Template wählen: 
Sprache wählen:
Google

World Wide Web anti-scam


 ‹ Vorheriges Thema | Nächstes Thema ›
Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema John <inf@jil-ng.com> <jomanirealty@gmail.com> (Gelesen: 1086 mal)
 
Abakus
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love YaBB 2.5 AE!

Beiträge: 40
Standort: Erkelenz
Mitglied seit: 09. Dezember 2011
Geschlecht: weiblich
John <inf@jil-ng.com> <jomanirealty@gmail.com>
29. Februar 2012 um 09:06
 
CEO of Jomani Investment Ltd.

Spoiler:
Return-path: <inf@jil-ng.com>
Delivery-date: Tue, 28 Feb 2012 14:21:17 +0100
Received: from [195.4.92.22] (helo=12.mx.freenet.de)
     by 0.mbox1.freenet.de with esmtpa (ID exim) (Exim 4.76 #6)
     id 1S2MzU-0006Ym-Tk
     for xxxxxx@01019freenet.de; Tue, 28 Feb 2012 14:21:16 +0100
Received: from athosian.udag.de ([62.146.33.47]:48513)
     by 12.mx.freenet.de with esmtp (port 25) (Exim 4.76 #1)
     id 1S2MzU-0006bm-Gi
     for xxxxx@freenet.de; Tue, 28 Feb 2012 14:21:16 +0100
Received: from posta.ydk.gov.tr (posta.ydk.gov.tr [212.175.97.195])
     by athosian.udag.de (Postfix) with ESMTP id B239C5481EA
     for <info@eng-ev.de>; Tue, 28 Feb 2012 14:21:15 +0100 (CET)
Received: from [10.178.204.41] ([50.56.180.37])
        by posta.ydk.gov.tr (Merak 8.0.3) with ASMTP id EBE38481
        for <ixxxxx.de>; Tue, 28 Feb 2012 15:29:09 +0200
Message-Id: <GM4mybdKMQjxptpf91QS4cXBAuB90EfqJXd4zYsjcn70@jil-ng.com>
Mime-Version: 1.0
From: Jomani Investments Ltd. <inf@jil-ng.com>
To: "info" <info@eng-ev.de>
Reply-To: jomanirealty@gmail.com
Subject: Real estate partnership
Date: Tue, 28 Feb 2012 13:21:01 GMT
X-Bounce-Tracking-Info: ib3VuY2UJbm8Jbm8=>
Content-type: multipart/alternative; Boundary="--=BOUNDARY_2281321_MXRV_GKTB_JPFA_VWFG"
X-purgate-ID: 149285::1330435276-000005D3-155DE119/0-0/0-0
Delivered-To:xxxxx@freenet.de
Envelope-to: xxxxx@freenet.de
Delivered-To: xxxxx@01019freenet.de


Guten Morgen,
diese Mail habe ich heute Morgen in meinem Postfach gefunden.
Ich denke mal, dass das auch so einer von diesen Nigeria-Betrüger ist. Vielleicht habt Ihr ja schon irgendwelche Erkenntnisse über ihn.

Hello,
My name is Mr. John Ughulu, CEO of JOMANI INVESTMENTS LTD. I am a real-estate promoter, entrepreneur, and owner of a top brokerage company in Lagos, Nigeria. I am an expert in connecting real-estate agents, entrepreneurs, and individuals with international investors for purchasing all kinds of real-estate. 
I would therefore like to present you with a partnership proposal for opening a prosperous international real-estate company.
Kindly indicate your interest by responding to us via email or telephone.
Regards.
Mr. John Ughulu
Tel: +234 1 842 6041
Cell: +234 812 221 2480
Website: HYPERLINK "www.jil-ng.com]http://www.jil-ng.com"www.jil-ng.com[/url]
Email: HYPERLINK "mailto:info@jil-ng.com"info@jil-ng.com HYPERLINK "mailto:jomanirealty@gmail.com"jomanirealty@gmail.com

« Zuletzt geändert: 17. März 2012 um 10:14 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
lemansue
General Counsel
***
Offline


trust no cheater

Beiträge: 32968
Mitglied seit: 12. November 2010
Geschlecht: männlich
Re: John <inf@jil-ng.com> <jomanirealty@gmail.com>
Antwort #1 - 29. Februar 2012 um 09:46
 
email over the USA

Code
Alles auswählen
IP:	50.56.180.37
Decimal:	842576933
Hostname:	50-56-180-37.static.cloud-ips.com
ISP:	Rackspace Hosting
Organization:	Rackspace Hosting
Services:	None detected
Type:	Corporate
Assignment:	Static IP
Blacklist:
Geolocation Information
Country:	United States us flag
State/Region:	Texas
City:	San Antonio


Zitat:
Date: Tue, 28 Feb 2012 13:21:01 GMT
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: John <inf@jil-ng.com> <jomanirealty@gmail.com>
Antwort #2 - 29. Februar 2012 um 10:32
 
Die Website scheint auch ein Fake zu sein. Wurde verschleiert über GoDaddy angemeldet:

Code
Alles auswählen
Jil-Ng.com Whois
Registrar :Go Daddy

Whois Server: whois.godaddy.com

Referral URL: http://registrar.godaddy.com

Status:
clientDeleteProhibited
clientRenewProhibited
clientTransferProhibited
clientUpdateProhibited

Contact Email: eso2great@yahoo.com

Creation Date: 11/28/2011

Updated Date: 11/28/2011

Expiration Date: 11/28/2012

Registrant:
Designbizz Limited
P. O. Box 13179
Lagos, Lagos 23401
Nigeria

Administrative Contact:
Airhihenbuwa, Esosa Designbizz Limited
P. O. Box 13179
Lagos, Lagos 23401
Nigeria

Email: eso2great@yahoo.com


Offizielle Kontaktdaten auf der Seite:
Zitat:
Lagos Office:

    Suite E104 Ikota Complex,
    Victoria Garden City - Lekki
    Lagos - Nigeria

    Tel: +234 1 8426041


Es wäre durchaus möglich, dass da ein Scammer eine originale Seite kopiert hat, denn diese ist über http://www.jomanirealty.com/ erreichbar. Dazu die Daten (auch über GoDaddy registriert):
Code
Alles auswählen
Jomanirealty.com Whois
Registrar: Go Daddy

Whois Server: whois.godaddy.com

Referral URL: http://registrar.godaddy.com

Status:
clientDeleteProhibited
clientRenewProhibited
clientTransferProhibited
clientUpdateProhibited

Contact Email: eso2great@yahoo.com

Creation Date: 08/11/2011

Updated Date: 08/11/2011

Expiration Date: 08/11/2012

Registrant:
Designbizz Limited
P. O. Box 13179
Lagos, Lagos 23401
Nigeria

Administrative Contact:
Airhihenbuwa, Esosa Designbizz Limited
P. O. Box 13179
Lagos, Lagos 23401
Nigeria

Email: eso2great@yahoo.com


Beide Seiten sind nur sehr oberflächlich aufgebaut. Weiterführende Links führen lediglich nach oben auf die Seite, aber zu keiner anderen. Andere scheinbare Links sind einfach tot. Allerdings hat mir die Seite für eine kurze Scamaktion zu viele Google Einträge.  

Interessant ist die To-Zeile. Dort ist als Adressat Der Verein der Eisenbahnfreunde Niederrhein angegeben!
« Zuletzt geändert: 29. Februar 2012 um 11:03 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: John <inf@jil-ng.com> <jomanirealty@gmail.com>
Antwort #3 - 29. Februar 2012 um 10:59
 
Jetzt habe ich aber einen weiteren interessanten Text gefunden, der mir doch irgendwie bekannt vorkommt! Cool

Zitat:
My name is Gabi Mor, CEO of GOLD CLUB INVESTMENTS. I am an international real-estate promoter, entrepreneur, and owner of a top brokerage company in Israel. I am an expert in connecting real-estate agents, entrepreneurs, and individuals with international investors for purchasing all kinds of real-estate.  I would therefore like to present you with a partnership proposal for opening a prosperous international real-estate company. The proposal can be found on the website: www.goldclub-investments.com under 'partnership proposal'.


Der Laden ist natürlich auch über GoDaddy registriert:
Code
Alles auswählen
Goldclub-Investments.com Whois

Registrar: Go Daddy

Whois Server: whois.godaddy.com

Referral URL: http://registrar.godaddy.com

Status:
clientDeleteProhibited
clientRenewProhibited
clientTransferProhibited
clientUpdateProhibited

Contact Email: [email]david_landau@hotmail.com[/email]

Creation Date: 11/11/2008

Updated Date: 09/21/2011

Expiration Date: 11/11/2013

Registrant:
Gabriel Mor
dizengoff 278 suite 8
Tel, Aviv 63116
Israel

Administrative Contact:
Mor, Gabriel
dizengoff 278 suite 8
Tel, Aviv 63116
Israel
Email: [email]david_landau@hotmail.com[/email]


Die Seite ist jetzt seit über mehr als 3 Jahren aktiv. Habe noch keine negativen Einträge gefunden. 

Folgendes Szenario wäre jetzt denkbar:
Hier handelt es sich um ein Schneeballsystem. Da zahlt jemand ein für eine Partnerschaft und macht Gewinn dadurch, dass er andere ebenfalls zu Partnern macht.
Dann wäre der John Ughulu selber "nur" ein Opfer, das jetzt arbeiten muss, um an Gewinn zu kommen.
Dieses Szenario lässt sich aber nicht nachweisen.
  
Zum Seitenanfang
 
IP gespeichert
 
vierauge
Forum Administrator
*****
Offline


Ich tu nix. Ich will nur
spielen.

Beiträge: 11771
Standort: Toronto
Mitglied seit: 28. März 2010
Geschlecht: männlich
Re: John <inf@jil-ng.com> <jomanirealty@gmail.com>
Antwort #4 - 29. Februar 2012 um 11:09
 
Die zweite Mailadresse hab ich noch hier gefunden.

http://mynigeriaproperty.com/Findagent/Detailagents/id/3273

http://mynigeriaproperty.com/Estateagent/Contactagent/cid/3273

http://www.worldcompanylist.com/company.php?company=5007_91&Jomani_Investments_L....
  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34945
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: John <inf@jil-ng.com> <jomanirealty@gmail.com>
Antwort #5 - 17. März 2012 um 09:53
 
Die zweite Mailadresse wurde mehrfach als Spam-Versender genutzt

http://guesthost.dnsalias.net/spam.html

  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
‹ Vorheriges Thema | Nächstes Thema ›
Link zu diesem Thema
 
  « Übersicht ‹ Forum Top  

Anti-Scam » Powered by YaBB 2.6.12!
YaBB Forum Software © 2000-2024. Alle Rechte vorbehalten.

Valid RSS Valid XHTML Valid CSS Powered by Perl Source Forge