Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: [1] 2 3  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Natsh Leaon <natshcee81@gmail.com> (Gelesen: 19357 mal)
 
Atarianer
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 482
Standort: Weinsberg
Mitglied seit: 13. Juni 2009
Geschlecht: männlich
Natsh Leaon <natshcee81@gmail.com>
17. Juli 2010 um 11:56
 
Ich habe seit ungefähr drei Wochen Kontakt zu einer sehr attraktiven malaysischen Staatsangehörigen. So schreibt sie jedenfalls. Bis vor wenigen Tagen hatte ich keinen Verdacht auf Scamming aber jetzt fängt auch sie damit an, Geld von mir zu verlangen. Sie will 250 Euro über Western Union geschickt bekommen, obwohl sie ein Konto hat. So schreibt sie. 
Ich schicke  jetzt erst einmal ihre allererste email hier hin. Da sind dann auch schon ein paar hübsche Fotos dabei. Vielleicht ist sie schon bekannt. 

Da ist erst einmal der email-Kopf:

Spoiler:
From - Mon Jun 21 15:55:29 2010
X-Account-Key: account2
X-UIDL: AO2xktkAARfPTB9KxgiHixUF5AM
X-Mozilla-Status: 0011
X-Mozilla-Status2: 10000000
X-Mozilla-Keys:                                                                                 
X-Apparently-To: wxxx@yahoo.de via 217.146.177.237; Mon, 21 Jun 2010 11:19:34 +0000
X-YMailISG: J.YqixoDXotWqTkonSogKiHKTN7edhW1GjIsAT3A9t0-
X-Originating-IP: [209.85.214.51]
Authentication-Results: mta1097.mail.ird.yahoo.com  from=gmail.com; domainkeys=pass (ok);  from=gmail.com; dkim=pass (ok)
Received: from 127.0.0.1  (EHLO mail-bw0-f51.google.com) (209.85.214.51)
  by mta1097.mail.ird.yahoo.com with SMTP; Mon, 21 Jun 2010 11:19:34 +0000
Received: by bwz18 with SMTP id 18so909572bwz.38
        for <xxx@yahoo.de>; Mon, 21 Jun 2010 04:19:33 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=domainkey-signature:mime-version:received:received:in-reply-to
         :references:date:message-id:subject:from:to:content-type;
        bh=xCRa14107R7FrNwA9oZtD76uMqLmwgdEGEeK7xiQxDk=;
        b=F+iod4jcNj0oMBu+H1otatBRTrcOy7B+0ismHgBlYMaUr+eDZYBgEzYv5Cd6w4WFoh
         e4/nPkbOzfiyS7nNLeQqbPDmsj+uHmGalTMpZZK0Q5QOBskw6ww+S495IjkV9FA6g9Rt
         Cl8ZUgLPflXJ09Wh2Zw0Lik0YMimkH+9xZ3pA=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
        h=mime-version:in-reply-to:references:date:message-id:subject:from:to
         :content-type;
        b=dIgJwvoDcrZ6CYkleff2ObQhpwl4eir6YLZ0J23DO4JXfI8vDFSpz5y9pVJmZLCDM0
         R/eEapBBiV9+fqYEwHsVMVHnubhI6XVxDy48efNSCEH5kRcbmHyaU1stas7BEclJAP06
         YmJb3mYRPJPZreHaFbYgeSLuP8ODtF/QGqTXA=
MIME-Version: 1.0
Received: by 10.204.83.14 with SMTP id d14mr2848162bkl.50.1277119170181; Mon, 
     21 Jun 2010 04:19:30 -0700 (PDT)
Received: by 10.204.103.20 with https; Mon, 21 Jun 2010 04:19:30 -0700 (PDT)
In-Reply-To: <FD25C14D-706F-4D20-9DF9-8A2F4899074B@yahoo.de>
References: <FD25C14D-706F-4D20-9DF9-8A2F4899074B@yahoo.de>
Date: Mon, 21 Jun 2010 12:19:30 +0100
Message-ID: <AANLkTikjVdQZhkIrnKHG19fTVdgI3Ks7OoW1fCpHwKGr@mail.gmail.com>
Subject: Re: informations about me
From: Natsh Leaon <natshcee81@gmail.com>
To: xxx <wxxx@yahoo.de>
Content-Type: multipart/mixed; boundary=0016e6d7e093797c800489887acf

--0016e6d7e093797c800489887acf
Content-Type: multipart/alternative; boundary=0016e6d7e093797c790489887acd

--0016e6d7e093797c790489887acd
Content-Type: text/plain; charset=ISO-8859-1


So, nun kommt der Brieftext:

Hello Wxxx,
   Thanks so much for your message and the nice pictures you shared with me you look great in them i will share some of my pictures too and also tell your more about myself too i believe it will help to learn more about me  and also give you better understanding about me, am 29yrs single  no kids,have never been married.am into clothing business i deal with ladies and male cloths it a small business for now but am hoping to make it something big with time, am 5.6 100ibs with average build , mentally stable, physically fit, a bunch of laughs, warm, caring, honest, good listening, God Fearing, and a positive person.I am real easy person to talk to and a good listener. I love  golf and I enjoy chilling` with my friend/family,I like going to the movies  , I like swimming , fishing, listening to music and dance to any kind of music, traveling , going bowling and also a good cook.I am a family oriented person and There is more, but it would be better for you to find some things out for yourself.I am really interested to know about what makes you the special person you are today.I want to know more about your family, your background,your life experiences, past relationships, your goals and dreams, your interests, and anything else you feel you can share with me. I want to learn about you and what makes up your heart and soul.i hope you will tell more and  write back soon looking forward  for your message  take care and have a great day ....... Nat.

Das ist ja das Übliche. Stimmt es eigentlich, dass sie in Malaysia, Kuala Lumpur wohnt?

Wie gesagt, sie will 250 Euro jetzt von mir haben. Ich habe mal in einem Malaysisch-deutschen Forum nach den wirklichen Reisepass-Kosten gefragt: 25 Euro für einen Zweijahres-Reisepass!

Nun noch die hübschen Fotos:



Off Topic KommentarMore pictures in the gallery: Smiley


Wer findet sie als erster? Durchgedreht
« Zuletzt geändert: 28. August 2011 um 16:04 von zapparella » 
Grund: my10003 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
blabubble
Ex-Mitglied


Re: Natsh Leaon <natshcee81@gmail.com>
Antwort #1 - 17. Juli 2010 um 13:05
 
Code
Alles auswählen
Received: by 10.204.83.14 with SMTP id d14mr2848162bkl.50.1277119170181; Mon,
     21 Jun 2010 04:19:30 -0700 (PDT)
Date: Mon, 21 Jun 2010 12:19:30 +0100
From: Natsh Leaon <natshcee81@gmail.com> 



Hmm jetzt is die Frage ob die +0100 von GMail gesetzt wird für ihren Standort oder ob wir
die -0700 als Eingangsort für gmail.com auswerten sollen.
Aber das sie in Malaysia wohnt würde ich mal bezweifeln.

Code
Alles auswählen
OrgName:    Internet Assigned Numbers Authority
OrgID:      IANA
Address:    4676 Admiralty Way, Suite 330
City:       Marina del Rey
StateProv:  CA
PostalCode: 90292-6695
Country:    US
 



Hmm wie is den der teil der whois zu werten? Weist das auf den Zugang hin?
Und wiederlegt meine erste Vermutung von gmail?
Code
Alles auswählen
NetRange:   10.0.0.0 - 10.255.255.255
CIDR:       10.0.0.0/8
NetName:    PRIVATE-ADDRESS-ABLK-RFC1918-IANA-RESERVED
NetHandle:  NET-10-0-0-0-1
Parent:
NetType:    IANA Special Use
NameServer: BLACKHOLE-1.IANA.ORG
NameServer: BLACKHOLE-2.IANA.ORG
Comment:    This block is used as private address space.
Comment:    Addresses from this block can be used by
Comment:    anyone without any need to coordinate with
Comment:    IANA or an Internet registry. Addresses from
Comment:    this block are used in multiple, separately
Comment:    operated networks.
Comment:    This block was assigned by the IETF in the
Comment:    Best Current Practice document, RFC 1918
Comment:    which can be found at:
Comment:    https://www.rfc-editor.org/rfc/rfc1918.txt
RegDate:
Updated:    2010-03-15
 


Mal warten was die experten sagen.
« Zuletzt geändert: 17. Juli 2010 um 13:08 von »  
Zum Seitenanfang
 
IP gespeichert
 
Atarianer
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 482
Standort: Weinsberg
Mitglied seit: 13. Juni 2009
Geschlecht: männlich
Re: Natsh Leaon <natshcee81@gmail.com>
Antwort #2 - 17. Juli 2010 um 13:52
 
Vielleicht hilft es, wenn ich den Kopf der zweiten email gleich mal hier veröffentliche:

Spoiler:
From - Tue Jun 22 16:19:25 2010
X-Account-Key: account2
X-UIDL: APKxktkAAWrTTCDEsgw77CGiUL8
X-Mozilla-Status: 0013
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
X-Apparently-To: wxxx@yahoo.de via 217.146.177.242; Tue, 22 Jun 2010 14:12:02 +0000
X-YahooFilteredBulk: 209.85.214.68
X-YMailISG: 60JUUpEWLDvjcE75jtyrB_bpkCNmg2oZWaD0FBpQPAGjoDdE
AS29QXE_0jmChYzrb3VZ12DpN_Wkz9IH223f6cKI1c.0pH4fbjK4yLrg6b.c
sYfokstD6rZYbTWEGci4nQ.tLbJYaKedYzccSaQa9IIVuBYMcXy0uP.7.kQ2
P60oCLJk7g05QLv9DqpB.N4GII9IzUvH_O0APM_SYricVwdRsIIf5YwI6zV3
4BoZ_kt66T6G9.rJi55f1k8K5dNQqnvQ.Ywsui.y5oho.zneWpreL2mzKMG_
UwJgNgwoCbqzsONfks8l723HNeAcDjCrNtFVVn6iXd3Qw26ts4MXMlQku0P.
lSfgiieGopukxpV7..uU4owzGuw3xRlw0No7OmwbL4UEFgiTu6nBlIQNQIVC
HkSkhmlvTBwfgA_6gEOsdunLA7QnDxKRyTVTW_sYMzLlCnASEu59OQsXzn7r
txSUTbbzyocbR925Kt12AoI28wstMoE133Yg4OR1VFZ3ZISOdX78GznJkYf6
JIgkzAm1TM_jJyeCdile659H2BxH_7tnegkewkBY1Gwe25j78JVqVrnfd8T_
Boyl7IFxaPOB8Gcyj0FAQLAqfYNWhDR6vZO19CA8_Ik0PWyn1jYlHuoNCGNN
ljtYs_il543pkgGrUT8vXUOGS4_4VWywh8aMd4iuEwlCRSoFv3P4SVfVCT73
hddLlrl9.VL_WJoW_uu.aWzjVTKqJxJ5sp0rcLFgVUcMfs2i_jT2i7FDI0WI
iXQjP4sY7sDKc_5DJimtr.DFVmO_tad6_HbSskh57.TfWpqCwMQOvDh9OYoB
id7kphVtxLgYB_ykeMCfJKbQqs4O48_Bnb3hZPh8Yod_hNaBmhhoYScojqZo
jFJWP.FS0SqLLFWEMree8v9mSF8PHb9_LzBA
X-Originating-IP: [209.85.214.68]
Authentication-Results: mta1034.mail.ukl.yahoo.com  from=gmail.com; domainkeys=pass (ok);  from=gmail.com; dkim=pass (ok)
Received: from 127.0.0.1  (EHLO mail-bw0-f68.google.com) (209.85.214.68)
  by mta1034.mail.ukl.yahoo.com with SMTP; Tue, 22 Jun 2010 14:12:02 +0000
Received: by bwz10 with SMTP id 10so694932bwz.3
        for <xxx@yahoo.de>; Tue, 22 Jun 2010 07:12:01 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=domainkey-signature:mime-version:received:received:in-reply-to
         :references:date:message-id:subject:from:to:content-type;
        bh=syh37c8uxn/Wyu/5VE4QZ5U4jEdCXK+I/Sot9E0m2Ds=;
        b=ShLhsuyZA1QIuJXVSXKzGlgHpSy64pwzyuDPYrwzsiL1DgVm+j1UVOSFQ9Vlgz3YiP
         vutEZq5pJajgMyrng6qrpFyKOh1cB18wnNGzlEj6kyBKalPBUJq6bZIf2t0eoW9WNAZF
         mb/y8J9xD6RXNhmm6CTBhjHFFFGUDFJ/IDzi4=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
        h=mime-version:in-reply-to:references:date:message-id:subject:from:to
         :content-type;
        b=Bkp0uH0TtMa0kwdY8x0wBy+Tq+EfBa0NFV/BV9fCzS1mrFkBGtCM9VM4XqMgc6bakS
         TZT8xBTvTrOWrvJNsZ0PkO9wfJRLEeUQUwB3nM9XCC83VbYqjVym9EBbf7sMf633oOgP
         b7WXxv9qzPd42IupdA/V/16mS6Qw9gAaoDjZE=
MIME-Version: 1.0
Received: by 10.204.140.153 with SMTP id i25mr4247416bku.169.1277215918726; 
     Tue, 22 Jun 2010 07:11:58 -0700 (PDT)
Received: by 10.204.103.20 with https; Tue, 22 Jun 2010 07:11:58 -0700 (PDT)
In-Reply-To: <DA19F380-03F5-49D7-9524-CECEFE4570C5@yahoo.de>
References: <FD25C14D-706F-4D20-9DF9-8A2F4899074B@yahoo.de>
     <AANLkTikjVdQZhkIrnKHG19fTVdgI3Ks7OoW1fCpHwKGr@mail.gmail.com>
     <DA19F380-03F5-49D7-9524-CECEFE4570C5@yahoo.de>
Date: Tue, 22 Jun 2010 15:11:58 +0100
Message-ID: <AANLkTinPqQP9qQQ2eJ2vpKsjOVd9WEI9gpF3j7Ho9q8A@mail.gmail.com>
Subject: Re: informations about me
From: Natsh Leaon <natshcee81@gmail.com>
To: xxx <xxx@yahoo.de>
Content-Type: multipart/related; boundary=0015174789dc23224a04899f0110

--0015174789dc23224a04899f0110
Content-Type: multipart/alternative; boundary=0015174789dc23224604899f010f

--0015174789dc23224604899f010f
Content-Type: text/plain; charset=ISO-8859-1


Wenn sich dahinter eine professionelle Scammerin verbirgt, dann macht sie sich viel Mühe!
« Zuletzt geändert: 17. Juli 2010 um 13:59 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34894
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Natsh Leaon <natshcee81@gmail.com>
Antwort #3 - 17. Juli 2010 um 14:01
 
Die Mail wurde inline über Google eingeliefert, somit kann man nicht sagen wo die Mail eingeliefert wurde 

@ Atarianer

Kannst Du bitte die Mail posten, in der sie nach dem Geld fragt. Sobald wir diese Mail hier haben flattert der schöne Vogel in den offenen Bereich

Nein viel Mühe macht sie sich nicht es ist sehr einfach eine Mail inline über Google einzuliefern und eine direkte Frage nach Geld zeigt nicht viel Ideenreichtum der Frau.
« Zuletzt geändert: 17. Juli 2010 um 14:11 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Atarianer
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 482
Standort: Weinsberg
Mitglied seit: 13. Juni 2009
Geschlecht: männlich
Re: Natsh Leaon <natshcee81@gmail.com>
Antwort #4 - 17. Juli 2010 um 14:37
 
Was ich sagen möchte: Ich habe von ihr in den letzten drei Wochen eigentlich täglich eine email erhalten. Oben steht die erste, jetzt schicken ich die letzte email mit der Bitte um Geld. Hier ist wieder der Kopf:

Spoiler:
From - Fri Jul 16 11:01:14 2010
X-Account-Key: account2
X-UIDL: AOuxktkAAKD5TD/iIwpx3z2T6Ww
X-Mozilla-Status: 0011
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
X-Apparently-To: xxx@yahoo.de via 217.146.177.235; Fri, 16 Jul 2010 04:37:55 +0000
X-YMailISG: 9lyiC3EWLDtCsQqKR8Vc8FlUv4F6QzccaNXI2WN8AHpklsPh
aVRB2n7KrhThhgqJz.mxNyYqUfOWa07LMp8_8GW_Hw.i5Qk4r_n9BA.o5gJg
8eN3Ney.gcq4Rfxt4blFBKnALrj1ej6LYN.sRMSsR7.9dLEOrZ.aGM.9HChD
My5VWvAr7FUnlMjOE35S72MYEVJWA1Wz1YjU3dMA4EIQPe9D1kYh9Hfum5H3
JzHV90yaB4ag7oYJWBEMACOI09Cyiplydg2S4F.6Kkv7Ob4rQZbH5gsmi1kG
F4f5r_A7obCUBi6ksfZT6uvu7rNry5orQsi_Su7h52Lu4T.pTA6LcivDmZ_g
o8Sq_FUUVVbtceaJm0Uk36sxChr2w8Gdetb4Wkeh3p9UjRu2v1KsOVnpAgWO
YZxsJ_cflnKg7zobl0Z0UueWhLeANsb1xjDtP8_ynXXOvj4HPhyQJUqQKDLF
Od519y89lquonCXZitZ2Q5jjqcXxXY59sX6qaipoP1a7BTfKa4p1qyN9VM_b
WoAU.fIxmuOJB5S2m0vfyi9UgXETsDydwcKZokxapWFUkqa9CikaZUvOsfCk
F8wfdDCCf1tD39rymk3rvn_vXQ3ccWZmUSzUcHFlEQ8X88fa0gz3_iCI8eUv
5A1Z8onxktsUbAMQ0EatrKXC49K35HuRp6xvohp1NnB7EhC87T1qndETHRsF
9Pvq6_aU8CXHBj.ix44xneTummSOdg0pTL9rmkPZuBZ2eaNNj0iUankFTHhR
tGbzwZ0x3eVUESU8hI8UMjPRs4.CanMe2Q_73QqOIhIh4bFlwPAusEGo_Zwp
YtUAIAxKVhNrIUnR3x.4Nsm0dzg8J1Pmdx_epbl2BDQZLi5M2kwY62.X8UUj
ipK4rd_0QidWeMwYX7OEzOLASzN_hjQ24bGHxFIUy8TJcwJT0MU7002ncWvy
7xIx6NVFAEqIt8V4tgBWhQ8XLqIIeFOveIj_PZiHXYpAGn93r2YaqRT6T9Xg
.vbrOwkiGaBEFuyILjN2x821Wh1engZRbAHS6NgPPXjfG7u3bqIz1t3KvjI6
.g--
X-Originating-IP: [209.85.214.46]
Authentication-Results: mta1068.mail.ukl.yahoo.com  from=gmail.com; domainkeys=pass (ok);  from=gmail.com; dkim=pass (ok)
Received: from 127.0.0.1  (EHLO mail-bw0-f46.google.com) (209.85.214.46)
  by mta1068.mail.ukl.yahoo.com with SMTP; Fri, 16 Jul 2010 04:37:55 +0000
Received: by bwz1 with SMTP id 1so985824bwz.19
        for <xxx@yahoo.de>; Thu, 15 Jul 2010 21:37:55 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=domainkey-signature:mime-version:received:received:in-reply-to
         :references:date:message-id:subject:from:to:content-type;
        bh=QQnZjy8NahF7mBj5iMBT4h8eQMd4nK6KW7XKT8vCrHA=;
        b=nJK8MuPKvDMh+b0zy6wxQmp+ihnJ+HLWNZzOZiLoycvjmwbC5+HKblUGrCzaqoWirj
         bcWRmBcQQU5sQv9fEFJKXK1RcarZ+zCxb+UyAtVvtNB+YyIQjVmrrwxly6iV5lOyeXFQ
         +cr/5iDwpoZBvTrW1VHKJWCM+tgu5SC5riXOc=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
        h=mime-version:in-reply-to:references:date:message-id:subject:from:to
         :content-type;
        b=v5hl8YSDYC9BwR4/eG7viuKOkX0XI/3PE3JFgRsCzhue4qW+fLGE4H8xZLuKfsYMPy
         xTRTkjn7aM12WDbY9jMggnZbOCRaGVbodVeKzBVNTp7euzpA1zIF6Pt+MBu60GyMO4Ul
         2eZqixLe4/S+TZrkDGzXc8+3fhKCt4LH6DRhc=
MIME-Version: 1.0
Received: by 10.204.162.203 with SMTP id w11mr503326bkx.41.1279255074985; Thu, 
     15 Jul 2010 21:37:54 -0700 (PDT)
Received: by 10.204.52.132 with https; Thu, 15 Jul 2010 21:37:54 -0700 (PDT)
In-Reply-To: <D8CAD359-E56A-4C8E-8E47-C1EE276EEE96@yahoo.de>
References: <FD25C14D-706F-4D20-9DF9-8A2F4899074B@yahoo.de>
     <AANLkTikjVdQZhkIrnKHG19fTVdgI3Ks7OoW1fCpHwKGr@mail.gmail.com>
     <DA19F380-03F5-49D7-9524-CECEFE4570C5@yahoo.de>
     <AANLkTinPqQP9qQQ2eJ2vpKsjOVd9WEI9gpF3j7Ho9q8A@mail.gmail.com>
     <4C20CB99.2030800@yahoo.de>
     <AANLkTile0uSfOcDOBYWxnzCS4-rkka6gy4NPE-VBPVpa@mail.gmail.com>
     <4C22073C.1090609@yahoo.de>
     <AANLkTilGmoMpvO_kr5qGPAQZo9AZj1SsQC61Vr_9BmSh@mail.gmail.com>
     <ECC8E317-1B1A-4128-ADE3-E20B3A2EA53E@yahoo.de>
     <AANLkTik0WfBd6skMkANuljIO1liw5Gbff4xUdiCsIQMS@mail.gmail.com>
     <1DCF54D0-D37D-45C2-BA6C-D75CBD728512@yahoo.de>
     <AANLkTinERyI8FzLoPz6DFv_Jt7O5KwEi3BWTuUR8gSnK@mail.gmail.com>
     <4C287ABB.6020405@yahoo.de>
     <AANLkTikMCeKFznTULMcSbvo4OFvlWbgWvfeHeHIP-Y8x@mail.gmail.com>
     <1ADC135B-8E94-41AA-A48B-4D0375CBCBD0@yahoo.de>
     <AANLkTim-AghYFrgpCmzKEyQ440-dcq3sJhTrHLzi9FUW@mail.gmail.com>
     <749E7FD8-0D20-4C3E-8E70-D963849D2BFA@yahoo.de>
     <AANLkTikWYxQ37Qlw0ZHGTye7f2QIbkwzPiHFk_m8uUxh@mail.gmail.com>
     <4C319FBB.5080606@yahoo.de>
     <AANLkTinKBX3kb6GRGcAmxQnJUnm5-vAke7HHznt14acG@mail.gmail.com>
     <D933DB31-DBA0-4105-8CDC-8C062BF57775@yahoo.de>
     <AANLkTik-q3s_uOMGS7DGBMFkNrMZK61BOFvUSAEWgVG1@mail.gmail.com>
     <62A34063-FADA-44F1-93B1-AFE3F2F8E0F5@yahoo.de>
     <AANLkTik6BCno71nLcIyFcmJe7FA8WHeqTQ9zoGYvl7MS@mail.gmail.com>
     <E2D4AD4D-5B79-4EB9-8F79-932BF3999BF4@yahoo.de>
     <AANLkTikROvfPogDgWZ3x9n8jYab8YSsSW6q10NdaxqQR@mail.gmail.com>
     <54BE3EC2-62DD-47CC-84CE-9CFE035051B0@yahoo.de>
     <AANLkTilc2zVBbxpaMuudnzxTybpu_Ami5dTX8H-_w8YQ@mail.gmail.com>
     <0EF14D98-27FF-4894-9A25-84533CC287C9@yahoo.de>
     <AANLkTimWvJllqbOUVUH5d36-XnmRSnf_g8Qb4TgYkn4r@mail.gmail.com>
     <D8CAD359-E56A-4C8E-8E47-C1EE276EEE96@yahoo.de>
Date: Fri, 16 Jul 2010 12:37:54 +0800
Message-ID: <AANLkTikI2H63toq9M7Q_UIg5N2PSEN0yERy5HZ62W4Ya@mail.gmail.com>
Subject: Re: problems ahead
From: Natsh Leaon <natshcee81@gmail.com>
To: Wxxx <xxx@yahoo.de>
Content-Type: multipart/alternative; boundary=000325559f2e525700048b79c8a3

--000325559f2e525700048b79c8a3
Content-Type: text/plain; charset=windows-1252
Content-Transfer-Encoding: quoted-printable


Und nun kommt der Brieftext:

Hello  Hunnie, How are you doing? Hope you having wonderful time going on
with you, am sorry have not write you back since yesterday  i was  so busy
dear, thanks so much for your message sweetie am  glad out heart is working
in the same direction dear  i can wait to be closer with you dear, well
sweetie  i will need your assistances  to get my passport and medical test
cos this are the  two  things  i need  on my end here  and when i get the
two you can  get the flight ticket  and i will need  250Euro  for it all
dear please  let me know how soon you can get this to me so i can start on
the process and get everything done so we can meet  each other dear  i love
you so much and i will always love you. take care and have a great weekend
bye  Nat.

Also nochmals: Nach Aussage eines Mitglieds eines malaysisch-deutschen Forums kostet ein Reisepass, der zwei Jahre gültig ist, für eine malaysische Staatsangehörige etwa 25 Euro. Wofür ich sonst noch löhnen soll, weiß ich nicht.  Geldschicken per Western Union kommt für mich nicht in Frage, eine Banküberweisung oder eine Überweisung per PayPal schon eher.

Sind die emails eigentlich von einem Computer aus abgeschickt worden, oder waren da mehrere beteiligt?
Soll ich jetzt auch noch zügig die anderen emails mit den Fotos schicken?
« Zuletzt geändert: 17. Juli 2010 um 14:48 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34894
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Natsh Leaon <natshcee81@gmail.com>
Antwort #5 - 17. Juli 2010 um 14:50
 
@ Atarianer

Alles klar danke. Mail kommt weiterhin inline.

Die Geldforderung ist eindeutig, und damit wandert sie in den offenen Bereich

Tschau Bella
  
Zum Seitenanfang
 
IP gespeichert
 
Atarianer
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 482
Standort: Weinsberg
Mitglied seit: 13. Juni 2009
Geschlecht: männlich
Re: Natsh Leaon <natshcee81@gmail.com>
Antwort #6 - 17. Juli 2010 um 15:14
 
Ich habe noch eine zweite email von ihr erhalten, in dem sie um Geld via Western Union bittet. Hier ist wieder der Kopf:

Spoiler:
Von:      natshcee81@gmail.com
     Betreff:      Re: travelling
     Datum:      16. Juli 2010 12:27:55 MESZ
     An:      xxx@yahoo.de
     X-Apparently-To:      xxx@yahoo.de via 217.146.177.239; Fri, 16 Jul 2010 10:27:55 +0000
     X-Ymailisg:      q8m9QkMWLDtfTx0zgQnza1O_4yYrvcAgn2Lv8l2.Nj4uVSli 3rza2aQLNab7JArvtLn3VxdhKT3aaIP5LsMKrwEqiG0qSIg_cqTO_0o7upio rtuh4R3vFML0GbGajTKenik3_b_GuNELozfWuXfpiTKLOJP_74omf07J1sE9 ntDFMSc6nfUxSKVRVV3o6TRFxWd3h2gUE2GbK4OJ8WyGtkMhC.Ap65eJ_r0d nG_g0l5CeuNBMm8N8po1Qen3W1HVr.L_OtzeNKIiv_gsjm6kqt7UNaClmuWu mzzON6N9vFplae4vHNIi3_JbN5uHLaGFX7TJAWud.dIlbBs9Mbpd.KWEJTon 87.xBQutGkR6W8LG0FzyR85oe7EAKitgAuKibdK6TBouAp5BqkOSEBWy29NS .H_7oqAHEkFSHO261bmd8ZGsqD72vMg68PKqMtL6_l6QNsF_qzgBm.7lELrX dL9uJdxvNf64sIjvhdnTwAJmKYO1woL4IXnmKNrq0wU6a_zlk15oN0hKVZ.0 i7Wjr3cfo9ET1X8Xr14MoycDCX5Xzo8889KgeBBVFP3sm.CPGeKO.PRd4MxH KEjdptNwlndfjCQaGguDDdGPdAF0rkPBM6y1sUHZ8i3kd0H7NMTNfr46EBTI jncDzdCrqZWcAVfQugNbinr39R2bEK9WzJ6ZgLQgdL7m6MVOYkzwYOhLzroj ut3uTm4yRKYMoFTMgI2WvhMmKxiCpN.XAuLG0qPZmwOhJv5SXyj3hx7PAFAD tDZcS_6m4T_ljKb8c7q25Onsid9Zjm4AoP7UDnuWuNqLlSs94EUdAnJbBEOe kGoRrQKeKjZhpWlatpNYCc9Cu.0WhVnGz2tndNnZRU4.m.__xvLr9IKliOYJ B4pAcMYdp1C9DTVLcKiBAmqr5hdO1xrmKa7XUQPo5UdHWHauV9.NzHzYzBUm K8gPj3PIDPR5_1Uhje7rSNk2tCXIMZbUSZJTkxteKhEcLLPsUBYRYjfcDcG9 G1zv498-
     X-Originating-Ip:      [209.85.214.50]
     Authentication-Results:      mta1006.mail.ukl.yahoo.com  from=gmail.com; domainkeys=pass (ok);  from=gmail.com; dkim=pass (ok)
     Received:      from 127.0.0.1  (EHLO mail-bw0-f50.google.com) (209.85.214.50) by mta1006.mail.ukl.yahoo.com with SMTP; Fri, 16 Jul 2010 10:27:55 +0000
     Received:      by bwz18 with SMTP id 18so1192917bwz.9 for <xxx@yahoo.de>; Fri, 16 Jul 2010 03:27:55 -0700 (PDT)
     Received:      by 10.204.22.81 with SMTP id m17mr756573bkb.194.1279276075142; Fri,  16 Jul 2010 03:27:55 -0700 (PDT)
     Received:      by 10.204.52.132 with https; Fri, 16 Jul 2010 03:27:55 -0700 (PDT)
     Dkim-Signature:      v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=gamma; h=domainkey-signature:mime-version:received:received:in-reply-to :references:date:message-id:subject:from:to:content-type; bh=FFyVxU2IBEzpGztp0UBmU3xMfH4S8X6Wx9MBImmJ4Ds=; b=BJOTNvNiwm+hYrvvGGnrGyQx6A6KinYbySzUgVkQbQjVT2cUn5tbk+BDNIK9pLawWy x8XkbUKRKxehhWucpUQSnnBpsp4q1QUaqbWd+SLA1ykrypiUL1qz7mv+VCjRvQLn2Pdj K469Q0Tnt+vLhzLU6YtzwKcOWpFveQNI+HtQg=
     Domainkey-Signature:      a=rsa-sha1; c=nofws; d=gmail.com; s=gamma; h=mime-version:in-reply-to:references:date:message-id:subject:from:to :content-type; b=QJZTRHTV7Davhix5rIyB42wgip/K3FnOAIzMvQazCCbjQLSUEnZkiGU7zPpCHArtdX qvyfR/D1nBnZ9MNErdoOM586SQINtzyJ11eeDxgwaopjRhHeGh84IB9uyYrjIsaiGk3I piQx0Nfz/A0Z25dcGm/TZxqJlZoPayombAeKU=
     Mime-Version:      1.0
     In-Reply-To:      <FBA7403C-C1E2-4458-AF69-78CC734ADE73@yahoo.de>
     References:      <FD25C14D-706F-4D20-9DF9-8A2F4899074B@yahoo.de> <AANLkTikjVdQZhkIrnKHG19fTVdgI3Ks7OoW1fCpHwKGr@mail.gmail.com> <DA19F380-03F5-49D7-9524-CECEFE4570C5@yahoo.de> <AANLkTinPqQP9qQQ2eJ2vpKsjOVd9WEI9gpF3j7Ho9q8A@mail.gmail.com> <4C20CB99.2030800@yahoo.de> <AANLkTile0uSfOcDOBYWxnzCS4-rkka6gy4NPE-VBPVpa@mail.gmail.com> <4C22073C.1090609@yahoo.de> <AANLkTilGmoMpvO_kr5qGPAQZo9AZj1SsQC61Vr_9BmSh@mail.gmail.com> <ECC8E317-1B1A-4128-ADE3-E20B3A2EA53E@yahoo.de> <AANLkTik0WfBd6skMkANuljIO1liw5Gbff4xUdiCsIQMS@mail.gmail.com> <1DCF54D0-D37D-45C2-BA6C-D75CBD728512@yahoo.de> <AANLkTinERyI8FzLoPz6DFv_Jt7O5KwEi3BWTuUR8gSnK@mail.gmail.com> <4C287ABB.6020405@yahoo.de> <AANLkTikMCeKFznTULMcSbvo4OFvlWbgWvfeHeHIP-Y8x@mail.gmail.com> <1ADC135B-8E94-41AA-A48B-4D0375CBCBD0@yahoo.de> <AANLkTim-AghYFrgpCmzKEyQ440-dcq3sJhTrHLzi9FUW@mail.gmail.com> <749E7FD8-0D20-4C3E-8E70-D963849D2BFA@yahoo.de> <AANLkTikWYxQ37Qlw0ZHGTye7f2QIbkwzPiHFk_m8uUxh@mail.gmail.com> <4C319FBB.5080606@yahoo.de> <AANLkTinKBX3kb6GRGcAmxQnJUnm5-vAke7HHznt14acG@mail.gmail.com> <D933DB31-DBA0-4105-8CDC-8C062BF57775@yahoo.de> <AANLkTik-q3s_uOMGS7DGBMFkNrMZK61BOFvUSAEWgVG1@mail.gmail.com> <62A34063-FADA-44F1-93B1-AFE3F2F8E0F5@yahoo.de> <AANLkTik6BCno71nLcIyFcmJe7FA8WHeqTQ9zoGYvl7MS@mail.gmail.com> <E2D4AD4D-5B79-4EB9-8F79-932BF3999BF4@yahoo.de> <AANLkTikROvfPogDgWZ3x9n8jYab8YSsSW6q10NdaxqQR@mail.gmail.com> <54BE3EC2-62DD-47CC-84CE-9CFE035051B0@yahoo.de> <AANLkTilc2zVBbxpaMuudnzxTybpu_Ami5dTX8H-_w8YQ@mail.gmail.com> <0EF14D98-27FF-4894-9A25-84533CC287C9@yahoo.de> <AANLkTimWvJllqbOUVUH5d36-XnmRSnf_g8Qb4TgYkn4r@mail.gmail.com> <D8CAD359-E56A-4C8E-8E47-C1EE276EEE96@yahoo.de> <AANLkTikI2H63toq9M7Q_UIg5N2PSEN0yERy5HZ62W4Ya@mail.gmail.com> <FBA7403C-C1E2-4458-AF69-78CC734ADE73@yahoo.de>
     Message-Id:      <AANLkTinM2HtWj-YCAsCKONzGrqN0-x7A3MpUATpd5tVh@mail.gmail.com>
     Content-Type:      multipart/alternative; boundary=00032555477e074de8048b7eac44


Und nun die erneute Bitte um Geld:

Hello XXX,  Thanks so much for your message again sweetie it so nice to read back from you so soon sweetie, baby am thinking so much about you dear and i cant wait to be with you hunnie my heart love you so much, how is your day going sweetie hope you having wonderful day going on with you, baby i cant wait for us to be with each other, well dear  am glad you are ready to help with what i need dear, hunnie  the  reason why i need  the  250  is  cos  i will pay  for the passport and also  i need to do a medical test  and also i  will have whatever left over with me so i can use it for anything other things i needed to use,  Hunnie  yes i have a bank account  but  i took a loan from the bank which have not been able to pay so it not advisable you send it to my bank account dear, i think there is another way , Western Union Money  transfer is  better dear i hope you know that,is the fastest way of sending money  i will give you my information you will needed to  send it  to me, 

Name... Natasia  Leaon

City....  Kuala Lumpur

Country.. Malaysia

Zip code .. 50500

that all you need to use when you want to send the funds,  Hunnie  yes it good you will book the flight from there  and i know it will be more  cheaper when you buy it from there, so you buy it when i get  my  passport done  okay,  Hunnie  i was  told that i will just need to  have the medical  test  that all dear  and  i will use  your  health insurance  when am with you. Hunnie  i hope you understand  all  have said  dear, am missing you so much here right now take care of yourself and have a great day  Love you  Nat.
« Zuletzt geändert: 17. Juli 2010 um 17:13 von 62maro »  
Zum Seitenanfang
 
IP gespeichert
 
Atarianer
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 482
Standort: Weinsberg
Mitglied seit: 13. Juni 2009
Geschlecht: männlich
Re: Natsh Leaon <natshcee81@gmail.com>
Antwort #7 - 17. Juli 2010 um 15:17
 
Ich warte mal das Wochenende ab. Mal sehen, ob noch was von ihr kommt. Soll ich dann auch die anderen emails mit Fotos hier zeigen?
  
Zum Seitenanfang
 
IP gespeichert
 
drentrup
Ex-Mitglied


Re: Natsh Leaon <natshcee81@gmail.com>
Antwort #8 - 17. Juli 2010 um 16:18
 
Hallo,
der Reisepass kostet für 2 jahre knapp 25,-Euro,die Med.-
Untersuchung im Krankenhaus knapp50,-Euro,ist aber für
Bürger aus Malaysia  nicht erforderlich,auch wird kein Schengenvisa benötigt.Bei der Einreise braucht Sie lediglich ein
Rückflugtiket sowie eine Reiseversicherung,nicht mehr!!
(bin mit einer Frau aus Malaysia verheiratet)Allein von der
Tradition her muss der Mann zuerst kommen und mit den Eltern
den Preis für die Tochter aushandeln.Keine seriöse Frau würde
einen fremden Mann nach Geld fragen,das würde die Familie
entehren!!!Aber:es leben viele Afrikaner in Selengor and KL
MFG
Drentrup
  
Zum Seitenanfang
 
IP gespeichert
 
Atarianer
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 482
Standort: Weinsberg
Mitglied seit: 13. Juni 2009
Geschlecht: männlich
Re: Natsh Leaon <natshcee81@gmail.com>
Antwort #9 - 17. Juli 2010 um 17:14
 
Hallo Drentrup,
Vielen Dank für die Informationen. Dass sie kein Schengen-Visum braucht, war schon vorher bekannt. Was ist eine Reiseversicherung? 
Ich hatte ihr angeboten von hier aus für sie eine Krankenversicherung abzuschließen. Sie sollte sich hier erst einmal umsehen, um zu testen, ob es ihr hier überhaupt gefällt. Dann würde sie zurück nach Malaysia fliegen und ich sie dort im nächsten Jahr besuchen, um dort ihre Familie kennenzulernen. Danach könne man dann über Heirat und ähnliches reden.
Eine Afrikanerin ist sie wirklich nicht. Ich glaube, dass man das auch auf den Fotos sieht. Wenn sie es wirklich ist!
  
Zum Seitenanfang
 
IP gespeichert
 
62maro
Scam Warners
*****
Offline


I love Anti-Scam

Beiträge: 480
Standort: Weilheim
Mitglied seit: 22. September 2009
Geschlecht: weiblich
Re: Natsh Leaon <natshcee81@gmail.com>
Antwort #10 - 17. Juli 2010 um 17:19
 
Ist eine Google inline

Code
Alles auswählen
OrgName:    Google Inc.
OrgID:      GOGL
Address:    1600 Amphitheatre Parkway
City:       Mountain View
StateProv:  CA
 



Zitat:
Ich warte mal das Wochenende ab. Mal sehen, ob noch was von ihr kommt. Soll ich dann auch die anderen emails mit Fotos hier zeigen?



Poste alles was du hast  Zwinkernd Laut lachend Laut lachend Laut lachend
  
Zum Seitenanfang
 
IP gespeichert
 
drentrup
Ex-Mitglied


Re: Natsh Leaon <natshcee81@gmail.com>
Antwort #11 - 17. Juli 2010 um 17:44
 
Hallo,
Richtig,die Frau ist keine Afrikanerin,der scammer schon.Englisch ist in Malaysia die 2.Landessprache und die Frau auf dem foto ist deutlich älter als 29 jahre!! Ich sage es Dir nochmal:Der Mann muss zuerst kommen!!!! Eine Reiseversicherung kostet für Sie im Monat ca.33,- ,für Flugkosten musst Du ca 800-900,-Euro rechnen!!(Hin u. zurück)
Mein Tipp:Es gibt viele Internetshops in KL,chat mit Ihr mit webcam oder:GIB MIR DAS GELD!!!!!  Zwinkernd
MFG
Drentrup
  
Zum Seitenanfang
 
IP gespeichert
 
Atarianer
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 482
Standort: Weinsberg
Mitglied seit: 13. Juni 2009
Geschlecht: männlich
Re: Natsh Leaon <natshcee81@gmail.com>
Antwort #12 - 18. Juli 2010 um 00:39
 
Hallo,
Wie gesagt, ich warte noch das Wochenende ab, dann kommt alles hier ins Forum. Dann gibt's noch mehr hübsche Fotos zu sehen!
Bin ich wirklich der Erste, den sie sich als Opfer ausgesucht hat?!
Ich habe ihr klar gesagt, dass sie kein Geld per Western Union erwarten solll. Mal sehen, ob ich eine Bankverbindung bekomme. 
Sie hat mir vorher schon mitgeteilt, dass sie selbst einen Computer hat. Falls sie sich wieder meldet, dann frage ich sie auch mal nach einem Chat per Yahoo Messenger. Sie weiß auf jeden Fall, dass ich nicht an Unbekannt zahle! Vielleicht stellt sie jetzt auch das Mailen ein. Klar ausgedrückt habe ich mich schon.
Danke an Drentrup für die Hinweise über die Informationen über Malaysia.
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30476
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Natsh Leaon <natshcee81@gmail.com>
Antwort #13 - 18. Juli 2010 um 08:56
 
Zitat:
auch wird kein Schengenvisa benötigt

Dieses ist richtig. Wenn ihr Fragen zu Visa habt, dann ist dieses die erste Anlaufstelle: Smiley

Über die weiteren Links könnt ihr die Informationen zum gewünschten Land finden.
  
Zum Seitenanfang
 
IP gespeichert
 
Atarianer
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 482
Standort: Weinsberg
Mitglied seit: 13. Juni 2009
Geschlecht: männlich
Re: Natsh Leaon <natshcee81@gmail.com>
Antwort #14 - 18. Juli 2010 um 11:18
 
Das Auswärtige Amt (Außenministerium) ist das Ministerium, dem alle Botschaften und Konsulate unterstehen. Wenn man sich dorthin wendet, erhält man Informationen, die über das hinausgehen, was man so auf den Informationsseiten der einzelnen Botschaften liest. Wenn man aber nur wissen will, ob jemand ein Visum für Deutschland (Schengen-Visum) braucht, dann kommt man besser voran, wenn man über Google geht und dann nach "deutscher Botschaft" und dem entsprechenden Land sucht. Da kommt man auch an die Auflistung: "Visa erforderlich oder nicht". Falls man dann das Visum braucht, hat man gleich die Möglichkeit, sich das Antragsformular herunterzuladen und sieht dann auch die Adressen, an die man sich weiter wenden muss.

Was mir jetzt nur nicht so ganz klar ist: Was ist eine Reiseversicherung? Wogegen ist man hier versichert? Ich vermute, es handelt sich um die Krankenversicherung im Ausland (Deutschland).
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 3 
Thema versenden
Link zu diesem Thema