Jep, wunderbar.

1. Die IPs 41.190.88.45, 41.190.88.44 und 196.29.122.6 aus Accra sind Spam-Server, die von einigen Spammern benutzt werden. Beweise:
http://groups.google.com/group/news.admin.net-abuse.sightings/browse_thread/thre...
http://www.projecthoneypot.org/ip_41.190.88.45
https://openadaptor.openadaptor.org/ds/viewMessage.do?dsForumId=48&viewType=brow...
Attacken von der IP auf Webseiten hab ich bei meiner groben Suche nur eine gefunden: http://intertest.dwaf.gov.za/dir_ws/default.asp?nStn=ips&Year=2009&Month=4&Day=1...
41.190.88.44:
http://www.projecthoneypot.org/ip_41.190.88.44 (Spam)
http://www.antibes.co.uk/scamavoidance.php (Blacklist)
Infos zur IP:
Browser      MSIE 7.0
Operating System      Windows Vista
Resolution      1280x1024
Javascript      Enabled
(http://209.85.129.132/search?q=cache:x57lC-4HPxEJ:my3.statcounter.com/project/st...)
196.29.122.6:
http://www.projecthoneypot.org/ip_196.29.122.38
(Ein Link hat mir hier gereicht.)

Somit kommen wir mit diesen drei IPs auch nicht weiter. Die beiden IPs 41.190.88.44 und 41.190.88.45 sind dauerhaft online, die Ports 22 (SSH) und 21 (FTP) sind geöffnet, der anonyme Zugang ist freigeschaltet. Man findet dort jedoch nur den Ordner /pub (Public), auf den ein anonymer User keine Rechte hat.
Die IP 196.29.122.6 ist anscheinend nicht immer online.

Die beiden IPs 86.96.227.88, 86.96.229.88 und 200.65.129.2 könnt ihr bei Google ebenfalls finden. Sie werden auch öfters benutzt.

Von daher kann man keine genaueren Informationen über den Sender erhalten, da diese Server anscheinend alle Spam-Server und somit vermeintliche Proxies (für den Sender) sind.


Tipp
@ Happyday
Lass dir von deinem netten Sohn eine PHP-basierte Internetseite erstellen, auf die Wilson gehen soll. Somit könnte ich seine IP, sein Betriebssystem und seinen Browser herausfinden. Würde vielleicht mehr bringen, als nur die IPs von den Mails zu haben.

Viele nette Grüße,
Leibi 

Änderung:

Happyday schrieb on 08. Juni 2009 um 18:59:

Dann sag ihm mal, dass es in Ghana auch Western Union gibt. Damit kann man auf jeden Fall Geld von Ghana aus versenden!

Habe gerade mal bei Western Union nachgeschaut. Die scheinen dort sogar besser vertreten zu sein, als in Deutschland!

@ Leibi

on Board. Du bist mir schon positiv angekündigt worden.

@ Leibi

du solltest dich trotzdem mit den Boardregeln und vor allem den Mods vertraut machen.
Das erleichtert einiges.

Nachdem ich ihm gestern Abend eine herzzerreißende Mail geschickt hatte, habe ich erst mal nix von ihm gehört. Aber gerade eben hat er mich wieder angerufen. Er habe mir doch schon gesagt, dass er nicht bürgen könne. Ich habe ihm dann erklärt, ich brauche ja auch die Unterlagen nicht für eine Bürgschaft, sondern damit ich das Geld, falls ich es bekomme, auch an ihn ins Ausland schicken könne. Die Bank wolle das erst mal prüfen. Er drängt mich dann erst mal, es bei einer anderen Bank nochmal versuche. Ich sage ihm aber, dass das nicht geht, weil Banken hier in Deutschland grundsätzlich immer dort rückfragen, wo man sein Konto hat. Letzten Endes hat er eingewilligt, mir seine Gewerbeanmeldung und seinen Pass zu scannen und zu schicken, damit ich mit den Unterlagen am Freitag zur Bank gehen kann. Da bin ich mal gespannt, was da kommen wird.

Happyday schrieb on 11. Juni 2009 um 13:20:



@ Happyday

Die Mail ist auch über Ghana eingeliefert wurden  

X-Originating-IP: [41.190.88.45]
inetnum:        41.190.88.0 - 41.190.91.255
netname:        ZAIN_GHANA_NETBLOCK_1
descr:          Zain Communications Ltd
country:        GH
admin-c:        EAO1-AFRINIC
tech-c:         EAO1-AFRINIC
org:            ORG-ZCL2-AFRINIC
status:         ALLOCATED PA
mnt-by:         AFRINIC-HM-MNT
mnt-lower:      ZAINGH-MNT
mnt-domains:    ZAINGH-MNT
source:         AFRINIC # Filtered
parent:         41.0.0.0 - 41.255.255.255

organisation:   ORG-ZCL2-AFRINIC
org-name:       Zain Communications  Limited
org-type:       LIR
country:        GH
address:        3rd Floor Heritage Tower
address:        West-Ridge
address:        Accra
e-mail:         emmanuel.otchere@zain.com.gh
e-mail:         emmanuel@otchere.com
phone:          +233217010000
admin-c:        EAO1-AFRINIC
tech-c:         EAO1-AFRINIC
mnt-ref:        AFRINIC-HM-MNT
mnt-ref:        ZAINGH-MNT
mnt-by:         AFRINIC-HM-MNT
source:         AFRINIC # Filtered

person:         E A Otchere
nic-hdl:        EAO1-AFRINIC
address:        8th Floor Silver Star Tower
address:        Airport Enclave
address:        Accra
address:        Ghana 

Der Ausweis scheint gefälscht zu sein. Mit Photoshop bearbeitet?

*edit: Die anderen zwei Bilder auch mit Photoshop bearbeitet. Sieht man auch an der "reinen" Schrift der wichtigen Dinge und den ansonsten undeutlicheren Texten.