Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: [1] 2  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Alina <milachka001@gmail.com> (Gelesen: 3694 mal)
 
gonzzzoo
Ex-Mitglied


Alina <milachka001@gmail.com>
21. Dezember 2008 um 15:32
 
Hallo zusammen,
ich bin wohl der nächste der so einen Kontakt hat.Mehr durch Zufall bin ich dahinter gekommen, dass es ein Scam sein könnte.
Die email-adresse taucht bisher aber in keine Blacklist auf. Trotzdem steht im Quelltext the Bat! v3.5 professionell obwohl sie wie alle anderen auch aus einem Internet Cafe schreibt!
Habe mal ein Bild angehängt. Kennt sie jemand oder ist sie ganz neu in dem Gewerbe.
Sie nennt sich Alina und kommt aus Kadiyshevo bei Kazan.

Wir haben mittlerweile ein Treffen bei ihr ausgemacht. Sie läd mich für 14 Tage zu sich nach Hause ein. Wir mailen seit ca 4 Wochen und nach Geld hat sie bisher nicht gefragt. Trotzdem habe ich Angst, dass ich da auf dem Flugplatz alleine stehe.
Gruss Ralf

« Zuletzt geändert: 23. Dezember 2008 um 04:22 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
gonzzzoo
Ex-Mitglied


Re: Alina <milachka001@gmail.com>
Antwort #1 - 21. Dezember 2008 um 19:03
 
Danke für die Antwort.

Hier dann mal der Quelltext der letzten mail


Spoiler:
X-Apparently-To: xxxxx[/xxx@yahoo.de via 217.146.176.17; Sat, 20 Dec 2008 10:23:37 -0800
X-YMailISG:
YPFiULv0QdAYbXtx1lhCew--
X-Originating-IP: [209.85.219.15]
Authentication-Results: mta100.mail.ac4.yahoo.com  from=googlemail.com; domainkeys=pass (ok)
Received: from 209.85.219.15  (EHLO mail-ew0-f15.google.com) (209.85.219.15)
 by mta100.mail.ac4.yahoo.com with SMTP; Sat, 20 Dec 2008 10:23:37 -0800
Received: by ewy8 with SMTP id 8so1567315ewy.15
       for <xxxxx@yahoo.de>; Sat, 20 Dec 2008 10:23:36 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
       d=googlemail.com; s=gamma;
       h=domainkey-signature:received:received:date:x-mailer:reply-to
        :x-priority:message-id:to:subject:in-reply-to:references
        :mime-version:content-type:content-transfer-encoding:from;
       bh=HBMp7ZXGwJf7zU/X73GQnT6d0IL35JvkGQ6fAcD/Q8w=;
       b=jF738RqNA/n5wBzEUrx9qfvXK2p/4yVtfWG0AXZgpcImP/TclrQUqpJVNLCr/IWh8J
        DNOnJJyIUSRAkoiVcCIzHjsQ7DEjblZzk64Gz/jMiCYocVMZXRhKVCl4u3Bf+ipIpWBY
        xVh5S+zG5W6mCxHzgu3gRHwM0Zt76/6n0QvqM=
DomainKey-Signature: a=rsa-sha1; c=nofws;
       d=googlemail.com; s=gamma;
       h=date:x-mailer:reply-to:x-priority:message-id:to:subject:in-reply-to
        :references:mime-version:content-type:content-transfer-encoding:from;
       b=eWUgBSGqI7uGWP4iylGgFjWitW8F6OR6xtcJV8h8yav/1Wf+WFUzT9Vhi57hW8L7Jy
        KtNQwIWe47WqYEEEDyIbT50Eh6BeLyqtUwFSFki3K0XX57I3VPj/4IzsC7Wqi0Tg7Xj5
        PW/5ZEygGcye9Q24yRF1gS4W/VUji3mU5fapE=
Received: by 10.210.24.12 with SMTP id 12mr3388866ebx.91.1229797416856;
       Sat, 20 Dec 2008 10:23:36 -0800 (PST)
Received: from COMP1 ([83.133.127.13])
       by mx.google.com with ESMTPS id m5sm6795916gve.15.2008.12.20.10.23.35
       (version=SSLv3 cipher=OTHER);
       Sat, 20 Dec 2008 10:23:36 -0800 (PST)
Date: Sat, 20 Dec 2008 08:39:44 -0800
X-Mailer: The Bat! (v3.5) Professional
Reply-To: milachka001@gmail.com
X-Priority: 3 (Normal)
Message-ID: <1781789216.20081220083944@gmail.com>
To: Ralph <xxxxx[/12345@yahoo.de>
Subject: meine Liebe Ralph!
In-Reply-To: <978759349.20081219205540@yahoo.de>
References: <51525742.20081127155900@gmail.com>Ok. 


Danke für eure Hilfe!
« Zuletzt geändert: 01. März 2010 um 12:32 von Wesermann » 
Grund: Betreff geändert 
Zum Seitenanfang
 
IP gespeichert
 
† Rais †
General Counsel
***
Offline


I love Anti-Scam

Beiträge: 6347
Standort: Oberpfalz
Mitglied seit: 04. März 2008
Geschlecht: männlich
Re: Alina <milachka001@gmail.com>
Antwort #2 - 21. Dezember 2008 um 19:37
 
Mail wurde verschleiert über Deutschland eingeliefert.

Zitat:
Abfrage nach IP-Adresse zu Name:  83.133.127.13
Zum Namen gehörende IP-Adresse :  83.133.127.13

inetnum:        83.133.96.0 - 83.133.127.255
netname:        LNCDE-GREATNET-NEWMEDIA
descr:          Greatnet New Media.
country:        DE
admin-c:        FL1331-RIPE
tech-c:         FL1331-RIPE
status:         ASSIGNED PA
mnt-by:         LNC-MNT
mnt-lower:      LNC-MNT
source:         RIPE # Filtered

person:         Frazzetta Lindner
address:        Greatnet New Media
address:        Brentenstrasse 4a
address:        D-83734 Hausham
address:        Germany


Zitat:

Received: from COMP1 ([83.133.127.13])
X-Mailer: The Bat! (v3.5) Professional

« Zuletzt geändert: 21. Dezember 2008 um 19:39 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
gonzzzoo
Ex-Mitglied


Re: Alina <milachka001@gmail.com>
Antwort #3 - 21. Dezember 2008 um 20:09
 
Ok, vielen Dank,

aber was bedeutet das nun genau bzw. was kann ich daraus folgern?
  
Zum Seitenanfang
 
IP gespeichert
 
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5940
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Alina <milachka001@gmail.com>
Antwort #4 - 21. Dezember 2008 um 20:16
 
@ gonzzzoo

Das heißt im Klartext, dein Kontakt ist zu 100% Scam. Eine normale russische Frau hat erstens nicht die Kenntnisse und zweitens nicht das Bedürfnis ihre Herkunft zu verschleiern.
  
Zum Seitenanfang
ICQ  
IP gespeichert
 
gonzzzoo
Ex-Mitglied


Re: Alina <milachka001@gmail.com>
Antwort #5 - 21. Dezember 2008 um 23:30
 
Ja, das hört sich erstmal nicht gut an.
Hier habe ich mal alle IPs angehängt über die anscheinend umgeleitet wurde. Es waren insgesamt ca. 20 emails.
Received: from COMP1 ([83.133.127.13])
Received: from COMP1 ([217.148.186.71])
Received: from COMP1 ([82.208.10.176])
Received: from ?192.168.1.1? ([83.133.127.13])
Received: from ?192.168.1.1? ([82.208.10.176])
Received: from ?192.168.1.1? ([83.133.127.13])

nur was macht es für einen Sinn.
Gibt es eine Möglichkeit der Lady auf den Zahn zu fühlen?
Bisher war Geld kein Thema und ich soll sie besuchen.
Was läuft denn da wohl ab?
Bin für alle Infos dankbar.
VG
  
Zum Seitenanfang
 
IP gespeichert
 
bandit
Forum Administrator
*****
Offline



Beiträge: 4990
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Alina <milachka001@gmail.com>
Antwort #6 - 21. Dezember 2008 um 23:47
 
Zitat:
Received: from COMP1 ([83.133.127.13])
Received: from COMP1 ([217.148.186.71])
Received: from COMP1 ([82.208.10.176])
Received: from ?192.168.1.1? ([83.133.127.13])
Received: from ?192.168.1.1? ([82.208.10.176])
Received: from ?192.168.1.1? ([83.133.127.13])


Also bei COMP1 tippe ich auf ein Notebook, das in verschiedenen Netzwerken eingsetzt wird.
192.168.1.1 ist sehr häufig die Fest-IP von DSL Routern.

Aber was das Ganze soll kann ich so auch nicht sagen.
  
Zum Seitenanfang
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23920
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Alina <milachka001@gmail.com>
Antwort #7 - 22. Dezember 2008 um 02:46
 
Für mich stinkt die Sache förmlich nach Diamantscam.
Du kommst an und wirst nach allen Regeln der Kunst abgeschröpft.

Fakt ist, Internetkaffee fällt schon mal flach, da die  Smileyim Spiel ist.
Die IP, die haben wir schon oft an Board.
Die SCAMMER haben innerhalb Deutschlands Webspace gemietet und haben so hunderte von 
E-Mail-Adressen zur Verfügung. So ein Space kostet nicht viel. Eine Page ist nicht unbedingt erforderlich.
  
Zum Seitenanfang
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23920
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Alina <milachka001@gmail.com>
Antwort #8 - 22. Dezember 2008 um 02:51
 
Zitat:
IPv4-adress:  82.208.10.176



inetnum:    82.208.10.0 - 82.208.10.255
netname:    MIAB-CZ
descr:    MiaB Group, s.r.o.
country:    CZ
admin-c:    CASA3-RIPE
tech-c:   CASA3-RIPE
status:   ASSIGNED PA
mnt-by:   LP636-RIPE-MNT

role:     Casablanca INT RIPE manager
address:    Casablanca INT
address:    Vinohradska 184, Prague 3 - 130 52
address:    Czech republic




Zitat:
IPv4-adress:  83.133.127.13



inetnum:    83.133.96.0 - 83.133.127.255
netname:    LNCDE-GREATNET-NEWMEDIA
descr:    Greatnet New Media.
country:    DE
admin-c:    FL1331-RIPE
tech-c:   FL1331-RIPE
status:   ASSIGNED PA
mnt-by:   LNC-MNT
mnt-lower:  LNC-MNT

person:   Frazzetta Lindner
address:    Greatnet New Media
address:    Brentenstrasse 4a
address:    D-83734 Hausham
address:    Germany




Zitat:
IPv4-adress:  217.148.186.71



inetnum:    217.148.186.0 - 217.148.186.127
netname:    Serverboost-2
descr:    IP Space provided by We Dare
country:    NL
admin-c:    Sr4706-RIPE
tech-c:   Sr4706-RIPE
status:   ASSIGNED PA
mnt-by:   WEDARE-MNT

role:     Serverboost role
address:    Vlaardingerdijk 430
address:    3117 ZW Schiedam
address:    The Netherlands

« Zuletzt geändert: 22. Dezember 2008 um 02:52 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
gonzzzoo
Ex-Mitglied


Re: Alina <milachka001@gmail.com>
Antwort #9 - 22. Dezember 2008 um 11:41
 
Hallo zusammen.
Ich habe nochmal Auszüge aus den Emails reingestellt.
Im ersten Auszug antwortet sie auf meine Frage ob sie ein Auslandskonto hat, damit ich ihr etwas Geld schicken kann:

Zitat:
"Danke,  dass  willst  Du mir helfen. Aber mir die Scham
deine  Hilfe  zu übernehmen. Ich kann nicht die Hilfe vom Mann nehmen,
den  nicht  sah.  Danke!  Hoffe  du mich gut, mich zu verstehen!!! Ich
werde  froh  sein, sich mit dir zu treffen!"


Und hier geht es um meinen Besuch und ob ich ein Hotel buchen soll:



Zitat:
"Natürlich werde ich froh sein,
dich  zu  sehen!  Dir  ist das Hotel nicht nötig. Du wirst bei mir die
Häuser  leben!  Die Wahrheit die Wohnung nicht gross, aber dir und mir
wird  die  Stelle ausreichen! Ich werde sehr froh sein, dich zu sehen!
Ich  habe  den  Urlaub am Ende des Januars bis zum Ende des Februares!

Es ist besser, wenn du in der Mitte den Februar zu
besucht  mich. Du darfst bei mir 2 Wochen bleiben. Ich werde sehr froh
sein,  dich  zu  sehen! Wir werden die glückliche Zeit zusammen haben!
Ich werde dich in den Flughafen Kasan begegnen. Rege ich sich dich das
Treffen  nicht  auf. Wir werden nach Hause fahren!"


Das hört sich doch im Moment noch nicht nach Abzocke an.
Ich kann jetzt leider nicht alle Beiträe hier lesen. Da sie mir auch ihre Anschrift gegeben hat würde mich interessieren, ob man die irgendwie überprüfen kann.
Wenn ich hinfliege, was kann mir passieren? Wie kriminell sind die Scammer. KO-Tropfen oder was geht dann ab. Wäre ein Hotel da für mich nicht doch sicherer? Viele Fragen!! 
Danke für eure Mühen.
Gruss R
« Zuletzt geändert: 23. Dezember 2008 um 03:56 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Meier1166
Ex-Mitglied


Re: Alina <milachka001@gmail.com>
Antwort #10 - 22. Dezember 2008 um 13:26
 
@ gonzzzoo

Bitte poste die Adresse, ich werde Dir dann nach 22:30 h Antworten!

Zitat:
Da sie mir auch ihre Anschrift gegeben hat würde mich interessieren, ob man die irgendwie überprüfen kann.
Wenn ich hinfliege, was kann mir passieren? Wie kriminell sind die Scammer. KO-Tropfen oder was geht dann ab. Wäre ein Hotel da für mich nicht doch sicherer? Viele Fragen!! 


So viele Fragen und so viele Antworten! Sende mir Deine Festnetznummer über PN und dann werde
ich Dich mal aufklären! So nun muss ich zur Arbeit! Alles ist relativ gut oder böse! Abwarten hilft!

Grüße Stefan ... Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
gonzzzoo
Ex-Mitglied


Re: Alina <milachka001@gmail.com>
Antwort #11 - 22. Dezember 2008 um 14:13
 
Hallo Stefan,
du hast eine PN

Bin schon sehr gespannt. Ich denke ja mal zuerst positiv.
Trotzdem möchte ich natürlich das Risiko minimieren.
Gruss
  
Zum Seitenanfang
 
IP gespeichert
 
gonzzzoo
Ex-Mitglied


Re: Alina <milachka001@gmail.com>
Antwort #12 - 22. Dezember 2008 um 23:46
 
Nach einem netten Gespräch mit Stefan hier noch ein Bild:


« Zuletzt geändert: 23. Dezember 2008 um 04:22 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Meier1166
Ex-Mitglied


Re: Alina <milachka001@gmail.com>
Antwort #13 - 23. Dezember 2008 um 01:54
 
@ gonzzzoo!

Wenn Du wirklich nach Kazan fahren möchtest noch ein kleiner Tip:

Sende ihr doch einfach ein anderes Datum, komme ein paar Tage vor
Deinem Date mit ihr dort an und gehe in ein Hotel zur Sicherheit! Da
kannst Du Dir erst mal ein Bild von Kazan machen und Dich mit ihr an
einem Public-Place treffen, so hast Du nicht mehr das volle Abzock-Risiko!
Lerne auch etwas Russisch, auch wenn sie schon Deutsch spricht, sage ihr
aber nichts davon, so kannst Du Sachen erkennen, wenn sie denkt, dass
Du ja eh Nichts verstehst! Also den Scam kannst Du auch überlisten durch
Dein Wissen! Es bleibt jedoch ein Risiko, aber wie ich Dich verstanden
habe willst Du unbedingt mit dem Feuer Russisches-Roulette spielen!

Grüße Stefan ... Smiley

P.S.: Sei auf der Hut und glaube nicht Alles! Geh auf Nummer sicher!
« Zuletzt geändert: 23. Dezember 2008 um 21:04 von »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23920
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Alina <milachka001@gmail.com>
Antwort #14 - 23. Dezember 2008 um 04:01
 
@ gonzzzoo

Spoiler:
Ich denke, Stefan konnte dir wertvolle Tips geben, 
auch wenn er manchmal schlecht zu verstehen ist und nervt.
Keiner kennt die Gegend so gut wie er.


Wir haben so einen ähnlichen Fall schon on Board.
Ein paar Tage vor dem Abflug sollte das Mitglied dann auf einmal 
zuerst eine Menge Geld überweisen. Wenn ich den Tread gefunden habe, poste ich ihn hier.

« Zuletzt geändert: 23. Dezember 2008 um 04:03 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 
Thema versenden
Link zu diesem Thema