Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 [2]  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Jones <jonesworld94@yahoo.com> (Gelesen: 6108 mal)
 
Uli
General Counsel
***
Offline



Beiträge: 30553
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Jones <jonesworld94@yahoo.com>
Antwort #15 - 21. März 2012 um 14:56
 
Zum Pass 108319696 von John Richard Robertson:

Der Pass scheint auf dem ersten Blick echt. Grafisch sind Fehler nicht nachweisbar, auch die Kontrollziffern sind passend. Ich wüsste zwar, wie man so etwas macht, aber das ist sehr zeitintensiv.

Hier könnte man dem Scammer fragen, was da soll. Diese Passnummer würde bereits auf der Schwarzen Liste stehen und würde nicht anerkannt. Vielleicht bastelt Bimbo dann ja wieder?

Durch unseren Infoaustausch habe ich inzwischen Nachricht, dass die Passnummer bereits bei 419.bittenus bekannt ist. Dort nannte er sich Robertson Andrew Baldwin! Smiley
Läuft dort unter Diplomatic Carriage Services Limited <dcslimited_london@mail2eos.com> <dcslimited@mail2eos.com> 
Allerdings gibt es dort unterschiedliche Geburtsdaten. 

Ich möchte die Möglichkeit nicht ausschließen, dass der Fälscher hier das Original geschickt hat, dass jetzt für Scamzwecke missbraucht wird.
Wäre es eine Fälschung, dann haben wir es in der Zukunft mit einer neuen Qualität der Fälschungen zu tun, die es uns schwer machen wird.
« Zuletzt geändert: 21. März 2012 um 15:33 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Lady Bittersweet
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 18
Standort: Mücke
Mitglied seit: 02. Oktober 2011
Geschlecht: weiblich
Re: Jones <jonesworld94@yahoo.com>
Antwort #16 - 12. Mai 2012 um 10:10
 
Zuerst einmal, schön, dass ihr wieder da seit und das Forum wieder erreichbar ist.

Mir ist es nicht leicht gefallen den Kontakt zu "Bimbo" aufrecht zu erhalten, aber ich musste durchhalten, weil er mir doch schrieb, dann machen wir das über ein Konto und diese Daten wollte ich haben. Nun plötzlich ist Marlon schon in Ghana und ich müsste das Geld nun an die Botschaft schicken. Also kam wieder die "Anweisung" das Geld per MoneyGram zu schicken und folgende Adresse:

NAME: MR JEFFREY EMAKPOR
ADDRESS: NO 5 COCOA STREET,TESHIE/NUNGUA ESTATE, ACCRA,GHANA.

AMOUNT: 2,000 GREAT BRITISH POUNDS
SEND WITH MONEY GRAM MONEY TRANSFER

Die angeforderte Passkopie kam prompt und die Mail natürlich wieder aus Ghana.

Spoiler:
X-Apparently-To: xxxx@yahoo.de via 217.146.177.216; Mon, 07 May 2012 10:05:37 +0000
Received-SPF: none (domain of yahoo.com does not designate permitted sender hosts)
X-YMailISG: PVcsMrAWLDvLai78xV.T.GpkBd09YM.yB2h2h4VuxdSVg3nW t7lSPwqx.XVA7P7yb5MhuFwfmQw7XKh0iB0gsgjNRr9mFcykKbr89C3CZxZ1 RNi3rzFwTJZABnkmU7H87N3muSkhALgzxcO3xogTDQuZWX0s8J.9QFLXFNvc PG7srvhwbzj.r17w8yqYRcheQ9iTdBLhfnbYhul584DEvFnk495m3r6PFhQH akh_uPsIbFkK6paCdulEEKoAMyUGGIZ7SEUUpi0BjREVvL1mKMoC4UPOdoN6 j5gvPzAdBLARhCXwUcmbiC5VV2N1Unp.gu4cil51eJUsiWeCaitglJjgA1YF 3a.XuLX8EM8Qu.xsqFCLmtO6aic05j2H0cbW9MIrzRoozQBMEpmrL1crlvj2 3TychktSjsyTv_4RqHe6I7lG44N0djwzeceLKnJWgVOpqgckuSYQUBb7TeIU pH4jpgf5FPrGLDRUCyJhDPRnIiCJGq6ob1QfcIeP8gajf1O2aL5PPEUJwKpF _9YZ2Q66FpkQmmBNVrtwTYY_eQCq6VU5Bl1yepfrDmm3IODSbcUJ3xKch2Ek 6hegnzGEkRy0DPP1SVT7oPwkg.klI21M9pW2dxW9F1G6l_11uUybhbBar_dI HC_cl5gRNEU.SNW0D9H4NSXqr94.f6Zun1VwOdmq_dc7I2pymY.9pHbuKRcN wcTgbo98Zu3XNBpIDMXwTD3B1HLyRnbirvJvMG1Xf274G3BQhHSjMrUPXohj NOmEnZ6j6PU9tvETen15oJPv8NUTjSxDlE9Vc.YqJKyAz5uDbfYt995fLOXg yvHSggar7qZUbc17sDm0Y9vZzhYW6tnEJfQndriQrunicloUwHpefzVoBN8G Ocsyz6epSMWlS5G2vWgiZr9MD6.3sGwQJLuFYryYfSiesMhCphagKxWdt_eX kumNT2voeFvwdNOg.yDPfDoE_yLyuoNmmU
     yFT4lW2TSO8Zj7Nviiz3nsrm2d 4e.8UzKhWSAqoAXc2TKm8XgwxV71XZsbki.4lzJCS1SVu6tkuOhpqk0T7Sjx i66ZIwVMCPDFJjHf48.XytN2r3FsXbRZoh8bgeAAmEpq88zAfTA31oxX0mKk mtJKO_T5xXf605iXJxbrCo.WEW0wRHqF2S3pXEjF_lCLdxEbTfJls4BZ5Dl2 7KWUE00Ctm0-
X-Originating-IP: [98.138.91.109]
Authentication-Results: mta1052.mail.ukl.yahoo.com  from=yahoo.com; domainkeys=pass (ok);  from=yahoo.com; dkim=pass (ok)
Received: from 127.0.0.1  (HELO nm16-vm6.bullet.mail.ne1.yahoo.com) (98.138.91.109)  by mta1052.mail.ukl.yahoo.com with SMTP; Mon, 07 May 2012 10:05:37 +0000
Received: from [98.138.90.57] by nm16.bullet.mail.ne1.yahoo.com with NNFMP; 07 May 2012 10:05:33 -0000
Received: from [98.138.89.244] by tm10.bullet.mail.ne1.yahoo.com with NNFMP; 07 May 2012 10:05:32 -0000
Received: from [127.0.0.1] by omp1058.mail.ne1.yahoo.com with NNFMP; 07 May 2012 10:05:32 -0000
X-Yahoo-Newman-Id: 775968.85083.bm@omp1058.mail.ne1.yahoo.com
Received: (qmail 66105 invoked by uid 60001); 7 May 2012 10:05:32 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1336385132; bh=C/2I1ZJALpss5/Xrj9Ycq4UYyISPErhNB4waczu1MDA=; 
:To:In-Reply-To:MIME-Version:Content-Type; 

MYeu3nRTT1z3c=
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;  s=s1024; d=yahoo.com;  
:To:In-Reply-To:MIME-Version:Content-Type;  

xPz2BLQvQhRUM=;
X-YMail-OSG: _kJtNC4VM1lCKUM5rA20GF7niGkZTy3sWcg62jmhZ1zf2QJ dEd4bfrDjGvkuPQkRSiHvnG0SH.gVtQAx9B5Jx6n0K3Cb0ULYr0Ps2DVT4KC 7MO1yXqKgnAlRJMmraGMP30uXwuXwa4ZbSb4NrZwkjEHa1xPDinZmiCZzBOk OEeu7UWanD7G73V_a6.eGKO1bOeR2hIaFfc6wlGDhx.OglVRO6aKCwopDBzR ZgLtEstuZjLNeAic5_Gw8Yuzvd5jjXcs9SNRrP9942pStpbEwmqjQjb7PE0R wZIkRRYCBRNelV5GxAqrOhFbc_ZXAn8tg8pUsWcfUj4EGuvB93cVb2kkiOjo w02.Os3g2hu3FpI6eue3SIZRofVz5W1wXbj48_yOrXQZ66PIdVFeNvo.kNSL _.WvwNMLtEJCIOO.5gpwcGTA45SYOxfu0SHN_mHzi0UX7kfkg810VguUC6sP Y2drA8fqL0Bpz8_UMwsTkl90fwmdbvHWgrvoUEKOW9FoccpQRvmiETNs.9GX DWukEJ_4SFGt76p21sPv_Os38N3Y0i4yhnA--
Received: from [196.201.51.27] by web121405.mail.ne1.yahoo.com via HTTP; Mon, 07 May 2012 03:05:32 PDT
X-Mailer: YahooMailWebService/0.8.118.349524
References: <1336381615.39696.YahooMailNeo@web111510.mail.gq1.yahoo.com>
Message-ID: <1336385132.2065.YahooMailNeo@web121405.mail.ne1.yahoo.com>
Date: Mon, 7 May 2012 03:05:32 -0700 (PDT)
From: "Jones World" <jonesworld94@yahoo.com>
Reply-To: "Jones World" <jonesworld94@yahoo.com>
Subject: SCAN COPY OF I.D CARD OF MR JEFFREY!!!
To: <xxxx@yahoo.de>
In-Reply-To: <1336381615.39696.YahooMailNeo@web111510.mail.gq1.yahoo.com>
MIME-Version: 1.0
X-SpamFlt-Status: Not Detected
Content-Type: multipart/mixed;
     boundary="----=_NextPart_000_0002_01CD2CFF.C1339C00"
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.6157
« Zuletzt geändert: 13. Mai 2012 um 21:41 von Uli »  

DT076880246_-_Esimagboko.jpg ( 85 KB | Downloads )
DT076880246_-_Esimagboko.jpg
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20646
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Jones <jonesworld94@yahoo.com>
Antwort #17 - 13. Mai 2012 um 18:45
 
Lady Bittersweet schrieb on 12. Mai 2012 um 10:10:
die Mail natürlich wieder aus Ghana.


Smiley

Code
Alles auswählen
IP Address 	196.201.51.27
Host 	196.201.51.27
Location 	GH GH, Ghana
City 	-, - -
Organization 	Second assignment for Scancom Ltd (MTN NS Connecti
ISP 	Scancom Ltd
AS Number 	AS30986 SCANCOM 


  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 24023
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Jones <jonesworld94@yahoo.com>
Antwort #18 - 13. Mai 2012 um 19:22
 
@ Lady Bittersweet

gibts die Frontseite von der ID-Card nicht ein wenig schöner und nicht als doc-Datei sondern als jpg bitte.
Da kann man ja so gut wie gar nichts lesen, wenn man Spekuliereisenträger ist.
« Zuletzt geändert: 13. Mai 2012 um 19:22 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30553
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Jones <jonesworld94@yahoo.com>
Antwort #19 - 13. Mai 2012 um 21:47
 
Zur ID-Card DT076880246 von Jeffrey Emakpor Esigmaboko:
Es sieht stark danach aus, als wenn diese ID echt wäre. Ob der Scammer uns damit seine wirkliche Identität mitteilt? Doch leider hat er den Nachnamen nicht angegeben. Auf der ID steht er ganz oben. Er heißt Jeffrey Emakpor Esigmaboko!

@ Lady Bittersweet

Jetzt hast Du natürlich die Möglichkeit, alles auf dem sichersten Weg zumachen, den wir überhaupt bieten können! GNMT, der German National Money Transfer der deutschen Botschaften.
Wir haben auch das offizielle Formular bei uns im Forum: Smiley.
« Zuletzt geändert: 13. Mai 2012 um 22:03 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Lady Bittersweet
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 18
Standort: Mücke
Mitglied seit: 02. Oktober 2011
Geschlecht: weiblich
Re: Jones <jonesworld94@yahoo.com>
Antwort #20 - 14. Mai 2012 um 09:08
 
Webmaster schrieb on 13. Mai 2012 um 19:22:
@ Lady Bittersweet

gibts die Frontseite von der ID-Card nicht ein wenig schöner und nicht als doc-Datei sondern als jpg bitte.
Da kann man ja so gut wie gar nichts lesen, wenn man Spekuliereisenträger ist.


Leider nicht. Er hat diese Word Datei nur so als Anlage geschickt. Die Mail enthielt nur die Adresse.

Noch ein kleiner Hinweis:
auf Skype ist dieser Typ unter jonas.rochas2 zu finden.
  
Zum Seitenanfang
 
IP gespeichert
 
Lady Bittersweet
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 18
Standort: Mücke
Mitglied seit: 02. Oktober 2011
Geschlecht: weiblich
Re: Jones <jonesworld94@yahoo.com>
Antwort #21 - 14. Mai 2012 um 09:33
 
Uli schrieb on 13. Mai 2012 um 21:47:
Zur ID-Card DT076880246 von Jeffrey Emakpor Esigmaboko:
Es sieht stark danach aus, als wenn diese ID echt wäre. Ob der Scammer uns damit seine wirkliche Identität mitteilt? Doch leider hat er den Nachnamen nicht angegeben. Auf der ID steht er ganz oben. Er heißt Jeffrey Emakpor Esigmaboko!

@ Lady Bittersweet

Jetzt hast Du natürlich die Möglichkeit, alles auf dem sichersten Weg zumachen, den wir überhaupt bieten können! GNMT, der German National Money Transfer der deutschen Botschaften.
Wir haben auch das offizielle Formular bei uns im Forum: Smiley.



Hier brauche ich wohl Eure Hilfe. Mit dem Formular stehe ich gerade völlig auf dem Schlauch.
Und bei dem Pass ist mir aufgefallen im ersten Teil ist der First Name: Jeffrey
im zweiten Teil: Thomas
  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20646
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Jones <jonesworld94@yahoo.com>
Antwort #22 - 14. Mai 2012 um 10:30
 
Lady Bittersweet schrieb on 14. Mai 2012 um 09:33:
Hier brauche ich wohl Eure Hilfe. Mit dem Formular stehe ich gerade völlig auf dem Schlauch.


Einfach das PDF öffnen, ausfüllen, einen Screenshot in niegriger Qualität machen und als JPEG abspeichern in deinem Bilderordner.
Dann kannst du es an die Mail anhängen. 


Lady Bittersweet schrieb on 14. Mai 2012 um 09:33:
Und bei dem Pass ist mir aufgefallen im ersten Teil ist der First Name: Jeffrey
im zweiten Teil: Thomas


Thomas ist der Vorname des nächsten Angehörigen - der Vater möglicherweise.
  
Zum Seitenanfang
 
IP gespeichert
 
Lady Bittersweet
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 18
Standort: Mücke
Mitglied seit: 02. Oktober 2011
Geschlecht: weiblich
Re: Jones <jonesworld94@yahoo.com>
Antwort #23 - 14. Mai 2012 um 14:20
 
zapparella schrieb on 14. Mai 2012 um 10:30:
[quote author=4B65727374696E000 link=1331661972/21#21 date=1336980782]Hier brauche ich wohl Eure Hilfe. Mit dem Formular stehe ich gerade völlig auf dem Schlauch.


Einfach das PDF öffnen, ausfüllen, einen Screenshot in niegriger Qualität machen und als JPEG abspeichern in deinem Bilderordner.
Dann kannst du es an die Mail anhängen. 


Vielen Dank. Jetzt ist es klar.
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1 [2] 
Thema versenden
Link zu diesem Thema