Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Oksana <oksyachic83@gmail.com> (Gelesen: 1614 mal)
 
schnueffel
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 2
Mitglied seit: 05. März 2019
Geschlecht: männlich
Oksana <oksyachic83@gmail.com>
05. März 2019 um 15:06
 
Ich bekam von der schweizerischen Botschaft in Moskau heute Bescheid, dass es sich dabei um einen Betrug handelt. Ich war diese Woche nicht der einzige, der nach der Identität dieser Dame nachgefragt hat.
Die Fluglinie hat keine Ticketbuchung. Das beste ist jedoch, dass ich einen Anruf von der Nummer +7 (495) 995-85-12 bekam. Das ist der Visa-Service der Botschaft! Offensichtlich auch eine falsche Angabe der Rufnummer. Das hat mich überrascht. Sehr trügerisch!

« Zuletzt geändert: 09. Juli 2022 um 02:03 von Stiray » 
Grund: Betreffzeile 

Okksana_Byvsheva_Ticket.jpg ( 91 KB | Downloads )
Okksana_Byvsheva_Ticket.jpg
76_5765926_-_Byvsheva.JPG ( 79 KB | Downloads )
76_5765926_-_Byvsheva.JPG
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Oksana <oksyachic83@gmail.com>
Antwort #1 - 05. März 2019 um 15:31
 
@ schnueffel

Erst mal  Smiley


Bitte poste doch mal ein paar Mails incl Quelltext und Bilder von der Guten.

Der Pass sieht auf den ersten Blick ziemlich echt aus.

Bevor du aber jetzt wild zu posten anfängst, empfehle ich einen Blick in die Boardregeln


Zum Flugticket:
Laut checkmyflight gibt es diese Buchung nicht - ich weiß aber nicht, wie verlässlich das Teil ist.
« Zuletzt geändert: 05. März 2019 um 15:41 von Razor Buzz »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
schnueffel
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 2
Mitglied seit: 05. März 2019
Geschlecht: männlich
Re: Oksana <oksyachic83@gmail.com>
Antwort #2 - 05. März 2019 um 17:06
 
Tja, die originalen mails habe ich leider nicht mehr, zumindest nicht die ersten. Habe nur pdf davon. Der Quelltext des letzten mails, gemäss ihrer Angabe aus einem Internetcafe in Moskau seht ihr unten. Das auswärtige Amt (EDA) hat mir bestätigt, dass es sich um eine Fälschung handelt. Hatte ein sehr gutes Gespräch mit der Sachbearbeiterin. Auch Aeroflot war sehr kooperativ, indem sie mir bestätigten, dass es kein Ticket wie abgebildet bei ihnen vorliegt. Gemäss der Sachbearbeiterin des EDA gäbe es die Gates gar nicht? Wo sieht man darauf die Gates?

Ich habe dem vermeintlichem Mann des VISA-Service gesagt, er soll mir einen mail schicken in dem er die Identität der Frau bestätigt. Darauf warte ich noch. Da bin ich auf den Quelltext gespannt und publiziere ihn auch, wenn was kommt...

Für mich ein klar bestätigter Fall. Mal schauen, ob noch mails kommen. Werde versuchen sie an der Stange zu halten.

Spoiler für Quelltext:

Received: from mx-04.datacomm.ch (mx-04.datacomm.ch [212.40.2.37])
    by pop-pri-03.datacomm.ch (VTX Datacomm AG) with ESMTP id 599AD980FF
    for <...>; Mon, 4 Mar 2019 15:38:16 +0100 (CET)
Received: from mx-04.datacomm.ch (localhost.localdomain [127.0.0.1])
    by mx-04.datacomm.ch (VTX Datacomm AG) with SMTP id 402F920003
    for <...>Mon, 4 Mar 2019 15:38:16 +0100 (CET)
Received: from mail-wm1-f66.google.com (mail-wm1-f66.google.com [209.85.128.66])
    (using TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits))
    (No client certificate requested)
    by mx-04.datacomm.ch (VTX Datacomm AG) with ESMTPS id DD9C020064
    for <...>; Mon, 4 Mar 2019 15:38:15 +0100 (CET)
Received: by mail-wm1-f66.google.com with SMTP id q187so4851587wme.5
    for <...>; Mon, 04 Mar 2019 06:38:15 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
    d=gmail.com; s=20161025;
    h=from:date:message-id:to:subject:in-reply-to:references:mime-version;
    bh=JN0IF0ZAYU7LwrStFxdx+zruRhIae3yAw6iUkw6LyBQ=;
    b=AoypuBsb5nnuUI8NkK6xVqEGaLZRVPebbHPt9LXZO285YADChC9xI+gZwYGUePhl9P
    Z9c6UVWpJxTiMGbffmX30bs9xguJ9Sba3I3v4EnP/aa13eggBmmgF4yDj3lYuhDyoZHP
    gkEvNJIuUe8YPYCIF1FMgfqJhDwi7qyi86oVOKfFzlMCGNgpSQp3xE3hopYRl+uMPpLV
    IczAPcqAXvzK3klNL6PXNoP8b396UQGLH0vwZC0Sx7ysfLhC76bmGyknB/OVj76467ZK
    HLCCJXYCeeNLNXHLqJjCtznzkq69H1NrVDYWLmMtS2+U5fmjyN8VqhSU9sAJCuk5XZm7
    +ErA==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
    d=1e100.net; s=20161025;
    h=x-gm-message-state:from:date:message-id:to:subject:in-reply-to
    :references:mime-version;
    bh=JN0IF0ZAYU7LwrStFxdx+zruRhIae3yAw6iUkw6LyBQ=;
    b=dGPTJj7O6dsFgtLsK55+yqrGBwvezO2Q8vrugCwZmp2fk2mQNIQxFQBHYOPaLRBJz2
    QlcQtUSB2a75BVL+d9a6GEKnKiYTPpmQ+nQZm/hpcGtKFY0C29YJ9i7U4FPDty47rCP1
    mRuKv5qUy3UMp6Q5qANZ9GUADJpB4Zinw7w/lcimv44/aNGawfQ9EkkCe56rL7Ni8+q4
    TiiZ57eMCKMJ6llyBszE9yJVwYrJ3ZQl5edymCWub0oK22phGurUnpFctpb6xfrvcGvG
    NEOluGGxJBNymPbKWPWmeti+6Oancs7NEnJBZgBa5soG8cBSE9eLVMeSzOnOvKB5MA45
    HJgQ==
X-Gm-Message-State: APjAAAUR1DpgEoiETVsEf0mZq012ib1yvzMqqgIwbmi+Z3mcbpJIVbi+
    mNxbmpwemd9nhgqOLAjZ7wNPwPlf
X-Google-Smtp-Source: 
X-Received: by 2002:a1c:df07:: with SMTP id w7mr11566724wmg.23.1551710295201;
    Mon, 04 Mar 2019 06:38:15 -0800 (PST)
Received: from WIN-61PD5PNTUN9 ([217.61.121.146])
    by smtp.gmail.com with ESMTPSA id y20sm5960218wmi.34.2019.03.04.06.38.13
    for <...>
    (version=TLS1 cipher=AES128-SHA bits=128/128);
    Mon, 04 Mar 2019 06:38:14 -0800 (PST)
From: oksyachic83@gmail.com
X-Google-Original-From: Oksyachic83@gmail.com
Date: Mon, 4 Mar 2019 17:38:02 +0300
X-Priority: 3 (Normal)
Message-ID: <1451630009.20190304173802@gmail.com>
To: ...
Subject: Guten Abend, mein Liebling ...!!!
In-Reply-To: <5444e790ec45ed73e53c32d9bbd43c89@vtxfree.ch>
References: <1841827367.20190110161933@gmail.com> <6905c348cf04617fdc5201ce750d54fd@vtxfree.ch>
    <1301905871.20190114211759@gmail.com> <03ec68391726d89ea326648988d77679@vtxfree.ch>
    <836125790.20190116211110@gmail.com> <dabcddf514a96edf7e117a8364030449@vtxfree.ch>
    <1723014140.20190118114150@gmail.com> <3df35f809036c38fcbaeae7e2f7b1fe0@vtxfree.ch>
    <15710434736.20190121202744@gmail.com> <43bc71bd16807f2886f35278a51e16d4@vtxfree.ch>
    <1261835028.20190124205408@gmail.com> <a4212e00086cda5a47aa4731f341e889@vtxfree.ch>
    <57106173.20190129210822@gmail.com> <de006eddd8042aaec9ab816908b7c893@vtxfree.ch>
    <497064905.20190130173532@gmail.com> <102c7e89bc0601298968812e59a7df9b@vtxfree.ch>
    <1098035659.20190131182230@gmail.com> <622cb041a145729375682945e59a2190@vtxfree.ch>
    <517915026.20190201210023@gmail.com> <526465de4bb5cd1501b8b745b0daf382@vtxfree.ch>
    <1583599425.20190205204657@gmail.com> <efc9d744f9947a32f9fe4eb603fad92c@vtxfree.ch>
    <713643844.20190206211731@gmail.com> <8d6b215352aef93adfdcb42f1099589e@vtxfree.ch>
    <605963772.20190208173737@gmail.com> <7a80af8345fedaab6e739e1ecb74d8af@vtxfree.ch>
    <14510482568.20190211212111@gmail.com> <c72bd49daf461fea1e16fc2ea48b37a2@vtxfree.ch>
    <1807854315.20190214215238@gmail.com> <57959157cce65a45b8c4a5509f5f9b72@vtxfree.ch>
    <161060072.20190215214247@gmail.com> <b0246534fde6cd61934c5d67348efbd6@vtxfree.ch>
    <863356581.20190218193918@gmail.com> <b9b42602b2e7dcb3ac17ddbc1569c99a@vtxfree.ch>
    <1506619551.20190220205201@gmail.com> <d5fe5ca0a654e198fbdb8201db38397d@vtxfree.ch>
    <1798199821.20190221202359@gmail.com> <eba03767701946510f3874a222cc0dcb@vtxfree.ch>
    <946242756.20190222202524@gmail.com> <8a1e20a5ee3b9bfcd7b8018cd42bc593@vtxfree.ch>
    <455707577.20190225185049@gmail.com> <23a468955f6a7a28732350d9c7ac605a@vtxfree.ch>
    <1057515256.20190226201346@gmail.com> <4b9593446a05bc3c92d815c30f12befa@vtxfree.ch>
    <1095732881.20190227204738@gmail.com> <85bcca6528b64df57ed606c67df196c9@vtxfree.ch>
    <1401000128.20190228215105@gmail.com> <926a7e2e012ee8547e5ca830e70b9903@vtxfree.ch>
    <1352448276.20190302193932@gmail.com> <5444e790ec45ed73e53c32d9bbd43c89@vtxfree.ch>
MIME-Version: 1.0
Content-Type: multipart/alternative;
    boundary="----------65DA19298B19DE"
« Zuletzt geändert: 09. Oktober 2019 um 15:42 von vierauge »  

oksyachic83a.jpg ( 96 KB | Downloads )
oksyachic83a.jpg
Zum Seitenanfang
 
IP gespeichert
 
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Oksana <oksyachic83@gmail.com>
Antwort #3 - 05. März 2019 um 19:15
 
Kommt über Italien:

Code
Alles auswählen
IP:	217.61.121.146
Decimal:	3644684690
Hostname:	host146-121-61-217.static.arubacloud.com
ASN:	31034
ISP:	Aruba Business S.R.L.
Organization:	Aruba Business S.R.L.
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Continent:	Europe
Country:	Italy
State/Region:	Province of Arezzo
City:	Arezzo 




Zitat:
Date: Mon, 4 Mar 2019 17:38:02 +0300


Zur Date-Zeile würde allerdings Russland viel besser passen...

Smiley Smiley
« Zuletzt geändert: 08. Juli 2022 um 23:51 von Stiray »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65700
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Oksana <oksyachic83@gmail.com>
Antwort #4 - 06. März 2019 um 00:21
 
Zitat:
from WIN-61PD5PNTUN9 ([217.61.121.146]) by smtp.gmail.com with ESMTPSA; Mon, 04 Mar 2019 06:38:14 -0800 (PST)
From: oksyachic83@gmail.com
Date: Mon, 4 Mar 2019 17:38:02 +0300


schnueffel schrieb on 05. März 2019 um 17:06:
Tja, die originalen mails habe ich leider nicht mehr, zumindest nicht die ersten. Habe nur pdf davon.


@ schnueffel

Alles posten auch die PDF`s in chronologischer Reihenfolge. Es gibt sicherlich auch mehr Bilder. Das bisherige Foto wurde gespiegelt.
« Zuletzt geändert: 09. Oktober 2019 um 15:42 von vierauge »  

oksyachic83b.jpg ( 134 KB | Downloads )
oksyachic83b.jpg
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Oksana <oksyachic83@gmail.com>
Antwort #5 - 10. März 2019 um 13:32
 
Papierflugtickkets gibt es bei Aeroflot nur gegen Aufpreis und wird eigentlich nicht mehr benutzt. Dieses Ticket haben wir schon mehrfach im Forum. Das Original findet man in größerem Format als Blanko offen und frei im Netz

« Zuletzt geändert: 10. März 2019 um 13:37 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Oksana <oksyachic83@gmail.com>
Antwort #6 - 10. März 2019 um 13:39
 
schnueffel schrieb on 05. März 2019 um 15:06:
Das beste ist jedoch, dass ich einen Anruf von der Nummer +7 (495) 995-85-12 bekam. Das ist der Visa-Service der Botschaft! Offensichtlich auch eine falsche Angabe der Rufnummer.



Hat sie diese Telefonnummer als eigene Angegeben?
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Oksana <oksyachic83@gmail.com>
Antwort #7 - 10. März 2019 um 14:01
 
Zum Pass 76 5765926 von Oksana Anatolevna Byvsheva:


Auf Grund der schlechten Grafik und des Teilausschnittes lässt sich eine Fälschung nicht mit Sicherheit nachweisen. Formal ist der Pass korrekt.
Allerdings könnte das Passfoto bei einem biometrischen Pass Probleme machen.
Auch bin ich mir bei der Unterschrift nicht sicher, der erste Buchstabe wirklich ein kyrillisches B ist.
« Zuletzt geändert: 10. März 2019 um 14:05 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65700
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Oksana <oksyachic83@gmail.com>
Antwort #8 - 09. Juli 2022 um 02:02
 
Datingprofile mit ihren Bildern:

Катя, 27, Москва https://love.mail.ru/ru/profile/1789979927
Екатерина, 27, Москва https://love.mail.ru/ru/profile/1788827406
  

2022-07-09_003439.jpg ( 121 KB | Downloads )
2022-07-09_003439.jpg
2022-07-09_003530_001.jpg ( 68 KB | Downloads )
2022-07-09_003530_001.jpg
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema