Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 [2] 3  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Irina <Clare91fluss@yahoo.de> (Gelesen: 9971 mal)
 
Wotan
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 21
Standort: Köln
Mitglied seit: 02. April 2012
Geschlecht: männlich
Re: Irina <Clare91fluss@yahoo.de>
Antwort #15 - 09. April 2012 um 22:36
 
Zum direkten Vergleich:

Im folgenden Mail Nr. 3 an mich von "Irina" (clare91fluss@yahoo.de)
Da sind etliche Sätze identisch. Beim Essen für die Freundin gings in der Mail davor ebenfalls um Piroggen und Erdbeeren...und - das allerschärfste: 
Einen Abschnitt, nämlich den, weshalb das mit ihren Männerbekanntschaften nix geworden ist, 
hatte sie in der Mail davor auch schon verwurstet. Ziemlich unkonzentriert - 6 - setzen.

Soviel ist sicher - ohne die Bilder würde das ganze wohl kaum so gut funktionieren...C'est La Vie ... wir sind schließlich alle nicht aus Holz. 
Gott sei Dank!
  Zwinkernd


Hallo xxx!!!!!!!
Ich bin froh, deinen Brief zu bekommen. Ich dachte an dich heute den ganzen Tag. Heute habe ich den ganzen Tag bei meiner Freundin Kate durchgeführt. Ich sagte dir früher, dass bei ihr das Ehejubiläum schon. Wenn ich Kate half, das Essen vorzubereiten, fragte sie allen mich, wie unsere mit dir die Beziehungen. Dass wir weiter planen mit unseren Beziehungen zu machen. Ernst sind wir die Beziehungen oder wenige Freunde nach der Korrespondenz haben. Wenn die ernsten Beziehungen, wenn wir unser Treffen planen. Ich habe ihr gesagt, dass bei uns ernst ist. Wenn der bequeme Fall für das Treffen wird, werden wir ihn unbedingt ausnutzen. Wenn ehrlich, so mag ich nicht, wenn zu sagen mein Privatleben besprechen. Deshalb bemühe ich mich, die Lösungen zu fassen ist selbständig, besonders solche Wichtigen.
Für mich ist es angenehm, dass du dich bemühst, auf alle meine Fragen und aufmerksam zu antworten du liest meine Briefe. Ich sehe, dass ich dir interessant bin. Wotan, ich bin froh, dass wir einander gefunden haben. Unser mit dir die Bekanntschaft das Vergnügen für mich. Du der interessante und gesellige Mann. Du schreibst mir die bemerkenswerten Briefe! Ich will hoffen, dass unsere Beziehungen nur auf die Korrespondenz nicht stehenbleiben. Diese meine Meinung und will ich aufrichtig mit dir sein.
Ich will dir erklären, warum konnte ich früher den Mann für die Ehe nicht finden. Der Hauptgrund ist die Arbeit, die viele Zeit abnimmt. Aber ich kann nicht sagen, dass ich von der Männeraufmerksamkeit benachteiligt war. Ich hatte Treffen mit den Männern, aber das alles war nicht ernst. Diese Männer fürchteten vor den ernsten Beziehungen oder einfach waren dazu nicht fertig. Auch haben viele Männer die Vorliebe, vielen Alkohol und diesem zu trinken, die eigenen Mängel zu überfluten. Die ernsten Beziehungen mit solchem Mann niemals gut, sein können.
Jetzt sitze ich hinter dem Computer ins Internet des Cafés und ich schreibe dir den Brief, weil an dich dachte. Genauer dachte ich grösser an uns!
Ich bin, dass aus Million Menschen im Internet froh, wir konnten einander finden. Mir scheint es, dass es das Schicksal ist. Ich kann es anders nicht nennen! Jetzt, wenn ich am Morgen aufwache, mein Kopf ist mit den Gedanken in dir beschäftigt! Wenn ich gehe, zu schlafen, ist mein Kopf nur mit den Gedanken in dir beschäftigt. Du hast mich gezwungen, zur Realität zurückzukehren. Früher gab ich die ganze Zeit der Arbeit zurück. Aber jetzt bei mir andere Gedanken. Die Gedanken in dir. Dieses Glück für mich. Ich denke ständig, ob aller bei dir gut ist. Wie du den Tag verbracht hast. Dass du machst. Die Korrespondenz mit dir liefert an mich das große Vergnügen. Es ist sehr angenehm, wenn der Mann meine Gefühle versteht. Deshalb fürchte ich nicht, dir meine Gefühle anzuvertrauen. Ich weiß warum nicht, aber ich vertraue dir an. Ich hatte solche Gefühle des Mannes schon seit langem nicht. Aber du verdienst meines Vertrauens. Ich bin überzeugt, dass das Vertrauen, diese Hauptsache für die feste und glückliche Ehe. Ich will, dass wir Geheimnisse von einander nicht haben! Du bist einverstanden? Wir suchen der ernsten Beziehungen, die zur Ehe nachher bringen können! Deshalb sollen wir sehr aufrichtig sein! Wir sollen einander anvertrauen!
Ich denke daran viel, wie unser erstes Treffen nach der virtuellen Bekanntschaft stattfinden wird, da es meine erste Erfahrung der Bekanntschaft im Internet ist. Ich kann bis jetzt mir unser erstes Treffen nicht vorstellen, aber ich fürchte vor ihr nicht. Und du fürchtest unseres ersten Treffens? Du dachtest, schon darüber? Es ist mir interessant...
Ich werde auf deine Antwort zum morgigen Tag warten.
Deine aufrichtig Irina



Spoiler:
Delivered-To: xxxx
Received: by 10.68.229.167 with SMTP id sr7csp212332pbc;
        Fri, 30 Mar 2012 05:46:50 -0700 (PDT)
Received: by 10.180.101.8 with SMTP id fc8mr6176841wib.12.1333111608796;
        Fri, 30 Mar 2012 05:46:48 -0700 (PDT)
Return-Path: <Clare91fluss@yahoo.de>
Received: from nm22-vm6.bullet.mail.ukl.yahoo.com (nm22-vm6.bullet.mail.ukl.yahoo.com. [217.12.10.37])
        by mx.google.com with SMTP id s6si2479070wiz.17.2012.03.30.05.46.48;
        Fri, 30 Mar 2012 05:46:48 -0700 (PDT)
Received-SPF: neutral (google.com: 217.12.10.37 is neither permitted nor denied by best guess record for domain of Clare91fluss@yahoo.de) client-ip=217.12.10.37;
Authentication-Results: mx.google.com; spf=neutral (google.com: 217.12.10.37 is neither permitted nor denied by best guess record for domain of Clare91fluss@yahoo.de) smtp.mail=Clare91fluss@yahoo.de; dkim=pass (test mode) Quelltext.i=@yahoo.de
Received: from [217.146.183.217] by nm22.bullet.mail.ukl.yahoo.com with NNFMP; 30 Mar 2012 12:46:47 -0000
Received: from [217.146.182.185] by tm10.bullet.mail.ukl.yahoo.com with NNFMP; 30 Mar 2012 12:46:47 -0000
Received: from [127.0.0.1] by smtp108.mail.ukl.yahoo.com with NNFMP; 30 Mar 2012 12:46:47 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1333111607; bh=tF1AWv4JLS6ZGx9/dyftLlGU7G9VQJ22EfrmKaqrd50=; tent-Type; 6T5viz8ggnyRA=
X-Yahoo-Newman-Id: 596967.96818.bm@smtp108.mail.ukl.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: i5HKhy0VM1nNTU1Nq375uYIIA8PpcMISwjg3Nb.s4jU93G3
uvKg1C5VqX_OkgAMyU7ksY1ClfANdEGl8fMlhGycdvs5dGQA5HEIu0m7.S3v
e1M1ranMn1jbCQYpLPE5zqWurXhoc6ERuR27_2S4x54WFHxzrZetSPIW1CWz
B0AcgCbdn8WLQSXGc_ihMVdeYBQhOZyxJRjnwA8dxuqIqYD2W0h1tPtzz_VO
pRvUYdKxKVF37n6n7TLMLp.H3vKMbUbO81DlEoyCIyyHrDZXcuCTX9Le42KP
lVRrQ85zBtuP50EHHXlJY_hlLUNniTf.QiWtj7N4xlfipVNGQTfotnjYVCtC
wjPLrZgxRN4oUWhcWSITaeX9CTA--
X-Yahoo-SMTP: CabSedOswBAg0KcfuA9uf2IuupnGoemZUg--
Received: from USER4-9BC913DAF (Clare91fluss@78.42.228.79 with plain)
        by smtp108.mail.ukl.yahoo.com with SMTP; 30 Mar 2012 05:46:43 -0700 PDT
Date: Fri, 30 Mar 2012 16:40:55 -0700
From: Clare91fluss@yahoo.de
X-Priority: 3 (Normal)
Message-ID: <1418466542.20120330164055@yahoo.de>
To: xxxxxxx>
Subject: Hallo xxx
In-Reply-To: <CANQaU-qSdma6be8STXKB93bK=QVHPuE-0_BravhOU0TJc1y+vw@mail.gmail.com>
References: <CANQaU-qSdma6be8STXKB93bK=QVHPuE-0_BravhOU0TJc1y+vw@mail.gmail.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------A671873F61201C"

------------A671873F61201C
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable


Vielleicht wäre es eine gute Idee, einfach selbst ein paar Antwort -Textbausteine zu basteln, die man beliebig kombinieren kann...die ersten 4 bis 6 Mails dürfte das problemlos klappen - die lesen die sowieso nicht. Erst wenn's ums Geld geht ist etwas Kreativität gefragt...

Hallali
Wotan
« Zuletzt geändert: 28. September 2012 um 18:49 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Opfer
General Counsel
***
Offline



Beiträge: 6224
Standort: Berlin
Mitglied seit: 28. März 2011
Geschlecht: männlich
Re: Irina <Clare91fluss@yahoo.de>
Antwort #16 - 09. April 2012 um 23:46
 
Mail über Weingarten Deutschland

Code
Alles auswählen
IP:	        78.42.228.79
Decimal:	1311433807
Hostname:	hsi-kbw-078-042-228-079.hsi3.kabel-badenwuerttemberg.de
ISP:	        Kabel BW GmbH
Organization:	Kabel Baden-Wuerttemberg GmbH & Co. KG
Services:	None detected
Type:	        Broadband
Assignment:	Static IP
Country:	Germany
State/Region:	Baden-Wurttemberg
City:	        Weingarten 


Zitat:
Date: Fri, 30 Mar 2012 16:40:55 -0700
From: Clare91fluss@yahoo.de

  
Zum Seitenanfang
IP gespeichert
 
Wotan
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 21
Standort: Köln
Mitglied seit: 02. April 2012
Geschlecht: männlich
Re: Irina <Clare91fluss@yahoo.de>
Antwort #17 - 10. April 2012 um 12:37
 
Hab' vor einer Stunde eine Mail abgeschickt, die aber offenbar noch nicht angekommen ist oder nicht zur Kenntnis genommen wurde - 
also zieht sich das Janze noch ein bißchen



Hallo XXX!!!
Ich hoffe sehr, deinen Brief zu bekommen. Ich langweile mich sehr, wenn du mir nicht schreibst. Wirklich fehlt es dir an der Zeit ganz, um mir zu schreiben? Oder du willst dich mit mir nicht umgehen?
Ich hoffe, dass du mir den Brief schreiben wirst.
Ich werde warten,

Deine Irina!



Spoiler:
Delivered-To: xxxxx
Received: by 10.68.223.162 with SMTP id qv2csp4768pbc;
        Tue, 10 Apr 2012 02:53:03 -0700 (PDT)
Received: by 10.68.204.169 with SMTP id kz9mr7675934pbc.78.1334051582830;
        Tue, 10 Apr 2012 02:53:02 -0700 (PDT)
Return-Path: <Clare91fluss@yahoo.de>
Received: from nm17.bullet.mail.ird.yahoo.com (nm17.bullet.mail.ird.yahoo.com. [77.238.189.70])
        by mx.google.com with SMTP id oy7si1896813pbc.178.2012.04.10.02.53.01;
        Tue, 10 Apr 2012 02:53:02 -0700 (PDT)
Received-SPF: neutral (google.com: 77.238.189.70 is neither permitted nor denied by best guess record for domain of Clare91fluss@yahoo.de) client-ip=77.238.189.70;
Authentication-Results: mx.google.com; spf=neutral (google.com: 77.238.189.70 is neither permitted nor denied by best guess record for domain of Clare91fluss@yahoo.de) smtp.mail=Clare91fluss@yahoo.de; dkim=pass (test mode) Quelltext.i=@yahoo.de
Received: from [77.238.189.55] by nm17.bullet.mail.ird.yahoo.com with NNFMP; 10 Apr 2012 09:53:00 -0000
Received: from [217.146.189.107] by tm8.bullet.mail.ird.yahoo.com with NNFMP; 10 Apr 2012 09:53:00 -0000
Received: from [127.0.0.1] by smtp123.mail.ird.yahoo.com with NNFMP; 10 Apr 2012 09:53:00 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1334051580; bh=rjoHXgpMTcSF1oYIQjl2cwwH7I1s18reJ7ZTZ3l7BJs=; tent-Type; eAoUgiI2NsafM=
X-Yahoo-Newman-Id: 656409.41823.bm@smtp123.mail.ird.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: F0gfDjgVM1mLVVPyKggVDV17YIjfQyf4mNXbR96ykkWTZry
P_cW.1yAp95U0t5_YvbX.xUULYYOFamUOXQVJIpDmv5G3rQPcBqOuPW4aihx
Z_QuhsbX6RObvKloyYoW1igiKcHvlsNhyJboyXTOqFuZ_s7JdLzpEJlGiRR7
_FephWy293CqqsEIciw5XbPD8qJl2n6YQ4esD05GawQ2CPIIVijPpxZSEkwR
2qxtS7V8dm7Zn4nKlcsiC5hm6W2v9IjpnrhG3SygeL8mrz5Tw4S4lNxXaxB2
P.utANUfqNzAKuQVmNkugpkbWxCuWmLHz5ivXm5mx1cWv05Cz1T3KHJEuJ5g
5EzktA6Ox23X2tXv4jcDYxqDKoyM-
X-Yahoo-SMTP: CabSedOswBAg0KcfuA9uf2IuupnGoemZUg--
Received: from USER4-9BC913DAF (Clare91fluss@88.76.201.30 with plain)
        by smtp123.mail.ird.yahoo.com with SMTP; 10 Apr 2012 02:52:56 -0700 PDT
Date: Tue, 10 Apr 2012 13:51:12 -0700
From: Clare91fluss@yahoo.de
X-Priority: 3 (Normal)
Message-ID: <1781745933.20120410135112@yahoo.de>
To: xxxxx
Subject: =?utf-8?Q?xxxx
In-Reply-To: <CANQaU-riMmhJ73MecYw2jv7KaB3PP0BakyfYT-4ry-9+WubxxQ@mail.gmail.com>
References: <CANQaU-riMmhJ73MecYw2jv7KaB3PP0BakyfYT-4ry-9+WubxxQ@mail.gmail.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------ED11E1F63686E7C4"

------------ED11E1F63686E7C4
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable


Da ich blutiger Novize bin und mein Laptop auch nicht das allerschnellste ist - es also etwas mühsam und zeitaufwändig ist, 
mich durch die Massen an Threads zu wühlen, um meinen Eindruck/Verdacht zu untermauern - kann ich jetzt nur das anmerken, 
was ich vermute - mit dem entsprechenden Vorbehalt des Amateurs!!!: 
Die Texte, welche ich bislang bekommen habe, einschließlich dem heutigen (siehe oben) finden sich in den Threats der letzten Wochen
gehäuft unter verschiedenen Adressendungen - überwiegend aber yahoo.de und yahoo.com. 
Es scheint aber so zu sein, dass verschiedene Scammer den gleichen "Text-Bausatz" verwenden - was offenbar nix neues ist...
vielleicht ist es ja aber dieser spezielle Text-Bausatz.
Inwieweit die untereinander organisiert sind - oder vielleicht als Einzelpersonen diesen "Bausatz" gekauft haben oder im Auftrag anwenden...
keine Ahnung! Wirklich Mühe gibt sich zumindest mein Scammer jedenfalls nicht - was vermuten lässt, 
dass bei denen im Moment Quantität vor Qualität geht...   
Motto: Ein Treffer unter 10 Standart-Scams ist besser als 'vielleicht' einer unter 3 Quality-Scams - 
da spielt sicher auch der Faktor Zeit eine Rolle...- 
vielleicht merken die, dass die Masche sich aufgrund allgemeiner Aufklärung allmählich ausgeschöpft hat und nichtmehr ganz so locker funktioniert - 
wäre ja wirklich zu wünschen
In diesem Sinne ein herzlicher Dank für Eure Arbeit - kann man nicht oft genug erwähnen!

« Zuletzt geändert: 28. September 2012 um 18:53 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Opfer
General Counsel
***
Offline



Beiträge: 6224
Standort: Berlin
Mitglied seit: 28. März 2011
Geschlecht: männlich
Re: Irina <Clare91fluss@yahoo.de>
Antwort #18 - 10. April 2012 um 12:47
 
Mail über Düsseldorf Deutschland

Code
Alles auswählen
IP:	        88.76.201.30
Decimal:	1481427230
Hostname:	dslb-088-076-201-030.pools.arcor-ip.net
ISP:	        Arcor AG
Organization:	Arcor AG
Services:	None detected
Type:	        Broadband
Assignment:	Dynamic IP
Country:	Germany
State/Region:	Nordrhein-Westfalen
City:	        Düsseldorf 


Zitat:
Date: Tue, 10 Apr 2012 13:51:12 -0700
From: Clare91fluss@yahoo.de

  
Zum Seitenanfang
IP gespeichert
 
Wotan
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 21
Standort: Köln
Mitglied seit: 02. April 2012
Geschlecht: männlich
Re: Irina <Clare91fluss@yahoo.de>
Antwort #19 - 11. April 2012 um 14:25
 
Verflixt! Sie will Sex!  Durchgedreht Kein Geld...jetzt bin ich aber angeschmiert Schockiert/Erstaunt
Spaß beiseite: Den Text hatte ich bereits an verschiedenen anderen Stellen so oder so ähnlich gelesen (immer yahoo.de - Adressen) ... 
die Frage nach dem Geld müsste eigentlich spätestens morgen mit der nächsten Mail kommen. 
Ärgerlich ist, dass nach wie vor alle meine Bitten und Anfragen ignoriert werden. 
Was mich etwas stutzig macht, ist das Begehren meiner Adressdaten:
1. - weil ich die idiotischerweise bereits ganz zu Beginn genannt hatte - ich wollte, ihre haben und bin ihr mit meinen entgegengekommen - 
offenbar wurde das aber nicht bemerkt.
2. Versteckt sich dahinter vielleicht der Verdacht, aufgeflogen zu sein und um 'meine Seriosität' zu verifizieren werden nun die Adressdaten benötigt?

> Frage: Was ist zu tun, um nicht Gefahr zu laufen, aufzufliegen - denn es wäre ja schon schön, den Pass und eventuell auch Bankdaten zu bekommen...
auch weil die Häufung dieses Text-Bausatzes unter Verwendung von yahoo.de-Adressen seit ca. Februar 2012 (und alle Dörfer, 
die ich bislang aus diesen Threads gegoogelt habe, befinden sich in einem Umkreis von ca.100 Km um Yoshkar Ola) mittlerweile doch auffällig ist - 
das lässt mich Scam-Amateur vermuten, dass es sich hier um nur wenige, wenn nicht sogar nur eine Person handelt, die so einen Wirbel verursacht - 
der/denen müsste doch, wenn ausreichend Informationen vorhanden sind, irgendwann mal beizukommen sein !??!?



Hallo XXXX!!!!!!!
Es ist schön, dass die Sachen so gut für uns gehen. Ich sagte dir früher, dass es mir scheint, dass wir näher und näher mit dir jeden Tag. Ich denke daran ständig.
Deshalb will ich jetzt dir die sehr wichtige Frage stellen. Wahrscheinlich, es ist die wichtigste Frage in deinem Leben. Und ich will, dass du mir die endgültige Antwort auf meine Frage gegeben hast. Die letzte Antwort. JA oder nicht.
Ich hoffe, dass du die ganze Wichtigkeit und die Ernsthaftigkeit unseres ersten Treffens verstehst.
Also... Du bist dazu wirklich fertig, was ich zu dir ankommen werde? Du bist zu unserer mit dir des Treffens fertig?
Es ist für mich sehr wichtig. Für mich es auch die sehr ernste Auswahl. Ich weiß, dass für die Fahrt zu dir, ich soll viele Zeit und der Kräfte ausgeben. JA, ich bin dazu fertig. XXXX, und du bist fertig???
Ich denke, dass du verstehst, dass unser Treffen - ERSTE, aber auch SEHR WICHTIG für unsere zukünftigen Beziehungen. Es erst jetzt in den Briefen, wollen wir einander lieben. Tatsächlich, aller kann sich ändern. Aber nur nicht für mich. Ich ändere meine Lösungen nicht. Jetzt für mich diese deine Hauptlösung. Du verstehst? Deshalb ist es für mich notwendig, dass du mir jetzt die endgültige Antwort gegeben hast. Und wenn plötzlich vor meinem Abflug du mir, NEIN sagen wirst. Ich werde dir sehr stark Übel nehmen. Ich hoffe, dass du es verstehst... Jetzt habe ich nur einen Traum. In diesem Traum, ich steige aus dem Flugzeug herunter und ich sehe dich. Ich sehe in deinen Händen die Blumen, es ist die Tulpen. Ich hoffe, was du nicht vergaßest, was es meine Lieblingsblume ist? Ich komme zu dir heran, und du gibst den Blumenstrauß mir. Und mich schon in deinen Umarmungen. Wir werden in die Leidenschaften eines Kusses zusammengezogen. Wir gehen in deinen nach Hause. Ich mache für uns ein romantisches Abendessen. Auf den Tisch kostet die leichte Nahrung. Es spielt die leichte Musik. Uns überfüllen die Emotionen, und, wir schweigen wir sehen auf einander. Später tanzen wir, und der Tanz verlegt uns zum Schlafzimmer langsam. Wir erweisen uns ins Bett und wir beginnen langsam, einander auszuziehen. Unsere Liebe, unsere Leidenschaft, macht uns einheitlich. Es so ist schön!!!
Ich will nur mit dir sein. Ich verspreche dir, dass ich allen dazu machen werde. Nichts wird mich anhalten...
Ich habe zu dir eine kleine Bitte, du könntest mir deine vollen Daten (dein voller Name und die volle Adresse) geben? Ich gebe es meiner Großmutter und den Eltern. Meine Großmutter und die Eltern regen sich bezüglich meiner Fahrt ein wenig auf., Weil dich nur nach Foto- und meinen Erzählungen weiß. Deshalb will die vollen Informationen erkennen, wohin ich und zu wem fahre. So werden sie sich nicht stark aufregen, wenn ich ihr es geben werde. Du weißt, wie sich die Eltern für die Kinder, obwohl sie schon und die Erwachsenen aufregen. Ich will nicht, dass sich die Mutter aufregt. Wenn auch weiß, dass du bei mir der anständige Mann. XXX, meine Freundinnen und die Mutter fragen, was sie dir schenken können? Welches Geschenk wolltest du von ihnen bekommen?
Kaum erkenne ich allen die notwendigen Informationen für die Fahrt, ich werde dir sofort mitteilen. Ok?
Nur deine für immer Irina



Spoiler:
Delivered-To: xxxx
Received: by 10.68.223.162 with SMTP id qv2csp71417pbc;
        Wed, 11 Apr 2012 04:33:25 -0700 (PDT)
Received: by 10.180.73.143 with SMTP id l15mr15329171wiv.11.1334144004382;
        Wed, 11 Apr 2012 04:33:24 -0700 (PDT)
Return-Path: <Clare91fluss@yahoo.de>
Received: from nm17.bullet.mail.ukl.yahoo.com (nm17.bullet.mail.ukl.yahoo.com. [217.146.183.191])
        by mx.google.com with SMTP id h60si2238244wed.125.2012.04.11.04.33.23;
        Wed, 11 Apr 2012 04:33:24 -0700 (PDT)
Received-SPF: neutral (google.com: 217.146.183.191 is neither permitted nor denied by best guess record for domain of Clare91fluss@yahoo.de) client-ip=217.146.183.191;
Authentication-Results: mx.google.com; spf=neutral (google.com: 217.146.183.191 is neither permitted nor denied by best guess record for domain of Clare91fluss@yahoo.de) smtp.mail=Clare91fluss@yahoo.de; dkim=pass (test mode) Quelltext.i=@yahoo.de
Received: from [217.146.183.181] by nm17.bullet.mail.ukl.yahoo.com with NNFMP; 11 Apr 2012 11:33:23 -0000
Received: from [217.146.182.185] by tm12.bullet.mail.ukl.yahoo.com with NNFMP; 11 Apr 2012 11:33:23 -0000
Received: from [127.0.0.1] by smtp108.mail.ukl.yahoo.com with NNFMP; 11 Apr 2012 11:33:23 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1334144003; bh=Zqcm9sLGHZ5kjgoMAqEOlQVw5fs8LN/T7Jk8yqYzBSI=; tent-Type; vEElPmfg79nR0=
X-Yahoo-Newman-Id: 407831.96956.bm@smtp108.mail.ukl.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: ROuFiyYVM1lJZvKprXPNZwf6Fmty4CBk5BB6LbIeLQxJTHH
qN.4i_CMeselipMrPZF2BC6C.H4PJwwRZjNo9yqhWtwTfR1F.Yb482r0qnA2
57rL2r45mci7Umrsp6udRUGOvdAQ0UkTfTmNgv4nOlue.5MKqUavbu9PI8Iw
vP9_jQZoZdX2BUHRweXjV1egNVWMv9nrxGuRWemIjdN3zRdPLdZLqbbTBxuk
55_4SgDeLt91xSotHkBtnqX5ZT2XE3bPBtCZAfgW.fkUNkb8_bal7iFdroTS
g0AQxFNixWsOnsiJEpNRfOhfM3rQxnG9ms5YcASfKfxtcDMcdaI26v.IdHm6
GFOZBVNazT.LSTCtopCwqozpsx.w-
X-Yahoo-SMTP: CabSedOswBAg0KcfuA9uf2IuupnGoemZUg--
Received: from USER4-9BC913DAF (Clare91fluss@46.142.53.198 with plain)
        by smtp108.mail.ukl.yahoo.com with SMTP; 11 Apr 2012 04:33:19 -0700 PDT
Date: Wed, 11 Apr 2012 15:31:32 -0700
From: Clare91fluss@yahoo.de
X-Priority: 3 (Normal)
Message-ID: <237545696.20120411153132@yahoo.de>
To: xxxx>
Subject: Hallo xxx!!!
In-Reply-To: <CANQaU-p8yKCEsLqEBLA09PEcwp=xSEwfD4R7gpuuWGN1zPFn7Q@mail.gmail.com>
References: <CANQaU-p8yKCEsLqEBLA09PEcwp=xSEwfD4R7gpuuWGN1zPFn7Q@mail.gmail.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------15451CCC442EB2"

------------15451CCC442EB2
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable


Den Aufnahmeort konnte ich leider nicht herausfinden - 
ich glaube aber ohnehin, dass die Bilder nicht extra für den Scam gemacht wurden - 
auch nicht teilweise - das ließe sich jedoch eventuell über die Metadaten herausfinden

« Zuletzt geändert: 28. September 2012 um 19:01 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34946
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Irina <Clare91fluss@yahoo.de>
Antwort #20 - 11. April 2012 um 15:46
 
Mail über Kiel

Code
Alles auswählen
General IP Information
IP:	46.142.53.198
Decimal:	781071814
Hostname:	198-53-142-46.pool.kielnet.net
ISP:	KielNET GmbH
Organization:	KielNET GmbH
Services:	None detected
Type:	Broadband
Assignment:	Dynamic IP
Blacklist:
Geolocation Information
Country:	Germany de flag
State/Region:	Schleswig-Holstein
City:	Kiel
L 

  
Zum Seitenanfang
 
IP gespeichert
 
Wotan
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 21
Standort: Köln
Mitglied seit: 02. April 2012
Geschlecht: männlich
Re: Irina <Clare91fluss@yahoo.de>
Antwort #21 - 12. April 2012 um 11:09
 
Hmm - raffiniertes Miststück - ich soll von mir aus die Übernahme der Reisekosten anbieten. 
Ich hatte zwar in den vergangenen drei Mails angeboten, Tickets zu besorgen - aber das ist ja nix neues, dass das ignoriert wird. 
Mal sehen, ob für diesen Scam ein Pass vorgesehen ist - Bankdaten/Überweißungsvorgehen wird ja vermutlich bei der nächsten Mail fällig sein - 
Adressdaten/Telefon bislang leider noch Fehlanzeige



XXX, ich weiß nicht, wovon zu beginnen. Ich versprach dir, dass ich ankommen werde, und dass alle unsere Träume Realität werden. JA, ich will mit dir sein, und ich will alle unsere Träume in die Realität verwirklichen.
Aber wie es jetzt zu machen... Verzeih, ich weiß nicht...
Wie ich dir eben sagte, fuhr ich heute ins Reisebüro. Und allen hat über meine mögliche Fahrt zu dir erkannt, und welches Paket der Dokumente mir gefordert wird.
Einerseits bin ich wahnsinnig froh, dass sich aller zeigte, nicht so ist es kompliziert wie ich vermutete...
Andererseits bin ich sehr verstimmt...
Auf alle meine Kosten für die Fahrt (alle notwendigen Dokumente + wird die Versicherung + die Karten in beide Seite) mir 1289 euro gefordert. Ich habe es zum Kurs des Austausches der Währungen der Zentralen Bank Russlands berücksichtigt. Eben hat in euro übersetzt. Getrennt jedes Dokument und die Karten auf das Flugzeug, zu kosten ist nicht teuer. Aber wenn sich aller in die Gesamtsumme versammelt, so ist es die schon große Summe.
Natürlich, ich vermutete, dass die Fahrt, teuer zu kosten. Aber wenn ich erkannt habe, auf wieviel ist teuer! Ich war im Schock auch. Ich erwartete auf keine Weise, solcher Preise zu hören. Ich dachte, dass es nicht die Wahrheit. Ich sogar abgeschmackt in andere Reisebüro, um die Preise für die Fahrt dort zu fragen. Aber mir sagten solche Preise mit der Unterschied in 20-30 euro. Ich habe mich allen entschieden, ins Internet, und dort auch am meisten ohne Veränderungen zu prüfen. Der Unterschied nur in den Preisen für die Karten, aber es ändert sich jeden Tag, wie ich erkannt habe. Ich habe mich als die überhebliche Närrin erwiesen... Wenn ich dachte, dass ich allen selbst ohne Probleme machen kann...
Verzeih mich, dass ich uns die falsche Hoffnung auf das schnelle Treffen gegeben habe. Ist mein Geschenk ähnlich, das ich ich zum Geburtstag machen wollte, hat sich nicht ergeben...
Ich sende dir diesen Brief ab, und ich werde die Antwort warten. Wenn meine Kosten für dich teuer auch werden. Ich es verstehe jenes, du kannst nicht bezweifeln. Doch muss man manchmal sich in vieler Hinsicht absagen. Wie es seiner uns nicht wünschenswert wäre. Auf jeden Fall werden wir die guten Freunde.
Ich will nicht, und mir peinlich zu fragen der Hilfe bei dir. Aber in dieser Situation bin ich selbst wirklich kraftlos. Ich verstehe, dass es die Schande für mich ist. Ich will die Chance für unser Treffen nicht verlieren. Aber nichts für unser Treffen zu machen, ich kann jetzt nicht.
Mein Gehalt bildet nur 200 euro im Monat. Wahrscheinlich, jetzt verstehst du, dass es für mich einfach unmöglich ist, für diese Fahrt selbständig zu zahlen.
Ich jetzt abgeschmackt nach Hause. Eben ich weiß nicht, dass es mir jetzt grösser wünschenswert ist. Damit morgen schneller getreten ist. Oder im Gegenteil, trat nicht.
Ich warte auf deine Antwort.
Auf Wiedersehen.
Ich hoffe, dass bis zum Schnellen.
Deine und nur deine auf ewig Irina



Spoiler:
Delivered-To:XXXX
Received: by 10.68.223.162 with SMTP id qv2csp113030pbc;
        Thu, 12 Apr 2012 01:35:14 -0700 (PDT)
Received: from mr.google.com ([10.52.23.70])
        by 10.52.23.70 with SMTP id k6mr930656vdf.86.1334219713754 (num_hops = 1);
        Thu, 12 Apr 2012 01:35:13 -0700 (PDT)
Received: by 10.52.23.70 with SMTP id k6mr651825vdf.86.1334219713729;
        Thu, 12 Apr 2012 01:35:13 -0700 (PDT)
X-Forwarded-To: XXX
X-Forwarded-For:XXX
Delivered-To: XXX
Received: by 10.220.152.72 with SMTP id f8csp218462vcw;
        Thu, 12 Apr 2012 01:35:09 -0700 (PDT)
Received: by 10.68.125.195 with SMTP id ms3mr1442125pbb.62.1334219708571;
        Thu, 12 Apr 2012 01:35:08 -0700 (PDT)
Return-Path: <Clare91fluss@yahoo.de>
Received: from nm4.bullet.mail.sp2.yahoo.com (nm4.bullet.mail.sp2.yahoo.com. [98.139.91.74])
        by mx.google.com with SMTP id g6si6308801pbo.130.2012.04.12.01.35.06;
        Thu, 12 Apr 2012 01:35:08 -0700 (PDT)
Received-SPF: neutral (google.com: 98.139.91.74 is neither permitted nor denied by best guess record for domain of Clare91fluss@yahoo.de) client-ip=98.139.91.74;
Authentication-Results: mx.google.com; spf=neutral (google.com: 98.139.91.74 is neither permitted nor denied by best guess record for domain of Clare91fluss@yahoo.de) smtp.mail=Clare91fluss@yahoo.de; dkim=pass (test mode) Quelltext.i=@yahoo.de
Received: from [98.139.91.68] by nm4.bullet.mail.sp2.yahoo.com with NNFMP; 12 Apr 2012 08:35:06 -0000
Received: from [209.191.107.126] by tm8.bullet.mail.sp2.yahoo.com with NNFMP; 12 Apr 2012 08:34:05 -0000
Received: from [127.0.0.1] by smtp143.mail.mud.yahoo.com with NNFMP; 12 Apr 2012 08:34:05 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1334219645; bh=o8PfW+oOJvRakNxo8cc++4dUjViSshdj/n/9s4iDZgk=; tent-Type; eK4ewXoULsbv0=
X-Yahoo-Newman-Id: 733564.59765.bm@smtp143.mail.mud.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: 5ODhiywVM1kDR3NUXdNoqzLCqE2KFA_k24v2T3efAT66jBF
ZMK.e5XcKr3qG7RaTrfWSHpmaDx6Q.NMltXvezQP_pFcdHXsFg70Dz8vjGE5
vGyQBCqqouRHNRLRti8dh2kaP.fAV.9OgN_MH4tkeQJf8W0tpI1jbyI0M3VW
9JBO_6et6FtkmwK8YNaQJYLeKGcqkKl2NgopbwC8.5KY1eFtJzDe0HIMWGii
jeabxfDz.MjGayBm86hx1y0YpHQC6UC7VquQEIPSqIbwEyV.d9nZoryaE97N
q3Hv1GIanMQdGwYS_vbo3oKw6b0g_CK55iKmR4epXiRdnHvJv69i3Q04eyal
vwskH2aglUcMpz52TeJ3XVTfaFxVgbovrwDFNRCrUGctVZdsV9oEWdb0o_Q-
-
X-Yahoo-SMTP: CabSedOswBAg0KcfuA9uf2IuupnGoemZUg--
Received: from USER4-9BC913DAF (Clare91fluss@80.131.110.156 with plain)
        by smtp143.mail.mud.yahoo.com with SMTP; 12 Apr 2012 01:34:01 -0700 PDT
Date: Thu, 12 Apr 2012 12:32:11 -0700
From: Clare91fluss@yahoo.de
X-Priority: 3 (Normal)
Message-ID: <644119933.20120412123211@yahoo.de>
To: XXXX
Subject: Hallo XXX!
In-Reply-To: <CAG1ixtJ8vX7TntbLkAt2=bSxXxp0NQxJpupYKEsngesPZ9S3Qw@mail.gmail.com>
References: <CAG1ixtJ8vX7TntbLkAt2=bSxXxp0NQxJpupYKEsngesPZ9S3Qw@mail.gmail.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------111312E1A9A2D97"

------------111312E1A9A2D97
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable


Von drei mitgelieferten Bildern war nur eines neu - 
ich fühle mich etwas vernachlässigt und nicht ernst genommen - 
für schlappe 1289 Euronen sollte mehr drin sein
« Zuletzt geändert: 28. September 2012 um 19:05 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Opfer
General Counsel
***
Offline



Beiträge: 6224
Standort: Berlin
Mitglied seit: 28. März 2011
Geschlecht: männlich
Re: Irina <Clare91fluss@yahoo.de>
Antwort #22 - 12. April 2012 um 12:34
 
Mail über Mutterstadt Deutschland

Code
Alles auswählen
IP:	        80.131.110.156
Decimal:	1350790812
Hostname:	p50836e9c.dip.t-dialin.net
ISP:	        Deutsche Telekom AG
Organization:	Deutsche Telekom AG
Services:	None detected
Type:	        Broadband
Assignment:	Static IP
Country:	Germany
State/Region:	Rheinland-Pfalz
City:	        Mutterstadt 


Zitat:
Date: Thu, 12 Apr 2012 12:32:11 -0700
From: Clare91fluss@yahoo.de

  
Zum Seitenanfang
IP gespeichert
 
Wotan
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 21
Standort: Köln
Mitglied seit: 02. April 2012
Geschlecht: männlich
Re: Irina <Clare91fluss@yahoo.de>
Antwort #23 - 13. April 2012 um 16:43
 
Mail Nr.15 - wenn ich richtig mitgezählt habe (mit einer Ermahnung wegen nicht Antwortens) - 
jetzt geht es offenbar individuell weiter und freundlicherweise darf ich sagen, was ich für Daten benötige, um die Tickets zu "kaufen" - 
um diese Daten bitte ich zwar schon seit gut einer Woche - aber wer wird denn da jetzt kleinlich sein?



Hallo meinen einzig XXX!
Ich habe deinen Brief bekommen! Wie du? Ich hoffe, dass bei dir aller gut ist. Ich bin sehr froh, dass du mir helfen willst. Ich bin über deine beliebige Hilfe froh. Wenn du mir die Karten kaufen kannst, so bleibt es mir nur übrig, alles Notwendiges für die Dokumente und uns zu machen können wir zusammen sein. Ich so bin glücklich, was schon bald ich dich umarmen kann. Ich werde zum Reisebüro heute gehen eben es werde mitteilen, dass du mir die Karten kaufen wirst. Damit im Reisebüro die Umrechnung des Wertes der Fahrt gemacht haben. Du kannst mir ausführlicher schreiben, was es dir von mir notwendig ist, dass du für mich die Karten kaufen kannst??? Ich werde auf deine Antwort morgen warten. Zu dieser Zeit kann ich ins Reisebüro schon gehen und, ihnen mitteilen. Ich werde dir die Neuheit mitteilen.
Kisss Irina

Spoiler:
Delivered-To: XXX
Received: by 10.68.223.162 with SMTP id qv2csp10133pbc;
        Fri, 13 Apr 2012 07:14:01 -0700 (PDT)
Received: from mr.google.com ([10.52.93.179])
        by 10.52.93.179 with SMTP id cv19mr919047vdb.103.1334326439706 (num_hops = 1);
        Fri, 13 Apr 2012 07:13:59 -0700 (PDT)
Received: by 10.52.93.179 with SMTP id cv19mr667518vdb.103.1334326439681;
        Fri, 13 Apr 2012 07:13:59 -0700 (PDT)
X-Forwarded-To: XXX
X-Forwarded-For:XXX
Delivered-To:XXX
Received: by 10.220.152.72 with SMTP id f8csp280075vcw;
        Fri, 13 Apr 2012 07:13:59 -0700 (PDT)
Received: by 10.216.132.6 with SMTP id n6mr1155252wei.26.1334326438276;
        Fri, 13 Apr 2012 07:13:58 -0700 (PDT)
Return-Path: <Clare91fluss@yahoo.de>
Received: from nm10.bullet.mail.ukl.yahoo.com (nm10.bullet.mail.ukl.yahoo.com. [217.146.182.251])
        by mx.google.com with SMTP id y20si9578701wec.88.2012.04.13.07.13.57;
        Fri, 13 Apr 2012 07:13:58 -0700 (PDT)
Received-SPF: neutral (google.com: 217.146.182.251 is neither permitted nor denied by best guess record for domain of Clare91fluss@yahoo.de) client-ip=217.146.182.251;
Authentication-Results: mx.google.com; spf=neutral (google.com: 217.146.182.251 is neither permitted nor denied by best guess record for domain of Clare91fluss@yahoo.de) smtp.mail=Clare91fluss@yahoo.de; dkim=pass (test mode) Quelltext.i=@yahoo.de
Received: from [217.146.183.210] by nm10.bullet.mail.ukl.yahoo.com with NNFMP; 13 Apr 2012 14:13:57 -0000
Received: from [77.238.184.67] by tm3.bullet.mail.ukl.yahoo.com with NNFMP; 13 Apr 2012 14:13:57 -0000
Received: from [127.0.0.1] by smtp136.mail.ukl.yahoo.com with NNFMP; 13 Apr 2012 14:13:57 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1334326437; bh=frNS+4fh93DnxrxYX3n/bOP+Hw7JAVsD0G38/IzPIr4=; tent-Type:Content-Transfer-Encoding; 6E9Pwx2kRbiJY=
X-Yahoo-Newman-Id: 625954.8121.bm@smtp136.mail.ukl.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: NzAqPXUVM1lkgumX2p1uWG3fRs9G80UvnHWQ.xFiFF5Z6_I
UMiiTKKFDTLv9Ywq8qghFpU_C4RNTkK59.rLlICfClA.6R0rdM_dlk1VaJka
r_fjpuoSsAVjTu8YKLXf16r7Z1pUSSGoABFwOT_ZNXPOx0BC3x53PFZ7ohwb
CFZL4VetbNrEkOUu7_lhD127fS.20iURLd0XUX0_aa7SGAESgpI5oxL4sntA
wtKoRnD0axjLD75lEJHiWyaJHAeD8AvQnjt7IxhlOHSGoEOXTZ.7qF080fis
l0N5GPGg8_SBTv8.NStckwxqlEhhEvzKWQ1MYEJiZq.ME2szRqisEx_SJGR_
3238W.yPdmZR.f3.LK8m1KB5.xgwU
X-Yahoo-SMTP: CabSedOswBAg0KcfuA9uf2IuupnGoemZUg--
Received: from USER4-9BC913DAF (Clare91fluss@88.130.109.140 with plain)
        by smtp136.mail.ukl.yahoo.com with SMTP; 13 Apr 2012 14:13:57 +0000 GMT
Date: Fri, 13 Apr 2012 18:12:06 -0700
From: Clare91fluss@yahoo.de
X-Priority: 3 (Normal)
Message-ID: <776955273.20120413181206@yahoo.de>
To: XXX>
Subject: Hallo meinen einzig XXX!
In-Reply-To: <CAG1ixtLv64uVQYF0xDVnJnB2HgAbZBZh40=qGk-=ae3hcsQ0xA@mail.gmail.com>
References: <CAG1ixtLv64uVQYF0xDVnJnB2HgAbZBZh40=qGk-=ae3hcsQ0xA@mail.gmail.com>
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable


Bildmaterial iss wohl alle - ich versuch' nebenbei die Original Irina zu finden - ist aber ziemlich hoffnungslos...zuviel Material im Netz  Griesgrämig

Zitat:
Hallo meinen einzig XXX!


Na,das will ich doch hoffen
« Zuletzt geändert: 28. September 2012 um 19:09 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65751
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Irina <Clare91fluss@yahoo.de>
Antwort #24 - 13. April 2012 um 21:02
 
Mail über Deutschland

Code
Alles auswählen
IP:	88.130.109.140
Decimal:	1484942732
Hostname:	mue-88-130-109-140.dsl.tropolys.de
ISP:	Versatel Deutschland
Organization:	Versatel Deutschland
Services:	None detected
Type:	Broadband
Assignment:	Dynamic IP
Country:	Germany de flag
State/Region:	Nordrhein-Westfalen
City:	Leichlingen
Latitude:	51.1167
Longitude:	7.0167 



Zitat:
from USER4-9BC913DAF (Clare91fluss@88.130.109.140 with plain) by smtp136.mail.ukl.yahoo.com with SMTP; 13 Apr 2012 14:13:57 +0000 GMT
Date: Fri, 13 Apr 2012 18:12:06 -0700
From: Clare91fluss@yahoo.de
  
Zum Seitenanfang
 
IP gespeichert
 
Wotan
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 21
Standort: Köln
Mitglied seit: 02. April 2012
Geschlecht: männlich
Re: Irina <Clare91fluss@yahoo.de>
Antwort #25 - 17. April 2012 um 11:52
 
Auf "Irinas" letzte Mail hatte ich mit dem Vorschlag geantwortet, 
E-Tickets zu besorgen oder ihr anderweitig die Tickets in Deutschland zu kaufen und nach Russland zu schicken.
Ich habe auch um die dafür notwendigen Daten/Paßkopie gebeten. Es hat jetzt drei Tage gedauert bis die Antwort kam. 
Brauch man sich nicht durchzulesen - ist eh nur Müll. Werde nun mal vorsichtig anfragen, wie "SIE" sich das weitere Vorgehen vorstellt



Hallo XXX!
Ich bin wieder froh, deinen Brief zu bekommen. Leider, ich soll dich betrüben. Ich kann jene Hilfe nicht übernehmen, die du anbietest. Ich ging ins Reisebüro. Mir haben gesagt, dass wenn du mir die Karten in Deutschland kaufst. Jenes kann ich Probleme mit dem Erhalten deiner Karten hier in Russland haben. Mir haben erklärt, dass in Russland die vorliegende Dienstleistung nicht sehr gut entwickelt ist. Eben dass ich Probleme mit der Bestätigung der Gesetzlichkeit der Bezahlung der gegebenen Karten haben kann. Mir haben gesagt, dass viele Fälle, wenn die Karten hier in Russland einfach nicht ausgaben, weil sie aus anderem Land bezahlt waren, nach der fremden Kreditkarte geben. Mir haben mitgeteilt, dass ich keine Probleme habe, nach solcher Karte aus Deutschland, weil du Reihe mit mir wirst und im Falle der Notwendigkeit abzufliegen du kannst deinen Personalausweis und die vorliegende Kreditkarte oder den Scheck über den Kauf vorlegen., Weil du eine Bezahlung der gegebenen Karte machst. Und hier kann ich in Russland deine Unterstützung nicht fühlen, ich kann die Gesetzlichkeit der Bezahlung von dir der gegebenen Karten nicht bestätigen. Was mir dann zu machen???
Verzeih, aber ich denke, dass es nicht die beste Idee mit dem Kauf der Karten.
Ich denke, was besser sein wird, wenn ich selbst in Russland alles Notwendiges für die Fahrt machen werde. Selbst alles Notwendiges von meinem Namen zu bezahlen. Dann habe ich keine Probleme mit dem Abflug zu dir genau. Deshalb weiß ich, dass mir jetzt nicht, zu machen. Ich habe kein Geld für die Bezahlung der Fahrt. Auf deine Hilfe zu hoffen, ich kann auch nicht. Auf wäre für uns viel bequemer, wenn du mir die notwendige Summe aufzählen könntest, damit ich alles Notwendiges für die Fahrt selbst machte. Ich verstehe nicht, es dass für dich das Problem? Oder das ganze Problem nur darin, was du die Aufrichtigkeit meiner Handlungen für unser Treffen nicht anvertraust??? Dann, wir können überhaupt über unser Treffen vergessen., Weil es ohne Vertrauen unsere Ideen, bezüglich des Treffens, die Träume ist. Ich hoffe, dass du mich verstehst. Deshalb jetzt allen in deinen Händen. Ohne deine Hilfe mir nicht umzugehen. Und anders kann ich deine Hilfe für unser Treffen nicht bekommen. Deshalb müssen wir einander anvertrauen, oder, sich verabschieden....
Ich werde deine Antwort bald warten! Ich hoffe auf deine Hilfe, weil ich mit dir sein will!
Kisss Irina

Spoiler:
Delivered-To: XXXX
Received: by 10.68.223.162 with SMTP id qv2csp106391pbc;
        Tue, 17 Apr 2012 01:45:18 -0700 (PDT)
Received: by 10.180.82.132 with SMTP id i4mr4993670wiy.12.1334652317031;
        Tue, 17 Apr 2012 01:45:17 -0700 (PDT)
Return-Path: <Clare91fluss@yahoo.de>
Received: from nm2.bullet.mail.ukl.yahoo.com (nm2.bullet.mail.ukl.yahoo.com. [217.146.183.219])
        by mx.google.com with SMTP id n6si12562912wee.59.2012.04.17.01.45.16;
        Tue, 17 Apr 2012 01:45:17 -0700 (PDT)
Received-SPF: neutral (google.com: 217.146.183.219 is neither permitted nor denied by best guess record for domain of Clare91fluss@yahoo.de) client-ip=217.146.183.219;
Authentication-Results: mx.google.com; spf=neutral (google.com: 217.146.183.219 is neither permitted nor denied by best guess record for domain of Clare91fluss@yahoo.de) smtp.mail=Clare91fluss@yahoo.de; dkim=pass (test mode) Quelltext.i=@yahoo.de
Received: from [217.146.183.214] by nm2.bullet.mail.ukl.yahoo.com with NNFMP; 17 Apr 2012 08:45:16 -0000
Received: from [217.146.183.109] by tm7.bullet.mail.ukl.yahoo.com with NNFMP; 17 Apr 2012 08:45:16 -0000
Received: from [127.0.0.1] by smtp110.mail.ukl.yahoo.com with NNFMP; 17 Apr 2012 08:45:16 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1334652316; bh=3XC4c7HXBt6wyBxVjQaRgHfcOmA+6jMD9PBIp62aEwA=; tent-Type:Content-Transfer-Encoding; IP0eXqia0UwpQ=
X-Yahoo-Newman-Id: 13159.19644.bm@smtp110.mail.ukl.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: lkSW8hcVM1nOaPdfQc7V4IuUgEZVF9faY6Exl1zQkte0tHf
M_d8yXAaYnBmc6dw_MP3zUVVB3hkgoezsI1kjc1D1b14.nMyGA9Q7VROOsY_
YTzqouD2BvrEBULhSoMcDlSrpkAQvG6Y_AAfeL5jc4bfm7oRaBPv4bad1V8Z
x_4LRg.D24uWgRrzevvW_c8tgQUbYI6jjI6KStwOpxQr54TEHWLpSEXgzvEi
etzq83wT2z0lhCeflMlGIQc0G4tKhrNIOF13tbdWWVxkbgC.qq9gqfjenDAW
jg5oFG4OwvEZAnhIaPpeh6RMab4MEugJK9McxFH0IjcuN48DyvCGxvRFhWn2
miMTvjqqoVnDL39pzsiQhqoVf7FTIr4Vz
X-Yahoo-SMTP: CabSedOswBAg0KcfuA9uf2IuupnGoemZUg--
Received: from USER4-9BC913DAF (Clare91fluss@109.90.228.155 with plain)
        by smtp110.mail.ukl.yahoo.com with SMTP; 17 Apr 2012 01:45:15 -0700 PDT
Date: Tue, 17 Apr 2012 12:43:14 -0700
From: Clare91fluss@yahoo.de
X-Priority: 3 (Normal)
Message-ID: <1903721463.20120417124314@yahoo.de>
To: XXXX>
Subject: Hallo XXX!
In-Reply-To: <CANQaU-rpDjH6Nf3rtozjW4fZu99-zYr1R8j1t84F6B4JcP-gJg@mail.gmail.com>
References: <CAG1ixtLv64uVQYF0xDVnJnB2HgAbZBZh40=qGk-=ae3hcsQ0xA@mail.gmail.com> <776955273.20120413181206@yahoo.de> <CANQaU-rpDjH6Nf3rtozjW4fZu99-zYr1R8j1t84F6B4JcP-gJg@mail.gmail.com>
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable

« Zuletzt geändert: 28. September 2012 um 19:12 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34946
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Irina <Clare91fluss@yahoo.de>
Antwort #26 - 17. April 2012 um 12:26
 
Eingeliefert über Deutschland

Code
Alles auswählen
General IP Information
IP:	109.90.228.155
Decimal:	1834673307
Hostname:	ip-109-90-228-155.unitymediagroup.de
ISP:	Unitymedia NRW GmbH
Organization:	Unitymedia
Services:	None detected
Type:	Corporate
Assignment:	Static IP
Blacklist:
Geolocation Information
Country:	Germany de flag
State/Region:	Nordrhein-Westfalen
City:	Köln 

  
Zum Seitenanfang
 
IP gespeichert
 
Wotan
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 21
Standort: Köln
Mitglied seit: 02. April 2012
Geschlecht: männlich
Re: Irina <Clare91fluss@yahoo.de>
Antwort #27 - 18. April 2012 um 15:09
 
Hä? Ich versteh' nur Bahnhofski...die Mail hätten'se auch genauso gut auf russisch schicken können -  hä?
Kam diese Mail bereits in einem anderen Thema vor? Wie ging's weiter? 
Von welcher Rechnung ist da die Rede? Hab' nie eine bekommen oder gesehen. 
Was genau haben die mir gegeben? 
Ich brauch Infos, damit ich entsprechend reagieren kann - das soll ja möglichst noch weitergehen.



Hallo XXX!
XXX, ich bin froh, deinen Brief zu bekommen. Danke für deine Sorge und das Verständnis:
Heute ging ich in die Bank, um die Devisenrechnung zu öffnen, auf die du deine Hilfe aufzählen kannst. Ich dachte, dass die Erledigung der Rechnung viele Zeit verbraucht. Du stellst vor, mir haben alles Notwendiges für die Rechnung für etwas Minuten gemacht. Zwar müsste ich etwas Stunden warten, damit ich die notwendigen Papiere aufmachen konnte. Aber ich konnte die Rechnung öffnen, die uns so jetzt notwendig ist. Jetzt kann ich ohne Probleme deine Hilfe übernehmen. Mir haben das Dokument mit den Angaben meiner Bankrechnung gewährt, die dir notwendig sein werden damit du das Geld aufzählen konntest. Deshalb schicke ich dir die Kopie dieses Dokumentes, das mir in der Bank gaben. In der Bank mir haben gesagt, dass dieses alle Daten, die dir für die Aufzählung des Geldes von deiner Rechnung auf meine Rechnung notwendig sind. Mir haben gesagt, damit du dich an die Bankarbeiter deiner Bank gewendet hast, damit sie dir richtig geholfen haben, die notwendigen Dokumente für die Aufzählung des Geldes aufzumachen. Weil mir gesagt haben, dass aller richtig gemacht sein soll, wird nur in diesem Fall deine Hilfe bald bei mir und kann ich beginnen, alles Notwendiges für die Fahrt zu machen. Ich hoffe, dass die Bankarbeiter deiner Bank, dir mit der Erledigung der Dokumente auch helfen werden, wie mir in meiner Bank geholfen haben. Dann wird bei uns nicht der Probleme genau sein. Und wir werden alles Notwendiges machen, und bald werden wir zusammen.
Es gibt nur einen Mangel der Bankrechnungen. Das Geld wird zu mir auf die Rechnung nur durch 4-10 Tage handeln, wie du die Aufzählung machen wirst. Deshalb bitte ich dich, allen so bald wie möglich zu machen. Ich hoffe dass du verstehst, dass wir die Zeit nicht verlieren dürfen. Ich muss noch dazukommen, alles Notwendiges für die Fahrt, weil meinen Urlaub schon bald zu machen. Ich hoffe auf deine Sorge und das Verständnis. Mit den Angaben meiner Bankrechnung habe ich die Kopie des Dokumentes meinem Brief verwandt, deshalb hoffe ich, dass du es ausdrucken kannst und, in die Bank mitnehmen. Ich ebenso werde dir meine Daten der Bankrechnung im Brief schreiben:


Beneficiary Bank:

VTB 24 (JSC),
Die Adresse Bank: Russia, die Stadt Samara
SWIFT: CBGURUMMSAM


Beneficiary Customer:

Beneficiary's name: UKHOVA IRINA ANDREEVNA
IBAN-Beneficiary's Account: 40817-978-1-1009-0000185


Meine Adresse: Russland, die Republik Mary El, das Dorf Kozhlanur, die Straße lenina, das Haus 5


Die Währung der Rechnung: euro


Ich werde deine Antwort warten. Ich will mit dir bald sehr sein. Ich warte auf diesen Moment mit der Ungeduld.
Deine Irina

Spoiler:
Delivered-To: XXXX
Received: by 10.68.223.162 with SMTP id qv2csp9144pbc;
        Wed, 18 Apr 2012 05:36:09 -0700 (PDT)
Received: by 10.180.92.228 with SMTP id cp4mr16741184wib.2.1334752568285;
        Wed, 18 Apr 2012 05:36:08 -0700 (PDT)
Return-Path: <Clare91fluss@yahoo.de>
Received: from nm20-vm0.bullet.mail.ukl.yahoo.com (nm20-vm0.bullet.mail.ukl.yahoo.com. [217.146.183.115])
        by mx.google.com with SMTP id f10si15999093wif.8.2012.04.18.05.36.07;
        Wed, 18 Apr 2012 05:36:08 -0700 (PDT)
Received-SPF: neutral (google.com: 217.146.183.115 is neither permitted nor denied by best guess record for domain of Clare91fluss@yahoo.de) client-ip=217.146.183.115;
Authentication-Results: mx.google.com; spf=neutral (google.com: 217.146.183.115 is neither permitted nor denied by best guess record for domain of Clare91fluss@yahoo.de) smtp.mail=Clare91fluss@yahoo.de; dkim=pass (test mode) Quelltext.i=@yahoo.de
Received: from [217.146.183.209] by nm20.bullet.mail.ukl.yahoo.com with NNFMP; 18 Apr 2012 12:36:07 -0000
Received: from [77.238.184.76] by tm2.bullet.mail.ukl.yahoo.com with NNFMP; 18 Apr 2012 12:36:07 -0000
Received: from [127.0.0.1] by smtp145.mail.ukl.yahoo.com with NNFMP; 18 Apr 2012 12:36:07 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1334752567; bh=6EIFDCJo7sVltn8/FcE+gx833VdP5CQ1ML4V+4VOO/c=; tent-Type; VJxHrHca2YX/8=
X-Yahoo-Newman-Id: 570434.9726.bm@smtp145.mail.ukl.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: 4rIAtXwVM1n2m23pM1YRqvddNd9UpI4frgzUJifghlVP2Td
dfElOJylKR9i9RVRH7OrIBnW5Bpou.j582mjm7cmh8u0NirMbJtfpeAALrsr
5gD90MFvVCtAfztbFBNcZD1tVvLI74A0xHTWgTTUlMYUiYp08neA88X26llD
wye7GYs.VA53wKwGKP_ZqDZRkiJherradB72KCrEeX11VzZHSITsxzvnweLl
dvObrsh7R8kHOhKBsRJmh3p7_FpuknozFnYoY8nP9epYEvu2LiVMMxGyAxUb
ZIzeKaU9Yj2UDbwrG4pN1.txGL4KKHi7nbzYnb0yIOmB0PskzY1_4AZ8hhMM
haISbIm6dUQ_OBzoDcpm.TMcQor1d
X-Yahoo-SMTP: CabSedOswBAg0KcfuA9uf2IuupnGoemZUg--
Received: from USER4-9BC913DAF (Clare91fluss@109.193.54.201 with plain)
        by smtp145.mail.ukl.yahoo.com with SMTP; 18 Apr 2012 12:36:06 +0000 GMT
Date: Wed, 18 Apr 2012 16:34:05 -0700
From: Clare91fluss@yahoo.de
X-Priority: 3 (Normal)
Message-ID: <613106038.20120418163405@yahoo.de>
To: XXXX>
Subject: Hallo XXX!
In-Reply-To: <CANQaU-rdKuugzP-uXhgHNoDUXnwNK5XUj0m6Sv-2Wwhuw02h=Q@mail.gmail.com>
References: <CANQaU-rdKuugzP-uXhgHNoDUXnwNK5XUj0m6Sv-2Wwhuw02h=Q@mail.gmail.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------EFE710719CB51D0"

------------EFE710719CB51D0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable




« Zuletzt geändert: 28. September 2012 um 19:36 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Opfer
General Counsel
***
Offline



Beiträge: 6224
Standort: Berlin
Mitglied seit: 28. März 2011
Geschlecht: männlich
Re: Irina <Clare91fluss@yahoo.de>
Antwort #28 - 18. April 2012 um 15:34
 
Mail über Deutschland

Code
Alles auswählen
IP:	        109.193.54.201
Decimal:	1841379017
Hostname:	hsi-kbw-109-193-054-201.hsi7.kabel-badenwuerttemberg.de
ISP:	        Kabel BW GmbH
Organization:	Kabel Baden-Wuerttemberg GmbH & Co. KG
Services:	None detected
Type:	        Broadband
Assignment:	Static IP
Country:	Germany
State/Region:	Baden-Wurttemberg
City:	        Villingen-schwenningen 


Zitat:
Date: Wed, 18 Apr 2012 16:34:05 -0700
From: Clare91fluss@yahoo.de

  
Zum Seitenanfang
IP gespeichert
 
Wotan
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 21
Standort: Köln
Mitglied seit: 02. April 2012
Geschlecht: männlich
Re: Irina <Clare91fluss@yahoo.de>
Antwort #29 - 18. April 2012 um 15:52
 
Hab' mal UKHOVA IRINA ANDREEVNA gegoogelt...

Es überrascht nicht wirklich - der 'Dokumenten'-Scan von der Bank existiert bereits und einen Pass gibt's auch hier im Forum - 
wenn auch mit anderem Gesicht - so doch mit der selben Bank und derselben Story:

Irina <marlis_mond34@yahoo.de> <marlis_mond12@yahoo.de>

Insgesamt sind es ich-weiß-nicht-wieviele Themen, die man von dort aus quer verbinden kann...

Die VTB 24 JSC Bank ist wohl auch hinlänglich bekannt:

http://swiftcodes.org/bank/vtb-24-jsc-10/

« Zuletzt geändert: 28. September 2012 um 19:15 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1 [2] 3 
Thema versenden
Link zu diesem Thema