Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: [1] 2  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Jones <jonesworld94@yahoo.com> (Gelesen: 6193 mal)
 
Lady Bittersweet
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 18
Standort: Mücke
Mitglied seit: 02. Oktober 2011
Geschlecht: weiblich
Jones <jonesworld94@yahoo.com>
13. März 2012 um 19:06
 
Hallo,
ich habe den Verdacht, erneut einen Scammer an der "Angel" zu haben. Er schrieb mich über skype an und bisher waren die Schriftwechsel sehr nett. 
Er sagte mir, dass er in den USA lebt und auf einem Schiff arbeitet. Sein Sohn Marlon (12) würde in London zur Schule gehen. 
Die Frage, warum in London, blieb unbeantwortet.

Gestern Abend dann der Schock. Er müsste seinem Sohn Geld für ein Praktikum schicken. 
Da er auf dem Schiff ist, bittet er mich um Hilfe, die nötigen 1500 Pfund per Western Union nach London zu schicken. 
Sobald er in einem Hafen anlegen würde, bekäme ich mein Geld zurück. Da gingen bei mir alle Alarmglocken an.
Ich konnte bisher über Jones Rochas nichts finden.
Über die Hilfe von Euch wäre ich sehr dankbar.



Off Topic KommentarMore pictures in the gallery: Smiley
« Zuletzt geändert: 20. März 2012 um 11:48 von zapparella » 
Grund: afr30354 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Jones <jonesworld94@yahoo.com>
Antwort #1 - 13. März 2012 um 20:27
 
@ Lady Bittersweet

Zuerst einmal   Smiley


Um Genaueres sagen zu können benötigen wir alle Emails incl. der Quelltext und der evtl. mitgelieferten Bilder.
Poste alles chronologisch und sende jedesmal EINE Mail mit Quelltext und Bildern.
So bleibt dein Beitrag übersichtlich und wir können es leichter auswerten.

In den Boardregeln, die du am schnellsten über den Tab am oberen Seitenrand findest,
steht genau beschrieben, wie alles funktioniert.
Wenn du noch Fragen hast, dann frag einfach; wir werden dir dann weiterhelfen.


Schicke aber auf KEINEN FALL Geld an eine Person, die du nicht persönlich kennst.
Der Scammer kann das Geld, das du nach London schickst, überall auf der Welt abholen.
Er braucht dazu nur die nötigen Zugangsdaten, wie MTCN und die Sicherheitsfrage und -Antwort.
Und z.B. in einem westafrikanischen Land braucht er dazu oft nicht mal einen gültigen Pass.
Ein paar Dollar unter dem Tisch als Bestechungsgeld und schon hat er das, was er will!!
« Zuletzt geändert: 13. März 2012 um 23:18 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Lady Bittersweet
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 18
Standort: Mücke
Mitglied seit: 02. Oktober 2011
Geschlecht: weiblich
Re: Jones <jonesworld94@yahoo.com>
Antwort #2 - 13. März 2012 um 23:00
 
Vielen Dank für die Information. 
Die E-Mail von Jones Rochas enthielt keinen Text nur die Bilder.


Betreff: My Pics (From Mr. Jones)



Spoiler:

