Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: [1] 2 3  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Thomas Gurero <t.gureroinc@gmail.com> (Gelesen: 4522 mal)
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4943
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Thomas Gurero <t.gureroinc@gmail.com>
12. August 2014 um 15:51
 
Hallo Leute! Ich brauche Eure Hilfe bei einem Scheckgeschäft. Ich hab da kein gutes Gefühl dabei und daher poste ich hier mal alles, was ich bis jetzt habe. Kurz zur Vorgeschichte: Vor einiger Zeit inserierierte ich auf der HP eines Musikhaus ein Instrument zum Verkauf von 100 €uronen. Ende Juli hat sich auf dieses Inserat og. Herr gemeldet. Er sagte, er lebt in UK und will mir einen Scheck senden, den ich dann auch gestern bekommen habe. Zu meiner Verwunderung sind darauf jedoch 1500.- vermerkt. Ich frage ihn, ob ich ihm die überschüssige Summe auf das, am Scheck angegeben Konto zurücküberweisen soll. Er sagte, ich solle erst das ganze Geld auf mein Konto transferieren und er wird mir dann sagen, wie ich dann die Rücküberweisung machen soll. Heute war ich mit dem Scheck auf meiner Bank und dort wurden mir dann ein paar Fragen gestellt wie z.B:
"Handelt es sich um ein Internetgeschäft?"
"Welchen Wert hat die Ware, die ich verkaufe und ist die Differenz zu der, am Scheck angegebenen Summe sehr hoch?"
"Wurde vereinbart, daß ich den überschüssigen Betrag refundieren werde?"
"Kenne ich den Aussteller des Schecks persönlich?" usw.
Die meisten Fragen konnte ich mit "ja" beantworten. Die Bankangestellte sagte mir darauf, daß hier die Möglichkeit eines Scheckbetruges vorliegen kann. Sie sagte, je öfter ich diese Fragen mit ja beantworte, desto mehr steigt die Möglichkeit, daß es sich um Betrug handelt. Normalerweise läuft das in meinem Land so, daß der Scheck an die Zentrale meines Bundeslandes zur Überprüfung gesendet wird und das Geld anschließend auf mein Konto überwiesen wird. Liegt jedoch der Verdacht eines Betrugs vor, so wie es hier den Anschein hat, wird der Scheck weiter nach Wien zu einer sehr genauen Prüfung gesendet. Dabei können Kosten von 200.- und mehr anfallen, die mir zu lasten gehen. So verließ ich unverrichteter Dinge die Bank und nun muß ich dem Herrn zurückschreiben. Ich denke, ich schreibe ihm, daß die Bank sagte, daß der Scheck zur Überprüfung muß und das Ganze einige Zeit in Anspruch nehmen wird. Was mir aufgefallen ist war die Tatsache, daß er auf einen schnellen Transfer drängt und auch daß der Scheck von einer deutschen Bank ausgestellt wurde. Alles in Allem also Smiley
Ich bitte Euch, mit der Auswertung meiner Mails noch zu warten, bis ich fertig gepostest habe, da es mittlerweile doch viele Mais sind. Ich werde Euch nach dem letzten Mail dann die "Freigabe zur Auwertung erteilen".  Smiley Noch eins vorweg: Alle Mails wurden über G-Mail inline eingeliefert. Deshalb werde ich immer nur die Datezeile posten.
Hier also das erste Mail:


Guten Morgen, ich möchte zur Anfrage über Ihr Angebot auf www.thomann.de machen und ich werde froh sein, wenn das Gerät verkauft, um me.Do Sie andere Musikinstrument zu verkaufen und was sind die verschiedenen Preise und Zustand?

Danke

Thomas 

Spoiler:
x-store-info:sbevkl2QZR7OXo7WID5ZcVBK1Phj2jX/
Authentication-Results: hotmail.com; spf=pass (sender IP is 209.85.220.179; identity alignment result is pass and alignment mode is relaxed) smtp.mailfrom=t.gureroinc@gmail.com; dkim=pass (identity alignment result is pass and alignment mode is relaxed) Quelltext.d=gmail.com; x-hmca=pass Quelltext.id=t.gureroinc@gmail.com
X-SID-PRA: t.gureroinc@gmail.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0xO0Q9MTtHRD0xO1NDTD0x
X-Message-Info: lqQMgQcb8tYk0mJdvbt9QoU7NltF0Ay6VzPXGSziSxmqYYewJwzadsfvqhZHP7QH
Received: from mail-vc0-f179.google.com ([209.85.220.179]) by BAY004-MC3F14.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.22712);
      Sun, 27 Jul 2014 04:58:18 -0700
Received: by mail-vc0-f179.google.com with SMTP id hq11so10030504vcb.10
        for <xxxxxxxxxx@hotmail.com>; Sun, 27 Jul 2014 04:58:18 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=mime-version:date:message-id:subject:from:to:content-type;
        bh=xLLvcPfSsjwQ2up4+avc4Mk/ZjqtM89T0iLSfm+fP74=;
        b=CA4WCa+0+shMiEfS5V8aYtR1Nmq5CgB88gVquTaIHOa/tiGnTzNyuXbXmhAR9Idu+0
         SwiHtJhIeYKPuYBQUQZcbNzfru43GKePPbwyUwfe9ddVyKRL0n03kt/oWx93Bdw0wY4Z
         kZ77+ujiMadGUFDXyAhj47GALfusezLrNi/FzK2j5D83hqOxcbsb5nzOD7fQZa5ZD8zR
         2L+8O7RqNWXzOX22oE+Ia9F54v2jdP02QgwJvFueSO5A3BTgyLJF6a3ROeFJPALj6fwm
         0dZ8fdYYnmPsnXUKdl7NMuCc2/cYiN0X04u5yv6mxfOIbjYwHunRs7jBQ/Vm72jKkAFr
         Mhbg==
MIME-Version: 1.0
X-Received: by 10.52.177.98 with SMTP id cp2mr3929080vdc.88.1406462298180;
Sun, 27 Jul 2014 04:58:18 -0700 (PDT)
Received: by 10.220.114.134 with HTTP; Sun, 27 Jul 2014 04:58:18 -0700 (PDT)
Date: Sun, 27 Jul 2014 07:58:18 -0400
Message-ID: <CAMDHHqDcmVcKQ5BVH+m+pra4NSyoZ_THxaTjDViqBJ3XswXRLQ@mail.gmail.com>
Subject: Interesse an Ihre Instrumente
From: Thomas Gurero <t.gureroinc@gmail.com>
To: office@peterbachmeyer.com
Content-Type: multipart/alternative; boundary=bcaec5016311ac535704ff2b8592
Bcc:xxxxxx@hotmail.com
Return-Path: t.gureroinc@gmail.com
X-OriginalArrivalTime: 27 Jul 2014 11:58:18.0509 (UTC) FILETIME=[0E2B93D0:01CFA992]


Zitat:
Date: Sun, 27 Jul 2014 07:58:18 -0400
  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4943
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Thomas Gurero <t.gureroinc@gmail.com>
Antwort #1 - 12. August 2014 um 15:52
 
Hello,
  Good Morning  and thank you for informing me that  your item is
still available  for sale.I am really interested in this item  and  i
want you to  consider it sold to me .
 
  My name  is Thomas Gurero and i live  in the United Kingdom.But,i
can ensure  the payment is made out to you as soon as possible.Also,my
mode of payment for the item is  to send you a certified check payment
which will have  to  be fully cleared into your  account  before the
shipping of the item is made.My bank told me  the check  will clear
into your account  within 1-2 days and  when you have the money my
transport company  will come  for the pick-up..
 
I believe this  is well understood by you,so i will need  the
following information from you as regards the  check payment..because
i will ensure the  check payment is sent to you first thing tomorrow
morning
 
Name  on Check
 
Address
 
City
 
Postal code
 
State
 
Final Price
 
Mobile  Telephone.
 
 
  I await the  above  information from you as soon as possible and i
want  you  to be  informed that the payment would be sent to you
immediately and it will arrive between 2-3 days time..
 
 
Thanks..
Thomas

Spoiler:
9uIyzPfYPIwz+GPKT03i67hBwbC6CwN+tfGFFreO623DmlztnLyR7qmonPMKgcQ1JOAkDstQ=
Authentication-Results: hotmail.com; spf=pass (sender IP is 209.85.213.181; identity alignment result is pass and alignment mode is relaxed) smtp.mailfrom=t.gureroinc@gmail.com; dkim=pass (identity alignment result is pass and alignment mode is relaxed) Quelltext.d=gmail.com; x-hmca=pass Quelltext.id=t.gureroinc@gmail.com
X-SID-PRA: t.gureroinc@gmail.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0xO0Q9MTtHRD0xO1NDTD0w
X-Message-Info: y8zTliwGbqhfzNrzk3REyLSBCF89N15XJX6Rxz1LUJIOYDY4C6CkfSbNExUeoDkx
Received: from mail-ig0-f181.google.com ([209.85.213.181]) by SNT004-MC1F25.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.22712);
      Sun, 27 Jul 2014 07:35:08 -0700
Received: by mail-ig0-f181.google.com with SMTP id h3so2631892igd.2
        for <xxxxxxx@hotmail.com>; Sun, 27 Jul 2014 07:35:08 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=mime-version:date:message-id:subject:from:to:content-type
         :content-transfer-encoding;
        bh=vVAyUaCfO2g+j2AvvjNLR4epJLigviE0h/4YG4ewt/g=;
        b=bgzzJuk6P3H8qqqK5tzet/KryQBUQuBHyf58Voq4Sqaj1beoSWolF/WteTUd5M5hlX
         Bo0WwdBHOQCjh/f4PnxmzPBFyhZEIIMqAikXmFq3fax+H7T9yflEZ/IQSIhkECV8/E1E
         eegj0aVkLciKXqabYNkFokDgpfcVk8LbV6AfV9BdkTfgWyupGwz//RbTlz9z40irff6x
         gwKLgakg1eTQxffn/dcelFreFFUisCk2mb/LAhxJX112I1ja+imwAl/N45I8Spfwvh6r
         KdkuvRMc65l266zaTj5BqHeNA8Fu9pvpAZ7mUPPdAEPrhs8Zp4mh8EvwdgEVOyvmi12x
         TPnA==
MIME-Version: 1.0
X-Received: by 10.42.208.70 with SMTP id gb6mr3533105icb.89.1406471708062;
Sun, 27 Jul 2014 07:35:08 -0700 (PDT)
Received: by 10.64.79.36 with HTTP; Sun, 27 Jul 2014 07:35:08 -0700 (PDT)
Date: Sun, 27 Jul 2014 10:35:08 -0400
Message-ID: <CAMDHHqBxqjGq0=sWH8+ydy16sZTcCedkvMqeQKLX_XjZVquL1Q@mail.gmail.com>
Subject: Consider the item sold to me !! / Betrachten Sie die zu mir
verkauften Artikel!
From: Thomas Gurero <t.gureroinc@gmail.com>
To:<xxxxxxxx@hotmail.com>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable
Return-Path: t.gureroinc@gmail.com
X-OriginalArrivalTime: 27 Jul 2014 14:35:08.0493 (UTC) FILETIME=[F6F52FD0:01CFA9A7]


Zitat:
Date: Sun, 27 Jul 2014 10:35:08 -0400
« Zuletzt geändert: 12. August 2014 um 15:56 von x5dr »  
Zum Seitenanfang
 
IP gespeichert
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4943
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Thomas Gurero <t.gureroinc@gmail.com>
Antwort #2 - 12. August 2014 um 15:53
 
Hello xxxxx,
  Thanks  for  the  information the check payment will be made out to
you tomorrow morning,.
 
Thank you
 

Spoiler:
+GuG7rav6C1y3Ck3gTyWElrkiOJOnOKuLMAsemdfv2QZt7tmtyPEY8t9rxWRwrPc0NGmuKXQ=
Authentication-Results: hotmail.com; spf=pass (sender IP is 209.85.223.180; identity alignment result is pass and alignment mode is relaxed) smtp.mailfrom=t.gureroinc@gmail.com; dkim=pass (identity alignment result is pass and alignment mode is relaxed) Quelltext.d=gmail.com; x-hmca=pass Quelltext.id=t.gureroinc@gmail.com
X-SID-PRA: t.gureroinc@gmail.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTE7YT0xO0Q9MTtHRD0xO1NDTD0w
X-Message-Info: DNZMZVfwe6a/wqiNN0EsFiy5AbewsI5zpDKKccvHixzEnPyxwutA9rPww8JQwcGdHv8wc7E5E9U=
Received: from mail-ie0-f180.google.com ([209.85.223.180]) by BAY004-MC2F28.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.22712);
      Sun, 27 Jul 2014 13:56:38 -0700
Received: by mail-ie0-f180.google.com with SMTP id at20so5817287iec.39
        for <xxxxxxxx@hotmail.com>; Sun, 27 Jul 2014 13:56:38 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=mime-version:date:message-id:subject:from:to:content-type
         :content-transfer-encoding;
        bh=OdD16XSSXvR5gwNhj28XAwCAK7JQJqWf2BRgLVaP4Vg=;
        b=AcYnaGKv87HoApC6TjA84r82mv51wScBFd1nazNz80MUnJtYZPwL8O+Y5IZtzGXYhx
         gRq/HXukDRQNTLJ9E/EmW1m7sNkkVcsuSImJcmbDoYA8ucNkH0R1f2TQpu07VAYRRibb
         C0OlotOdLm2cWwyQaouIfgU6QpyAq0jNul/91oeyHu6wrGlGE9bqoS1ovgRmaHjBxmee
         1rL/PFerX0oBT2wnzKoWjzWfzBvUmLe8CbHcbnBVLLFuBFFxOEZCmcumOG3prfOeeFIT
         PszZK+96oEvh5qylRiCk50w0bkZamacLuQQGzkDU6cXHK9v9LGBZ1ourdKLbIjxg4I9b
         efHg==
MIME-Version: 1.0
X-Received: by 10.50.33.100 with SMTP id q4mr25939819igi.8.1406494598346; Sun,
27 Jul 2014 13:56:38 -0700 (PDT)
Received: by 10.64.79.36 with HTTP; Sun, 27 Jul 2014 13:56:38 -0700 (PDT)
Date: Sun, 27 Jul 2014 16:56:38 -0400
Message-ID: <CAMDHHqCE2y7=pBkxtsVDf51suWVPqw0c0bFpLOjaT01ardbgCg@mail.gmail.com>
Subject: Thank you
From: Thomas Gurero <t.gureroinc@gmail.com>
To: <xxxxxxxx@hotmail.com>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable
Return-Path: t.gureroinc@gmail.com
X-OriginalArrivalTime: 27 Jul 2014 20:56:38.0567 (UTC) FILETIME=[42814B70:01CFA9DD]


Zitat:
Date: Sun, 27 Jul 2014 16:56:38 -0400
« Zuletzt geändert: 12. August 2014 um 15:57 von x5dr »  
Zum Seitenanfang
 
IP gespeichert
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4943
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Thomas Gurero <t.gureroinc@gmail.com>
Antwort #3 - 12. August 2014 um 15:54
 
Hello XXX,
Happy sunday,the check payment has been sent  to you,please expect
the check  payment from me any moment from now..
 
Let me know as soon as  you receive  the check payment and ensure  you
take it to your bank for deposit as soon as you receive it..My
transport company will come for the pick-up  of the instrument as soon
as you receive the money..
 
Thank  you
 
Spoiler:
Hp/vzXHIzGPDv4/8Sqi+xpfChpTxW9PxfZz97T0gb1JQEsV3Kv9cBvmDaHbOUpbxz1H4u9d4=
Authentication-Results: hotmail.com; spf=pass (sender IP is 209.85.220.173; identity alignment result is pass and alignment mode is relaxed) smtp.mailfrom=t.gureroinc@gmail.com; dkim=pass (identity alignment result is pass and alignment mode is relaxed) Quelltext.d=gmail.com; x-hmca=pass Quelltext.id=t.gureroinc@gmail.com
X-SID-PRA: t.gureroinc@gmail.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0xO0Q9MTtHRD0xO1NDTD0w
X-Message-Info: q46DbdK1eQO3qZL02UiWJOrlYHcSo0Hb5enLcdO+pA8nohsDcJQMP2iUKwGSnG55
Received: from mail-vc0-f173.google.com ([209.85.220.173]) by SNT004-MC2F5.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.22712);
      Sun, 3 Aug 2014 02:55:32 -0700
Received: by mail-vc0-f173.google.com with SMTP id hy10so9259422vcb.4
        for <xxxxxxxx@hotmail.com>; Sun, 03 Aug 2014 02:55:32 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=mime-version:date:message-id:subject:from:to:content-type
         :content-transfer-encoding;
        bh=s/qN0Vco1olrXIH5ZX1NM4i3VszTsSRmiI+UXdBdkBc=;
        b=tuqI7oKOzz3nC7N4/UtfsakWZ3FUaAPROgJWpiZCca/Ms8Yu+7HVhJ3mtB1jJR1zl2
         uq4QUE35r8tAN8hmdPTCLmsTuB53XT3We0+NIhe6olWnsRH4Gxn8of0Tr74onruDb3jR
         WT8I1phQKh+FH8cITxHe7qQEh4BNiwpST/hnMSQLeWl7kNaF8uzK4/ALSsUc/6eUc73h
         jbSMUsKVnnO+U5029F2YT9Bo5nCiwhqB2gZaxuL33Rcm7EzdgP+DQIItJfuMa+G65EWf
         aR+GiAFNDyn/BhzkxPdJKBhS1e6HPxV38sSN+LpTkFQDbcdZ+DWAHqTkHDfadSW+5QcC
         J4NQ==
MIME-Version: 1.0
X-Received: by 10.220.79.68 with SMTP id o4mr4346313vck.38.1407059732287; Sun,
03 Aug 2014 02:55:32 -0700 (PDT)
Received: by 10.220.114.134 with HTTP; Sun, 3 Aug 2014 02:55:32 -0700 (PDT)
Date: Sun, 3 Aug 2014 05:55:32 -0400
Message-ID: <CAMDHHqCXxSrtgmg8=1f_yzHn61sezLoZ7=y_SF9rxza0XGZpAg@mail.gmail.com>
Subject: payment will soon arrive
From: Thomas Gurero <t.gureroinc@gmail.com>
To: <xxxxxxxx@hotmail.com>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable
Return-Path: t.gureroinc@gmail.com
X-OriginalArrivalTime: 03 Aug 2014 09:55:32.0739 (UTC) FILETIME=[10B88530:01CFAF01]


Zitat:
Date: Sun, 3 Aug 2014 05:55:32 -0400
« Zuletzt geändert: 12. August 2014 um 18:02 von »  
Zum Seitenanfang
 
IP gespeichert
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4943
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Thomas Gurero <t.gureroinc@gmail.com>
Antwort #4 - 12. August 2014 um 15:56
 
hello,
yes you are right.as soon as the check is credited into your account i
will instruct you on how to transfer the remaining funds,regards.

Spoiler:
jixB5aiRP/bTcHMg/n5INCCdnEW8PRafVbiyVu8kgOU3HYfDXUPI4St3cBr0e6HJkKMi50aQ=
Authentication-Results: hotmail.com; spf=pass (sender IP is 209.85.220.180; identity alignment result is pass and alignment mode is relaxed) smtp.mailfrom=t.gureroinc@gmail.com; dkim=pass (identity alignment result is pass and alignment mode is relaxed) Quelltext.d=gmail.com; x-hmca=pass Quelltext.id=t.gureroinc@gmail.com
X-SID-PRA: t.gureroinc@gmail.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MTtsPTE7YT0xO0Q9MDtHRD0wO1NDTD0w
X-Message-Info: Ua0Dn49KZ0F5j9R3oJHXV0TuVcDA+MuwV4dXA//yOHrajk/hzZxnXrmYqSa+FZaq
Received: from mail-vc0-f180.google.com ([209.85.220.180]) by SNT004-MC2F54.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.22712);
      Mon, 11 Aug 2014 08:10:10 -0700
Received: by mail-vc0-f180.google.com with SMTP id ij19so11632360vcb.39
        for <xxxxxxxx>; Mon, 11 Aug 2014 08:10:10 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=mime-version:in-reply-to:references:date:message-id:subject:from:to
         :content-type:content-transfer-encoding;
        bh=/3DQXoIUgSnwmMCt70JC4EGK+gtGaySnipVOC+Ge/is=;
        b=qJfsNY9e3/FWd05Wyvw6FjQE7n8dLaAwGOdSOECCPMksyAgH14Cmy/TKSouAw5gxLG
         C6U7V/G2Q4jyphDVVUQfKssEy3UE+lmWVxNMYtkyHnavHBqkKLuEzgb3//lWGRSFVTzJ
         RYFg7KF2OTEkG2orsif07qbC1reK8NqN3l3+i9CJCGvN772NLWStOrZ2Ljeqqw1df95a
         k+pdkG8tt2HKL9cIJqHwivp7cCepWlehDgJbJ4tEzDuI9xwdi7BzFgyPMIv0YKLJed6i
         tyB1T31NqOYzp0XztUGh+hgHI3Aq41NOM5OCsEVViNagbyzBOucW4/5hYJuWL03DTUbY
         SJbw==
MIME-Version: 1.0
X-Received: by 10.220.13.130 with SMTP id c2mr768659vca.63.1407769810248; Mon,
11 Aug 2014 08:10:10 -0700 (PDT)
Received: by 10.220.114.199 with HTTP; Mon, 11 Aug 2014 08:10:10 -0700 (PDT)
In-Reply-To: <DUB130-W48546629C414FA537D5109E4ED0@phx.gbl>
References: <CAMDHHqCXxSrtgmg8=1f_yzHn61sezLoZ7=y_SF9rxza0XGZpAg@mail.gmail.com>
     <DUB130-W48546629C414FA537D5109E4ED0@phx.gbl>
Date: Mon, 11 Aug 2014 16:10:10 +0100
Message-ID: <CAMDHHqDdFnCsvzUaHSO9t8fDATNVH9Mq6+evK8MXm1o4iSXOaQ@mail.gmail.com>
Subject: Re: payment will soon arrive
From: Thomas Gurero <t.gureroinc@gmail.com>
To:<xxxxxxx@hotmail.com>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable
Return-Path: t.gureroinc@gmail.com
X-OriginalArrivalTime: 11 Aug 2014 15:10:10.0925 (UTC) FILETIME=[584D19D0:01CFB576]


Zitat:
Date: Mon, 11 Aug 2014 16:10:10 +0100
« Zuletzt geändert: 12. August 2014 um 16:01 von x5dr »  

Scheck_bearbeitet.jpg ( 264 KB | Downloads )
Scheck_bearbeitet.jpg
Zum Seitenanfang
 
IP gespeichert
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4943
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Thomas Gurero <t.gureroinc@gmail.com>
Antwort #5 - 12. August 2014 um 16:05
 
okay,thank you.

Spoiler:
4Mojs5uPqa5DRfAFFvCsxzrk7Un/Fx+wQyxef1A8qBPJ+9pZiX5RlVRu8rDnly1fruSRTxHY=
Authentication-Results: hotmail.com; spf=pass (sender IP is 209.85.220.180; identity alignment result is pass and alignment mode is relaxed) smtp.mailfrom=t.gureroinc@gmail.com; dkim=pass (identity alignment result is pass and alignment mode is relaxed) Quelltext.d=gmail.com; x-hmca=pass Quelltext.id=t.gureroinc@gmail.com
X-SID-PRA: t.gureroinc@gmail.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MTtsPTE7YT0xO0Q9MDtHRD0wO1NDTD0w
X-Message-Info: mnzfRezICqqM08EAEx7/t+q8LU9dZSsKi1jTzsnqAht7aK0XMcnLstiQeUaS0PyX
Received: from mail-vc0-f180.google.com ([209.85.220.180]) by SNT004-MC2F16.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.22712);
      Mon, 11 Aug 2014 13:31:29 -0700
Received: by mail-vc0-f180.google.com with SMTP id ij19so11957570vcb.25
        for <xxxxxxxxx@hotmail.com>; Mon, 11 Aug 2014 13:31:29 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=mime-version:in-reply-to:references:date:message-id:subject:from:to
         :content-type:content-transfer-encoding;
        bh=5n3yWFyWaffF/LFATwjS7ld6K2uLk2H1UiJIhEA0cLE=;
        b=rZlWaqzgaeyX5NU0NLAVXWtTzkQgWeDtpK5Szsfg28UJlyZGtqo6O3BAaBQJOwRbfi
         T/PncIqIkkOXbyFVeiTM/dj997ECYEDtetVYaxMxOOfQZYsOZeOIiNPSTcADPznqTNml
         gTB8Ql/8AHYSd2ltOOmjiFsesY4TvRYdvjdFcPW6dW6hhwNvEUhEWhZaHZRioshA0VNM
         d/O1gts9aUkG0eCW5+98laf8xw43sN9pyZgP9Lp9HfuqqDEiKdumJ65J0voveD6xSZU+
         GQ+/n0Gj9R18YEJmuS3qyKBjUBZSODfcSfKBWcITzv2VvRLKOinSjMID/RLJ13RVzpdc
         0kAA==
MIME-Version: 1.0
X-Received: by 10.52.248.42 with SMTP id yj10mr2276152vdc.50.1407789089199;
Mon, 11 Aug 2014 13:31:29 -0700 (PDT)
Received: by 10.220.114.199 with HTTP; Mon, 11 Aug 2014 13:31:29 -0700 (PDT)
In-Reply-To: <DUB130-W95E637311A5D884E21028EE4ED0@phx.gbl>
References: <CAMDHHqCXxSrtgmg8=1f_yzHn61sezLoZ7=y_SF9rxza0XGZpAg@mail.gmail.com>
     <DUB130-W48546629C414FA537D5109E4ED0@phx.gbl>
     <CAMDHHqDdFnCsvzUaHSO9t8fDATNVH9Mq6+evK8MXm1o4iSXOaQ@mail.gmail.com>
     <DUB130-W95E637311A5D884E21028EE4ED0@phx.gbl>
Date: Mon, 11 Aug 2014 21:31:29 +0100
Message-ID: <CAMDHHqC7rOOS0K6W0ECVTL9-sjTTLGEiaGuPUfAviaf2-ESnYQ@mail.gmail.com>
Subject: Re: payment will soon arrive
From: Thomas Gurero <t.gureroinc@gmail.com>
To:<xxxxxxxx@hotmail.com>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable
Return-Path: t.gureroinc@gmail.com
X-OriginalArrivalTime: 11 Aug 2014 20:31:29.0602 (UTC) FILETIME=[3B49C220:01CFB5A3]

okay,thank you.


Zitat:
Date: Mon, 11 Aug 2014 21:31:29 +0100
« Zuletzt geändert: 12. August 2014 um 16:06 von x5dr »  
Zum Seitenanfang
 
IP gespeichert
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4943
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Thomas Gurero <t.gureroinc@gmail.com>
Antwort #6 - 12. August 2014 um 16:07
 
Hello xxxxxx,
Good day..when will the money be credited into your account? So that I can give you my transport company information for the transfer of the shipping fee

I await your response.

regards

Spoiler:
I2L1tqdQS3+Uo6gAf4ijlUHxDpDIJJMsTBpL0kG1vXQxog2pRuLzVCmSNodHNasJ99iVSlvA=
Authentication-Results: hotmail.com; spf=pass (sender IP is 209.85.220.181; identity alignment result is pass and alignment mode is relaxed) smtp.mailfrom=t.gureroinc@gmail.com; dkim=pass (identity alignment result is pass and alignment mode is relaxed) Quelltext.d=gmail.com; x-hmca=pass Quelltext.id=t.gureroinc@gmail.com
X-SID-PRA: t.gureroinc@gmail.com
X-AUTH-Result: PASS
X-SID-Result: PASS
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0xO0Q9MTtHRD0xO1NDTD0w
X-Message-Info: E7BhPAk1L3lTg6SgJY46rAysUESgFM1mrgub6+dJbxk4ZOCfsVX6bEUCzU1bOlrv
Received: from mail-vc0-f181.google.com ([209.85.220.181]) by BAY004-MC2F23.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.22712);
      Tue, 12 Aug 2014 03:54:21 -0700
Received: by mail-vc0-f181.google.com with SMTP id lf12so12858706vcb.26
        for <xxxxxxxxxx@hotmail.com>; Tue, 12 Aug 2014 03:54:20 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=mime-version:date:message-id:subject:from:to:content-type;
        bh=YLu7f4IhfI9yG8sF9R8TL61TwwPMSgNA6xnPVWqFhkE=;
        b=h+5mNdxrIKGOKjJptFLHNESKX6rySQn6tKbnqXUjhEuQd6YxLzTyyhTKjluSr0fnAy
         Y3n7ZkId+RvHn/i0Onda2FvG7bDQGnYT+0CC5NEPUbtGU0nnj7H2Ofb6VZE1zyqJeeXT
         J1BdAkreWVaed92Er0d5vfRj5SzlROG4DzerCj0KT/qp/GV5Priq50Xzb3lcrczIbprQ
         INQMbv1x+LNkAtzcIyg/5XbrCxsu9rE3jav7yvJVWSXqXlW+kvH1hp22BngWle8ubKmR
         OcugfHBelRQc5h9uxuI6XlLBwv0k0/QeZNSPRjf842W4pjbeQIntNdjBxehD1U82UtWE
         1DZA==
MIME-Version: 1.0
X-Received: by 10.52.97.233 with SMTP id ed9mr22823146vdb.16.1407840860570;
Tue, 12 Aug 2014 03:54:20 -0700 (PDT)
Received: by 10.220.114.199 with HTTP; Tue, 12 Aug 2014 03:54:20 -0700 (PDT)
Date: Tue, 12 Aug 2014 11:54:20 +0100
Message-ID: <CAMDHHqD_bYamE=DjnKSFZn1x56t7QwC2P949BSk=13o=gyokOA@mail.gmail.com>
Subject: when will the money be credited in your account?
From: Thomas Gurero <t.gureroinc@gmail.com>
To: <xxxxxxx@hotmail.com>
Content-Type: multipart/alternative; boundary=20cf307d029065097605006c7ec5
Return-Path: t.gureroinc@gmail.com
X-OriginalArrivalTime: 12 Aug 2014 10:54:21.0112 (UTC) FILETIME=[C5834380:01CFB61B]


Zitat:
Date: Tue, 12 Aug 2014 11:54:20 +0100


Ok, das wär´s dann mal. Bitte um Unterstützung in dieser Sache.  Smiley
« Zuletzt geändert: 12. August 2014 um 16:38 von x5dr »  
Zum Seitenanfang
 
IP gespeichert
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4943
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Thomas Gurero <t.gureroinc@gmail.com>
Antwort #7 - 12. August 2014 um 16:43
 
Der Scheck kam übrigens aus England. Habe das Kuvert, wo der Scheck drin war auch gescannt.
  

Kuvert.jpg ( 249 KB | Downloads )
Kuvert.jpg
Zum Seitenanfang
 
IP gespeichert
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4943
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Thomas Gurero <t.gureroinc@gmail.com>
Antwort #8 - 12. August 2014 um 17:53
 
x5dr schrieb on 12. August 2014 um 15:51:
Kenne ich den Aussteller des Schecks persönlich?


Persönlich kenne ich den Aussteller nicht.
  
Zum Seitenanfang
 
IP gespeichert
 
Adept
Ex-Mitglied


Re: Thomas Gurero <t.gureroinc@gmail.com>
Antwort #9 - 12. August 2014 um 18:06
 
@ x5dr


Das sieht nach Geldwäsche aus.

Ich würde mit dem Scheck einfach zur Polizei gehen. 
Wenn Du den Scheck einlöst, hast Du ein Problem mehr in Deinem Leben.
Staatsanwälte fangen dann sofort an zu ermitteln.
  
Zum Seitenanfang
 
IP gespeichert
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4943
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Thomas Gurero <t.gureroinc@gmail.com>
Antwort #10 - 12. August 2014 um 18:10
 
Zitat:
Das sieht nach Geldwäsche aus.

@ Adept

Das habe ich mir auch schon gedacht. Ich werde noch auf weitere Postings hier warten und dann entscheiden, was ich tue. Wichtig ist mir auf jeden Fall, wie ich mich nun verhalten soll und was ich dem Herrn zurückschreiben soll.
  
Zum Seitenanfang
 
IP gespeichert
 
Adept
Ex-Mitglied


Re: Thomas Gurero <t.gureroinc@gmail.com>
Antwort #11 - 12. August 2014 um 18:23
 
x5dr schrieb on 12. August 2014 um 18:10:
Wichtig ist mir auf jeden Fall, wie ich mich nun verhalten soll und was ich dem Herrn zurückschreiben soll.



Mein Rat: Zur Polizei gehen und lückenlos alles schildern.
Wenn das tasächlich eine (versuchtete) Geldwäsche ist,
dann verstehen Strafverfolgungsbehörden keinen Spaß.

Auch wenn Du nichts tust, ist das m. E. gefährlich.
Wenn der Absender tatsächlich ein Krimineller ist und die Polizei
deckt die Sache irgendwann anderweitig auf, dann kann es doch sein,
das die Deine Adresse finden und dann bist zumindest in Erklärungsnot.

Wie schon gesagt, die verstehen keinen Spaß !!!
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Thomas Gurero <t.gureroinc@gmail.com>
Antwort #12 - 12. August 2014 um 18:51
 
@ x5dr

Man könnte aber auch eine Kopie des Schecks an die Hypo Vereinsbank schicken mit der Anfrage, ob das Konto mit der Nummer 0605878164 tatsächlich einem Thomas Gurero gehört.
Allerdings scheint der Scheck von einer Firma mit dem Namen Forever Living Products zu stammen.
Ich denke, dass ich die Firma einmal anschreiben werde.

Ich nehme an, dass das Ausstellungsdatum des Schecks gefälscht ist. Die Handschrift zeigt eine Steigung bei dem Jahr. Wo die 1 steht, hätte ursprünglich auch eine 0 stehen können.

Ob eine Firma heutzutage noch Verrechnungsschecks versendet? Aber vielleicht gibt es da noch Infos bei der Firma.
« Zuletzt geändert: 12. August 2014 um 19:03 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4943
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Thomas Gurero <t.gureroinc@gmail.com>
Antwort #13 - 12. August 2014 um 19:04
 
Uli schrieb on 12. August 2014 um 18:51:
Ich denke, dass ich die Firma einmal anschreiben werde.

@ Uli

Ok Uli! Vielen Dank! Werde mal bei der Hypo Vereinsbank anfragen.
« Zuletzt geändert: 12. August 2014 um 19:04 von x5dr »  
Zum Seitenanfang
 
IP gespeichert
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4943
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Thomas Gurero <t.gureroinc@gmail.com>
Antwort #14 - 13. August 2014 um 15:27
 
Uli schrieb on 12. August 2014 um 18:51:
Man könnte aber auch eine Kopie des Schecks an die Hypo Vereinsbank schicken mit der Anfrage, ob das Konto mit der Nummer 0605878164 tatsächlich einem Thomas Gurero gehört.


Die Mail mit der Anfrage ist raus.


Übrigens ist auf dem Scheck nur mein Vor- und Nachname angegeben. Die Adresse fehlt. Weiß nicht, ob das im Scheckgeschäft so üblich ist.
« Zuletzt geändert: 13. August 2014 um 15:39 von x5dr »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 3 
Thema versenden
Link zu diesem Thema