Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Song Lile <lilemr.song27@yahoo.com.hk> <mr.lileonline@yahoo.com.hk> (Gelesen: 1389 mal)
 
NaSoWas
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I Love Anti-Scam!

Beiträge: 716
Standort: Hamburg
Mitglied seit: 10. Februar 2009
Geschlecht: männlich
Song Lile <lilemr.song27@yahoo.com.hk> <mr.lileonline@yahoo.com.hk>
01. April 2009 um 13:28
 
Behandeln wir hier so etwas eigentlich auch?
Solche Mails habe ich alle paar Monate mal in meiner Box. Ich brauch nicht zu betonen, dass er mit dem AOL-Namen, an den er diese Mail geschickt hat, definitiv nichts mit Google oder einer anderen Suchmaschine herausfinden kann, auch habe ich zu diesem AOL-Namen kein Profil erstellt, er weiß über mich also definitiv nichts, allerdings ist Google mit den obigen Email-Adressen auch nirgends fündig geworden:

Mr.Song Li le
Hang Seng Bank Ltd.
Sai Wan Ho Branch,
83, Des Voeux Road,
Hong Kong.
Good Day,
Please kindly accept my apology for sending
you this email without your consent. I believe you
are a highly respected personality, considering the
fact that I sourced your profile from the peoples
search database on the web during my descret search
for a foreign partner whom can assist me in taking
this business to it success. Though, I do not know
to what extent you are familiar with events. I have
a proposal for you.This however is not mandatory nor
will I in any manner compel you to honor against
your will, but I hope you will read on and consider
the value I offer.

My name is Mr. Song Lile, I am the credit officer
in Hang Seng Bank, Hong Kong. I have a business
proposal in the tune of $19.5m to be transferred
to an offshore account with your assistace if
willing.

After the successful transfer, we shall share in
ratio of 30% for you and 70% for me. Should you be
interested, please respond to my letter immediately,
so we can commence all arrangements and I will give
you more information on the project and how we would
handle it.
You can contact me on my private email:
( mr.lileonline@yahoo.com.hk ) and send me the
following information for documentation purpose:

(1)Full names
(2)private phone number
(3)current residential address
(4)Occupation
(5)Age and Sex.
I look forward to hearing from you.
Kind Regards,
Mr. Song Li le.



Mr.Song Li le
Hang Seng Bank Ltd.
Sai Wan Ho Branch,
83, Des Voeux Road,
Hong Kong.
Good Day,
Please kindly accept my apology for sending
you this email without your consent. I believe you
are a highly respected personality, considering the
fact that I sourced your profile from the peoples
search database on the web during my descret search
for a foreign partner whom can assist me in taking
this business to it success. Though, I do not know
to what extent you are familiar with events. I have
a proposal for you.This however is not mandatory nor
will I in any manner compel you to honor against
your will, but I hope you will read on and consider
the value I offer.

My name is Mr. Song Lile, I am the credit officer
in Hang Seng Bank, Hong Kong. I have a business
proposal in the tune of $19.5m to be transferred
to an offshore account with your assistace if
willing.

After the successful transfer, we shall share in
ratio of 30% for you and 70% for me. Should you be
interested, please respond to my letter immediately,
so we can commence all arrangements and I will give
you more information on the project and how we would
handle it.
You can contact me on my private email:
( mr.lileonline@yahoo.com.hk ) and send me the
following information for documentation purpose:

(1)Full names
(2)private phone number
(3)current residential address
(4)Occupation
(5)Age and Sex.
I look forward to hearing from you.
Kind Regards,
Mr. Song Li le.


Quelltext
Spoiler:
Return-Path: <lilemr.song27@yahoo.com.hk>
Received: from rly-db01.mx.aol.com (rly-db01.mail.aol.com [172.19.130.76]) by air-db02.mail.aol.com (v123.4) with ESMTP id MAILINDB024-aa549d2451f244; Tue, 31 Mar 2009 12:31:35 -0400
Received: from server1.rahaworld.com (ns1.rahaworld.com [196.41.32.18]) by rly-db01.mx.aol.com (v123.4) with ESMTP id MAILRELAYINDB013-aa549d2451f244; Tue, 31 Mar 2009 12:31:03 -0400
Received: from cticotzw by server1.rahaworld.com with local (Exim 4.68)
     (envelope-from <lilemr.song27@yahoo.com.hk>)
     id 1Logp1-0006j1-T5; Tue, 31 Mar 2009 19:28:20 +0300
Received: from 41.220.75.3 ([41.220.75.3])
       (SquirrelMail authenticated user cecilia@cti.co.tz)
       by server1.rahaworld.com with HTTP;
       Tue, 31 Mar 2009 19:28:19 +0300 (EAT)
Message-ID: <27786.41.220.75.3.1238516899.squirrel@server1.rahaworld.com>
Date: Tue, 31 Mar 2009 19:28:19 +0300 (EAT)
Subject: PLEASE CONTACT ME FOR DETAILED INFORMATION
From: "MR. SONG LILE" <lilemr.song27@yahoo.com.hk>
Reply-To: mr.lileonline@yahoo.com.hk
User-Agent: SquirrelMail/1.4.9a
MIME-Version: 1.0
Content-Type: text/plain;charset=iso-8859-1
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
Importance: Normal
Sender:  <cticotzw@server1.rahaworld.com>
X-AntiAbuse: This Quelltext was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - server1.rahaworld.com
X-AntiAbuse: Original Domain - aol.com
X-AntiAbuse: Originator/Caller UID/GID - [32096 32003] / [47 12]
X-AntiAbuse: Sender Address Domain - yahoo.com.hk
X-Source: /usr/local/cpanel/3rdparty/bin/php
X-Source-Args: /usr/local/cpanel/3rdparty/bin/php /usr/local/cpanel/base/3rdparty/squirrelmail/src/compose.php 
X-Source-Dir: :/base/3rdparty/squirrelmail/src
X-AOL-IP: 196.41.32.18
X-AOL-SCOLL-SCORE:0:2:127990752:93952408
X-AOL-SCOLL-URL_COUNT:0


Im Quelltext taucht auch mein AOL-, also der Empfänger-Name garnicht auf
Ich würde das ja Geldwäsche-Versuch nennen, nur hier ohne irgendwelche Fotos süßer Deerns.

MfG
« Zuletzt geändert: 01. April 2009 um 13:31 von NaSoWas »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
† Rais †
General Counsel
***
Offline


I love Anti-Scam

Beiträge: 6353
Standort: Oberpfalz
Mitglied seit: 04. März 2008
Geschlecht: männlich
Re: Song Lile <lilemr.song27@yahoo.com.hk> <mr.lileonline@yahoo.com.hk>
Antwort #1 - 01. April 2009 um 15:55
 
Eingeliefert über Nigeria

Code
Alles auswählen
[whois.afrinic.net]
% This is the AfriNIC Whois server.

% Note: this output has been filtered.

% Information related to '41.220.64.0 - 41.220.79.255'

inetnum:	  41.220.64.0 - 41.220.79.255
netname:	  VCL1-20060410
descr:	    MTN Nigeria
country:	  NG
org:		ORG-MN1-AFRINIC
admin-c:	  OO13-AFRINIC
tech-c:	   OO13-AFRINIC
status:	   ALLOCATED PA
mnt-by:	   AFRINIC-HM-MNT
mnt-lower:	MTNNIGERA1-MNT
source:	   AFRINIC # Filtered
parent:	   41.0.0.0 - 41.255.255.255

organisation:   ORG-MN1-AFRINIC
org-name:	 MTN Nigeria
org-type:	 LIR
address:	  Churchgate Towers
address:	  30, Afribank Street, Victoria Island
address:	  Lagos
phone:	    +xx xxxxx xxx xxxx
country:	  NG
 



NaSoWas schrieb on 01. April 2009 um 13:28:
Behandeln wir hier so etwas eigentlich auch?


Schon. 

NaSoWas schrieb on 01. April 2009 um 13:28:
Ich würde das ja Geldwäsche-Versuch nennen, nur hier ohne irgendwelche Fotos süßer Deerns.


Brauchen doch nicht jedesmal süße Zuckerschnecken.

Allein die Mail ist schon ein Witz. Laut lachend Laut lachend Laut lachend


  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23873
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Song Lile <lilemr.song27@yahoo.com.hk> <mr.lileonline@yahoo.com.hk>
Antwort #2 - 01. April 2009 um 21:39
 
@ DBEKrause

dass dein Name im Quelltext gar nicht auftaucht, ist nicht ungewöhnlich und bei SPAM tagtäglich der Fall.
Versendet wurde das ganze über ein PHP-Skript. Soweit ich weiß, sind da auch Wildcarts möglich.
Ebenso könnte die Mail über Zombies versendet worden sein (open Proxies).

« Zuletzt geändert: 27. Juni 2009 um 06:21 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23873
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Song Lile <lilemr.song27@yahoo.com.hk> <mr.lileonline@yahoo.com.hk>
Antwort #3 - 27. Juni 2009 um 06:24
 
NaSoWas schrieb on 01. April 2009 um 13:28:
Ich würde das ja Geldwäsche-Versuch nennen, nur hier ohne irgendwelche Fotos süßer Deerns.


Geldwäsche ist das nicht. Du kannst nicht etwas waschen, was nicht existiert.
Hier geht es um reinen Vorschußbetrug. 
« Zuletzt geändert: 27. Juni 2009 um 06:24 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema