Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Favour <favourmbogo@yahoo.com> <becky12mbogo@yahoo.com.sg> (Gelesen: 2341 mal)
 
typ-nr12345
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love my Suse Linux 11.1

Beiträge: 11
Standort: Schwerte
Mitglied seit: 31. August 2009
Geschlecht: männlich
Favour <favourmbogo@yahoo.com> <becky12mbogo@yahoo.com.sg>
30. August 2010 um 13:16
 
So ich glaube, da bin ich wieder "Opfer" geworden. Diesmal anders, als ich es sonst gewohnt bin, kein Lockbild und kein pseudo falsches Deutsch, sondern direkt eine E-Mail mit eindeutigem Translatortext und darunter der Englische Originaltext.

Nach der Datezeile zu urteilen (wenn ich mich nicht irre) Nordamerika oder ein Land in der selben Zeitzone (-0700). Der Name "Mbogo" hört sich Afrikanisch an.

Hier der Quelltext:

Spoiler:

Received: from [76.13.13.86] (helo=n2d.bullet.mail.ac4.yahoo.com)
by mx06.web.de with smtp (WEB.DE 4.110 #24)
id 1Oq0H3-0001m9-00
for xyz@web.de; Mon, 30 Aug 2010 11:03:29 +0200
Received: from [76.13.12.94] by n2.bullet.mail.ac4.yahoo.com with NNFMP; 30 Aug 2010 09:03:28 -0000
Received: from [67.195.9.83] by t2.bullet.mail.ac4.yahoo.com with NNFMP; 30 Aug 2010 09:03:28 -0000
Received: from [67.195.9.109] by t3.bullet.mail.gq1.yahoo.com with NNFMP; 30 Aug 2010 09:03:28 -0000
Received: from [127.0.0.1] by omp113.mail.gq1.yahoo.com with NNFMP; 30 Aug 2010 09:03:28 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 173714.46965.bm@omp113.mail.gq1.yahoo.com
Received: (qmail 74152 invoked by uid 60001); 30 Aug 2010 09:03:28 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1283159008; bh=Ij4OcWgHF/k710pjM6LIoO8zZaRj6euhY8fvXZhf5j0=; rsion:Content-Type; 4F1agZpgi45zw=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
s=s1024; d=yahoo.com;
rsion:Content-Type;
0Qk2LZGN02jLg=;
Message-ID: <58859.68519.qm@web114114.mail.gq1.yahoo.com>
X-YMail-OSG: ACUzww0VM1lnywDFZb_xsnI10Zp9Hi_ZhUyxQe16vfwrJuB
upuh.ziVofVASjTvYYYO4m.At5lUM7beJt2bGn_8qE3c9gUssTsv3Jew.NDg
FxKcHaWLEN7E65XQx93UkYP1f207Tcf7sPOygunzct99ZU_pRPt5UisYPeXZ
6dP2FBmAWDTWuH99F3_wIP3wmJd.jKyVHWr7UfJ8UOHRUBHJ0wtEzzrL8myt
NQiAdD5aVSbA2xJutOnh5.dLuKkDi2HxRI77klZJt22mfedfVHi63xnPKlGq
ZRsFAztb5Ei7ta89R47kzDSesjyXaEwM8INFuOKvP2apbip0Q4A3OwnV4vWW
3uvm2HtKCC8cmrmovcLsztQQ-
Received: from [196.207.238.176] by web114114.mail.gq1.yahoo.com via HTTP; Mon, 30 Aug 2010 02:03:27 PDT
X-Mailer: YahooMailClassic/11.3.2 YahooMailWebService/0.8.105.279950
Date: Mon, 30 Aug 2010 02:03:27 -0700 (PDT)
From: Favour Mbogo <lovelingmbogo@yahoo.com>
Reply-To: favourmbogo@yahoo.com
Subject: hi
To: undisclosed recipients: ;
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="0-1267988903-1283159007=:68519"
Return-Path: lovelingmbogo@yahoo.com


Wenn man die E-Mail-Adresse lovelingmbogo@yahoo.com bei Google sucht, kommt man auf ein Profil von Bellaedward (http://www.pollsb.com/bellaedward) dort hat jemand namens Loveling1 einen Eintrag gemacht und seine E-Mail-Adresse angegeben. Mit Klick auf den Profilnamen gelangt man dann auch zum leeren Profil von Loveling1 (http://www.pollsb.com/loveling1)

Hier erfährt man, dass der oder diejenige vermeintlich aus dem Senegal stammt. Falls das genug Informationen sind, dass dieses Thema an einer anderen Stelle im Forum stehen sollte, bitte ich darum, es dorthin zu verschieben.

Weiterhin findet man bei Google noch folgende Seiten, teils mit Bildern. Es handelt sich meistens um direkte Einträge auf Profilen, die dazu auffordern eine E-Mail an besagte Adresse zu schreiben oder es sind Einträge auf Datingseiten. Meist sind die Profile so gut wie leer. 

http://www.topdreamdates.com/src/includes/date.detail.php?contentId=10665

http://www.dating72.com/member/34198/guestbook/
http://www.dating72.com/member/34343/guestbook/
zu diesen Einträgen gehört das folgende Profil:
http://www.dating72.com/loveling112/

http://www.filmweb.pl/user/dottie/blog/521101
zu diesem Eintrag gehört das folgende Profil:
http://www.filmweb.pl/user/odimuche101

Man kann also sehr gut erkennen, dass der Scamer recht weit gestreut tätig ist. Evtl. ist er ja auch schon hier bekannt, die Forensuche hat jedoch bei mir keine Ergebnisse erbracht.

Nun zur E-Mail:

Hallo.
Mein Name ist Favour bin für einen Mann wie Sie, die Benutzer die Bedeutung der Liebe als Vertrauen und Glauben in jedem anderen als derjenige, der die Liebe als nur ein Weg, der Spaß, sondern eine gereifte Mann mit einer schönen Vision dessen, was die Welt zu verstehen scheint, wobei etwa nach der Lektüre Ihr Profil heute in gaestebuch4u.de Ich nehme an Ihnen interessiert sein, so antworten Sie bitte mit mir in meinem E-Mail-Adresse, so dass ich Ihnen mein Bild schicken. hoffe, wir können von hier aus. bin warten auf Ihre unmittelbare Reaktion Ich liebe dich mit Glauben und Vertrauen.


favourmbogo@yahoo.com


Hello.
my name is Favour am searching for a man like you who understand the meaning of love as trust and faith in each other rather than the one who seems love as only a way of fun but a matured man with a nice vision of what the  world is taking about after reading your profile today in gaestebuch4u.de i pick interested in you so please reply to me within my email address so that i will  send you my picture. hope we can move from here. am waiting for your immediate response i love you with faith and trust.


favourmbogo@yahoo.com


Was soll ich nun tun? 
1. E-Mail ignorieren und in die Spamliste aufnehmen? Oder
2. Antworten, damit weiterer E-Mailverkehr stattfindet und evtl. mehr "Informationen" "ausgetauscht" werden?
« Zuletzt geändert: 31. August 2010 um 18:21 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Favour <favourmbogo@yahoo.com> <becky12mbogo@yahoo.com.sg>
Antwort #1 - 30. August 2010 um 13:22
 
Natürlich von Sonatel:

Code
Alles auswählen
IP Address 196.207.238.176
Host 196.207.238.176
Location  SN, Senegal
City Dakar, 01 -
Organization Pool ADSL Gelt Grand-Dakar
ISP Societe Nationale Des Telecommunications Du Senegal
 





@ typ-nr12345

Das ist ein typisches Anschreiben von "Chicken George". Böse Zungen nennen ihn auch "419-Fraudster" oder "Vorschussbetrüger".

Besonderes Kennzeichen: Leicht zu verarschen Zwinkernd

Wenn du Lust hast ins Scambaiting einzusteigen, ist das normalerweise ein dankbares Opfer Smiley
« Zuletzt geändert: 07. September 2010 um 23:35 von Wesermann »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
typ-nr12345
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love my Suse Linux 11.1

Beiträge: 11
Standort: Schwerte
Mitglied seit: 31. August 2009
Geschlecht: männlich
Re: Favour <favourmbogo@yahoo.com> <becky12mbogo@yahoo.com.sg>
Antwort #2 - 30. August 2010 um 13:41
 
Scambaiting? Äh, das heißt ich beschäftige ihn, damit er sich nicht mit anderen beschäftigt? Hm, ich würde die Mail-Adresse am liebsten in so eine Gewinnspielseite geben. Dann bekommt er pro Tag mindestens 10 Mails mit tollen gewinnspielen, Angeboten von Tschibo oder super gute Angebote, dass er seinen Ding vergrößern lassen kann *g.

Ich glaube ich bin gespannt, was für ein Bild da zurück kommt. Ein oder zwei Mails gehen glaub ich klar.

Obwohl ich anscheinend in der Scam-Hotlist gelandet bin. Gerade kam noch eine E-Mail mit selben Inhalt von Becky Mbogo.

Hier der Hedar:
Spoiler:
Received: from [124.108.123.37] (helo=web76505.mail.sg1.yahoo.com)
by mx43.web.de with smtp (WEB.DE 4.110 #24)
id 1Oq1nA-0001n5-00
for xyz@web.de; Mon, 30 Aug 2010 12:40:44 +0200
Received: (qmail 59820 invoked by uid 60001); 30 Aug 2010 10:40:42 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com.sg; s=s1024; t=1283164842; bh=qfPUXDownS6wJrMk9lImqAzMf+VSdR4O32v2otRWrTc=; rsion:Content-Type; BeBYFaPckY8bE=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
s=s1024; d=yahoo.com.sg;
rsion:Content-Type;
P5bHePOXS20wo=;
Message-ID: <303425.59790.qm@web76505.mail.sg1.yahoo.com>
X-YMail-OSG: Zfd_xogVM1ndgm1KreJMm32cRa9UAM528RIRrn.nkASuwB4
IefjW1ecVA8MPN5TTrpTPqaQcve9w27BcBXxPYi7m9M1_kxTPaiU0aU2DZpM
CFDZurfCO8cHsQ.rOlEld3R2zfjhBsN58Xd9sSpXq.e24932Zp09pgh2s5VJ
vlU_j6zy0lmlR6iPwK6kabi2HLa_s.w4n1XhszmwmhJKq7HVmWWr1UrrXzxf
1xuVRjmpCQbdC8fNmxZwD8eELIj6NdMf9VyPDgUfNNTbTkcoS3LrC8Blkrck
JQpPphFR49mWoDOhAgL.qaJhpWCOM83SMiWuF.uQwfnEk1y14hPofvoCLryN
lcyztIlNaLLWrx6bV1XVKI4YeuJ7D2OCRy6bRKiZvagvGmVixojcJRzW_ZQR
_rl6SJ2dr
Received: from [196.207.238.176] by web76505.mail.sg1.yahoo.com via HTTP; Mon, 30 Aug 2010 18:40:41 SGT
X-Mailer: YahooMailClassic/11.3.2 YahooMailWebService/0.8.105.279950
Date: Mon, 30 Aug 2010 18:40:41 +0800 (SGT)
From: Becky Mbogo <becky12mbogo@yahoo.com.sg>
Reply-To: beckymbogo@ymail.com
Subject: hello
To: undisclosed recipients: ;
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="0-569768005-1283164841=:59790"
Return-Path: becky12mbogo@yahoo.com.sg


Diesmal +0800 ah, na klar.

Ich denke ich werde sie ignorieren.
« Zuletzt geändert: 07. September 2010 um 23:35 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Razor Buzz
Forum Administrator
Paragraphenreiter Öffentlichkeitsarbeit
*****
Offline


Servus

Beiträge: 5947
Standort: Oberpfalz
Mitglied seit: 24. April 2008
Re: Favour <favourmbogo@yahoo.com> <becky12mbogo@yahoo.com.sg>
Antwort #3 - 30. August 2010 um 14:05
 
Becky Mbogo schreibt dir mit genau der gleichen IP wie Favour Mbogo. Das heißt, die "beiden" sitzen am gleichen Rechner oder teilen sich einen Router.


Zitat:

Hm, ich würde die Mail-Adresse am liebsten in so eine Gewinnspielseite geben


Das ist schon mal ein guter Anfang  Zwinkernd   Alles was den Typen Zeit kostet hält ihn davon ab, andere zu betrügen.
« Zuletzt geändert: 07. September 2010 um 23:34 von Wesermann »  
Zum Seitenanfang
ICQ  
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema