Template wählen: 
Sprache wählen:
Google

World Wide Web anti-scam


  Anti-Scam › sonstige SCAM-Kontakte › Waren- und Scheckbetrug, Fakebanken, Lotteriescam, sonstige Geldgeschäfte › Western Union Malaysia <aturcu@uaic.ro> <western.unionmalaysia@live.co.uk> <lcalde@cicese.mx> Bottom
‹ Vorheriges Thema | Nächstes Thema ›
Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Western Union Malaysia <aturcu@uaic.ro> <western.unionmalaysia@live.co.uk> <lcalde@cicese.mx> (Gelesen: 1138 mal)
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Western Union Malaysia <aturcu@uaic.ro> <western.unionmalaysia@live.co.uk> <lcalde@cicese.mx>
19. Juli 2011 um 09:37
 
  My associate has helped me to send your first payment
of $7,500 USD to you as instructed by the Malaysian
Government and Mr. David Cameron the United Kingdom
prime minister after the last G20 meeting that was
held in Malaysia, making you one of the beneficiaries.
Here is the information below.

MTCN Numbers: 6096147516
Sender Name Is = Patrick Lee Chun

  I told him to keep sending you $7,500 USD twice a week
until the FULL payment of ($820000.00 United State Dollars)
is completed.

  A certificate will be made to change the Receivers Name
to your name as stated by the Malaysian Government, send
your Full Names and address via Email to: Mr Garry Moore
to proceed.

                         Note:
 
  You cannot pickup the money until the certificate is
obtained by you.

Regards
Mr. Garry Moore.
Tel: +(60) 136910048.

For more info: www.g20.org

Spoiler:
From - Mon Jul 18 23:59:25 2011
X-Account-Key: account3
X-UIDL: 0M3B9n-1RZNxF3vCJ-00sKHD
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <aturcu@uaic.ro>
Delivery-Date: Mon, 18 Jul 2011 23:51:39 +0200
Received: from mail.uaic.ro (mail.uaic.ro [85.122.16.16])
     by mx.kundenserver.de (node=mxeu5) with ESMTP (Nemesis)
     id 0M3B9n-1RZNxF3vCJ-00sKHD for xxx; Mon, 18 Jul 2011 23:51:39 +0200
Received: from localhost (localhost [127.0.0.1])
     by mail.uaic.ro (Postfix) with ESMTP id 7B76A168DED;
     Tue, 19 Jul 2011 00:51:38 +0300 (EEST)
X-Virus-Scanned: amavisd-new at uaic.ro
Received: from mail.uaic.ro ([127.0.0.1])
     by localhost (mail.uaic.ro [127.0.0.1]) (amavisd-new, port 10024)
     with ESMTP id KImApKPhLAsJ; Tue, 19 Jul 2011 00:51:38 +0300 (EEST)
Received: from User (unknown [120.141.196.50])
     by mail.uaic.ro (Postfix) with ESMTPA id EDA0B168DB3;
     Tue, 19 Jul 2011 00:50:49 +0300 (EEST)
Reply-To: <western.unionmalaysia@live.co.uk>
From: "Western Union Malaysia"<aturcu@uaic.ro>
Subject: MTCN Numbers: 6096147516
Date: Mon, 18 Jul 2011 22:51:29 +0100
MIME-Version: 1.0
Content-Type: text/plain;
     charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Message-Id: <20110718215049.EDA0B168DB3@mail.uaic.ro>
To: undisclosed-recipients:;
X-UI-Junk: AutoMaybeJunk +2 (SPA);
  V01:/V8sbwtn:PMtKLAYHM0h5cnh5JWZCkVdjSxQlQ25ifNolJKdbu2D4Ty5X19V
  27O+vzh9FyiNXH/Ia//zzlvKrRCuoMguac2zk45kmgmedqPt6Kt0D13t3woGbRsG
  taMjNaNLhZSWe2KSr+39t25TL8v95PJrBYd3j1/XuPEkG9aP98bA1VWB/QxQ0qGu
  kaWiPtcspDpK61CYSpiaoP6GT9a5M903yzjMAhodMuDjSiNzj9nnt17ITClu1FXU
  CBCIQhBtYvvaUMbJVtnX0mtoE5giH0C8a76MxDPWyf9Ng4k9OZzxWKEVZxeO2gTl
  CUd0CVTgakXRdIoRDMtncJgwmWaxXFuqeZA==
Envelope-To: xxx
« Zuletzt geändert: 21. Juli 2011 um 01:00 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Western Union Malaysia<aturcu@uaic.ro> <western.unionmalaysia@live.co.uk>
Antwort #1 - 19. Juli 2011 um 09:44
 
Die Mail wird tatsächlich über Malaysia ins Netz gestellt!
Code
Alles auswählen
IP-Adresse: 	120.141.196.50
Ländercode der IP: 	MY
Land der IP: 	ip address Malaysia
Bundesland der IP: 	Wilayah Persekutuan
Stadt der IP: 	Kuala Lumpur
Breitengrad der IP: 	3.1667
Längengrad der IP: 	101.7000
Provider der IP: 	Packet One Networks (M) Sdn


Interessanterweise ist der benutzte Zeichensatz aber kyrillisch (Windows-1251).

Die rumänische Adresse scheint echt zu sein. Sie ist verfolgbar, muss aber nichts mit dem Scam zu tun haben. Es ist sehr einfach, diesen Bereich zu fälschen. Aber die Antwort soll ja nicht an die Adresse zurück, sondern geht an die live.co.uk-Adresse. Ich werde spaßeshalber einmal die Mail mit Kommentar an die rumänische Adresse zurückschicken. Mal schauen, ob Antwort kommt.

Die zu erwartende Antwort von Western Union lautete natürlich:
Zitat:
Uns liegt kein Auftrag mit den eingegebenen Informationen vor. Überprüfen Sie Ihre Angaben und klicken Sie auf "Status überprüfen" eines anderen Transfers.
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Themenstarter Themenstarter
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Western Union Malaysia<aturcu@uaic.ro> <western.unionmalaysia@live.co.uk>
Antwort #2 - 20. Juli 2011 um 17:11
 
Identischer Text, mit neuer Adresse im Quelltext:
Spoiler:
From - Wed Jul 20 15:22:50 2011
X-Account-Key: account3
X-UIDL: 0LuugL-1RRd2V1ZtB-00zctg
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <lcalde@cicese.mx>
Delivery-Date: Wed, 20 Jul 2011 15:20:14 +0200
Received-SPF: pass (mxbap1: domain of cicese.mx designates 158.97.1.34 as permitted sender) client-ip=158.97.1.34; envelope-from=lcalde@cicese.mx; helo=hermes.cicese.mx;
Received: from hermes.cicese.mx (hermes.cicese.mx [158.97.1.34])
     by mx.kundenserver.de (node=mxbap1) with ESMTP (Nemesis)
     id 0MAO8Q-1QcPxf1u9a-00C3Pj ; Wed, 20 Jul 2011 15:20:14 +0200
Received: from mercurio.cicese.mx (mercurio.cicese.mx [158.97.1.35])
     by hermes.cicese.mx (8.13.8/8.13.8) with ESMTP id p6KDJTqb020863;
     Wed, 20 Jul 2011 06:19:37 -0700
Received: from mercurio.cicese.mx (mercurio.cicese.mx [127.0.0.1])
     by localhost (Postfix) with ESMTP
     id 2CB3F11C848; Wed, 20 Jul 2011 05:19:31 -0700 (PDT)
Received: from calmecac.cicese.mx (calmecac [158.97.8.7])
     by mercurio.cicese.mx (Postfix) with ESMTP
     id F22E511B6C3; Wed, 20 Jul 2011 03:17:02 -0700 (PDT)
Received: from calmecac.cicese.mx (calmecac.cicese.mx [127.0.0.1])
     by calmecac.cicese.mx (Postfix) with ESMTP id 3414D20043;
     Wed, 20 Jul 2011 03:12:18 -0700 (PDT)
Received: from 120.141.22.254
        (SquirrelMail authenticated user alcalde)
        by calmecac.cicese.mx with HTTP;
        Wed, 20 Jul 2011 03:12:42 -0700
Message-ID: <529acce476dc03fc74aa381f1396fc84.squirrel@calmecac.cicese.mx>
Date: Wed, 20 Jul 2011 03:12:42 -0700
Subject: 
From: "Mr. Garry Moore" <lcalde@cicese.mx>
Reply-To: western.unionmalaysia@live.co.uk
User-Agent: SquirrelMail/1.4.21
MIME-Version: 1.0
Content-Type: text/plain;charset=iso-8859-1
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
Importance: Normal
To: undisclosed-recipients: ;
X-Greylist: Sender IP whitelisted, not delayed by milter-greylist-3.0 (hermes.cicese.mx [158.97.1.34]); Wed, 20 Jul 2011 06:19:45 -0700 (PDT)
X-UI-Junk: AutoMaybeJunk -70 (BAY);
  V01:s7edW2co:d9YJOPmi11Gqft8bzb1I8TZ1K/SBk63HGNik37u4XcdL+ieUfev
  77o0eSrUwX8vK0U5E9UAlotvRY4+5kAVpJf5Fe+h9wd2PK141ZnEezOKwGOx3g6D
  LW3awRm8kL99cNenNBFluyoM7sXgyw7Li2+tOTeZSgR7Nt/CqlT9De9SRv2eZhRz
  hjoJCcYZh+REI8FyDQWqPED2EGxK+y3t1xEq3nPi/VknQwQhuEF6ZAZAAoqKOhh9
  3tvomkPvf+LSAosQ6b+ASjYZHqotyYN50p9sCsmaDeXyjDj9EnZI+X2OcNcPxMGA
  iGKm1JUsk1D+z
Envelope-To: xxx
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
‹ Vorheriges Thema | Nächstes Thema ›
Link zu diesem Thema
 
  « Übersicht ‹ Forum Top  

Anti-Scam » Powered by YaBB 2.6.12!
YaBB Forum Software © 2000-2024. Alle Rechte vorbehalten.

Valid RSS Valid XHTML Valid CSS Powered by Perl Source Forge