ohr.


Hier ein paar Leseproben die Dir bekannt sein dürften:
    
Diana <zartearoma@gmail.com>
Kseniya <warmebrise@gmail.com>
Anna <sanfteblick32@gmail.com>
Roxana <flammendeblume@gmail.com>
Polina <zarteschokolade@gmail.com>

Ich denke das Muster erkennst Du und bist jetzt bereit alle Informationen hier einzustellen.

Yngwie schrieb on 30. Juli 2018 um 19:54:
Bilder habe ich angehängt, ich kann leider nicht die ganze Mail im Original reinladen, da ich ein Web-Programm von AOL benutze.


Verstehe ich nicht ganz, denn pro Beitrag posten wir eine Mail + Quelltext + wenn vorhanden Bilder.
Dabei gehen wir chronologisch vor, beginnend mit der ersten Mail. Beachte, daß Dein Name und Deine Emailadresse in der Mail und im Quelltext durch xxx (3) zu ersetzen sind.

Änderung:
Fakeprofil:

https://vk.com/id525082270 erstellt 2019

« Zuletzt geändert: 11. September 2022 um 17:42 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65700
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Polina <alice233@gmx.net>
Antwort #2 - 30. Juli 2018 um 21:13
 
Mail über Deutschland  Smiley

Code
Alles auswählen
IP:	93.224.174.38
Decimal:	1575005734
Hostname:	p5de0ae26.dip0.t-ipconnect.de
ASN:	3320
ISP:	Deutsche Telekom AG
Organization:	Deutsche Telekom AG
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Continent:	Europe
Country:	Germany
State/Region:	Bavaria
City:	Schweinfurt 



Zitat:
from user2 ([93.224.174.38]) by mail.gmx.com (mrgmx102
[212.227.17.168]) with ESMTPSA; Wed, 30 May 2018 19:53:09 +0200
Date: Wed, 30 May 2018 19:52:52 +0200
From: Alice233@gmx.net


Bekannter Rechner.
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Polina <alice233@gmx.net>
Antwort #3 - 31. Juli 2018 um 02:33
 
Identische Mail ging auch an einen Patrice. Der Beitrag wurde am 30.5.2018 bei to-email.com veröffentlicht. Ich konnte sie aber nur im Cache aufrufen https://webcache.googleusercontent.com/search?q=cache:G3KlyeQQBd8J:https://to-em...

Yngwie schrieb on 30. Juli 2018 um 19:54:
laut Ihres Personalausweises (Kopie liegt mir vor)

Dann poste diesen doch bitte. Dann können wir vielleicht ganz genau sagen, dass es Scam ist.
Und wenn sie mit dem Handy ihrer Freundin telefoniert hat, hast du noch die Nummer?
  
Zum Seitenanfang
 
IP gespeichert
 
Yngwie
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 3
Mitglied seit: 15. Juni 2018
Geschlecht: männlich
Re: Polina <alice233@gmx.net>
Antwort #4 - 31. Juli 2018 um 03:40
 
Hier schon mal die Kopie Ihres Ausweises.
« Zuletzt geändert: 31. Juli 2018 um 15:02 von Uli »  

08_07_458392_-_Ilicheva.jpg ( 54 KB | Downloads )
08_07_458392_-_Ilicheva.jpg
Zum Seitenanfang
 
IP gespeichert
 
Yngwie
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 3
Mitglied seit: 15. Juni 2018
Geschlecht: männlich
Re: Polina <alice233@gmx.net>
Antwort #5 - 31. Juli 2018 um 09:34
 
Hier noch ihre Kontodaten und ihre Adresse.

Ich habe auch nachträglich eine Quittung für ihre Ausgaben erhalten, mir war klar dass die Zahlen hoch sind, aber sie hat auf das lokale Reisebüro hingewiesen, welches für ein schnelles touristisches Visum hohe Beträge gefordert hat und sie hat zugegeben, dass der Flug auch relativ teuer war. Das lokale Reisebüro im Dorf hat sie angeblich ein wenig abgezockt.
Mir ist inzwischen völlig klar wie ein Schengenvisum funktioniert mit Einladung und Verpflichtungserklärung plus Versicherung etc.. Sie verwies darauf, dass es zu lange gedauert hätte und sie während ihrer genehmigten Urlaubszeit zu mir kommen wollte.
Alles hielt ich für plausibel, eigentlich zu dem Zeitpunkt immer noch. Was danach kam poste ich das nächste mal.  

 
----------------
Die Bank - der Empfänger/Beneficiary Bank:

PAY THROUGH: PJSC VTB BANK 
SWIFT/BIC: VTBRRUMM
Adresse Bank: die Stadt Moskau, Maysnickaya die Straße, das Haus 35. Die Postleitzahl: 101000
----------------------
Der Empfänger der Mittel/Beneficiary Customer:

Beneficiary's name: ILICHEVA POLINA SERGEEVNA
ACCOUNT NUMBER: 408-179-78-536-504-00-5218
----------------------
Die Währung der Rechnung: 1370 euro
----------------------
Meine Adresse: Russland, Zvenigovsky den Bezirk, das Dorf Tashnur, die Straße Selskaya, 23. Die Postleitzahl: 425091
« Zuletzt geändert: 31. Juli 2018 um 15:15 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Polina <alice233@gmx.net>
Antwort #6 - 31. Juli 2018 um 15:05
 
Zum gefälschten Pass 08 07 458392 von Polina Sergeevna Ilicheva:

Für das Ausstellungsjahr 2017 fehlt der maschinenlesbare Teil, denn seit Mitte 2011 haben auch die russischen Inlandspässe diesen!
Weder Pass- noch Stempelnummer gehören nach Mari-El.
Passnummer passt nicht zum Ausstellungsdatum.
Mit so einem Passfoto hätte sie den Pass überhaupt nicht bekommen.
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Polina <alice233@gmx.net>
Antwort #7 - 31. Juli 2018 um 15:25
 
Zu den Quittungen des Reisebüros Калипсо Адвентурс (Kalipso Adventurs):

Auch in Russland werden Quittungen von Reisebüros nicht einfach formlos ausgestellt. Sie enthalten auf jeden Fall die Adresse und Telefonnummer des Reisebüros, genauso auch die behördlichen Angaben.

Auf dem zweiten Blatt hat der Scammer sich an Dummheit selber übertroffen. Warum er bei Amsterdam den Flughafen in korrekter Schreibweise wiedergibt und bei Stuttgart dieses nicht macht, wird wohl sein Geheimnis bleiben, vor allem.wenn er es auf dem ersten Blatt noch richtig geschrieben hat. Vermutlich hat er so geschrieben, wie er es verstanden hat.
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema