Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Elza Rudova <sonneschein2016@t-online.de> <globustrip.info@mail.ru> <globystravel@gmail.com> (Gelesen: 4558 mal)
 
charly56
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 3
Mitglied seit: 24. April 2016
Geschlecht: männlich
Elza Rudova <sonneschein2016@t-online.de> <globustrip.info@mail.ru> <globystravel@gmail.com>
25. April 2016 um 13:17
 
Die Dame ist sehr dreist und hat einen langen Atem. 
Ich habe mich auf eine am 22.11. + 29.11.2015 in der Rheinpfalz am Sonntag (RAS) erschienene Anzeige unter "Bekanntschaften" gemeldet. Der Email-Verkehr war anfangs eher schleppend, verdichtete sich dann aber ab Febr. 2016. Zwischenzeitlich bin ich bei 35 Emails von ihr + 3 Emails von dem Fake-Reisebüro OOO "SMAKS" Travel Agency Russia Uchta angekommen. Sie hat mir von sich 15 Bilder geschickt, teils mit weiteren Personen, die ich hier im Anhang beifüge. Ich bin auf die fast perfekten Fälschungen der Ausweispapiere reingefallen. Das hat mich xxx,- € ärmer gemacht. Als ich dann aber für eine obskure Kaution 1500,- € nachschießen sollte, bin ich hellhörig geworden. In einer Email befand sich eine Adresse-Textanhang mit dem Namen Elza Rudina. Über die Google-Suche zu diesem Namen bin ich auf das Forum hier gestoßen. Der User roni warnt vor der Scammerin Elza Rudina unter der Email-Adr. <sternchen42@t-online.de>
Habe alle Emails als über die Druckfunktion als PDF gespeichert. Somit sind auch die ganzen Headerdaten mit im Text. Normalerweise sehe ich die nicht im Thunderbird, da das Textfeld vorne dran hängt. Und Copy+Paste geht da auch nicht. 
Ggf. drucke ich noch die erste Seite aller Emails aus und scanne sie wieder als JPG ein, da man hier keine PDF anhängen darf (wahrscheinlich aus Sicherheitsgründen).
 

Guten Tag mein xxx 
Ich möchte dich schon lange fragen, ob es dir gefällt, wenn ich dich mit den Kuschelnamen nenne? Ich bin eine sehr kuschelige Frau und es ist mir wichtig, meinem geliebten Mann Zärtlichkeit zu schenken! Ich hoffe, dass du nicht dagegen bist. Ich habe immer gedacht, dass die Männer nicht weniger als die Frauen zärtliche Worte und Aufmerksamkeit brauchen! Weil die Männer in dem Fall selbst gutherzig und sorgsam werden.

Jetzt möchte ich dir über den Besuch des Massagesalons erzählen! Es war einfach unvergesslich! Es mangelt mir an den Worten, um den Genuss zu beschreiben, den ich da bekommen habe!!! Jetzt weiß ich genau, was thailändische Massage bedeutet, die mit der gewöhnlichen Massage kaum zu vergleichen ist! Meine Masseurin hieß Pimyao, im Anhang zu diesem Brief kannst du das Bild von ihr sehen! Nach der Massage hat sie mir den leckersten Tee angeboten. Sie spricht ziemlich gut Russisch, deshalb haben wir ganz schön gequatscht. Sie erzählte, dass sie nach Russland jedes Jahr für einige Monate für die Arbeit kommt. Sie ist eine hochqualifizierte Fachfrau und ist in Thailand als Thaimassagelehrerin tätig. Es ist eine sehr nette Frau! Als ich den Massagesalon verlassen habe, fühlte ich mich fit und begeistert! Als ob ich einen thailändischen Buddha-Tempel besucht hätte! 

Heute hatte ich einen freien Tag, deshalb genoss ich freie Zeit! Mit meinen Kolleginnen besuchte ich die Studie-Ausstellung von einer einheimischen Malerin. Die Ausstellung findet sich in Rahmen der 95-Jahren der Republik Komi statt. Wie die Künstlerin bei der Eröffnung erzählte, wurde sie bei der Vorbereitung zur Ausstellung von den Zweifeln erfasst. Sie sagte, dass der Zuschauer beendete Bilder sehen möchte, das Verhalten zur Studie ist nicht eindeutig. Wie die Malerin gestand, hat sie klassische Traditionen und akademische Malerei lieber. Was mich angeht, hat mir die Ausstellung gefallen, und besonders fiel mir das Bild „In rot“ ein, wo eine sitzende Frau dargestellt wird. Es schien mir, dass es ein Selbstbildnis war. Ich wurde auch von der Studie „März“ tief beeindruckt. Ich habe diese Bilder extra für dich photographiert! Interessierst du dich für Gemälde, Malerei? Und wann hast du zum letzten Mal eine Ausstellung besucht? 

Und ich möchte noch wissen, wie aktiv du am Leben deiner Stadt teilnimmst? Ist es dir interessant, was in deiner Gegend passiert? Folgst du den Nachrichten aufmerksam? Kaufst du regelmäßig die Zeitungen? Wenn ja, dann welche? Woher nimmst du frische Nachrichten? Guckst du die Nachrichten im Fernseher oder liest du lieber Zeitungen online? Es wäre mir sehr interessant darüber zu wissen.

Mein süßer xxx, ich möchte mich bei dir entschuldigen, dass ich alle deine Briefe am letzten Wochenende nicht ausführlich kommentiert habe. Ich mache das jetzt! Vor allem vielen Dank für offizielle Einladung. Leider kann es jetzt unsere Situation schon nicht beeinflussen. In jedem Fall brauche ich das Geld für die Kaution. Ich möchte dir über die Nuancen bei der Visumsausgabe für russische Touristen erzählen. Es geht darum, dass nur die Vermittlung des einflussreichen Reisebüros eine hundertprozentige Garantie geben muss, dass das Visum ausgegeben wird.  Offizielle Einladung des deutschen Bürgers gibt nur 75% Garantie. Genau deswegen habe ich mich für die Variante mit dem Reisebüro entschieden. Außerdem möchte ich dich mit der offiziellen Einladung nicht belästigen. In dem Fall hätte ich sowieso nach Moskau fahren und persönlich die Unterlagen abgeben müssen. Ich hätte 160 Euro für die Zugfahrkarten, mindestens 50-70 Euro für die Übernachtung in Hotel in Moskau ausgegeben… Ich bitte dich doch 1250 Euro zu überweisen, damit ich 100% sicher werde, dass ich zu dir ausfliegen kann! Ich bitte dich dieses Geld auf den Namen der Reisebürovertreterin Lyudmila Nekrasova zu schicken. Es wäre die beste Variante! Ich habe auch alle deine Empfehlungen akzeptiert. Ich führe im Zug keine Gespräche mit den unbekannten Menschen, weil es gefährlich sein könnte. Danke für deine Sorgen!

Ich hoffe,  dass meine Fragen dich nicht müde machen. Unser lebhafter Briefwechsel gefällt mir! Es lässt mich dich daneben fühlen, obwohl zwischen uns mehr als 3000 Kilometer sind! Als ich dir einen Brief schreibe, habe ich ein Gefühl, als ob ich mit dir rede. Ich stelle mir vor, dass du vor mir sitzt und ich in deine Augen schaue!=) Ich habe dich ganz doll lieb! Und ich möchte, dass du das in der nächsten Zukunft in der Realität fühlen wirst! 

Deine und nur deine Elza. 

Spoiler:
Betreff: 25.4. Ein xxx
Von: sonneschein2016@t-online.de
Datum: 25.04.2016 10:37
An: xxx
X-Account-Key: account1
X-UIDL: 1136238141.57476
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <sonneschein2016@t-online.de>
Received: from fwd15.aul.t-online.de ([172.20.27.63]) by ehead704.aul.t-online.de (Dovecot)
with LMTP id tQPoElDXHVdChAAA3ZJCsA; Mon, 25 Apr 2016 10:37:36 +0200
Received: from [127.0.0.1]
(GoCs38ZlghQVFUYuS3G5L98PaHPs78Ca87jyXaDMtovo+iBzZBBcGRo9BiZsW3Qvs@[77.179.50.25]) by fwd15.t-online.de with (TLSv1:AES256-SHA encrypted) esmtp id
1auc1J-0x3wIa0; Mon, 25 Apr 2016 10:37:29 +0200
X-Priority: 3 (Normal)
Nachricht-ID: <1226349523.20160425103723@t-online.de>
In-Reply-To: xxx
Referenzen: xxx
MIME-Version: 1.0
Content-Type: mulLpart/mixed; boundary="----------1291A721B9BE550"
X-ID: GoCs38ZlghQVFUYuS3G5L98PaHPs78Ca87jyXaDMtovo+iBzZBBcGRo9BiZ-sW3Qvs
X-TOI-SPAM: n;1;2016-04-25T08:37:36Z
X-TOI-VIRUSSCAN: unchecked
X-TOI-EXPURGATEID: 150726::1461573455-00003A5B-13676FC5/0-0/0-0
X-TOI-SPAMCLASS: CLEAN, NORMAL
X-TOI-MSGID: 30c1459a-5c03-4a48-85d6-59f2e850d166
X-Seen: false
X-ENVELOPE-TO: xxx


Nach der neuen Erkenntnis vom Wochenende, Zynismus pur für mich.
PS: An die angebliche Geldagentin des Reisebüros Lyudmila Nekrasova war auch die Empfängerin des Geldbetrags.
 
« Zuletzt geändert: 26. April 2016 um 18:42 von Uli »  

Elza_Kontodaten_Denis-Zubov.jpeg ( 89 KB | Downloads )
Elza_Kontodaten_Denis-Zubov.jpeg
71_3552900_-_Rudova.jpg ( 123 KB | Downloads )
71_3552900_-_Rudova.jpg
11_14_929522_-_Rudova.jpg ( 114 KB | Downloads )
11_14_929522_-_Rudova.jpg
D23102361_-_Elza_Rudova_Visum.jpg ( 122 KB | Downloads )
D23102361_-_Elza_Rudova_Visum.jpg
Elza08.jpg ( 139 KB | Downloads )
Elza08.jpg
Elza09.jpg ( 112 KB | Downloads )
Elza09.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
charly56
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 3
Mitglied seit: 24. April 2016
Geschlecht: männlich
Re: Elza Rudova <sonneschein2016@t-online.de> <globustrip.info@mail.ru> <globystravel@gmail.com>
Antwort #1 - 25. April 2016 um 13:43
 
Hier eine Email des Reisebüros OOO "SMAKS" Travel Agency Russland Uchta.

Dear Sir xxxx,
I have good news for you and Elza!
Today at morning money(xxx.00 EUR) received by our geldmanager.
Tomorrow we booking air tickets for Elza.
30 minutes ago I told Elza about this.
If you have any questions, write me please!
Thank you! See you soon!
Snejanna Osinina,SMAKS Travel Agensy Russia Uchta.

Best Regards,
Snejanna Osinina

OOO "SMAKS" Travel Agency Russia Uchta
Pervomayskaya street 41A
169300 Uchta
Tel. +7 927 683 2035
Fax +7 927 683 2036
https://globustrip.info
E-mail: manager@globustrip.info; globystravel@gmail.com; globustrip.info@mail.ru
© 2016 SIA "SMAKS"
Snejanna Osinina,SMAKS Travel Agensy Russia Uchta.

Spoiler:
Betreff: Snejanna Osinina,SMAKS Travel Agensy Russia Uchta.
Von: OOO SMAKS Travel Agency Russia Uchta <globustrip.info@mail.ru>
Datum: 20.04.2016 16:01
An: xxx
X-Account-Key: account1
X-UIDL: 1136238141.57323
X-Mozilla-Status: 1001
X-Mozilla-Status2: 00000000
Return-Path: <globustrip.info@mail.ru>
Received: from mailin51.aul.t-online.de ([172.20.27.0]) by ehead705.aul.t-online.de (Dovecot)
with LMTP id PEIhGvGMF1dGRQAARU5nCQ; Wed, 20 Apr 2016 16:06:41 +0200
Received: from smtp38.i.mail.ru ([94.100.177.98]) by mailin51.aul.t-online.de with (TLSv1:DHERSA-
AES256-SHA encrypted) esmtp id 1assm5-1rDDSy0; Wed, 20 Apr 2016 16:06:37 +0200
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=mail.ru; s=mail2;
h=Content-Transfer-Encoding:Content-Type:MIME-Version:References:In-Reply-
To:Subject:To:Message-ID:From:Date; bh=nxy7/ewb65M
/1xbDBHXRKWlMa01NUiq9kB185x3nomQ=;
b=fXT9K/cOOfCLjHxv+Jl+xhCbHy6wCJPBplBeQofgIJ3QuGyFoeKbNB
/WxwsCtg4MifUfG5X8FAql8km8r62onMBw/TSatICuuFgQ75LORLOltPWeJK9D14eN
/DWuWsrsbiQblhOnBoHLKOYMkRAZDGRDDQbyg7OYxYMS9ub0Yk=;
Received: from 212-98-32-156.staOc.adslpremium.ch ([212.98.32.156]:55732 helo=[127.0.0.1])
by smtp38.i.mail.ru with esmtpa (envelope-from <globustrip.info@mail.ru>) id
1assm3-0005av-PT for <xxx>; Wed, 20 Apr 2016 17:06:36 +0300
X-Priority: 3 (Normal)
Nachricht-ID: <1043636298.20160420160143@mail.ru>
In-Reply-To: <xxx>
Referenzen: <57161EA6.1060206@t-online.de> <xxx>
MIME-Version: 1.0
Content-Type: text/html; charset=uP-8
Content-Transfer-Encoding: quoted-printable
X-Mras: Ok
X-TOI-SPAM: n;1;2016-04-20T14:06:41Z
X-TOI-VIRUSSCAN: unchecked
X-TOI-EXPURGATEID: 149288::1461161197-000016D1-FFA91405/0-0/0-0
X-TOI-SPAMCLASS: CLEAN, NORMAL
X-TOI-MSGID: 3b894a97-290c-4961-bc79-9b1f545bae54
X-Seen: false
X-ENVELOPE-TO: <xxx>


Und im Anhang noch ein paar Bilder von der Dame.
Besteht über die Quelltext-Daten Rückverfolgbarkeit? Die Emails von sonneschein@t-online.de kommen immer über einen T-Online-Server IP-Adr. 172.20.27.xx - ich kennen mich da ja auch nicht so aus.


Ich lade jetzt alle Emails als PDF-Files und sonstigen Daten/Bilder als JPG-Files auf einen Stick und übergebe diesen der Polizei zu der Strafanzeige "Vorschuss-Betrug"
Hoffentlich geben sie das ganze dann an ihre Spezialtruppe Internet-Kriminalität.
« Zuletzt geändert: 25. April 2016 um 16:58 von Stiray »  

Elza01.jpg ( 202 KB | Downloads )
Elza01.jpg
Elza03.jpg ( 54 KB | Downloads )
Elza03.jpg
Elza04.jpg ( 73 KB | Downloads )
Elza04.jpg
Elza05.jpg ( 75 KB | Downloads )
Elza05.jpg
Elza10.jpg ( 160 KB | Downloads )
Elza10.jpg
Elza15.jpg ( 207 KB | Downloads )
Elza15.jpg
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 67852
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Elza Rudova <sonneschein2016@t-online.de> <globustrip.info@mail.ru> <globystravel@gmail.com>
Antwort #2 - 25. April 2016 um 17:04
 
Mail über Deutschland

Code
Alles auswählen
IP:	77.179.50.25
Decimal:	1303589401
Hostname:	x4db33219.dyn.telefonica.de
ASN:	6805
ISP:	Telefonica Germany
Organization:	Telefonica Germany
Services:	None detected
Type:	Broadband
Assignment:	Dynamic IP
Continent:	Europe
Country:	Germany
State/Region:	Land Berlin
City:	Berlin 



Zitat:
Von: sonneschein2016@t-online.de
Datum: 25.04.2016 10:37
from [127.0.0.1] [...] [77.179.50.25]) by fwd15.t-online.de with (TLSv1:AES256-SHA encrypted) esmtp; Mon, 25 Apr 2016 10:37:29 +0200


Mail über Schweiz

Code
Alles auswählen
IP:	212.98.32.156
Decimal:	3563200668
Hostname:	212-98-32-156.static.adslpremium.ch
ASN:	6730
ISP:	Sunrise Communications AG
Organization:	Sunrise Communications AG
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Continent:	Europe
Country:	Switzerland 



Zitat:
Von: OOO SMAKS Travel Agency Russia Uchta <globustrip.info@mail.ru>
Datum: 20.04.2016 16:01
from [...] ([212.98.32.156]:55732 helo=[127.0.0.1]) by smtp38.i.mail.ru with esmtpa; Wed, 20 Apr 2016 17:06:36 +0300


mit russischem Mailserver

Code
Alles auswählen
IP:	94.100.177.98
Decimal:	1583657314
Hostname:	smtp38.i.mail.ru
ASN:	47764
ISP:	Limited liability company Mail.Ru
Organization:	Mail.Ru
Services:	Likely mail server
Type:	Broadband
Assignment:	Static IP
Continent:	Europe
Country:	Russia 



Zitat:
from smtp38.i.mail.ru ([94.100.177.98])
« Zuletzt geändert: 25. April 2016 um 17:11 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 67852
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Elza Rudova <sonneschein2016@t-online.de> <globustrip.info@mail.ru> <globystravel@gmail.com>
Antwort #3 - 25. April 2016 um 17:20
 
charly56 schrieb on 25. April 2016 um 13:17:
Scammerin Elza Rudina unter der Email-Adr. <sternchen42@t-online.de>


Weiteres Thema:

Elza <sternchen42@t-online.de>

charly56 schrieb on 25. April 2016 um 13:43:
und übergebe diesen der Polizei zu der Strafanzeige "Vorschuss-Betrug"


@ charly56

In der Vergangenheit hat der Webmaster in solchen Fällen von der Veröffentlichung eines Themas
abgesehen. Bei laufenden Ermittlungen dürfen wir das Thema auch nicht veröffentlichen.
« Zuletzt geändert: 25. April 2016 um 17:21 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 67852
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Elza Rudova <sonneschein2016@t-online.de> <globustrip.info@mail.ru> <globystravel@gmail.com>
Antwort #4 - 25. April 2016 um 18:05
 
  

2WsScZK5Pk4.jpg ( 68 KB | Downloads )
2WsScZK5Pk4.jpg
7ccrPpdSAzM.jpg ( 50 KB | Downloads )
7ccrPpdSAzM.jpg
8V979-q9du8.jpg ( 61 KB | Downloads )
8V979-q9du8.jpg
eX3oD3KMpYg.jpg ( 91 KB | Downloads )
eX3oD3KMpYg.jpg
mt7ImvmXFBM.jpg ( 48 KB | Downloads )
mt7ImvmXFBM.jpg
rG9owxDn9mc.jpg ( 45 KB | Downloads )
rG9owxDn9mc.jpg
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30428
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Elza Rudova <sonneschein2016@t-online.de> <globustrip.info@mail.ru> <globystravel@gmail.com>
Antwort #5 - 26. April 2016 um 18:30
 
Zum gefälschten Pass 71 3552900 von Elza Vitalevna Rudova:

Gleiche Fehler, wie in dem Pass von Elza <sternchen42@t-online.de>!
Die Passnummer passt nicht zum Ausstellungsdatum!
Die Nationalität des Geburtsorts ist falsch angegeben.
Mehr Fehler nenne ich nicht, da die Fälschung ansonsten zu gut ist.

Beim Visum D23102361 darf sie laut maschinenlesbarem Teil nur 1 mal einreisen, auch wenn oben Multi steht! 

Zum gefälschten Pass 11 14 929522 von Elza Vitalevna Rudova:

Hier hat der Fälscher keine andere Passnummer gewählt, wie beim Auslandspass. Die ist identisch mit Elza Valerevna Rudina!
Ansonsten identische Fehler.
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 67852
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Elza Rudova <sonneschein2016@t-online.de> <globustrip.info@mail.ru> <globystravel@gmail.com>
Antwort #6 - 28. April 2016 um 18:59
 
charly56 schrieb on 28. April 2016 um 12:05:
Habe es mal über die möglichen Verknüpfungen der Namen in Facebook versucht


Namen sind Schall und Rauch.

charly56 schrieb on 28. April 2016 um 12:05:
Wer kennt die Dame unter dem Facebook-Account?


Eine unbeteiligte und unschuldige Person?

charly56 schrieb on 28. April 2016 um 12:05:
Hier die Recherche - Kontakte zur Identifizierung der Scammerin "Elza"


Den Scammer wirst Du nie über den Namen oder Bildern identifizieren!

charly56 schrieb on 28. April 2016 um 12:05:
alles nur vage


Und Du postest es offen? Du bringst uns in Teufels Küche.

Ich weiß warum ich es nicht veröffentlicht habe. Bei so etwas halte ich mich raus.
  
Zum Seitenanfang
 
IP gespeichert
 
charly56
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 3
Mitglied seit: 24. April 2016
Geschlecht: männlich
Re: Elza Rudova <sonneschein2016@t-online.de> <globustrip.info@mail.ru> <globystravel@gmail.com>
Antwort #7 - 30. April 2016 um 15:01
 
Stiray schrieb on 28. April 2016 um 18:59:
Und Du postest es offen? Du bringst uns in Teufels Küche.

Will ich nicht. Habe den Beitrag gelöscht.
Aber die "Dame Elza" ist ganz schön frech und dreist. 
Wurde am 26.04.2016 im Laufe des Nachmittags von ihr angerufen.
Inhalt:
Habe sie mit Story "krank durch Gartenarbeit" hingehalten; gab nicht zu erkennen, dass ich das Spiel durchschaut habe. Sie: Liebe vorgaukeln sogar mit kleiner Eifersuchtsszene, schnell Geld schicken. Ich erklärte ihr das nochmals mit der "Verpflichtungserklärung" und dass sie daher kein Geld brauche, was ich ihr ja bereits auch per Email geschrieben hatte. Sie: Ach ja, das habe ich dann wohl nicht richtig verstanden. Schreibe dir heute Abend nochmals Email, warum du geld schicken sollst. Es kam dann nicht mehr. Bis zum 28.04.2016, abends um 20:05-20:09 Uhr:
3 Emails von sonneschein2016@t-online.de: Ohne Text, aber mit jeweils 3 Bildern als Inhalt (= ich bin ein Schwein / Lügner / Zombie). 
Hier die 3 Emails (insbesondere wegen der Quelltext-Daten): 
1. Email
Von: sonneschein2016@t-online.de
Datum: 28.04.2016 20:05
An: xxxxxx <xxxxxx>
X-Account-Key: account1
X-UIDL: 1136238141.57606
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <sonneschein2016@t-online.de>
Received: from fwd05.aul.t-online.de ([172.20.27.149]) by ehead705.aul.t-online.de (Dovecot) with
LMTP id mKSPGtpQIlff/QAARU5nCQ; Thu, 28 Apr 2016 20:05:14 +0200
Received: from [127.0.0.1]
(Zqy+ZkZbrhqBpF+4mA3tQKZwrYle6dNzuyhXuLR+fGOJARun2KCkeFFEk1xzpzWQ+Y@[77.186.240.82])
by fwd05.t-online.de with (TLSv1:AES256-SHA encrypted) esmtp id 1avqJK-1Q27lI0; Thu, 28 Apr 2016
20:05:10 +0200
X-Priority: 3 (Normal)
Nachricht-ID: <455983317.20160428200503@t-online.de>
In-Reply-To: <xxxxxx@xxxxxx>
Referenzen: <xxxxxx@txxxxxx>
MIME-Version: 1.0
Content-Type: mulLpart/mixed; boundary="----------3112F882C3F7101"
X-ID: Zqy+ZkZbrhqBpF+4mA3tQKZwrYle6dNzuyhXuLR+fGOJARun2KCkeFFEk1xzpzWQ+Y
X-TOI-SPAM: n;1;2016-04-28T18:05:14Z
X-TOI-VIRUSSCAN: unchecked
X-TOI-EXPURGATEID: 150726::1461866712-00007146-8E8F0A6D/0-0/0-0
X-TOI-SPAMCLASS: CLEAN, NORMAL
X-TOI-MSGID: 3733f32c-48e1-461c-96ea-c2f219e0097a
X-Seen: false
X-ENVELOPE-TO: <xxxxxx@xxxxxx>

The Bat!

<<1366958848.jpg>> = Bild Schwein

2. Email
Von: sonneschein2016@t-online.de
Datum: 28.04.2016 20:08
An: xxxxxx <xxxxxx@xxxxxx>
X-Account-Key: account1
X-UIDL: 1136238141.57607
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <sonneschein2016@t-online.de>
Received: from fwd41.aul.t-online.de ([172.20.27.139]) by ehead705.aul.t-online.de (Dovecot) with
LMTP id QlXZKL1RIld7RAAARU5nCQ; Thu, 28 Apr 2016 20:09:01 +0200
Received: from [127.0.0.1]
(Tz8xcGZ1ZhzQcSHVwFoow3LI4sod5v6CQxGsb7vwH6rs4etw5FMO+Q+iPVqenzg8E@[77.186.240.82])
by fwd41.t-online.de with (TLSv1:AES256-SHA encrypted) esmtp id 1avqMt-4gHs2K0; Thu, 28 Apr
2016 20:08:51 +0200
X-Priority: 3 (Normal)
Nachricht-ID: <19710473519.20160428200845@t-online.de>
In-Reply-To: <xxxxxx@xxxxxx>
Referenzen: <xxxxxx@xxxxxx>
MIME-Version: 1.0
Content-Type: mulIpart/mixed; boundary="----------A25C4421C4D9E8"
X-ID: Tz8xcGZ1ZhzQcSHVwFoow3LI4sod5v6CQxGsb7vwH6rs4etw5FMO+Q+iPVqenzg8E
X-TOI-SPAM: n;1;2016-04-28T18:09:01Z
X-TOI-VIRUSSCAN: unchecked
X-TOI-EXPURGATEID: 150726::1461866936-0000E9A3-15F451A7/0-0/0-0
X-TOI-SPAMCLASS: CLEAN, NORMAL
X-TOI-MSGID: 71b4080c-4c45-4827-bc37-396eb98e4f13
X-Seen: false
X-ENVELOPE-TO: <xxxxxx@xxxxxx>

<<Pinocchio_linkpix.gif>> = Bild mit Pinocchio und wachsender Nase mit Text "Du Lügner" von LinkPix.de

3. Email
Betreff: ))))))))))))))))))))
Von: sonneschein2016@t-online.de
Datum: 28.04.2016 20:09
An: xxxxxx <xxxxxx@xxxxxx>
X-Account-Key: account1
X-UIDL: 1136238141.57608
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <sonneschein2016@t-online.de>
Received: from fwd16.aul.t-online.de ([172.20.26.243]) by ehead705.aul.t-online.de (Dovecot)
with LMTP id AM5bIvNRIldHVAAARU5nCQ; Thu, 28 Apr 2016 20:09:55 +0200
Received: from [127.0.0.1] (S8BE08ZFrhnrNodaomW51nQNCwuBWjPSvAWtZF3KLom8QVO0a6-
ZXYOJgJTVc20Q6X@[77.186.240.82]) by fwd16.t-online.de with (TLSv1:AES256-SHA encrypted)
esmtp id 1avqNt-0dtBs80; Thu, 28 Apr 2016 20:09:53 +0200
X-Priority: 3 (Normal)
Nachricht-ID: <847857044.20160428200946@t-online.de>
In-Reply-To: <xxxxxx@xxxxxx>
Referenzen: <xxxxxx@xxxxxx>
MIME-Version: 1.0
Content-Type: mulIpart/mixed; boundary="----------102F12735163AD3"
X-ID: S8BE08ZFrhnrNodaomW51nQNCwuBWjPSvAWtZF3KLom8QVO0a6-ZXYOJgJTVc20Q6X
X-TOI-SPAM: n;1;2016-04-28T18:09:55Z
X-TOI-VIRUSSCAN: unchecked
X-TOI-EXPURGATEID: 150726::1461866993-000170D9-C10F845B/0-0/0-0
X-TOI-SPAMCLASS: CLEAN, NORMAL
X-TOI-MSGID: fc8d974f-55f5-4bd2-ac07-668148a78bf0
X-Seen: false
X-ENVELOPE-TO: <xxxxxx@xxxxxx>

<<Zombie.jpg>> = Bild Zombie DEUTSCH  von memegenerator.net

Diese 3 Emails kamen zeitlich nachdem ich die diversen Facebook-Profile zur Recherche (Inhalte dazu waren in der nun gelöschten Email) besucht hatte. 

Aufgrund diverser Anhaltspunkte glaube ich auch, dass die/der Scammer/in aus Deutschland kommt. Ich bin mir nach wie vor nicht sicher, ob ich mit meiner Recherche da nicht in ein Wespennest gestochen habe. Warum diese Reaktion?

Beim Telefonat Nummer unterdrückt, wie immer.
Sie ruft mich angeblich aus einem Postamt in Uchta an. Sie selbst habe kein Telefon.
In den Telefonaten bisher wie auch bei dem letzten war immer ein gleichartiger Echo-Hall, insbesondere während ich sprach. Ich vermute, dass dieser künstlich erzeugt ist, um eine ausländische Verbindung vorzutäuschen. Nach meinen Recherchen laufen aber Gespräche aus dem europäischen Bereich Russlands nur noch sehr selten über Satellit, wo es normalerweise zu solchen Hall-Erscheinungen kommen kann.
Dann gab es aber einen Versprecher: 
Sie sagte auf mein Gejammer mit der Verletzung: Ach schiete, da kannst du jetzt gar nichts unternehmen.
Auf meine Nachfrage: Wie bitte?
sagte sie: Entschuldigung, russisch Wort ich meinte: Blöde, jetzt kannst du nichts tun.

Schiet, schiete ist norddeutsch salopp für "Mist" "Scheiße"

was mich darin bestärkt, dass die Dame in Wirklichkeit - zumindest schon länger - hier in Deutschland wohnt oder gar eine Deutsche ist. 

Bleibt das Profil von sonneschein2016@t-online.de nun weiterhin unter Russische Scamer eingestellt?
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema