Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 2 [3] 4  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) David <davidjim280@yahoo.com> <express.citylink@post.com> (Gelesen: 21707 mal)
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65687
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: David <davidjim280@yahoo.com> <express.citylink@post.com>
Antwort #30 - 07. August 2013 um 01:57
 
Mail über Malaysia

Code
Alles auswählen
IP:	124.13.129.210
Decimal:	2081259986
Hostname:	124.13.129.210
ISP:	Telekom Malaysia Berhad
Organization:	TM Net
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Country:	Malaysia
State/Region:	Selangor
City:	Kajang 



Zitat:
from [124.13.129.210] by web163006.mail.bf1.yahoo.com via HTTP; Wed, 17 Jul 2013 01:46:01 PDT
X-Mailer: YahooMailWebService/0.8.148.557
Date: Wed, 17 Jul 2013 01:46:01 -0700 (PDT)
From: David Jim <davidjim280@yahoo.com>
« Zuletzt geändert: 07. August 2013 um 02:31 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
zapparella
Themenstarter Themenstarter
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: David <davidjim280@yahoo.com> <express.citylink@post.com>
Antwort #31 - 07. August 2013 um 02:54
 
@ Siebleben

Sorry, daß ich mich erst jetzt einklinke, aber dennoch ein  Smiley on Board.
Da jetzt feststeht, daß der Scammer in Malaysia ansässig ist, habe ich Thread und Bildergalerie in die richtige Rubrik verschoben.

Siebleben schrieb on 02. August 2013 um 23:39:
Habe mich seit ein paar Tagen bei Facebook wegen ihm deaktiviert. Würde aber gerne wieder rein. Was meint Ihr, soll ich dann einen anderen Namen benutzen, damit er mich nicht wiederfindet?


Du kannst ihn auf FB blockieren, dann kommt er mit der Email-Addy <davidjim280@yahoo.com> nicht mehr auf dein Profil. Zwinkernd
Außerdem kannst du deine Privatsphäre so einstellen, daß niemand außer deinen Freunden in deiner Liste an deine privaten Daten kommt.
  
Zum Seitenanfang
 
IP gespeichert
 
Siebleben
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 27
Standort: Reutlingen
Mitglied seit: 17. Juli 2013
Geschlecht: weiblich
Re: David <davidjim280@yahoo.com> <express.citylink@post.com>
Antwort #32 - 07. August 2013 um 14:18
 
Okay, danke!
Blokiert hatte ich ihn schon.

Soll ich noch mehr Mails reinstellen? Aber ich glaube, das bringt nicht mehr viel, sind ja alle nach dem gleichen Schema.

Hätte aber noch zwei sehr interessante, damals angehängte pdf-Dateien mit sicher gefälschten Formularen eins vom angeblichen Paket [AIR WAY BILL(DAVID11)] und eins (Noticexxxxxx) vom Airport KLIA (Malaysia), womit mir auch gedroht wurde, aber da stehen persönliche Daten von mir drin und ich kann sie ja dort nicht löschen.

Kann man denn eigentlich gar nichts machen gegen solche Typen, die - wie dieser - schon seit über zwei Jahren sein Unwesen hier im Netz betreibt und ungestraft davon kommt? 

Viele wissen ja nicht mal - so wie ich bisher - dass es sowas wie Scam gibt!
  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
Themenstarter Themenstarter
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: David <davidjim280@yahoo.com> <express.citylink@post.com>
Antwort #33 - 07. August 2013 um 20:26
 
@ Siebleben

Die Mails mit den pdf-Anhängen kannst du mit Hinweis auf diesen Thread an unser Postfach webmaster@anti-scam.de senden.
Da können wir deine realen Daten vor dem Posten erst unkenntlich machen.

Gegen diese Gaukler kann man leider absolut gar nichts unternehmen und das wissen sie ganz genau.
Der Malaysia-Scam wird hauptsächlich von Westafrikanern betrieben, die sich dort mit Studenten-Visa aufhalten.
So haben sie dieses schöne Land in Verruf gebracht und nun weitet es sich immer mehr nach Indien aus.
Weder mit Westafrika noch mit Malaysia oder Indien bestehen Rechtshilfeabkommen; Westafrikaner werden dort maximal ausgewiesen.
Der deutschen Justiz sind also die Hände gebunden und von deren Seite kann nichts unternommen werden.
Die Mühlen der Justiz in vorwiegend korrupten Ländern mahlen langsam, meist wird gar nichts unternommen, da sie selbst daran mitverdienen.
  
Zum Seitenanfang
 
IP gespeichert
 
Siebleben
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 27
Standort: Reutlingen
Mitglied seit: 17. Juli 2013
Geschlecht: weiblich
Re: David <davidjim280@yahoo.com> <express.citylink@post.com>
Antwort #34 - 07. August 2013 um 23:22
 
Danke für die Antwort und Eure tolle Arbeit!!!

Das habe ich gerade gemacht. Es sind zwei Mails von mir an Euch.

  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
Themenstarter Themenstarter
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: David <davidjim280@yahoo.com> <express.citylink@post.com>
Antwort #35 - 12. August 2013 um 20:45
 
Siebleben schrieb on 07. August 2013 um 23:22:
Es sind zwei Mails von mir an Euch.


Von: David Jim <davidjim280@yahoo.com>
An: xxx <xxx@yahoo.de>
Gesendet: 10:35 Samstag, 18.Mai 2013
Betreff: I need your prayers honey

My Angel......,

Thanks so much for your prayers.I so much trust you and I know you will never disappoint me and more so when we are already two in one flesh.Honey pray for me as the situation is getting worst and we are still waiting to hear from the rescue team.

I have sent you the money. It is (£250,000) British pounds(Two hundred and fifty thousand pounds) through World-Wide Global Diplomatic Secured Security Company. This an independent security company in the sea shore here who are in charge of handling of freights and other consignments.

They told me they will contact you for the delivery when they arrive Malaysia by today because they have no office in Vietnam except Malaysia. I have never trusted anybody in my life to entrust such money in his/her hand, but I so much trust you.

Honey, be careful with the money,it is part of the savings I made for 2 years. I sent it to you as my wife family personal effect and so the company is not aware of what is inside the shipment and so do not even tell them because i don't trust anybody except you.is only you that can open it as you received it.

Honey I have attached the Air way bill and the deposit certificate because they will demand it from you when they get to Vietnam before delivery to you.I have paid the International charges here in the ship to send the shipment  to you, I also ask them if you will pay any charges there to receive it,but they told me you are only going to pay for local charges to enable their office in Malaysia deliver the shipment to you in your Address. I had wanted to pay but they told me that it has to be paid to their office in Malaysia because they don't know the exact amount because their office in Malaysia have to pay for Malaysia government tax and local bills.

Honey the Unlock code number is 9752  please keep it secret.

I will join you very soon as soon as I am through with this problem and get to Australia. God helping us and please pray for me. I have not slept since yesterday  and we are still working in the engine room. Please honey, as soon as they deliver to you,open the box and remove whatever you must have spent and keep the rest in your account till I come over.

My love please copy the shipment code number and keep it secret for safety reasons. Scan and Photostat the Air Way Bill receipt. They will need it from you also to prove you are the rightful recipient of the box. Honey pray for my safety so that I can overcome this problem by his grace. We are still working very hard now to keep the ship floating until rescue team arrive.

The company is a diplomatic security company and nobody will question them until they get to your destination and so do not fear for i will never put you into trouble.

Love you honey and always stay with me in prayers.

David

« Zuletzt geändert: 12. August 2013 um 23:04 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
Themenstarter Themenstarter
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: David <davidjim280@yahoo.com> <express.citylink@post.com>
Antwort #36 - 12. August 2013 um 20:48
 
 
Von: Citylink Express <express.citylink@post.com>
An: xxx <xxx@yahoo.de>
Gesendet: 8:48 Dienstag, 25.Juni 2013
Betreff: Re: City Link Express Delivery ®( Notice )

City Link Express Delivery
5A Jalan Akitek U1/22, Seksyen U1,
HICOM Glenmarie Industrial Park,
40000 Shah Alam
Malaysia.
Tell No: (+601-6388-0785)
Ref: PGN/SDN/38/BHD/092
Date:  25/06/2013
Dear Value Customer: xxx
 
                                                        WELCOME TO CITY LINK EXPRESS DELIVERY!!!
This is to bring to your notice that a notifcation regards your package was served earlier today from the Malaysian Royal Customs and Immigration Joint Task Force, and urgent response regards taking care of things is needed  to avoid any embarrassment from them to  you since they have all of your details.
 
We are attaching the notice in this email to you. Immediate update is required.
 
Hope you have taking your medication and feeling much better now.
Thank you
 
Mrs. Latoya Adams (C.S.O)
City Link Express Delivery.
(+601-6388-0785)
City Link Express Delivery ®
 
--------------------------------------------------
This e-mail and any files transmitted with it are confidential and may be legally privileged and are solely for the individual or entity to which they are addressed. If you have received this e-mail in error please delete this message and any attachment files, or contact Pigeon Worldwide Express.  On Tel: + 60-1--6388-0785(00). All business is transacted under our Standard Trading Terms and Conditions a copy of which is available upon request. E .& .O. E . All liability for viruses is excluded to the fullest extent permitted by law.(00). All business is transacted under our Standard Trading Terms and Conditions a copy of which is available upon request. E .& .O. E . All liability for viruses is excluded to the fullest extent permitted by law

« Zuletzt geändert: 12. August 2013 um 23:03 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: David <davidjim280@yahoo.com> <express.citylink@post.com>
Antwort #37 - 12. August 2013 um 22:32
 
Interessanterweise heißt er jetzt David Jimmy! Und der Barcode auf dieser komischen Rechnung ist auch blanker Unfug!

@ Siebleben

Hast Du eventuell auch Mails von dem David und von diesem Express-Service am gleichen Tag bekommen? Da täten mich dann schon die Mailheader interessieren. Bei den vorhandenen Headern ist es eigentlich fast sicher, dass die Mails aus identischer Quelle kommen.
  
Zum Seitenanfang
 
IP gespeichert
 
Siebleben
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 27
Standort: Reutlingen
Mitglied seit: 17. Juli 2013
Geschlecht: weiblich
Re: David <davidjim280@yahoo.com> <express.citylink@post.com>
Antwort #38 - 12. August 2013 um 22:40
 
Danke für's Reinstellen! - Super!

Aber meine Handy-Nr. steht noch drin! Vielleicht könnt Ihr die dort unkenntlich machen!? - Erledigt - zapparella

Ja, bei Facebook gibt es auch ein Profil mit David Jimmy. Das muss er vorher benutzt haben.

Ich denke auch, dass die beiden aus einer Quelle kommen, denn er hat immer darauf gedrängt, mich bei dem Citylink zu melden.

Werde mal nach einem Beispiel nachsehen und dann reinstellen.
« Zuletzt geändert: 12. August 2013 um 23:06 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Siebleben
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 27
Standort: Reutlingen
Mitglied seit: 17. Juli 2013
Geschlecht: weiblich
Re: David <davidjim280@yahoo.com> <express.citylink@post.com>
Antwort #39 - 14. August 2013 um 23:22
 
Habe gerade gesehen, dass hier noch jemand am 15. Mai eine Mail von ihm erhalten hat.
Hier ist die, die ich von ihm an dem gleichen Tag bekommen habe - also schreibt er sich zeitgleich mit mehreren.


Honey,

Thank you so much for the lovely emails you have become every reason for my existence and will love and appreciate you till the very end of my day honey..Valuing a relationship is not merely done by seeing each other everyday. What counts is how much in our busy lives we remember each other.
I want to tell you that the love I have for you is undying. It is a love that is strong and enduring and will stand the test of time. I truly feel blessed that you have come into my life, and I cannot wait for the day that we can join our lives together. I want to lie next to you at night and fall asleep in your arms. I want to wake to your beautiful smile. I want to share in your joys and sorrows. I want to be your everything, because you are everything to me now.What more can a man say to the woman who opened her heart to him, allowing him to feel the warmth of her love across the great distance that separates them? You truly have no idea what I feel for you. 
                    
I try to put this feeling into words, but failed miserably. This feeling of being both scared and at peace, of having both butterflies and a sense of calm, is a feeling that I have only dreamed about. As the days continue to pass, my love for you will continue to grow. I never thought I had the capacity to love anybody as much as I love you right now. Yet, my love for you continues to mature, growing beyond the realm of my heart. It seems that you have become the fiber of my soul, the very reason for my existence.
                   
I promise to always love you and always hold you in my heart. I will always be there for you when you need me, and I will love you no matter what life brings us. You are my soul mate, and I vow to love you all eternity.Every day I will be thinking about you. When my eyes are closed, when I sing and dance to a love song, when I'm checking my email, I will be thinking about you. When I go to sleep in the loneliness of my room and give in to wonderful dreams I will definitely be thinking about you.                     
I know there's an ocean between us, and I wish that it weren't true.Though a lot of distance lies between us, you'll always be in my mind and my heart.  And every night beneath the stars, I pray for the day we'll never be part. I just want you to know that I'm thankful that you came into my life and I will love you till the end of my days. My love for you will never fade.

I love you honey..

David

Spoiler:
From David Jim Wed May 15 19:51:14 2013
X-Apparently-To: xxxxxxxxxx@yahoo.de via 46.228.37.124; Wed, 15 May 2013 18:51:16 +0000
Return-Path: <davidjim280@yahoo.com>
Received-SPF: none (domain of yahoo.com does not designate permitted sender hosts)
IGVtYWlscyB5b3UgaGF2ZSBiZWNvbWUgZXZlcnkgcmVhc29uIGZvciBteSBl
eGlzdGVuY2UgYW5kIHdpbGwgbG92ZSBhbmQgYXBwcmVjaWF0ZSB5b3UgdGls
bCB0aGUgdmVyeSBlbmQgb2YgbXkgZGF5IGhvbmV5Li5WYWx1aW5nIGEgcmVs
YXRpb25zaGlwIGlzIG5vdCBtZXJlbHkgZG9uZSBieSBzZWVpbmcgZWFjaCBv
dGhlciBldmVyeWRheS4gV2hhdCBjb3VudHMgaXMgaG93IG11YwEwAQEBAQN0
ZXh0L3BsYWluAwMwAgN0ZXh0L2h0bWwDAzQ-
X-YMailISG: _cSV5rkWLDtIzI.jKTyo8ef0NEASEvNknWToBmXBA1gfG1sC
i8oBCPGYjQ4PfSfLnjqh72NkGEptAWI49TxQ122mBwPVi3BGccWTuQ_OaH3D
TSaHi62EULD4QRXli5BbIwusue5RQYVzEJ5Iyuo.MudRdMQruELkLVfPLMI1
lwiV1h3g0_hUQ0wzVk.vcyPCzhftx2aM6lKXvETRFkfRHPVJEI9YPWD9BVsX
8BdhudzsCq6G71OCAprrs.LtZt53_fXPNCYOwAXoj2FdZCaLkPZC2yFCc7c_
k9suBtqAcbh_0P.q1Mxps7PsIF9N_ZWBiC2XlusIFFr_CSkd58Un3PSX5QxM
H8tDt.XKEXyx2QfFUIw9oL9SPGmpg1fOtQiuVX208ZOwofS4NKdyAWSBvQho
Rg3anDHPMNvq2nA1bc39BlZcYnhfaVYsm5WXPSMZYKcVV2YwtDywuCfcBzTo
U.6.7zbOV7aRk5aTEsumbsVQVW_M7clclurU_CgZ4kGGx5sHrBuS0TI4G46Y
3D5Y7vqSI5YNvPw1a5bK1JiIAGfnfUGEQYCHsUNcVZUcow5aWTUGgjri2Gkx
bJczhrg8F5FMl7OFF.EZPnkLqVmVCzeqiFoItW850nU.exsjaE4ydlVJ2UG9
3R.usZA4z0G0WEYO1gyCkFYFaKzqIDYaJ5nclYRFbf4jNXbd_SdHFmoM6c1J
EtZYMBJW2zUe_SAQRV3d.Q894WhoFJZ8i.mV4V6fmN6xx83XSdeaSIg0PSGI
258sa.glsdeeyg11cDRltLMxZRr9gzpzZPsNq4hsjqR_7U8qFFUyC479G4sl
EdEVzxSno903b6GWf1eaHpw.4a335RWrNfWtjAsBWu2fjzbpmctjOknK4Ufv
ZvGtGyiEKfjq6XDnRYwfSNKBLH0M5QnKwjznsKTPv.2UlriTsNv5acibRFMG
8pcXrza7_21fB7AzlllfKe4t45Mg.9jNMp5Szf8zve4RjApWVV7HLSrY5Uct
LsbWBQbjvvqVyESuKt1dAiYvLsw7.XoXnzujuBONTTPywWmZ1PkaY4rcDPQv
gz5p9cddFmMMdmtKZRm3r9rDomu4hzgsLI_ElNWlxbO1UJlxcqoXQ7Dp4uA8
TK.Z5aAfEps50aFderRVtobAcQBNo2Jw4E_Uo_4vL5yXGu9TI0Jdn_5luGdG
WKTQfpM3gKGL2yKG9yzTaXliWPpebDEpBO.UZkujdYWkXtP1fSC0k1jZjrb2
dnlpnWaL5oMDQ.K28dEzJqKt8HStSrATA70sV8E5qreB_ATq3.mctTB0eWHX
UEEC0gLc58FFL3UjToKVuKYAc98Lp9BowHBL8yQ-
X-Originating-IP: [98.139.213.140]
Authentication-Results: mta1076.mail.ir2.yahoo.com  from=yahoo.com; domainkeys=pass (ok);  from=yahoo.com; dkim=pass (ok)
Received: from 127.0.0.1  (HELO nm12-vm0.bullet.mail.bf1.yahoo.com) (98.139.213.140)
  by mta1076.mail.ir2.yahoo.com with SMTP; Wed, 15 May 2013 18:51:16 +0000
Received: from [98.139.212.150] by nm12.bullet.mail.bf1.yahoo.com with NNFMP; 15 May 2013 18:51:15 -0000
Received: from [98.139.212.194] by tm7.bullet.mail.bf1.yahoo.com with NNFMP; 15 May 2013 18:51:15 -0000
Received: from [127.0.0.1] by omp1003.mail.bf1.yahoo.com with NNFMP; 15 May 2013 18:51:15 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 187701.12097.bm@omp1003.mail.bf1.yahoo.com
Received: (qmail 99554 invoked by uid 60001); 15 May 2013 18:51:15 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1368643875; bh=mQbs6z/kqZ+i5CVYNll8Lo2cOTiz09oZYdthS1kixa8=; m:Reply-To:Subject:To:In-Reply-To:MIME-Version:Content-Type; vjzWeSeeG931U=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  m:Reply-To:Subject:To:In-Reply-To:MIME-Version:Content-Type;
  nDW3nxPLgNqDU=;
X-YMail-OSG: pDGW7WQVM1nj6nd_OghRKR48h2hx3uSZkdCqIjA1dK7fmAf
TugNuzV2KIYLGNevKhMzR2o132OyO_oYmH2IFt3UbHT.LW6HrBPlFiFtYBVT
dHSpUp5pVcJ2tiCpqMfiFENkw35Ca0qWFaSPpgK_4Cs29GOVzEsBmQKg.fMK
VjdvpLc95ViWGkdtdmSsA_lqUSL1HcjzpoNX3ur8LSDyWSPF9N1fkbUyqPnL
kFSVLX1RagHOzGJGzXpR141Ql8M2wf3ADJe.Z6ZZ7wetqcHwLZY1NWqCQeS6
elw9Ag2yfCimoEzupjDouZD0ngwe.Fi_P2FS0NeRtLMPHHalFs0TE2qIqnrV
LNNevbi1T4_rmlDoIC..WdHdqmYKZWdQ.WIq0MAvm8oFlsJHgyNP2JI7IipF
X7xvy8Id1IPN83XuWP4AEV.dhF_pi.AtEUO6b7AlJwjy_0TG50uyUhoAZ6wB
WrMD2UU04sqe9V6aRnxwzUuzTy12uqA--
Received: from [175.136.3.217] by web163002.mail.bf1.yahoo.com via HTTP; Wed, 15 May 2013 11:51:14 PDT
X-Mailer: YahooMailWebService/0.8.141.536
References: <1368463189.89983.androidMobile@web172306.mail.ir2.yahoo.com> <1368466344.30091.YahooMailNeo@web163006.mail.bf1.yahoo.com> <1368565796.27931.YahooMailNeo@web172305.mail.ir2.yahoo.com> <1368566321.87279.YahooMailNeo@web163006.mail.bf1.yahoo.com> <1368615043.58828.YahooMailNeo@web172306.mail.ir2.yahoo.com>
Message-ID: <1368643874.99456.YahooMailNeo@web163002.mail.bf1.yahoo.com>
Date: Wed, 15 May 2013 11:51:14 -0700 (PDT)
From: David Jim <davidjim280@yahoo.com>
Reply-To: David Jim <davidjim280@yahoo.com>
Subject: I love you honey
To: xxxxxxxxxxxxxxxxx@yahoo.de>
In-Reply-To: <1368615043.58828.YahooMailNeo@web172306.mail.ir2.yahoo.com>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="-1211669884-992390192-1368643874=:99456"
Content-Length: 6289
« Zuletzt geändert: 15. August 2013 um 17:24 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65687
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: David <davidjim280@yahoo.com> <express.citylink@post.com>
Antwort #40 - 15. August 2013 um 03:45
 
Mail über Malaysia

Code
Alles auswählen
IP:	175.136.3.217
Decimal:	2944926681
Hostname:	175.136.3.217
ISP:	Telekom Malaysia Berhad
Organization:	TM Net
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Country:	Malaysia
State/Region:	Selangor
City:	Kajang 



Zitat:
from [175.136.3.217] by web163002.mail.bf1.yahoo.com via HTTP; Wed, 15 May 2013 11:51:14 PDT
X-Mailer: YahooMailWebService/0.8.141.536
Date: Wed, 15 May 2013 11:51:14 -0700 (PDT)
From: David Jim <davidjim280@yahoo.com>
  
Zum Seitenanfang
 
IP gespeichert
 
Siebleben
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 27
Standort: Reutlingen
Mitglied seit: 17. Juli 2013
Geschlecht: weiblich
Re: David <davidjim280@yahoo.com> <express.citylink@post.com>
Antwort #41 - 15. August 2013 um 12:39
 
Hier noch der Quelltext zu der schon vorhanden Mail vom Citylink vom 18. Mai:

Spoiler:
From Citylink Express Sat May 18 14:00:53 2013
X-Apparently-To: xxxxxxxxxx@yahoo.de via 46.228.37.114; Sat, 18 May 2013 13:00:55 +0000
Return-Path: <express.citylink@post.com>
Received-SPF: none (domain of post.com does not designate permitted sender hosts)
dGVrIFUxLzIyLCBTZWtzeWVuIFUxLCBISUNPTSBHbGVubWFyaWUgSW5kdXN0
cmlhbCBQYXJrLCA0MDAwMCBTaGFoIEFsYW0gTWFsYXlzaWEuIFRlbGwgTm86
ICgrNjAxLTYzODgtMDc4NSkgUmVmOiBQR04vU0ROLzM4L0JIRC8wOTIgRGF0
ZTogMTgvMDUvMjAxMyBEZWFyIFZhbHVlIEN1c3RvbWVyOiBJbmVzIEJvdWNo
YWliIFdFTENPTUUgVE8gQ0lUWSBMSU5LIEVYUFJFU1MgREVMSQEwAQEBAQN0
ZXh0L3BsYWluAwMwAgN0ZXh0L2h0bWwDAzE1
X-YMailISG: I0czMt4WLDsZRbPw.fLg9S8Q3LRHGq83M7KGjwF1HfM9bfe5
8NG5ZxZ7JV1jP1s7FmcAqwFmSMLMLulG0YAFtm2m6BPuKNbhweD6oA6KwZbL
D4q4eGYCNnfUJOAIIenEQ3VHiIQV_az89TsWjP4Y8eXDUe1OrQn5ZBjCDmle
O1ZgDIOswdP.B7pAefPEpqeT.A21eCwtnXm_0QMKxGaJXlhNQa7.ZBYDAzNm
.aBT9kheQXs0DLb7.hW5ymmYAO4lQsi.jbRfaRsDWG3c7t28SOC_iiW3Mw3h
QVJheeKpvR.tedvsbls.z2E2f9TekyJG5B5WsNl_c75YY5ixn8srCCbGNNmL
2nWqHeq7aPJggz_Um4dEe.7Z.WocmtbJIiwBhV74NV4XId1XZwMgZGiA_fXs
71BbwajtqfToVltlTKCZdHB9evXPgmAXcWcoYWbS43SjFsGY3dnqloW3UdBp
Pcv73j8sZg4c2QVCGJZDGLi63PUAzyShJSSbml4GfGJwYW8s95hkETp_wWSQ
kSJqxJkeQgKBxcdc01IFWhF6tH0FmjhhSQJG0Em0r6qJFT_5hIYwtg5hQrW6
wdaL.v5GgIdX.anPmY7ToYp8NXkS1RTGu9_xynDn3DCuSyeq_2_mGWkRDD.v
xg3H0HROcx.sS53srMQRqlTtQDRMVOWP.nXxH3HyUx6Xd6CAS1tWpDW69.pw
EoAf19eRmDr.JNmifu5SIcSKtdGR249ynmwe4fhMdCle3FcRCw9ZwpImbzw0
YJR8JZl.DhJG7Pu5w88.UgbIADwdQ6CzUxHetEKoOXNrFCepiwqYFQtp8JI9
rB5C0sliPDuW27cba2W9rrj5bChYk9whkEMLLEB44VFuRFkCy4LmODjp0.Lb
VSQXNqxAM14cYPZaXj1p9CTN5pZ6lyVnBf5P717Ls5wuRt5n.LCHijYbCbrX
UtKfvo9RxhRWsCm8Ph8NGGEBWenqunBG9a7PY2y.ZgfF4W_lY9VmMC3GbGMj
jdefmJv89sY.BaWSoRz8rnPio_Q1TxZeeevmXHJls_l_.RqYTkZFnbiQTT6j
NwE0vewur5o4dCDvbxNKITNrYUae9PRn3NE0lmNtcE4ZRf3dzQ70by1NY3dL
1CboIuIK2X6YeiTSH9eNHoLHuT9FCAt6aG23cUlNRALuFwHAF7sDQ1Bfk_GI
1O6LCQnyBdwbSf8DDBEkaDlBgKb1AaK2cGCIyxjINAwijnVvAcvYQw--
X-Originating-IP: [74.208.4.200]
Authentication-Results: mta1081.mail.ird.yahoo.com  from=post.com; domainkeys=neutral (no sig);  from=post.com; dkim=neutral (no sig)
Received: from 127.0.0.1  (EHLO mout.gmx.net) (74.208.4.200)
  by mta1081.mail.ird.yahoo.com with SMTP; Sat, 18 May 2013 13:00:55 +0000
Received: from mailout-us.gmx.com ([172.19.198.48]) by mrigmx.server.lan
(mrigmxus002) with ESMTP (Nemesis) id 0M0zfP-1UMQS90KhL-00v6Pn for
xxxxxxxxxxxx@yahoo.de>; Sat, 18 May 2013 15:00:54 +0200
Received: (qmail 13947 invoked by uid 0); 18 May 2013 13:00:53 -0000
Received: from 175.136.3.217 by rms-us016 with HTTP
Content-Type: multipart/alternative;
boundary="========GMXBoundary107201368882053762617"
Date: Sat, 18 May 2013 09:00:53 -0400
From: "Citylink Express" <express.citylink@post.com>
Message-ID: <20130518130053.107200@gmx.com>
MIME-Version: 1.0
Subject: =?iso-8859-1?Q?City_Link_Express_Delivery_=AE?=
To: xxxxxxxxxx@yahoo.de
X-Flags: 0001
X-Mailer: GMX.com Web Mailer
x-registered: 0
X-GMX-UID: 0h7lcYRI3zOl1GYAjHwh5DF+IGRvb8Ag
Content-Length: 20109


Hier der Quelltext der schon vorhanden Mail vom 18. Mai von David Jim: 
(zum Vergleich - am selben Tag gesendet)


Spoiler:
From David Jim Sat May 18 09:35:27 2013
X-Apparently-To: xxxxxxxxxxxxxx@yahoo.de via 46.228.37.154; Sat, 18 May 2013 08:35:31 +0000
Return-Path: <davidjim280@yahoo.com>
Received-SPF: none (domain of yahoo.com does not designate permitted sender hosts)
IHByYXllcnMuSSBzbyBtdWNoIHRydXN0IHlvdSBhbmQgSSBrbm93IHlvdSB3
aWxsIG5ldmVyIGRpc2FwcG9pbnQgbWUgYW5kIG1vcmUgc28gd2hlbiB3ZSBh
cmUgYWxyZWFkeSB0d28gaW4gb25lIGZsZXNoLkhvbmV5IHByYXkgZm9yIG1l
IGFzIHRoZSBzaXR1YXRpb24gaXMgZ2V0dGluZyB3b3JzdCBhbmQgd2UgYXJl
IHN0aWxsIHdhaXRpbmcgdG8gaGVhciBmcm9tIHRoZSByZXNjdQEwAQEBAQNt
dWx0aXBhcnQvYWx0ZXJuYXRpdmUDAzcCA3RleHQvcGxhaW4DAzACA3RleHQv
aHRtbAMDNAJBSVIgV0FZIEJJTEwoREFWSUQxMSkucGRmA2FwcGxpY2F0aW9u
L3BkZgMDMA--
X-YMailISG: QSz9HiIWLDtbzweIefLuXmTv20GukTkZCTjLWKO9LgyDqaF.
Wb48mq6ahgVgQvapZFgI4j1X7fX__5ebZL.K_ndmY3p9_seVliuwyUW8By3J
sFuB934iCIxWZLkmEfTl761vmHDBLD2xR.rdN1b0H3UzMKTV8YIMxTXPlyhO
NB_IA9vq_xlNnXatQT8grs57RW0PugU1KhVA.eChwNGpUS4UjOzoJn30oojv
go6kk_tNXmInSO06_.mXV9RXLwTXWsmfLRaX7NRQVIUQdjg1o_D0B2wgu6pP
e9zXukPnFQqzzTEHMkwWglKEvVTVxG8ZCqarwD7zUqTK01f2sNwSW4KCCCeR
fzmm0eqSgsmwWV3janV7HPGpBBb6mIm55eS2LQJO3ORJJw6WY89TS0Kz9jGK
Opl268kEJrcvH0yfqz3fV7wl7m8Xo9LwGDiulrXge.tXKSPhnuDT_z9u3dKA
Vc9JNaXaPROzffgGYxg_JLYNx0uam1XF8r4mtSRseIxv28RWRmCveetHIHiO
zhWw67oIPPbQTlLC4p_LhUyPXAC1FdFL9Ea1xzz4k84K1zei9FiX7feugA41
EYGpgnPtGp5EiYw1XS4uZ1KtWoO2ewXHJaG4hwgCHdIzCttAjHATD0XaUqoy
5jurXqnTHPzOMzXvNpjtiTalwjSSO31LJCVqusD15K5uftF86HmqJaPXV2_g
dO6tYQFEKIfbjtYAlfPbnljAuw0tmaMsBy9x1mZl1i67XS9.KnZPRKNgEkZn
8.LZQZ13d9FZzDe39A6Ki1Thc3UvKiyKTgEiK8sV.ZS0SNi_1ZFv0bHsgohh
hFRyZcLUyG5njZiZ33.ZG2KNaGZ8jsYJEaMDKUTrZ3puxxz5rfy5z1VxSJzE
4WhfvJv27gJrBBoG9.GtqFKIENVm5rASpMEtEeS8bPM82E2qisrK0iMN.gPi
etK7qtfPHdgMK4vzNwHQwih2KoRyEnBUDzzWTI68AKjL1CHyecnIdK7mm_Nw
O5rIp0CNnAcNMfXr3J1PZF4Gr6LkiII913lxjC3MBYcWzeBcFhaB7x4P0M9u
7toVgjChwDrImtjwyXKSpR7dz9ApPeF81irSN1GEXtMzQzrubrFy6JiBWnJn
COaJz_UHxT.GXKwTNFII.j9Z5.RYh5DcbZsWBGaRhPj1_76wv4g2PyZC85oY
CsAwpZ07zTh8WkwCauhLBYwqhXXlj2cHtu.XYSRf17FCkSvOaIxEXxlaLIIg
KLAaB1rDLGmpHcMyIrnaz.Kb3JF4WepQ9.aUY4OmvdsmSCivmTyqxAC9BnUL
zgOLWJJYn7rgZ4KXPUmBIE1RHnu0PTSKtI8CrqNXsi.oHN4Qw94iVvHRKyMP
ry2lvaJTY3KEw42VnYY-
X-Originating-IP: [98.139.213.150]
Authentication-Results: mta1066.mail.ird.yahoo.com  from=yahoo.com; domainkeys=pass (ok);  from=yahoo.com; dkim=pass (ok)
Received: from 127.0.0.1  (HELO nm5-vm0.bullet.mail.bf1.yahoo.com) (98.139.213.150)
  by mta1066.mail.ird.yahoo.com with SMTP; Sat, 18 May 2013 08:35:31 +0000
Received: from [98.139.212.148] by nm5.bullet.mail.bf1.yahoo.com with NNFMP; 18 May 2013 08:35:28 -0000
Received: from [98.139.212.232] by tm5.bullet.mail.bf1.yahoo.com with NNFMP; 18 May 2013 08:35:28 -0000
Received: from [127.0.0.1] by omp1041.mail.bf1.yahoo.com with NNFMP; 18 May 2013 08:35:27 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 987199.47451.bm@omp1041.mail.bf1.yahoo.com
Received: (qmail 53485 invoked by uid 60001); 18 May 2013 08:35:27 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1368866127; bh=o0Nj23dNnYrUYM2rYsxBAaJ+/whK/h5PwIEn7zZNR8M=; m:Reply-To:Subject:To:In-Reply-To:MIME-Version:Content-Type; ohfNqhkQFMjEg=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  m:Reply-To:Subject:To:In-Reply-To:MIME-Version:Content-Type;
  jxmJWW4RuP+WE=;
X-YMail-OSG: JX61CZsVM1m2HAmxImqc2ClhJzhFu8fTq4X2nDXdcFsz.dq
mUAfazpijO51kj77eJJqouCRC5ZC9HXJFiy_BCL9_Y2..uXvSDH7mL5mISAm
KLmq5L72fvOAknl5ZiFQHMmTh5nNRbmu1C2QfO0vFgi8Ssad.P1vhnL8Zdju
_wkffllv3OiTews2cX2QQnYf8yoZ5dAg5y2Q4A2mD6d4W14lnFCI3hLHVn_Q
75MxPaJIt5n2ZlsRkb1Wq80jW9Yxr.VdJB7kHdQVojrPZ.QVhRasmq6HDRTh
tV0gBKxFvbbdBjny8FV9aX0L2CnXozRGJkOKmbQTsz5V6bsW22Rzv_LvYOhw
y8aI3U72j7PUwxsTpdMbcPOn3.bDvXLylMkZHFzbYnXlfPe0dXqSgCY4q3kN
r4bdxxZM5rttmaGv1gm792MGQZLqtdbQL6ks17iwk_c8DelmkKyP.eRgUIq8
2Tgrqc0YaJLAT2Lsb7m.0pPtuklc8n8Q2kBuGnsS0NArVF1cdeEJzWQwP.6v
89TL7r2TF
Received: from [175.136.3.217] by web163006.mail.bf1.yahoo.com via HTTP; Sat, 18 May 2013 01:35:27 PDT
X-Mailer: YahooMailWebService/0.8.142.542
References: <1368799852.76778.YahooMailNeo@web163003.mail.bf1.yahoo.com> <1368803055.42289.YahooMailAndroidMobile@web172306.mail.ir2.yahoo.com> <1368828579.82156.YahooMailNeo@web163004.mail.bf1.yahoo.com> <1368831323.36530.YahooMailNeo@web172302.mail.ir2.yahoo.com>
Message-ID: <1368866127.53087.YahooMailNeo@web163006.mail.bf1.yahoo.com>
Date: Sat, 18 May 2013 01:35:27 -0700 (PDT)
From: David Jim <davidjim280@yahoo.com>
Reply-To: David Jim <davidjim280@yahoo.com>
Subject: I need your prayers honey
To: xxxxxxxxxxxxxxxxx@yahoo.de>
In-Reply-To: <1368831323.36530.YahooMailNeo@web172302.mail.ir2.yahoo.com>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="1851686146-1495882156-1368866127=:53087"
Content-Length: 234045



Kann man eigentlich nichts machen über die Namen, an die ich das Geld versandt habe (meist Western Union), die müssen ja so existieren und sich dabei ausweisen?
« Zuletzt geändert: 15. August 2013 um 17:26 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65687
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: David <davidjim280@yahoo.com> <express.citylink@post.com>
Antwort #42 - 15. August 2013 um 16:37
 
Siebleben schrieb on 15. August 2013 um 12:39:
Hier noch der Quelltext zu der schon vorhanden Mail vom Citylink vom 18. Mai:


Mails über Malaysia

Code
Alles auswählen
IP:	175.136.3.217
Decimal:	2944926681
Hostname:	175.136.3.217
ISP:	Telekom Malaysia Berhad
Organization:	TM Net
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Country:	Malaysia
State/Region:	Selangor
City:	Kajang 



Zitat:
from 175.136.3.217 by rms-us016 with HTTP
Date: Sat, 18 May 2013 09:00:53 -0400
From: "Citylink Express" <express.citylink@post.com>


Siebleben schrieb on 15. August 2013 um 12:46:
Hier der Quelltext der schon vorhanden Mail vom 18. Mai von David Jim:
(zum Vergleich - am selben Tag gesendet)


Code
Alles auswählen
IP:	175.136.3.217
Decimal:	2944926681
Hostname:	175.136.3.217
ISP:	Telekom Malaysia Berhad 



Zitat:
from [175.136.3.217] by web163006.mail.bf1.yahoo.com via HTTP; Sat, 18 May 2013 01:35:27 PDT
X-Mailer: YahooMailWebService/0.8.142.542
Date: Sat, 18 May 2013 01:35:27 -0700 (PDT)
From: David Jim <davidjim280@yahoo.com>


Siebleben schrieb on 15. August 2013 um 12:48:
Kann man eigentlich nichts machen über die Namen, an die ich das Geld versandt habe (meist Western Union), die müssen ja so existieren und sich dabei ausweisen?


@ Siebleben

Es werden keine Adressen überprüft. Und wie wir wissen, kann man mit den notwendigen Zugangsdaten das Geld 
überall abholen. Man muß sich also nicht zwangsläufig in dem Land aufhalten, wo das Opfer das Geld hinsendet.

« Zuletzt geändert: 15. August 2013 um 16:46 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
Themenstarter Themenstarter
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20631
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: David <davidjim280@yahoo.com> <express.citylink@post.com>
Antwort #43 - 15. August 2013 um 17:22
 
 
Die beiden identischen IP's von Citylink und David beweisen, daß die Mails aus einer Sitzung stammen und vom gleichen Scammer kommen.
Und natürlich schreiben die Scammer mit mehreren Opfern gleichzeitig - meist sind es sogar mehrere Scammer, die im Schichtdienst arbeiten.

Siebleben schrieb on 15. August 2013 um 12:39:
Kann man eigentlich nichts machen über die Namen, an die ich das Geld versandt habe (meist Western Union), die müssen ja so existieren und sich dabei ausweisen?


@ Siebleben

Die Namen sind erfunden und exitstieren so in der realen Welt nicht; es gibt also auch keine echten Ausweise mit diesen Namen.
Mit ein paar Dollar "Schweigegeld" für den WU-Schalterbeamten bekommst du in diesen Ländern mit oder ohne Pass, echt oder gefälscht, das Geld ohne weiteres ausbezahlt.
Machen kann man rein gar nichts und dein Geld ist für immer weg, denn es gibt mit diesen Ländern kein Rechtshilfeabkommen.
D.h., der deutschen Justiz sind die Hände gebunden und die Scammer wissen ganz genau, daß sie dort nicht zur Rechenschaft gezogen werden.
« Zuletzt geändert: 15. August 2013 um 17:27 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Siebleben
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 27
Standort: Reutlingen
Mitglied seit: 17. Juli 2013
Geschlecht: weiblich
Re: David <davidjim280@yahoo.com> <express.citylink@post.com>
Antwort #44 - 15. August 2013 um 23:19
 
Danke für Eure Infos!
Ja, das muss ich wohl so hinnehmen und nun meine Fehler ausbügeln...
Ich kann nur wenigstes hoffen, dass meine Infos hier andere vor Schaden bewahren können.
Und ich bin froh, meinen Schock hier etwas aufzuarbeiten und mit Gleichgesinnten teilen zu können.
Danke für Eure Arbeit - hätte ich Euch nur früher gefunden!!!!
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1 2 [3] 4 
Thema versenden
Link zu diesem Thema