Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: [1] 2  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Anastasiya <kus8ik@yahoo.com> (Gelesen: 11127 mal)
 
palestrina_64
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 9
Standort: Ellerstadt
Mitglied seit: 13. Juli 2010
Geschlecht: männlich
Anastasiya <kus8ik@yahoo.com>
13. Juli 2010 um 11:51
 
Hallo 

Habe zur Zeit Mailkontakt zu einer Frau aus Perm.
Name stimmt laut Ausweiskopie.
Die Bilder sind privat und machen keinen gefakten Eindruck.
Auf den normalen Antiscamseiten finde ich keine Hits unter ihrem Namen, bei global7 und uscamcheck finden sich aber einige Treffer. 
Leider komme ich da nicht drauf. Hat jemand Zugriff auf einen solchen Report? 
Google zeigt mir verschiedene Mailadressen:
ich schreibe unter:

kus8ik@yahoo.com

dann gibt es noch:

anakusikova@yahoo.com
anastasiyamour@yahoo.com
ana29@yahoo.com
antulpan@yahoo.com
wom80an@yahoo.com


....etwas viel für einen normalen Internet-User, oder?

Der Mailrouter läuft über eine Telefongesellschaft in Kazan. 
Es waren aber auch zwei Mails dabei mit Routing Great Britain und einer IP-Adresse aus Luxembourg.


 
    
Spoiler für Quelltext:
Received: from [69.147.102.74] (helo=smtp111.plus.mail.re1.yahoo.com)
by mx16.web.de with smtp (WEB.DE 4.110 #4)
id 1OXIju-0002GV-00
Fri, 09 Jul 2010 20:55:58 +0200
Received: (qmail 99132 invoked from network); 9 Jul 2010 18:55:58 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
s=s1024; d=yahoo.com;
t-Type:Content-Transfer-Encoding;
bwEthVVzR3Ofc= ;
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1278701758; bh=7A/bkEd2YIcK/l/KPG7/ZVdaRb+W9gDSSOOwmXwW0mI=; Transfer-Encoding; B91UIUqmmP9Vg=
Received: from REPA (kus8ik@212.117.164.85 with plain)
by smtp111.plus.mail.re1.yahoo.com with SMTP; 09 Jul 2010 11:55:57 -0700 PDT
X-Yahoo-SMTP: RWnxWUKswBDgL7MQLsvpH6.yOQ--
X-YMail-OSG: tiQNbG4VM1mB8tizgUlozvnIxmwdjKklo_r_tHuRa5vXbTn
muhbaUciYxzZEhHiOuL7P5421KpQzpoQWNw8pus5zIe2WsP.BKPLpgBEUDrX
ljsJqRoxHEmyboiYXytn7AJE3Os5nDL69ZwUcP5K52Da12_zrnHsaGiLtu9l
CFNQJZtpxFjPoqdKsv08c.eB0Ajq3G5jkmLvYhPzPSNN4_t2TXhoyNnpkYTj
jTHEdM_k3iwnTK8wWYaK7DrVE1Uh_V6ZcRMwrVvjelW3Bi.vHUl0CwmQDiHP
zwQu4OnjUFtb7GfYvV41Jf7IcAsYWtI4iRO9e7Ii43dDa6YzpWeEd.7.ZLSE
8n_s_YxtrXKqFbJ_blAiTIyHiamzVIhkISQ--
X-Yahoo-Newman-Property: ymail-3
Date: Fri, 9 Jul 2010 20:12:00 -0700
From: kusi <kus8ik@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <716671455.20100709201200@yahoo.com>
To:
Subject:
In-Reply-To: <1961007154.51881.1278677453308.JavaMail.fmail@mwmweb016>
References: <1961007154.51881.1278677453308.JavaMail.fmail@mwmweb016>
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable
Return-Path: kus8ik@yahoo.com


Was haltet ihr davon?
« Zuletzt geändert: 13. Mai 2011 um 11:39 von Webmaster » 
Grund: ru10632 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
blabubble
Ex-Mitglied


Re: Anastasiya <kus8ik@yahoo.com>
Antwort #1 - 13. Juli 2010 um 12:08
 
Eine komplette Mail wäre nicht schlecht.
Desweiteren solltest du deine EmailAdresse aus dem Quelltext und deinem Posting entfernen.

Die Mail von dem du den Quelltext gepostet hast wurde über
Code
Alles auswählen
IP Address 	212.117.164.85
Host 	ip-212-117-164-85.server.lu
Location 	LU LU, Luxembourg
City 	Steinsel, 03 -
Organization 	root SA
ISP 	root SA
AS Number 	AS5577 root SA 


eingeliefert

Wenn der Mailserver so oft seine Destination wechselt würde ich mal vorsichtig sein schaut nach Verschleierung aus

Wie aktuell soll denn das Bild sein?
Exif Daten sagen das es auch schon 5 Jahre auf dem Buckel hat.
« Zuletzt geändert: 13. Juli 2010 um 12:13 von »  
Zum Seitenanfang
 
IP gespeichert
 
palestrina_64
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 9
Standort: Ellerstadt
Mitglied seit: 13. Juli 2010
Geschlecht: männlich
Re: Anastasiya <kus8ik@yahoo.com>
Antwort #2 - 13. Juli 2010 um 12:10
 
Ja, das ist ein älteres Bild.... ein aktuelles ist das hier:

« Zuletzt geändert: 13. Mai 2011 um 11:41 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
blabubble
Ex-Mitglied


Re: Anastasiya <kus8ik@yahoo.com>
Antwort #3 - 13. Juli 2010 um 12:12
 
Sind leider keine Exif Daten im Bild hinterlegt Griesgrämig  
Aber je mehr Quelltext wir zum Analysieren haben desto besser.  
Und wie gesagt komplette Mail wäre nicht schlecht wegen den Formulierungen usw.
« Zuletzt geändert: 13. Juli 2010 um 12:13 von »  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Anastasiya <kus8ik@yahoo.com>
Antwort #4 - 13. Juli 2010 um 12:17
 
Zitat:
Wenn der Mailserver so oft seine Destination wechselt würde ich mal vorsichtig sein schaut nach Verschleierung aus



Geauso ist das  Zwinkernd

Zitat:
212.117.164.85


Den Absender haben wir auch schon reichlich im Board vertreten  Schockiert/Erstaunt

Evgeniya <putinkaup@yahoo.com>
Olesya <michell_verole@yahoo.com>
Vera <veri.rose@gmail.com>
Ekaterina <katyakalin@yahoo.com>

usw....

100 % Scam
« Zuletzt geändert: 13. Juli 2010 um 12:18 von »  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Anastasiya <kus8ik@yahoo.com>
Antwort #5 - 13. Juli 2010 um 12:19
 
@ palestrina_64

Poste bitte alle Deine Info´s incl. der Kopie vom gefälschten Pass .  Smiley
Und dann wandert sie in den öffentlichen Bereich  Cool
« Zuletzt geändert: 13. Juli 2010 um 12:19 von »  
Zum Seitenanfang
 
IP gespeichert
 
palestrina_64
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 9
Standort: Ellerstadt
Mitglied seit: 13. Juli 2010
Geschlecht: männlich
Re: Anastasiya <kus8ik@yahoo.com>
Antwort #6 - 13. Juli 2010 um 12:22
 
Hallo, hier ist nochmal eine komplette Mail.

Sie spricht deutsch, ich hatte zwei Telefonate mit ihr.


Spoiler für Quelltext Luxemburg:
Received: from [69.147.102.75] (helo=smtp112.plus.mail.re1.yahoo.com)
by mx05.web.de with smtp (WEB.DE 4.110 #4)
id 1OV34h-0006PV-00
Sat, 03 Jul 2010 15:48:07 +0200
Received: (qmail 99663 invoked from network); 3 Jul 2010 13:48:07 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
s=s1024; d=yahoo.com;
t-Type:Content-Transfer-Encoding;
ktF/6BH08Yth0= ;
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1278164887; bh=nYC3Nz/5s0tI2/kL8q83YJ4EiSSl6igSzj3QXaS7R0g=; Transfer-Encoding; mc7JELDLRlyHE=
Received: from localhost (kus8ik@212.117.164.85 with plain)
by smtp112.plus.mail.re1.yahoo.com with SMTP; 03 Jul 2010 06:48:06 -0700 PDT
X-Yahoo-SMTP: RWnxWUKswBDgL7MQLsvpH6.yOQ--
X-YMail-OSG: 7gWzN4sVM1kT_tJIK9BI5XuYdfjq3lesV.t38CsMkpE9Xat
njYien5qXvLDPTWLuqJZ61mqDba3umigbWeWTqNlDxd3dK_H1OW_ivk0h695
eCZ.QKVvU2c5u4pAKbhSAtVNmjG2gKjns3PyyT.cjlr2KA8dbIokgb5gieS4
6rNWpNMJgDFgQQO696s3bw7tHmekzMdig8mz4Z361JNEGc6U3K_1lpNOz_aY
JOttsnOYpM9DF3lhLStShdOWsRq.TYlnKZ7hTjbXFspOHdsCxMeVM7nnqTwh
IVesuAcfr6eORor6_elvly4uX9R6rKRbqFN31xcQg24NAZ0exqVFiSpsTCgm
nSFFGcN6PvIy2zlzoCBUy98WjpEs3NJc9lG0Q1KjeAGL0baMcyK1srA--
X-Yahoo-Newman-Property: ymail-3
Date: Sat, 3 Jul 2010 17:46:33 -0700
From: kusi <kus8ik@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <1215893828.20100703174633@yahoo.com>
To:
Subject:
In-Reply-To: <1971022661.1065728.1278144788101.JavaMail.fmail@mwmweb016>
References: <1971022661.1065728.1278144788101.JavaMail.fmail@mwmweb016>
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable
Return-Path: kus8ik@yahoo.com


Hallo meine lieben F....!

Wunderschönes Wochenende. Hier ist ein wenig kühler sein. Jetzt über 26 Grad und es war gut.
Too Hitzewelle wird Einfluss auf die Gesundheit definiert. Aber ich gelesen, dass du gut bist, um es durchzuführen.
Bald werden wir zusammen gehen auf einem Fahrrad. Haben Sie ein zweites Rad für mich?
Ich habe ein paar Lieblings-Radio-Stationen in Russland. Ich kann es in Deutschland zu hören?
Natürlich habe ich mein Handy. Aber ich habe ein Problem mit Kommunikation.
Wann rufe ich euch, dann werde ich nicht in der Lage sein, Sie bekommen durch.
wahrscheinlich meine Anrufe aus Mobilfunknetzen im Ausland verboten.
Ich rufe Sie aus einer Verhandlung Punkt in meiner Stadt.
Natürlich vor unserem Treffen, rufe ich euch.
Bezüglich Flugtickets. Ich weiß, das Tourismusbüro. Ich finde den Preis für diese!
Wir werden Flugtickets in Russland zu kaufen und in meinem Reisebüro.
Dies wird bequemer für mich und das ist das Gesetz. Nicht die beste Option, wenn Sie Ihre Tickets kaufen in Deutschland.
Ich möchte nicht etwas kompliziert. in dieser Tickets wird hier sein. Können Sie mich verstehen? Es ist sicherer und bequemer für mich.
Ich hoffe, Sie können mich verstehen und wird nicht mit mir streiten.
Mein Urlaub beginnt am 7. Juli. Und ich will zu dir kommen auf diesen Tag.
Ich hoffe, wir können mithalten! Also heute oder morgen, ich kenne den Preis des Tickets und Sie informieren.
Denn das Team von Ihrem Land heute spielen. Ich wünsche viel Glück. Wie denken Sie, wer gewinnen wird?
Mein Vater würde sich das Spiel ansehen und dann werde ich ihn fragen!
Nun, ich erwarte Ihre Antwort. Ich hoffe, Sie sind nicht durch das, was den Erwerb von Eintrittskarten geht, in Russland zu tun, beleidigt.

Ihre Anastasiya


Um die Reise zu ermöglichen habe ich ihr Geld für Visum, Reisepass und Auslanskrankenversicherung geschickt.
Wegen der Existenz des Schengenvisums habe ich bei der deutschen Botschaft mal angefragt, aber noch keine Antwort.
Die Kopien der Dokumente findet ihr im Anhang.







« Zuletzt geändert: 13. Mai 2011 um 12:06 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Anastasiya <kus8ik@yahoo.com>
Antwort #7 - 13. Juli 2010 um 12:30
 
palestrina_64 schrieb on 13. Juli 2010 um 12:22:
Um die Reise zu ermöglichen habe ich ihr Geld für Visum, Reisepass und Auslanskrankenversicherung geschickt.
Wegen der Existenz des Schengenvisums habe ich bei der deutschen Botschaft mal angefragt, aber noch keine Antwort.
Die Kopien der Dokumente findet ihr im Anhang.


Du hast schon Flocken überwiesen ??? Schockiert/Erstaunt Schockiert/Erstaunt Schockiert/Erstaunt
Leider wirst du deinen Kontakt nie Live und Real treffen,
Hier handelt es sich eindeutig um Scam .
Zu den Dokumenten werden sich noch unsere Pass Spezialisten äußern  Zwinkernd
  
Zum Seitenanfang
 
IP gespeichert
 
palestrina_64
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 9
Standort: Ellerstadt
Mitglied seit: 13. Juli 2010
Geschlecht: männlich
Re: Anastasiya <kus8ik@yahoo.com>
Antwort #8 - 13. Juli 2010 um 12:36
 
Das Geld für Visum und Pass und Reisekrankenkasse schon; das wollte ich testen.
Wie erkennt ihr die Fälschungen?
Falls das wirklich ein Fake ist, ist er allerdings erschreckenderweise um längen besser als vieles, was ich sonst so in den Scamforen gesehen habe.  Ich habe wirklich massig private Bilder und viele Mails mit persönlichem Inhalt.
Das Mailrouting wechselte nicht of, bei 20 Mails waren es zwei.

VG
  
Zum Seitenanfang
 
IP gespeichert
 
your hunter
Forum Moderator
*****
Offline


powered by Debian GNU/Linux

Beiträge: 4640
Standort: Graz
Mitglied seit: 12. Mai 2010
Geschlecht: männlich
Re: Anastasiya <kus8ik@yahoo.com>
Antwort #9 - 13. Juli 2010 um 12:52
 
Date: Sat, 3 Jul 2010 17:46:33 -0700

Luxemburg?
« Zuletzt geändert: 13. Juli 2010 um 12:53 von your hunter »  
Zum Seitenanfang
HomepageGTalk  
IP gespeichert
 
† Rais †
General Counsel
***
Offline


I love Anti-Scam

Beiträge: 6353
Standort: Oberpfalz
Mitglied seit: 04. März 2008
Geschlecht: männlich
Re: Anastasiya <kus8ik@yahoo.com>
Antwort #10 - 13. Juli 2010 um 13:00
 
your hunter schrieb on 13. Juli 2010 um 12:52:
Date: Sat, 3 Jul 2010 17:46:33 -0700

Luxemburg?


Date-Zeile wurd von Yahoo gesetzt. 
Da gibt´s nix zum Rütteln und Schütteln.
Geht in Ordnung so.

Aber Einlieferung über Luxemburg ist voll  Smiley für eine real existierende Bekanntschaft.

Wie Calle schon schrieb.

Zitat:
100 % Scam


  
Zum Seitenanfang
 
IP gespeichert
 
Julia
Ex-Mitglied


Re: Anastasiya <kus8ik@yahoo.com>
Antwort #11 - 13. Juli 2010 um 13:01
 
Naja, was kann ich sagen...

1. Inlandspass ist sicher falsch.
- Ausstellungsdatum stimmt weder mit dem Alter noch mit dem Nummer.
- Bild ist falsch. Der Kopf darf nicht gelenkt werden. Nur ganz gerade.

2. Visum ist auch falsch.
- in der 1. Zeile sollte geschrieben werden - Schengener Staaten. 
- Fehlt Anzahl der Tagen, die sie im Ausland verbracht hat.
- In der letzten Zeile sollte eingetragen werden, was für Visumtyp es ist.
- Sollte auch stehen nicht Visa und Ger(Nummer), sondern Visum und D(Nummer)
- Bild ist durchausfalsch. Kopf soll wesentlich grösser sein und Tosro überhaupt nicht zu sehen

3. Naja, und wie zu erwarten Reisepass ist auch falsch.
- Bild passt nicht. Kopf ist wieder nicht gerade.
- MVD soll auf russisch geschrieben sein
- Unter Perm soll auch USSR eingetragen sein

Alles anderes kann Uli genauer sagen.

Woher weiss ich, dass es alles falsch ist? 
Ich hab alle gleiche Docs.
  
Zum Seitenanfang
 
IP gespeichert
 
palestrina_64
Themenstarter Themenstarter
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 9
Standort: Ellerstadt
Mitglied seit: 13. Juli 2010
Geschlecht: männlich
Re: Anastasiya <kus8ik@yahoo.com>
Antwort #12 - 13. Juli 2010 um 13:28
 
Danke Julia und den anderen freundlichen Helfern.... Das war gut und superschnell....

Eigentlich hätte es mir auffallen müssen. Die "Passbilder" wurden wohl aus Fotoserien herausgeschnitten, die sie mir schon geschickt hat
(siehe Kleider und Frisur).....



« Zuletzt geändert: 13. Mai 2011 um 11:44 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Julia
Ex-Mitglied


Re: Anastasiya <kus8ik@yahoo.com>
Antwort #13 - 13. Juli 2010 um 13:35
 
@ palestrina_64

Nix zu danken Zwinkernd

Und ja, da hast du recht.
Bilder für den Pass un Visum macht man im Studio.
Und jeder Fotograph weiss ja, wie die aussehen sollen.

http://www.bundesdruckerei.de/de/service/service_downloads/service_buerger_ePass...

http://www.bundesdruckerei.de/de/service/service_downloads/service_buerger_ePass...

Kannst auch gucken
« Zuletzt geändert: 13. Juli 2010 um 13:43 von »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Anastasiya <kus8ik@yahoo.com>
Antwort #14 - 13. Juli 2010 um 15:25
 
Zum Pass 88 56 589635 von Anastasiya Jurjevna Kusikova:
Die 88 gibt uns Auskunft darüber, dass der Inlandspass aus Yoshkar-Ola kommt und nicht aus Perm!
Ansonsten hat Julia schon das WIchtigste gesagt.

Zum Pass 62 8983732 von Anastasiya Alekseevna Kusikova:
Zunächst fällt auf, dass sie den Vater gewechselt haben muss! Laut lachend Laut lachend Laut lachend
Heißt der nun Aleksej oder Jurij? 

Sämtliche Daten der unteren Zeile des maschinenlesbaren Teils passen nicht zum oberen Teil!!! Vlad muss wohl wieder kräftig gesoffen haben!

Perm sollte eigentlich kyrillisch geschrieben sein, darunter denn das USSR in lateinischen Buchstaben.

Zum Visum 1822881:
Das Ursprungsvisum ist finnischer Herkunft! Man sollte doch die Sprachen des Textes in dem Visum anschauen!

Bei der Passnummer hat er sich für die auf dem Pass entschieden. Es zeigt sich aber sehr deutlich, dass Vlad mit dem maschinenlesbaren Teil nichts anfangen kann!

Die Visumnummer besteht aus insgesamt 9 Zeichen, beginnend mit dem Nationalitätenkürzel und gefolgt von Zahlen, die sich auch in dieser Form im maschinenlesbaren Teil wiederfinden, gefolgt von der Kontrollziffer.

Die Schriftart der ersten Zeile des maschinenlesbaren Teils ist falsch!
Auch hier ist das GER falsch. 
Beim Geburtsdatum fällt mir auf, dass in Russland der Monat wohl 99 Tage hat! Laut lachend Laut lachend Laut lachend
Sie wurde am 99. Januar 1960 geboren!
Der letzte Gültigkeitstag ist auch wieder sehr merkwürdig! Laut lachend Laut lachend Laut lachend
Ist am 0. Mail 2000!

Und der Rest der Zahlen ist wieder absoluter Müll. Da aber der Schriftsatz hier korrekt ist, nehme ich an, dass Vlad eine alte Fälschung von jemand anderem neu aufbereitet hat.

Zu den Kontrollziffern: Da passt nichts!

Großzügig, wie Vlad nun mal ist, hat er uns das Visum in guter Qualität hinterlassen. Seine grafische Arbeit ist relativ gut, doch die Bastelspuren sind trotzdem noch sichtbar!
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 
Thema versenden
Link zu diesem Thema