Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 2 [3]  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Paul <zelenak815@hotmail.com> <info@goldstaresc.com> (Gelesen: 9814 mal)
 
Queen
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam

Beiträge: 12678
Standort: Bischoffen
Mitglied seit: 28. September 2011
Geschlecht: weiblich
Re: Paul <zelenak815@hotmail.com> <info@goldstaresc.com>
Antwort #30 - 19. November 2013 um 21:28
 
SEND THE PAYMENT TO OUR ACCOUNTANT NAME.
RECEIVER NAME ; SAMUEL OWUSU
PASSPORT NUMBER ; H2220418
Address: 234 AIRPORT ROAD ,LONDON ,UK
Amount: 850 POUNDS
Security Test Question: Which color?
Answer: Green for Go

Spoiler:
+G72dq8if9hfuReQrQMj52INSZhsDX3nY1mUipNmO+M8g9XekJTgfyhsIuZvPMiA4AB1veYo=
Authentication-Results: hotmail.com; spf=none (sender IP is 184.154.67.66) smtp.mailfrom=info@goldstaresc.com; dkim=pass Quelltext.d=goldstaresc.com; x-hmca=pass Quelltext.id=info@goldstaresc.com
X-SID-PRA: info@goldstaresc.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MTtsPTE7YT0xO0Q9MDtHRD0wO1NDTD0w
X-Message-Info: gd1XzhbHj4q4ZyZJr6zpM8iNagfTp/pyu8eRuANGOZwYdV27qpny9A==
Received: from duke.superdnssite.com ([184.154.67.66]) by BAY0-MC3-F26.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
      Mon, 18 Nov 2013 22:15:11 -0800
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=goldstaresc.com; s=default;
     ences:In-Reply-To:Message-ID; bh=QRf/xbgk6d6tgBI4BpOGh3Bxjd1OeQOVnqKcm/95uPQ=;
     t08sLXh1Q4SO4=;
Received: from localhost ([127.0.0.1]:58841 helo=goldstaresc.com)
     by duke.superdnssite.com with esmtpa (Exim 4.80)
     (envelope-from <info@goldstaresc.com>)
     id 1VieaW-0007YJ-0o
     for xxx; Tue, 19 Nov 2013 00:15:04 -0600
Received: from 41.218.214.61 ([41.218.214.61])
        (SquirrelMail authenticated user info@goldstaresc.com)
        by goldstaresc.com with HTTP;
        Tue, 19 Nov 2013 00:15:04 -0600
Message-ID: <1d53bc22a3b8ab3737b95d6fc1dcbb5f.squirrel@goldstaresc.com>
In-Reply-To: <DUB121-W39A2776BF33E087C6E575DF5E40@phx.gbl>
References: <DUB121-W39A2776BF33E087C6E575DF5E40@phx.gbl>
Date: Tue, 19 Nov 2013 00:15:04 -0600
Subject: Re: 
From: info@goldstaresc.com
To: xxx
User-Agent: SquirrelMail/1.4.22
MIME-Version: 1.0
Content-Type: text/plain;charset=iso-8859-1
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
Importance: Normal
X-AntiAbuse: This Quelltext was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - duke.superdnssite.com
X-AntiAbuse: Original Domain - hotmail.de
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - goldstaresc.com
X-Get-Message-Sender-Via: duke.superdnssite.com: authenticated_id: info@goldstaresc.com
Return-Path: info@goldstaresc.com
X-OriginalArrivalTime: 19 Nov 2013 06:15:12.0194 (UTC) FILETIME=[B47FB220:01CEE4EE
  
Zum Seitenanfang
IP gespeichert
 
Indikation
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65695
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Paul <zelenak815@hotmail.com> <info@goldstaresc.com>
Antwort #31 - 19. November 2013 um 21:29
 
# 28 und 30 Mails über Ghana

Code
Alles auswählen
IP:	41.218.214.61
Decimal:	702207549
Hostname:	41-218-214-61-adsl-dyn.4u.com.gh
ISP:	Vodafone Ghana
Organization:	Vodafone Ghana
Services:	None detected
Type:	Wireless Broadband
Assignment:	Dynamic IP
Country:	Ghana
State/Region:	Greater Accra
City:	Accra 



Zitat:
from 41.218.214.61 ([41.218.214.61]) (SquirrelMail authenticated user info@goldstaresc.com) by goldstaresc.com with HTTP; Mon, 18 Nov 2013 15:14:01 -0600
Date: Mon, 18 Nov 2013 15:14:01 -0600
From: info@goldstaresc.com


Zitat:
Date: Tue, 19 Nov 2013 00:15:04 -0600
« Zuletzt geändert: 19. November 2013 um 21:31 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Queen
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam

Beiträge: 12678
Standort: Bischoffen
Mitglied seit: 28. September 2011
Geschlecht: weiblich
Re: Paul <zelenak815@hotmail.com> <info@goldstaresc.com>
Antwort #32 - 19. November 2013 um 21:31
 
Na also, geht doch. Pass der Geldempfängers.  Laut lachend

THIS IS THE PASSPORT COPY YOU ASK FOR.

Spoiler:
flA9qe+9xx26iQsX+cFFcw1gLeVYodCKkNkJNYw8VzvW7WCaJNZC6eQY7ojB+3lkVwyiFeH4=
Authentication-Results: hotmail.com; spf=none (sender IP is 184.154.67.66) smtp.mailfrom=info@goldstaresc.com; dkim=pass Quelltext.d=goldstaresc.com; x-hmca=pass Quelltext.id=info@goldstaresc.com
X-SID-PRA: info@goldstaresc.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MTtsPTE7YT0xO0Q9MDtHRD0wO1NDTD0w
X-Message-Info: 7PTq1yts7m+m9nCwCHo4fnmtAn6Ji4zDAXly3N33zBXo6QnM04hz1w==
Received: from duke.superdnssite.com ([184.154.67.66]) by COL0-MC1-F34.Col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
      Tue, 19 Nov 2013 05:15:29 -0800
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=goldstaresc.com; s=default;
     ID; bh=z8djO+wmBYjs1A8U9HD0pLnz+guFa6wGyQ94jIE95zM=;
     sLFhrfSCf13Ck=;
Received: from localhost ([127.0.0.1]:46573 helo=goldstaresc.com)
     by duke.superdnssite.com with esmtpa (Exim 4.80)
     (envelope-from <info@goldstaresc.com>)
     id 1Vil9M-0001If-FL
     for xxx; Tue, 19 Nov 2013 07:15:28 -0600
Received: from 172.245.7.155 ([172.245.7.155])
        (SquirrelMail authenticated user info@goldstaresc.com)
        by goldstaresc.com with HTTP;
        Tue, 19 Nov 2013 07:15:28 -0600
Message-ID: <11ca05f9a541005e716d44474da2572a.squirrel@goldstaresc.com>
In-Reply-To: <DUB121-W2D6A567D4916EEEE9D160F5E70@phx.gbl>
References:
    squirrel@goldstaresc.com>
    <DUB121-W2D6A567D4916EEEE9D160F5E70@phx.gbl>
Date: Tue, 19 Nov 2013 07:15:28 -0600
Subject: RE:
From: info@goldstaresc.com
To: xxx
User-Agent: SquirrelMail/1.4.22
MIME-Version: 1.0
Content-Type: multipart/mixed;boundary="----=_20131119071528_19819"
X-Priority: 3 (Normal)
Importance: Normal
X-AntiAbuse: This Quelltext was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - duke.superdnssite.com
X-AntiAbuse: Original Domain - hotmail.de
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - goldstaresc.com
X-Get-Message-Sender-Via: duke.superdnssite.com: authenticated_id: info@goldstaresc.com
Return-Path: info@goldstaresc.com
X-OriginalArrivalTime: 19 Nov 2013 13:15:30.0157 (UTC) FILETIME=[6B9379D0:01CEE529]

------=_20131119071528_19819
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
« Zuletzt geändert: 19. November 2013 um 22:04 von Uli »  

H2220418_-_Owusu.jpg ( 78 KB | Downloads )
H2220418_-_Owusu.jpg
Zum Seitenanfang
IP gespeichert
 
Queen
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam

Beiträge: 12678
Standort: Bischoffen
Mitglied seit: 28. September 2011
Geschlecht: weiblich
Re: Paul <zelenak815@hotmail.com> <info@goldstaresc.com>
Antwort #33 - 19. November 2013 um 21:34
 
Jetzt will ich auch noch den Pass von ihm.  Ärgerlich

My dearest wife,
You can put your total FAITH IN YOUR HUSBAND. 
I WILL BE YOUR HUSBAND AND YOU WILL BE MY WIFE FOREVER. 
HAVE NO FEAR. 
We will never have any money problems. Money doesn't chance us. 
Doesn't change our love for one another.  i know we're doing this for 
the betterment of our future but my wife. I want the boxes to have be on his way to you. 
YOU CAN OUT YOUR WHOLE HEART INTO ME. Keep me posted about the boxes.
Your loving husband.
Zelenak

[spoiler= Hotmail 
Authentication-Results: hotmail.com; spf=pass (sender IP is 65.55.116.84; identity alignment result is pass and alignment mode is relaxed) smtp.mailfrom=zelenak815@hotmail.com; dkim=none (identity alignment result is pass and alignment mode is relaxed) Quelltext.d=hotmail.com; x-hmca=pass Quelltext.id=zelenak815@hotmail.com
X-SID-PRA: zelenak815@hotmail.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MTtsPTE7YT0xO0Q9MDtHRD0wO1NDTD0w
X-Message-Info: HFw/vl1O15tRQ4ixWTvH8BwCOAgZ+8jTlexKDwMv75IMYkt4H6SjcacBVtV9EsWc
Received: from blu0-omc3-s9.blu0.hotmail.com ([65.55.116.84]) by BAY0-MC1-F52.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
      Tue, 19 Nov 2013 12:04:14 -0800
Received: from BLU177-W46 ([65.55.116.74]) by blu0-omc3-s9.blu0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
      Tue, 19 Nov 2013 12:04:13 -0800
X-TMN: [aeiplojIrmSyTIBym4f0pk8MosX8ZNtL]
X-Originating-Email: [zelenak815@hotmail.com]
Message-ID: <BLU177-W46483BBC6143F384D59A5F81E70@phx.gbl>
Return-Path: zelenak815@hotmail.com
Content-Type: multipart/alternative;
     boundary="_7b9993f4-a728-4a80-bfd8-93ca2a7e128d_"
From: Zelenak Paul <zelenak815@hotmail.com>
To: xxx
Subject: Husband n wife
Date: Tue, 19 Nov 2013 20:04:13 +0000
Importance: Normal
In-Reply-To: <DUB121-W1850B709EA7A963E9000B3F5E40@phx.gbl>
References: <DUB121-W1850B709EA7A963E9000B3F5E40@phx.gbl>
MIME-Version: 1.0
X-OriginalArrivalTime: 19 Nov 2013 20:04:13.0925 (UTC) FILETIME=[84E18150:01CEE562]

--_7b9993f4-a728-4a80-bfd8-93ca2a7e128d_
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

[/spoiler]
« Zuletzt geändert: 19. November 2013 um 21:35 von Stiray »  
Zum Seitenanfang
IP gespeichert
 
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65695
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Paul <zelenak815@hotmail.com> <info@goldstaresc.com>
Antwort #34 - 19. November 2013 um 21:34
 
Mail über USA   Smiley

Code
Alles auswählen
IP:	172.245.7.155
Decimal:	2901739419
Hostname:	host.colocrossing.com
ISP:	ColoCrossing
Organization:	ColoCrossing
Services:	Network sharing device or proxy server
Recently reported forum spam source. (2)
Type:	Corporate
Assignment:	Static IP
Country:	United States
State/Region:	New York
City:	Buffalo 



Zitat:
from 172.245.7.155 ([172.245.7.155]) (SquirrelMail authenticated user info@goldstaresc.com) by goldstaresc.com with HTTP; Tue, 19 Nov 2013 07:15:28 -0600
Date: Tue, 19 Nov 2013 07:15:28 -0600
From: info@goldstaresc.com
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Paul <zelenak815@hotmail.com> <info@goldstaresc.com>
Antwort #35 - 19. November 2013 um 22:33
 
Zum Pass H2220418 von Samuel Owusu:

Der Pass scheint echt zu sein. Kontrollziffern stimmen und grafische Veränderungen konnte ich nicht nachweisen.
Die einzige Störung ist die Unterschrift, aus der ich beim besten Willen kein Owusu rauslesen kann. Möglicherweise handelt es sich dabei um den einheimischen Rufnamen, der zeitweise geläufiger ist, als der anglisierte Name.

Allerdings stimmt die Adresse nicht. Eine Hausnummer 234 gibt es in der Airport Road nicht! Die ist recht kurz und ist Zufahrt zum Cityflughafen von London. Sie wird danach als Hartmann Road weitergeführt.

Hier könnte man unser GNMT Geldversendesystem benutzen. Man kann sagen, dass das kostengünstiger ist und ebenso schnell. Nur muss er dazu zur Deutschen Botschaft, um dort das Geld abzuholen. Bin dann mal auf die Antwort gespannt.
Formular und Anweisungen sind hier zu finden. Lässt sich direkt am Rechner ausfüllen. Bei Windows lässt es sich mit den Standardwerkzeiugen aber nicht ausdrucken. Daher ausfüllen, auf Seitenansicht stellen und einen Screenshot machen. Niemals das PDF direkt schicken. Die Seite mit Grafikprogramm ausschneiden und als jpg als angeblichen Scan verschicken. Vorher aber in einer anderen Mail die zwölfstellige Transaktionsnummer versenden. 

@ Queen

Falls Du das mangels Computerkenntnissen nicht selber schaffst, dann teile mir per PN mit, unter welchem Namen und Adresse Du bei dem Scammer bekannt bist. 850 Pfund sind derzeit 1012 Euro.
  
Zum Seitenanfang
 
IP gespeichert
 
Queen
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam

Beiträge: 12678
Standort: Bischoffen
Mitglied seit: 28. September 2011
Geschlecht: weiblich
Re: Paul <zelenak815@hotmail.com> <info@goldstaresc.com>
Antwort #36 - 21. November 2013 um 12:07
 
Nach dem ich ihnen das GNMT geschickt habe, bekam ich folgende Antwort.  Zwinkernd

WE DONT ACCEPT THIS PAYMENT,SEND THE PAYMENT FROM MONEYGRAM MONEY TRANSFER.

[spoiler=Quelltext America 
Authentication-Results: hotmail.com; spf=none (sender IP is 184.154.67.66) smtp.mailfrom=info@goldstaresc.com; dkim=pass Quelltext.d=goldstaresc.com; x-hmca=pass Quelltext.id=info@goldstaresc.com
X-SID-PRA: info@goldstaresc.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MTtsPTE7YT0wO0Q9MDtHRD0wO1NDTD02
X-Message-Info: pFUnTlG+WTUKaKmO7PrA7z6EaSzD/QCfuHKlEsxsV4DO6Q0nnvODlQ==
Received: from duke.superdnssite.com ([184.154.67.66]) by COL0-MC2-F6.Col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
      Thu, 21 Nov 2013 01:30:15 -0800
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=goldstaresc.com; s=default;
     ences:In-Reply-To:Message-ID; bh=1ZUsL5Q6MFQdDk+uFf4CBSgu4DaUaDNjy6A5UnEcsBM=;
     uC0/qNUtf1qQ4=;
Received: from localhost ([127.0.0.1]:37882 helo=goldstaresc.com)
     by duke.superdnssite.com with esmtpa (Exim 4.80)
     (envelope-from <info@goldstaresc.com>)
     id 1VjQaU-0001HD-BV
     for xxx; Thu, 21 Nov 2013 03:30:14 -0600
Received: from 172.129.8.137 ([172.129.8.137])
        (SquirrelMail authenticated user info@goldstaresc.com)
        by goldstaresc.com with HTTP;
        Thu, 21 Nov 2013 03:30:14 -0600
Message-ID: <a397858c4adcd034644b766589e383a8.squirrel@goldstaresc.com>
In-Reply-To: <DUB121-W26B8B3D86F0F6BA8939E07F5E10@phx.gbl>
References: <DUB121-W26B8B3D86F0F6BA8939E07F5E10@phx.gbl>
Date: Thu, 21 Nov 2013 03:30:14 -0600
Subject: Re: 
From: info@goldstaresc.com
To: xxx
User-Agent: SquirrelMail/1.4.22
MIME-Version: 1.0
Content-Type: text/plain;charset=iso-8859-1
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
Importance: Normal
X-AntiAbuse: This Quelltext was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - duke.superdnssite.com
X-AntiAbuse: Original Domain - hotmail.de
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - goldstaresc.com
X-Get-Message-Sender-Via: duke.superdnssite.com: authenticated_id: info@goldstaresc.com
Return-Path: info@goldstaresc.com
X-OriginalArrivalTime: 21 Nov 2013 09:30:15.0368 (UTC) FILETIME=[48F5D480:01CEE69C][/spoiler]
Zitat:
Date: Thu, 21 Nov 2013 03:30:14 -0600
« Zuletzt geändert: 21. November 2013 um 12:16 von Opfer »  
Zum Seitenanfang
IP gespeichert
 
Queen
Themenstarter Themenstarter
General Counsel
***
Offline


I Love Anti-Scam

Beiträge: 12678
Standort: Bischoffen
Mitglied seit: 28. September 2011
Geschlecht: weiblich
Re: Paul <zelenak815@hotmail.com> <info@goldstaresc.com>
Antwort #37 - 21. November 2013 um 12:10
 
Hab ihnen dann mitgeteilt, das, das Geld doch schon dort wäre.
Darauf bekam ich dann folgende Antwort.
  Laut lachend

WE DONT ACCEPT THAT KIND OF PAYMENT.DONT WRITE ME ANYMORE.

[spoiler=Quelltext America 
Authentication-Results: hotmail.com; spf=none (sender IP is 184.154.67.66) smtp.mailfrom=info@goldstaresc.com; dkim=pass Quelltext.d=goldstaresc.com; x-hmca=pass Quelltext.id=info@goldstaresc.com
X-SID-PRA: info@goldstaresc.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MTtsPTE7YT0wO0Q9MDtHRD0wO1NDTD0w
X-Message-Info: MJC2ZvnujZrnn08yFICZduRTSaV9C3B/xvITxGTi8SjiqKaVbCGj2A==
Received: from duke.superdnssite.com ([184.154.67.66]) by COL0-MC1-F29.Col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
      Thu, 21 Nov 2013 03:02:51 -0800
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=goldstaresc.com; s=default;
     ences:In-Reply-To:Message-ID; bh=iNLqSYpewbONqj4JOfkyqVkOr91p13jaO+AO0D8DtEo=;
     DSDVv3Wo7uAN0=;
Received: from localhost ([127.0.0.1]:40990 helo=goldstaresc.com)
     by duke.superdnssite.com with esmtpa (Exim 4.80)
     (envelope-from <info@goldstaresc.com>)
     id 1VjS20-0005gs-TQ
     for xxx; Thu, 21 Nov 2013 05:02:48 -0600
Received: from 172.129.8.137 ([172.129.8.137])
        (SquirrelMail authenticated user info@goldstaresc.com)
        by goldstaresc.com with HTTP;
        Thu, 21 Nov 2013 05:02:46 -0600
Message-ID: <52741e26e80247c7509e623811574d3c.squirrel@goldstaresc.com>
In-Reply-To: <DUB121-W31C4C12D63F0C9CC696E8CF5E10@phx.gbl>
References:
    squirrel@goldstaresc.com>
    <DUB121-W31C4C12D63F0C9CC696E8CF5E10@phx.gbl>
Date: Thu, 21 Nov 2013 05:02:46 -0600
Subject: RE:
From: info@goldstaresc.com
To: xxx
User-Agent: SquirrelMail/1.4.22
MIME-Version: 1.0
Content-Type: text/plain;charset=iso-8859-1
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
Importance: Normal
X-AntiAbuse: This Quelltext was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - duke.superdnssite.com
X-AntiAbuse: Original Domain - hotmail.de
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - goldstaresc.com
X-Get-Message-Sender-Via: duke.superdnssite.com: authenticated_id: info@goldstaresc.com
Return-Path: info@goldstaresc.com
X-OriginalArrivalTime: 21 Nov 2013 11:02:52.0218 (UTC) FILETIME=[3919D9A0:01CEE6A9][/spoiler]
Zitat:
Date: Thu, 21 Nov 2013 05:02:46 -0600


Das heißt für mich, jetzt wollen die mein Geld nicht mehr !!!  weinend
« Zuletzt geändert: 21. November 2013 um 12:17 von Opfer »  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1 2 [3] 
Thema versenden
Link zu diesem Thema