Template wählen: 
Sprache wählen:
Google

World Wide Web anti-scam


  Anti-Scam › Russland › Russische Scammer / ---> 2019 › Natasha / Nata / Natalya <natashaamor@rambler.ru> <natysolnishko@yahoo.com> Bottom
‹ Vorheriges Thema | Nächstes Thema ›
Seitenindex umschalten Seiten: 1 [2] 3 4  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Natasha / Nata / Natalya <natashaamor@rambler.ru> <natysolnishko@yahoo.com> (Gelesen: 13392 mal)
 
bandit
Themenstarter Themenstarter
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Natasha / Nata / Natalya <natashaamor@rambler.ru> <natysolnishko@yahoo.com>
Antwort #15 - 20. Juli 2009 um 20:15
 
Die Mail war die Gleiche wie gestern.



Spoiler für Quelltext:
From - Mon Jul 20 19:19:55 2009
X-Account-Key: account4
X-UIDL: 1248110306.H691945P31448.mbox43.freenet.de,S=506566,L=6604
X-Mozilla-Status: 0001
X-Mozilla-Status2: 10000000
X-Mozilla-Keys:                                                                                 
Return-path: <natashaamor@rambler.ru>
Delivery-date: Mon, 20 Jul 2009 19:18:26 +0200
Received: from [195.4.92.14] (helo=4.mx.freenet.de)
     by mbox43.freenet.de with esmtpa (ID exim) (Exim 4.69 #91)
     id 1MSwVO-0008B9-5D
     for vvv@01019freenet.de; Mon, 20 Jul 2009 19:18:26 +0200
Received: from mailc.rambler.ru ([81.19.66.27]:7053)
     by 4.mx.freenet.de with esmtp (port 25) (Exim 4.69 #93)
     id 1MSwVM-000061-T6
     for xxx@freenet.de; Mon, 20 Jul 2009 19:18:26 +0200
Received: from 10.80.2.138 (unknown [91.144.161.160])
     (Authenticated sender: natashaamor@rambler.ru)
     by mailc.rambler.ru (Postfix) with ESMTP id 691C562520A
     for <xvvv@freenet.de>; Mon, 20 Jul 2009 21:18:22 +0400 (MSD)
Date: Mon, 20 Jul 2009 21:09:42 +0400
From: natashaamor@rambler.ru
X-Mailer: The Bat! (v1.53d)
Reply-To: natashaamor@rambler.ru
Organization: natashaamor@rambler.ru
X-Priority: 3 (Normal)
Message-ID: <15748361390.20090720210942@rambler.ru>
To: xxx <xxx@freenet.de>
Subject: Hallo  xxx
In-Reply-To: <4A6332BC.2000905@freenet.de>
References: <4A6332BC.2000905@freenet.de>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------121B31E22A099FF1"
X-Warning: rambler.ru is listed at abuse.rfc-ignorant.org
X-purgate-ID: 149285::1248110305-00006ABE-B0D6ACAF/0-0/0-0
« Zuletzt geändert: 11. Januar 2010 um 18:22 von bandit »  
Zum Seitenanfang
HomepageSkype/VoIP  
IP gespeichert
 
Indikation
mibiene
Scam Advisors
*****
Offline


Fighter against scammer

Beiträge: 842
Standort: Stuttgart
Mitglied seit: 07. Mai 2009
Geschlecht: männlich
Re: Natasha / Nata / Natalya <natashaamor@rambler.ru> <natysolnishko@yahoo.com>
Antwort #16 - 20. Juli 2009 um 20:26
 
Foto

- am Baum

Gleiche Kamera mit Bildoriginalbezeichnung des Herstellers.
    Original-Erstellungszeitpunkt = 2008:08:19 21:31:51
    Aufnahmezeitpunkt = 2008:08:19 21:31:51
    Zuletzt modifiziert = 2008:08:19 21:31:51
  
Zum Seitenanfang
 
IP gespeichert
 
bandit
Themenstarter Themenstarter
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Natasha / Nata / Natalya <natashaamor@rambler.ru> <natysolnishko@yahoo.com>
Antwort #17 - 20. Juli 2009 um 20:30
 
@ mibiene

Hm, aus den Bildern kann man ihr genausowenig wie aus den headern einen Strick drehen. 
Mal gespannt wie sie auf meine Meckermail reagiert wegen der Gleichen wie gestern.  Smiley
  
Zum Seitenanfang
HomepageSkype/VoIP  
IP gespeichert
 
mibiene
Scam Advisors
*****
Offline


Fighter against scammer

Beiträge: 842
Standort: Stuttgart
Mitglied seit: 07. Mai 2009
Geschlecht: männlich
Re: Natasha / Nata / Natalya <natashaamor@rambler.ru> <natysolnishko@yahoo.com>
Antwort #18 - 20. Juli 2009 um 20:49
 
@ bandit

Fotoinfos sind auch mehr oder weniger informativ.

So richtig auffällig ist sie noch nicht geworden.
Könnte sich am Ende vielleicht als Privatscammer
entpuppen. 

Zitat:
Die Mail war die Gleiche wie gestern.


Kann schon passieren, wenn man mehreren gleichzeitig schreibt.  Ärgerlich
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Natasha / Nata / Natalya <natashaamor@rambler.ru> <natysolnishko@yahoo.com>
Antwort #19 - 21. Juli 2009 um 13:14
 
Bisher sind drei Rechner, bzw. Netzwerke nachweisbar:
- 10.80.2.138
- COMPUTER_3
- computer
Einwahl erfolgt immer in das Netz von ER-Telecom in Yoshkar-Ola, wobei die IP dynamisch sind. 

Möglich ist, dass computer und COMPUTER_3 im gleichen Netz sind, wobei aber bei der Zuordnung der Namen etwas geschlampt wurde.

10.80.2.138 haben wir in unserem Forum in den letzten drei Monaten nicht gehabt.
  
Zum Seitenanfang
 
IP gespeichert
 
bandit
Themenstarter Themenstarter
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Natasha / Nata / Natalya <natashaamor@rambler.ru> <natysolnishko@yahoo.com>
Antwort #20 - 21. Juli 2009 um 21:12
 
Neue Mail und neues Bild:

Entschuldigen Sie mich, es waren die Probleme mit dem Computer, in ihn
ist  der  Virus geraten, ich hoffe Sie Sie nehmen nicht ?bel, mir sind
Ihre Briefe, mit freundlichen Gr??en zu Ihnen Natasha teuer



Spoiler für Quelltext:
From - Tue Jul 21 18:25:57 2009
X-Account-Key: account4
X-UIDL: 1248193051.H609726P11800.mbox43.freenet.de,S=2626582,L=34135
X-Mozilla-Status: 0001
X-Mozilla-Status2: 10000000
X-Mozilla-Keys:                                                                                 
Return-path: <natashaamor@rambler.ru>
Delivery-date: Tue, 21 Jul 2009 18:17:31 +0200
Received: from [195.4.92.17] (helo=7.mx.freenet.de)
     by mbox43.freenet.de with esmtpa (ID exim) (Exim 4.69 #91)
     id 1MTI1z-000347-6i
     forxxx@01019freenet.de; Tue, 21 Jul 2009 18:17:31 +0200
Received: from mailc.rambler.ru ([81.19.66.27]:54996)
     by 7.mx.freenet.de with esmtp (port 25) (Exim 4.69 #93)
     id 1MTI1w-0002Nk-9G
     for xxx@freenet.de; Tue, 21 Jul 2009 18:17:31 +0200
Received: from 10.80.2.138 (unknown [91.144.161.187])
     (Authenticated sender: natashaamor@rambler.ru)
     by mailc.rambler.ru (Postfix) with ESMTP id 662B7625642
     for <xxx@freenet.de>; Tue, 21 Jul 2009 20:17:21 +0400 (MSD)
Date: Tue, 21 Jul 2009 18:18:28 +0400
From: natashaamor@rambler.ru
X-Mailer: The Bat! (v1.53d)
Reply-To: natashaamor@rambler.ru
Organization: natashaamor@rambler.ru
X-Priority: 3 (Normal)
Message-ID: <161919703.20090721181828@rambler.ru>
To: xxx <xxx@freenet.de>
Subject: Hallo
In-Reply-To: <4A64B2E9.4020309@freenet.de>
References: <4A64B2E9.4020309@freenet.de>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------81883F384FC7ED"
X-Warning: rambler.ru is listed at abuse.rfc-ignorant.org
« Zuletzt geändert: 11. Januar 2010 um 18:21 von bandit »  
Zum Seitenanfang
HomepageSkype/VoIP  
IP gespeichert
 
calle
Ex-Mitglied


Re: Natasha / Nata / Natalya <natashaamor@rambler.ru> <natysolnishko@yahoo.com>
Antwort #21 - 21. Juli 2009 um 21:22
 
Zitat:
es waren die Probleme mit dem Computer, in ihn
ist  der  Virus geraten,


@ bandit

Warst du das ?? Schockiert/Erstaunt Schockiert/Erstaunt Schockiert/Erstaunt Smiley

Post kommt weiterhin über Y-O 

Code
Alles auswählen
Received: from 10.80.2.138 (unknown [91.144.161.187])
     (Authenticated sender: natashaamor@rambler.ru)
     by mailc.rambler.ru (Postfix) with ESMTP id 662B7625642
     for <xxx@freenet.de>; Tue, 21 Jul 2009 20:17:21 +0400 (MSD)
Date: Tue, 21 Jul 2009 18:18:28 +0400
From: natashaamor@rambler.ru
X-Mailer: The Bat! (v1.53d)
  
Zum Seitenanfang
 
IP gespeichert
 
mibiene
Scam Advisors
*****
Offline


Fighter against scammer

Beiträge: 842
Standort: Stuttgart
Mitglied seit: 07. Mai 2009
Geschlecht: männlich
Re: Natasha / Nata / Natalya <natashaamor@rambler.ru> <natysolnishko@yahoo.com>
Antwort #22 - 21. Juli 2009 um 22:10
 
Foto

am Wasser.
Bildoriginalbezeichnung des Hersteller.
ALIM0006.JPG
Haupt-Bildinformationen
    Hersteller = Altek
    Modell = AL730
    Software = Version 1.0060
    Original-Erstellungszeitpunkt = 2008:05:10 20:09:27
    Aufnahmezeitpunkt = 2008:05:10 20:09:27
SERIAL NUMBER:YX73202693
« Zuletzt geändert: 21. Juli 2009 um 22:13 von mibiene »  
Zum Seitenanfang
 
IP gespeichert
 
bandit
Themenstarter Themenstarter
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Natasha / Nata / Natalya <natashaamor@rambler.ru> <natysolnishko@yahoo.com>
Antwort #23 - 22. Juli 2009 um 20:40
 
Zitat:
Warst du das ??

Nee, aber ich habe ihr angeboten mich auf ihren Computer aufzuschalten und den mal gründlich zu checken. Laut lachend Laut lachend
Leider hat sie keine Stellung dazu genommen.   Ärgerlich
  
Zum Seitenanfang
HomepageSkype/VoIP  
IP gespeichert
 
bandit
Themenstarter Themenstarter
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Natasha / Nata / Natalya <natashaamor@rambler.ru> <natysolnishko@yahoo.com>
Antwort #24 - 22. Juli 2009 um 20:59
 
Mail und Bilder:

Hallo XXX ! Ich bin Ihnen fur die Mitteilung aufrichtig dankbar. Ich
bin  uber  Ihre elektronische Post wahnsinnig froh. Und jetzt habe ich
ein  Thema  fur,  der  neuen  Gesprache  XXX!  Wenn  ehrlich  ich in
Verlegenheit  bin  zu  antworten,  welcher  Sie  XXX,  aber fur mich
wichtigst,  Den Verkehr mit Ihnen, die Korrespondenz. Ich will von der
Meinung mit Ihnen au?ern. Fur mich ist es welche jenes die Beziehungen
nach der elektronischen Post zuzubinden., Weil nicht einfach, Die sehr
gro?e  Entfernung  zwischen  uns, aber doch ist mir Ihre Plane auf die
Zukunft   zu   erkennen,  wonach  Sie  XXX  streben.  Ich  schon  ça
interessant,  Die  langwierige  Zeit hat verstanden, dass, wenn welche
jenes   die   Schwierigkeit  in  gibt  Die  Errungenschaft  des  Ziels
der-Durst,  dieser  zu erreichen, des Ziels Es ist um vieles mehr, Sie
sind  mit mir XXX einverstanden? XXX bei mir welche jenes sind die
Fragen  entstanden,  Sie  sind  einverstanden,  auf  sie zu antworten?
XXX, ich will bei Ihnen, Sie fragen Sie halten fur die Hauptsache in
Ihrem  Leben:  Die  Familie,  Ihre  Arbeit,  die Geldmittel oder etwas
anderes?  Welche  bei Ihnen die Plane auf die Zukunft XXX? Schreiben
Sie  mir  uber Ihre Plane, mir wird èòåðåñíî XXX erkennen. Ich werde
mit der Ungeduld auf Ihren Brief warten. Natasha



Spoiler für Quelltext:
From - Wed Jul 22 19:41:48 2009
X-Account-Key: account4
X-UIDL: 1248254671.H603633P19611.mbox43.freenet.de,S=3247892,L=42210
X-Mozilla-Status: 0001
X-Mozilla-Status2: 10000000
X-Mozilla-Keys:                                                                                 
Return-path: <natashaamor@rambler.ru>
Delivery-date: Wed, 22 Jul 2009 11:24:31 +0200
Received: from [195.4.92.23] (helo=13.mx.freenet.de)
     by mbox43.freenet.de with esmtpa (ID exim) (Exim 4.69 #91)
     id 1MTY3q-00055v-TN
     for xxx@01019freenet.de; Wed, 22 Jul 2009 11:24:31 +0200
Received: from maild.rambler.ru ([81.19.66.33]:20142)
     by 13.mx.freenet.de with esmtp (port 25) (Exim 4.69 #93)
     id 1MTY3o-0002ko-IC
     forxxx@freenet.de; Wed, 22 Jul 2009 11:24:30 +0200
Received: from 188.186.6.8 (unknown [188.186.6.8])
     (Authenticated sender: natashaamor@rambler.ru)
     by maild.rambler.ru (Postfix) with ESMTP id C234884C4C
     for <xxx@freenet.de>; Wed, 22 Jul 2009 13:24:14 +0400 (MSD)
Date: Wed, 22 Jul 2009 13:11:29 +0400
From: natashaamor@rambler.ru
X-Mailer: The Bat! (v1.53d)
Reply-To: natashaamor@rambler.ru
Organization: natashaamor@rambler.ru
X-Priority: 3 (Normal)
Message-ID: <267132281.20090722131129@rambler.ru>
To: xxx <xxx@freenet.de>
Subject: Hallo xxx
In-Reply-To: <4A66086E.8030903@freenet.de>
References: <4A66086E.8030903@freenet.de>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------1347AC17E2F415"
X-Warning: rambler.ru is listed at abuse.rfc-ignorant.org
« Zuletzt geändert: 01. August 2009 um 09:37 von Webmaster »  
Zum Seitenanfang
HomepageSkype/VoIP  
IP gespeichert
 
bandit
Themenstarter Themenstarter
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Natasha / Nata / Natalya <natashaamor@rambler.ru> <natysolnishko@yahoo.com>
Antwort #25 - 22. Juli 2009 um 21:05
 
Nanü, nun wird über Perm, Russland eingeliefert:

Code
Alles auswählen
Zum Namen gehörende IP-Adresse :  188.186.6.8
inetnum:        188.186.0.0 - 188.187.255.255
org:            ORG-RA21-RIPE
netname:        RU-RAID-20090619
descr:          ER-Telecom
country:        RU
admin-c:        RAID1-RIPE
tech-c:         RAID1-RIPE
status:         ALLOCATED PA
mnt-by:         RIPE-NCC-HM-MNT
mnt-lower:      RAID-MNT
mnt-routes:     RAID-MNT
source:         RIPE # Filtered

organisation:   ORG-RA21-RIPE
org-name:       ER-Telecom
org-type:       LIR
address:        ER-Telecom
                Denis V. Tatarskikh
                Kosmonavtov shosse, 111, 536
                614000 Perm
                RUSSIAN FEDERATION

Zitat:
Received: from 188.186.6.8 (unknown [188.186.6.8])
     (Authenticated sender: natashaamor@rambler.ru)
     by maild.rambler.ru (Postfix) with ESMTP id C234884C4C
     for <xxx@freenet.de>; Wed, 22 Jul 2009 13:24:14 +0400 (MSD)
Date: Wed, 22 Jul 2009 13:11:29 +0400
From: natashaamor@rambler.ru
X-Mailer: The Bat! (v1.53d)


Die Date Zeile stimmt nicht! Perm müsste +0600 haben!
  
Zum Seitenanfang
HomepageSkype/VoIP  
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Natasha / Nata / Natalya <natashaamor@rambler.ru> <natysolnishko@yahoo.com>
Antwort #26 - 22. Juli 2009 um 21:05
 
Und der Rest der Headerauflösung:
Code
Alles auswählen
route:    188.186.0.0/19
descr:    CJSC "Company "ER-Telecom"
descr:    Yoshkar-Ola, Russia
origin:   AS41786
mnt-by:   RAID-MNT


route:    188.186.0.0/20
descr:    CJSC "Company "ER-Telecom"
descr:    Yoshkar-Ola, Russia
origin:   AS41786
mnt-by:   RAID-MNT
« Zuletzt geändert: 22. Juli 2009 um 21:07 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
bandit
Themenstarter Themenstarter
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Natasha / Nata / Natalya <natashaamor@rambler.ru> <natysolnishko@yahoo.com>
Antwort #27 - 22. Juli 2009 um 21:14
 
@ Uli

Da haben wir wieder die Situation dass alle trace's nach Perm weisen. 
Die Ip ist auch aus einem anderen Kreis wie alle vorherigen.
Vermutlich ist sie in Perm.
  
Zum Seitenanfang
HomepageSkype/VoIP  
IP gespeichert
 
bandit
Themenstarter Themenstarter
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Natasha / Nata / Natalya <natashaamor@rambler.ru> <natysolnishko@yahoo.com>
Antwort #28 - 22. Juli 2009 um 21:18
 
bandit schrieb on 22. Juli 2009 um 20:59:
Received: from 188.186.6.8 (unknown [188.186.6.8])

So wie ich das sehe ist die Mail auf dem Server geschrieben. Deswegen auch die Doppelung der IP.
Kann jemand die Bilder nach Perm zuordnen?
  
Zum Seitenanfang
HomepageSkype/VoIP  
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Natasha / Nata / Natalya <natashaamor@rambler.ru> <natysolnishko@yahoo.com>
Antwort #29 - 22. Juli 2009 um 21:42
 
Das Bild ALIM0009.JPG sieht ganz stark nach Yoshkar-Ola aus!
Könnte sich um das Gebäude handeln:

Smiley

Auch ALIM0006.JPG ist Yoshkar-Ola. Als die Kirche noch im Bau war, hat Meier1166 ein Foto gemacht:

Smiley
« Zuletzt geändert: 22. Juli 2009 um 21:47 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1 [2] 3 4 
Thema versenden
‹ Vorheriges Thema | Nächstes Thema ›
Link zu diesem Thema
 
  « Übersicht ‹ Forum Top  

Anti-Scam » Powered by YaBB 2.6.12!
YaBB Forum Software © 2000-2024. Alle Rechte vorbehalten.

Valid RSS Valid XHTML Valid CSS Powered by Perl Source Forge