Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Natalya <panova.natalya26@gmail.com> (Gelesen: 2710 mal)
 
sappi007
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 6381
Standort: Muenster
Mitglied seit: 14. Februar 2009
Geschlecht: männlich
Stimmung: begeistert
Natalya <panova.natalya26@gmail.com>
09. August 2009 um 17:56
 
Hello my new friend Markus! Thanks for your interest to me. I was glad to receive the letter from you. I want That you could represent me what I am, therefore I will tell to you about myself. When I have begun search, I have not been assured of success because I am a modest girl, but brought up and with open character. My new friend my name is Natalya. To me 26 years, I have been born in September, 1982 10th. I am free, and I do not have children. I have been born in city Syzran where I now and I live, together with mother and the father. I have the pet, he/she is a cat which lives with us already long. In Russia almost in each house there lives a cat. In our country there is a tradition that a cat - the keeper of a home and happiness in a family! I very much love my cat, his name is Vaska. I sometimes play with it in our apartment. My new friend I hope, you liked my letter, and now you can present me what I am? With this letter I will send you a photo me. I hope, that my photo will reach you. I do not have bad habits, I do not smoke, and I do not use some alcohol. My friend Markus, I want, that you have told to me a little about yourself that I could see what you the man, whether tell you have the pet and what his name. It is very interesting to me to learn this all from you. I very much hope, that you will not forget me directly after the first letter, and we will soon study each other much better. At once I ask to excuse me if I do errors, or you cannot understand me, that I have written to you in the letter, is simple at me there is no big practice on a foreign language. But I will improve whenever possible the English language. I will be very glad see your following letter. Natalya.

 

Spoiler:
Return-Path: <panova.natalya26@gmail.com>
Received: from rly-df10.mx.aol.com (rly-df10.mail.aol.com [172.19.156.23]) by air-df07.mail.aol.com (v124.15) with ESMTP id MAILINDF072-57e4a7eede92a6; Sun, 09 Aug 2009 11:40:51 -0400
Received: from mail-bw0-f172.google.com (mail-bw0-f172.google.com [209.85.218.172]) by rly-df10.mx.aol.com (v124.15) with ESMTP id MAILRELAYINDF101-57e4a7eede92a6; Sun, 09 Aug 2009 11:40:26 -0400
Received: by bwz20 with SMTP id 20so516732bwz.23
        for >; Sun, 09 Aug 2009 08:40:25 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=domainkey-signature:received:received:date:from:x-priority
         :message-id:to:subject:mime-version:content-type;
        bh=1wB0I701lmm1HS3vXa5tqw+xa/bTTaAYo8I+FN8LZvY=;
        b=fZ3w4fmxG8ryJf5506A/8IUTxZV3+r+Sgc+Cb9zmC7YGBcnsu0IyHrQON9Is4542Ww
         6IdNoRHessthWS5N7XEFs1d8wiY2zu1imW3lNVzJmEkf2rIVFhrh06yZXFwL+FGlpKrI
         8Y494zRBOVz7p+wWPFjHE8HLJkuMafi6mhcBA=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
        h=date:from:x-priority:message-id:to:subject:mime-version
         :content-type;
        b=jgwQI6+3enHcoz0ReyxY2SSVlnrkG/gLgskk2+s71yaqk3EflOcke8Ejn678HrnhJa
         C5gDLSahxqWCWiBKtHMxk2Lm+RT4f8Yr9O5xnILiQkqx9zz0ly7yE/R8I5dOGc7gPidN
         jiJmcbON3EYZGAphGral4WuUDALsLVZ7hcorI=
Received: by 10.103.134.10 with SMTP id l10mr1455867mun.52.1249832425670;
        Sun, 09 Aug 2009 08:40:25 -0700 (PDT)
Received: from BANDIT ([95.110.195.84])
        by mx.google.com with ESMTPS id n7sm15347084mue.28.2009.08.09.08.40.23
        (version=TLSv1/SSLv3 cipher=OTHER);
        Sun, 09 Aug 2009 08:40:25 -0700 (PDT)
Date: Sun, 9 Aug 2009 19:14:52 +0400
From: panova.natalya26@gmail.com
X-Priority: 3 (Normal)
Message-ID: <672036462.20090809191452@gmail.com>

Subject: I am glad to write to you!
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------D415F13120E13DDC"
X-AOL-IP: 209.85.218.172
X-AOL-SCOLL-SCORE:0:2:400860096:93952408
X-AOL-SCOLL-URL_COUNT:0
X-AOL-SCOLL-AUTHENTICATION: mail_rly_antispam_dkim-d300.1 ; domain : gmail.com DKIM : pass
« Zuletzt geändert: 09. August 2009 um 18:48 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
† Rais †
General Counsel
***
Offline


I love Anti-Scam

Beiträge: 6347
Standort: Oberpfalz
Mitglied seit: 04. März 2008
Geschlecht: männlich
Re: Natalya <panova.natalya26@gmail.com>
Antwort #1 - 09. August 2009 um 18:39
 
Verschleiert eingeliefert über Italien und damit  Smiley Smiley

Zitat:
Abfrage nach IP-Adresse zu Name:  95.110.195.84
Zum Namen gehörende IP-Adresse :  95.110.195.84

inetnum:        95.110.192.0 - 95.110.199.255
netname:        ARUBA-NET
descr:          Aruba S.p.A. - Standard Dedicated Servers
country:        IT
admin-c:        SS936-RIPE
tech-c:         AN3450-RIPE
status:         ASSIGNED PA
mnt-by:         ARUBA-MNT
source:         RIPE # Filtered

role:           ARUBA NOC
address:        Aruba S.p.A.
address:        Piazza Garibaldi 8
address:        52010 Soci - Arezzo
address:        Italy


Mail kommt aus Rußland

Zitat:
Received: from BANDIT ([95.110.195.84])
Date: Sun, 9 Aug 2009 19:14:52 +0400


Off Topic Kommentar
from BANDIT 

hat unser bandit da was laufen, von dem wir nix wissen  Laut lachend Laut lachend Laut lachend
« Zuletzt geändert: 09. August 2009 um 18:40 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5940
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Natalya <panova.natalya26@gmail.com>
Antwort #2 - 09. August 2009 um 18:46
 
† Rais † schrieb on 09. August 2009 um 18:39:

hat unser bandit da was laufen, von dem wir nix wissen



Na ja - in Zeiten der Wirtschaftskrise sucht jeder nach neuen Einnahmequellen   Laut lachend Laut lachend Laut lachend Laut lachend


  
Zum Seitenanfang
ICQ  
IP gespeichert
 
mibiene
Scam Advisors
*****
Offline


Fighter against scammer

Beiträge: 842
Standort: Stuttgart
Mitglied seit: 07. Mai 2009
Geschlecht: männlich
Re: Natalya <panova.natalya26@gmail.com>
Antwort #3 - 09. August 2009 um 18:58
 
@ Rais

Zitat:
from BANDIT

hat unser bandit da was laufen, von dem wir nix wissen


Meinst du Bandit schreibt unter Pseudonym an Sappi???   Schockiert/Erstaunt

Laut lachend
« Zuletzt geändert: 09. August 2009 um 18:59 von mibiene »  
Zum Seitenanfang
 
IP gespeichert
 
Maverick_81
Ex-Mitglied


Re: Natalya <panova.natalya26@gmail.com>
Antwort #4 - 25. August 2009 um 23:37
 
mahlzeit..
stehe seit gut 2 wochen mit dieser Natalya im regen email-kontakt und hab übrigens die gleiche mail + bilder wie sappi erhalten. aus reiner neugier hab ich dann mal nach ihrem namen gegoogelt und bin prompt auf diese anti-scammer-gemeinschaft gestoßen. da überfiel mich ein hauch von skepsis  hä?  Smiley Bereits nach der 5. mail hat sie mir dann folgendes geschrieben: (meine persönlichen daten hab ich durch "***" ersetzt)



Hello my dear ***. I am happy, that you write to me. How your mood? What's up?? I wish to tell to you, that my heart has started to fight more often when I think of you. I already start to feel more to you and your family. I wish to feel you, your hands, your tenderness, your love... I am glad to see again your answer. *** yesterday when I came home, I spoke to the parents about you. I told than you are engaged, where do you live. My parents have told, that you very decent man and I were glad to hear it from them. My mother has told to me, that I should be very cautious with a choice of the man, but I trust you and you very much like me. My father said to me, that I should choose the man with which I is capable to have serious relations, the family and is possible children in the future. They have told that they wish to become the grandmother and the grandfather very much. We start to trust each other more, we become more frank, you agree with me? I think, that our souls will come nearer. But while I one also search for the partner in a life. I wish to continue with you relations, after all I trust you. Dear ***, I think, that we have already well got acquainted with you and we should have a meeting. Because I am assured, whether that we not can solve we will to have serious relations with you, receiving from each other 1000 letters. We should have a meeting and only after that, whether we can solve there will be we always together. Dear ***, what you suspect the account of our first meeting? I very much would like will get acquainted with you face to face. Well on it I will finish the letter. I wish you good mood within this day, and not to forget me. Yours Natalya.


Spoiler:
X-MSK: CML=3.401000
X-Apparently-To: ***@yahoo.de via 217.146.189.88; Fri, 14 Aug 2009 09:38:16 -0700
X-YMailISG: Nr7WQgPRsn.UfiCSQQSNAPQpDgVIZZTIdykGogmhLCPys9WnWdGqI4bnZA--
X-Originating-IP: [209.85.219.221]
Authentication-Results: mta104.mail.ac4.yahoo.com  from=gmail.com; domainkeys=pass (ok); from=gmail.com; dkim=pass (ok)
Received: from 127.0.0.1  (EHLO mail-ew0-f221.google.com) (209.85.219.221)
  by mta104.mail.ac4.yahoo.com with SMTP; Fri, 14 Aug 2009 09:38:16 -0700
Received: by ewy21 with SMTP id 21so1566250ewy.45
        for <***@yahoo.de>; Fri, 14 Aug 2009 09:38:15 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=domainkey-signature:received:received:date:from:x-priority
         :message-id:to:subject:in-reply-to:references:mime-version
         :content-type;
        bh=iQZF5v40M/s57a7iT4BKfTiptKOuApQ/4g4/GkuSwLI=;
        b=U5jI8aC5Cih+2bbomMMhXVQBl8qCtp4M8x74Vm9ATNZ3uz/K8y3MIgBctlXR9UwJE3
         AcrQgFq0Ynm8sQcs61CBJ+j+d1/9wmYzoG4CWGhtXBWv+jaMzUm3IeOk4QB+IzRgOH/8
         r5tcTlMdxz99dXDSk3ciAZ/YXO8mQSohjJWKY=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
        h=date:from:x-priority:message-id:to:subject:in-reply-to:references
         :mime-version:content-type;
        b=T5JwKDTo8ACe44yVl5cpbiycqNsKBWUvA5Q2bMA0ZlN4B/8zUF6fSRcmPbFimlS1ux
         +GDF/l0iG+PueOiGAmS2jd7s/LhJvhhts5YMp75You+/cXadKBfSYhWqtNRros3UVgzw
         Tc67M4XVUnSL1Nf+e/oTekwI9A8wbebUVVOvo=
Received: by 10.211.148.16 with SMTP id a16mr3385645ebo.96.1250267895499;
        Fri, 14 Aug 2009 09:38:15 -0700 (PDT)
Received: from BANDIT ([79.133.151.174])
        by mx.google.com with ESMTPS id 10sm870261eyd.55.2009.08.14.09.38.14
        (version=TLSv1/SSLv3 cipher=OTHER);
        Fri, 14 Aug 2009 09:38:15 -0700 (PDT)
Date: Fri, 14 Aug 2009 17:43:04 +0400
From: panova.natalya26@gmail.com
X-Priority: 3 (Normal)
Message-ID: <1549559864.20090814174304@gmail.com>
To: "***" <***@yahoo.de>
Subject: I wish to meet you
In-Reply-To: <4D8B9585C13B4027B3238047923701AC@Maverick>
References: <4D8B9585C13B4027B3238047923701AC@Maverick>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----------FF1B2D3390206A"


Bin ich ein scamming-opfer? Bin für jeden Rat dankbar!
  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34917
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Natalya <panova.natalya26@gmail.com>
Antwort #5 - 26. August 2009 um 08:06
 
Zitat:
IP-Adresse:   79.133.151.174 
Provider:   VolgaTelecom OJSC 
Organisation:   ADSL users 
Region:   Novocheboksarsk (RU) 

Code
Alles auswählen
Information related to '79.133.144.0 - 79.133.159.255'

inetnum:        79.133.144.0 - 79.133.159.255
netname:        CHTTSRU
descr:          ADSL users
country:        RU
admin-c:        APOJ-RIPE
tech-c:	        APOJ-RIPE
status:	        ASSIGNED PA
mnt-by:         MNT-JJM
source:         RIPE # Filtered

person:         Yuriy Haritonov
address:        Pr.Lenina, 2
address:        Cheboxary, Russian Federation
phone:          +7 (8352) 662 898
e-mail:         jjm@cbx.ru
nic-hdl:        APOJ-RIPE
mnt-by:         MNT-JJM
source:         RIPE # Filtered

% Information related to '79.133.128.0/19AS43468'

route:          79.133.128.0/19
descr:          Route to VolgaTelecom Cheboxary
origin:         AS43468
mnt-by:         AS43468-MNT
source:         RIPE # Filtered

% Information related to '79.133.144.0/21AS43468'

route:          79.133.144.0/21
descr:          Route to VolgaTelecom Cheboxary
origin:         AS43468
mnt-by:         AS43468-MNT
source:         RIPE # Filtered 



  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30507
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Natalya <panova.natalya26@gmail.com>
Antwort #6 - 26. August 2009 um 10:11
 
@all

Mailt mal fleißig weiter mit ihr. Mal schauen, wo die weiteren Quelltext noch herkommen. Die russische Mail hat ja über Italien einen weiten Umweg nehmen müssen, doch mit Novocheboksarsk aus dem zweiten Quelltext sind wir der Scahe schon deutlich näher gekommen. Mal schauen, ob wir bei ihr auch noch einen 188er bekommen!
  
Zum Seitenanfang
 
IP gespeichert
 
Maverick_81
Ex-Mitglied


Re: Natalya <panova.natalya26@gmail.com>
Antwort #7 - 26. August 2009 um 12:01
 
mahlzeit..

woran erkenn ich denn, dass der- oder diejenige nicht scamt? ist das auch aus dem Quelltext ersichtlich?

P.S. hätte da noch einige Quelltext im Angebot...
« Zuletzt geändert: 26. August 2009 um 12:02 von »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30507
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Natalya <panova.natalya26@gmail.com>
Antwort #8 - 26. August 2009 um 12:13
 
@ Maverick_81

Im Quelltext findest Du die Absende-IP. Und diese sollte zur angegebenen Herkunft passen. Ebenfalls sollte in der Datezeile die passende Zeitzone sichtbar sein (es gibt allerdings da Ausnahmeregeln, die hier zu erklären zu kompliziert wäre).

Des weiteren findet man im Quelltext häufig die Netzwerkadresse des sendenden Rechners im privaten Netzwerk mit teilweise markanten Bezeichnungen.

Und natürlich wird im Quelltext auch das benutzte Mailprogramm aufgeführt.

Wenn Du noch Quelltext haben solltest, dann eröffne im Bereich Scam or Noscam mit diesen jeweils einen neuen Thread mit Mails und, sofern vorhanden, auch Fotos. Ist es Scam, dann werden wir sie schon in den richtigen Bereich verschieben.
Vor dem Posten der Quelltext entferne aber Deine eigenen Mailangaben daraus. Im Noscambereich sind die Quelltext für den Rest der Welt zwar noch unsichtbar, aber im Falle eines Scams wandern die Beiträge in den öffentlichehn Bereich und da schauen wir nicht noch einmal jeden Quelltext durch!
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema