Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: [1] 2  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Kimi <Kimicares@yahoo.com> <holyassembly_pastorj@hotmail.com> <alina.joachim@yahoo.de> (Gelesen: 8246 mal)
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Kimi <Kimicares@yahoo.com> <holyassembly_pastorj@hotmail.com> <alina.joachim@yahoo.de>
09. Januar 2010 um 19:36
 
Leider noch ohne Mails und Quelltext, dafür aber mit Dokumenten und einer Slideshow. An mich gemailt von unserem Mitglied drentrup.

Der Scam kommt aus Benin, in der Mitte steht eine chinesische Frau.
Die mir von ihr übermittelte IP 209.191.93.53 ist Yahoo inline. Die Herkunft lässt sich also nicht zurückverfolgen.

Von dem Pastor wurde die IP 64.4.33.7 übermittelt, das die IP von Microsofts hotmail ist. Da benötigen wir dringendst die Quelltext der Mails.

Hier die Slideshow: http://www.slide.com/r/RoE2tioo4T9LcGp2eu1NcK6lccqExFOv?previous_view=lt_embedde...

Doch jetzt zu den Dokumenten der Reihe nach. 



Off Topic KommentarMore pictures in the gallery: Smiley
« Zuletzt geändert: 18. Oktober 2011 um 17:56 von vierauge » 
Grund: afr20784 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Kimi <Kimicares@yahoo.com> <holyassembly_pastorj@hotmail.com>
Antwort #1 - 09. Januar 2010 um 19:53
 
Der chinesische Pass:
Pass Kimi:

Da es unser erster chinesischer Pass ist und ich auch noch kein Chinesische gelernt habe, kann ich auch nicht übersetzen und sehen, ob die Angaben korrekt sind. Vielleicht kennt ja jemand einen Chinesischkönner! Aber es gibt ja auch noch andere Indizien:

Zunächst fällt auf, dass das Ausstellungsdatum in lateinischen Buchstaben auf der oberen Seite einen anderen Schrifttyp hat, als der Rest der lateinischen Beschriftung!

Es gibt merkwürdige Wellenlinien in der Beschriftung. Das hängt damit zusammen, dass der Pass nicht exakt gerade ausgerichtet ist und der Fälscher nur einzelne Buchstabengruppen eingesetzt hat, um dann den nächsten Zahlenblock zu beginnen.

Bei dem Passbild fehlt unten das Sicherheitsmerkmal!

Im maschinenlesbaren Teil fällt auf, dass der Name in der ersten Zeile nicht das gleiche Schriftbild hat, wie alle anderen Zeichen! 
Da ich annehme, dass Kimi der Vorname sein soll, steht der natürlich hier an der falschen Stelle. Regulär müsste die erste Zeile so beginnen:
POCHNLEE<<KIMI
Die zweite Zeile scheint "unverletzt". Auch die Kontrollziffern stimmen alle. Doch dummerweise gibt es jetzt mehrere Probleme:
Die gute ist deutlich älter als angegeben! Sie ist am 13. September 1938 geboren!
Dann muss sie ein Mann sein (wurde wohl "umgebaut")!
Und der Pass ist schon längst abgelaufen: Am 17. Dezember 2001 wurde er ungültig!



Aber damit die ganze Geschichte etwas klarer wird, hier das benutzte Original:

Spoiler für Chinesischer Originalpass:


« Zuletzt geändert: 22. Februar 2014 um 13:47 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Kimi <Kimicares@yahoo.com> <holyassembly_pastorj@hotmail.com>
Antwort #2 - 09. Januar 2010 um 20:09
 
Sehr interessant ist auch ihr Visum:

Es sah erst sehr interessant und echt aus, doch irgendetwas kam mir komisch vor. Da fiel mir dann auf, dass er weder das alte noch das neue Schengenvisum ist, es ist ein Zwischending!!!

Als ich dann in der unteren Zeile des maschinenlesbaren Teil die Nationalitätenbezeichnung BOS gesehen habe, fiel es mir auch wie Schuppen von den Augen. Das Visum ist das Anschauungsbeispiel für das alte Schengenvisum bei Google!
Smiley

Das Passbild im Visum kann aus einem originalen Visum stammen. Ansonsten wäre der Fälscher ein superber Grafiker! Über das Beninvisum kann ich noch keine Aussage machen, aber vielleicht finde ich da noch etwas!

In dem Pass mit den zwei Visa scheint nur das aus Benin echt zu sein. Das deutsche Visum hat keinen Schattenwurf, im Gegensatz zu dem von Benin. Grafisch hat der Ausschnitt auch nicht geklappt. Das deutsche Visum hat keine wirklch runden Ecken!

Bei den Beninvisa habe ich verschiedendste Varianten gefunden. Es scheint aber echt zu sein!






Spoiler für Ausfeullbeispiele farbig:


« Zuletzt geändert: 10. Januar 2010 um 14:00 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Kimi <Kimicares@yahoo.com> <holyassembly_pastorj@hotmail.com>
Antwort #3 - 09. Januar 2010 um 20:46
 
Zwei Dokumente der Puren-Klinik in Beijing. Das Krankenhaus gibt es wirklich, aber ich habe nicht herausfinden können, ob das Logo stimmt.

Auf jeden Fall sind die Unterschriften dieses Doktors so identisch, wie man sie niemals handschriftlich hinbekommen würde!




« Zuletzt geändert: 10. Januar 2010 um 14:01 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Kimi <Kimicares@yahoo.com> <holyassembly_pastorj@hotmail.com>
Antwort #4 - 09. Januar 2010 um 20:53
 
Hier ein nettes Bild, deren Anfertigung innerhalb von 10 Minuten ich Euch beim vorletzten Forentreffen demonstriert hatte!

Hier sieht man sofort, dass sie dieses rosa Stück Papier niemals in der Hand hatte!

« Zuletzt geändert: 18. Oktober 2011 um 17:57 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Kimi <Kimicares@yahoo.com> <holyassembly_pastorj@hotmail.com>
Antwort #5 - 10. Januar 2010 um 13:53
 
Hier noch Mails von ihr:

Dearest Joachim,
 
How are you and Paula? is her health getting better with the stress you said she had? As for me i am fine and thinking about you Joachim, I am very sorry that we did not have a chat on chrismas day and this is because i went to Thailand to book my flight and in a few minute i will be leaving for Thailand today 26/12/09, like i told you i will arrive Beijing on Thursday morning or evening so you should be expecting me, please never be afraid Joachim i will always inform you of what ever happens because i love you and you are my husband. I truth in you and i want you to truth in me too.
 
Joachim you are the love of my life. We have been so close, yet so far apart by distance. No matter where my life takes me, my heart is set on you and you alone. Like a blossom growing, our friendship and love gets stronger everyday. Talking with you everyday has drawn my attention to you honey, feeling safe and closer makes a part of me happier and luckier than I use to be without you. All the laughs we have had together have become a part of my life and you will always remain in my heart forever till the end of time. I love you and i can not wait to see you soon Joachim. The way I feel for you amazes me daily, like I have never loved before, not like this. Even after all this time, Your tought is like fire and surprisingly, I find myself time and time again, completely surrendering to your love. For me, there is no control, not when it comes to how I feel about you Joachim. You are the world to me and my husband, and my world is brighter, since our paths crossed each other this 2009. With you Joachim, I am strong. With you, I am happy. With you, life is good. I love you and want you beside me, always as my husband. I want to wish you a merry chrismas and happy boxing day (i already have a gift for you). I love you Joachim and will always love you.
 
Your
 
Kimi 

Spoiler:
Return-Path: <kimicares@yahoo.com>
Received: from mailin14.aul.t-online.de (mailin14.aul.t-online.de [172.20.26.49])
  by mhead402 (Cyrus v2.3.15-fun-3.2.0.4-1) with LMTPA;
  Sat, 26 Dec 2009 01:27:50 +0100
X-Sieve: CMU Sieve 2.3
Received: from n61.bullet.mail.sp1.yahoo.com ([98.136.44.37]) by mailin14.aul.t-online.de
with smtp id 1NOKVY-0b3TcW0; Sat, 26 Dec 2009 01:27:48 +0100
Received: from [216.252.122.217] by n61.bullet.mail.sp1.yahoo.com with NNFMP; 26 Dec 2009 00:27:47 -0000
Received: from [67.195.9.83] by t2.bullet.sp1.yahoo.com with NNFMP; 26 Dec 2009 00:27:47 -0000
Received: from [67.195.9.98] by t3.bullet.mail.gq1.yahoo.com with NNFMP; 26 Dec 2009 00:27:47 -0000
Received: from [127.0.0.1] by omp102.mail.gq1.yahoo.com with NNFMP; 26 Dec 2009 00:27:47 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 260997.84565.bm@omp102.mail.gq1.yahoo.com
Received: (qmail 36078 invoked by uid 60001); 26 Dec 2009 00:27:47 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1261787267; bh=quJ2yuAmmejbzNbus9Itx7FAntCYT0SmjxNe6RYC5Qk=; -Version:Content-Type; AzF7HhoMIBxQY=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  -Version:Content-Type;
  yZCYutsqfYs+M=;
Message-ID: <145754.35913.qm@web111807.mail.gq1.yahoo.com>
X-YMail-OSG: fw--
Received: from [41.222.192.82] by web111807.mail.gq1.yahoo.com via HTTP; Fri, 25 Dec 2009 16:27:46 PST
X-Mailer: YahooMailClassic/9.0.20 YahooMailWebService/0.8.100.260964
Date: Fri, 25 Dec 2009 16:27:46 -0800 (PST)
From: Kimi Lee <kimicares@yahoo.com>
Subject: With you Joachim, i am strong.
To: xxx
In-Reply-To: <4B350ABD.000003.02844@OLIDATA-MUFNC>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="0-1689785719-1261787266=:35913"
X-TOI-SPAM: u;0;2009-12-26T00:27:50Z
X-TOI-VIRUSSCAN: unchecked
X-TOI-MSGID: ab0c8870-1556-453b-88c6-6ff868c1c2fc
X-Seen: false
X-ENVELOPE-TO: xxx
« Zuletzt geändert: 10. Januar 2010 um 14:01 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Kimi <Kimicares@yahoo.com> <holyassembly_pastorj@hotmail.com>
Antwort #6 - 10. Januar 2010 um 13:55
 
Mail kommt aus Benin:
Code
Alles auswählen
IP-Adresse:  	 41.222.192.82
Ländercode der IP: 	BJ
Land der IP: 	ip address flag Benin
Bundesland der IP: 	n/a
Stadt der IP: 	n/a
Breitengrad der IP: 	9.5000
Längengrad der IP: 	2.2500
Provider der IP: 	ISOCEL SARL
Organisation: 	ISOCEL SARL  

« Zuletzt geändert: 10. Januar 2010 um 14:01 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Kimi <Kimicares@yahoo.com> <holyassembly-pastorj@hotmail.com
Antwort #7 - 10. Januar 2010 um 13:59
 
Eine Mail von einem Pastor:

Dear Brother Joachim,
 
Thank you for writting,I am very sorry I have not written sooner than now but that is because I have been on this seminar that has been taking me around Africa.The lord has touched a lot of lives in the past 3 weeks.I have heard so much from Sister Kimi concerning your relationship.Thank you for the kind words you used concerning my Daughter Kimi,I am very happy she has found that special man she wants to spend the rest of her life with.I have been quite worried about you but she has told me a lot of good things about you and I appreciate all the help you have given her concerning her trip to you.I have been praying for the both of you and I am not going to stop.As you must know now that Sister Kimi is here in the Republic of Benin because of her Inheritance,her Father left some Diamonds behind for her in a security company in this country.However It is very important she claims what truly belongs to her before she travels to you because I am not sure how long I will be around for and since you are getting married It will be nice for both of you to use the proceeds to live a very comfortable life.Please I want you to be a little more patient so I can recommend a lawyer that worships in my Church to help her with the process of getting the stones out of the security firm where It is kept and this should not take more than one week.
 
I will need you to give the lawyer your full co operation since you are Sister Kimi's future husband.It states in the WILL that the whole proceeds belongs to the two of you and this has only been revealed to her because she is getting married to you.I will do all I can to make sure the whole process goes on as soon as possible.I need you to give me your phone number so I can talk to you over the phone.I hope to read from you soonest.God bless you.Pastor Chris.

Spoiler:
Return-Path: <holyassembly_pastorj@hotmail.com>
Received: from mailin11.aul.t-online.de (mailin11.aul.t-online.de [172.20.27.47])
  by mhead402 (Cyrus v2.3.15-fun-3.2.0.4-1) with LMTPA;
  Tue, 05 Jan 2010 12:17:59 +0100
X-Sieve: CMU Sieve 2.3
Received: from col0-omc1-s3.col0.hotmail.com ([65.55.34.13]) by mailin11.aul.t-online.de
with esmtp id 1NS6vm-1cFyYC0; Tue, 5 Jan 2010 11:46:30 +0100
Received: from COL123-W6 ([65.55.34.7]) by col0-omc1-s3.col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
  Tue, 5 Jan 2010 02:46:28 -0800
Message-ID: <COL123-W64666DC73537D8DD85C93FD730@phx.gbl>
Content-Type: multipart/alternative;
boundary="_b423df24-8bc6-446d-bd26-d76cf7a51f47_"
X-Originating-IP: [208.100.1.212]
From: Pastor J <holyassembly_pastorj@hotmail.com>
To: xxx
Subject: RE: wedding at 22.01.10
Date: Tue, 5 Jan 2010 10:46:28 +0000
Importance: Normal
In-Reply-To: <5FB98E45758E4A5594865E32C84DF891@olidatamufnc>
References: <5FB98E45758E4A5594865E32C84DF891@olidatamufnc>
MIME-Version: 1.0
X-OriginalArrivalTime: 05 Jan 2010 10:46:28.0920 (UTC) FILETIME=[56147B80:01CA8DF4]
X-TOI-SPAM: u;0;2010-01-05T11:17:59Z
X-TOI-VIRUSSCAN: unchecked
X-TOI-MSGID: b29b01f3-d076-466a-a4c3-5fd277a62f13
X-Seen: false
X-ENVELOPE-TO: xxx
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Kimi <Kimicares@yahoo.com> <holyassembly_pastorj@hotmail.com>
Antwort #8 - 10. Januar 2010 um 14:02
 
Der Pastor ist ein reiner Schleiermacher! Er verschleiert über die USA:

Code
Alles auswählen
IPv4-adress:  208.100.1.212
addr-out:   businessnewsgroup.com
whois.nic.mil [0] Undefined error: 0

OrgName:  NoZone, Inc.
OrgID:  NOZON
Address:  350 E. Cermak Rd.
Address:  Suite 240
City:   Chicago
StateProv:  IL
PostalCode: 60616
Country:  US

ReferralServer: rwhois://rwhois.steadfast.net:4321

NetRange: 208.100.0.0 - 208.100.63.255
CIDR:   208.100.0.0/18
NetName:  STEADFAST-2
NetHandle:  NET-208-100-0-0-1
Parent:   NET-208-0-0-0-0
NetType:  Direct Allocation
NameServer: NS1.STEADFAST.NET
NameServer: NS2.STEADFAST.NET
NameServer: NS3.STEADFAST.NET
NameServer: NS4.STEADFAST.NET
Comment:  Please submit all reports of abuse to
Comment:  abuse@steadfast.net. Reports sent to other
Comment:  addresses will not be processed.
RegDate:  2006-02-17
Updated:  2007-08-10

RAbuseHandle: ABUSE959-ARIN
RAbuseName: Steadfast Networks Abuse Department
RAbusePhone:  +1-312-602-2689
RAbuseEmail:  abuse@steadfast.net

RNOCHandle: NOG3-ARIN
RNOCName: Steadfast Networks Network Operations Center
RNOCPhone:  +1-312-602-2689
RNOCEmail:  noc@steadfast.net

RTechHandle: NOG3-ARIN
RTechName: Steadfast Networks Network Operations Center
RTechPhone:  +1-312-602-2689
RTechEmail:  noc@steadfast.net

OrgAbuseHandle: ABUSE959-ARIN
OrgAbuseName: Steadfast Networks Abuse Department
OrgAbusePhone:  +1-312-602-2689
OrgAbuseEmail:  abuse@steadfast.net

OrgNOCHandle: NOG3-ARIN
OrgNOCName: Steadfast Networks Network Operations Center
OrgNOCPhone:  +1-312-602-2689
OrgNOCEmail:  noc@steadfast.net

OrgTechHandle: NOG3-ARIN
OrgTechName: Steadfast Networks Network Operations Center
OrgTechPhone:  +1-312-602-2689
OrgTechEmail:  noc@steadfast.net
 

  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Kimi <Kimicares@yahoo.com> <holyassembly_pastorj@hotmail.com>
Antwort #9 - 10. Januar 2010 um 14:05
 
Dear Brother Joachim,
 
I have read your email and I understand everything you wrote,I want you to understand Sister Kimi will not be able to travel now until she has signed so basic documents for the release of the Diamonds.I spoke with the lawyer today and he made me understand that he can get a proxy marriage certificate from the court here that he will present to the security company upon the release of the Diamonds.I am going to send the lawyer's details to you in my next letter to you.Please I want you to indroduce yourself to him and co operate with him the best way you can.I will keep praying for you and Sister Kimi.Please feel free to ask me any questions you do not understand.God bless you.I got your phone number and I will give you a call tomorrow.Pastor Chris.

Spoiler:
Return-Path: <holyassembly_pastorj@hotmail.com>
Received: from mailin05.aul.t-online.de (mailin05.aul.t-online.de [172.20.27.44])
  by mhead402 (Cyrus v2.3.15-fun-3.2.0.4-1) with LMTPA;
  Thu, 07 Jan 2010 19:50:55 +0100
X-Sieve: CMU Sieve 2.3
Received: from col0-omc1-s8.col0.hotmail.com ([65.55.34.18]) by mailin05.aul.t-online.de
with esmtp id 1NSxRZ-1KiQ7c0; Thu, 7 Jan 2010 19:50:49 +0100
Received: from COL123-W52 ([65.55.34.7]) by col0-omc1-s8.col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
  Thu, 7 Jan 2010 10:49:35 -0800
Message-ID: <COL123-W525BD2D25DB94573C7FCF5FD710@phx.gbl>
Content-Type: multipart/alternative;
boundary="_e1acc57c-959c-4176-94ff-2edec5e8ebeb_"
X-Originating-IP: [78.129.163.76]
From: Pastor J <holyassembly_pastorj@hotmail.com>
To: xxx
Subject: Dear Brother Joachim
Date: Thu, 7 Jan 2010 18:49:35 +0000
Importance: Normal
In-Reply-To: <37CF946B69E843CA8DC8F3BB8EF6217B@olidatamufnc>
References: <37CF946B69E843CA8DC8F3BB8EF6217B@olidatamufnc>
MIME-Version: 1.0
X-OriginalArrivalTime: 07 Jan 2010 18:49:35.0991 (UTC) FILETIME=[288C0070:01CA8FCA]
X-TOI-SPAM: u;0;2010-01-07T18:50:55Z
X-TOI-VIRUSSCAN: unchecked
X-TOI-MSGID: f195942a-1a02-4e96-9931-89cce2f36ca0
X-Seen: false
X-ENVELOPE-TO: xxx
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Kimi <Kimicares@yahoo.com> <holyassembly_pastorj@hotmail.com>
Antwort #10 - 10. Januar 2010 um 14:06
 
Dieses Mal Verschleierung über England:

Code
Alles auswählen
IPv4-adress:  78.129.163.76

inetnum:    78.129.163.0 - 78.129.163.255
netname:    Rapidswitch_12
descr:    Rapidswitch Ltd
country:    GB
admin-c:    AR6363-RIPE
tech-c:   AR6363-RIPE
status:   ASSIGNED PA
mnt-by:   RAPIDSWITCH-MNT

person:   Abuse Robot
address:    RapidSwitch Ltd
address:    Spectrum House
address:    Clivemont Road
address:    Maidenhead
address:    SL6 7FW
phone:    +44 (0)20 7106 0730
e-mail:   abuse@rapidswitch.com
nic-hdl:    AR6363-RIPE
mnt-by:   RAPIDSWITCH-MNT

route:    78.129.128.0/17
descr:    RapidSwitch Ltd
origin:   AS29131
mnt-by:   RAPIDSWITCH-MNT
 

  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Kimi <Kimicares@yahoo.com> <holyassembly_pastorj@hotmail.com>
Antwort #11 - 10. Januar 2010 um 14:08
 
Zitat:
Hallo,
leider habe ich schon viele mails gelöscht,ich habe nur noch ab den 17.12.09!!
Hier habe ich KIMI LEE ihre Adresse:
 
KIMI LEE
28 chaoyang beilu rd.chaoyang distrikt
100020 Beijing (Peking)
hier habe ich auch im september einmalig 180,-euro für dokumente überwiesen,
sonst hat sie kein geld verlangt,komisch für einen scammer!!!
 
Ihr Bruder:Cheng Wei  ,  mail: weicheng94@yahoo.com
                                          Tel : +86-1312667680
                                          einmal angerufen,spricht schlecht englisch
 
 
 
Adresse von Mutter :      Meiyu  Du      (anbei falscher Pass) 
                                         Guangxi Distrikt
                                         Nanning Province
                                         100500 Nanning
 
 
 
 
 
Hier ist anderer Kontakt ,diesmal ist die Mutter die Tante,gleiche Adresse in
Nanning, das Profil ist noch bei Interkontakt aktiv!!!
 
Name : TOUN YOUN ( TOU 4388) -Fotos anbei
adresse Interkontakt : Saigon -Vietnam mail : vanillababbie1410@gmail.com
 
mir hat sie gegeben:
13 F-Tower A. Ocean Internatinal Cnter
No.56 Dong Sitluan 2 hong RD  Chaoyang Distrikt
100025 Beijing (Peking)
mailadresse:  babbyvanilla14@yahoo.com
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Kimi <Kimicares@yahoo.com> <holyassembly_pastorj@hotmail.com>
Antwort #12 - 13. Januar 2010 um 10:57
 
Da scheint ein Möchtegernscambaiter die Kimi über Googlesuchergebnisse informiert zu haben (hat vielleicht alle Adressen aus unserem offenen Bereich abgeklappert):

Zitat:
From: Jim-Dandy Bawcock <antiscam@hushmail.com>
Subject: HEY MUGUS!!! - better have a look @ google - u r busted, cheater baby Zwinkernd
To: "Kimi" <kimicares@yahoo.com>
Date: Sunday, January 10, 2010, 12:12 AM

http://google.md/search?hl=ru&q=kimicares@yahoo.com&filter=0
http://google.md/search?hl=ru&q=holyassembly-pastorj@&filter=0


u may really oftener have a look  at google, to ask if your used
fake addresses are not busted jet there.
pls believe me, that is a necessary  kind of idiot-proof 4 u   -
but never u may trust in your potentially victim,      neither for one
moment Zwinkernd

otherwise, if   you  do trust them blind, you earlier run the risk,
to earn public laughings or to be baited by their community
members, like to earn the chance to receive a fat sponsorship from
there Zwinkernd  and sure, because you do not work very effectively when!

but much better will be, you would go away from - but I am the
masta here and you are a mugu - dabbler 8)

or let begin to bait this dabbling wannabe-baiters?

your well-meaning new friend
fromRussiaWithLove!!
yours Jim-Dandy Bawcock  Zwinkernd


ps.do you need help/hints/informations..? Smiley
I am ready to receive:
- your solely friendly and positive  replays
- your enthusiastically acknowledgements
- you other inquiries about something else stuff / hoaxes

@ Jim-Dandy Bawcock <antiscam@hushmail.com> Zwinkernd


So etwas sollte man nicht machen. Der Scammer soll im Unklaren gelassen werden, ob er entdeckt wurde oder nicht. Die Mühe des Googelns soll er mal selber machen. Da er häufig mit verschiedendsten Mailadressen unterwegs ist, ist das laufende Suchen nach den Adressen schon sehr mühselig und er ist natürlich dankbar für solche Mails, in denen ihm mitgeteilt wird, das er aufgeflogen ist.

Interessant ist, dass die Links auf die russische Googleseite führen! Und da es eine Aufforderung ist, uns zu baiten, wird es ein aufgeflogener Vlad sein.

Trotzdem sollten wir den Spaß am Baiten nicht verlieren und Vlad weiter beschäftigen. Wenn wir die Geschichte gut auf viele Schultern verteilen, beschäftigen wir ihn mehr als er uns.

Ein kleiner Hinweis noch: dabbler 8 kann man wahrscheinlich doppelt auslegen. Dabbler ist eigentlich ein Pfuscher.  Sprachliche Ähnlichkeit zu Double = Doppelt kann auch ein Hinweis auf den alten Nazigruß sein!
« Zuletzt geändert: 13. Januar 2010 um 11:48 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Kimi <Kimicares@yahoo.com> <holyassembly_pastorj@hotmail.com>
Antwort #13 - 13. Januar 2010 um 23:20
 
Diese Scammerwarner haben sogar geantwortet:

Hello Uli

thanx for writing message.

Now I answer to tell you, that here nobody is interested  to discus 
this questions with  some blue eyed, blond bimbo missies.

you are doing your job and we are doing ours, please do not waste 
your energy indoctrinating us with your self-cooked up theories.

we also do not have some intentions to teach you about our theories 
in this fields

and now let us walk away undisturbed, every party by their own ways 
at that, bye!

Sincerely yours, 
Jim-Dandy Bawcock Zwinkernd

Spoiler:
From - Wed Jan 13 21:40:57 2010
X-Account-Key: account18
X-UIDL: 5441868D-0035-11DF-8575-00215AD6D8D6
X-Mozilla-Status: 0011
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MTtTQ0w9Mg==
X-Message-Status: n:0
X-SID-PRA: Jim-Dandy Bawcock <xxx>
X-SID-Result: Pass
X-Message-Info: 4lmkjB92b8f+KMa5
Received: from smtp11.hushmail.com ([65.39.178.133]) by col0-mc4-f25.Col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
      Wed, 13 Jan 2010 03:18:13 -0800
Received: from smtp11.hushmail.com (localhost.localdomain [127.0.0.1])
     by smtp11.hushmail.com (Postfix) with SMTP id E730F1C8DF4
     for <xxx>; Wed, 13 Jan 2010 11:18:12 +0000 (UTC)
Received: from smtp.hushmail.com (w1.hushmail.com [65.39.178.95])
     by smtp11.hushmail.com (Postfix) with ESMTP
     for <xxx>; Wed, 13 Jan 2010 11:18:12 +0000 (UTC)
Received: by smtp.hushmail.com (Postfix, from userid 99)
     id 9C1672803F; Wed, 13 Jan 2010 11:18:12 +0000 (UTC)
MIME-Version: 1.0
Reply-to: xxx@hushmail.com
Date: Wed, 13 Jan 2010 12:18:12 +0100
To: "anti-scam" <xxx>
Subject: Re: Kimi Lee
From: "Jim-Dandy Bawcock" <xxx@hushmail.com>
Content-Transfer-Encoding: 7bit
Content-Type: text/plain; charset="UTF-8"
Message-Id: <20100113111812.9C1672803F@smtp.hushmail.com>
Return-Path: xxx@hushmail.com
X-OriginalArrivalTime: 13 Jan 2010 11:18:13.0406 (UTC) FILETIME=[188BFBE0:01CA9442]


Hushmail selber ist als Scamversender bekannt. Die Herkunft aus Valley, westlich von Liverpool, hatten wir auch schon im Scambereich. Muss mal schauen, ob das der Standardversendeort von hushmail ist.
Ich finde es schon sehr merkwürdig, dass diese Personen die Scammer vor uns warnen.

It's very strange that those persons are helping scammers in warning them!

Bevor ich es aber vergesse, will ich doch diesen Fakenamen erklären. Sowohl Jim-Dandy als auch Bawcock bezeichnen im eigentlichen Sinn das "edelste Stück des Mannes" und bedeutet Prachtkerl. Der erste Ausdruck ist amerikanisch, der zweite britisch!
« Zuletzt geändert: 13. Januar 2010 um 23:22 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Kimi <Kimicares@yahoo.com> <holyassembly_pastorj@hotmail.com>
Antwort #14 - 28. Januar 2010 um 21:14
 
Von drentrup:
Hallo,
das ist die neue mailadresse von kimi lee,sie hat mir einen netten brief geschrieben.
mein freund hatte ihr ein paket mit einen toten hahn geschickt, irgendwie fand sie das
nicht lustig.Bei skype scheint sie/er auch zu sein und yahoo hat auch nichts unternommen.
ich fahre nächsten monat nach benin zu meinen bekannten,dann werde ich die nette dame
besuchen. 

Ihr Quelltext:
Spoiler:
X-MSK: CML=0.001000
Return-Path: <alina.joachim@yahoo.de>
Received: from mailin04.aul.t-online.de (mailin04.aul.t-online.de [172.20.26.44])
  by mhead402 (Cyrus v2.3.15-fun-3.2.0.4-1) with LMTPA;
  Thu, 28 Jan 2010 01:52:56 +0100
X-Sieve: CMU Sieve 2.3
Received: from n20.bullet.mail.ukl.yahoo.com ([87.248.110.137]) by mailin04.aul.t-online.de
with smtp id 1NaIcp-11SAiW0; Thu, 28 Jan 2010 01:52:47 +0100
Received: from [217.146.182.178] by n20.bullet.mail.ukl.yahoo.com with NNFMP; 28 Jan 2010 00:52:47 -0000
Received: from [87.248.111.190] by t4.bullet.ukl.yahoo.com with NNFMP; 28 Jan 2010 00:52:47 -0000
Received: from [127.0.0.1] by omp209.mail.ukl.yahoo.com with NNFMP; 28 Jan 2010 00:52:47 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 444655.56033.bm@omp209.mail.ukl.yahoo.com
Received: (qmail 27253 invoked by uid 60001); 28 Jan 2010 00:52:47 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1264639967; bh=Njj2pMq+/mbjQ00G3I8IVM/3cna3mTB5kVGWCd/6Ybg=; Content-Type; 8aZUiUWRofOAg=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.de;
  Content-Type;
  apSnz1/w8uXjk=;
Message-ID: <163021.27017.qm@web24805.mail.ird.yahoo.com>
X-YMail-OSG: N.WiWfZpIQeGk4Y-
Received: from [188.72.202.138] by web24805.mail.ird.yahoo.com via HTTP; Wed, 27 Jan 2010 16:52:47 PST
X-Mailer: YahooMailClassic/9.1.10 YahooMailWebService/0.8.100.260964
Date: Wed, 27 Jan 2010 16:52:47 -0800 (PST)
From: Alina Joachim <alina.joachim@yahoo.de>
Subject: Dear Mr Honey, Please read.
To: xxx
Cc: xxx
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="0-56434860-1264639967=:27017"
X-TOI-SPAM: u;0;2010-01-28T00:52:56Z
X-TOI-VIRUSSCAN: unchecked
X-TOI-MSGID: de19f38b-180f-4835-bc27-4d5855c4b0a8
X-Seen: false
X-ENVELOPE-TO: xxx
« Zuletzt geändert: 28. Januar 2010 um 21:16 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 
Thema versenden
Link zu diesem Thema