Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Elizaveta <blumen.lilie@yahoo.com> (Gelesen: 4879 mal)
 
Christian12
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 11
Standort: Berlin
Mitglied seit: 21. April 2009
Geschlecht: männlich
Elizaveta <blumen.lilie@yahoo.com>
13. November 2010 um 18:42
 
Spoiler:

X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtTQ0w9NA==
X-Message-Status: n
X-SID-PRA: blumen.lilie <blumen.lilie@yahoo.com>
X-AUTH-Result: NONE
X-Message-Info: EvCfSG1mv4OpQQxuGXfLsfeUobk=
Received: from nm12.bullet.mail.sp2.yahoo.com ([98.139.91.82]) by SNT0-MC1-F19.Snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
      Sat, 30 Oct 2010 06:39:04 -0700
Received: from [98.139.91.65] by nm12.bullet.mail.sp2.yahoo.com with NNFMP; 30 Oct 2010 13:39:04 -0000
Received: from [98.136.185.46] by tm5.bullet.mail.sp2.yahoo.com with NNFMP; 30 Oct 2010 13:39:03 -0000
Received: from [127.0.0.1] by smtp107.mail.gq1.yahoo.com with NNFMP; 30 Oct 2010 13:39:03 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1288445943; bh=mcYJQ+HlNulddBINOUaQakgjwdb5cdXM4NHWrk4/YGQ=; te:From:Reply-To:X-Priority:Message-ID:To:Subject:MIME-Version:Content-Type; yAvmfAQm0b7jU=
X-Yahoo-Newman-Id: 727755.61792.bm@smtp107.mail.gq1.yahoo.com
Received: from localhost (blumen.lilie@93.113.86.41 with plain)
        by smtp107.mail.gq1.yahoo.com with SMTP; 30 Oct 2010 06:39:00 -0700 PDT
X-Yahoo-SMTP: _T4H29qswBBZWkntMIya04N4lRBukawZnA--
X-YMail-OSG: F2SnYaMVM1n4HNvFPdakHRCAdLEzFHtfNL1sZa0b_PymFOY
Rtm2um1.IwRpCVnm_kbGTFvg.gyOMFMh42np4Y4i59mBA6phOyrMm6UNcEf8
rxPTEukH7J6hemmpcS0v0lAA36ZUCe1gGgWBWCBHn2eoS9Xr62_s9lnrFybu
MEiGNuBkA_8xsaHgmJ61.keIvPsbmGfNIkh6njZ16OqGrXw4SsFvHUfGkDU4
1PmOZvdP87EvnPFKq7T0hnNirecFpdDr.wzt7jHI-
X-Yahoo-Newman-Property: ymail-3
Date: Sat, 30 Oct 2010 15:36:40 +0200
From: "blumen.lilie" <blumen.lilie@yahoo.com>
Reply-To: "blumen.lilie" <blumen.lilie@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <1204009701.20101030153640@yahoo.com>
To: YYY@YYY.com
Subject: hallo
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------371E514B2CD1C727"
Return-Path: blumen.lilie@yahoo.com
X-OriginalArrivalTime: 30 Oct 2010 13:39:04.0634 (UTC) FILETIME=[D1AA89A0:01CB7837]

------------371E514B2CD1C727
Content-Type: text/plain; charset=windows-1250
Content-Transfer-Encoding: quoted-printable


Hallo. Danke, hat was mir den Brief auf der Web-Seite der Bekanntschaften geschrieben. Ich bin froh, dass du mir deinen email die Adresse schriebst. Ich werde froh sein, wenn wir mit dir die Bekanntschaft und die Korrespondenz beginnen können.Meinen Namen Elizaveta, aber meinen verringerten Namen Liza. Ich bin den 23. Juni 1970 geboren worden. Jetzt wurden mir 40 Jahre, aber in meinem Leben so erhalten, dass jetzt ich, die Kinder, nicht zu haben, den Mann neben mir nicht zu haben. Ich will die Liebe und das Glück finden, aber auch mir wird nur die Freundschaft im Internet interessant sein. Ich lebe in Russland im kleinen DOrf, das sich neben der Stadt Kazan befindet. Wahrscheinlich bist du ihm ein wenig verwundert? Auf der Web-Seite der Bekanntschaften bezeichnete ich anderes Land. Erstens bezeichnete ich das Land Russland, aber dann es sich bei mir nicht ergab, nach den Männern aus anderem Land zu suchen. Gerade deshalb ich anderes Land bezeichnete, damit den Mann aus anderem Land kennenlernen konnte. Ich hoffe mich, dass für dich es wesentlich nicht ist. Im Internet können die Leute aus verschiedenen Ländern kennenlernen und das Internet macht die Leute näher.Ich versprach dir, dass ich dir meine Fotos schicken werde. Du hast meine Fotos bekommen? Du zuerst, meine Fotos zu sehen oder meinen Brief zu lesen? Ich hoffe mich, dass du mir das Foto auf meinen Email auch schicken kannst. Ich werde froh sein, wenn ich deine Fotos auf meinen email bekommen kann.Ich arbeite im Kindergarten und ich bin Erzieher. Das heißt ich die Gruppe der Kinder zu haben, mit denen zu leiten den ganzen Tag. Ich die Kinder in etwas neu zu unterrichten, mit ihnen zu spielen, irgendwelchen der Beschäftigung zu leiten. Es ist interessant, zu sehen, wie die Kinder neu in diesem Leben zu erfahren etwas. Ich liebe, sich mit den Kindern zu lernen.Ich denke, dass für meinen ersten Brief ich über mich genügend geschrieben habe. Wenn wir die Korrespondenz und die Bekanntschaft haben werden, so kann ich über mein Leben, meiner Arbeit, meiner Familie mehr schreiben. Ich hoffe mich, dass dich, die Bekanntschaft mit mir und deshalb ich zu interessieren ich bitte dich, auf meine Fragen zu antworten:Wo du arbeitest? Mit wem lebst du? Du die Kinder zu habt? Du warst in der Ehe?Ich hoffe mich, dass ich deinen Brief schnell bekommen kann. Mir wird es interessant sein, mehr über dich zu erfahren. Ich warte auf deinen Brief. Liza.

« Zuletzt geändert: 21. Dezember 2010 um 18:54 von Uli »  

Liza_1.jpg ( 9 KB | 0 Downloads )
Liza_1.jpg
Liza_2.jpg ( 3 KB | 0 Downloads )
Liza_2.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Elizaveta <blumen.lilie@yahoo.com>
Antwort #1 - 13. November 2010 um 18:49
 
Smiley

Über Rumänien:

Code
Alles auswählen
IP-Adresse:	 	93.113.86.41
Provider:	 	SC FASTLINK SRL
Region:	 	Bucharest (RO)
 



Christian12 schrieb on 13. November 2010 um 18:42:
Ich lebe in Russland im kleinen DOrf,


Smiley Smiley

Smiley
  
Zum Seitenanfang
ICQ  
IP gespeichert
 
gsxd
Scam Warners
*****
Offline


I hate Scammer

Beiträge: 26
Standort: Soderstorf
Mitglied seit: 19. Juni 2010
Geschlecht: männlich
Re: Elizaveta <blumen.lilie@yahoo.com>
Antwort #2 - 21. Dezember 2010 um 14:48
 
Hallo. Ich weiß jetzt garnicht ob ich hier richtig bin. Bin etwas verunsichert. Ich schreibe jetzt seit einigen Wochen mit der Dame. Wir haben auch einmal telefoniert. Sie hat, lt. Asussage, kein eigenes Telefon. Wohnen tut sie in Voronovka bei Kazan.  Anfang Januar ist geplant sie zu besuchen. Jetzt schreibt sie mir, daß ihre Mutter ins Krankenhaus kam. Das verunsichert mich jetzt aber. Gibt es auch Scammer, die einen erst anreisen lassen?
Der richtige? Name ist Liza



Spoiler für Quelltext:

Return-Path: <blumen.lilie@yahoo.com>
Delivery-Date: Tue, 21 Dec 2010 11:53:37 +0100
Received: from nm18-vm0.bullet.mail.ne1.yahoo.com (nm18-vm0.bullet.mail.ne1.yahoo.com [98.138.91.37])
     by mx.kundenserver.de (node=mxbap1) with ESMTP (Nemesis)
     id 0M0jZG-1QPZqY04Ni-00uyZm for xxxx@xxx.de; Tue, 21 Dec 2010 11:53:36 +0100
Received: from [98.138.90.55] by nm18.bullet.mail.ne1.yahoo.com with NNFMP; 21 Dec 2010 10:53:35 -0000
Received: from [98.138.84.36] by tm8.bullet.mail.ne1.yahoo.com with NNFMP; 21 Dec 2010 10:53:35 -0000
Received: from [127.0.0.1] by smtp104.mail.ne1.yahoo.com with NNFMP; 21 Dec 2010 10:53:35 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1292928815; bh=y6kmqS/wh5rez3zVGwpn+aRVe1t/9aPwXiGuhJFIFT4=; rsion:Content-Type:Content-Transfer-Encoding; KBx5nBuklWWIo=
X-Yahoo-Newman-Id: 61963.42938.bm@smtp104.mail.ne1.yahoo.com
Received: from localhost (blumen.lilie@88.223.61.132 with plain)
        by smtp104.mail.ne1.yahoo.com with SMTP; 21 Dec 2010 02:53:34 -0800 PST
X-Yahoo-SMTP: _T4H29qswBBZWkntMIya04N4lRBukawZnA--
X-YMail-OSG: K2uDx8AVM1mruVVgkcJ9LuHvrd05a4MttfYA.AKpFbeNRj5
P2Hb49tQugmZ5XBFzg7OYijPJDj.lZ2eR2KDDlrc6xT0.c3p9iqos9dlDpPO
i1eAHTpIK0nloSCBRwPrnvXyqbo3hleZNstHizo0HfaySw_PgSGys8gGyU_3
JF6KRNXIed9O9WfgKbC1APnRu6PGyGIPSCY3ClMEZiizQ6XHjC.33BWIDKHd
6u73EVAM0DPbGKuPezukq2Up.6ESXIbgeLjyxqPGnXOGsmTfFIeRdxORBPPt
ZPdwI6NrB3Xs8ppLHTdW3o8zL_y1U1VlR._23fyXq9uuPNBhi
X-Yahoo-Newman-Property: ymail-3
Date: Tue, 21 Dec 2010 11:05:57 +0100
From: "blumen.lilie" <blumen.lilie@yahoo.com>
Reply-To: "blumen.lilie" <blumen.lilie@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <186047611.20101221110557@yahoo.com>

« Zuletzt geändert: 29. Dezember 2010 um 19:11 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11770
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: Elizaveta <blumen.lilie@yahoo.com>
Antwort #3 - 21. Dezember 2010 um 15:59
 
Mail kommt über Litauen.

Code
Alles auswählen
88.223.61.132 - Geo Information
IP Address 88.223.61.132
Host 88-223-61-132.meganet.lt
Location  LT, Lithuania
City Vilnius, 65 -
Organization Vilnius megaNET area8 network
ISP UAB DOKEDA
AS Number AS39354 megaNET network
 



Zitat:
Date: Tue, 21 Dec 2010 11:05:57 +0100
From: "blumen.lilie" <blumen.lilie@yahoo.com>


@ gsxd

Bitte poste noch Brief und Bild.
  
Zum Seitenanfang
 
IP gespeichert
 
gsxd
Scam Warners
*****
Offline


I hate Scammer

Beiträge: 26
Standort: Soderstorf
Mitglied seit: 19. Juni 2010
Geschlecht: männlich
Re: Elizaveta <blumen.lilie@yahoo.com>
Antwort #4 - 21. Dezember 2010 um 18:44
 
Spoiler:
Return-Path: <blumen.lilie@yahoo.com>
Delivery-Date: Wed, 15 Dec 2010 13:52:27 +0100
Received: from nm28-vm0.bullet.mail.ne1.yahoo.com (nm28-vm0.bullet.mail.ne1.yahoo.com [98.138.91.22])
     by mx.kundenserver.de (node=mxbap0) with ESMTP (Nemesis)
     id 0Mgdt9-1PqpW11Nvr-00Nih4 for xxxxx; Wed, 15 Dec 2010 13:52:27 +0100
Received: from [98.138.90.48] by nm28.bullet.mail.ne1.yahoo.com with NNFMP; 15 Dec 2010 12:52:25 -0000
Received: from [98.138.84.40] by tm1.bullet.mail.ne1.yahoo.com with NNFMP; 15 Dec 2010 12:52:25 -0000
Received: from [127.0.0.1] by smtp108.mail.ne1.yahoo.com with NNFMP; 15 Dec 2010 12:52:25 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1292417545; bh=cv/i06d6s4t3kTExZvLPnpi/zDN713Dkjq5sOnkC2nQ=; rsion:Content-Type:Content-Transfer-Encoding; Vf6vgOSEYihrs=
X-Yahoo-Newman-Id: 397733.91126.bm@smtp108.mail.ne1.yahoo.com
Received: from localhost (blumen.lilie@217.91.67.162 with plain)
        by smtp108.mail.ne1.yahoo.com with SMTP; 15 Dec 2010 04:52:24 -0800 PST
X-Yahoo-SMTP: _T4H29qswBBZWkntMIya04N4lRBukawZnA--
X-YMail-OSG: 6FsqxpMVM1mke1TGyR8pM1stRybFJ1xAZm4XEAcxZ3AfhIh
EeYLphvAKQ73e1WHqxNH2Vzsc4w2TBuwk6Ivpwoslk32eT6GepX2H4fPK0Mg
oEhbVXqJWcLGsPzr1uaJEOQBgUJHyK7x0ddoH_hFze7hhEjeCXuy3RkwKJyb
wdijnVSNdm6z8pB452LRkRA0ucKLtmu1mwhpecv8IHaIFSLo3c9JdLZ5HDVK
Uny4a4o.wqXrXJPUcmZp45VONOC6SNPcLe81Eqv3AlHRgPlHszojlHLWqgLF
AS3xSdn7hvCDflz04rfYVB25.YEYOLfSfVb8cbLWGOGp10zc-
X-Yahoo-Newman-Property: ymail-3
Date: Wed, 15 Dec 2010 13:45:21 +0100
From: "blumen.lilie" <blumen.lilie@yahoo.com>
Reply-To: "blumen.lilie" <blumen.lilie@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <1154436263.20101215134521@yahoo.com>
To: xxxx@xxxx.de>
Subject: hallo
In-Reply-To: <xxxxxxxx>
References: <xxxxxxxxxx>
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-8859-15
Content-Transfer-Encoding: quoted-printable
X-UI-Junk: AutoMaybeJunk +14 (SPA);
  V01:aoH/8m7k:+HQNmGYoKSkmWWyVJ2vCJoLqGC3Rd4cxgPHvJoIIEEMrrs1rgIF
  H/t91X+2riZ/NHeZoiOGvOZqejUAmgrsZBIPwajv3vq9DaUhyzfBXEEvm0uiCXmt
  HkfSK5zyO1mP1V6XMaOm5/fJn4p22+OJXEySKEoRwJ8ZyjgyZdWatndiCn4WyEvs
  VznrFRFA+SNpuhBrBGQ2ij/ab5jFgxGg5VWffTwaqQv5rjSKOx8/mGxSpaRAZ+xR
  T/gTclUv7WXr0
Envelope-To: xxxxx@xxxxxx.de


Hallo, meinen Schatz xxxx. Ich ein wenig Zeit zu haben und ist in das In=
ternet des Cafes angekommen, um dir den Brief zu schreiben. Gestern konnte =
ich nicht dir den Brief schreiben, da in das Internet des Cafes von meiner =
Arbeit weggehen nicht konnte. Gestern hatte ich viel Arbeit und ich hatte d=
ie Zeit nicht. In der Stra=DFe bei mir das finstere Wetter und die Temperat=
ur neben-5 Graden. In der Stra=DFe, den Schnee und den Schnee wieder zu fal=
len wird mehr. Aber ich die sch=F6ne Stimmung zu haben, da ich schon die Fe=
iertage schnell werde. Du wei=DFt, dass ich Kindergarten zu arbeiten im. Je=
des Jahr im Kindergarten geschieht den Neujahrsfeiertag. Die Kinder auch an=
der Vorstellung teilzunehmen. Die Kinder, die Gedichte zu erz=E4hlen, f=FC=
r die die Geschenke vom Gro=DFvater des Frostes zu bekommen. Bei mir in der=
Gruppe ich auch jeden Tag auf diese Aktion mit den Kindern vorzubereiten. =
Es ist sehr lustig und es ist interessant. Schon wird den 27. Dezember dies=
er Feiertag f=FCr die Kinder im Kindergarten.
Jetzt sogar in den Gesch=E4ften sehr den Eintritt des neuen Jahrs zu f=FChl=
en. Jetzt stellten neben den Gesch=E4ften die Tannen, schm=FCckten sie, und=
auch die Lampen zu h=E4ngen. In der Stadt wird jetzt sehr sch=F6n sein. Ic=
h denke, dass ich n=E4chste Woche zusammen mit der Mutti die H=E4user die T=
anne stellen werde. Wir werden auch unser Haus schm=FCcken und er wird sch=
=F6n aussehen. In Russland wird der erste Feiertag den Eintritt des neuen J=
ahrs. Das Weihnachten in Russland in der Nacht mit 6 am 7. Januar zu feiern.
Ich wei=DF nicht, dass es dir f=FCr das Erhalten des Visums notwendig ist. =
Aber du batst meine Adresse:
Russland,
voronovka,
klenovaya 3,
Die Postleitzahl: 422625.
Ich werde froh sein, wenn du das Visum ohne Probleme bekommen kannst. Ich h=
offe mich, dass meine Adresse dir darin helfen wird.
Mir ist es angenehm, dass du um mich zu habt die Sorge und mir die telefoni=
sche Karte zu wollen schenken. Aber ich kann die Klingeln dir bezahlen. Des=
halb mu=DF ich nicht es schenken. Danke hinter deiner Sorge.
Am Anfang des Januars werde ich die freien Tage haben. Ich werde mich 9-10 =
Tage erholen. Der Vorgesetzte sagte der genauen Information noch nicht. Abe=
r ich kann dir die Briefe schreiben. Ich werde zum Internet des Cafes in di=
e Stadt Kazan ankommen, um dir zu schreiben. Ohne deine Briefe werde ich se=
hr vermisse. Deshalb werde ich die M=F6glichkeit finden, um dir die Briefe =
zu schreiben.
Ich werde meinen Brief beenden. Ich schicke dir meine z=E4rtesten und s=FCs=
sen K=FCsse. Du neben mir in meinen Gedanken und mein Herz. Ich denke an di=
ch. Liza.


« Zuletzt geändert: 31. Januar 2011 um 16:21 von † Rais † »  

img_4654.jpg ( 15 KB | 0 Downloads )
img_4654.jpg
Zum Seitenanfang
 
IP gespeichert
 
gsxd
Scam Warners
*****
Offline


I hate Scammer

Beiträge: 26
Standort: Soderstorf
Mitglied seit: 19. Juni 2010
Geschlecht: männlich
Re: Elizaveta <blumen.lilie@yahoo.com>
Antwort #5 - 21. Dezember 2010 um 18:45
 
Nachtrag: Sie hat bis jetzt kein Geld verlangt. Will sie mich erst einfliegen lassen und dann die Katze aus dem Sack lassen? Schockiert/Erstaunt
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Elizaveta <blumen.lilie@yahoo.com>
Antwort #6 - 21. Dezember 2010 um 18:47
 
gsxd schrieb on 21. Dezember 2010 um 14:48:
Anfang Januar ist geplant sie zu besuchen. Jetzt schreibt sie mir, daß ihre Mutter ins Krankenhaus kam. Das verunsichert mich jetzt aber.

Bis Anfang Januar kann noch viel passieren. Da werden plötzlich Arzneimittel notwendig, und es ist kein Geld vorhanden. Da sollst Du vor Deiner Reise noch "spenden". Dann könnte aber auch das Krankenhaus ein Grund sein, dass Du nicht kommen kannst.

Szenarien gibt es da viele. Worauf es letztlich hinauslaufen wird, das muss sich zeigen. Aber der Thread hier zeigt, dass es sich um Scam handelt. Es wäre schön, wenn sich die anderen "Aktiven" hier über ihre Erfahrungen mit dem Kontakt äußern würden.

Herkunft der Mail dieses mal über Deutschland verschleiert:
Code
Alles auswählen
IP-Adresse: 	217.91.67.162
Ländercode der IP: 	DE
Land der IP: 	ip address Deutschland
Bundesland der IP: 	Nordrhein-Westfalen
Stadt der IP: 	Pulheim
Breitengrad der IP: 	51.0000
Längengrad der IP: 	6.8000
Provider der IP: 	Deutsche Telekom AG
Organisation: 	Deutsche Telekom AG
Host der IP: 	pd95b43a2.dip0.t-ipconnect.de 



In zwei Headern ist der benutzte Zeichensatz überliefert. Da haben wir zunächst windows-1250. Dieser Zeichensatz deckt mittel- und osteuropäische Zeichen ab (Polnisch, Tschechisch, Slowakisch, Ungarisch, Serbokroatisch (lateinische Orthografie), Rumänisch und Albanisch und Deutsch).

ISO-8859-15. Ist westeuropäischer Zeichensatz, der im Gegensatz zu ISO-8859-1 auch den französischen und finnischen Zeichensatz abdeckt und auch noch das Eurozeichen beinhaltet.
Es ist also nirgends der zu erwarende kyrillsiche Zeichensatz benutzt!
« Zuletzt geändert: 21. Dezember 2010 um 19:02 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
gsxd
Scam Warners
*****
Offline


I hate Scammer

Beiträge: 26
Standort: Soderstorf
Mitglied seit: 19. Juni 2010
Geschlecht: männlich
Re: Elizaveta <blumen.lilie@yahoo.com>
Antwort #7 - 21. Dezember 2010 um 19:15
 
Na ja, ich werd wohl trotzdem hinfliegen und mir ein paar schöne Tage machen.  Durchgedreht   Ticket ist schon gebucht. Griesgrämig
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema