Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Peter <holtonpholton@yahoo.com> (Gelesen: 2941 mal)
 
Mary147
Ex-Mitglied


Peter <holtonpholton@yahoo.com>
11. Februar 2013 um 11:52
 
Nachdem ich die Passkopie erhielt, sollte ich nun Geld über Western Union nach Großbritannien verschicken. 
Hier ist die Passkopie und die letzte "Bettel-E-Mail".


I got a call very early this morning from the seaport that my product has arrived
I got there and I was shattered and I left there aggravated as well
The customs said it will cost me 7,000 Pounds to clear the product and all I had was 5,000 Pounds
I have gone hungry all this while and didn't touch this 5,000 Pounds
cos it's all I have to clear the product and never knew they will be charging up to 7,000 Pounds to clear the product
I am so frustrated
I need 2,000 Pounds to be able to clear the product
all I have ever laboured and saved in life is in this
They told me that what they gave me was the best they could offer me
I did made inquiry before now what it will cost to clear the product from the Seaport and I was told that 5,000 Pounds could do that
I need to clear the product before 4 days time... so I can get my contract payed by as soon as possible so i can come home on time.Honey i am so confused and frustrated..Pls call me when you got these email my love

Spoiler für Quelltext:
Return-Path: holtonpholton@yahoo.com
Received: from nm20-vm0.bullet.mail.ird.yahoo.com ([77.238.189.221]) by mx-ha.web.de (mxweb102) with ESMTP (Nemesis) id 0Mg4cr-1UGR5p3FkD-00NEq2 for ; Sun, 10 Feb 2013 16:14:08 +0100
Received: from [77.238.189.49] by nm20.bullet.mail.ird.yahoo.com with NNFMP; 10 Feb 2013 15:14:08 -0000
Received: from [212.82.108.236] by tm2.bullet.mail.ird.yahoo.com with NNFMP; 10 Feb 2013 15:14:08 -0000
Received: from [127.0.0.1] by omp1001.mail.ird.yahoo.com with NNFMP; 10 Feb 2013 15:14:08 -0000
Received: (qmail 27163 invoked by uid 60001); 10 Feb 2013 15:14:08 -0000
Received: from [172.129.80.245] by web172602.mail.ir2.yahoo.com via HTTP; Sun, 10 Feb 2013 15:14:08 GMT
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 553284.77976.bm@omp1001.mail.ird.yahoo.com
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1360509248; bh=w6xFN0Pg7seBudpWY7iQYp8Gz4df2MB85UmonVW8oaY=; m:Reply-To:Subject:To:In-Reply-To:MIME-Version:Content-Type; ShvZJ0Aros+DI=
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s1024; d=yahoo.com; m:Reply-To:Subject:To:In-Reply-To:MIME-Version:Content-Type; zHZt0C4GH8wJI=;
X-YMail-OSG: lYCBW6kVM1ng.RRN1J_zmxk_BoIePnkR9a1kzOwd6q5X8b7 n2pixsGbPL0Je9o_KMO4YkbksMi.7TUHTDhzl_ikFC8nmMU58LwTOvbagCWc Y_ylX3fMddVWuwQBxVZWFrngrhwgkYtubqBXYVPEdgxzpe2_HiZ_YYe.q597 _Fcwyka2rZ44Wkd.A3BSrHdCsaNiPEocu3poJEL8_h1ld8YSLwNwQxVvn8W8 dttRpxGDImdqnf.d0otUP5T5Lh09.sW2jQHy2iKM.bBtcNyF0oljSa0WPqH2 lgSFpstFzbHxh8EZcDkFlK3SIegynklvtUUiEDsP1o8Fpu89bMoSWAkqGQOy .kh3VtzS2x9HLm6vBAir23iUyUzm2RcQhf0o_k3PyVWghYtpT26r9lMFcPVv q8OMJ12PhjroFLLMu0NbNMM_pklmASZYyKMyP25nv4NT5fpx4EIuEFoAvDQ- -
X-Rocket-MIMEInfo: AQE-
X-Mailer: YahooMailWebService/0.8.132.503
References: <trinity-543a7d46-3127-4019-8392-168b1e1d902b-1360311417663@3capp-webde-bs35>, <1360347500.97762.YahooMailNeo@web172606.mail.ir2.yahoo.com> <trinity-83152df2-5ef5-4221-a925-8dd66fa0a010-1360406157586@3capp-webde-bs10>, <1360487346.25842.YahooMailNeo@web172602.mail.ir2.yahoo.com> <trinity-34f43be6-5567-4c11-9216-a48f934e5e76-1360491509482@3capp-webde-bs34>
Message-ID: <1360509248.62847.YahooMailNeo@web172602.mail.ir2.yahoo.com>
Date: Sun, 10 Feb 2013 15:14:08 +0000 (GMT)
From: "HOLTON P. HOLTON" <holtonpholton@yahoo.com>
Reply-To: "HOLTON P. HOLTON" <holtonpholton@yahoo.com>
Subject: SO SAD
To: 
In-Reply-To: <trinity-34f43be6-5567-4c11-9216-a48f934e5e76-1360491509482@3capp-webde-bs34>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="-945802626-1386147052-1360509248=:62847"
Envelope-To: 
X-UI-Filterresults: ;V01:K0:FW6ACaO4:M7x5nwK92T5Wo2U1cAlD7perbcJ4PwOPxTM dKn+Ris/wjIDbbuW6wKy6AZMHH2vgHsoVKJUNKbIFSRLvPjbwmMtiw9cmvF68xkwxcSvP7v bAuhlmvfY0o9RR7p3ABkAdopRE3pHetma1FRo9U18HYWlJn+S/50wfRWMbPyqWrA8GwVmWW 6ZJAogCrLL56WvubHxhrrxGYKGAAz4zvZI85UdzzW1HY0GKjN0GKz2ekbLNB3HeRGsGG9z7 l0MzL7R2+ps2xT3lWlG50MhBDRVq7QiCoy3qN0B86C0Yna9c2qisbhtdW1QNTrbXEQoPglA 5TKycCsgO47uDxKUzTF3GiKJBipBU7LL1kl9XaYlSdKVTG0V+fcB9fA4WsVWvr7wojiuKy+ XxTnc4PIonV6dHN+5cHDfPqD0vvxI1rE1uxPFXh6xAS6MPxtQzseg6q3/ByPEQsPPD0FpfE 9n6Gyfy4FbmK9ce11Qs7c4/PzRXY34qqA6W9Re9fN5Plsp07mtyO8nzGeLYVJ8z2NYKlf/E 7IIw6opHWuk6AnVa53WQlq3mQ8xUSjr+JiZ+irL1IX/HmWk1GDn5ICnxCNfoauY7WDU7O/j ZlvuU5dnDEA/95u17UWdWeg2WtH/sFR+bSQ5XJ31jXd2TgYVruJJfIBP4HKpu4wjlxt4B2v RyZ23wHv4vPS4C+OoqXJjKT49OriRqTIz7lzWiJV3UsICvCb5SEzaJ+aaWZsn3IRLiwsOe8 7NL7ET2UXCevE91Uq9WR9uBhAYkVWZ65v/EfYSjkXvFg9+bmgBXDxd/tlMFQhJ6ZVcPwj/R aQk71FtjFoEl+je0V5kuOXeAGO+zPhBmEL5fN5LUqERuGAVXzcIJjm4j2c10MR4YT+Z+qX7 Zl0YhR7FxfsxSwSaj9FvXcdCwqLj5yJw+54p3Rg+yU29Nm45xR6KLg5DjqRGEcnH0EOZKJr 0DFUZCKB6yjHL1LYPAP2b42g8gJI+e0JjR8MMVX7FX9QNQOTfEAkoj66oCUYWbYae9EO+mC g3KdllvAyIh7vzOs3p4vQwzmIU1gNcwEmOnB9w0utSTymxnWjPZ3Abgie85xYguJDWa2/qH d9I2puc6oAhgydrQzKKTkksAIW7U8fxmu2eEiOFndVfgTQqrITbcLI1YdhqfFNc7cp/kuL2 9EXSy9JJmxDx0dvveovdt97o=


Änderung:
Nachgereichten Quelltext eingefügt - zapparella
« Zuletzt geändert: 11. Februar 2013 um 22:11 von zapparella »  

220839295_-_Holton.jpg ( 125 KB | Downloads )
220839295_-_Holton.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Peter <holtonpholton@yahoo.com>
Antwort #1 - 11. Februar 2013 um 13:19
 
@ Mary147

Smiley

Dann mach dich bitte zuerst mal mit unseren Boardregeln vertraut und vervollständige dann hier deinen angefangenen Bericht.
So können wir ihn leider nicht veröffentlichen, höchstens den gefälschten Pass.

Wir brauchen noch den Mailheader zur obigen Mail und die Bilder, vor allem eine Email-Adresse von diesem Gaukler.
Am besten du postest uns die Briefe in chronologischer Reihenfolge; sende immer EINEN Mailtext, Quelltext dazu und die mitgeschickten Fotos.
Dann die zweite Mail, usw. - so bleibt alles übersichtlich und wir können es leichter auswerten.
Wie alles funktioniert ist in den Boardregeln beschrieben, die du am schnellsten über den Tab am oberen Seitenrand findest.
Wenn du nicht klar kommst und Fragen hast, dann frag einfach; wir werden dir dann weiterhelfen.
« Zuletzt geändert: 11. Februar 2013 um 22:12 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Peter <holtonpholton@yahoo.com>
Antwort #2 - 11. Februar 2013 um 21:14
 
Zum gefälschten Pass 220839295 von Peter Holton:

Wir haben den Pass bereits von Bradly <bradly.fredrick@yahoo.com> <janefredrick90@yahoo.com>!

Zum Ausstellungsdatum hat es diese Form von Pässen bereits nicht mehr gegeben!
« Zuletzt geändert: 11. Februar 2013 um 22:12 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Peter <holtonpholton@yahoo.com>
Antwort #3 - 11. Februar 2013 um 22:22
 
@ Mary147

Kannst du uns noch weitere Emails mit den jeweiligen Headern senden bitte?
Mich würden die weiteren Vertriebswege interessieren und ob er irgend wann mal über seinen normalen Provider gesendet hat.
Und Bilder wären auch nicht schlecht, sofern du welche bekommen hast, damit wir der Email-Adresse auch ein Gesicht geben können.

Smiley

 
Die Mail kommt über AOL - eine genaue Herkunft kann man deshalb leider nicht festsellen.
Der Zeitstempel wurde von Yahoo, Irland, gesetzt.

Code
Alles auswählen
IP Address 	172.129.80.245
Host 	AC8150F5.ipt.aol.com
Location 	US US, United States
City 	-, - -
Organization 	America Online
ISP 	America Online
AS Number 	AS1668 AOL Transit Data Network 



Zitat:
Date: Sun, 10 Feb 2013 15:14:08 +0000 (GMT)
  
Zum Seitenanfang
 
IP gespeichert
 
Mary147
Ex-Mitglied


Re: Peter <holtonpholton@yahoo.com>
Antwort #4 - 12. Februar 2013 um 11:58
 
Angeblich hält er sich zur Zeit in Leeds, UK , auf. 
Hier seine Bilder, wobei die Person, die auf den Bildern zu sehen ist, auch bei Facebook ein Profil besitzt. 
Weitere Mails werde ich auch noch schicken.

Viele Grüße
« Zuletzt geändert: 17. März 2013 um 11:01 von Wesermann »  

holtonpholton1.jpg ( 67 KB | Downloads )
holtonpholton1.jpg
holtonpholton2.jpg ( 30 KB | Downloads )
holtonpholton2.jpg
holtonpholton3.jpg ( 44 KB | Downloads )
holtonpholton3.jpg
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Peter <holtonpholton@yahoo.com>
Antwort #5 - 12. Februar 2013 um 14:21
 
Zitat:
auch bei Facebook ein Profil besitzt.


@ Mary147

Meinst du dieses Profil? ---> https://www.facebook.com/holton.peter
Das ist 100% Fake - der ganze Aufbau, die FL und die Rechtschreibung sprechen für einen afrikanischen Scammer.
Laut Fakepass ist er 1963 geboren und hat erst mit 26 die Florida High 1989 absolviert; wie oft muß er da wohl sitzengeblieben sein.  Cool

Zitat:
Holton Peter

    Hat bei Bsinessman gearbeitet
Hat hier studiert: Florida Agricultural and Mechanical University
Weiblich

    Arbeit und Ausbildung
        Florida Agricultural and Mechanical University
        Tallahassee
        Florida High
        Abschlussklasse 1989 · Tallahassee
        Bsinessman


  

holtonpholton4.jpg ( 62 KB | Downloads )
holtonpholton4.jpg
Zum Seitenanfang
 
IP gespeichert
 
Mary147
Ex-Mitglied


Re: Peter <holtonpholton@yahoo.com>
Antwort #6 - 13. Februar 2013 um 20:21
 
Ja genau. Denke, diese Person, die abgebildet ist, weiß vermutlich nichts von ihrem "Glück" so versendet zu werden. 
Hier eine weitere Mail bzw. Quelltext:


How was I to know that you were watching me sleep? I awoke to see you laying there and just then, you smiled and said hi and that just melted me. I wish with all of my heart that I could wake to your beautiful eyes for the rest of my life.I know times have been rough I hope deep down you know how much you truly mean to me. It's hard not having you around and things in my life have been stressful and I've taken my bad days out on you, but please know that you mean the world to me and I love you with every beat of my heart. I squeeze my bear at night wishing you were there to hold me and kiss me goodnight. Please have faith in us that we can make it through anything, together forever and always.
I have told you i was very sad inside of me feeling abandoned, you left a big part of you with me.i take care and tread lightly. I wish that I could be with you now that i am going through many  struggles, but i know that you are there with me and you are praying for everything to work out for me. No matter where this life takes us, together i know that you are my future queen and your thought will always be in my heart and my favorite lady is you my darling 

Spoiler:
Return-Path: holtonpholton@yahoo.com
Received: from nm1-vm0.bullet.mail.ird.yahoo.com ([77.238.189.95]) by mx-ha.web.de (mxweb108) with ESMTP (Nemesis) id 0MZjN4-1ULMzL351K-00LXWJ ; Tue, 12 Feb 2013 20:07:49 +0100
Received: from [77.238.189.55] by nm1.bullet.mail.ird.yahoo.com with NNFMP; 12 Feb 2013 19:07:49 -0000
Received: from [212.82.108.113] by tm8.bullet.mail.ird.yahoo.com with NNFMP; 12 Feb 2013 19:07:49 -0000
Received: from [127.0.0.1] by omp1022.mail.ird.yahoo.com with NNFMP; 12 Feb 2013 19:07:49 -0000
Received: (qmail 25030 invoked by uid 60001); 12 Feb 2013 18:41:07 -0000
Received: from [196.46.245.54] by web172603.mail.ir2.yahoo.com via HTTP; Tue, 12 Feb 2013 18:41:07 GMT
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 477963.97351.bm@omp1022.mail.ird.yahoo.com
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1360694467; bh=+4WVcH5zjnAq5DvXLHQdvoEUmNJ+WvwU1K40itE+qqY=; m:Reply-To:Subject:To::MIME-Version:Content-Type; upHN6Ryq3Lnnc=
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s1024; d=yahoo.com; m:Reply-To:Subject:To:In-Reply-To:MIME-Version:Content-Type; Zy+JiBjuQhIyQ=;
X-YMail-OSG: Dv34W0EVM1mKAnqxSfx59yCsf8JEZkFmz47o343aubSmzt4 251jWGEH_YMz3IgqbDM_UR53acmq3yeZm5E28xlIh9QTYj_XcvND_NBfYbMw QZzJAmdge6RfGfcfrk4hRXzpR5xRx1Pf4TmzilrLh..fTE6ZOg9OtdUdpF36 1c1fm2eSqeTj0MLBrWx3iNi_r4Z99ZwLhGV.49xGrNWx5M8MyM3LDcZ0KDFw ya7sF7gFNan5r0Fjh8E9FqxUSElUKcnByLOJvRkPI2pap8ZwW89USqn8ijp4 M8DxjoThjw6LFDqm_7GdvoWbmyONc3A3avls1s9NmlhzQIABZ.h5S5Ljs_rq LxXwaHCxW4LTa9BJpqnuu6GeyGdS8YJqA3.1ZKQP4jtSLNya13RqbIPWV4v0 anDHe6f98q0Fysb_S5rrY5cpGHOhEZp13kMIpP2OeMGJ9eDoR9tz_Ebba8IF ZPIFpVM_PfoDITh88.54666qu5ev5lZto8BX5.cwFlC09o7gO2xQv3avoKT8 HL_yqQW9npIDYwdSAP4rDE34TFvISpzsH53C8rg--
X-Rocket-MIMEInfo: AQE-
X-Mailer: YahooMailWebService/0.8.133.508
References: <trinity-543a7d46-3127-4019-8392-168b1e1d902b-1360311417663@3capp-webde-bs35>, <1360676373.21589.YahooMailNeo@web172601.mail.ir2.yahoo.com> <trinity-f48fc23a-2558-4be7-8201-a510340cb0bb-1360676962743@3capp-webde-bs49>
Message-ID: <1360694467.24405.YahooMailNeo@web172603.mail.ir2.yahoo.com>
Date: Tue, 12 Feb 2013 18:41:07 +0000 (GMT)
From: "HOLTON P. HOLTON" <holtonpholton@yahoo.com>
Reply-To: "HOLTON P. HOLTON" <holtonpholton@yahoo.com>
Subject:: MY DARLING I LOVE U
To:
In-Reply-To: <trinity-f48fc23a-2558-4be7-8201-a510340cb0bb-1360676962743@3capp-webde-bs49>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="-662718069-1456283012-1360694467=:24405"
Envelope-To: 
X-UI-Filterresults: ;V01:K0:m5JpTEfL:Fr+N44EJkhCkxhX+d1R+WmTfMOdgqGbNaDk YA8xqYXlZWPDn+EX9T1YWuh+GsfNPk04WXCaaYauaMiHFCYQ4p8+n/20vdLvhX6hcDN/q9D gtEFYY3aZuyk1sJPsf1VoXt8ayJ4nrU1TiZS/MnSAWxo9/w755wu4d0iwf4eT6eNlqnAKci eiuVimEbpzMyPsmt/PquhBaj5sb5h7vCstaezuv9onBETMKcff7Jj5sUIpajJFncsIxK+6u AV6/wIUUVB0PqZ/FzNgbyJ2rau46EpTMlkB+12UiNRWQbqeGCv/dSiVxIfyt/b7xwTmyN4O 1qd/snypOshuQCwfERekEMzNKGQxHS4qGo5U9P/jVmmLo0BU0LKkhUYylVy2Xg4DeonjZ9q a6PoXLwDHKj+1HAZ984Ng5U3RF5aIBoXOdh6rUsQnkDcy4/oi+GsQLyRY0u7wLsNYSuW6Bl XIAzDmqkLjT3F5iXwwMWf+mgjM/CbNF7thhvswuS0Oo99x5an4DcbO5F0ZVI1HHwFDuIYC7 8eiF/CvIGjVq625/juKCkxK4UOhZdRZK0zsOaIIOMulBs09SGp+0DdFDYNpGJiumlZfG8sf QL58RBrttk1o2zhMkkb659/RQwZdkoN3cN2q84BaTEHbmhBrpA8sJHjmnDb0kyffHrtrNxm +5IhopA9VjMtwk4pBzgCobV2Oi1Jbfv/Oo7owfGWgQb2WCkwGmje2JnHH1a21IwfDFi8EmP 53bwt41dYJcv3916F80XA61KxfCX6Jb28jr0mvDEY5e+ia6fxeqBLMB4UN4uSe+VzsZIcrR BIGz9STEY6GixVJg2xOz2ADakWyV04Z6y6ZlyEb5yiY+nULl2RIZ15XZxHSlW9x3UWqrTiQ ORC7C63aQSpp3DCfN7VPBKx9Nkj6ec556CsxgIhGuA8hSMMXmb5Qkvr7V2uN7T9rO0DmXKA UHFgWUvQUT+ElK+41+bwZxd47z1fu/ar4oU5Z9vdp6geMtAVBQO+/dE5P4U6bweS3cYMLVL SBrZnDYSmVZ5FmWc+pQmez/7hN4x1ce5jaH2X/LvNfnZl6llp1oi3J69vAxumgpjdmjO5mM scSXu0VxNewH90tvdErgjcolosNQLOMW9qnZl4kPLa+KS/5pwBBqDlmtdzrv5DEvRrlcuQd HPHCWvONJWmVltA2PeYYDpuI=
« Zuletzt geändert: 14. Februar 2013 um 00:38 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
trucker105
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11201
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Peter <holtonpholton@yahoo.com>
Antwort #7 - 13. Februar 2013 um 20:31
 
Nigeria

Code
Alles auswählen
IP:196.46.245.54
Decimal:3291411766
Hostname:196.46.245.54
ISP:Celtel Nigeria Limited t.a ZAIN
Organization:Celtel Nigeria Limited t.a ZAIN
Services:Suspected network sharing device Recently reported forum spam source.(2)
Type:
Assignment:Static IP
Country:Nigeria
 



Zitat:
Tue, 12 Feb 2013 18:41:07 +0000 (GMT)
  
Zum Seitenanfang
 
IP gespeichert
 
Mary147
Ex-Mitglied


Re: Peter <holtonpholton@yahoo.com>
Antwort #8 - 22. März 2013 um 23:49
 
Hallo, dieser angebliche Peter Holton hat mir heute nach langer Zeit wieder eine Nachricht geschickt. Er würde mich hassen, denn ich hätte seine Details als Scam gemeldet. Es wäre alles im Netz.  Ich habe natürlich alles abgestritten aber woher weiß er, das er gemeldet wurde? Ich habe doch nie ein Wort darüber verloren.
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65843
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Peter <holtonpholton@yahoo.com>
Antwort #9 - 24. März 2013 um 01:51
 
Zitat:
Er würde mich hassen, denn ich hätte seine Details als Scam gemeldet. Es wäre alles im Netz.  Ich habe natürlich alles abgestritten aber woher weiß er, das er gemeldet wurde?


@ Mary147

Jetzt wo er als Scam geoutet und verschoben wurde ist er öffentlich und Google hat die Add. erfasst.
Das bedeutet also er hat sich selber gegoogelt. Das ist bedauerlich aber für weitere potentielle Opfer sinnvoll.

« Zuletzt geändert: 24. März 2013 um 01:52 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema