Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: [1] 2 3  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Kseniya Shaurko <kseniya_shaa@yahoo.com> (Gelesen: 7651 mal)
 
Kalle08
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 17
Standort: 16225 Eberswalde
Mitglied seit: 18. Juni 2008
Geschlecht: männlich
Kseniya Shaurko <kseniya_shaa@yahoo.com>
23. Juni 2008 um 18:16
 
Hallo!

Ich habe in letzter Zeit hier viel gelesen und mich gebildet. Ich hätte vorher nie gedacht, das es so etwas wie Scam überhaupt gibt. Tja wohl ein bißchen naiv!...

Aber nun zum Thema:

Ich hatte an anderer Stelle in diesem Forum, mithilfe von Roadrunner und Uli, einen vorherigen EMail Quelltext auseinandergepflückt, und wir waren zu dem Ergebnis gekommen "Wahrscheinlich SCAM". Da die Dame aber immermal wieder Fragen von mir beantwortet und auch mal ein Bild von mir wollte, die Bilder von Ihr auch nicht so stereotyp waren, war ich mir bisher nicht sicher. Heute bekam ich wieder eine Mail, wo Sie mich nach meiner Adresse fragt. Sie will mir einen Brief schreiben. In meiner letzten Mail hatte ich Sie um Ihre Adresse und Ihren Familiennamen gebeten. Letzteres bekam ich von Ihr, ersteres nicht. Ihr Name lautet Kseniya Shaurko. Was nun? unentschlossen

Kann mir Hier jemand weiterhelfen. Falls Sie doch keine Scammerin ist, möchte ich es mir nicht verscherzen, denn ich habe es bisher immer ehrlich mit Ihr gemeint.

Ich wäre für gute Ratschläge dankbar. Smiley

              

           

     

Änderung:
So denn hier noch ein paar Foto's von Ihr. Vielleicht erkennt Sie ja jemand von Euch


« Zuletzt geändert: 04. Juli 2008 um 04:26 von pyragony »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
† Rais †
General Counsel
***
Offline


I love Anti-Scam

Beiträge: 6353
Standort: Oberpfalz
Mitglied seit: 04. März 2008
Geschlecht: männlich
Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #1 - 23. Juni 2008 um 18:35
 
Zitat:
"Wahrscheinlich SCAM"


Deine private Adresse würde ich ihr erstmal überhaupt nicht mitteilen. Wenn Adi und Uli schon schreiben "Wahrscheinlich SCAM" Finger weg von deinen privaten Daten. Das einzigste was noch helfen könnte, wäre wenn einer von uns deine Dame anschreibt. Dann könnte man sehen wie sie darauf reagiert.

Zitat:
Falls Sie doch keine Scammerin ist, möchte ich es mir nicht verscherzen, denn ich habe es bisher immer ehrlich mit Ihr gemeint.


Ob du es ehrlich mit ihr meinst, ist ihr mit Sicherheit wurscht, wenn sie eine Scammerin ist. Die schreiben dir so schöne Briefe und du denkst sie ist verliebt in dich. Sie wollen nur eins "dein Geld"
Ich hatte auch schon eine Dame, die meine Adresse wollte. Aber mir war schon vorher bekannt, wer sie ist und was sie will. Sei nicht so leichtgläubig und glaube alles, was man dir schreibt.
« Zuletzt geändert: 25. Juni 2008 um 06:27 von pyragony »  
Zum Seitenanfang
 
IP gespeichert
 
Kalle08
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 17
Standort: 16225 Eberswalde
Mitglied seit: 18. Juni 2008
Geschlecht: männlich
Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #2 - 23. Juni 2008 um 18:47
 
Danke Rais.

Das einer von Euch die Dame anschreibt, ist eigendlich ne gute Idee und dient sicherlich der Wahrheitsfindung.

Hier Ihre Adresse:

kseniya_shaa@yahoo.com
« Zuletzt geändert: 25. Juni 2008 um 06:27 von pyragony »  
Zum Seitenanfang
 
IP gespeichert
 
† Rais †
General Counsel
***
Offline


I love Anti-Scam

Beiträge: 6353
Standort: Oberpfalz
Mitglied seit: 04. März 2008
Geschlecht: männlich
Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #3 - 23. Juni 2008 um 18:54
 
Zitat:
Danke Rais.

Das einer von Euch die Dame anschreibt, ist eigendlich ne gute Idee und dient sicherlich der Wahrheitsfindung.

Hier Ihre Adresse:

kseniya_shaa@yahoo.com


Wo und wann hast du sie kennengelernt. Gibt es noch ein  Profil von ihr, wenn es in einer Partnerbörse war? Würde mich leichter tun, wenn ich es auch noch wüßte. Dann schreibe ich sie mal an und man wird sehen wie sie darauf reagiert. Wenn sie es ehrlich mit dir meint, setze ich mich erst mit dir in Verbindung. Ohne deiner Zustimmung werde ich dann hier nicht´s posten.
« Zuletzt geändert: 25. Juni 2008 um 06:27 von pyragony »  
Zum Seitenanfang
 
IP gespeichert
 
Kalle08
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 17
Standort: 16225 Eberswalde
Mitglied seit: 18. Juni 2008
Geschlecht: männlich
Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #4 - 18. Juni 2008 um 15:28
 
Änderung:
Damit jetzt nicht ein heilloses Durcheinander im Forum entsteht, habe ich Kalles frühere Beiträge ab hier angehängt.


Hallo, alle zusammen!

Ich habe seit etwa einem Monat Kontakt zu einer Frau, die sagt, sie wohnt
in Murom, Russland (etwa 290 km östlich von Moskau)

Nun habe ich mir mal einen E-Mail Quelltext kopiert und versucht herauszufinden, wo die Mail her ist. Als Antwort kam USA.

Ich stelle den Quelltext mal hier rein. Kann mir bitte jemand genauer sagen, ob das sein kann Mail aus Russland über Ami-Server?

Vielen Dank im voraus!  Smiley

P.S.: Die Dame ist sehr nett und hat noch kein Geld verlangt!
Spoiler:

X-AOL-UID: 3175.921574934
X-AOL-FILE: me0.zip
X-AOL-DATE: Tue, 17 Jun 2008  6:24:30 AM Eastern Daylight Time
Return-Path: <kseniya_shaa@yahoo.com>
Received: from rly-mh05.mx.aol.com (rly-mh05.mail.aol.com [172.21.166.141]) by air-mh04.mail.aol.com (v121.5) with ESMTP id MAILINMH041-bd6485790ce337; Tue, 17 Jun 2008 06:24:29 -0400
Received: from n7.bullet.re3.yahoo.com (n7.bullet.re3.yahoo.com [68.142.237.92]) by rly-mh05.mx.aol.com (v121.5) with ESMTP id MAILRELAYINMH056-bd6485790ce337; Tue, 17 Jun 2008 06:24:14 -0400
Received: from [68.142.237.90] by n7.bullet.re3.yahoo.com with NNFMP; 17 Jun 2008 10:24:14 -0000
Received: from [66.196.97.154] by t6.bullet.re3.yahoo.com with NNFMP; 17 Jun 2008 10:24:14 -0000
Received: from [127.0.0.1] by omp207.mail.re3.yahoo.com with NNFMP; 17 Jun 2008 10:24:14 -0000
X-Yahoo-Newman-Id: 235209.20391.bm@omp207.mail.re3.yahoo.com
Received: (qmail 61533 invoked from network); 17 Jun 2008 10:24:14 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  ority:Message-ID:To:Subject:In-Reply-To:References:MIME-Version:Content-Type;
  jbz/Xj/4yXDfU=  ;
Received: from unknown (HELO ?192.168.0.103?) (kseniya_shaa@68.60.87.158 with plain)
  by smtp113.plus.mail.re1.yahoo.com with SMTP; 17 Jun 2008 10:24:09 -0000
X-YMail-OSG: 3ZgXYpyUKO4ik_wHKUD8bbcJZQ--
X-Yahoo-Newman-Property: ymail-3
Date: Tue, 17 Jun 2008 14:23:47 +0400
From: Kseniya <kseniya_shaa@yahoo.com>
X-Mailer: The Bat! (v3.5.30) Professional
Reply-To: Kseniya <kseniya_shaa@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <44512116.20080617142347@yahoo.com>
To: <************>
Subject: Kseniya!!!
In-Reply-To: <8CA9B7120426920-A24-BD7@MBLK-M31.sysops.aol.com>
References: <8CA9B7120426920-A24-BD7@MBLK-M31.sysops.aol.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------111221822BF6E3"
X-AOL-IP: 68.142.237.92
X-AOL-SCOLL-AUTHENTICATION: domain : n7.bullet.re3.yahoo.co ; SPF_helo = 
X-AOL-SCOLL-AUTHENTICATION: domain : yahoo.co ; SPF_822_from = 

------------111221822BF6E3
« Zuletzt geändert: 21. Mai 2011 um 10:14 von »  
Zum Seitenanfang
 
IP gespeichert
 
roadrunner2000
Scam Warners
*****
Offline



Beiträge: 439
Standort: 82223 Roggenstein
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #5 - 18. Juni 2008 um 19:08
 
Zitat:
Received: from unknown (HELO ?192.168.0.103?) (kseniya_shaa@68.60.87.158 with plain)
by smtp113.plus.mail.re1.yahoo.com with SMTP; 17 Jun 2008 10:24:09 -0000
X-YMail-OSG: 
3ZgXYpyUKO4ik_wHKUD8bbcJZQ--
X-Yahoo-Newman-Property: ymail-3
Date: Tue, 17 Jun 2008 14:23:47 +0400
From: Kseniya <kseniya_shaa@yahoo.com>
X-Mailer: The Bat! (v3.5.30) Professional
Reply-To: Kseniya <kseniya_shaa@yahoo.com>


Meine entzündeten Augen sehen schon wieder einen "open Relay", einen von der SPAMversiven Sorte. Blackgelistet bei SPAMCOP.

Zitat:
IPv4-adress:  68.60.87.158
addr-out:   c-68-60-87-158.hsd1.mi.comcast.net
whois.nic.mil [0] Undefined error: 0
Comcast Cable Communications, Inc.  JUMPSTART-1 (NET-68-32-0-0-1) 
           68.32.0.0 - 68.63.255.255
Comcast Cable Communications, Inc.  MICHIGAN-7 (NET-68-60-64-0-1) 
           68.60.64.0 - 68.60.127.255


Solche Server sorgen für 100% Anonymisierung.

192.168.0.103 ist die IP für ein privates Netzwerk. Könnte normalerweise in einem Internetkaffee geschrieben sein, 
wenn nicht TheBat! im Spiel wäre. 
Wenn die kleine also schreibt, sie sitzt im Internetkaffee, dann ist es gelogen.

Meine Meinung: 100% SCAMversuch.

Die Date-Zeile beweißt, dass die Mail aus dem europäischen Teil von Rußland kommt.

Änderung:
Im übrigen hast du uns diese Frage schon einmal als kalle-hh gestellt.

Ich füge diese drei Beiträge hier ein.

« Zuletzt geändert: 25. Juni 2008 um 06:28 von pyragony »  
Zum Seitenanfang
 
IP gespeichert
 
kalle-hh
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 24
Standort: Hamburg
Mitglied seit: 15. Mai 2008
Geschlecht: männlich
Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #6 - 27. Mai 2008 um 14:10
 
Hallo, könnt ihr mir etwas über diesen Quelltext sagen ? Absenderin sitzt angeblich in Murom ( 290KM östlich Moskau ) schreibt aus der Firma.
Danke !

Spoiler:
Return-Path: <kseniya_shaa@yahoo.com>
Delivery-Date: Tue, 27 May 2008 13:44:11 +0200
Received: from n76.bullet.mail.sp1.yahoo.com (n76.bullet.mail.sp1.yahoo.com [98.136.44.48])
     by mx.kundenserver.de (node=mxeu8) with ESMTP (Nemesis)
     id 0MKt1w-1K0xb11BNL-0007ns for …………………………………..; Tue, 27 May 2008 13:44:11 +0200
Received: from [216.252.122.217] by n76.bullet.mail.sp1.yahoo.com with NNFMP; 27 May 2008 11:44:02 -0000
Received: from [68.142.230.28] by t2.bullet.sp1.yahoo.com with NNFMP; 27 May 2008 11:44:01 -0000
Received: from [66.196.97.155] by t1.bullet.re2.yahoo.com with NNFMP; 27 May 2008 11:44:00 -0000
Received: from [127.0.0.1] by omp208.mail.re3.yahoo.com with NNFMP; 27 May 2008 11:44:00 -0000
X-Yahoo-Newman-Id: 722124.92985.bm@omp208.mail.re3.yahoo.com
Received: (qmail 95559 invoked from network); 27 May 2008 11:44:00 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  ority:Message-ID:To:Subject:In-Reply-To:References:MIME-Version:Content-Type;
  eSa5Apd5+WIKM=  ;
Received: from unknown (HELO ?192.168.0.105?) (kseniya_shaa@68.195.75.52 with plain)
  by smtp107.plus.mail.re1.yahoo.com with SMTP; 27 May 2008 11:43:40 -0000
X-YMail-OSG: dNeY8_USfe.bmK9V_Urz_Qq2hFfUxDfLX.E_.2WbydT4dBwvmCH9WGD.0Q--
X-Yahoo-Newman-Property: ymail-3
Date: Tue, 27 May 2008 15:43:39 +0400
From: Kseniya <kseniya_shaa@yahoo.com>
X-Mailer: The Bat! (v3.5.30) Professional
Reply-To: Kseniya <kseniya_shaa@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <325431589.20080527154339@yahoo.com>
To:  <…………………………………..>
Subject: Ich bin froh, deine Antwort zu bekommen!
In-Reply-To: <0ML31I-1JzDU52C1O-0001IR@mrelayeu.kundenserver.de>
References: <34866685.20080520135418@yahoo.com>
<0ML31I-1JzDU52C1O-0001IR@mrelayeu.kundenserver.de>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------6AC81E68C461FE"
Envelope-To: ………………………………………….

« Zuletzt geändert: 21. Mai 2011 um 10:12 von »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #7 - 27. Mai 2008 um 21:08
 
Der Zeitfaktor (+0400) spricht für den europäischen Teil Russlands, was Murom als Ausgangsort möglich machen würde. Weiterhin schreibt sie aus einem örtlichen Netzwerk (192.168.0.105 (die IP Deines Routers wäre wahrscheinlich 192.168.0.1 und Dein Rechner hätte dann statt der letzten 1 eine andere Zahl am Ende, wie alle anderen Rechner, die an diesem Router angeschlossen sind, auch), was auch für eine Firma sprechen würde. Ob die Firma aber von Vlad the Scammer geleitet wird, kann natürlich nicht beantwortet werden.

In diesem Fall ist auch der Einsatz von "The Bat!" plausibel. Vielleicht ändert sich irgendetwas am Quelltext. Du kannst uns mal andere Quelltext zumailen, sofern Du einen Unterschied erkennen kannst.
« Zuletzt geändert: 25. Juni 2008 um 06:29 von pyragony »  
Zum Seitenanfang
 
IP gespeichert
 
Flower of the Orient
Scam Warners
*****
Offline


AbgeschlaFFt und ausgebuFFt

Beiträge: 359
Standort: 82223 Roggenstein
Mitglied seit: 12. Januar 2008
Geschlecht: männlich
Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #8 - 28. Mai 2008 um 10:59
 
Hallo Uli, ein entscheidenen Hinweis hast du aber übersehen.
Die Abfrage der IP verweißt auf einen open Relay aus der USA.
Man versucht hier wieder mit aller Macht, die wahre Herkunft zu verschleiern. 
Warum sollte das eine seriöse Firma tun?
optoline ist noch dazu blackgelistet als SPAMVERSENDER.

kseniya_shaa@68.195.75.52 with plain

Zitat:
IPv4-adress:  68.195.75.52
addr-out:   ool-44c34b34.dyn.optonline.net
whois.nic.mil [0] Undefined error: 0
Optimum Online (Cablevision Systems) NETBLK-OOL-5BLK (NET-68-192-0-0-1) 
           68.192.0.0 - 68.199.255.255
Optimum Online (Cablevision Systems) OOL-CPE-RSLYNY-68-195-72-0-21 (NET-68-195-72-0-1) 
           68.195.72.0 - 68.195.79.255


Sorry, aber die Sache stinkt förmlich nach SCAM

Mit Zustimmung des Verfassers werde ich das in die richtige Rubrik verschieben.

« Zuletzt geändert: 25. Juni 2008 um 06:29 von pyragony »  
Zum Seitenanfang
 
IP gespeichert
 
ddc605
Ex-Mitglied


Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #9 - 18. Juni 2008 um 17:53
 
Nett sind die alle bis der richtige Zeitpunkt kommt.
« Zuletzt geändert: 25. Juni 2008 um 06:29 von pyragony »  
Zum Seitenanfang
 
IP gespeichert
 
Kalle08
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 17
Standort: 16225 Eberswalde
Mitglied seit: 18. Juni 2008
Geschlecht: männlich
Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #10 - 18. Juni 2008 um 20:47
 
Vielen Dank für die Antwort!

Änderung:
Im übrigen bin ich nicht mit Kalle-hh identisch.

Ich will kurz erzählen, wie ich auf dieses Forum gekommen bin.

Ich bin aus einigen Gründen mißtrauisch geworden und habe nach der E-
Mailadresse gegoogelt. Daraufhin kam ich auf die Anfrage von Kalle-hh.


Den Quelltext von der letzten E-Mail habe ich dann versucht zu zerpflücken, was mir auch bis zu dem Punkt MICHIGAN-7 gelang.
Jedoch konnte ich mir keinen Reim darauf machen, wie die Mail von Russland nach Amerika gekommen ist. Deshalb meine Frage hier.
Im übrigen hat mir die Dame, genau wie Kalle-hh, erzählt, daß Sie aus einer Firma Mailt.

Ich habe noch die Quelltext der anderen 4 bisher gelaufenen Mail's.
Wenn Ihr die auch sehen wollt?!

Die Orte, die ich herausfand waren

Olympia, Washington
Indianapolis, Indiana
Springfield, Illinois
Jackson, Mississippi

alle über

Comcast Cable Communications, Inc.
« Zuletzt geändert: 25. Juni 2008 um 06:30 von pyragony »  
Zum Seitenanfang
 
IP gespeichert
 
roadrunner2000
Scam Warners
*****
Offline



Beiträge: 439
Standort: 82223 Roggenstein
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #11 - 18. Juni 2008 um 20:56
 
Na dann war das mit den Kalles nur ein purer Zufall. Die anderen Quelltext brauchst nicht unbedingt reinstellen. 
Ich würde ja den Tread gerne in die Rubrik SCAM-Kontakte verschieben. Mir fehlen nur Photos und eine eventuelle Geldforderung.
Ich schrieb es bereits an anderer Stelle: Keine seriöse Firma hat es nötig, seine E-Mail-Adresse verschleiern zu wollen, 
auch in Rußland nicht.
« Zuletzt geändert: 25. Juni 2008 um 06:32 von pyragony »  
Zum Seitenanfang
 
IP gespeichert
 
Kalle08
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 17
Standort: 16225 Eberswalde
Mitglied seit: 18. Juni 2008
Geschlecht: männlich
Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #12 - 23. Juni 2008 um 19:33
 
Kennengelernt hat Sie mich. Soll heißen, ich habe ein Profil bei neu.de, daraufhin hat Sie sich dort mit mir in Verbindung gesetzt. Seither schreibe ich Ihr über die o.g. Email-Adresse. Von Ihr gibt es kein Profil bei neu.de mehr. 

Sie hat mir auch ein Foto von Ihrem Auto geschickt, wo die Autonummer gut zu erkennen ist. Der Zulassungsbezirk (33) stimmt mit Ihrem angeblichen Wohnort überein, soviel habe ich herausbekommen. Vielleicht gibt es ja die Möglichkeit irgendwie den Halter zu ermitteln (glaub ich aber eher nicht).
 
« Zuletzt geändert: 25. Juni 2008 um 06:30 von pyragony »  
Zum Seitenanfang
 
IP gespeichert
 
† Rais †
General Counsel
***
Offline


I love Anti-Scam

Beiträge: 6353
Standort: Oberpfalz
Mitglied seit: 04. März 2008
Geschlecht: männlich
Re: Kseniya Shaurko <kseniya_shaa@yahoo.com>
Antwort #13 - 23. Juni 2008 um 19:40
 
Das heißt also, ich kann mir die Arbeit sparen, sie anzuschreiben. Jetzt wo ich sehe, daß es noch mehr Einträge von ihr gibt, die darauf hindeuten, eine Scammerin zu sein. Ach ich probiers trotzdem mal. Kann ja nicht´s schaden.
« Zuletzt geändert: 25. Juni 2008 um 06:31 von pyragony »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Kseniya <kseniya_shaa@yahoo.com>
Antwort #14 - 23. Juni 2008 um 22:40
 
Zum Foto:

Aufgenommen mit einer Nikon Coolpix L4 am 22.4.2007 um 00:24 Uhr (ist also Nachtschwärmerin)! Bearbeitet muss es an einem Rechner mit einem alten BIOS sein, wahrscheinlich ist die Batterie leer, so dass das BIOS bei jedem Neustart wieder eingestellt werden muss, denn das Bearbeitungsdatum gibt Photoshop 7 mit 1.1.2002 an. Der Rechner war aber zu der Zeit bereits 22 Stunden, 24 Minuten und 51 Sekunden am Laufen! Kannst sie ja mal fragen, ob sie die Batterie für das BIOS inzwischen erneuert hat! Durchgedreht
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 3 
Thema versenden
Link zu diesem Thema