Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Pamela <pamelaheunnis12@yahoo.com> (Gelesen: 1920 mal)
 
GoLive
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 3
Standort: Wien
Mitglied seit: 18. August 2012
Geschlecht: männlich
Pamela <pamelaheunnis12@yahoo.com>
19. August 2012 um 02:10
 
P hat mich bei der Plattform lablue.at angeschrieben und sehr rasch gebeten bei yahoo ein Benutzerkonto anzulegen um ungestörter chatten zu können.

Nach der "Übersiedlung" zu yahoo und dem Ausstauch persönlicher Details und auch einiger Fotos (siehe nachstehend) wurde bald sehr rasch von P vermittelt, 
dass ich der Mann ihrer Zukunft sei und  Sie nach Österreich auswandern wolle. Natürlich müssten vorher an den Vermieter in Ghana offene Mieten bezahlt werden, 
das Visum beantragt und bezahlt, sowie Flugkosten und ausreichend Bargeld via WesternUnion in bar überwiesen werden.

P zeigte sich auch das eine oder andere Mal via Live-cam im Yahoo-Messenger, leider ist es mir nicht gelungen davon ein Foto anzufertigen. 
Obwohl live auch sehr hübsch war, die Ähnlichkeit mit den Fotos (bis auf die Kette mit dem Kreuz) nicht klar und eindeutig gegeben. 
Darauf angesprochen, wurde mir mitgeteilt, dass das Foto schon etwa 5 Jahre alt sei. 
Als Beweis wurde mir via Mail eine Kopie des Passes übermittelt um etwaige Zweifel zu beseitigen.

P erzählte interessante Dinge über sich selbst und ihre Mitbewohnerin und kam in den folgenden Unterhaltungen immer wieder darauf zurück, 
so dass die Sache an sich für mich relativ schlüssig und glaubhaft wurde. 
Nur ein paar wenige Kleinigkeiten waren es, die mich letztlich zu Recherchen im Internet veranlasst haben und 
durch die Menge der gesichteten Fälle wurde mir immer klarer, dass auch ich hier möglicherweise einer Betrügern aufgesessen bin.



Hello Darling,
    
This is the scan of my passport you wanted to see...

I miss you and i will be waiting to chat with you soon

Pamela



Off Topic KommentarMore pictures in the gallery: Smiley


Spoiler:
From Pamela Heunnis Sat Aug 11 19:38:36 2012
X-Apparently-To: 
via 188.125.84.179; Sat, 11 Aug 2012 11:38:40 -0700
Return-Path: <pamelaheunnis12@yahoo.com>
Received-SPF: none (domain of yahoo.com does not designate permitted sender hosts)
YXNzcG9ydCB5b3Ugd2FudGVkIHRvIHNlZS4uLkkgbWlzcyB5b3UgYW5kIGkg
d2lsbCBiZSB3YWl0aW5nIHRvIGNoYXQgd2l0aCB5b3Ugc29vbiBQYW1lbGEg
ATABAQEBA211bHRpcGFydC9hbHRlcm5hdGl2ZQMDMgIDdGV4dC9wbGFpbgMD
MAIDdGV4dC9odG1sAwMxAlBBU1NQT1JULmpwZwNpbWFnZS9qcGVnAwMyMDc-
X-YMailISG: wj5CpMEWLDvc2GbwcRe5.lK8m3WTfdD_CMzA9xDRXTlus9UM
rSYJdx5o2ts3vMCqxQCPwgE8GT8YvGN7HMx0CEHO4Weuaq78CVPdQswrwijy
QTDE_izPcVuyWOEseq3sKH_u1klZHdM2QfShGSgOh4VUg024oFUmYIKX6Q.T
BI3llKRFwOa7eaDacnA3XrsEkckU9mFUXQ452Uy3jGMLyXsMe5CNMpftS3gl
dhGcXTQ8P2hLQMA55lRqRD.wHlyaVqdz8BIhwZ7tz4NaavXjQSahx.A7dS2e
Pokbrf4BS2qAgHQAvLr8jT9QsO73i9aMZyE7l1WLx5Gt_Y2_9Cgjlip0jHpu
cE719tvY._1YSsc1WwkNcL41QkBp6XyIOOWOEjg7RZThQ.i5hnPy6bqjAA2U
fZ4mL3vi7Rg244FK.d9pKDTMwup9BAgXUw1Xf2MIYHbOIGe2gjcWUEqNOyA9
5w1rptn_G8wWu3l.CaD6aREAHr7k9iMgL.OM5s4UDOJx6yjBxfDP1zBGH.aT
2jhQcj0RRThHY5PMwUOE7KKwKiN23dMPlfsJjz43vjWa7.Pwk6bHM9uSYNLl
noBZuODojSoTW0sSWQ5prL_0S.AMRbZMSvdQxYnMB9bOwksn9A9gunbWTVr9
j9EPNvpHFBxXmarg4oEzxMcI449zhegFm0Oq.82xUrnNdayqXnt4oVsm3xYG
3iHorzO50XHCjb5wqIUV1z3Xli49quHmNQ9R5OXbQ6Im85Pe0I3Dv5FmUjkJ
yZ_mr9QroYQ2qyCddm5ripTFTbprwBoaTUPlrDZaMLC5k1MQkIGfugeGNl2N
VQ6caabev_F51I8N4r2q_aG2PkHGpH7I_Al3muJNJ1uWUhvDlxPNiageaoFL
GpTihOtLa5s8PH1XsBbql4He8KJfGKbyspazVl0VZTBaA.TqqTJeOreMxUhT
OtZVVmgSQ.C4vmpE.Lv.E0qjtWlpbx4bVqxJyB.eiFfQDnDEx3ChoprrzBb0
94d0KM21R9.ovbjYLkA7RDqG7_SGdvcF9E8ThINQIoH1jImMhjAMvKp8R0D0
WsRq78Z2tfPFlarGtxke1hrGjopEX2cFBS71g69L2.dxIdAmo7tr9PW1I_.n
67b5l0L342H392qnqSz6ItTu016J63JGf9AsyS9jHGZNzJo.vGcK.Omgxv4q
aQ.2h2lLdmS0_J_W97haWCjAxtd_53_ZMHQF29MfRmt4QkYcEaGvFbaEBt00
GXpythcYL6vdeEt9QQAdJnY1uoRamXHSHl1EzF6qonkczdzWbEW8Rb7_Kn09
R067YjbuOp4nbrnKJFKFS08i
X-Originating-IP: [98.138.91.59]
Authentication-Results: mta1072.mail.bf1.yahoo.com  from=yahoo.com; domainkeys=pass (ok);  from=yahoo.com; dkim=pass (ok)
Received: from 127.0.0.1  (EHLO nm19-vm0.bullet.mail.ne1.yahoo.com) (98.138.91.59)
  by mta1072.mail.bf1.yahoo.com with SMTP; Sat, 11 Aug 2012 11:38:40 -0700
Received: from [98.138.90.55] by nm19.bullet.mail.ne1.yahoo.com with NNFMP; 11 Aug 2012 18:38:37 -0000
Received: from [98.138.89.251] by tm8.bullet.mail.ne1.yahoo.com with NNFMP; 11 Aug 2012 18:38:37 -0000
Received: from [127.0.0.1] by omp1043.mail.ne1.yahoo.com with NNFMP; 11 Aug 2012 18:38:37 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 228218.28818.bm@omp1043.mail.ne1.yahoo.com
Received: (qmail 85390 invoked by uid 60001); 11 Aug 2012 18:38:37 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1344710316; bh=gZ50UvOfuks5nOKoVmCR3TXyF9pg3MLkgR8gCED9tUc=; rsion:Content-Type; AkW1ZYWzmh9Qw=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  rsion:Content-Type;
  Zf63K7YWlJiGg=;
X-YMail-OSG: H8RcBpAVM1kRXFh_ZaW47hAEGvv8daUcinVuFLGSJx5JF_9
amP2C6ITm9qzpI6iH4TIFvY0WOTA4Lp81lGeNnT4esfPYDYZRqoR3hyYDF.9
9yYU9RSmL8H2EiqufD1iyx0Pl45UKTEHrDPO9aBRffBnirrjZBKjmzTxigau
FcJh.oK1jN9YxqnClx_6__BNS5npWptVBx5xym_52K77ramUxK9M4_JTu2.5
M3ivNmndhInAV_HLOo2dgjT_u3yCxK9JqX9BACTBIHwCza5SNDCkcJFUH3D8
4v7ZZjqDxgEeaKIcfQwLs9uQ3S7e.cz_hEfILlWzXds1nkCu2nxrTQsl.bNJ
AHKNdrNub2VkOQauWIKmlFFr9Z_zm3W4Th31licjZxOarKuADADKpgtIi7WD
j2iT6t8k35tid_j_7b9BNtDvLj7WigyA9_6MLbALeMrG3nHs-
Received: from [188.65.76.182] by web121902.mail.ne1.yahoo.com via HTTP; Sat, 11 Aug 2012 11:38:36 PDT
X-Mailer: YahooMailWebService/0.8.120.356233
Message-ID: <1344710316.84133.YahooMailNeo@web121902.mail.ne1.yahoo.com>
Date: Sat, 11 Aug 2012 11:38:36 -0700 (PDT)
From: Pamela Heunnis <pamelaheunnis12@yahoo.com>
Reply-To: Pamela Heunnis <pamelaheunnis12@yahoo.com>
Subject: PASSPORT
To:
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="716127369-452538305-1344710316=:84133"
Content-Length: 212656


Und noch ein weiterer Header aus einer übermittelten Flugreservierung, diesmal steckt aber eine andere IP dahinter:

Spoiler:
From Pamela Heunnis Thu Aug  9 22:15:53 2012
X-Apparently-To: 
via 188.125.84.181; Thu, 09 Aug 2012 14:15:55 -0700
Return-Path: <pamelaheunnis12@yahoo.com>
Received-SPF: none (domain of yahoo.com does not designate permitted sender hosts)
IFJlc2VydmF0aW9ucyA8bm9yZXBseUBrbG0uY29tPiBUbzogcGFtZWxhaGV1
bm5pczEyQHlhaG9vLmNvbSBTZW50OiBUaHVyc2RheSwgQXVndXN0IDksIDIw
MTIgMzo1MiBBTSBTdWJqZWN0OiBDb25maXJtYXRpb246IEFjY3JhIC0gVmll
bm5hICgzTjdUNUspIENvbmZpcm1hdGlvbiBNYW5hZ2UgbXkgQm9va2luZyBD
b21wbGV0ZSB5b3VyIHRyaXAgRGVzdGluYXRpb24gR3VpZGUgRgEwAQEBAQN0
ZXh0L3BsYWluAwMwAgN0ZXh0L2h0bWwDAzYy
X-YMailISG: UNENEAoWLDvD31kuk6wNxbbyFy2gERNMi8JCJajb8GqRPl6i
g.DkXEBl.P4JdXd273JhOUjSBGz9P5q.H2W8fc4GDs.Ol9TRmQjnajIZcfIn
Z4qUjpqTKGtPqMizRxALa_zIjCHZxmEzWvb8osX1XKbstxQVlGFyd1acG_AI
q6t3zpK1GNN9P0HQE2pajedQgIc5PTcfqAIYVb36fmR7eMGus7pyc0S4BodV
vgHzjqtYQFQkLI8H9g3z1VPC5ozsCzNL_c9x4XzgtDZa1ObsL7pmIZGeip07
9oqVKdf4wHN5mG0czUn0Wrc8rMHud6V179zTQYkMqGByrBgVh.zKjvy2.FEE
6kBLFmxqxqPxjLiMZZnyShLigur2KphjOww4yvHuvKTpBEwnTZieHsJJ5icm
br3kWuMLNL0XGrLeuZZ5eIonLUEvX7nw0Wg_tdITa_OVExvUqtuQMJ8qfxV7
XDo21JP87D1QxE6Z0eBr3JseN5I5hOvYUopBcvWVZLf7I8anna9_6MUdHFgH
8MfExFSEaIQbyUpkyYi1bYKb3vw3CNc5t_sfP4fJXJ4hje5l0TcHp.y6v3GX
TPK2Tm5LgFfuKIb83mnARymehdcOj97SieWddpr_dP5WGSCpjhP6Xwz6SuVD
SEmrevm_yOjta_d71pFb8cn3tHHoUvTgu_3x7SvhVegdyfYsNESSytq1_9OW
af4b1yPagYGPVKW3oQaGgAT4li57xzfImDPCHW26TtmEX.3rhZCJ7tuPZJ29
.Q4RTAgon9vm2QIXwL5uful2uaYQoShE7ehWvrsLo.inJp5fi_VcGo.pm4EF
oTBIE05XUHEczR1N31sSNfjoylmiy9HIDZERlHpwjCUhnOqp6zX6lgITjtTi
9nlOpcNpMwoE8FXXjpFXpTFQsAIiOSKIq797HYqNm2TKNOsRBipfGGBtkIIN
9.pdMkVBJe69PqHrzIQEmIimLyBF84CK6zXM5Ys6ITH_NXeBXs4Z_14R5BPD
uk6ajA93W3psDoM8rWpeaE_GLfHBHlsCU5LAS2ohTAz.Pp_fvtMZftRduQ08
d.072aRbjRRwylJFCNRNt15RSkPeR.qwMx1tcl2H3JRpYLYjD0Bk.QCd2ulO
xa44QlgUInNcECugUwv1h33v6I.9H9caNtAZ9f0owKdWJ6sXv1f1IytQUH03
MeRWxf7dxQfvP5_j96Q9PH87CmCHszBMbXJLlK8QWjv_WYItajOZ1K8nSiBz
aE7DPMNl1rmp2.18K9ObGEvrgBwoC9wpnqQoZErnfWJvYURPCm0qqV2vkbei
U2S_NQy0fT9QmHgOd05jwAGxj2zwIjSpTY92TxTKadU9z5a_jVbdWPTBRcnc
wIB4E8XhnBylPGdy6jo5q.DZbQ6qJpdlB7O_p4wBNkReFbMOKJzbZLSE5ACm
1HXoy8YcscNs0716wE08SIKI2YPiHBBFXXtZwkcz4L3e9v0WWneCTATiABi9
Y9Okv3u5sw9UwXovGbdaQQWtcFXYTv1GOTNzrlSeQ02cqEkHg.Chs_sv8G9k
xU22NgSSRMWezkPEJq6DQXoHip_u3fAJi6duaM4fLzUqBKz2H0pJHeQt
X-Originating-IP: [98.138.229.134]
Authentication-Results: mta1337.mail.bf1.yahoo.com  from=yahoo.com; domainkeys=pass (ok);  from=yahoo.com; dkim=pass (ok)
Received: from 127.0.0.1  (HELO nm37-vm6.bullet.mail.ne1.yahoo.com) (98.138.229.134)
  by mta1337.mail.bf1.yahoo.com with SMTP; Thu, 09 Aug 2012 14:15:55 -0700
Received: from [98.138.90.54] by nm37.bullet.mail.ne1.yahoo.com with NNFMP; 09 Aug 2012 21:15:53 -0000
Received: from [98.138.87.8] by tm7.bullet.mail.ne1.yahoo.com with NNFMP; 09 Aug 2012 21:15:53 -0000
Received: from [127.0.0.1] by omp1008.mail.ne1.yahoo.com with NNFMP; 09 Aug 2012 21:15:53 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 855440.9836.bm@omp1008.mail.ne1.yahoo.com
Received: (qmail 55550 invoked by uid 60001); 9 Aug 2012 21:15:53 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024; t=1344546953; bh=oSBL0nzgf1GeRv44AB0PjpXvGnQAEuvZrnQ30NT3QXA=; :To:In-Reply-To:MIME-Version:Content-Type; w0hFnuaG/D9FY=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.com;
  :To:In-Reply-To:MIME-Version:Content-Type;
  vD+hEeH7IvR+g=;
X-YMail-OSG: mCTrKAQVM1mlX2lAmdCjfe120AvkpvVPESPu2pscoAZ0XUC
8ThLVcOv5Dg.FAYo2e1nH4gv93Fwqho_K8fjB6dAjBQyZ4.sH0beyWTYnE3A
iAba8VQMC8Uvtk7TuCYu8_jaShyfmvKeeSM_aB.WMmsyOqqadhnyNYwCKuhX
mJ2yGP6FLr6rPFd_3oFHqL3xeviBEmZze9NkgFEB_niz7ANqLgNqh_yb.ONm
0Rv.9vSKzHgP3CYhdFHUaDq0IbRz52m8zLkt5UaWrAwvyEDut1ltpVUgw4iN
qUXJd0PdyvXL1h4YfsOCo_daI4cmcSBarx_ZohGbMGk5rEXICKDlGMdl4DGd
L8zWgpmQWJzk3Y6jP0NBGQ7wy8Fplnkc3JrAnO.Tg3rNDGtDsrNZgX5ufSeF
YZg1YQLI.y3dBSBEkVr2TWNCImVPNuak0ay5JzhS3BflVOU4jWCQqa3YQLQC
LBuSNtaJfDGVDit1EzNKQ_7gbkjdk9lF.krro2itgYSiwp84mII9.9LT_wLK
Dlq.AvKqFor0hk.V494ZJOIQMM1NCMfOjQcRfijQ8rZrMCcWtoM99YJ7KR_k
7rWlecxJnWWEVcttcABprMjcLxlG0a3DcMkXYNuMqCf2jxx3gXiNB0Z_a8xD
6q2Wa5TJBJd1zVLIl.Tzieh4soPwsjGYmfKByJW.0M7bGsk6hoCN9otGoRJB
frAK4O_ScMmAq1DD1f.7rBWou.yzuJp7ZMLcRzsBUUIcEeDt_rXmsj3UQ_5b
xjtnKbAp88hFld_B68KBqf8M-
Received: from [197.251.150.255] by web121904.mail.ne1.yahoo.com via HTTP; Thu, 09 Aug 2012 14:15:53 PDT
X-Mailer: YahooMailWebService/0.8.120.356233
References: <1658610396.1344509557795.JavaMail.was@kl125esw.is.klmcorp.net>
Message-ID: <1344546953.33692.YahooMailNeo@web121904.mail.ne1.yahoo.com>
Date: Thu, 9 Aug 2012 14:15:53 -0700 (PDT)
From: Pamela Heunnis <pamelaheunnis12@yahoo.com>
Reply-To: Pamela Heunnis <pamelaheunnis12@yahoo.com>
Subject: Fw: Confirmation: Accra - Vienna (3N7T5K)
To: 
In-Reply-To: <1658610396.1344509557795.JavaMail.was@kl125esw.is.klmcorp.net>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="1375426159-1970477785-1344546953=:33692"
Content-Length: 69348



Bin sehr gespannt, was Ihr dazu sagt!


« Zuletzt geändert: 07. April 2014 um 00:50 von vierauge »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
trucker105
General Counsel
***
Offline


I Love Anti-Scam!

Beiträge: 11212
Standort: Aachen
Mitglied seit: 22. August 2011
Geschlecht: männlich
Re: Pamela <pamelaheunnis12@yahoo.com>
Antwort #1 - 19. August 2012 um 11:55
 
Header 1 über Austria

Code
Alles auswählen
IP: 188.65.76.182
Decimal: 3158396086
Hostname: 188.65.76.182
ISP: ANEXIA Internetdienstleistungs GmbH
Organization: ANEXIA Customer Netco Solutions LTD
Services: None detected
Type: 
Assignment: Static IP
Country: Austria 
 



Zitat:
Sat, 11 Aug 2012 11:38:36 -0700 (PDT)



Header 2 über Ghana

Code
Alles auswählen
IP: 197.251.150.255
Decimal: 3321599743
Hostname: 197.251.150.255
ISP: Ghana Telecom
Organization: Ghana Telecom
Services: None detected
Type: Broadband
Assignment: Static IP
Country: Ghana   
State/Region: Greater Accra
 



Zitat:
Thu, 9 Aug 2012 14:15:53 -0700 (PDT)
« Zuletzt geändert: 25. September 2012 um 14:16 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30555
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Pamela <pamelaheunnis12@yahoo.com>
Antwort #2 - 19. August 2012 um 12:13
 
Zum gefälschten Pass 421781203 von Pamela Heunnis:

Ich dachte, dass sie eigentlich Mary Hislord heißt! Smiley Mary <donpon47@yahoo.com> #12. Dort auch ein Screenshot von einer Videokonferenz.

Die Radierspuren sind im Pass noch sehr deutlich erkennbar!
Die ID-No. kann in dieser Form nicht stimmen! Diese ist von einem Mann!
Der maschinenlesbare Teil entspricht nicht dem Standard und ist einfach nur Müll!
« Zuletzt geändert: 19. August 2012 um 12:16 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65486
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Pamela <pamelaheunnis12@yahoo.com>
Antwort #3 - 19. August 2012 um 13:38
 
« Zuletzt geändert: 25. September 2012 um 14:17 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
GoLive
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 3
Standort: Wien
Mitglied seit: 18. August 2012
Geschlecht: männlich
Re: Pamela <pamelaheunnis12@yahoo.com>
Antwort #4 - 20. August 2012 um 22:40
 
Anbei nun die Reservierungsbestätigung.
Wurde auch auf der KLM-Homepage damals so angezeigt, wenn man mit dem Code und ihrem Familiennamen eingestiegen ist. 
Da Flug schon stattgefunden, funktioniert diese Anzeige online natürlich nicht mehr.
Und wie gesagt, die Person, die eingeblendet wurde im Chat, war ebenfalls MeganQT


« Zuletzt geändert: 25. September 2012 um 14:05 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema