Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 [2]  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Anca <daisies_13@rocketmail.com> (Gelesen: 34079 mal)
 
calle
Ex-Mitglied


Re: Anca <daisies_13@rocketmail.com>
Antwort #15 - 18. Dezember 2009 um 11:28
 
Hello xxxxxx
This weekend I will go come and spend it with my parents, I told them I will come to you and they ask me to spend the weekend with them Smiley
I will send other pictures too. do you have some pictures too ?
I hope you will have a nice weekend and I will try to keep in touch with you if I find an internet cafe there.
take care of you
kisses
Anca
p.s. the girl in the picture is my best friend Smiley



     

Spoiler für Quelltext AOL:
Return-path: <daisies_13@rocketmail.com>
Delivery-date: Fri, 18 Dec 2009 11:04:32 +0100
Received: from [195.4.92.21] (helo=11.mx.freenet.de)
     by mbox72.freenet.de with esmtpa (ID exim) (Exim 4.69 #94)
     id 1NLZhH-0007gp-Vv
     for xxxxxxxx; Fri, 18 Dec 2009 11:04:32 +0100
Received: from n67.bullet.mail.sp1.yahoo.com ([98.136.44.47]:26245)
     by 11.mx.freenet.de with smtp (port 25) (Exim 4.69 #94)
     id 1NLZhD-0006gy-RW
     forxxxxxx; Fri, 18 Dec 2009 11:04:31 +0100
Received: from [216.252.122.219] by n67.bullet.mail.sp1.yahoo.com with NNFMP; 18 Dec 2009 10:04:26 -0000
Received: from [67.195.9.81] by t4.bullet.sp1.yahoo.com with NNFMP; 18 Dec 2009 10:04:25 -0000
Received: from [67.195.9.111] by t1.bullet.mail.gq1.yahoo.com with NNFMP; 18 Dec 2009 10:04:25 -0000
Received: from [127.0.0.1] by omp115.mail.gq1.yahoo.com with NNFMP; 18 Dec 2009 10:04:25 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 156412.8353.bm@omp115.mail.gq1.yahoo.com
Received: (qmail 67286 invoked by uid 60001); 18 Dec 2009 10:04:25 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=rocketmail.com; s=s1024; t=1261130664; bh=LIdHxf9dPHUxjjydtrRv9y1ESTgj49Ig8T2abidT6fE=; ply-To:MIME-Version:Content-Type; nGVBF5HRWEhHs=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=rocketmail.com;
  ply-To:MIME-Version:Content-Type;
  3ecMeVzQz5HEI=;
Message-ID: <899086.66805.qm@web113104.mail.gq1.yahoo.com>
X-YMail-OSG: 93agGZz3yK_0BrzXD8c8HIOCfSp1uqKB9KTOdeDGq4pNM7exP8vJhBkTwHmxXqTWPQ--
Received: from [195.93.60.36] by web113104.mail.gq1.yahoo.com via HTTP; Fri, 18 Dec 2009 02:04:24 PST
X-Mailer: YahooMailRC/240.3 YahooMailWebService/0.8.100.260964
References: <E1NLMKE-00011z-Vj@www19.emo.freenet-rz.de>
Date: Fri, 18 Dec 2009 02:04:24 -0800 (PST)
From: Dais Ies <daisies_13@rocketmail.com>
Subject: Re: Hello
To: xxxxx
In-Reply-To: <E1NLMKE-00011z-Vj@www19.emo.freenet-rz.de>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="0-619906960-1261130664=:66805"
X-Warning: rocketmail.com is listed at abuse.rfc-ignorant.org
X-Warning: Syntax error in Quelltext
X-purgate-ID: 149285::1261130671-00005047-5C65ADBA/0-0/0-0/abcd



  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Anca <daisies_13@rocketmail.com>
Antwort #16 - 18. Dezember 2009 um 16:40
 
Zur ID-Card aus Rumänien:

Zunächst handelt es sich bereits um die neue ID-Card. Ich habe aber keine Infos auf die Schnelle gefunden, seit wann es die gibt!

Der erste wichtige Unterschied zur alten ist, dass die Nationalitätenbezeichnung international angepasst wurde und aus ROM ROU wurde.

Im Original ist die ID in blau gehalten. Die schlechte Qualität dieses Schwarzweißscans gibt natürlich keine wichtigen Details wider.

Erster wichtiger Beobachtungspunkt ist die CNP:
Erste Zahl ist Geschlecht: 1,3 und 5 steht für männlich, 2,4 und 6 für weiblich. Das passt hier also!

Die folgenden 6 Zahlen bezeichne das Geburtsjahr (YY/MM/DD). Demnach ist sie am 26. Dezember 1980 geboren!

Die nächsten beiden Zahlen geben den Geburtsbezirk an. Dazu habe ich keine Unterlagen.

Die nächsten drei Zahlen haben wohl lediglich Unterscheidungsfunktion, da die CNP lebenslang erhalten bleibt.

Die letzte Zahl ist die Kontrollziffer! Da die Berechnung in der Regel standardisiert ist, sollte ich sie berechnen können. Nach dem Standard wäre die Kontrollziffer eine 3 und nicht die 1!

Dann gibt es eine Vermischung mit dem internationalen Pass. Die Nationalität gibt es nicht, dafür aber der Elternname!
Auch die aktuelle Adresse wurde in dieser ID "vergessen"

Vergleichen wir aber mal den maschinenlesbaren Teil mit der CNP: Das Geburtsdatum passt nicht! Auf einmal ist sie am 21. Mai 1985 geboren!!!
Auch der Schriftsatz passt nicht. Es wurde oben eine proportionale Schrift benutzt. Regulär ist aber eine nichtproportionale Schrift (jedes Zeichen gebraucht exakt den gleichen Platz, wie die anderen!). Die obere Zeile wird in Arial gehalten sein, was natürlich nicht passt. Die Zeichen haben auch eine andere Höhe, als die von der unteren Zeile, was natürlich auch falsch ist.

Ob die untere Zeile in dem internationalen Standard der Reisepässe gehalten ist, kann ich nicht sagen, da in meinen Originalvorlagen diese Bereiche komplett gelöscht wurden.

Gehen wir aber mal davon aus, dass es sich so verhält, dann lassen sich die Kontrollziffern berechnen.

Passnummer: Kontrollziffer ist falsch!
Geburtsdatum: Kontrollziffer ist richtig!
Ablaufdatum: Kontrollziffer ist richtig!
Weitere Kontrollziffern lassen sich nicht berechnen, da die Anzahl der Zeichen nicht passt.

Aber es gibt noch weitere Fehler in dem Pass. Aber das wird doch zu lang! Zwinkernd

Jetzt aber noch einmal ganz kurz und verständlich:
Dieser Pass ist falsch! Smiley

Beispiel für eine weitestgehend originale rumänische ID-Card:

« Zuletzt geändert: 30. Dezember 2009 um 09:59 von »  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Anca <daisies_13@rocketmail.com>
Antwort #17 - 19. Dezember 2009 um 14:25
 
Hello Dear xxxxxxx
about the question you ask ... it doesn't matter ho beautiful we are at a moment in our life we are alone, and it is good to be like this ... because we all need some time for our self.
Yes I have deleted my profile from there, I find it natural like this, ones we make plan to meet with each other I think something serious will happen between us... don't you think so ?
It i nice to be home with my family, what are you doing for the weekend?
I wish you a nice day
sweet kiss
Anca 

Spoiler für Quelltext:
Return-path: <daisies_13@rocketmail.com>
Delivery-date: Sat, 19 Dec 2009 13:56:08 +0100
Received: from [195.4.92.13] (helo=3.mx.freenet.de)
     by mbox72.freenet.de with esmtpa (ID exim) (Exim 4.69 #94)
     id 1NLyqu-0003Vo-5g
     for xxxxx; Sat, 19 Dec 2009 13:56:08 +0100
Received: from n13a.bullet.mail.mud.yahoo.com ([68.142.207.51]:30531)
     by 3.mx.freenet.de with smtp (port 25) (Exim 4.69 #94)
     id 1NLyqt-0006t6-2X
     for xxxxxx; Sat, 19 Dec 2009 13:56:08 +0100
Received: from [209.191.108.96] by n13.bullet.mail.mud.yahoo.com with NNFMP; 19 Dec 2009 12:56:05 -0000
Received: from [67.195.9.81] by t3.bullet.mud.yahoo.com with NNFMP; 19 Dec 2009 12:56:05 -0000
Received: from [67.195.9.106] by t1.bullet.mail.gq1.yahoo.com with NNFMP; 19 Dec 2009 12:56:05 -0000
Received: from [127.0.0.1] by omp110.mail.gq1.yahoo.com with NNFMP; 19 Dec 2009 12:56:05 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 260147.97221.bm@omp110.mail.gq1.yahoo.com
Received: (qmail 26487 invoked by uid 60001); 19 Dec 2009 12:56:05 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=rocketmail.com; s=s1024; t=1261227365; bh=PMSyOMG66DuXuzZ9qAFN1otusuEhevQimORPvrlTjhQ=; ply-To:MIME-Version:Content-Type; av79eeG4og8Ys=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=rocketmail.com;
  ply-To:MIME-Version:Content-Type;
  zvWR/sJUt6t3w=;
Message-ID: <86220.22709.qm@web113112.mail.gq1.yahoo.com>
X-YMail-OSG: EUKJlxrP1DI-
Received: from [86.127.81.191] by web113112.mail.gq1.yahoo.com via HTTP; Sat, 19 Dec 2009 04:56:04 PST
X-Mailer: YahooMailRC/240.3 YahooMailWebService/0.8.100.260964
References: <E1NLbwL-0003q9-J2@www20.emo.freenet-rz.de>
Date: Sat, 19 Dec 2009 04:56:04 -0800 (PST)
From: Dais Ies <daisies_13@rocketmail.com>
Subject: Hello
To: xxxxxx
In-Reply-To: <E1NLbwL-0003q9-J2@www20.emo.freenet-rz.de>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="0-637224394-1261227364=:22709"
X-Warning: rocketmail.com is listed at abuse.rfc-ignorant.org
X-Warning: Syntax error in Quelltext
X-purgate-ID: 149285::1261227367-000046B2-3EDB32F8/0-0/0-0/abcd



  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Anca <daisies_13@rocketmail.com>
Antwort #18 - 19. Dezember 2009 um 14:28
 
Na bitte,
endlich eine verwertbare IP
  Laut lachend Laut lachend

Mail wurde über Micasasa eingeliefert 

Code
Alles auswählen
Received: from [86.127.81.191]
      Hostname:	86.127.81.191
      ISP:	Romania Data Systems
      Organization:	Romania Data Systems
      Proxy:	None detected
      Type:	Cable/DSL
      Blacklist:

Geo-Location Information

      Country:	Romania
      State/Region:	33
      City:	Micasasa
      Latitude:	46.0833
      Longitude:	24.1167 




Zitat:
X-Mailer: YahooMailRC/240.3 YahooMailWebService/0.8.100.260964
Date: Sat, 19 Dec 2009 04:56:04 -0800 (PST)
From: Dais Ies <daisies_13@rocketmail.com>
  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Anca <daisies_13@rocketmail.com>
Antwort #19 - 20. Dezember 2009 um 18:09
 
Hello xxxxxx
this time I had some difficulties to read your e-mail because some letter couldn't be read by the computer and they have been replaced with this "?"
I will like to meet with you as soon as possible, this year .. hat do you think ? do you have a plan in your head ?
I am at home at my parents and we have some good time, I also help my mother to make the cakes for Christmas ..Smiley
How was your weekend ?
I wish you a nice Sunday evening
kisses
Anca


Spoiler für Quelltext Micasasa:
Return-path: <daisies_13@rocketmail.com>
Delivery-date: Sun, 20 Dec 2009 17:05:47 +0100
Received: from [195.4.92.18] (helo=8.mx.freenet.de)
     by mbox72.freenet.de with esmtpa (ID exim) (Exim 4.69 #94)
     id 1NMOHy-0004XH-QT
     for xxxxxxxx; Sun, 20 Dec 2009 17:05:47 +0100
Received: from n1a.bullet.mail.ac4.yahoo.com ([76.13.13.64]:28659)
     by 8.mx.freenet.de with smtp (port 25) (Exim 4.69 #94)
     id 1NMOHw-0003AJ-VA
     for xxxxxx; Sun, 20 Dec 2009 17:05:46 +0100
Received: from [76.13.13.25] by n1.bullet.mail.ac4.yahoo.com with NNFMP; 20 Dec 2009 16:05:42 -0000
Received: from [67.195.9.83] by t4.bullet.mail.ac4.yahoo.com with NNFMP; 20 Dec 2009 16:05:41 -0000
Received: from [67.195.9.99] by t3.bullet.mail.gq1.yahoo.com with NNFMP; 20 Dec 2009 16:05:41 -0000
Received: from [127.0.0.1] by omp103.mail.gq1.yahoo.com with NNFMP; 20 Dec 2009 16:05:41 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 494543.27661.bm@omp103.mail.gq1.yahoo.com
Received: (qmail 90556 invoked by uid 60001); 20 Dec 2009 16:05:41 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=rocketmail.com; s=s1024; t=1261325141; bh=T1wsp1L45Y/Iwo1+o8M5guy1c1My2ZJKdWrB25WJzAI=; ply-To:MIME-Version:Content-Type; /Ca04IMtoleoE=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=rocketmail.com;
  ply-To:MIME-Version:Content-Type;
  RzZcxGofnpvNw=;
Message-ID: <364786.90334.qm@web113108.mail.gq1.yahoo.com>
X-YMail-OSG: O3jcwlgR_MeF7ABhKffZwgl5ZVehnsM2bDKZPy8.hb7oeXDMPv0oKg--
Received: from [86.127.81.191] by web113108.mail.gq1.yahoo.com via HTTP; Sun, 20 Dec 2009 08:05:41 PST
X-Mailer: YahooMailRC/240.3 YahooMailWebService/0.8.100.260964
References: <E1NMFw0-0002dO-SC@www20.emo.freenet-rz.de>
Date: Sun, 20 Dec 2009 08:05:41 -0800 (PST)
From: Dais Ies <daisies_13@rocketmail.com>
Subject: Hello
To: xxxxx
In-Reply-To: <E1NMFw0-0002dO-SC@www20.emo.freenet-rz.de>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="0-1390456297-1261325141=:90334"
X-Warning: rocketmail.com is listed at abuse.rfc-ignorant.org
X-Warning: Syntax error in Quelltext
X-purgate-ID: 149285::1261325146-00002AE5-59B0CB6D/0-0/0-0/abcd


  
Zum Seitenanfang
 
IP gespeichert
 
oleabc
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 1
Standort: nürnberg
Mitglied seit: 11. November 2009
Re: Anca <daisies_13@rocketmail.com>
Antwort #20 - 21. Dezember 2009 um 14:04
 
der wäre ich auch beinahe auf den leim gegangen. danke euch!!!
  
Zum Seitenanfang
 
IP gespeichert
 
calle
Ex-Mitglied


Re: Anca <daisies_13@rocketmail.com>
Antwort #21 - 21. Dezember 2009 um 18:26
 
 

     
Hello xxxxxx
today is Monday, I wanted to know if you send the money today ? I have to buy the ticket in time if you want us to meet.
I am already back home in Constanta, and I am waiting for your news. I think we have to move fast to have the chance to meet this year. I have speak with my family about this already and they keep asking me when I leave, but I didn't know what to tell them. I think we have to speak more clearly about this.
I am waiting for news from you today
kisses
Anca 

     

Spoiler für Quelltext Micasasa:
Return-path: <daisies_13@rocketmail.com>
Delivery-date: Mon, 21 Dec 2009 12:36:42 +0100
Received: from [195.4.92.10] (helo=0.mx.freenet.de)
     by mbox72.freenet.de with esmtpa (ID exim) (Exim 4.69 #94)
     id 1NMgZ8-000557-64
     for xxxxxxxx; Mon, 21 Dec 2009 12:36:42 +0100
Received: from n17.bullet.mail.mud.yahoo.com ([68.142.206.144]:29272)
     by 0.mx.freenet.de with smtp (port 25) (Exim 4.69 #94)
     id 1NMgZ6-0007rE-UZ
     for xxxxxx; Mon, 21 Dec 2009 12:36:42 +0100
Received: from [68.142.200.226] by n17.bullet.mail.mud.yahoo.com with NNFMP; 21 Dec 2009 11:36:39 -0000
Received: from [76.13.13.25] by t7.bullet.mud.yahoo.com with NNFMP; 21 Dec 2009 11:36:39 -0000
Received: from [67.195.9.81] by t4.bullet.mail.ac4.yahoo.com with NNFMP; 21 Dec 2009 11:36:38 -0000
Received: from [67.195.9.108] by t1.bullet.mail.gq1.yahoo.com with NNFMP; 21 Dec 2009 11:36:38 -0000
Received: from [127.0.0.1] by omp112.mail.gq1.yahoo.com with NNFMP; 21 Dec 2009 11:36:38 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 445566.80681.bm@omp112.mail.gq1.yahoo.com
Received: (qmail 46291 invoked by uid 60001); 21 Dec 2009 11:36:38 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=rocketmail.com; s=s1024; t=1261395398; bh=+lVIl2JVMpidE+rRd2AWcLX1c5Hwc/XvsJIUvrINQhw=; ply-To:MIME-Version:Content-Type; tE8PJssBvM5A4=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=rocketmail.com;
  ply-To:MIME-Version:Content-Type;
  0ES3MUpEtnZJ0=;
Message-ID: <310701.45474.qm@web113115.mail.gq1.yahoo.com>
X-YMail-OSG: mUNdyNFXZd.8WrgfMGTzRse26PKMZuZq6v2rXxAWrrt0bstARjXR4ExQBMOoOAclEVg1n3_lI8Y-
Received: from [86.127.81.191] by web113115.mail.gq1.yahoo.com via HTTP; Mon, 21 Dec 2009 03:36:38 PST
X-Mailer: YahooMailRC/240.3 YahooMailWebService/0.8.100.260964
References: <E1NMPCo-0005bc-2k@www20.emo.freenet-rz.de>
Date: Mon, 21 Dec 2009 03:36:38 -0800 (PST)
From: Dais Ies <daisies_13@rocketmail.com>
Subject: Hello
To: xxxxx
In-Reply-To: <E1NMPCo-0005bc-2k@www20.emo.freenet-rz.de>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="0-1522152367-1261395398=:45474"
X-Warning: rocketmail.com is listed at abuse.rfc-ignorant.org
X-Warning: Syntax error in Quelltext
X-purgate-ID: 149285::1261395401-00000905-7C005E84/0-0/0-0/abcd



« Zuletzt geändert: 27. Dezember 2009 um 20:03 von »  
Zum Seitenanfang
 
IP gespeichert
 
Moselwinzer
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 213
Standort: Cochem
Mitglied seit: 23. September 2011
Geschlecht: männlich
Re: Anca <daisies_13@rocketmail.com>
Antwort #22 - 03. November 2011 um 21:02
 
Die rumänische ID Karte ist ein Fake.

Bei rumänischen IDs (Buletin) ist das Ablaufdatum immer (!) identisch mit dem Geburtstag. Da dieses Buletin am 21.05.2016 abläuft müsste das der Geburtstag sein.

In der CNP, der Personennummer, ist das Geburtsdatum ablesbar, in diesem Fall müsste die CNP ungefähr so lauten: XX0521... wobei die ersten beiden XX das Geburtsjahr sind.

Das echte Buletin das benutzt wurde ist auf jemanden ausgestellt der am 22. Januar 1928 geboren wurde. Die Fotos der Dame müssen also aus dem 2. Weltkrieg stammen, sind also schon älter Zwinkernd 
  
Zum Seitenanfang
 
IP gespeichert
 
Moselwinzer
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 213
Standort: Cochem
Mitglied seit: 23. September 2011
Geschlecht: männlich
Re: Anca <daisies_13@rocketmail.com>
Antwort #23 - 03. November 2011 um 21:06
 
Muss mich dann gleich selbst korrigieren habe durch den schlechten Scan die Vorziffer nicht gesehen. Fake also wegen des nicht übereinstimmenden Geburtsdatums mit dem Ablaufdatum der Buletin die dann am 26.12.2016 ablaufen müsste, sorry Zwinkernd
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1 [2] 
Thema versenden
Link zu diesem Thema