Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema GOODWILL WILLIAMS <goodwillwilliams387@msn.com> (Gelesen: 1563 mal)
 
Blue Moon
Ex-Mitglied


GOODWILL WILLIAMS <goodwillwilliams387@msn.com>
20. August 2009 um 08:47
 
Zitat:

From GOODWILL WILLIAMS (ESQ) verification no: (PX002)
 
Good Day!
 
I have been waiting for you since to come down here and pick your Cashiers Cheque but did not hear from you since that time. So i went to the bank to confirm if the draft is getting close to expire and the Manager of the bank told me that before the draft will get to your address that it will expire. Then I told him to help me and cash the bank draft of $1.5 million to cash payment.
 
However, The Bank Manager have successfully cashed the draft and packaged your Cash in a Diplomatic Cargo box and had registered it in the FEDEX EXPRESS COURIER COMPANY here in Benin Republic because i am travelling to see my boss and will not come back soon.
You have to contact FEDEX EXPRESS COURIER COMPANY to know when they will deliver your package to your address.
 
CONTACT FEDEX EXPRESS COURIER COMPANY WITH THE INFORMATION BELOW/
NAME: DR BRENDON DEMAS
CONTACT PHONE NUMBERS: +229-93432094
E-MAIL: (fedexpre_sbenrep@live.fr)
Please, Send them your contacts information to able them locate you immediately they arrived in your country with your Diplomatic BOX.
 
This is the information they need from you.
1. YOUR FULL NAME.
2. YOUR HOME ADDRESS.
3. YOUR CURRENT MOBILE NUMBER.
4. YOUR VERIFICATION CODE - (PX002)
 
Try to contact FEDEX EXPRESS COURIER COMPANY as soon as possible to enable them release your consignment to you. I gave them your delivering address but you have to reconfirm it to them again to avoid any mistake in the delivery.
 
I have paid for the delivering charges. Also ask them how much the insurance fees will cost you. The only money you have to send to them is their INSURANCE FEE to receive your package which will be a token. I could have paid for the insurance fees, but due to some prevailing circumstance beyond my control.
 
Note; I didn't tell FEDEX EXPRESS COURIER COMPANY that it's money inside the box, I registered it as a package of an African cloths/Family Valuables. This is to avoid delaying or any upfront problem during the delivery, So do not let them know that 

the package contents money inside until you have received it in your house address, this is the code which you will send to them for verifications (PX002).
 
You call the Director of the company with this line: +229-93432094
Do let me know as soon as you received your package. Contact me by email as i am travelling out side the country today.
Best Regards,
GOODWILL WILLIAMS(ESQ)

 

Ich habe Sie gewartet, seit, um unten hier zu kommen und Ihren Kassierer-Scheck auszuwählen aber nicht von Ihnen seitdem hörte. So ging ich zur Bank, zu bestätigen, wenn der Entwurf ablaufen nahe kommt und der Manager der Bank mir den erklärte, bevor der Entwurf an Ihre Adresse gelangt, dass er abläuft. Dann bat ich ihn, mir zu helfen und den Bankscheck von $1.5 Million zur Barzahlung zu kassieren. Jedoch haben der Bankdirektor erfolgreich den Entwurf kassiert und verpackte Ihre kassieren innen einen diplomatischen Ladungkasten und hatten ihn in FEDEX EXPRESS COURIER COMPANY hier in der Benin-Republik geregistriert, weil ich reise, um meinen Chef zu sehen und nicht bald zurückkommen werde. Sie müssen mit FEDEX EXPRESS COURIER COMPANY in Verbindung treten, um zu wissen, wann sie Ihr Paket an Ihre Adresse liefern. KONTAKT FEDEX EXPRESS COURIER COMPANY MIT DEN INFORMATIONEN UNTEN NAME: DR BRENDON DEMAS KONTAKT-TELEFONNUMMERN: +229-93432094 EMAIL: (fedexpre_sbenrep@live.fr) Bitte senden Sie sie, die Ihren Kontaktinformationen zu fähigem sie Sie lokalisieren, sofort sie in Ihrem Land mit Ihrem diplomatischen KASTEN ankamen. Dieses ist die Informationen, die sie von Ihnen benötigen. 1. IHR VOLLSTÄNDIGER NAME. 2. IHRE SPURADRESSE. 3. IHRE GEGENWÄRTIGE BEWEGLICHE ZAHL. 4. IHR ÜBERPRÜFUNGS-CODE - (PX002) Versuchen Sie, mit FEDEX EXPRESS COURIER COMPANY so bald wie möglich in Verbindung zu treten, um ihnen zu ermöglichen, Ihre Lieferung Ihnen freizugeben. Ich gab ihnen Ihre liefernde Adresse, aber Sie müssen reconfirm sie zu ihnen wieder, um jeden möglichen Fehler in der Anlieferung zu vermeiden. Ich habe für die Lieferspesen gezahlt. Fragen Sie sie, wie viel auch die Versicherungsgebühren Ihnen kosten. Das einzige Geld, das Sie schicken müssen ihnen, ist ihre VERSICHERUNGSGEBÜHR, zum Ihres Pakets zu empfangen, das ein Zeichen ist. Ich könnte für die Versicherungsgebühren gezahlt haben, aber wegen irgendeines maßgeblichen Umstandes über meiner Steuerung hinaus. Anmerkung; I didn' t erklären FEDEX EXPRESS COURIER COMPANY, das it' s-Geld innerhalb des Kastens, registrierte ich ihn als Paket von afrikanische Tücher/Familien-Wertsachen. Dieses ist, während der Anlieferung verzögern zu vermeiden oder irgendwie im Voraus Problem, also informiert sie nicht, dass das Paket Geldinnere, bis Sie es in Ihrer Hausadresse empfangen haben, dieses ist der Code zufriedenstellt, den Sie ihnen für Überprüfungen (PX002) schicken. Sie rufen den Direktor der Firma mit dieser Linie an: +229-93432094 Informieren Sie mich, sobald Sie Ihr Paket empfingen. Treten Sie mit mir durch eMail in Verbindung, wie ich heraus Seite das Land heute reise. Bester Respekt, GOODWILL WILLIAMS (ESQ)    

Spoiler für Mailheader:

From GOODWILL WILLIAMS Thu Aug 20 01:58:42 2009
X-Apparently-To: xxxxx@yahoo.de via 212.82.104.167; Wed, 19 Aug 2009 18:59:22 -0700
Return-Path: <goodwillwilliams387@msn.com>
X-YahooFilteredBulk: 65.55.116.107
X-YMailISG: UNa_3yq78cT40oE3QMwDuqKyA4aGuZLSsCv0bYEtv6no9uLs6j6l
X-Originating-IP: [65.55.116.107]
Authentication-Results: mta168.mail.re4.yahoo.com  from=msn.com; domainkeys=neutral (no sig); from=msn.com; dkim=neutral (no  sig)
Received: from 65.55.116.107  (EHLO blu0-omc3-s32.blu0.hotmail.com) (65.55.116.107)
  by mta168.mail.re4.yahoo.com with SMTP; Wed, 19 Aug 2009 18:59:03 -0700
Received: from BLU117-W11 ([65.55.116.73]) by blu0-omc3-s32.blu0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
      Wed, 19 Aug 2009 18:58:42 -0700
Message-ID: <BLU117-W11209C56AC8363C6CE94F7ECFD0@phx.gbl>
Return-Path: goodwillwilliams387@msn.com
Content-Type: multipart/alternative;
     boundary="_ddc92416-7e5a-4d0c-a9bd-215663dcd945_"
X-Originating-IP: [41.191.85.117]
From: GOODWILL WILLIAMS <goodwillwilliams387@msn.com>
Subject: From GOODWILL WILLIAMS (ESQ) verification no: (PX002)
Date: Thu, 20 Aug 2009 01:58:42 +0000
Importance: Normal
MIME-Version: 1.0
Bcc:
X-OriginalArrivalTime: 20 Aug 2009 01:58:42.0563 (UTC) FILETIME=[BE745D30:01CA2139]
Content-Length: 5883


Änderung:
Bitte UNBEDINGT deinen Namen und deine Email-Adresse im Quelltext (und evt. auch in Mail-Texten) mit "x" unkenntlich machen!! Im Quelltext können diese Angaben auch mehrmals vorkommen. Es dient zu deiner eigenen Sicherheit, und damit dein Email-Account nicht mit SCAM/SPAM-Post zugemüllt wird.

« Zuletzt geändert: 21. August 2009 um 22:51 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Blue Moon
Ex-Mitglied


Re: GOODWILL WILLIAMS <goodwillwilliams387@msn.com>
Antwort #1 - 20. August 2009 um 09:15
 
Telefonnummer  (+229-93432094) ist von Afrika, war ja klar.  République du Bénin.

.
« Zuletzt geändert: 21. August 2009 um 22:52 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Blue Moon
Ex-Mitglied


Re: GOODWILL WILLIAMS <goodwillwilliams387@msn.com>
Antwort #2 - 20. August 2009 um 09:41
 
IPv4-adress:  65.55.116.73
whois.nic.mil [0] Undefined error: 0

OrgName:  Microsoft Corp 
OrgID:  MSFT
Address:  One Microsoft Way
City:   Redmond
StateProv:  WA
PostalCode: 98052
Country:  US

 
« Zuletzt geändert: 21. August 2009 um 22:52 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Blue Moon
Ex-Mitglied


Re: GOODWILL WILLIAMS <goodwillwilliams387@msn.com>
Antwort #3 - 20. August 2009 um 10:03
 
Ich mein , natürlich ein bisschen weit her geholt, aber vielleicht kennt einer das ERASMUS MUNDUS Projekt. Wenn man viel viel Zeit hätte ...... wäre spannend. Die Wirkungsweise ist sehr ähnlich, nicht alles passt herein.
« Zuletzt geändert: 21. August 2009 um 22:53 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: GOODWILL WILLIAMS <goodwillwilliams387@msn.com>
Antwort #4 - 20. August 2009 um 13:34
 
@ Blue Moon

Die angegebene Tel.Nr ist eine Handy-Nr. aus Benin-State und einige Male im Internet zu finden, u.a. auch schon bei Delphifaq, 419scam und einigen anderen Anti-Scam-Foren gelistet.
Smiley

Zitat:
IPv4-adress:65.55.116.73


Du hast hier die falsche IP getraced. Die Enlieferungs IP ist die in der letzten "Received"-Zeile, und zwar 41.191.85.117. Hier wurde die Mail eingeliefert. Die anderen IP zeigen dann den öffentlichen Weg im Netz, über den die Mail gesendet wurde, bis zu der Ankunft bei dir.


Die Mail kam demzufolge aus Porto-Novo, Benin-State  Zwinkernd

Code
Alles auswählen
Details zur IP-Adresse 41.191.85.117

% This is the AfriNIC Whois server.
% Note: this output has been filtered.
% Information related to '41.191.85.116 - 41.191.85.119'

inetnum:        41.191.85.116 - 41.191.85.119
netname:        OGUEBOULE-CYBER
descr:          Cyber de la Ste OLUWADAMILARE a cote de la Phcie BOLADJI - OGANLA - PORTO-NOVO
country:        BJ
admin-c:        OC1-AFRINIC
tech-c:         LAA1-AFRINIC
status:         ASSIGNED PA
mnt-by:         OTI-MNT
source:         AFRINIC # Filtered
parent:         41.191.84.0 - 41.191.87.255

person:         OGUEBOULE Chaidayinde
address:        Cyber de la Societe OLUWADAMILARE
address:        A Cote de la Pharmacie BOLADJI
address:        Porto-Novo (Rep. du Benin)
phone:          +229 977863830
e-mail:         ligalitoiba@yahoo.fr
e-mail:         ogueboulec@yahoo.fr
nic-hdl:        OC1-AFRINIC
mnt-by:         OTI-MNT
source:         AFRINIC # Filtered

person:         LIMA A. Anicet
address:        Cyber de la Societe OLUWADAMILARE
address:        01BP326
address:        Porto-Novo (Rep. du Benin)
phone:          +229 97241005
e-mail:         lanic2@yahoo.fr
nic-hdl:        LAA1-AFRINIC
mnt-by:         OTI-MNT
source:         AFRINIC # Filtered 


« Zuletzt geändert: 21. August 2009 um 22:53 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema