Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 [2]  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Transfer gestohlener Gelder (Gelesen: 9682 mal)
 
MickDee
Ex-Mitglied


Re: Transfer gestohlener Gelder
Antwort #15 - 10. Juni 2008 um 08:35
 
Hay Leutz,

dies ist das erste Posting von mir hier....
Bin noch etwas GRÜN hinter den Ohren.
Habe gestern folgende Mail erhalten:

Zitat:
Sehr geehrte(r) Herr/Frau

Im Zusammenhang mit der Erweiterung unserer Firma bieten wir in Ihrer Region 8 Stellenangebote an.
Bei der Einstellung von neuen Mitarbeitern lassen wir uns in erster Linie von den Referenzen unserer aelteren Mitarbeiter leiten. Wir brauchen zuverlaessige Menschen, die sich in die Arbeitsatmosphaere unseres Teams gut einordnen koennten und denen unsere Firma verantwortliche Taetigkeit anvertrauen koennte. Daher haben wir unseren Mitarbeitern angeboten, uns passende Kandidaturen aus der Zahl ihrer Bekannten zu empfehlen. Von den angebotenen Kandidaturen haben wir die Liste aus 15 Kandidaten zusammengestellt, die unserer Meinung nach offene Stellen besetzen koennen.

Da Sie auch in diese Liste eingezeichnet werden, machen Sie sich bitte mit dem Stellenangebot bekannt.

Wir suchen zum schnellstmöglichen Zeitpunkt Mitarbeiter für:

ELECTRONIC SYSTEMS OPERATOR (m/w)

Zahl von freien Stellen: 3
Land: Deutschland 
Gehalt: EUR 800-1000 pro Woche
Probezeit: ein Monat
Beschaeftigung: teilweise (2-4 Stunden pro Tag)
Der Job ist als Nebenjob geeignet

Ihr Aufgabengebiet

1. Koordination von Kundenzahlungen via Bargeldtransfer-Service
2. Erledigung von 2-4 Ueberweisungen pro Woche 
3. On-line banking
4. Beantwortung von Telefonanrufen, die mit Ihren Aufgaben verbunden sind
5. Bearbeitung von Korrespondez, die mit Ihren Aufgaben verbunden ist 

PROJECT EXECUTIVE (m/w)

Zahl von freien Stellen: 5
Land: Deutschland 
Gehalt: EUR 900-1000 pro Woche
Probezeit: ein Monat
Beschaeftigung: teilweise (2-3 Stunden pro Tag)
Der Job ist als Nebenjob geeignet

Ihr Aufgabengebiet

1. Koordination von Kundenzahlungen durch Bargeldtransfer-Service
2. Erledigung von 1-3 Ueberweisungen pro Woche 
3. Beantwortung von Telefonanrufen, die mit Ihren Aufgaben verbunden sind
4. Bearbeitung von Korrespondez, die mit Ihren Aufgaben verbunden ist

Keine Investitionen sind Ihrerseits erforderlich!
Mit uns beginnen Sie sofort Geld verdienen.

Um unsere Zusammenarbeit fortzusetzen, füllen Sie den untengegebenen kurzen Fragebogen aus und mailen an uns: miltonorgcslmd@gmail.com

Vorname: 
Familienname: 
Land: 
Ort: 
Telefonnummer: 
E-MAIL: 

Zusätzliche Information: 

MFG

Milton Organics Limited
Tel.: +1 315-828-6233
Firmensitz: 16 Aphrodite Avenue, Kouklia, CY-8500 Cyprus


Ist dies so eine "Western Union - Masche ?"

Greetz
Micha

« Zuletzt geändert: 10. Juni 2008 um 08:57 von roadrunner2000 »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
roadrunner2000
Scam Warners
*****
Offline



Beiträge: 439
Standort: 82223 Roggenstein
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Transfer gestohlener Gelder
Antwort #16 - 10. Juni 2008 um 09:08
 
Finger weg, du machst dich strafbar.
Die Antwort findest du bereits hier im Tread.


Zitat:
Milton Organics Limited
Tel.: +1 315-828-6233
Firmensitz: 16 Aphrodite Avenue, Kouklia, CY-8500 Cyprus  


Dies ist eine Telefonnummer aus der USA und nicht aus Zypern.


Zitat:
Zitat:
PROJECT EXECUTIVE (m/w)


Jetzt heißt es nicht mehr Zahlungsmanager, sondern PROJECT EXECUTIVE.
Was denen aber auch alles einfällt.


Wie immer gilt: Lesen bildet:
Hihi, irgendwohin und mit Hilfe von Dummen müssen die Phisher ja die "gephishten" Gelder auf die eigenen russischen Konten bekommen.


https://www.a-i3.org/ ;

In unserem Mail-Archiv sind E-Mails gespeichert, mit denen versucht wurde, Phishing Attacken durchzuführen oder Geldwäsche zu betreiben. Dieses Archiv ermöglicht es Ihnen, sich über die genaue Vorgehensweise der Täter zu informieren. Sollten Sie eine Ihnen verdächtige Mail erhalten haben, können Sie durch einen Blick in unser Archiv zudem kontrollieren, ob der Inhalt dieser Mail von uns als nicht vertrauenswürdig und illegal eingestuft wurde. 
Sie können einen Beitrag zum Kampf gegen Identitätsmissbrauch leisten, indem Sie verdächtige E-Mails an uns weiterleiten. Dazu zählen zum einen die Phishing-Mails, in denen die Täter geheime Zugangsdaten, wie z.B. PIN, TAN oder Passwörter abfragen. Zum anderen bitten wir Sie, uns auch solche E-Mails zu senden, bei denen Sie den Verdacht haben, dass es sich um ein „Jobangebot“ für einen „Geldkurier“ handelt, der die gephishten Gelder weiterleiten soll. 

Senden Sie diese E-Mails bitte umgehend an: 

Phishingmails: phishing-report@a-i3.org
Geldwäschemails: geldwaesche-report@a-i3.org
 
« Zuletzt geändert: 08. Juli 2008 um 10:56 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
MickDee
Ex-Mitglied


Re: Transfer gestohlener Gelder
Antwort #17 - 10. Juni 2008 um 11:11
 
Das stand im Header:

Von:      gcsidewalk@austinind.com
     Betreff:      Projektmanagers 
     Datum:      8. Juni 2008 11:21:57 MESZ
     An:      xxxxxxxx@phonemouse.de
     X-Envelope-From:      <gcsidewalk@austinind.com>
     X-Envelope-To:      <xxxxxxx@phonemouse.de>
     X-Delivery-Time:      1212916927
     X-Uid:      19304
     Return-Path:      <gcsidewalk@austinind.com>
     X-Rzg-Class-Id:      mi
     Received:      from host150.201-252-176.telecom.net.ar ([201.252.176.150]) by mailin.webmailer.de (hamish mi46) (RZmta 16.42) with ESMTP id E034e7k589KQdv for <xxxxxxxx@phonemouse.de>; Sun, 8 Jun 2008 11:22:06 +0200 (MEST) (envelope-from: <gcsidewalk@austinind.com>)
     Message-Id:      <001701c8c92f$f4078ac0$00f61dbc@exo87254e9decf>
     Mime-Version:      1.0
     Content-Type:      multipart/alternative; boundary="----=_NextPart_000_0014_01C8C92F.F4078AC0"
     X-Priority:      3
     X-Msmail-Priority:      Normal
     X-Mailer:      Microsoft Outlook Express 6.00.2600.2962
     X-Mimeole:      Produced By Microsoft MimeOLE V6.00.2600.2962
« Zuletzt geändert: 08. Juli 2008 um 10:50 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
roadrunner2000
Scam Warners
*****
Offline



Beiträge: 439
Standort: 82223 Roggenstein
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Transfer gestohlener Gelder
Antwort #18 - 10. Juni 2008 um 13:57
 
Der Header ist gefälscht. 
<gcsidewalk@austinind.com> gibt es nicht.
Die Mail selbst wurde in Argentinien eingeliefert.
Ein open Relay, der jeden Dreck annimmt, ob gefälscht oder nicht.

Zitat:
IPv4-adress:  201.252.176.150
addr-out:   host150.201-252-176.telecom.net.ar
whois.nic.mil [0] Undefined error: 0

inetnum:     201.252.176/24
status:      reallocated
owner:       Apolo -Gold-Telecom-Per
ownerid:     AR-APGO-LACNIC
responsible: Aseguramiento de Datos
address:     Dorrego, 2520, piso 3°
address:     1425 - Capital Federal -
country:     AR
phone:       +54 11 4968-7975 []
owner-c:     ADA
tech-c:      ADA
abuse-c:     ADA
created:     20050713
changed:     20050713
inetnum-up:  201.252/16

nic-hdl:     ADA
person:      Administrador Abuse
e-mail:      abuse@TA.TELECOM.COM.AR
address:     Dorrego, 2520, Piso 7
address:     1425 - Buenos Aires -
country:     AR
phone:       +54 11 4968 [7975]
created:     20030211
changed:     20070223

« Zuletzt geändert: 08. Juli 2008 um 10:49 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Mugu 419
Scam Warners
*****
Offline


...waiting for your urgent
reply!

Beiträge: 13
Mitglied seit: 14. Juni 2008
Re: Transfer gestohlener Gelder
Antwort #19 - 14. Juni 2008 um 23:29
 
Die Job-Angebote finden sich in letzter Zeit auch immer häufiger in Online-Märkten wie markt.de und vivastreet.de. Es scheint da eine internationale Zusammenarbeit zu geben, wobei so mancher Scammer wohl in Deutschland sitzt.

In den oben erwähnten Online-Märkten werden Anzeigen geschaltet (vorzugsweise: Verkaufe Playstation Wii). Da es bei eBay gang & gäbe ist, im Voraus zu zahlen, fließen auch hier die Gelder, ohne dass jemand argwöhnisch wird. Das große Jammern kommt erst, wenn nach zwei Wochen noch immer keine Lieferung erfolgt ist. Zu diesem Zeitpunkt ist das Geld schon längst im Ausland. Dazu wird ein Finanztransfermanager (Muli) eingesetzt, dessen Kontodaten dem zahlungspflichtigen Käufer übermittelt werden. Der Muli zieht seine Provision ab und schickt den Rest der erhaltenen Zahlung per WU ins Ausland - mit allen bekannten Folgen.

Ich habe im internen Diskussionsforum eines dieser Online-Märkte einen solchen Fall verfolgt: Die Betrogenen tauschten sich dort aus, bis sich auch der vermeintliche Betrüger in die Diskussion einschaltete. Ich erhielt den gesamten Mailwechsel, den er mit dem richtigen Kriminellen geführt hatte, bewarb mich um den Job und fand heraus, dass auf den E-Mail-Account des Scammers von einem Rechner auf den Philippinen und von einem iPhone in Deutschland zugegriffen wurde, und das innerhalb weniger Minuten. Ob hier in Deutschland der Drahtzieher oder nur ein Handlanger sitzt, entzieht sich meiner Kenntnis - der Kontakt brach ab, bevor der Bait so richtig losgehen konnte.

Fazit: Auch in tadellosem Deutsch abgefasste Stellenanzeigen für Zahlungsmanager sind gefährlich.
« Zuletzt geändert: 08. Juli 2008 um 10:48 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
roadrunner2000
Scam Warners
*****
Offline



Beiträge: 439
Standort: 82223 Roggenstein
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Transfer gestohlener Gelder
Antwort #20 - 15. Juni 2008 um 00:08
 
Du solltest aber nicht vergessen, dass sich der Muli in jedem Fall strafbar macht
und für den entstandenen Schaden haftet als Mittäter.
Leider gibt es immer noch genügend dumme, die darauf hereinfallen.
« Zuletzt geändert: 08. Juli 2008 um 08:08 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
pyragony
Global Moderator
*****
Offline


I love Anti-Scam

Beiträge: 462
Standort: Roggenstein
Mitglied seit: 22. Februar 2008
Geschlecht: männlich
Stimmung: albern
Re: Transfer gestohlener Gelder
Antwort #21 - 24. Juni 2008 um 17:13
 
In einen Organisation zu arbeiten waere Ihnen interessant?
Sie besitzen einige PCkenntnisse?
Bitte bei uns an ArianneFinetta@gmail.com kurz melden, die Fakten kommen unverzueglich.


Der gefälschte Header:

Received: from [92.107.103.141] (helo=141-103.107-92.cust.bluewin.ch)
     by mx32.web.de with esmtp (WEB.DE 4.109 #226)
     id 1KB5Hw-0000bN-00; Tue, 24 Jun 2008 11:58:13 +0200
Received: from [92.107.103.141] by mail2.honeycomb.net; Tue, 24 Jun 2008 10:58:12 +0100
From: "Nelli losch " <teivet@dsquad.com>
To: <xxxxxxxxx@web.de>
Subject: 9477 pro Monat ist vorstellbar
Date: Tue, 24 Jun 2008 10:58:12 +0100
Message-ID: <01c8d5e9$31d1fa00$8d676b5c@teivet>
MIME-Version: 1.0
Content-Type: text/plain;
     charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.4115
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4807.2300
Importance: Normal
Sender: teivet@dsquad.com

Zitat:
IPv4-adress:  92.107.103.141
addr-out:   141-103.107-92.cust.bluewin.ch



inetnum:    92.104.0.0 - 92.107.255.255
org:    ORG-BA8-RIPE
netname:    CH-BLUEWINDOW-20070928
descr:    Swisscom Fixnet AG
country:    CH
admin-c:    BCR1-RIPE
tech-c:   BCR1-RIPE
status:   ALLOCATED PA
mnt-by:   RIPE-NCC-HM-MNT
mnt-lower:  BLUEWINNET-MNT
mnt-domains:  HM-SC-FX-IT
mnt-domains:  BLUEWINNET-MNT
mnt-routes:   BLUEWINNET-MNT
mnt-routes:   CH-UNISOURCE-MNT

organisation: ORG-BA8-RIPE
org-name:   Swisscom Fixnet AG
org-type:   LIR
address:    Swisscom Fixnet AG Bluewin
     Hardturmstrasse 3
     Postfach 756
     CH 8037 Zurich
     Switzerland


Ich habe mal Unterlagen angefordert. Mal sehen, was kommt. Bin ja schließlich neugierig.

Änderung:
Keine Antwort ist auch eine Antwort.



« Zuletzt geändert: 08. Juli 2008 um 08:07 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 24023
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Transfer gestohlener Gelder
Antwort #22 - 08. Juli 2008 um 08:00
 
Sie sind die meiste Zeit erreichebar und haben oefters Zeit??
Sie koennen Ihre Zeit fuer Ihre Finanzlage nutzbar machen?
Bei elfingo@bossmail.ru melden und sich begeistertn lassen


Received: from [82.201.2.117] (helo=[82.201.2.117])
     by mx29.web.de with esmtp (WEB.DE 4.109 #226)
     id 1KEMuj-000502-00; Thu, 03 Jul 2008 13:23:50 +0200
Received: from [82.201.2.117] by mail.bovano.com; Thu, 3 Jul 2008 12:23:49 +0100
Message-ID: <01c8dd07$a56db880$7502c952@tufrdsco>
From: "Aelfreda schwabe " <tufrdsco@bovano.com>
To: <info-ltdnn@web.de>
Subject: Mini Zeitaufwand, der Kohle bringt
Date: Thu, 3 Jul 2008 12:23:49 +0100
MIME-Version: 1.0
Content-Type: text/plain;
 charset="windows-1250"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 4.72.3155.0
X-MimeOLE: Produced By Microsoft MimeOLE V4.72.3155.0
Sender: tufrdsco@bovano.com

Da meine E-Mail-Adresse nicht im Header erscheint, wurde diese Mail über einen infizierten Zombierechner versendet.
Ein Replay ist daher nicht möglich, die Adresse des Absenders ist gefälscht.


Zitat:
IPv4-adress:  82.201.2.117

inetnum:  82.201.0.0 - 82.201.127.255
org:    ORG-ISB2-RIPE
netname:  NL-INTERNED-200030918
descr:    Interned Services B.V.
country:  NL
admin-c:  AS15879-RIPE
tech-c:   AS15879-RIPE
status:   ALLOCATED PA
mnt-by:   RIPE-NCC-HM-MNT
mnt-lower:  IS-MNT
mnt-routes: IS-MNT

organisation: ORG-ISB2-RIPE
org-name:   Interned Services B.V.
org-type:   LIR
address:    IS Interned Services B.V.
     Afdeling : Beheer
     Gorslaan 18
     1441 RG Purmerend
     Netherlands
phone:    +31 299 476185
fax-no:   +31 299 476288
e-mail:   beheer@is.nl
admin-c:    HG3062-RIPE
admin-c:    MJ620-RIPE
admin-c:    AS19536-RIPE
mnt-ref:    IS-MNT
mnt-ref:    RIPE-NCC-HM-MNT
mnt-by:   RIPE-NCC-HM-MNT


Änderung:
Hier genau das selbe Spiel über einen Server in Kazan (Rußland), einer der SCAMMER-Hochburgen.


Sie besitzen eine Maenge Freizeit?
Sie wollen Ihre Freizeit fuer Ihr Portemonnaie nutzen?
Bei elfingo1@mail.ru melden und sich interessieren lassen


Received: from [217.107.103.48] (helo=static-host.48-103-107-217.kgts.ru)
     by mx36.web.de with esmtp (WEB.DE 4.109 #226)
     id 1KF8Vm-0001yP-00; Sat, 05 Jul 2008 16:13:15 +0200
Received: from [217.107.103.48] by mx.uecomm.net.au; Sat, 5 Jul 2008 17:13:16 +0300
Message-ID: <01c8dec2$69cb1e00$30676bd9@tlftgxumbgg>
From: "Giustina stotzel " <tlftgxumbgg@braemac.com.au>
To: <ronivan@web.de>
Subject: 2068 pro Monat ist moeglich
Date: Sat, 5 Jul 2008 17:13:16 +0300
MIME-Version: 1.0
Content-Type: text/plain;
  charset="iso-8859-2"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 4.72.3110.3
X-MimeOLE: Produced By Microsoft MimeOLE V4.72.3110.3
Sender: tlftgxumbgg@braemac.com.au

Zitat:
IPv4-adress:  217.107.103.48
addr-out:   static-host.48-103-107-217.kgts.ru

inetnum:  217.107.103.0 - 217.107.103.255
netname:  SPD-KGTS2
descr:    KGTS
descr:    420061,55E Ershova str, Kazan
country:  RU
admin-c:  YPV-RIPE
tech-c:   YPV-RIPE
status:   ASSIGNED PA
mnt-by:   AS8342-MNT

person:   Pavel V. Yarmoltchouk
phone:    +7-843-2997700
e-mail:   pavel@kgts.ru
address:    JSC Tattelecom, Kazan GTS Branch, 420061, Ershova str. 55E, Russia
nic-hdl:    YPV-RIPE





« Zuletzt geändert: 08. Juli 2008 um 08:05 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30553
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Transfer gestohlener Gelder
Antwort #23 - 18. Juli 2008 um 10:26
 
Neue Masche in gutem Deutsch, aber aus der Ukraine kommend:
Der Text:
Zitat:
Firma Excel-Soft.Technology
Geschaeftsleiter Molina Melendez
ES-28050 Madrid, Spain
Avda de Manoteras 22, nave 145
Tel +34 96 570 56 41

Firma Excel-Soft.Technology
- Import-Export und Online Trading, Finanzdienstleistungen.

Vakante Position: Regional Manager/in fuer Zahlungsbearbeitung und
Online-Handel
Gesucht: Flexible, ehrliche Mitarbeiter
Hauptberuflich, Nebenberuflich, Selbstndig

Ohne Ihr Haus zu verlassen, koennen Sie Mitarbeiter in unserer gut organisierten Firma werden. 
Dazu brauchen Sie uns nur ein wenig Zeit zu schenken. 

Zur Zeit waechst unsere Firma und wir haben eine beschraenkte Zahl von vakanten Stellen. 
Wir moechten betonen, dass keinerlei Investitionen Ihrerseits erforderlich sind, um mit uns zusammen zu arbeiten. 
__________________________________________________________________________
Was muessen Sie machen: 

1. Ein effektiv funktionierendes Buero schaffen, das kann z.B. Ihre Wohnung sein.
Einzige Mindestvoraussetzung :
Sie brauchen einen PC mit Internetzugang und ein Handy 
auf dem wir Sie jederzeit erreichen koennen

2. Dem Hauptmanagers, bei Durchfuehrung der finanziellen Operationen der Kunden, Aktiven beistand zu leisten

3. Sie bekommen  Aufgaben von unserer Firma an Ihre E-Mail Adresse, die sie wiederum bearbeiten und beantworten muessen. 
________________________________________________________________________

VORTEILE: 
Ihr Arbeitsplatz befindet sich direkt zu Hause, denn laut dem Arbeitsvertrag sind Sie unabhaengig und arbeiten daheim. 
Ihr Gehalt betraegt, je nach Arbeitsaufwand, zwischen 600 und 900 Euro pro Woche.(auch auf basis moeglich bis 400Euro)
Wenn wir in naher Zukunft eine Zweigstelle in Deutschland eroeffnen, dann werden Sie ein Vorzugsrecht auf einen Arbeitsplatz bekommen.

Sind Sie so ein Flexibler, Motivierter, Zuverlaessiger und Engagierter Mensch 
und treffen  Ihre Interessen unserer Anforderung zu, dann setzt sich unser Personalleiter mit Ihnen telefonisch oder
auf dem elektronischem Wege in Verbindung. 

Senden Sie uns ihre Antwort an:  vitaliy-lakin.dm@ridshi.info

Danach erhalten Sie weitere Informationen.

Sollten sie noch eventuelle Fragen haben,
wird Ihnen selbstverstaendlich einer unserer 
deutschen Mitarbeiter zur Verfuegung stehen.

Mit freundlichen Gruessen 
Geschaeftsleiter: Molina Melendez

Der Header:
Zitat:
From - Fri Jul 18 10:02:50 2008
X-Account-Key: account4
X-UIDL: 0MKu60-1KJkPf2zKq-0002Uf
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <85qf40ek@brasiltelecom.com.br>
Delivery-Date: Fri, 18 Jul 2008 09:30:03 +0200
Received: from [195.114.137.74] ([195.114.137.74])
     by mx.kundenserver.de (node=mxeu10) with ESMTP (Nemesis)
     id 0MKu60-1KJkPf2zKq-0002Uf for xxxxxxxxxx@xxxxxxx.xxx; Fri, 18 Jul 2008 09:30:03 +0200
Message-ID: <000401c8e8a0$0292c453$3d6bb595@syftd>
From: "huey geraint" <85qf40ek@brasiltelecom.com.br>
To: <xxxxxxxxxx@xxxxxxx.xxx>
Subject: Firma Excel-Soft.Technology bietet Ihnen eine besondere Job an. 
Date: Fri, 18 Jul 2008 04:50:29 +0000
MIME-Version: 1.0
Content-Type: text/plain;
     charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2720.3000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2727.1300
X-PhishingScore:   0
     tests= 
X-SpamScore: 0.1
     tests= RDNS_NONE
Envelope-To: xxxxxxxxxx@xxxxxxx.xxx
X-AntiVirus: checked (incoming) by AntiVir MailGuard (Version: 8.0.0.42; AVE: 8.1.1.9; VDF: 7.0.5.134)

Die wahre Herkunft:
IP 195.114.137.74:
Zitat:
IPv4-adress:  195.114.137.74



inetnum:    195.114.137.0 - 195.114.137.255
netname:    PACO-NET
descr:    IPs for clients.
country:    UA
admin-c:    TS63-ORG
tech-c:   TS63-ORG
status:   ASSIGNED PA
mnt-by:   AS8207-MNT
mnt-lower:  LIR-UA-PACOLINKS-MNT

role:     PACOnet tech-staff
address:    P.O. Box 31
address:    Odessa, 65045
address:    Ukraine
phone:    +380487221936
phone:    +380487315544
fax-no:   +380482266727
e-mail:   tech-staff@paco.net
e-mail:   tech-staff@paco.net
admin-c:    PACO-RIPE
tech-c:   PACO-RIPE
nic-hdl:    TS63-ORG
mnt-by:   AS8207-MNT


route:    195.114.128.0/19
descr:    PACO-NET
origin:   AS8207
mnt-by:   AS8207-MNT


route:    195.114.137.0/24
descr:    PACO-NET
origin:   AS8207
mnt-by:   AS8207-MNT
mnt-by:   AS8207-MNT
mnt-lower:  LIR-UA-PACOLINKS-MNT
  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 24023
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Transfer gestohlener Gelder
Antwort #24 - 08. November 2008 um 18:47
 
Ein expandierendes Handelsunternehmen braucht Mitarbeiter!

Sie haben 6-10 Stunden in der Woche frei , besitzen einige Computerkenntnisse und sind laufend erreichbar?
Sie haben die Möglichkeit bei uns einzusteigen und sehr gutes Geld zu verdienen!!

Interessiert? - schreiben Sie uns an albertstein@mail.kz und lassen Sie sich genauere Einzelheiten zumailen.

Mit freundlichen Gruessen


X-Apparently-To: xxxxxxxxxxx@yahoo.de via 217.146.176.82; Fri, 07 Nov 2008 12:16:45 -0800
X-YahooFilteredBulk: 93.100.133.104
X-Originating-IP: [93.100.133.104]
Authentication-Results: mta491.mail.mud.yahoo.com  from=beiassociates.com; domainkeys=neutral (no sig)
Received: from 93.100.133.104  (EHLO betterwhois.com) (93.100.133.104)
  by mta491.mail.mud.yahoo.com with SMTP; Fri, 07 Nov 2008 12:16:45 -0800
Message-ID: <001401c9412e$cd7f68b0$0087807c@vvvd3224fe075b>
From: "Mohamed Andrade" <bgkbehold@beiassociates.com>
To: "Pyragonq" <pyragonq@yahoo.de>   Völliger Blödsinn
Subject: [Bulk] Viel Bares in kleiner Zeit
Date: Fri, 7 Nov 2008 23:16:02 +0300
MIME-Version: 1.0
Content-Type: multipart/alternative;
       boundary="----=_NextPart_000_0011_01C9412E.CD7F68B0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.0000

Die Hauptstadt der SCAMMER ist wohl Yoshkar-Ola, die der Phisher St. Petersburg.

Zitat:
IPv4-adress:  93.100.133.104
addr-out:   93.100.133.104.pool.sknt.ru" TARGET="_top">93.100.133.104.pool.sknt.ru



inetnum:    93.100.128.0 - 93.100.191.255
netname:    SKYNET
descr:    SkyNet Network
country:    RU
admin-c:    SKNT2-RIPE
tech-c:   SKNT2-RIPE
status:   ASSIGNED PA
mnt-by:   MNT-SKNT

role:     SKYNET NOC
address:    SkyNet LLC
address:    192239 St.  Petersburg
address:    Russian Federation
phone:    +7 812 600 75 35
abuse-mailbox:  abuse@sknt.ru
admin-c:    MK5687-RIPE
tech-c:   KVK15-RIPE
nic-hdl:    SKNT2-RIPE
mnt-by:   MNT-SKNT






  
Zum Seitenanfang
IP gespeichert
 
Webmaster
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 24023
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Transfer gestohlener Gelder
Antwort #25 - 08. Januar 2009 um 09:14
 
Your resume or contact details were automatically screened by the US classifieds and you were selected for possible consideration of employment with the following Corporation. 

Morgan Trading offers a motivating and exciting work environment. Work is organized around clear performance goals and expectations, and every employee, regardless of background, tenure or position, is given the opportunity to be a key contributor. This is an outstanding opportunity to join a stable, yet dynamic, entrepreneurial and growing company. Morgan Trading offers a challenging and rewarding work environment, competitive wages and full benefits (medical, dental, vision, flexible spending account, accidental death insurance and 401K). 

The Company:
Morgan Trading is an international private equity company which has been successfully in operation since its inception in 1996. Morgan Trading builds portfolios around a set of fundamental investment tenets that make up the foundation of the programs we deliver to our clients. We believe institutions and wealthy families should benefit from access to the same investment approach and investment talent utilized by the largest university endowment programs. 

Job Description:
The position available with Morgan Trading is an administrative assistant position. Assistants and representatives are given the opportunity to work from home. It is believed that if a person is given the opportunity to work in a comfortable environment, the employee is more likely to perform at their maximum potential. Studies have shown that business overhead expenses are reduced drastically when allowing employees to work from home. The position pays a guaranteed $2,500 USD per month + 5% commission on each closing assignment. We provide a team environment, and a focused, hard working atmosphere essential for success in the financial world. 

Requirements:
# You must be at least 21 years old
# Basic understanding of the PC and its services (e-mail, internet, ..)
# Strong verbal and written communication and interpersonal skills
# Ability to develop and manage relationships
# Attention to detail, and the ability to multi-task and self-manage 

Benefits include medical, dental, vision, flexible spending account, accidental death insurance and 401K after a 1 month probationary period. Senior assistants will be given the chance to apply for a management position at one of our worldwide locations. 

Morgan Trading presents a significant opportunity for growth; this is your chance to get in on the ground floor. 

Please visit our site for consideration of this position. Browse the site to become more familiar with the company and the position available. If you feel you will be a good candidate for this position ensure to view the careers section and submit an application for employment. 

http://www.morgantrading.com.cn:80/careers.html

Lange wird die Seite eh nicht im Netz sein.

Spoiler:
Return-path: <chriskyaheyi_pbyaod@crestron.com>
Delivery-date: Thu, 08 Jan 2009 07:41:13 +0100
Received: from [195.4.92.20] (helo=10.mx.freenet.de)
     by mbox14.freenet.de with esmtpa (ID exim) (Exim 4.69 #76)
     id 1LKoZt-00042o-0C
     for xxxxxxx@01019freenet.de; Thu, 08 Jan 2009 07:41:13 +0100
Received: from toroon63-1279386659.sdsl.bell.ca ([76.65.228.35]:61882 helo=crestron.com)
     by 10.mx.freenet.de with smtp (port 25) (Exim 4.69 #76)
     id 1LKoZs-0001aF-7t; Thu, 08 Jan 2009 07:41:12 +0100
Message-ID: <CCD159E0.069528D6@crestron.com>
Date: Thu, 08 Jan 2009 01:20:41 -0600
From: "US Classifieds" <chriskyaheyi_pbyaod@crestron.com>
User-Agent: Mozilla/5.0 (Windows; U; Win98; en-US; rv:1.0.2) Gecko/20021120 Netscape/7.01
X-Accept-Language: en-us
MIME-Version: 1.0
To: "Subscriber" <xxxxxxx@01019freenet.de>,
     "Subscriber" <xxxxxxx@01019freenet.de>,
     "Subscriber" <xxxxxxx@01019freenet.de>,
     "Subscriber" <xxxxxxx@01019freenet.de>
Subject: Consideration of employment
Content-Type: text/html;
     charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
Envelope-to: xxxxxxxxx@01019freenet.de
X-Warning: Message contains Spam signature (149285::090108074113-3CBF56C0-2A35E272/2485656510-3384161638/0-3)
X-purgate-ID: 149285::090108074113-3CBF56C0-2A35E272/2485656510-3384161638/0-3
Delivered-To: xxxxxxx@01019freenet.de


Spoiler:
Abfrage nach IP-Adresse zu Name:  TOROON63-1279386659.sdsl.bell.ca
Zum Namen gehörende IP-Adresse :  76.65.228.35
Auskunft mit der Webseite http://www.mein-whois.de

Auskunft durch den Whois-Servers whois.arin.net

Bell Canada BELLCANADA-16 (NET-76-64-0-0-1)
                                 76.64.0.0 - 76.71.255.255
Sympatico HSE SYMD20071009-CA (NET-76-65-228-0-1)
                                 76.65.228.0 - 76.65.231.255

% see also  http://www.mein-whois.de/info?76.65.228.35



OrgName:    Bell Canada 
OrgID:      LINX
Address:    
City:       toronto
StateProv:  ON
PostalCode: K1G-3J4
Country:    CA



« Zuletzt geändert: 08. Januar 2009 um 09:21 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30553
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Transfer gestohlener Gelder
Antwort #26 - 08. Januar 2009 um 18:53
 
Webmaster schrieb on 08. November 2008 um 18:47:
Interessiert? - schreiben Sie uns an albertstein@mail.kz und lassen Sie sich genauere Einzelheiten zumailen.


Hier soll man nach Kasachstan schreiben! Dafür würde auch der Name Mohamed in der Fromzeile sprechen, da es in Kasachstan sehr viele Muslime gibt (From: "Mohamed Andrade" <bgkbehold@beiassociates.com>)!
« Zuletzt geändert: 08. Januar 2009 um 18:55 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1 [2] 
Thema versenden
Link zu diesem Thema