Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 [2]  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Oksana <okssannabo@gmail.com> (Gelesen: 5256 mal)
 
deutschmann
Ex-Mitglied


Re: Oksana <okssannabo@gmail.com>
Antwort #15 - 16. April 2011 um 23:01
 
@ Mr.B

Irgendwie fehlt mir hier die erste Geldforderungsmail.
Und ein Scan von Ihrem Pass, den sie ja laut eigener Aussage schon ausgehändigt bekommen hat, könnte auch mal rüberwachsen. Braucht man ja eh für jede Geldsendung nach dem neuen Geldwäschegesetz Zwinkernd.
  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Mr.B
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 67
Standort: Birkenau
Mitglied seit: 09. April 2011
Geschlecht: männlich
Re: Oksana <okssannabo@gmail.com>
Antwort #16 - 18. April 2011 um 20:25
 
Spoiler:
Received: from [209.85.161.41] (helo=mail-fx0-f41.google.com)
by mx08.web.de with esmtp (WEB.DE 4.110 #2)
id 1QBjba-0004Bl-00
for xxxx; Mon, 18 Apr 2011 10:14:46 +0200
Received: by fxm18 with SMTP id 18so4240055fxm.14
for xxx; Mon, 18 Apr 2011 01:14:46 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=gmail.com; s=gamma;
h=domainkey-signature:date:from:x-mailer:reply-to:x-priority
:message-id:to:subject:in-reply-to:references:mime-version
:content-type:content-transfer-encoding;
bh=YlL/eOSWket9iqww9v6MsEMlYQNbl4afZwSkeUpd7rk=;
b=DY/1iu2vtOfQN2HOl/Fy4bNfAGlct6aauJMlIs93w9JnPg224IQNkEOjSjYpsBY592
VPfaiVzQWiaPss+O/4xxZhBYrt7L+jM/1T/IvIADgTpmJ6ijyDcVJ4hIG48AB0WcHCdo
NTvKS+esVwBwJzJ/TD2I9CaJMHnk98rgzYznI=
DomainKey-Signature: a=rsa-sha1; c=nofws;
d=gmail.com; s=gamma;
h=date:from:x-mailer:reply-to:x-priority:message-id:to:subject
:in-reply-to:references:mime-version:content-type
:content-transfer-encoding;
b=XRRrfpuqA6Ktc1qS8fN6sJjmKZ8fVLozAYeswbqeCp6TiIFNDQQ4L2loMeUyd3+3b+
KI1inVHS/CbZ0V645jqvazdXJM3/scgtCHfKrTIXhgzG8l6RkgyQSCqqDzM5AC3sWEyV
f9RsJAUlYqxs4IpSIzvsxDRq12eI9idraL8jQ=
Received: by 10.223.24.206 with SMTP id w14mr4601179fab.134.1303114486323;
Mon, 18 Apr 2011 01:14:46 -0700 (PDT)
Received: from 188.187.160.28 ([188.187.160.28])
by mx.google.com with ESMTPS id t2sm1576245faa.47.2011.04.18.01.14.42
(version=SSLv3 cipher=OTHER);
Mon, 18 Apr 2011 01:14:43 -0700 (PDT)
Date: Mon, 18 Apr 2011 10:12:30 +0400
From: Oksana <okssannabo@gmail.com>
X-Mailer: The Bat! (v2.01) CD5BF9353B3B7091
Reply-To: Oksana <okssannabo@gmail.com>
X-Priority: 3 (Normal)
Message-ID: <344306500.20110418101230@gmail.com>
To: xxxxweb.de>
Subject: Hi
In-Reply-To: <99993821.215038.1302950158224.JavaMail.fmail@mwmweb031>
References: <99993821.215038.1302950158224.JavaMail.fmail@mwmweb031>
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-15
Content-Transfer-Encoding: 8bit
Return-Path: okssannabo@gmail.com




Hello mein nett xxx! Entschuldige, dass ich dir nur heute schreibe!
Mein teuer xxx, war ich bei den Eltern diese Tage! Doch werde ich
sie später lange nicht sehen, deshalb ich will die Zeit mit den mir
nahen Menschen durchführen. Hoffe du du verstehst mich. xxx, ich bin
froh, dass du mich verstehst und ist fertig, mir mit dem unglücklichen
Geld zu helfen. Mein teuer ist, bei mir die Bankrechnung, aber mir
scheint es, dass das Geld lange gehen wird. Du kannst das Geld durch
die Geldanweisungen WesternUnion, meine Daten schicken:
Der Name – Oksana
Der Familienname – Kudryavceva
Die Stadt – Novosibirsk
Das Land – Russia
Der Index – 630000
Die Adresse – Soviet 32
…. So wird das Geld bis zu mir sehr schnell ankommen und morgen kann
ich sie hier abnehmen! Mein teuer xxx, bin ich dir dankbar, dass du
mich in die schwierige Minute nicht geworfen hast, und du hilfst mir.
Gut nicht mitnehmen, Ich werde Werde die Jacke) etwas leichten Kleider
nehmen. Mein Geliebter, du sagst, was man bei Ihnen schon auf den
Strand gehen kann und, schwimmen? Es ist sehr gut, da ich ich den
neuen Badeanzug gekauft habe! Wir können zusammen schwimmen, ich
schwimme gut. xxx, ich warte mit der Ungeduld deine Mitteilung!
Deine Oksana!
« Zuletzt geändert: 23. April 2011 um 21:13 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Bertoldo61
Ex-Mitglied


Re: Oksana <okssannabo@gmail.com>
Antwort #17 - 18. April 2011 um 20:38
 
Smiley

Code
Alles auswählen
IP 188.187.160.28
Hostname:	dynamicip-188-187-160-28.pppoe.yola.ertelecom.ru
ISP:	OJSC ER-Telecom
Organization:	CJSC Company ER-Telecom Yoshkar-Ola
Proxy:	None detected
Type:	Broadband
Assignment:	Static IP

Geolocation Information
Country:	Russian Federation
State/Region:	Mariy-El
City:	Yoshkar-ola 



Zitat:
Date: Mon, 18 Apr 2011 10:12:30 +0400
From: Oksana <okssannabo@gmail.com>
X-Mailer: The Bat! (v2.01) CD5BF9353B3B7091
  
Zum Seitenanfang
 
IP gespeichert
 
deutschmann
Ex-Mitglied


Re: Oksana <okssannabo@gmail.com>
Antwort #18 - 18. April 2011 um 21:31
 
Mr.B schrieb on 18. April 2011 um 20:25:
ich bin
froh, dass du mich verstehst und ist fertig, mir mit dem unglücklichen
Geld zu helfen.


Ist das die erste Mail bzgl. Thema Geldforderung???
  
Zum Seitenanfang
 
IP gespeichert
 
Mr.B
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 67
Standort: Birkenau
Mitglied seit: 09. April 2011
Geschlecht: männlich
Re: Oksana <okssannabo@gmail.com>
Antwort #19 - 23. April 2011 um 13:54
 
Spoiler für Quelltext Yoskar Ola:
Received: from [209.85.214.52] (helo=mail-bw0-f52.google.com)
by mx11.web.de with esmtp (WEB.DE 4.110 #2)
id 1QCs5w-00062k-00
for xxx; Thu, 21 Apr 2011 13:30:48 +0200
Received: by bwj24 with SMTP id 24so2483059bwj.11
for <xxx>; Thu, 21 Apr 2011 04:30:48 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=gmail.com; s=gamma;
h=domainkey-signature:date:from:x-mailer:reply-to:x-priority
:message-id:to:subject:in-reply-to:references:mime-version
:content-type:content-transfer-encoding;
bh=5W9TSuhMVTBNefmDxhY5NbCqlcfLBbmZ/kHexBdX+S4=;
b=Y2VH88d55XGgU9MQvgVNpoKluYWmbzX8HZN2QwQXdrIgs6haw8vy9i+I4YX63ZezhV
4jFt4HWTZ77b/2uNePN08ur6Fw6YFGINikuA7I1paR6EN1W17zUJC1vCNfUh5QFSRsgB
Xw5qXY1V7r5FygK23H3NRA/K7JdgiPMfm0rt4=
DomainKey-Signature: a=rsa-sha1; c=nofws;
d=gmail.com; s=gamma;
h=date:from:x-mailer:reply-to:x-priority:message-id:to:subject
:in-reply-to:references:mime-version:content-type
:content-transfer-encoding;
b=QcLOXEpyR18WO3q34wvD1e1/J/pTnVn/Z2nmZhu1qGV1JDYepcN7UlSFJuS9jV+RD5
PuTWBFdz+Xf/HpEu8Q/Y0B8mOT6ojIch1kkemkahWVrkCUWmUeKG4vmfskb7aeGJDU7Z
5BHLeDl32Rhh3V/bWjlqxjvHOwxQ+VHnWifUA=
Received: by 10.204.46.161 with SMTP id j33mr1834581bkf.212.1303385426348;
Thu, 21 Apr 2011 04:30:26 -0700 (PDT)
Received: from 188.187.173.98 ([188.187.173.98])
by mx.google.com with ESMTPS id y22sm1067673bku.8.2011.04.21.04.30.22
(version=SSLv3 cipher=OTHER);
Thu, 21 Apr 2011 04:30:23 -0700 (PDT)
Date: Thu, 21 Apr 2011 13:28:50 +0400
From: Oksana <okssannabo@gmail.com>
X-Mailer: The Bat! (v2.01) CD5BF9353B3B7091
Reply-To: Oksana <okssannabo@gmail.com>
X-Priority: 3 (Normal)
Message-ID: <1171836031.20110421132850@gmail.com>
To: xxx>
Subject: Hi
In-Reply-To: <919635341.2659.1303305753175.JavaMail.fmail@mwmweb030>
References: <919635341.2659.1303305753175.JavaMail.fmail@mwmweb030>
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-15
Content-Transfer-Encoding: 8bit
Return-Path: okssannabo@gmail.com



Hello xxx! Ich aller verstehe, dass du auf der Arbeit beschäftigt
bist. Wenn ich ankommen werde, hoffe ich, dass wir uns in der Stelle
befinden können. xxx, du hast gesagt, dass du das Geld gestern Abend
schicken wirst. Du hast es gemacht? In der Bank haben mir gesagt, dass
wenn du das Geld schicken wirst, so sollen dir den geheimen Kode
geben, die du mir schicken sollst, damit ich hier dein Geld abnehmen
konnte. Mein teuer, ich soll schon morgen in Moskau sein. Aber ich
habe die Fahrt aufgehoben, ich habe den Agenten gebeten, das Treffen
mit dem Konsul zu verschieben. Da ich kein Geld habe. Ich habe es
gebeten, aller für den Montag zu verlegen. Bis zum Montag, ich soll
Geld haben, damit ich die Karten an Bord des Flugzeuges und den Weg
bis zu Moskau bezahlen konnte. Deine Oksana
« Zuletzt geändert: 23. April 2011 um 14:45 von »  
Zum Seitenanfang
 
IP gespeichert
 
Bertoldo61
Ex-Mitglied


Re: Oksana <okssannabo@gmail.com>
Antwort #20 - 23. April 2011 um 15:28
 
@ Mr.B

Du hattest die Mail von 18. April heute noch einmal eingestellt!
  
Zum Seitenanfang
 
IP gespeichert
 
Mr.B
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 67
Standort: Birkenau
Mitglied seit: 09. April 2011
Geschlecht: männlich
Re: Oksana <okssannabo@gmail.com>
Antwort #21 - 23. April 2011 um 16:25
 
Spoiler:
Received: from [209.85.210.178] (helo=mail-iy0-f178.google.com)
by mx21.web.de with esmtp (WEB.DE 4.110 #2)
id 1QCRL9-0004J6-00
for bjoern.gallasch@web.de; Wed, 20 Apr 2011 08:56:43 +0200
Received: by mail-iy0-f178.google.com with SMTP id 12so398360iyi.9
for <xxx>; Tue, 19 Apr 2011 23:56:43 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=gmail.com; s=gamma;
h=domainkey-signature:mime-version:in-reply-to:references:date
:message-id:subject:from:to:content-type;
bh=yVq6zuWXbjt4XaZQrybMKNMjlMjliVoQrMdUsVXuYqE=;
b=JJCU1nqKnv82veAH5M8Id2DZOeG8jwP9HUTtecZZQyRHuzN3CLyqVUSze5avVB86Bn
DG7U7yXFnWssgV/PRTG2i7wvbLL/thp5nazo+g5HMeJ7fi73XgsaaO3G7BSBu8IDc1Gi
n/HiZeGgBH63Wnq2VOiKdOTfv/5xmKqNtn6Lg=
DomainKey-Signature: a=rsa-sha1; c=nofws;
d=gmail.com; s=gamma;
h=mime-version:in-reply-to:references:date:message-id:subject:from:to
:content-type;
b=bCrQWBSejHxW2f70ROGfu454MkmT1ARw8RkbaI9vU4nB+spT8IizB20lPGbTDiNsgY
Tj5D4inrJ3dgFvRb9jngIOJW4BzXfjaYIIlBmphWfXfTd8Xc8ZWEdyaeRXsXMSye4Qbr
zZoZUwtxrXOwLMAvBAtSxReiJJ4pNLhGNASME=
MIME-Version: 1.0
Received: by 10.231.130.153 with SMTP id t25mr5526084ibs.135.1303282603388;
Tue, 19 Apr 2011 23:56:43 -0700 (PDT)
Received: by 10.231.172.80 with https; Tue, 19 Apr 2011 23:56:43 -0700 (PDT)
In-Reply-To: <344306500.20110418101230@gmail.com>
References: <99993821.215038.1302950158224.JavaMail.fmail@mwmweb031>
<344306500.20110418101230@gmail.com>
Date: Wed, 20 Apr 2011 10:56:43 +0400
Message-ID: <BANLkTim6obTc7eQ6U=Umr_rxvzYaA7BRkg@mail.gmail.com>
Subject: Re: Hi
From: Baby happy <okssannabo@gmail.com>
To: xxx>
Content-Type: multipart/alternative; boundary=0016e64f6a549defdd04a1542022
Return-Path: okssannabo@gmail.com




Den guten Tag meinen xxx!
Ich sehe von dir die Mitteilung schon etwas Tage nicht! Warum hast du aufgehört, zu schreiben?
Mit dir dass kam jenes vor?
Meinen xxx, rege ich mich für dich auf! Wie geht es dir? 
Antworte mir! Oksana!
  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11810
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: Oksana <okssannabo@gmail.com>
Antwort #22 - 23. April 2011 um 17:07
 
Mr.B schrieb on 23. April 2011 um 16:25:
Date: Wed, 20 Apr 2011 10:56:43 +0400


Die Mail kommt inline per Google.

@ Mr.B

Warum postest du die Mail erst 3 Tage später und nicht gleich? Das hast du in anderen Threads auch schon.
« Zuletzt geändert: 23. April 2011 um 17:08 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30428
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Oksana <okssannabo@gmail.com>
Antwort #23 - 23. April 2011 um 18:21
 
vierauge schrieb on 23. April 2011 um 17:07:
Mr.B schrieb on 23. April 2011 um 16:25:
Date: Wed, 20 Apr 2011 10:56:43 +0400


Die Mail kommt inline per Google.

@ Mr.B

Warum postest du die Mail erst 3 Tage später und nicht gleich? Das hast du in anderen Threads auch schon.

In diesem Fall ist es nicht so dramatisch, da sie ja bereits als Scam bekannt ist. Anders wäre es, wenn der Beitrag noch im Noscambereich schlummern würde und durch diese Mail sie als Scam entlarvt würde.

Allerdings wäre ein zeitnahes Posting sinnvoll, um ggf. Quelltext anderer Mails vergleichen zu können. Manchmal decken wir auch dadurch Scam auf.
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1 [2] 
Thema versenden
Link zu diesem Thema