Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Richard <richardcares52@yahoo.co.uk> <richardcares@hotmail.co.uk> (Gelesen: 1825 mal)
 
die Saborina
Ex-Mitglied


Richard <richardcares52@yahoo.co.uk> <richardcares@hotmail.co.uk>
20. April 2012 um 18:01
 
Hallo,
ja dieser Herr hier ist bestimmt ein Scammer. Unser Kontakt dauerte 2 Monate.
Dieser Richard hat mich in NEU.de angeschrieben und gesagt, er würde sein Profil dort löschen 
und wir sollten uns doch über unsere Mail-Adressen kontaktieren, was wir dann auch getan haben.

Wir haben auch Zeit im Chat miteinander verbracht.
Er hat noch eine Adresse für den Chat:
richardcares@hotmail.co.uk
und die Telefon-Nummer hat er mir gegeben:
+447906226544
Also angeblich hat er in Merton, South West of London, gewohnt und hat eine Tochter, die aber bei ihrer Mutter lebt.
Seine Mutter ist Engländerin und der Vater aus Mazedonien.
Sein Beruf ist Archäologe.

Ich stelle jetzt eine Mail rein, die er angeblich aus London geschickt hat:


Mail Valentinstag 14.2.2012

Good morning Love,
There are warm hearts and hearts that are loyal and
true, but I found the best of both the day I met a friend like you. And I'm
sending you an early wish for a wonderful Valentine's Day, in hopes that much
happiness marks your beautiful day. 
        
 
Happy Valentine's Day!

Spoiler:
From - Tue Feb 14 08:20:53 2012
X-Account-Key: account2
X-UIDL: 02DCRn-1SYqlw2Y6C-016Mw1
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <richardcares52@yahoo.co.uk>
Delivered-To: GMX delivery to xxx@gmx.net
Received: (qmail invoked by alias); 14 Feb 2012 07:15:15 -0000
Received: from nm24-vm7.bullet.mail.ird.yahoo.com (HELO nm24-vm7.bullet.mail.ird.yahoo.com) [212.82.109.198]
  by mx0.gmx.net (mx051) with SMTP; 14 Feb 2012 08:15:15 +0100
Received: from [77.238.189.234] by nm24.bullet.mail.ird.yahoo.com with NNFMP; 14 Feb 2012 07:15:15 -0000
Received: from [212.82.108.253] by tm15.bullet.mail.ird.yahoo.com with NNFMP; 14 Feb 2012 07:15:15 -0000
Received: from [127.0.0.1] by omp1018.mail.ird.yahoo.com with NNFMP; 14 Feb 2012 07:15:15 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 277194.87085.bm@omp1018.mail.ird.yahoo.com
Received: (qmail 13088 invoked by uid 60001); 14 Feb 2012 07:15:15 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.co.uk; s=s1024; t=1329203715; bh=CbIiPUWrqWwtnma9kbiImZHrFw3ygTrx8+sfbDIoz2w=; rsion:Content-Type; 3SeaiMycOAStA=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.co.uk;
  rsion:Content-Type;
  TN6jdA/5hMPlA=;
X-YMail-OSG: AKeYftcVM1mzVgDOVN.fa.WN6gzVxng3vqVzM54VI4Shtzy
JibzJEEFSaQ5rTt2BRM386kaiL8Q2VjLtyr92QpmXvsLGksTCb3p9zLnovBh
GXlj.MvdGGpr1.JOxWVCK7osrP7q3dOOMyjU87EQnnLcOgnbOxTLVZE7udUb
5rDq8P4Oh47hc3nbc39oxtdDs6p1JrcxWxPOJL6.590sHMc0EaS5YAiNrkSo
yJPxF34StUCBMCpEGvD.0lq_3.ilvsNmtQDGo6KF.a114DyTfArgQRt_1EMT
3VOA_ucNblaX76tzdBMze8G7uS4h9p7z1ZvBLCXgBc0rdVF.WivB2IKtrHrN
Nt3Iy_iiv11gy0Qx135VcUsJbYUtAWI0dmQs8g4ptKa9oWdSYy23UgN0S0u7
NvLVw77NkoR2L7yH3oMCKI2EapdfLp_fv9isHKVyQ0xzOFNN59jffNuRHcnL
hdturcLspK52JYSqrMTBPCna_Wq.LItEJR9NWY_dcLeqxdbHTsqpbzzV_zJ_
VEiBOCW30HRqv9i9.OKFfTx98YwODCX_6o9EIq1TKIc4oidL8x1VDp0wArDA
bFeyqm3d1M1vPUTgkBPJjlTUSrhbntuUD2hvEUyXB.b6jh2HgdDZq1LZ6iLL
lLRA.AidoQZFs8u3O2O3TwWy6iF0o2jmnhNXmo8Y1_LlFbl7PXIOxRV7znbN
KsbljSxSqvLDj9fk.3n07F254Gpga3fxuv2xuoUKX8QP8U9rp85qgtVJmg.3
_OwvT2tUggUAKkqZs0ebkpStYZIeBBMZ3cFXYfrXtnNFLvrE9dKT.KW5gUCM
f94iq1Fd9beAGmhohlBBkNgWtUi4kbvrcHnOfL31wAWli4w--
Received: from [41.138.176.143] by web24803.mail.ird.yahoo.com via HTTP; Tue, 14 Feb 2012 07:15:15 GMT
X-Mailer: YahooMailWebService/0.8.116.338427
Message-ID: <1329203715.11220.YahooMailNeo@web24803.mail.ird.yahoo.com>
Date: Tue, 14 Feb 2012 07:15:15 +0000 (GMT)
From: Richard Williams <richardcares52@yahoo.co.uk>
Reply-To: Richard Williams <richardcares52@yahoo.co.uk>
Subject: Happy Valentine's Day
To: XXXXXXXXXXXXXXXXXXXXXXX
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="1815230994-955057828-1329203715=:11220"



Dann mußte er geschäftlich nach Nigeria fliegen und wir haben am Abend vorher gechattet.

25.2.2012  Chat bevor er abgeflogen ist


(22:07:39) Richard: Hello darling
(22:07:43) Richard: Good evening
(22:35:32) XXXXXXX 
(22:36:08) Richard: No problem my darling
(22:38:31) XXXXX: when will you fly?
(22:40:45) Richard: I will be leaving by 11:45AM tomorrow
(22:42:34) XXXXX: how long?
(22:44:50) Richard: My flight will be 6 hours 20 minutes
(22:45:35) Richard: I would like to have your number so that we can keep in touch while I am there, as I am not sure of an internet connection there.
(22:54:46)XXXXXXXXXXXX
(22:56:45) Richard: Yes, that will be nice
(22:56:50) XXXX
(22:57:21) Richard: Not in the evening, in the morning
(23:08:04) Richard: Yes it is the latest picture if myself
(23:08:40) Richard: I will look for but I am not sure I have any left.
(23:08:56) Richard: Please send me your number so that I can save it now.
(23:13:48) Richard: Ok my darling
(23:14:22) Richard: I will really miss you while I am away
(23:17:15) Richard: Yes, I don't know if I can get the connection there but I will let you know if I can
(23:20:07) Richard: I will learn German and you will teach me more
(23:21:53) Richard: I will be glad to learn
(23:22:09) Richard: Yes, sure
(23:22:22) Richard: It will be nice to speak language too
(23:23:31) Richard: I speak English
(23:23:39) Richard: and a little Greek
(23:23:51) Richard: I take class in Greek now
(23:25:15) XXXXX what connects you with greece?
(23:28:42) Richard: No, my mother is from England and my father from Macedonia
(23:30:42) Richard: Only my mother stayed in London
(23:30:52) Richard: My father lived in macedonia
(23:32:58) Richard: I live in Merton, South West of London and they are divorced
(23:33:07) Richard: No, I was an only child to them
(23:35:06) Richard: No it's ok dear
(23:35:21) Richard: At least to know something you need to ask questions
(23:36:19) Richard: You know I will be traveling tomorrow, I will have to rest for tomorrow's journey and please send your number to me, throught sms so that I can have it on my phone
(23:36:36) Richard: +447906226544
(23:38:41) Richard: No, you didn't pester me at all with your questions
(23:38:46) Richard: I am not complaining
(23:44:00) Richard: I wish you a lovely night rest
(23:44:03) Richard: Kisses to you
(23:45:03) Richard: I wish you a good night and sweet dreams too
(23:46:18) Richard: Good night darling


Dann kam eine Mail, dass er gut in Nigeria angekommen ist:

> Good morning Love,
> Thanks for your message, I am well and good here in Nigeria, I will be
> going over to the ministry of works to begin my contract this morning and I
> will be back later in the evening. I will send you an email as soon as I
> return. Always know that you are in my heart and you are so dear to my heart.
> Kisses
> Richard

Spoiler:
Return-Path: <richardcares52@yahoo.co.uk>
Delivered-To: GMX delivery to xxx@gmx.net
Received: (qmail invoked by alias); 27 Feb 2012 06:56:04 -0000
Received: from nm24.bullet.mail.ird.yahoo.com (HELO nm24.bullet.mail.ird.yahoo.com) [212.82.108.139]
  by mx0.gmx.net (mx020) with SMTP; 27 Feb 2012 07:56:04 +0100
Received: from [77.238.189.52] by nm24.bullet.mail.ird.yahoo.com with NNFMP; 27 Feb 2012 06:56:04 -0000
Received: from [212.82.108.125] by tm5.bullet.mail.ird.yahoo.com with NNFMP; 27 Feb 2012 06:56:04 -0000
Received: from [127.0.0.1] by omp1034.mail.ird.yahoo.com with NNFMP; 27 Feb 2012 06:56:04 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 322625.42545.bm@omp1034.mail.ird.yahoo.com
Received: (qmail 67826 invoked by uid 60001); 27 Feb 2012 06:56:04 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.co.uk; s=s1024; t=1330325764; bh=UcZSwLzk1oOWg0m4rvn5gA/C/XI5h+Pi7s0I7Cghvvk=; ntent-Type; TtVlcURT7RZKA=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.co.uk;
  ntent-Type;
  tlyNozGkxxAZI=;
X-YMail-OSG: H_68sxIVM1mTpDYiyDK8kpUb.uz8ewXV4XstzqV.wLrJ5Wb
raH2bD3Z8uQYR0iB40n80srZNI5ED5BHIFSx9WCSk6NeVCC_CYi9jrF5CUWe
_CcTjtQtirxxSK9k6X9KokNteE06Acp1.Z2BbgDZMKiZvyi8ZN7cpfDPgVea
e3L2NLFQU9q_XZP4l3c6Gx11lKlLPu208f4qW8.J3Pt_mu3BWh1Z1egtqEtS
A5m6aKS4GeL_VrtJ_5DySTeJgIzSUyzTN_M1ourrdHpmde0FnAS2MRlG9pP8
kHShnUCu.NkoEqijhg1reUbGcO0qS7VcHZx3HC8Dz3HebTs1QJtuTdTqEWWA
txor6Z68xHa90tKDq34EATLvGm5xgnWNxx52p
Received: from [41.138.182.17] by web24805.mail.ird.yahoo.com via HTTP; Mon, 27 Feb 2012 06:56:04 GMT
X-Mailer: YahooMailWebService/0.8.116.338427
Message-ID: <1330325764.64868.YahooMailNeo@web24805.mail.ird.yahoo.com>
Date: Mon, 27 Feb 2012 06:56:04 +0000 (GMT)
From: Richard Williams <richardcares52@yahoo.co.uk>
Reply-To: Richard Williams <richardcares52@yahoo.co.uk>
To: XXXXXXXXXXXXXXXXXX
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="1766189767-668778644-1330325764=:64868"
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Sender is in whitelist: richardcares52@yahoo.co.uk);
Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnwH8Z4wMt8R2TLOacfYXJO8srhnpNSbhzaRxl6
CcBWGuYZXhsQ1RVAwKy6NQDCheaV1;
X-GMX-UID: NDIyM0clSDU3NU+G5TM3LCUzcy8s8gvW
X-Flags: 1401



Ja und dann haben wir uns im Chat gesehen und er hat mir geschrieben, 
dass er überfallen worden ist und ihm alles gestohlen worden ist und er dringend Hilfe von mir braucht........

28.02.2012 Chat angeblich von Nigeria aus


(17:16:37) Richard: Hello xxx
(17:17:20) Richard: Did you get my previous email? I never got a reply from you.
(17:19:50) XXXXX: hello Richard
(17:21:38) XXXXX: i have got your email yesterday thanks but i came home later and havnt time to answer.......
(17:22:06) XXXXX: how are you there?
(17:22:33) Richard: My dear, all is not well with me down here, I stated it to you in my email
(17:22:39) Richard: Did you not read it?
(17:23:25) XXXXX: when you wrote email?? i become email yesterday in the morning
(17:23:33) Richard: I was robbed my things were taken away from me. I really confused right now and I really don't know what to do.
(17:23:41) Richard: I wrote to you last night.
(17:25:18) Richard: I couldn't begin with my contract as planned yesterday, I was made to understand that I have to process some documents before I can begin, but my wallet is gone and everything I have is inside it.

(17:29:32) Richard: My love, I have been going through so much pains here. I really don't know what to do, I have tried everything to get help but nothing, I have not eaten since yesterday because of this.

(17:34:44) XXXXX: where write you me now??? na laptop??
(17:36:11) Richard: I have really tried all my best right now but without success. The company cannot help me because I have to begin work first before anything can be paid to me, which is an upfront payment.
(17:36:46) Richard: I had to beg the hotel manager to allow me use the computer in the cafe downstairs
(17:37:36) Richard: Please my darling, I will need some assistance from you so that I can settle myself here, as soon as I can get some work done I will be paid up front.
(17:37:49) Richard: Please I will need a loan from you, can you help me.
(17:41:22) Richard: I promise to pay back as soon as I finish my work from here, please I beg you.
(17:45:27) Richard: Are you there my dear
(17:45:54) Richard: The hotel manager will cut me off soon from this service, please...

(17:48:01) Richard: My darling, my situation here is so critical. If you can at least raise any little amount so that I can have a decent meal. I have not had anything since yesterday, please I beg you.

(17:50:54) Richard: The hotel manager is cutting me off now
(17:51:19) Richard: Please to raise anything at all for me, I am on my knees begging you.


Tel. Nr die er mir gegeben hat: +447906226544
Ja und als ich ihm kein Geld schicken wollte, war der Kontakt plötzlich abgebrochen. Ich hänge noch 4 Bilder an und bitte prüfen Sie es.




Off Topic KommentarMore pictures in the gallery: Smiley
« Zuletzt geändert: 15. Juli 2012 um 12:45 von zapparella » 
Grund: afr30423 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
mausepaul
General Counsel
***
Offline


Vlad, ich bin der Auserwählte

Beiträge: 2826
Standort: Berlin
Mitglied seit: 22. Oktober 2010
Geschlecht: männlich
Re: Re: Richard <richardcares52@yahoo.co.uk> <richardcares@hotmail.co.uk>
Antwort #1 - 20. April 2012 um 18:07
 
Zum Bild 362418_300.jpg:

http://www.myspace.com/560654685/photos
« Zuletzt geändert: 20. April 2012 um 18:34 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Opfer
General Counsel
***
Offline



Beiträge: 6224
Standort: Berlin
Mitglied seit: 28. März 2011
Geschlecht: männlich
Re: Re: Richard <richardcares52@yahoo.co.uk> <richardcares@hotmail.co.uk>
Antwort #2 - 20. April 2012 um 18:09
 
Beide Mails über Lagos Nigeria

Code
Alles auswählen
IP:	        41.138.176.143
Decimal:	696955023
Hostname:	41.138.176.143
ISP:	        Visafone Communications Limited
Organization:	Visafone Communications Limited
Services:	None detected
Assignment:	Static IP
Country:	Nigeria
State/Region:	Lagos
City:	        Lagos 


Zitat:
Date: Tue, 14 Feb 2012 07:15:15 +0000 (GMT)


Code
Alles auswählen
IP:	        41.138.182.17
Decimal:	696956433
Hostname:	41.138.182.17
ISP:	        Visafone Communications Limited
Organization:	Visafone Communications Limited
Services:	None detected
Assignment:	Static IP
Country:	Nigeria
State/Region:	Lagos
City:	        Lagos 


Zitat:
Date: Mon, 27 Feb 2012 06:56:04 +0000 (GMT)

« Zuletzt geändert: 20. April 2012 um 18:34 von zapparella »  
Zum Seitenanfang
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Richard <richardcares52@yahoo.co.uk> <richardcares@hotmail.co.uk>
Antwort #3 - 20. April 2012 um 18:20
 
Zitat:
Ich stelle jetzt ein Mail rein die er angeblich aus London geschickt hat:


Opfer schrieb on 20. April 2012 um 18:09:
Beide Mails über Lagos Nigeria


Smiley


mausepaul schrieb on 20. April 2012 um 18:07:
Zum Bild 362418_300.jpg:

http://www.myspace.com/560654685/photos


Auch dieses Profil auf MySpace halte ich für Fake.
  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Richard <richardcares52@yahoo.co.uk> <richardcares@hotmail.co.uk>
Antwort #4 - 20. April 2012 um 18:23
 
Zitat:
und die Telefon-Nummer hat er mir gegeben:
+447906226544


Das ist eine Mobilfunknummer aus UK von T-Mobile - mit Sicherheit eine Prepaid-Karte, die nach Ablauf entsorgt wird.  Zwinkernd
Everything Everywhere Limited bietet Handy-Sim und mobiles Internet von T-Mobile und Orange an.

Zitat:
Information on phone number range +44 79062XXXXX
     
Number billable as      mobile number
Country or destination      United Kingdom
City or exchange location      
Original network provider*      Everything Everywhere Limited (TM)
  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Richard <richardcares52@yahoo.co.uk> <richardcares@hotmail.co.uk>
Antwort #5 - 20. April 2012 um 18:32
 
@ die Saborina

Bitte beachte beim nächsten Mal, dass deine Email-Adresse im Quelltext mehr als nur einmal vorkommen kann.
Ich habe sie bei beiden Headern noch durch "xxx" ersetzt.
  
Zum Seitenanfang
 
IP gespeichert
 
die Saborina
Ex-Mitglied


Re: Richard <richardcares52@yahoo.co.uk> <richardcares@hotmail.co.uk>
Antwort #6 - 10. Juli 2012 um 18:34
 
Hallo,
sende Ihnen ein neues Profil für oben genannten Scammer.
Er versucht es wieder..




Zitat:
milne_rich_330
49 Jahre
Online 
London - South .
Großbritanien
Empfangen 10.07.12
× 
Gefällt mir 
I am a cool and easy going on man, i like traveling and out door games, i like children as well, i am 
funny and i like m[...]

« Zuletzt geändert: 15. Juli 2012 um 12:41 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Richard <richardcares52@yahoo.co.uk> <richardcares@hotmail.co.uk>
Antwort #7 - 11. Juli 2012 um 02:57
 
@ die Saborina

 
Ein Profil ohne Mailadresse und Emails incl. Quelltext nützt uns leider gar nichts.
Da wir den realen Namen des Herrn auf den Bildern nicht kennen, kann man auch nicht so ohne weiteres sagen, ob es Scam ist oder nicht.
Es könnte sich ja möglicherweise um die reale Person handeln, von der die Bilder geklaut wurden.
Um das rauszufinden, müsstest du diesen Herrn anschreiben und dann im SCAM OR NOSCAM einen neuen Beitrag eröffnen.

  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema