Google

World Wide Web anti-scam

Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Marie <marie.kleintz@yahoo.com> <info@suntime.kz> <timurturisbekov@nur.kz> (Gelesen: 7417 mal)
 
angler
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 9
Standort: Halle
Mitglied seit: 10. Dezember 2011
Geschlecht: männlich
Sternzeichen: Wassermann
Marie <marie.kleintz@yahoo.com> <info@suntime.kz> <timurturisbekov@nur.kz>
12. Dezember 2011 um 17:54
Moderator melden  
Hallo, ich habe seit ein paar Tagen zu dieser Frau (?) Kontakt. Nach einigen E-Mails kam dann natürlich die Frage,
nach einem Besuch und die bitte um Geld. Die Fotos von Ihr habe ich hier schon in der Gallerie
und auf einer russischen Seite gefunden. Hier die russische Seite:


http://photo.qip.ru/users/tori4ka/115399914/?sort=visitors&page=6

Hier die E-Mail:


Hallo mein Engel xxx!

Ich versprach, das Reisebuero heute besuchen und fand heraus, wie ich kann Deinen in Deutschland zu besuchen. Wir werden Weihnachten zusammen feiern!!!!!! Es ist so lecker! Wir werden in der Lage sein, nach Berlin, Bremen und Dresden zu gehen? Ich las ueber diese historischen Staedte, die die grosse Kultur! Bald werden alle unsere Traeume Wirklichkeit werden! In dieser Reihenfolge wird genau einem Monat werden unsere Gespraeche, Spaziergaenge und warme Abende. Kein Problem, wenn Du arbeiten, dann koennte ich Du mit einem koestlichen Abendessen in den Abend. Smiley Mein Prinz xxx, war meine Wahl fuer ein Reisebuero "SunTime". Es wird nicht so teuer sein und Uhrzeit des Eingangs wird lang sein.
Waehrend wir muessen beruecksichtigen, dass von Dezember von 04 bis 05, die Kosten der Leistungen wird steigen!
Also, ich brauche, um Dokumente um, und auch Buchungen (Hin-und Rueckfahrt). Es war nicht annaehernd so schwer wie ich anfangs dachte.
Ich muss einen Pass zu bekommen, schneller ich es fuer 2 Wochen erhalten koennen. Ich brauche ein Visum in der Stadt Astana erhalten.
Da gibt es eine Botschaft der Bundesrepublik Deutschland und, ja, es gibt auch einen internationalen Flughafen. Kurzfristigen Visums dauert ca. 6 Werktage. Auch ich muss auf die Krankenversicherung zu machen.
Es wird einige Zeit dauern. Naechste Woche werde ich anfangen, die Verarbeitung von Informationen
Es ist sicherlich nicht sehr viel Geld. Aber ich war sehr traurig. Ich war traurig, denn im Moment habe ich nicht das Geld.
Ich habe einen dummen Fehler. Ich sagte, dass dieser Flug am besten fuer mich und ich sagte ihnen, dass bald werde ich meine Reise bezahlen.
Auch heute rufe ich mit meinem Chef traf, wollte ich, um Geld zu bitten. Ohne Erfolg. Ich bat um Hilfe von meinem Freund Angelica, aber Du konnte mir nicht helfen
koennen Du unabhaengig mit einem Reisebuero zu kommunizieren. Hier ist die Reisebuero-Website "SunTime":
http://suntime.kz/
Du koennen meine Reise mit einem Travel Manager zu diskutieren und fuer meine Reise bezahlen. Ich werde einfach wieder zu kommen und ich werde alle Unterlagen und Flugtickets zu geben.
Jetzt muss ich noch einige Lebensmittel fuer das Abendessen zu kaufen.
Ich war besorgt, und ich weiss nicht, wie man darueber schreiben. Also ich habe einen riesigen Appetit. Ich werde auf deinen Brief warten.
kuss
Deine Marie



Spoiler:
Return-Path: <marie.kleintz@yahoo.com>
X-Original-To:
Received: from mail-in-09.arcor-online.net (mail-in-09.arcor-online.net [151.189.21.49])
     by mail-in-07-z2.arcor-online.net (Postfix) with ESMTP id B618DE197C
     for <>; Tue, 29 Nov 2011 14:13:36 +0100 (CET)
Received: from nm1.bullet.mail.bf1.yahoo.com (nm1.bullet.mail.bf1.yahoo.com [98.139.212.160])
     by mx.arcor.de (Postfix) with SMTP id 747F5197DCA
     for <>; Tue, 29 Nov 2011 14:13:26 +0100 (CET)
X-DKIM: Sendmail DKIM Filter v2.8.2 mx.arcor.de 747F5197DCA
Authentication-Results: mx.arcor.de; dkim=pass (1024-bit key)
     header.i=@yahoo.com; dkim-adsp=temperror
Received: from [98.139.212.148] by nm1.bullet.mail.bf1.yahoo.com with NNFMP; 29 Nov 2011 13:13:25 -0000
Received: from [98.139.211.198] by tm5.bullet.mail.bf1.yahoo.com with NNFMP; 29 Nov 2011 13:13:24 -0000
Received: from [127.0.0.1] by smtp207.mail.bf1.yahoo.com with NNFMP; 29 Nov 2011 13:13:24 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1322572404; bh=cgijCpAiGRux0RXYNDqxaFzM3J5+J5UyUeeNQBXO7W8=; s:MIME-Version:Content-Type; +ozVAMUA5QCuQ=
X-Yahoo-Newman-Id: 353458.61646.bm@smtp207.mail.bf1.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: ez5R_lMVM1lCu9iPem5_qS8pX86c1Lh1ZuMv3UUQkxZkUFR
fwFK_6b9bW62ciYO.4mc24UCqp9QS9dw8Xo3icbU_yGdDf576JluB_j75IYc
hKNWIIKp_7vX0zI8P6IKETZ0V6pzFJEWt6Iar6gbS52zGEEXIg4_g2Mstwdn
EaAq7oHQ52Ws7bxcmSntPWAPJ8gkM5FEn_h5YAd_Bvk.dSF6XvzkVBWgX6S4
mNQx3Z5694uKp0VgqpWcSWgj4hBbyVh24bYqheAmhgr.VHJBFls9CZstbzro
ADN_1HhHrHJCPdrE5985aiuj0NygmV99ZZK9RTdvO_Xp_wfVJmPBOi0fUaFN
L5IPU.PWNbqqmYa.zeT6h4acU3BWqTV_OJV5.zqDYTg--
X-Yahoo-SMTP: 7Cod_26swBDL30MCE.2BTdqlfetoAw82LNE-
Received: from ZAZA-F8C26446CC (marie.kleintz@2.134.71.202 with plain)
        by smtp207.mail.bf1.yahoo.com with SMTP; 29 Nov 2011 05:12:36 -0800 PST
Date: Tue, 29 Nov 2011 17:00:24 -0800
From: marie <marie.kleintz@yahoo.com>
X-Mailer: The Bat! (v3.5) Professional
Reply-To: marie <marie.kleintz@yahoo.com>
X-Priority: 3 (Normal)
Message-ID: <16661520.20111129170024@yahoo.com>
To:
Subject: fur mein suesser Prinz!
In-Reply-To: <998324793.943304.1322504687796.JavaMail.ngmail@webmail13.arcor-online.net>
References:
<998324793.943304.1322504687796.JavaMail.ngmail@webmail13.arcor-online.net>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------BC11B21A10146ADD"
« Zuletzt geändert: 13. Juli 2012 um 23:00 von Webmaster » 
Grund: kz10008 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
angler
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 9
Standort: Halle
Mitglied seit: 10. Dezember 2011
Geschlecht: männlich
Sternzeichen: Wassermann
Re: Marie <marie.kleintz@yahoo.com>
Antwort #1 - 12. Dezember 2011 um 17:58
Moderator melden  
Wie oben beschrieben, kam die Frage nach Hilfe. Ich bin auf das Spiel mal eingegangen und siehe da, das "Reisebüro" hat mich angeschrieben.
Die genannte Summe entspricht nicht den Kosten für den Flug. Hat jemand mit dem Reisebüro Erfahrung? Hier die E-Mail vom Reisebüro:



Guten Tag Sehr Geehrter Herr xxx,

Die Informationen über den Flug:

Den Flug: Astana - Frankfurt - Berlin 26. Dezember 2011.
Air Almaty. Die Touristenklasse.

Die Abfahrt: den Flug KC921. Flugzeuge Boeing 757-200. Astana. 16:20. 26. Dezember. Almaty Flughafen.
Die Ankunft: Frankfurt. 17:40. 26. Dezember. Frankfurt Intl Flughafen.
<<die Umsteigen>>
Die Abfahrt: den Flug LH196. Flugzeuge Airbus A319. Frankfurt. 19:35. 26. Dezember. Frankfurt Intl Flughafen.
Die Ankunft: Berlin. 20:45. 26. Dezember. Tegel Flughafen.


Den Flug: Berlin - Frankfurt - Astana 07. Januar 2012.
Air Astana. Die Touristenklasse

Die Abfahrt: den Flug LH191. Flugzeuge Airbus A319. Berlin. 16:00. 07. Januar. Tegel Flughafen.
Die Ankunft: Frankfurt. 17:15. 07. Januar. Frankfurt Intl Flughafen.
<<die Umsteigen>>
Die Abfahrt: den Flug KC922. Flugzeuge Boeing 757-200. Frankfurt. 18:55. 07. Januar. Frankfurt Intl Flughafen.
Die Ankunft: Astana. 05:45. 07. Januar. Astana Flughafen.

Die Summe zur Bezahlung die 510 Euro. Den Rest hat Frau bezahlt.
Die Bankangaben für die Übersetzung:

Beneficiary's bank: Alfa-Bank Moscow
S.W.I.F.T.: ALFARUMM
Beneficiary's Acc.: # 40817978804610002277
Beneficiar: AHMETZYANOV RUSLAN
Adress of bank: 107078, Russia, Moscow, Kalanchevskaya Ul., 27

Unsere viele Kunden lassen die Fehler beim Ubersetzen der Geldmittel zu. Haufig ist es der Fehler besteht darin, dass die Kunden in der Rubrik bezeichnen: Begunstigter (der Name des Besitzers der Rechnung) die falschen oder uberflussigen Daten. Unser Banksystem unterscheidet sich von der Deutschen. Deshalb fordert die Auffullung des Bankformulars streng nach den Angaben wie wir Ihnen geben. In der
Rubrik: Begunstigter muss man die uberflussigen Daten solche wie nicht
bezeichnen: Sun Time, Reiseburio Sun Time usw. wird Es ist Fehler und es ist falsch. Und die Geldmittel werden zu uns nicht handeln.
Bezeichnen Sie nur wie in den Angaben angegeben ist: Beneficiar:
AHMETZYANOV RUSLAN Sie mussen das Geld vom System SWIFT ubersetzen es ist das System der schnellen Ubersetzung der Geldmittel von Ihrer Bankrechnung auf unsere Bankrechnung. Wenn bei Ihnen die Fragen entstehen werden, wie das Geld zu schicken, so konnen Sie diese Frage dem Bankarbeiter oder mir stellen. Nach der Bezahlung senden Sie uns die Kopie des Schecks uber die Bezahlung bitte damit wir sehen konnten was in der Ubersetzung keiner Fehler nicht zugelassen war. Um die Sie die Kopien der Dokumente wir bitten wir konnen Ihnen nur nach der Bezahlung schicken. Da man diese Dokumente zuerst bezahlen muss. Wir konnen die Kopie der Dokumente Ihnen nur nach der Bezahlung schicken.

Mit freundlichen Grussen,

Der Hauptmanager Reiseburos "Sun Time"
Radik Gizitdinov
_________________________________________________
website: http://suntime.kz
email: info@suntime.kz
address: Kazakhstan, Kostanay, Ul. Altynsarina, 144
phone: +7 (777) 076 7630

Spoiler:
Return-Path: <info@suntime.kz>
X-Original-To:
Received: from mail-in-08.arcor-online.net (mail-in-08.arcor-online.net [151.189.21.48])
     by mail-in-08-z2.arcor-online.net (Postfix) with ESMTP id 0581E77C60
     for <l>; Fri,  9 Dec 2011 14:20:24 +0100 (CET)
Received: from server6.m-hoster-6.ru (pro1633.startdedicated.com [188.138.92.175])
     by mx.arcor.de (Postfix) with ESMTPS id 1D5EA1FB99D
     for <>; Fri,  9 Dec 2011 14:20:18 +0100 (CET)
X-DKIM: Sendmail DKIM Filter v2.8.2 mx.arcor.de 1D5EA1FB99D
Received: from [195.16.67.22] (helo=INTERPRI-DFEF47)
     by server6.m-hoster-6.ru with esmtpa (Exim 4.69)
     (envelope-from <info@suntime.kz>)
     id 1RZ0Mu-000BOG-K1
     for ; Fri, 09 Dec 2011 17:20:14 +0400
Date: Fri, 9 Dec 2011 14:19:48 -0800
From: Travel Agency Sun Time <info@suntime.kz>
Reply-To: Travel Agency Sun Time <info@suntime.kz>
X-Priority: 3 (Normal)
Message-ID: <1411545085.20111209141948@suntime.kz>
To: ">
Subject: Guten Tag Sehr Geehrter Herr
In-Reply-To: <001001ccb376$fa96a030$efc3e090$@de>
References: <001001ccb376$fa96a030$efc3e090$@de>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------C11EC17B62A578E"
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - server6.m-hoster-6.ru
X-AntiAbuse: Original Domain - arcor.de
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - suntime.kz




« Zuletzt geändert: 19. Dezember 2011 um 17:14 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Global Moderator
*****
Offline


I Love Anti-Scam

Beiträge: 49645
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Stimmung: traurig
Sternzeichen: Waage
Re: Marie <marie.kleintz@yahoo.com>
Antwort #2 - 12. Dezember 2011 um 18:10
Moderator melden  
Mail aus Startbeitrag über Kasachstan verschleiert

Code
Alles auswählen
IP:	2.134.71.202
Decimal:	42354634
Hostname:	2.134.71.202
ISP:	JSC Kazakhtelecom
Organization:	JSC Kazakhtelecom, West Kazakhstan Affiliate
Services:	None detected
Type:
Assignment:	Static IP
Country:	Kazakhstan
Latitude:	48
Longitude:	68 



Zitat:
from ZAZA-F8C26446CC (marie.kleintz@2.134.71.202 with plain) by smtp207.mail.bf1.yahoo.com with SMTP; 29 Nov 2011 05:12:36 -0800 PST
Date: Tue, 29 Nov 2011 17:00:24 -0800
From: marie <marie.kleintz@yahoo.com>
X-Mailer: The Bat! (v3.5) Professional
« Zuletzt geändert: 19. Dezember 2011 um 17:06 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Global Moderator
*****
Offline


I Love Anti-Scam

Beiträge: 49645
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Stimmung: traurig
Sternzeichen: Waage
Re: Marie <marie.kleintz@yahoo.com>
Antwort #3 - 12. Dezember 2011 um 18:13
Moderator melden  
Antwort 1 Mail über Rumänien verschleiert

Code
Alles auswählen
IP:	195.16.67.22
Decimal:	3272622870
Hostname:	xchange-mta-22.ipn.ro
ISP:	IPN Telecom SRL
Organization:	IPN Telecom SRL
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Country:	Romania
State/Region:	Bucuresti
City:	Bucharest
Latitude:	44.4333
Longitude:	26.1 



Zitat:
from [195.16.67.22] (helo=INTERPRI-DFEF47) by server6.m-hoster-6.ru with esmtpa (Exim 4.69) (envelope-from <info@suntime.kz>)
Fri, 09 Dec 2011 17:20:14 +0400
Date: Fri, 9 Dec 2011 14:19:48 -0800
From: Travel Agency Sun Time <info@suntime.kz>
  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11420
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Stimmung: gut druff
Sternzeichen: Jungfrau
Re: Marie <marie.kleintz@yahoo.com>
Antwort #4 - 12. Dezember 2011 um 18:20
Moderator melden  
Ich glaube, bei ihr liegen wir nicht falsch. Zwinkernd

http://dating-fraud.de/thumbnails.php?album=3842


Nach der Mailadresse wurde bei russian-mates gesucht. 0 Ergebnisse sichtbar.
« Zuletzt geändert: 12. Dezember 2011 um 18:27 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
deutschmann
General Counsel
***
Offline



Beiträge: 2074
Mitglied seit: 30. August 2008
Geschlecht: männlich
Sternzeichen: Zwillinge
Re: Marie <marie.kleintz@yahoo.com>
Antwort #5 - 13. Dezember 2011 um 02:06
Moderator melden  
Fake !!!

* Kasachstan ist nicht "Russische Föderation", somit kann auch kein entsprechender Stempel auf der Rechnung sein.

Anmerkung:
Tickets immer selbst buchen und der "Person" den Filekey schicken.
Heutzutage sind das alles elektronische Tickets und somit muss man niemandem Geld für ein Ticket schicken.

Smiley Smiley Smiley

Smiley
« Zuletzt geändert: 19. Dezember 2011 um 17:15 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 16211
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Stimmung: tot
Sternzeichen: Skorpion
Re: Marie <marie.kleintz@yahoo.com>
Antwort #6 - 19. Dezember 2011 um 16:28
Moderator melden  
vierauge schrieb on 12. Dezember 2011 um 18:20:
Ich glaube, bei ihr liegen wir nicht falsch. Zwinkernd

http://dating-fraud.de/thumbnails.php?album=3842


Du liegst sogar vollkommen richtig.

Hier mal die Domainabfrage dieses komischen Reisebüros:

Code
Alles auswählen
Domain Name............: suntime.kz

Organization Using Domain Name
Name...................: Farkhad Nurmukanov
Organization Name......: Private Person
Street Address.........: N.Abdirova 34/3
City...................: Aktobe
State..................: Aktyubinskaya
Postal Code............: 030000
Country................: KZ

Administrative Contact/Agent
NIC Handle.............: A2069661-REGRU
Name...................: Farkhad Nurmukanov
Phone Number...........: +7.7770767630
Fax Number.............: 
Email Address..........: timurturisbekov@nur.kz

Nameserver in listed order

Primary server.........: ns1.m-hoster-6.ru
Primary ip address.....: 46.4.73.202

Secondary server.......: ns2.m-hoster-6.ru
Secondary ip address...: 46.4.73.219


Domain created: 2011-11-01 16:27:52.0
Last modified : 2011-11-17 12:18:41.0
Domain status : clientTransferProhibited -
                clientRenewProhibited -
                clientDeleteProhibited -
               
Registar created: HOSTER.KZ
Current Registar: HOSTER.KZ 



Die Page wurde recht aufwändig erstellt (Flash), trotzdem ist sie Fake.
Sie wurde erst am 1.11.2011 gehostet. Also noch recht neu.

suntime <info@suntime.kz>
« Zuletzt geändert: 27. März 2012 um 16:44 von Uli »  
Zum Seitenanfang
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 16211
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Stimmung: tot
Sternzeichen: Skorpion
Re: Marie <marie.kleintz@yahoo.com> <info@suntime.kz> <timurturisbekov@nur.kz>
Antwort #7 - 19. Dezember 2011 um 16:46
Moderator melden  
Zitat:
address: Kazakhstan, Kostanay, Ul. Altynsarina, 144
phone: +7 (777) 076 7630


Kostanay hat die Vorwahl +7 714 2 XXXXXX

Die Vorwahl +7 777 ist eine Handynummer und gehört zu Beeline-Kasachstan.
Ob es eine Prepaidnummer ist, kann ich leider nicht feststellen.

Jack schrieb on 16. Dezember 2011 um 16:06:
Und ob es dort die Rechtsform GmbH gibt wäre noch zu klären.


Smiley Smiley
« Zuletzt geändert: 19. Dezember 2011 um 17:27 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
deutschmann
General Counsel
***
Offline



Beiträge: 2074
Mitglied seit: 30. August 2008
Geschlecht: männlich
Sternzeichen: Zwillinge
Re: Marie <marie.kleintz@yahoo.com> <info@suntime.kz> <timurturisbekov@nur.kz>
Antwort #8 - 21. Dezember 2011 um 08:40
Moderator melden  
Jack schrieb on 16. Dezember 2011 um 16:06:
Und ob es dort die Rechtsform GmbH gibt wäre noch zu klären.
           


Zitat:
Eine GmbH (kasachisch TOO, usbekisch OOO) ist die am häufigsten vorkommende Rechtsform eines Unternehmens in der Region.

Quellenangabe: AHK - Deutsche Auslandshandelskammer
http://zentralasien.ahk.de/dienstleistungen/registrierung-von-gmbhs/
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Bookmarks:
Link zu diesem Thema