X-Apparently-To: xxxx@yahoo.de via 217.146.177.178; Wed, 29 Feb 2012 12:38:12 +0000
Received-SPF: none (domain of yahoo.com does not designate permitted sender hosts)
X-YMailISG: Q302T9EWLDvjFyp98el42k.w4nrwOrwb4qUfoy2G5nluki7i 9DtiynIkVUQYl1UL_dfZ8l3io1NzLSqR0TBNU_NeFmkHcvvhbtQZ7mI9Q5s4 9GoeD5npKA8ArHMFUNDkiojHeeMPDmG5WYJ5EeHQ3s_Kje6OPrZ4kMac54jj 0jHE86xm4VqICvjlFoxarcQM_OHnRhxSQIER7JY7hyEfjmn.pCdB79omQi9o sOOtbGtxPOJUly0DfkiugCH6CEF8owWM4upoGQ27iiSwfBFJiPzgi9V75Rj2 vsNKsffTcnTs3faNReIkNDNYPGC4IjdZXZUnpP2CBzxFoPSn4TVesp4SBvpc _Z6lSn3G.7ouDb_FxRb6PJ5Wim2kCcKiruL1i05Fx1xNR2leXW7InaKOeemJ pxWibkk7LB.sGWZNNG1JKnyyPmZfTTp2rZZjQC3aSYnHedMYfwQy3hLWT28E 3ND32114XO69XL4Qp1w7pZdN0SOOtpdj__nPKD0DhnRr7DflbNrvSKCh0Ipx X5wCiushYtcrib340XPu6wdeofNEye1nD9oArQbJZUplMSHrAOBKgmBbPS2O OjYu6_ww_CXl1QfJ7_Rqju0B4hFGXCM2fOcPn3ORrkrjUaSq2r..NKD.WgJt 1qNsyLbqbz8g7Yi_ROle99_WfFUf_Nd1o6ZCiGx0DWlHsBNKxB5BIJkwT8vu Nw1AUtgc0IMTspOwxwODBvo9uhPIS5I5NTQkc4Sn8VTB79mO44Wnxl5zcrsR 6eivxSvDFlVplPjd3CHstP6lOu15f8Kyu41rEJ2BHDdCQ5xaorCXi.4GgRK9 YQ.PutAUeGLvd5cOLVNiu3ojkgpjy.qJiHG.ueDrSjhEk1hDsPLdALpZcmDy igtahBFETatOAwzefurJVnRCpqvp2Vx161AiSL3fSSRm95lNw0bLZoKuVz7H FABXlb0xwmmKKoup0yxbiPueWERzh1WMdo
     .eg1jxKvj630JWoxtn4bVF_3P9 7D4zFK6BTbfFEokc1nK2Iilx3_yiioLVJ4sQoJT0tnqZ22iK7DSDwy4VPyuk yl4V6Y3KKM8kGaslz53cUu5uhD66H8QKIXa_kxjIOmG3nI.0FVnkdhlaezFt BriCmeQns2i0mdn1ytjyK1vPviKk11ozU30ERPkybo7xbLx.hw--
X-Originating-IP: [98.138.91.243]
Authentication-Results: mta1077.mail.ird.yahoo.com  from=yahoo.com; domainkeys=pass (ok);  from=yahoo.com; dkim=pass (ok)
Received: from 127.0.0.1  (HELO nm21-vm5.bullet.mail.ne1.yahoo.com) (98.138.91.243)  by mta1077.mail.ird.yahoo.com with SMTP; Wed, 29 Feb 2012 12:38:11 +0000
Received: from [98.138.90.56] by nm21.bullet.mail.ne1.yahoo.com with NNFMP; 29 Feb 2012 12:38:08 -0000
Received: from [98.138.89.166] by tm9.bullet.mail.ne1.yahoo.com with NNFMP; 29 Feb 2012 12:38:08 -0000
Received: from [127.0.0.1] by omp1022.mail.ne1.yahoo.com with NNFMP; 29 Feb 2012 12:38:08 -0000
X-Yahoo-Newman-Id: 483871.1747.bm@omp1022.mail.ne1.yahoo.com
Received: (qmail 10864 invoked by uid 60001); 29 Feb 2012 12:38:08 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1330519088; bh=dZhT3iEPi1m5kV4idzmLAQD9UgJX2n0Moslpt44pZHo=; :To:In-Reply-To:MIME-Version:Content-Type; vVJ2SHqoZ3z+s=
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;  s=s1024; d=yahoo.com;  :To:In-Reply-To:MIME-Version:Content-Type;  Q4ZeO54c9yzKs=;
X-YMail-OSG: aND3FRUVM1l9pfi6QNqUvb0C.3DqlLzg9E8J.Lx7xt0.YT5 hu902BjUU7KuufXscZee8Fv4hz2flWeh8zf.2mEUCbCjaC7FfJ2PWpRaN2Ju RU1jqSAlB.onVFftdVLvWMFvPfr5cZsJaQP8xOgQ6k.k1KIrkbiYQvGuDeWP WWHNRC0zhTonf8pgzcEMdfUkXXrG0lKL12VIEXhXqHTe_efBChRZAg1lAffG hRqtY0MrNb1mIYUT9ip1RqH3QCwOF3Q1Im4CNgxMvYdUefQ.Bjzsp_TPRlme 4l8gc8zYU3L6oWWFb1rRfvYBSU3ikLeyU_KpPUZDSsaHVq1uNy.6P_69YUgg YwuYnAcTsrl5krrMGxfxnDC89Cf4IFyTpjibFXYixM1.zQfF8cSUJJcj0MHU GV3etiddnY5Lxbw--
Received: from [196.201.51.19] by web121401.mail.ne1.yahoo.com via HTTP; Wed, 29 Feb 2012 04:38:08 PST
X-Mailer: YahooMailWebService/0.8.116.338427
References: <1310337623.89743.YahooMailNeo@web121419.mail.ne1.yahoo.com>  <1324556077.12472.YahooMailNeo@web121406.mail.ne1.yahoo.com> <1324556763.13440.YahooMailNeo@web121402.mail.ne1.yahoo.com> <1324558171.14226.YahooMailNeo@web121401.mail.ne1.yahoo.com> <1324566574.81104.YahooMailNeo@web121402.mail.ne1.yahoo.com> <1324611257.49459.YahooMailNeo@web121406.mail.ne1.yahoo.com> <1324643047.25837.YahooMailNeo@web121402.mail.ne1.yahoo.com> <1324643657.62570.YahooMailNeo@web121406.mail.ne1.yahoo.com> <1324677843.4115.YahooMailNeo@web121406.mail.ne1.yahoo.com> <1324773845.48830.YahooMailNeo@web121404.mail.ne1.yahoo.com> <1328874489.44805.YahooMailNeo@web121401.mail.ne1.yahoo.com> <1328890697.5646.YahooMailNeo@web121401.mail.ne1.yahoo.com> <1328944649.49379.YahooMailNeo@web121401.mail.ne1.yahoo.com> <1330175191.61868.YahooMailNeo@web121401.mail.ne1.yahoo.com> <1330286659.36261.YahooMailNeo@web121403.mail.ne1.yahoo.com>
Message-ID: <1330519088.2140.YahooMailNeo@web121401.mail.ne1.yahoo.com>
Date: Wed, 29 Feb 2012 04:38:08 -0800 (PST)
From: "Jones World" <jonesworld94@yahoo.com>
Reply-To: "Jones World" <jonesworld94@yahoo.com>
X-SpamFlt-Status: Not Detected
X-KASFlt-Status: Rate: 10
X-KASFlt-Status: {TO: suspicious real name}
X-KASFlt-Status: Envelope from:
X-KASFlt-Status: DBG v.5. 149907, 144902. R:128,4,128,6,128,128,128,128,0. M:12,24,55,164,176,194, CF:0,98,5. GSG:0,3,3,0,0,600,449. XMailer: YahooMailWebService/0.8.116.338427 Date: -0800 (PST)
X-KASFlt-Status: Method: none
X-KASFlt-Status: Status: not_detected
X-KASFlt-Status: Version: 4.0.6
X-KASFlt-Status: Profiles 30269 [Feb 29 2012]
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.6157
Subject: MY PICS(FROM MR JONES)!!!
To: <xxxx@yahoo.de>
In-Reply-To: <1330286659.36261.YahooMailNeo@web121403.mail.ne1.yahoo.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
     boundary="----=_NextPart_000_0080_01CCF6F7.2772C610"




« Zuletzt geändert: 15. März 2012 um 01:47 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
lemansue
General Counsel
***
Offline


trust no cheater

Beiträge: 32968
Mitglied seit: 12. November 2010
Geschlecht: männlich
Re: Jones <jonesworld94@yahoo.com>
Antwort #3 - 13. März 2012 um 23:14
 
email over Ghana

Code
Alles auswählen
IP:	196.201.51.19
Decimal:	3301520147
Hostname:	196.201.51.19
ISP:	Scancom Ltd
Organization:	Second assignment for Scancom Ltd (MTN NS Connecti
Services:	Suspected network sharing device
Type:	Broadband
Assignment:	Static IP
Blacklist:
Geolocation Information
Country:	Ghana gh flag
State/Region:	Greater Accra
City:	Accra 



Zitat:
Date: Wed, 29 Feb 2012 04:38:08 -0800 (PST)
« Zuletzt geändert: 13. März 2012 um 23:19 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Lady Bittersweet
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 18
Standort: Mücke
Mitglied seit: 02. Oktober 2011
Geschlecht: weiblich
Re: Jones Rochas <jonesworld94@yahoo.com>
Antwort #4 - 13. März 2012 um 23:20
 
Die zweite E-Mail enthielt auch keinen Text, nur das Bild von seinem Sohn. Er würde Marlon heißen und ist 12 Jahre.
Leider darf ich das Foto nicht hochladen, da es ein Kinderfoto ist. Es erinnert aber sehr stark an ein Katalogfoto.

Hier noch der Quelltext:

Spoiler für Quelltext Ghana:
X-Apparently-To: xxxx@yahoo.de via 217.146.177.183; Wed, 07 Mar 2012 01:15:48 +0000
Received-SPF: none (domain of yahoo.com does not designate permitted sender hosts)
X-YMailISG: gbjtw1EWLDv1gaWDD2aTSL_1bFYqaVWxj3NW9wRI2xtfnUmk cW532lc9OLCoVZ3fWBJhAQwFzuJm3Jx6HXeygDUnzpi6OtMGLcBTh0eKq8gU NiMu4yLURIFCuXhvVl6PRruGRqi6jZxrcRpJdvkQx_RArBd5aUldhuJ5wJy1 FQwAhPDg3K6GAuCanXRLiVWwPZiDJkIyszYjkoJ_CcOApodfF.JqTIaH3h4P GYdMFFmU3GlCQfQPfR7MKsVJyw8EPpUFRYXSluiZI7k4.JARhoDEuoXA0Ble _WSt_a.LDXpembJBhYwSoOBibgJEV2IVzoq8yjWRy5G2FUKbjIo3ITAy8rNg rArVn.hx75EFCA.._Ncx68alxr8j5yj6Ia.5Cp3fkwA_a0ecv6.XLK3aXnp4 gK5u.NMgtPXjhnRH1rLJXrnOoZ2Vk396bVhuMG2pid9nGcHgyI7CqP.STCJ0 bO4Uwa_l9dll5.hRmXA0mnpkupsSn5FlLdnHRoqXLjjlfG5sVOTbkTFckpi8 MsvOiC.mlhgvHPE2PavHAzbcAW1yEELHY7rmCfXF7RUnR0jZNHEvu3GEGing mRUzayy3W4C.07AFqV0TZHZfxgcmGKiexx2F6lRrBRGA2iNck958WKYDepTY eT.JnVLFFH2rC9tGcWdS2e65mDgWsIxt5PS8T4W7i1Tjm.l0ILnkJ.dLcf3O vyR2WyXkAxRkJVyRPxiwQVjLHXoxFfhjwYN7WmJT01KfJ5ntFpCQlREsQVAW 4BZYtqCBOMVC7YfkpcGODswWmMMeRJMkjntAi8TNMAjPjqj4rlp6UWGYZ0.1 cbCeVoYyigTdTjiRSnCst9OB9t_7WYCvO9_QXbYjHrCkI22q_ShaMOZkDaOi 5aCQ33AoYadm.SBPiZ9h__Gy5o4PZiEQPJ5TrSjc34pmi54R2tuS66Upn_H. HfifPBY4jY0NHSO.OQLY3t4n2JK89NY6DH
     T9wgeDWGMq0qVCX3RikYVtLRGl JxJvVxjbr0aEb4v1h6Xf2WVlso3QNzkQvIDj_Zq5CFGUWTsxDwt1Pagw3C1Z F8wWiHLLoyfEt2EGhJ5pfq7.2J.V3gJAXtdW_XkX_S_WJS5G0OeXMA3vW3nQ lQ4_4k1IHEd7ZYSS1IZYsWtf0MCndS_F0uk_sj3keU9k_mXSpoR6
X-Originating-IP: [98.138.229.161]
Authentication-Results: mta1050.mail.ird.yahoo.com  from=yahoo.com; domainkeys=pass (ok);  from=yahoo.com; dkim=pass (ok)
Received: from 127.0.0.1  (HELO nm39-vm1.bullet.mail.ne1.yahoo.com) (98.138.229.161)  by mta1050.mail.ird.yahoo.com with SMTP; Wed, 07 Mar 2012 01:15:48 +0000
Received: from [98.138.90.52] by nm39.bullet.mail.ne1.yahoo.com with NNFMP; 07 Mar 2012 01:15:46 -0000
Received: from [98.138.87.10] by tm5.bullet.mail.ne1.yahoo.com with NNFMP; 07 Mar 2012 01:15:46 -0000
Received: from [127.0.0.1] by omp1010.mail.ne1.yahoo.com with NNFMP; 07 Mar 2012 01:15:46 -0000
X-Yahoo-Newman-Id: 698447.85285.bm@omp1010.mail.ne1.yahoo.com
Received: (qmail 58244 invoked by uid 60001); 7 Mar 2012 01:15:46 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1331082946; bh=jAxG046vobDA9/8h3JEb+Jf+GrRhHwzTwwd4OgFp9kQ=; :To:In-Reply-To:MIME-Version:Content-Type; XLwR3WNaYWhHk=
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;  s=s1024; d=yahoo.com;  :To:In-Reply-To:MIME-Version:Content-Type;  FdH5wXmEBOD6s=;
X-YMail-OSG: 5e5vklcVM1lb8Wj2r6PCG1YmGEOSiY2x2CeX6_L2rt89Aex jOcaUI6RwKCeDWSFhiBzR0KpH_v14VaKbVl7Bk_4TKlUVTcW0K9tnRPkaf9J WnUTshJ7cQwJTWn_CfD6ygazJgPh8bYBWBv1d4G6P2DsVsL3h9gDjCe7h6rv ZDZgkG4WD6ENatnI2.4xxgmqHWDujCKjallSnA69H2hYYG41azvg0VVhuo5j J42wdWAYHxxyG49I1ROnE4x1dII53YRp1HeJsbCr2pWVwq2ao.jONaGMygg0 MjRQfrCh3umBfOyN6y5YcR7Nmo.JkjaSD0sa2b3nErmjv0ENJZpms_oCv0ix B66bpkKN2WBbLSOTbnjG.3A1mlulz2qRZM6NMyr1_HQrRhG9QnOECmL3D1HV GA729jQX2nGWi4g--
Received: from [196.201.51.16] by web121403.mail.ne1.yahoo.com via HTTP; Tue, 06 Mar 2012 17:15:46 PST
X-Mailer: YahooMailWebService/0.8.116.338427
References: <1330067602.60499.YahooMailNeo@web121404.mail.ne1.yahoo.com> <1330083142.59239.YahooMailNeo@web121406.mail.ne1.yahoo.com> <1330084122.11620.YahooMailNeo@web121405.mail.ne1.yahoo.com> <1330688479.51667.YahooMailNeo@web121404.mail.ne1.yahoo.com>
Message-ID: <1331082946.38988.YahooMailNeo@web121403.mail.ne1.yahoo.com>
Date: Tue, 6 Mar 2012 17:15:46 -0800 (PST)
From: "Jones World" <jonesworld94@yahoo.com>
Reply-To: "Jones World" <jonesworld94@yahoo.com>
Subject: MY SONS PICS!!!
X-SpamFlt-Status: Not Detected
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.6157
To: <xxxx@yahoo.de>
In-Reply-To: <1330688479.51667.YahooMailNeo@web121404.mail.ne1.yahoo.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
     boundary="----=_NextPart_000_001B_01CCFC08.79390660"


Ansonsten schreibt er nur über den Yahoo Messenger. Der erste Kontakt war über Skype.

Nun hoffe ich soweit alles richtig gemacht zu haben. Ich halte den Kontakt noch aufrecht, denn sollte sich mein Verdacht bestätigen ist jede Information hilfreich.

« Zuletzt geändert: 13. März 2012 um 23:23 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Jones <jonesworld94@yahoo.com>
Antwort #5 - 13. März 2012 um 23:20
 
Lady Bittersweet schrieb on 13. März 2012 um 19:06:
Er sagte mir, dass er in den USA lebt und auf einem Schiff arbeitet.


Lady Bittersweet schrieb on 13. März 2012 um 19:06:
die nötigen 1500 Pfund per Western Union nach London zu schicken.



Sein Schiff ist scheinbar in Ghana gestrandet...
Nach den References in den Mailheadern hat er die Bilder schon einige Male mit der Weiterleitungsfunktion verschickt. Augenrollen

Smiley
« Zuletzt geändert: 13. März 2012 um 23:22 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Lady Bittersweet
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 18
Standort: Mücke
Mitglied seit: 02. Oktober 2011
Geschlecht: weiblich
Re: Jones <jonesworld94@yahoo.com>
Antwort #6 - 14. März 2012 um 10:00
 
Vielen Dank für die Information. Da sich mein Verdacht nun bestätigt hat werde ich besonders vorsichtig sein. 
Ich denke er wird sich bald wieder melden, denn er möchte ja, dass ich das Geld für seinen Sohn überweise. 
Jede Information, die über solche Personen in Erfahrung gebracht werden können sind hilfreich, um andere zu schützen.
Den Scammern muss das Handwerk gelegt werden.
« Zuletzt geändert: 14. März 2012 um 12:41 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Jones <jonesworld94@yahoo.com>
Antwort #7 - 14. März 2012 um 12:59
 
@ Lady Bittersweet

Lady Bittersweet schrieb on 14. März 2012 um 10:00:
denn er möchte ja, dass ich das Geld für seinen Sohn überweise.


Wenn, dann kommt sicherlich Western Union oder MoneyGram ins Spiel.
Du kannst ihm ja dann klar machen, dass OHNE Passkopie des Empfängers keine Überweisungen möglich sind.
Daran Schuld sind die neuesten und verschärften Gesetze gegen Geldwäsche.
Und vor allem möchtest du vorher auch prüfen können, ob er denn auch der ist, der er vorgibt zu sein. Zwinkernd


Lady Bittersweet schrieb on 14. März 2012 um 10:00:
Den Scammern muss das Handwerk gelegt werden.


Gegen westafrikanische Scammer gibt es leider überhaupt keine Chance, einen von ihnen zur Rechenschaft zu ziehen.
Mit diesen Ländern gibt es keine Rechtshilfeabkommen und somit sind unserer Justiz die Hände gebunden.
Die westarikanischen Regierungen kennen dieses Problem mit dem weltweiten Internet-Betrug sehr gut.
Leider wird von deren Seite aus nichts dagegen unternommen, in vielen Fällen verdienen sie sogar noch kräftig mit.

Also bleibt uns und denen, die es wissen, nur eines:
Jeden Scam veröffentlichen, damit andere gewarnt werden können und die Hinweise im Netz finden.
Ein kleiner Nebeneffekt für den Scam-Baiter sind oft die lustigen Begebenheiten, die sich daraus ergeben.
Ausserdem nimmt man so dem Scammer freie Ressourcen für andere Opfer.
  
Zum Seitenanfang
 
IP gespeichert
 
Lady Bittersweet
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 18
Standort: Mücke
Mitglied seit: 02. Oktober 2011
Geschlecht: weiblich
Re: Jones <jonesworld94@yahoo.com>
Antwort #8 - 14. März 2012 um 17:40
 
zapparella schrieb on 14. März 2012 um 12:59:
Wenn, dann kommt sicherlich Western Union oder MoneyGram ins Spiel.
Du kannst ihm ja dann klar machen, dass OHNE Passkopie des Empfängers keine Überweisungen möglich sind.
Daran Schuld sind die neuesten und verschärften Gesetze gegen Geldwäsche.
Und vor allem möchtest du vorher auch prüfen können, ob er denn auch der ist, der er vorgibt zu sein. Zwinkernd



Richtig natürlich kommt nur Western Union und MoneyGram in Frage. Eine Überweisung auf ein Konto dauert zu lange.... Durchgedreht
Mal sehen ob ich eine Passkopie bekomme. Wir wohl dann eine gute Fälschung sein. Den Namen und die Adresse der Schule rückt er ja auch nicht raus....logisch, weil es die ja nicht gibt. Augenrollen
  
Zum Seitenanfang
 
IP gespeichert
 
Lady Bittersweet
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 18
Standort: Mücke
Mitglied seit: 02. Oktober 2011
Geschlecht: weiblich
Re: Jones <jonesworld94@yahoo.com>
Antwort #9 - 17. März 2012 um 08:56
 

Guten Morgen,
jetzt habe ich ein paar Neuigkeiten.
Es war gar nicht einfach eine Passkopie von "Jones" zu erhalten. Die Ausreden wurden immer interessanter. Auf meine Frage mit der Adresse der Schule die Marlon in London besucht bekam ich als Antwort: "Schicke das Geld an Marlon. Er regelt das dann." Dann wollte ich die Adresse von Marlon und bekam nur als Antwort: Marlon Rochas, London
Bei der Passkopie hieß es dann sein Pass ist bei der Botschaft wegen des Praktikums in Afrika. Also habe ich versucht ihm klar zu machen das ohne Passkopie nichts geht. Gestern dann die Antwort: 

schicke das Geld an den Vater eines Freundes von Marlon. Passkopie von RECEIVER NAME:  MR SUTIN  MICHAEL ANTHONY
LOCATION: LONDON

Spoiler:
X-Apparently-To: xxxx@yahoo.de via 217.146.177.216; Fri, 16 Mar 2012 21:49:26 +0000
Received-SPF: none (domain of yahoo.com does not designate permitted sender hosts)
X-YMailISG: Uuq0Q28WLDtgKKMajOU.BfidOBBLSUOpg2i3d91WL48ivBvm q0K6B.86XJsLEVuL2GLNPlnKSQv_svQIi4nyYzhEV9StdAtTS76MJXcdd4kM aXve70Ej2W4FlveYlCAiisuKali6oyvcE54nkZOsivZJVeBX6_4I34ZPQrNK rcmkFBYU5FpGXGJTUDMeyYFgQ9c6skqdJrHFymEXt5yu43VnCeI4aY271zKE Gfopz33XoqrPYuPEya.vPr8wFXEy8N5Hb5bdP5rmngQl1WhzZYbfbwydiIm8 o1h5tOv7o6xeeeBqIDE7gbmy98.DtP7azSk169GkM5tKME2vzfmWY_X0he_n YRJZct_DAMDtEfwfj1l_GBruy08CIYNC61VksV4UHMlfHnwRoNyHxLWWfNcA J1KvIZeleZXznOw1LT1yiyITAqQflADM9HsrmAEsRRSZZ1UU7XIutAhyBc8k uwF84sBmj6KFLb3WzgI3eL6Vhj.OX9G86t5expYKKmS1lG_5_Pg4zlHMiAw2 fug91Q0OJ9iVwn9zljNzshp_etmLUt6LBiVFwGdcTRa6brLSnhLfsxEDo0o6 kYYtectbEItrkJ.m2Ayvx24IN9qyTXRa_G8gePBRQXC9qf59GNbuLYH4A.3C ra75t.7vRBLZtZqM.plXdyMc88.SB3zf.VS7jZqXJjLwQf.a6yQl8.6v8X6o P5bptLiIrnozRNymBWXVKntBKEHd6B2MixE_wv0BS4LbC_csoM5RT682AeqB DDRxB17VbRcLkkZKlgoQ9wz1KYDvX_dulfa9Fjm0.Rt.9HfBalodA8rO8W2p r8YJ1jngfAMyCOTin12Xw39mXXgrhyLhacw_a9zUGjCBNL47PkxhTe6MNHKI .FIZJv.zPE5hZibLu2O7d7rIP4qO.GesrwomFtgLXVzpIJ2iLBSid6IYm9vi zDJ1zjgheMrdtEgB8wzBzDmVlw7DUi1_Mk
     fma60HAKq51aoU9rCq1o6rjaEt 6RssHFPeafqaGiy_7YE_en3PdsJ_B6RNPTiSpe6kjh3Nb2nH3cs6hLFS1VOh tshlTWTEjyTUhjRkFo81QPCXJdRtN5WaGus1mUsLhxBawH2rd6aMLtwpBLIN 8ZvkUCIDm6vQH9L23SyHQHgKndHb9A--
X-Originating-IP: [98.138.91.183]
Authentication-Results: mta1010.mail.ird.yahoo.com  from=yahoo.com; domainkeys=pass (ok);  from=yahoo.com; dkim=pass (ok)
Received: from 127.0.0.1  (HELO nm23-vm4.bullet.mail.ne1.yahoo.com) (98.138.91.183)  by mta1010.mail.ird.yahoo.com with SMTP; Fri, 16 Mar 2012 21:49:26 +0000
Received: from [98.138.90.57] by nm23.bullet.mail.ne1.yahoo.com with NNFMP; 16 Mar 2012 21:49:22 -0000
Received: from [98.138.87.4] by tm10.bullet.mail.ne1.yahoo.com with NNFMP; 16 Mar 2012 21:49:21 -0000
Received: from [127.0.0.1] by omp1004.mail.ne1.yahoo.com with NNFMP; 16 Mar 2012 21:49:21 -0000
X-Yahoo-Newman-Id: 839776.33485.bm@omp1004.mail.ne1.yahoo.com
Received: (qmail 87424 invoked by uid 60001); 16 Mar 2012 21:49:21 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1331934561; bh=Tggqd4L5QeiKsQ62Qc81wUUSQmFj/ZUTg2e5OAqwTgc=; rsion:Content-Type; ePK55cwGXGBfg=
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;  s=s1024; d=yahoo.com;  rsion:Content-Type;  nUnrWpHsF/SEQ=;
X-YMail-OSG: D4_UlRcVM1msI4mLqR0SMj8X6xrvOkX50KsL6pVcwEpwOjq 0Sl47lpSKYScD29JU8NS6p_vuq9LNtGWNj4pLyeZc8T4_nOQ4ZVmjEif4Iqa PKGXMqvC6dK15ba8bzcwFXiW23jWBJHw8R.i..e2bwhcioUt2YBZuNW9euy4 qFwULCL_S2Nz__fyRWJ9wgDvDfEsfpULBk_hp4_Fk8aZAsnzmkJTZE8Af1UK Ie7NjBtZHkp5vRdYo2.szBiPYctQtiPaaPOy6NKqTfOA2FZGXQYpYtS7iJ6K t7qHR6g4zkKRlTYBXG4MszfprKEUMHdTFf4psXBIcU84f0YkzpqHJrI_0hZB xBXPQMQ6fO.GLVTb7iJ2jtU080QLd1wTYLNjjWy2GgdsdvnAzUNg-
Received: from [196.201.51.21] by web121404.mail.ne1.yahoo.com via HTTP; Fri, 16 Mar 2012 14:49:21 PDT
X-Mailer: YahooMailWebService/0.8.117.340979
Message-ID: <1331934561.78737.YahooMailNeo@web121404.mail.ne1.yahoo.com>
X-SpamFlt-Status: Not Detected
X-KASFlt-Status: {TO: suspicious real name}
X-KASFlt-Status: Envelope from:
X-KASFlt-Status: Version: 4.0.6
X-KASFlt-Status: Method: none
X-KASFlt-Status: DBG v.5. 293985, 290080. R:128,4,128,6,128,128,128,128,0. M:12,24,55,164,176,194,201, CF:0,60,3. XMailer: YahooMailWebService/0.8.117.340979 Date: -0700 (PDT)
X-KASFlt-Status: Rate: 10
X-KASFlt-Status: Status: not_detected
X-KASFlt-Status: Profiles 30836 [Mar 16 2012]
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.6157
Date: Fri, 16 Mar 2012 14:49:21 -0700 (PDT)
From: "Jones World" <jonesworld94@yahoo.com>
Reply-To: "Jones World" <jonesworld94@yahoo.com>
Subject: PASSPORT SCAN COPY!!!
To: <xxxx@yahoo.de>
MIME-Version: 1.0
Content-Type: multipart/mixed;
     boundary="----=_NextPart_000_0070_01CD03C9.C6C017C0"


Und natürlich kam die Frage, wann ich heute das Geld sende. Da kann er warten bis er schwarz wird. Es ist unglaublich was da abgeht.
« Zuletzt geändert: 13. Mai 2012 um 18:32 von zapparella »  

464759561_-_Sutin.JPG ( 132 KB | Downloads )
464759561_-_Sutin.JPG
Zum Seitenanfang
 
IP gespeichert
 
lemansue
General Counsel
***
Offline


trust no cheater

Beiträge: 32968
Mitglied seit: 12. November 2010
Geschlecht: männlich
Re: Jones <jonesworld94@yahoo.com>
Antwort #10 - 17. März 2012 um 11:55
 
email over Ghana

Code
Alles auswählen
IP:	196.201.51.21
Decimal:	3301520149
Hostname:	196.201.51.21
ISP:	Scancom Ltd
Organization:	Second assignment for Scancom Ltd (MTN NS Connecti
Services:	Suspected network sharing device
Type:	Broadband
Assignment:	Static IP
Blacklist:
Geolocation Information
Country:	Ghana gh flag
State/Region:	Greater Accra
City:	Accra 



Zitat:
Date: Fri, 16 Mar 2012 14:49:21 -0700 (PDT)
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Jones <jonesworld94@yahoo.com>
Antwort #11 - 17. März 2012 um 17:58
 
Zu dem Pass 464759561 von Michael Anthony Sutin:

Wie es aussieht, ist dieser Pass echt. Aber er wird irgendwo veröffentlicht gewesen sein. Leider habe ich die Quelle noch nicht gefunden.

Auffallend ist, dass die obere Seite abgeschnitten ist, genauso die untere Zeile des maschinenlesbaren Teils.
Links oben sieht man noch, wo das Papier, auf dem der Pass aufgedruckt war, umgeknickt worden ist. Das spricht dafür, dass hier entweder weitere Pässe "gehortet" worden sind oder weitere Daten von ihm. 

Hier setzt die neue Strategie an. Leider wird der Pass so nicht anerkannt. Auch die untere Zeile des maschinenlesbaren Teils muss vorhanden sein. Da soll Bimbo mal wieder etwas basteln!!!!

Das Original (vermutlich die echte Person) habe ich bei wayne finden können. Ist ein 71-jähriger, der zur Zeit in London wohnt.



« Zuletzt geändert: 20. März 2012 um 11:47 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Lady Bittersweet
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 18
Standort: Mücke
Mitglied seit: 02. Oktober 2011
Geschlecht: weiblich
Re: Jones <jonesworld94@yahoo.com>
Antwort #12 - 17. März 2012 um 18:48
 


Danke für die Information. Dann schauen wir mal was als Nächstes kommt. Es kostet mich schon einige Überwindung diesem verlogenen Bimbo noch zu schreiben. Er versucht schon die ganze Zeit mich über den Messenger zu erreichen, will er doch wissen, ob ich die Überweisung durchgeführt habe, denn er wartet ja sehnsüchtig auf die Transaktionsnummer....dumm gelaufen, dass ich nicht in seine Falle getappt bin.
« Zuletzt geändert: 13. Mai 2012 um 18:33 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Lady Bittersweet
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 18
Standort: Mücke
Mitglied seit: 02. Oktober 2011
Geschlecht: weiblich
Re: Jones <jonesworld94@yahoo.com>
Antwort #13 - 20. März 2012 um 21:25
 
Ich habe gerade eine neue Passkopie per Mail bekommen.
Jetzt wird es interessant. Bimbo hatte wohl ein Problem. Jetzt gibt es einen neuen Namen und eine neue Passkopie:


RECEIVERS NAME: MR ROBERTSON JOHN RICHARD

LOCATION: LONDON

Spoiler:
X-Apparently-To: xxxx@yahoo.de via 217.146.177.216; Tue, 20 Mar 2012 20:01:13 +0000
Received-SPF: none (domain of yahoo.com does not designate permitted sender hosts)
X-YMailISG: nHZ7muwWLDsPm_jxl1VR9PnezSb37cnZOhEDy1po2SOEUl7o ldmBmg7zfqS5ux_jqD01l_x85WbYQg96V3JCdq6Ci.BF4mslSOeuSeE.u4sT 20QQzRS.tZj9NaRnwHKXP4Mw8G1XQN23JY9dNe39HXtPyov9qiFu.g1EBFxR GY013ku911vHbS4Grb36SxD919.WI3NPfXqrOrpKVQnu2Ovn863oJxYQC2EP L6LWTUAJkNG5cSFWt3wcezqee.wmizr6Kcyij0Z.nkQy6RYXqKDt9pbVMkJT CWDWYBFeuzou_12RRJcxquKEmAGPph_NVy8y7G5nY4TVFP97OO1P21d00K_O 07Eq.wbI5.trUf8BUFmk3Z.oeWtKTAiGG0GYohksH3jFTeuG9sg.Iby2.6Eh 2ZJww.S1xSgz8cVxJrfMZkNzFaqTCf6fdY7YwYvsv6PG1BtS.Ko4R7c7MAkD dHaCxZ3jFbkeOplblK0eLLtxMDeDZ5g6CtTwkrLFZ8dzW5mnx1himP.rQF6n aZ19DeVEj5kcnFgUuP1A4MWuDxuUY07IvDxWi6jyy42u_ogPGJwHMTUfPXGw ad96D82v2gA7_39SMwUDj7Lvb7vA72DdOTqkfYlxFKd9KNzOGuNX6Tn6cTFk 4mhlUAfWmnx4ULmNqpJjSqDG6tm22ATK.88g4B6yAjqn398_ss9gPx4D7yMH CFWNkwwGxASqsEjJBbh2q8wde30qDFLDw_6Ki_M.U0D5chj6l3CVNXrZDWZv q1cMCyRsS6zAE96Tcf9YVpA5EUQiXMRlxUa6mEHSr3yvc.fmKyXKhSLTRGMT gs4FsSA_H4jsW_RMdCpxMc3NoqE6fmZm2Xy_bTjZabfwpxx6LJvrzftiunr1 zMbQFcEGH_I8Xoj._aUvQ.cb9JEhwMncLrM270i2VhVQh63IMh1Em9h5Mm7P Rq00.2tJhS91_o.b8ll9JjTEHklVCEFBhl
     onCz_3qLOMTP7NHhRtXpa1RLKe HW9V7d3v_DyRTjvIN_q0JV4rv6f6EY5DrNnSrPiZwRgwaPY7g6nZeK39xP89 ac18HaS8lcpzeb8L5LYziwyCz0TYCDN3k.vn9ZYaroBl_mjyOQ60J8xvdCZ4 bpm4dmd.nSpyvAK4r5ybeVBcojPw4g5ZTaCClX4FIhwbAIRSlfs-
X-Originating-IP: [98.138.91.253]
Authentication-Results: mta1097.mail.ukl.yahoo.com  from=yahoo.com; domainkeys=pass (ok);  from=yahoo.com; dkim=pass (ok)
Received: from 127.0.0.1  (HELO nm1-vm6.bullet.mail.ne1.yahoo.com) (98.138.91.253)  by mta1097.mail.ukl.yahoo.com with SMTP; Tue, 20 Mar 2012 19:54:32 +0000
Received: from [98.138.90.55] by nm1.bullet.mail.ne1.yahoo.com with NNFMP; 20 Mar 2012 19:54:29 -0000
Received: from [98.138.89.198] by tm8.bullet.mail.ne1.yahoo.com with NNFMP; 20 Mar 2012 19:54:28 -0000
Received: from [127.0.0.1] by omp1056.mail.ne1.yahoo.com with NNFMP; 20 Mar 2012 19:54:28 -0000
X-Yahoo-Newman-Id: 463698.75507.bm@omp1056.mail.ne1.yahoo.com
Received: (qmail 51558 invoked by uid 60001); 20 Mar 2012 19:54:28 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1332273268; bh=jTP/bPqdf8rVRp6/WV1CkHYGSBlAgcjBdTdYYJSTomk=; :To:In-Reply-To:MIME-Version:Content-Type; 02veSCsBpDB1E=
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;  s=s1024; d=yahoo.com;  :To:In-Reply-To:MIME-Version:Content-Type;  hQnvLCMr57UMc=;
X-YMail-OSG: isYDp.AVM1lktHmfIjtIFw9IjTUFmRBadWqFZa7r_HUMUi. 1PphPEbnys.ysDMfUEpT7HgYGjVEeUe4QIAQpGjqVLwRCzKf96h4_Dqd93Uq yFvTyXnOkG7ttz5L.bmys7aXbcsrTDTxK57NHuX29cUzXHirYL0ILf55kSaq JR.Hvip2Oi2NDYkfc7t5Xo5HTbSbgMwCQiuXg5wzr8ha9m3yfLCd_tMREvDK BMzbrv4QbbAF.wEEiqaaygqaMJJZt1CNBUZEJgaSpnqSMImn3xxbKq8UB01r 3VyDo3AqNa40kj.VbPnzQ2D3QrrYKipJapy14fN3fefRRF867ffQHEprM9Eh H2OWXmA2L1OYxf_wL8wa5CaHUIBWzlFvKgYB_AtDA_vFJTvHmmdp4GNSuRiv voUt2ZvXiIO5fFw--
Received: from [196.201.51.18] by web121405.mail.ne1.yahoo.com via HTTP; Tue, 20 Mar 2012 12:54:28 PDT
X-Mailer: YahooMailWebService/0.8.117.340979
References: <1332258551.49293.YahooMailClassic@web112101.mail.gq1.yahoo.com> <1332272330.30140.YahooMailNeo@web121205.mail.ne1.yahoo.com>
Message-ID: <1332273268.45211.YahooMailNeo@web121405.mail.ne1.yahoo.com>
Date: Tue, 20 Mar 2012 12:54:27 -0700 (PDT)
From: "Jones World" <jonesworld94@yahoo.com>
X-SpamFlt-Status: Not Detected
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.6157
Reply-To: "Jones World" <jonesworld94@yahoo.com>
Subject: PASSPORT SCAN COPY!!!
To: <xxxx@yahoo.de>
In-Reply-To: <1332272330.30140.YahooMailNeo@web121205.mail.ne1.yahoo.com>
MIME-Version: 1.0
Content-Type: multipart/mixed;
     boundary="----=_NextPart_000_004D_01CD06DE.C67B5410"



Information per Messenger zur Mail:

Jones World (20.03.2012 21:04:24): marlon said is his friend father that will receive the money for him
Jones World (20.03.2012 21:04:49): so babe go send tomorrow

Und jetzt sind es schon 2000 Englische Pfund, die ich schicken soll, damit Marlon auch etwas Taschengeld hat....


« Zuletzt geändert: 21. März 2012 um 15:04 von Uli »  

108319696_-_Robertson.jpg ( 94 KB | Downloads )
108319696_-_Robertson.jpg
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65700
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Jones <jonesworld94@yahoo.com>
Antwort #14 - 20. März 2012 um 22:34
 
Mail über Ghana

Code
Alles auswählen
IP:	196.201.51.18
Decimal:	3301520146
Hostname:	196.201.51.18
ISP:	Scancom Ltd
Organization:	Second assignment for Scancom Ltd (MTN NS Connecti
Services:	Suspected network sharing device
Type:	Broadband
Assignment:	Static IP
Country:	Ghana
State/Region:	Greater Accra
City:	Accra
Latitude:	5.55
Longitude:	-0.2167 



Zitat:
from [196.201.51.18] by web121405.mail.ne1.yahoo.com via HTTP; Tue, 20 Mar 2012 12:54:28 PDT
X-Mailer: YahooMailWebService/0.8.117.340979
Date: Tue, 20 Mar 2012 12:54:27 -0700 (PDT)
From: "Jones World" <jonesworld94@yahoo.com>
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 
Thema versenden
Link zu diesem Thema