Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Sophia <konig.sophia@yahoo.de> (Gelesen: 5671 mal)
 
sax149
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 33
Standort: Braunschweig
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Sophia <konig.sophia@yahoo.de>
05. April 2012 um 06:57
 
Sophia König von C-Date

Ich war froh, als ich sah Ihre Nachrichten, mein Name ist Sophia, ich kam aus Hamburg aber derzeit in Großbritannien für einen Grad, studierte ich hier, ich bin ein wenig schüchtern, aber Sie gab mir eine Chance Vertrauen zu sprechen, ich bin am c-Date meine besonderen Mann mein Traum, ein Mann zu erfüllen, die mich lieben würde, die ich bin. Ehrlichkeit und vertrauenswürdige Menschen, lieben und auch Pflege...jemand Spaß, um mit zu sein, dass wir zusammen lachen können und planen, auch haben Getränke Wasser seitlich zusammen. Ich freue mich so viel wie ich dies schreibe, und auch gerne Sie kennen zu lernen. Sie sind ein schöner Mann und keine Frau wird Sie ignorieren...Ich will gerne mehr über Sie, Ihre früheren Leben und alles, was Sie wissen. By the way, was ist Ihr richtiger Name? Ich sah dich schreiben Crub M..Wie auch immer!! Ich wird freuen uns auf um Ihre Mails zu lesen... 

Greetings
Sophia
 
By the way did you speak in english?
 
Thinking of you

Sie lebt angeblich in Hamburg, arbeitet bei dem OK Magazin (OK! Verlag GmbH & Co. KG) und ist derzeit in London, an der Uni . Belegt dort ein Kurs zur Massenkommunikation.
Wie passend Zwinkernd
Nach Ostern ist Sie dann wieder in Hamburg.




Off Topic KommentarMore pictures in the gallery: Smiley


Spoiler:
Return-Path: konig.sophia@yahoo.de 

Received: from nm19-vm4.bullet.mail.ne1.yahoo.com ([98.138.91.179]) by mx-ha.web.de (mxweb008) with ESMTP (Nemesis) id 0LyW6I-1SHQS51sXe-015pYh for <xxx@xxx>; Fri, 30 Mar 2012 09:41:48 +0200
 
Received: from [98.138.90.52] by nm19.bullet.mail.ne1.yahoo.com with NNFMP; 30 Mar 2012 07:41:46 -0000
 
Received: from [98.138.226.163] by tm5.bullet.mail.ne1.yahoo.com with NNFMP; 30 Mar 2012 07:41:46 -0000
 
Received: from [127.0.0.1] by omp1064.mail.ne1.yahoo.com with NNFMP; 30 Mar 2012 07:41:46 -0000
 
Received: (qmail 80937 invoked from network); 30 Mar 2012 07:41:46 -0000 

Received: from b2.c1.bise7.blackberry (konig.sophia@178.239.83.229 with xymcookie) by smtp106-mob.biz.mail.ne1.yahoo.com with SMTP; 30 Mar 2012 00:41:46 -0700 PDT
 
X-Yahoo-Newman-Id: 439339.63564.bm@omp1064.mail.ne1.yahoo.com 

DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s1024; d=yahoo.de; vity:Importance:Subject:To:From:Date:Content-Type:MIME-Version; yB9kLuUvJX9HE= ;
 
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1333093306; bh=jxKCGX0wTfQSqFa7FnBlx9frZid4nm14syLhCc/EfJs=; :Subject:To:From:Date:Content-Type:MIME-Version; ljZAxLhm0HNd4=
 
X-Yahoo-Newman-Property: ymail-3 

X-YMail-OSG: ArA1Ng4VM1kXAIeJ_74SY2JWmwYOomoQMehToO0_JzDmTLP 2qQAsvpNoEmLcSDvWtQMBlQvDMA8CWX0.3TD895aC4MOPMrJG3etepPPrFtc XNhclpfVaIS4US7tMQxPpjNJaXgk0p3nb_pB7lw5nka_A6q7u3Lz10wUszru e8VBItEcv6riv_gtwALgzhRH6TiySSorqXJhoADQ39mAGYxxDUEHqEoaV4fQ HixDDKjlENJCsZKOJxlUlc8.w0zTq.VurSrTzEBLdBIKo3IHHPm_7RwNY2dW 3t0jbJsMEcM14wEiloayzh3uoqg0bUPn6IDcX5FpgrrnokwrpxBwnTcp33nD to51P5qe8BBF5uf95IW286eRygIlMf6y8E6D5iBe2apbR_OS1NehVo.jG
 
X-Yahoo-SMTP: RED50wmswBA9qZKMdr4mCca46HZcNY6.Mg-- 

X-rim-org-msg-ref-id: 1328159850 

Message-ID: c1.bise7.blackberry>
 
Content-Transfer-Encoding: base64 

Reply-To: konig.sophia@yahoo.de 

X-Priority: Normal 

Sensitivity: Normal 

Importance: Normal 

Subject: Sophia Von casual dating 

To: xxxx@xxxx.de 

From: "Konig Sophia" <konig.sophia@yahoo.de> 

Date: Fri, 30 Mar 2012 07:41:37 +0000 

Content-Type: text/plain; charset=Windows-1252 

MIME-Version: 1.0 

Envelope-To: <xxxx@xx.de> 

X-UI-Filterresults: ;V01:K0:FvgPBNe0:ZZCE+OJUmG7p3ZTi72RYQfh1Q4HyuSdhXwe Cg7SYw+aa6lPbSinBHMVS3s5e1LWaPJqjyexGnJOuhNYUXGqDTCipXwC9DkR0BzOkJuH5Gb HdBdhG6tKo3zqGwDu3adZqYXeaA8KLYMPaLEsdg7qSecSgBhA29W+2qSGTtZdlHYM=
« Zuletzt geändert: 13. April 2012 um 09:10 von Uli » 
Grund: afr21263  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
WeAreLegion
Ex-Mitglied


Re: Sophia <konig.sophia@yahoo.de>
Antwort #1 - 05. April 2012 um 07:06
 
Bilder kommen mir bekannt vor. 
Dafür, dass sie in D arbeitet, sind ihre Deutschkenntnis aber unter aller S**.

Code
Alles auswählen
IP: 178.239.83.229
Hostname: bda-178-239-83-229.bis7.eu.blackberry.com
ISP: Research In Motion UK Limited
Organization: Research In Motion UK Limited
Type: Wireless Broadband
Assignment: Static IP
 

« Zuletzt geändert: 05. April 2012 um 07:24 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
sax149
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 33
Standort: Braunschweig
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Sophia <konig.sophia@yahoo.de>
Antwort #2 - 05. April 2012 um 07:11
 
Das ist Kaly Francesca Alba. Habe ich eben gefunden.

« Zuletzt geändert: 12. April 2012 um 03:13 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
sax149
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 33
Standort: Braunschweig
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Sophia <konig.sophia@yahoo.de>
Antwort #3 - 10. April 2012 um 14:17
 
Nun ist auch diese Dame auf nach Nigeria ( Sagt Sie zumindest) . 
Das muss ein wahnsinns Land sein. So politsch stabil und ganz ruhig gelegen.
Zwinkernd 

Meine Liebe, bin ich in einer Stadt von Abeokuta Ogun State, In einem sicheren Hotel hier...Ich vermisse dich meine Liebe, ich wachte gerade jetzt bereit, die Zuordnung zu starten...

Ich liebe dich mein Schatz, werden Sie immer in meinem Herzen...Sie sind in eine Millionen.

Alle meine Konzentration und Gedanken ist, Sie zu sehen...Ich liebe dich mehr als Wort sagen kann...Sie werden immer in meinem Herzen...

Liebe dich für immer, xxxxx 

Sophia

Hat dort anbeglich eine Erbangelegenheit Ihres verstorbenen Vaters zu erledigen.
Da kann ich ja drauf warten, das Sie Ihren Pass verliert, ausgeraubt wird, das Hotel nicht bezahlen kann, der Laptop kaputt geht oder so was. Bin mal gespannt. 

Und hier der Header dazu. Der hat sich aber nicht wesentlich zu dem 1. Header verändert, so weite ich das beurteilen kann. 
Deshalb bezweifele ich, das Sie in Nigeria ist. Aber kann bestimmt auch daran liegen, das ich da noch Frischling bin.
Zwinkernd 


Spoiler für Header:
xxxxxxx@yahoo.de via 87.248.117.115; Tue, 10 Apr 2012 07:04:23 +0000 
Return-Path:   <konig.sophia@yahoo.de> 
Received-SPF:   none (domain of yahoo.de does not designate permitted sender hosts) IEFiZW9rdXRhIE9ndW4gU3RhdGUsIEluIGVpbmVtIHNpY2hlcmVuIEhvdGVs IGhpZXIuLi5JY2ggdmVybWlzc2UgZGljaCBtZWluZSBMaWViZSwgaWNoIHdh Y2h0ZSBnZXJhZGUgamV0enQgYmVyZWl0LCBkaWUgWnVvcmRudW5nIHp1IHN0 YXJ0ZW4uLi4KCkljaCBsaWViZSBkaWNoIG1laW4gU2NoYXR6LCB3ZXJkZW4g U2llIGltbWVyIGluIG1laW5lbSBIZXJ6ZW4uLi5TaWUgc2luZAEwAQEBAQ-- 
X-YMailISG:   1mopZogWLDvtTNI85dEuCvhA2G7X.bkmldek_BnlTdru0yPP EcaeywKTFH.FwB4Lngp0ciw8UNX4GNlS57yysfI8FoPQnEsGDZUo0FQEFBmJ M3ZjI9105UMT63TWHTHuZ4YnOXTkdvjyjgT0DfQ8p.GbMY9.nTkkweh0LxMp Iupl6PxUjW9Lw7mMIowYCgYTRmtnLSininJ1V2JOaDYJH36CM6kjjvQiNlNv wnH5bIis.pfrPnr85bzV0HdRRJLqHRrdn3jc4ESLOEniiZLPRsEk8lbSy8dR g2LRDQsyxIiyrbbRFQU3bocwr2bKy5ugq5ipijtlJGASdO4fYvFi0FibDxAn a0s7VPh49lCy7ImiDDP3GrLSoxG0EpXDk_yDxeRz4qGI.zkhUN0hv13sIDcG 2.4_ra06z3t_GL5zbdAlrijZX5vOznjEGxZa9dnaCfFCEzofGxbz2QoM11hj 2vo.40qGfIV1h25QLIG6bApFoYBjtABZer05W5YTHIxgPRYiXR0KUN2VWFOr BCQb0.r_D221rUISmKFoP0ysdLGihF6zAJpobRKx4A8V0KlGFXFK_9ud0lYL Pt6Sd4lI9WweWgq3zMycHjjR5hqiP5MJgYbLGNoPxk2XQ6OCoIOR5zCVoi9I uuR3rfj_c2tYFUxoqaX7ADQqKOTV3IHD5h6__BBFLEV.kErPrl9mel8FehkB FK.XyZ_yGc.b5FReCuzpOzE44Mm2_axU9FdDvoEvnBx7ioN0nVYqN.chPk0o Mi5wGiFxEnLkEfsUcaEPoypxCY7NA_HXKSh2ukxEA_hWg8ojjGdRBSQ5rMZg FhjAIFrHt9KhGDNHsSn0BaWPCUOAKSFs3xLoSUMuz.qPcHbsi1m8qWndEEek iZ2njeCX4m2UaxBn6kQAFLgeLwH8.ORwjoDmLU5BTAYNaFmDdFORHPpT4cl2 TvDs4TPMTCw2ZqrL_tysbZfkRxIJVXbCfU__8nAjb24B_Ol9WAtN5lwgL5hh DnGPIqUXNDV1ieuJ0zqPLYmwpTm4FtLqF5zYfH2wdPUXYlp5JxC7CF3J33Vs JCc35fYc4awrZEp5E5ua_VQsIh6TsKQhiWxvAV8GVqq5Rfcyr3LfIT8.LU1e AG0.pB4NmjeqPpO7y3l5U0imwYk0KpkhomsmV6wPQM2cjxtU2_plGEMKQ8GG 
X-Originating-IP:   [98.138.229.70] 
Authentication-Results:   mta1068.mail.ukl.yahoo.com from=yahoo.de; domainkeys=pass (ok); from=yahoo.de; dkim=pass (ok) 
Received:   from 127.0.0.1 (HELO nm33-vm6.bullet.mail.ne1.yahoo.com) (98.138.229.70) by mta1068.mail.ukl.yahoo.com with SMTP; Tue, 10 Apr 2012 07:04:23 +0000 
Received:   from [98.138.90.52] by nm33.bullet.mail.ne1.yahoo.com with NNFMP; 10 Apr 2012 07:04:21 -0000 
Received:   from [98.138.89.166] by tm5.bullet.mail.ne1.yahoo.com with NNFMP; 10 Apr 2012 07:04:21 -0000 
Received:   from [127.0.0.1] by omp1022.mail.ne1.yahoo.com with NNFMP; 10 Apr 2012 07:04:21 -0000 
X-Yahoo-Newman-Id:   740330.80131.bm@omp1022.mail.ne1.yahoo.com 
Received:   (qmail 32658 invoked from network); 10 Apr 2012 07:04:21 -0000 
DomainKey-Signature:   a=rsa-sha1; q=dns; c=nofws; s=s1024; d=yahoo.de; y:Importance:Subject:To:From:Date:Content-Type:MIME-Version; MbTORefRvxsig= ; 
DKIM-Signature:   v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1334041461; bh=KGd1+u1bZiVkXZtjuZobAsX8zTc1PHCoe5MN2BG+n4U=; bject:To:From:Date:Content-Type:MIME-Version; D6qZSPOjf3mG8= 
X-Yahoo-Newman-Property:   ymail-3 
X-YMail-OSG:   4lYGdJ8VM1nyYfvrF.Rb0hI1TYi42HkgDCjBgHbmYpO.OwY mnJPgZd5l.kPlaiGMBxisssi8suNIlwQLvnc6YQdUMv06MGWfLeG2KwXwF02 NKSmKRLxH6pD63OuNrp466F6kRx1SMBRqSeo2oudKlQEb6VBWc.RvcYv9M6p .7Bu4LZBO2f2XXGM8Qzgw1FqKzWaz3oHkgt_NKriudH3aM02sJQKQeNSgxCx JrrimoO6.aLuh3_IosFDpElU9aSDWulVyPdj4XR4BLKd8CGZ6PN5Vae.dU3c FuCHaa.gJohLltEWScBLWv.UscEEn4rP2o2AENmN5hRY9bw5bcV0k2zxlzwn mo9sBFC8jnjhcyxnvodqci.kIDkzVVoaOTfdZUtBtJcvMaGj.Z1JX7TdH 
X-Yahoo-SMTP:   RED50wmswBA9qZKMdr4mCca46HZcNY6.Mg-- 
Received:   from b2.c1.bise7.blackberry (konig.sophia@178.239.83.229 with xymcookie) by smtp115-mob.biz.mail.ne1.yahoo.com with SMTP; 10 Apr 2012 00:04:21 -0700 PDT 
X-rim-org-msg-ref-id:   851276236 
Message-ID:  c1.bise7.blackberry> 
Reply-To:   konig.sophia@yahoo.de 
X-Priority:   Normal 
References:   <1334036137.1570.YahooMailClassic@web29805.mail.ird.yahoo.com> 
In-Reply-To:   <1334036137.1570.YahooMailClassic@web29805.mail.ird.yahoo.com> 
Sensitivity:   Normal 
Importance:   Normal 
Subject:   Re: 
To:    xxxxxx@yahoo.de
From:   Dieser Absender wurde von DomainKeys geprüft und bestätigt "Konig Sophia" <konig.sophia@yahoo.de>  Kontaktdaten anzeigen 
Date:   Tue, 10 Apr 2012 07:04:15 +0000 
Content-Type:   multipart/alternative; boundary="part2679-boundary-712704539-100377832" 
MIME-Version:   1.0 
Content-Length:   3346

« Zuletzt geändert: 10. April 2012 um 14:39 von Opfer »  
Zum Seitenanfang
 
IP gespeichert
 
Opfer
General Counsel
***
Offline



Beiträge: 6242
Standort: Berlin
Mitglied seit: 28. März 2011
Geschlecht: männlich
Re: Sophia <konig.sophia@yahoo.de>
Antwort #4 - 10. April 2012 um 14:43
 
Mail über Blackberry Smartphone  genaue Herkunft nicht feststellbar...

Code
Alles auswählen
IP:	        178.239.83.229
Hostname:	bda-178-239-83-229.bis7.eu.blackberry.com 


Zitat:
Date:   Tue, 10 Apr 2012 07:04:15 +0000 
From:    "Konig Sophia" <konig.sophia@yahoo.de> 

  
Zum Seitenanfang
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20646
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Sophia <konig.sophia@yahoo.de>
Antwort #5 - 10. April 2012 um 17:18
 
sax149 schrieb on 10. April 2012 um 14:17:
bin ich in einer Stadt von Abeokuta Ogun State


Dann verschieben wir sie doch auch in ihre Wahlheimat.  Zwinkernd
  
Zum Seitenanfang
 
IP gespeichert
 
sax149
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 33
Standort: Braunschweig
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Sophia <konig.sophia@yahoo.de>
Antwort #6 - 12. April 2012 um 16:06
 
Und nun kommt der Pass, bzw. ein Stück davon. Aber auch hier sind verschieden Schriftarten erkennbar.

Natürlich hat das Geld, das Sie in Nigeria mit hatte nicht gereicht und drückt mächtig auf die Tränendrüse. Möchte jetzt 500€ um alle Erbschaftsangelegenheiten dort zu erledigen. Und bietet mir so ziemlich alles an, wenn Sie wieder in Deutschland ist. Diverse Telefonnummer hat Sie mir auch gegeben. Darunter auch die bekannten +4470... Nummer. 

Unter dem Namen: "Kaly Francesca Alba" gibt es mehrere Facebookprofile. Ein Teil der Bilder oben sind wohl daher. 
Ein weiteres Facebookprofil mit einen identischen Bild gibt es unter dem Namen: "Sophia Konig" 

Ich denke, das ist ein Scam. Am Header hat sich nichts veränder. Noch immer die selben IP Nummern. 

« Zuletzt geändert: 07. April 2014 um 00:12 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
sax149
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 33
Standort: Braunschweig
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Sophia <konig.sophia@yahoo.de>
Antwort #7 - 12. April 2012 um 16:12
 
Hier ist ein Bild des Facebookprofiles. Zu beachten sind die unterschiedlichen Geburtsdaten zu dem Pass. 

« Zuletzt geändert: 19. April 2012 um 16:55 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20646
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Sophia <konig.sophia@yahoo.de>
Antwort #8 - 12. April 2012 um 17:09
 
 
Nun habe ich den Modelnamen gefunden.

Kaly Del Alba auf ModelMayhem: http://www.modelmayhem.com/1632915#

Zitat:
About me
Hi everyone, im Kaly, im from ft lauderale FL. im mixed cuban-american and spanish-algerian. i love fashion industry. i've done everything from runway to music videos, catalogues, beauty shoots.. for more pics im on myspace.

If you have any questions about me, please send me a message. Durchgedreht

Kaly
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30553
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Sophia <konig.sophia@yahoo.de>
Antwort #9 - 13. April 2012 um 09:10
 
Zum gefälschten Pass B00523926 von Sophia Joy Konig:

Radierspuren sind noch deutlich sichtbar. Lediglich die letzte Zahl der Passnummer scheint noch vom Original zu stammen. So eine Passnummer ist in England unmöglich!
Auch verstehe ich nicht, warum der Smiley nicht den ganzen Pass verschickt hat. Es handelt sich sowieso nur um ein Blatt Papier mit aufgedrucktem Falz!
  
Zum Seitenanfang
 
IP gespeichert
 
Sherlock
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 5
Standort: Hamburg
Mitglied seit: 01. Mai 2012
Geschlecht: männlich
Re: Sophia <konig.sophia@yahoo.de>
Antwort #10 - 02. Mai 2012 um 10:41
 
Am 13.04.2012 wollte Sophia Joy Konig angeblich nach Deutschland fliegen. Um 15:47 kamen zwei Anrufe einer männlichen, afrikanischen Stimme, die auf Zwischenfragen nicht reagierte. An Abend dieses Tages erhielt ich per Email die Nachricht, dass Frau Konig einen schweren Autounfall erlitten hätte. Sie sei mit ernsten Gehirnverletzungen ins Lagos University Teaching Hospital eingeliefert worden. Absender war angeblich der behandelnde Chirurg, der mich gleich an den "accountant" des Hospital weiterreichen wollte. Anfragen beim
LUTH blieben unbeantwortet. Der von einem "Dr.Andrews" vorgelegte Teilscan eines britische  Reisepassses, den ich
ins United Kingdom  übermittelte, wurde sofort als grobe Fälschung bezeichnet. Dr Andrews meldete sich nach meinem negativen Bescheid und einem Hinweis auf die Einschaltung er UK-Botschaft in Lagos nicht mehr. Fünf Tage später meldete sich die kerngesunde Frau Konig wieder bei mir und gab sich als Opfer von Kidnapping aus. Es wurde also weiter versucht mir Geld aus der Tasche zu ziehen. Da ich aber bereits  1800 €
an Frau Konig und  Ihren angeblichen Hotelmanager überwiesen hatte, war bei mir endgültig Schluss. Was ich nicht verstehe, ist, dass Western Union auf einen grob gefälschten  Reisepass hereinfällt. Ich kann nur jedermann vor Sophia Konig warnen. Zwischen dem Erstkontakt via C-Date und meinen Zahlungen hatten wir bereits ca. 300 mal E Mail-Austausch. Durch Zufall entdeckte ich dieses hilfreiche Forum. Hätte ich früher von seiner Existenz erfahren, wäre ich heute um 1800 € reicher
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65485
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Sophia <konig.sophia@yahoo.de>
Antwort #11 - 03. Mai 2012 um 21:39
 
Sherlock schrieb on 02. Mai 2012 um 10:41:
hatten wir bereits ca. 300 mal E Mail-Austausch.


Wenn Du davon noch einige Mails hast würden wir uns freuen wenn Du diese hier zum Besten gibst.  Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema