Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Ela <elakell@yahoo.com> (Gelesen: 7689 mal)
 
Michael0312
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 2
Standort: Warstein
Mitglied seit: 20. November 2013
Geschlecht: männlich
Ela <elakell@yahoo.com>
21. November 2013 um 22:38
 
Hallo, 
mich schrieb auf der neuen Plattform badoo.com vor ein paar Tagen o.g. Dame an. Sie wohne in Amerika und arbeite als Krankenschwester und würde mich gern kennenlernen, da ihr Vater sie zurück nach London holen wolle, damit Sie sich um seine Farm kümmern könne und Sie niemanden hätte....

Nach dem Bildercheck via Google stellte sich heraus, dass die Bilder der Schauspielerin Kristin McCoy zugehörig sind (siehe Foto anbei). Und als ich Sie bat, mir ein aktuelles Foto zu senden, tat sie dies auch (siehe ebenfalls Foto anbei mit schwarzen Haaren). Nun wollte Sie auch immer Skypen und führte mir sofort einen Striptease vor; d.h. ich erkannte, dass es sich hierbei um ein Video handelt, da sie schrieb, während Sie sich auszog  Laut lachend
Jetzt möchte Sie natürlich von mir finanzielle Unterstützung bzw. dass ich ihr ersteinmal ein Handy kaufe, da sie selbst keines hat. 


Folgend sende ich noch den email_Header anbei. Lt. meinen Recherchen, steht der entsprechende Server wohl in Ghana, aber ich kann dies nicht genau sagen. 

Meine Frage dazu lautet noch: Was soll ich nun unternehmen, nachdem ich aufgedeckt, habe, dass es sich hier wohl eindeutig um eine Scammerin handelt. Ich habe ihr (oder ihm) noch nicht gesagt. Bitte teilt mir mit, wie ich mich verhalten soll. 

Danke und Gruß
xxxxx




Off Topic KommentarMore pictures in the gallery: Smiley


Spoiler:
Received-SPF: pass (google.com: best guess record for domain of elakell@yahoo.com designates 98.138.120.50 as permitted sender) client-ip=98.138.120.50;
Authentication-Results: mx.google.com;
       spf=pass (google.com: best guess record for domain of elakell@yahoo.com designates 98.138.120.50 as permitted sender) smtp.mail=elakell@yahoo.com;
       dkim=pass header.i=@yahoo.com
Received: from [127.0.0.1] by nm43.bullet.mail.ne1.yahoo.com with NNFMP; 20 Nov 2013 17:31:45 -0000
Received: from [98.138.100.116] by nm43.bullet.mail.ne1.yahoo.com with NNFMP; 20 Nov 2013 17:28:46 -0000
Received: from [98.139.212.153] by tm107.bullet.mail.ne1.yahoo.com with NNFMP; 20 Nov 2013 17:28:42 -0000
Received: from [98.139.212.226] by tm10.bullet.mail.bf1.yahoo.com with NNFMP; 20 Nov 2013 17:28:42 -0000
Received: from [127.0.0.1] by omp1035.mail.bf1.yahoo.com with NNFMP; 20 Nov 2013 17:28:42 -0000
X-Yahoo-Newman-Property: ymail-4
X-Yahoo-Newman-Id: 266233.80972.bm@omp1035.mail.bf1.yahoo.com
Received: (qmail 47570 invoked by uid 60001); 20 Nov 2013 17:28:42 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1384968521; bh=5rvv/r0psIpB1iGt7wmHE03sMFRNCJarHR7p10+yXN8=; m:Reply-To:Subject:To:In-Reply-To:MIME-Version:Content-Type; hNNN6xY/5rHks=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  m:Reply-To:Subject:To:In-Reply-To:MIME-Version:Content-Type;
  me3DSoG+EWoTk=;
X-YMail-OSG: _1pgTqgVM1nowsdZuke_F6oJEW_QZI6mGCT98hdOiajyevO
E8iCfp1FVrTuEwSB0bALyX5M9op3R2hU7JY_L.wL2v5wigpKTbTG64eY.SJn
eBt94o5qCNRMzM8b0SMdk8wFBwFbrDiRRV_rSR2iscI24t_ldur4HnxSDk6U
xQPMc5S0eUq8EKRzLU4t3KQN8rc5HZiAEnzVz9d0Q4voAQ7b04YsLB8VAI_w
urrgigmA.Mr2dTzQpJ8udE_Duwa8KlBWvKJUWVMRpBtas66XB9pKhHA0UniB
IN0fflwcXJsJL_XHR_D91x4Enya1JUXWL.FnmzxfZI3zmfwOPThnlXoXc2x_
SYgvXOpTThgrXWzUHqqARYVwQmaZjs7yxfoqHA8o6Du.2r7IAOVyNsl26R4b
nJEdpx9g9asE5ZhNCpFyDsiJ2eK_AAODlY97PYklpO6zrhSE49dCShIHwLVY
vgYBIZ4FVESp0TWLaZQeQDvOy9wik65snbUee09FYKWI2Xp821fKUor.Ul0l
UlXfTAR6kl__XAqH8blMf8POhockGVOnce8MHUZ1h2.4CWV_a5a4-
Received: from [41.218.206.133] by web162004.mail.bf1.yahoo.com via HTTP; Wed, 20 Nov 2013 09:28:41 PST
X-Rocket-MIMEInfo: AQE-
X-Mailer: YahooMailWebService/0.8.166.601
References: <CAD43GvSayEA5prh=TsNkX9Cikf_ohmK9_FAe7yveZfTKNaS4Cw@mail.gmail.com>
Message-ID: <1384968521.46153.YahooMailNeo@web162004.mail.bf1.yahoo.com>
Date: Wed, 20 Nov 2013 09:28:41 -0800 (PST)
From: Ela Kell <elakell@yahoo.com>
Reply-To: Ela Kell <elakell@yahoo.com>
Subject: Re: Pictures Smiley
To: meine Mail Adresse
In-Reply-To: <CAD43GvSayEA5prh=TsNkX9Cikf_ohmK9_FAe7yveZfTKNaS4Cw@mail.gmail.com>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="989092850-1305842357-1384968521=:46153"




« Zuletzt geändert: 04. April 2021 um 21:21 von Webmaster » 
Grund: afr22253 
Zum Seitenanfang
IP gespeichert
 
Indikation
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65486
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Ela <elakell@yahoo.com>
Antwort #1 - 21. November 2013 um 22:54
 
Mail über Ghana

Code
Alles auswählen
IP:	41.218.206.133
Decimal:	702205573
Hostname:	41-218-206-133-adsl-dyn.4u.com.gh
ISP:	Vodafone Ghana
Organization:	Vodafone Ghana
Services:	None detected
Type:	Wireless Broadband
Assignment:	Dynamic IP
Country:	Ghana
State/Region:	Greater Accra
City:	Accra 



Zitat:
from [41.218.206.133] by web162004.mail.bf1.yahoo.com via HTTP; Wed, 20 Nov 2013 09:28:41 PST
X-Mailer: YahooMailWebService/0.8.166.601
Date: Wed, 20 Nov 2013 09:28:41 -0800 (PST)
From: Ela Kell <elakell@yahoo.com>
« Zuletzt geändert: 21. November 2013 um 23:55 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Deltaromeo
Ex-Mitglied


Re: Ela <elakell@yahoo.com>
Antwort #2 - 21. November 2013 um 22:57
 
Das Yahoo-Profilbild ist in Anhang 1+2

Das Skype-Profilbild ist in Anhang 3+4

Bilder sind von Kristin McCoy geklaut:



http://www.kristinmccoy.com
http://www.starnow.com/kristinmccoy
http://www.imdb.com/name/nm2964579/mediaindex?ref_=nm_phs_md_sm



« Zuletzt geändert: 08. Februar 2014 um 01:59 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
Deltaromeo
Ex-Mitglied


Re: Ela <elakell@yahoo.com>
Antwort #3 - 21. November 2013 um 23:05
 
Michael0312 schrieb on 21. November 2013 um 22:38:
Meine Frage dazu lautet noch: Was soll ich nun unternehmen [...]

Beschäftige den Scammer ruhig ein wenig und halte ihn hin. Wenn er schon Geld will, dann musst du bei der Bank ihren Pass vorzeigen, wegen dem Geldwäschegesetz......

PS: Hast du von der Skype-Sitzung noch mehr Screenshots? Ich denke das ist eine anderen Lady.
« Zuletzt geändert: 21. November 2013 um 23:07 von »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65486
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Ela <elakell@yahoo.com>
Antwort #4 - 21. November 2013 um 23:39
 
Michael0312 schrieb on 21. November 2013 um 22:38:
Folgend sende ich noch den email_Header anbei.


@ Michael0312

Was hat sie denn geschrieben? Die Mail hätten wir auch gerne.

Bitte immer vollständig posten.

Michael0312 schrieb on 21. November 2013 um 22:38:
Skype-Name: ela.kell


Gehört nicht in die Betreffzeile.


Zitat:
Bilder sind von Kristin McCoy geklaut:


Smiley
« Zuletzt geändert: 21. November 2013 um 23:57 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Michael0312
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 2
Standort: Warstein
Mitglied seit: 20. November 2013
Geschlecht: männlich
Re: Ela <elakell@yahoo.com>
Antwort #5 - 23. November 2013 um 17:55
 
My Love This Is the Passport you Wanted Hope you Like it
Ela

Spoiler:
Delivered-To: xxx
Received: by 10.60.140.137 with SMTP id rg9csp21416oeb;
        Sat, 23 Nov 2013 08:37:21 -0800 (PST)
X-Received: by 10.224.25.195 with SMTP id a3mr3100543qac.102.1385224640780;
        Sat, 23 Nov 2013 08:37:20 -0800 (PST)
Return-Path: <elakell@yahoo.com>
Received: from nm39-vm5.bullet.mail.bf1.yahoo.com (nm39-vm5.bullet.mail.bf1.yahoo.com. [72.30.239.149])
        by mx.google.com with SMTP id f4si2640850qai.164.2013.11.23.08.37.18
        for <xxx>;
        Sat, 23 Nov 2013 08:37:20 -0800 (PST)
Received-SPF: pass (google.com: best guess record for domain of elakell@yahoo.com designates 72.30.239.149 as permitted sender) client-ip=72.30.239.149;
Authentication-Results: mx.google.com;
       spf=pass (google.com: best guess record for domain of elakell@yahoo.com designates 72.30.239.149 as permitted sender) smtp.mail=elakell@yahoo.com;
       dkim=pass header.i=@yahoo.com
Received: from [66.196.81.170] by nm39.bullet.mail.bf1.yahoo.com with NNFMP; 23 Nov 2013 16:37:18 -0000
Received: from [98.139.212.243] by tm16.bullet.mail.bf1.yahoo.com with NNFMP; 23 Nov 2013 16:37:16 -0000
Received: from [127.0.0.1] by omp1052.mail.bf1.yahoo.com with NNFMP; 23 Nov 2013 16:37:16 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 832597.66592.bm@omp1052.mail.bf1.yahoo.com
Received: (qmail 23719 invoked by uid 60001); 23 Nov 2013 16:37:16 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1385224636; bh=VSW4nsUo2NdzGdjF9GzP0ThzjqSp5T3hNg27dYQEzgg=; Subject:To:MIME-Version:Content-Type; yPr0vMq+Yb09g=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  Subject:To:MIME-Version:Content-Type;
2/1DKoJcE2E3U=;
X-YMail-OSG: YPLZQ0YVM1lOpRBdRTfSvWQkGOrDGrJhOGBujj1eiwE6j9V
8ct3ise_UnUGn_ck4s2YkhSU8RWY.apwixJFiLIxNb70cHkUXVWh8hqGjBgD
.OpQdiFmH93MeMllt3JJJKCx4VIX9_ujYN5GuyZ3rSRAXjuqF4sR2HS7BP5U
.ZvrXgtLTFTxOjsxeQ5E6b1DvtU11qjiOUOxYMLj7mb9okm2TWWLv4Xdngb9
lkw5qMTtG2pN_o.4crc_8pXxJga3dv26soVy0rlU87qOet56tNzA_6O7dnBB
xnXmEN2pgaLVrjH5iU24QalZEW7SCA82olKs3NAza356kWXmZztVjHnkfk.Z
vFaLwZOYaeiol_L2Cyat2Ent0OcnNhfHq1hWmsI4njzae3m985zlsCGHooAs
1us86_p34JpE_e22DEjVzNyq265lV7WpMbupQrOj9GRDCyizEycsGYL5He.W
LjiPfdkWbWxLBCY4eHxMrHpSCIqcwfzY0FsTczE48IKt_c4jhas8zO78jRHI
ORXcta9QXCvINU5Y-
Received: from [41.218.212.44] by web162003.mail.bf1.yahoo.com via HTTP; Sat, 23 Nov 2013 08:37:16 PST
X-Rocket-MIMEInfo: aXQKRWxhATABAQEB
X-Mailer: YahooMailWebService/0.8.166.601
Message-ID: <1385224635.17880.YahooMailNeo@web162003.mail.bf1.yahoo.com>
Date: Sat, 23 Nov 2013 08:37:15 -0800 (PST)
From: Ela Kell <elakell@yahoo.com>
Reply-To: Ela Kell <elakell@yahoo.com>
Subject: Hello my Love....My Passport
To: xxx
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="1705842018-1630584436-1385224636=:17880"
--1705842018-1630584436-1385224636=:17880
Content-Type: multipart/alternative; boundary="1705842018-2047200744-1385224636=:17880"
--1705842018-2047200744-1385224636=:17880
Content-Type: text/plain; charset=us-ascii
--1705842018-2047200744-1385224636=:17880
Content-Type: text/html; charset=us-ascii
<html><body><div style="color:#000; background-color:#fff; font-family:HelveticaNeue, Helvetica Neue, Helvetica, Arial, Lucida Grande, sans-serif;font-size:12pt"><div>My Love This Is the Passport you Wanted Hope you Like it</div><div>Ela</div></div></body></html>
--1705842018-2047200744-1385224636=:17880--
--1705842018-1630584436-1385224636=:17880
Content-Type: image/jpeg; name="Scan.jpg"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="Scan.jpg"


Soeben erhielt ich von meinem Scammer via Mail eine (sehr schlecht gemachte) Fälschung des Personalausweises und via Skype noch die "aktuelle" Adresse, wohin ich Geld und Geschenk senden soll.

Hier die Adresse: 
Edgbaston,birmingham B15 United Kingdom
« Zuletzt geändert: 10. Februar 2021 um 19:29 von Stiray »  

400925733_-_Ela.jpg ( 73 KB | Downloads )
400925733_-_Ela.jpg
Zum Seitenanfang
IP gespeichert
 
Adept
Ex-Mitglied


Re: Ela <elakell@yahoo.com>
Antwort #6 - 24. November 2013 um 10:42
 
Kommt über Accra, Ghana

Code
Alles auswählen
IP:	41.218.212.44
Decimal:	702207020
Hostname:	41-218-212-44-adsl-dyn.4u.com.gh
ISP:	Vodafone Ghana
Organization:	Vodafone Ghana
Services:	None detected
Type:	Wireless Broadband
Assignment:	Dynamic IP
Country:	Ghana
State/Region:	Greater Accra
City:	Accra 



Zitat:
from [41.218.212.44] via HTTP; Sat, 23 Nov 2013 08:37:16 PST
X-Mailer: YahooMailWebService/0.8.166.601
Date: Sat, 23 Nov 2013 08:37:15 -0800 (PST)
From: Ela Kell <elakell@yahoo.com>
« Zuletzt geändert: 10. Februar 2021 um 19:31 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30555
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Ela <elakell@yahoo.com>
Antwort #7 - 24. November 2013 um 13:39
 
Zum gefälschten Pass 400925733 von Kell Ela:

Man sieht sofort, wo am Pass gebastelt worden ist. Auch frage ich mich, was sie für ein Geschlecht ist. L? Noch nie gehört! Laut lachend Laut lachend Laut lachend
Und 12 Jahre gültig der Pass? Blöder geht's wirklich nicht mehr!

Das Original findet ihr unter http://mdm35.wordpress.com/personal-identity/about-my-name-mavarine-du-marie/!
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema