jogi schrieb on 16. April 2009 um 16:50:


1. hat sie von Dir Deine Kontonummer schon bekommen?
2. wenn sie Dir die Postbank in Kyritz als nahe gelegene WU "filiale" benennt, dann kennt sie sicher Deine genaue Anschrift - oder?

wenn wir Dir helfen/raten sollen, dann müssen wir die Situation etwas genauer kennen.
Grundsätzlich gilt an dieser Stelle "game over" - es darf kein Geld auf Deinem Konto landen, denn dieses Geld (übrigens wird es sicher mehr als die angekündigten 1.000 euto) stammt von einem durch Pishing geknackten  Konto eines naiven ahnungslosen Mitbürgers. Dieser Vorgang, das Überweisen von Geld von fremden Konten (also ein vorgang ohne Rechtsgrundlage) stellt eine Straftat dar. Somit ist das Geld also sobald es vom "Spenderkonto" verschwindet nicht mehr "legal" sondern mit einer Straftat behaftet, ähnlich wie Drogengeld o.ä. Wenn Du dann dieses Geld auf deinem Konto annimmst überführst Du schmutziges Geld in den legalen Geldverkehr (also als wenn Du Drogengelder auf Dein Konto einzahlen würdest) Damit wäre bereits die Erfüllung des Tatbestandes der "Geldwäsche" rechtlich zu konstruieren glaube ich. Bringst Du dann noch das Geld in Deinem Namen in Verkehr, obwohl Du unterschreibst, dass es sich um Dein Geld handelt, dann ist die Sache für den Staatsanwalt perfekt.

nun könnte man sich eine Vielzahl von Spielchen ausdenken um Vlad dazu zu bringen seine mühsam erpishten TAN's sinnlos zu vergeuden und dem unfreiwilligen "Spender" seine Mäuse zu retten. Solche Spielchen sollte man aber wirklich nur dann mit den Onkelchens spielen, wenn man eine wasserdichte nicht einfach rückverfolgbare Identität für genau diesen Fall vorbereitet und glaubhaft eingeführt hat. 

Wenn also Deine Protagonisten über Angaben verfügen, die Ihnen nutzen könnten Dir erfolgreich Besuch auf den Hals zu schicken, spiele keine Spielchen mit ihnen.

Bei diesen Sachen geht es um richtig Geld - eine gepishte TAN kann unter Umständen immer soviel Wert sein, wie das Guthaben auf dem Konto des unfreiwilligen "Spenders".

Weiterhin könnten auch Deine IP-Adressen verräterisch sein, besonders  wenn Du Mails von der Arbeitsstelle aus schickst und es die selbe ist, mit der Du Dich hier tagsüber einloggst  die andere IP hingegen wäre genial - weil nicht lokalisierbar.

Hier kannst Du eine Geschichte nachlesen, die auch mit ner klitzkleinen Überweisung anfangen sollte, und zum Glück ohne staatsanwaltliche Ermittlungen ausging, aber dafür doch ziemlich hart ausging:

@ jogi

Musst ihr vielleicht noch von Deiner Villa auf Mallorca, Deiner Segelyacht usw. erzählen!

xxxx Meine Liebe, ich freue mich, zu sehen, Ihr Schreiben. Ich bin
auch sehr richtig, und verpassen Sie möchten, dass Sie zu sehen und zu
umarmen und küssen Sie Süßlippen. xxxx Mein Lieber, ich danke Ihnen,
was Sie wollen mir zu helfen. xxxxt Mein Lieber, ich muss sagen, dass
meine Schwester wollte mir zu helfen, aber sie mußte ihr Mann für die
Arbeit in Indien, und jetzt ist es nicht zu Hause. Meine Schwester
hält Geld in der Bank, und mit ihnen in Indien, es ist nicht genug
Geld für meine Reise. My Dear xxxx, eine Schwester für mich, um einen
Ausweg aus der Situation, schlage ich vor, es ist das, was sie Geld
auf die Bank zu Ihnen, und Sie könnten das Geld in seiner Bank, und
könnte sie mir, und ich konnte ein tiket und fliegen Sie . My Dear
xxxx, sagte sie, dass sie leicht und schnell, und bald werden wir
zusammen. Meine Liebe xxxx, werde ich morgen mit ihrer Schwester, und
ich hoffe, er kann uns helfen. Meine Liebe xxxx, können Sie Geld von
den Schwestern in Ihrer Bank? Meine Liebe xxxx, ich möchte, dass
unsere Treffen schneller und ich hoffe, Sie spüren es, ich habe die
ganze Sie, und ich werde warten, für Ihr Schreiben. My Dear xxxx,
schreiben Sie mir bitte mehr, ich vermisse auf Sie, und ich werde
warten auf Ihre Antwort!

Ihr immer auf, und nur Ihre Alice

Uli schrieb on 20. April 2009 um 12:22:

Genaue Kontrolle muss ich auch auf heute Abend verschieben aber Fakt ist:

Es war am Anfang ein DNS-Server im Einstatz (siehe die Namen cat, cats1 usw und später dann ?10... 172.16....)
Auch sind mindestens zwei verschiedene  Flatterman-Versionen im tread.

Anfangs wurde über The Planet eingeliefert.

Einmal wurde mit dhcp über Haweii eingeliefert.

Später dann nur noch über Yoshkar Ola

So ganz schlau wurde ich noch nicht aus dem tread zumal auch mehrere Mailadressen eingesetzt sind.
Das was ich bis jetzt weiß schließt auf verschiedene PC's oder Arbeitstationen. Vielleicht auch nur Terminals.
ich glaube auch, dass 2 oder mehr Mailserver im Einstatz sind.

Herkunft der Mail wird über die USA verschleiert

Received: from unknown (HELO ?172.16.114.10?) (prinzesin.alice@64.251.114.6 with plain)

OrgName:    Massachusetts Convention Center Authority
OrgID:      MCCA
Address:    415 Summer Street
City:       Boston
StateProv:  MA
PostalCode: 02210
Country:    US 

Zitat: