Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 [2]  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Nancy <priscillakwarteng03@gmail.com> (Gelesen: 4328 mal)
 
ALBU55
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I Like Anti-Scam

Beiträge: 941
Standort: Rosenheim
Mitglied seit: 04. März 2016
Geschlecht: männlich
Re: Nancy <priscillakwarteng03@gmail.com>
Antwort #15 - 06. April 2016 um 06:49
 
hello darling are you there when have you been since

Spoiler:

Delivered-To: xxxx
Received: by 10.25.19.158 with SMTP id 30csp63227lft;
        Sat, 13 Feb 2016 04:21:26 -0800 (PST)
X-Received: by 10.31.141.2 with SMTP id p2mr5415364vkd.37.1455366086084;
        Sat, 13 Feb 2016 04:21:26 -0800 (PST)
Return-Path: <priscillakwarteng03@gmail.com>
Received: from mail-vk0-x231.google.com (mail-vk0-x231.google.com. [2607:f8b0:400c:c05::231])
        by mx.google.com with ESMTPS id 13si17225672vkf.8.2016.02.13.04.21.25
        for xxxx
        (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Sat, 13 Feb 2016 04:21:26 -0800 (PST)
Received-SPF: pass (google.com: domain of priscillakwarteng03@gmail.com designates 2607:f8b0:400c:c05::231 as permitted sender) client-ip=2607:f8b0:400c:c05::231;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of priscillakwarteng03@gmail.com designates 2607:f8b0:400c:c05::231 as permitted sender) smtp.mailfrom=priscillakwarteng03@gmail.com;
       dkim=pass Quelltext.i=@gmail.com;
       dmarc=pass (p=NONE dis=NONE) Quelltext.from=gmail.com
Received: by mail-vk0-x231.google.com with SMTP id k196so77657194vka.0
        for xxxx; Sat, 13 Feb 2016 04:21:25 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=mime-version:in-reply-to:references:date:message-id:subject:from:to
         :content-type;
        bh=S9QQobrPlrBmgITAwlmAAnDzfUEMzNlsQz5PiCp0As8=;
        b=mZxLxrnQ8VlftJjS+pmCLy9bJso/T0QN2MMppLeL8G0XA2ljt42C0JLQhbGlYYmeb2
         lWBGbqAma48kxpAO9hDm2Zb8LWPllAexd6D0Rsbzz/8SVTH0toNC0J+wBDrOlPaJKToD
         75XXMBa0e16O0aI6I1HrIX1k9dA1bRfSKRsDVokB8tN8i8ktuwe0tgtBWA2EP51rPUAu
         A8v6wVF6mZkK0SMmn+8XZK/uYN4Bg9TKq+8674DaXH3p3z4C2qFJ7nr/tVvN8pFN24xR
         JnjTFuRMZHh9Fwrs2n3IFnxk/mpX5CyhMwbedERXEExUadqs9zrPkUwM6D3J8xfklsOw
         pYtg==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=1e100.net; s=20130820;
        h=x-gm-message-state:mime-version:in-reply-to:references:date
         :message-id:subject:from:to:content-type;
        bh=S9QQobrPlrBmgITAwlmAAnDzfUEMzNlsQz5PiCp0As8=;
        b=Q3YfujVyNps5YWmoBkR1nKyTuRBNbC9qxPQaMj9cf3ZKnz0PTE7wIUKhiYXX+zUxOu
         koDqie9uq819JQsCfXrf1H+fnCYpkOqKm8/D1aqPfBKTZ+2YXfcWg2snTFVJvfGWiKCu
         U04v8c6Y3UyxeubybQ33DSA9PvtIiEUavIegJMnr/bSW5vCjz5fDZZhhYJKQUQv3bbag
         SdAZZqsZXUdSMg5MjSMlkU96k0ocesXtYRjd72fvy3fjQK5x8bBam2kgDZyyfvL+nZKJ
         1viB5JGV56zHWBJ2Z/A68A1SLMR++I9jFte424T7su2djMXizkjUHNbTvpbPRKd8yFJU
         pAcg==
X-Gm-Message-State: z9YfDA==
MIME-Version: 1.0
X-Received: by 10.31.166.200 with SMTP id p191mr5530350vke.53.1455366085661;
Sat, 13 Feb 2016 04:21:25 -0800 (PST)
Received: by 10.31.184.13 with HTTP; Sat, 13 Feb 2016 04:21:25 -0800 (PST)
In-Reply-To: <CAKC8gkkZzL3wWaHx9qKMDbMoSMZahwqUgDC9NQ1JnoL8AGDszw@mail.gmail.com>
References: <CAEhB6=K0mgbN5y5HhPW69y-FOFsrr-T+P318qN_2tG819ag41g@mail.gmail.com>
     <CAKC8gkkm0qBoog+ZKUmZP+csNOnYRcCCCN145Wr1iFcB9N20MA@mail.gmail.com>
     <CAKC8gkks-nGr3qJf7sf+k6-dNUtiYwvZNnJOPWzi7tm6DVTpLg@mail.gmail.com>
     <CAKC8gkmJ8pwwYtvd+hrHO=HdmyiSzaFYc0z-WBFx6jfrHUeQYg@mail.gmail.com>
     <CAKC8gkmnRc7j0kyeAVB4D5BFuePv1oM6BFCciLUzMMYEXNKk-w@mail.gmail.com>
     <CAEhB6=LStSKZjghO0NTbB9X9o=J6BDCDGAdRZmBuiypd-JOnyQ@mail.gmail.com>
     <CAKC8gkmF5xpDaHVi4tjcZwo=C2Osq69JS_8zXMgh2L_aOb0hpQ@mail.gmail.com>
     <CAKC8gkm0nWR8=E6LGezbV5XvUY3zRUE__8w=BuxvrzTt-Thbeg@mail.gmail.com>
     <CAEhB6=KjZz778cpF-JCrbss_z-u0oVvw7ZeT=SLwQ0F2xjTDHg@mail.gmail.com>
     <CAKC8gknKWzLvOAYfKvjwfqEh1ZMzqWTqDP7sHQNN0wXBAR6+gw@mail.gmail.com>
     <CAEhB6=LVROUGu4hQRT7n8XQiT3qm5g=pVN9PPiHdcG5-uFZELA@mail.gmail.com>
     <CAKC8gkkZzL3wWaHx9qKMDbMoSMZahwqUgDC9NQ1JnoL8AGDszw@mail.gmail.com>
Date: Sat, 13 Feb 2016 04:21:25 -0800
Message-ID: <CAKC8gkkiUHJFaj5R-ttFdheXx0+0RJmRXTB=kWqYLKAEzUD8-w@mail.gmail.com>
Subject: Re: Neue Photos of me and family
From: priscilla kwarteng <priscillakwarteng03@gmail.com>
To: xxxx
Content-Type: multipart/alternative; boundary=001a1142cf748e0c40052ba5d28e

--001a1142cf748e0c40052ba5d28e
Content-Type: text/plain; charset=UTF-8


hello darling are you there where have you been since i have been calling you but you dont answer darling why have you been since i really miss you darling

Spoiler:

Delivered-To: xxxx
Received: by 10.25.209.212 with SMTP id i203csp1104930lfg;
        Fri, 19 Feb 2016 03:36:15 -0800 (PST)
X-Received: by 10.31.6.143 with SMTP id 137mr10373644vkg.133.1455881775714;
        Fri, 19 Feb 2016 03:36:15 -0800 (PST)
Return-Path: <priscillakwarteng03@gmail.com>
Received: from mail-vk0-x229.google.com (mail-vk0-x229.google.com. [2607:f8b0:400c:c05::229])
        by mx.google.com with ESMTPS id 37si9114121vkd.195.2016.02.19.03.36.15
        for xxxx
        (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Fri, 19 Feb 2016 03:36:15 -0800 (PST)
Received-SPF: pass (google.com: domain of priscillakwarteng03@gmail.com designates 2607:f8b0:400c:c05::229 as permitted sender) client-ip=2607:f8b0:400c:c05::229;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of priscillakwarteng03@gmail.com designates 2607:f8b0:400c:c05::229 as permitted sender) smtp.mailfrom=priscillakwarteng03@gmail.com;
       dkim=pass Quelltext.i=@gmail.com;
       dmarc=pass (p=NONE dis=NONE) Quelltext.from=gmail.com
Received: by mail-vk0-x229.google.com with SMTP id e6so53035685vkh.2
        for xxxx ; Fri, 19 Feb 2016 03:36:15 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=mime-version:in-reply-to:references:date:message-id:subject:from:to
         :content-type;
        bh=nCIQ8Q5w1U2DjT/Ja6lDMmRKaksm1AD/R4lGfsLI0vA=;
        b=U4JWVRE6KwrYG+JPe45el4rQliNiR8hJKUONM2cBHItvqjUCGm0XBMx1Es4C4nCEWE
         cg3j9bhLLnv5Lxqu5EpS+MxGx28D10tB7nlDsTrtK+nxy1rfsrm06hENPoiCPCe9Lhmt
         ftCxM3+plEo6FqKMObyXHOLiwp6XeVaR4mXSl24sChmY/FoXWV2RwcUCiEHiEP90V7xR
         oQHWb4L0g9BD5KUAD8uodXRibkUg5lFdKo3ssqC+fLoTfVOjB+8bId8JcBpYxtP50ADS
         ED8sMnwVOE+xSvonUn3LmL4uiHBwKBvZse3wnBaTm4yowhoU8dLa/SjmNhST2SN0JQrZ
         PbGA==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=1e100.net; s=20130820;
        h=x-gm-message-state:mime-version:in-reply-to:references:date
         :message-id:subject:from:to:content-type;
        bh=nCIQ8Q5w1U2DjT/Ja6lDMmRKaksm1AD/R4lGfsLI0vA=;
        b=jZdyR5Xz1rcgqoOFZ41UJWsMBfmFvethamPnBimORPu670ffuuuLHE5HM3AbfK8cnp
         pNv0k5yP4yjTRuDAwC1u8jWxABDxTG3h7rRtrQaljUvBu1Yln1kxDf1mL87kNAuA6iUI
         sSpq8honFg6VHxk0pxQcZwXRMjseCN+YvZT7h2QjfyT68R/btA651anufF5YSdvh8iZW
         Fd3QR8Acc3VqC4eWx6Lu5ig5luxSiLprPLZCvGrW0rOlAbhk/RtTVWuI3p6O4S2i5D7M
         iSHzI9XShqKLQK4qm5R+8nuzqEHQ4irNYwXgg6LdFD66SBHRc+DsHpNavfMGrRymKSHc
         fGGA==
X-Gm-Message-State: oTTNyQ==
MIME-Version: 1.0
X-Received: by 10.31.157.67 with SMTP id g64mr10054094vke.79.1455881775133;
Fri, 19 Feb 2016 03:36:15 -0800 (PST)
Received: by 10.31.184.13 with HTTP; Fri, 19 Feb 2016 03:36:15 -0800 (PST)
In-Reply-To: <CAKC8gkkiUHJFaj5R-ttFdheXx0+0RJmRXTB=kWqYLKAEzUD8-w@mail.gmail.com>
References: <CAEhB6=K0mgbN5y5HhPW69y-FOFsrr-T+P318qN_2tG819ag41g@mail.gmail.com>
     <CAKC8gkkm0qBoog+ZKUmZP+csNOnYRcCCCN145Wr1iFcB9N20MA@mail.gmail.com>
     <CAKC8gkks-nGr3qJf7sf+k6-dNUtiYwvZNnJOPWzi7tm6DVTpLg@mail.gmail.com>
     <CAKC8gkmJ8pwwYtvd+hrHO=HdmyiSzaFYc0z-WBFx6jfrHUeQYg@mail.gmail.com>
     <CAKC8gkmnRc7j0kyeAVB4D5BFuePv1oM6BFCciLUzMMYEXNKk-w@mail.gmail.com>
     <CAEhB6=LStSKZjghO0NTbB9X9o=J6BDCDGAdRZmBuiypd-JOnyQ@mail.gmail.com>
     <CAKC8gkmF5xpDaHVi4tjcZwo=C2Osq69JS_8zXMgh2L_aOb0hpQ@mail.gmail.com>
     <CAKC8gkm0nWR8=E6LGezbV5XvUY3zRUE__8w=BuxvrzTt-Thbeg@mail.gmail.com>
     <CAEhB6=KjZz778cpF-JCrbss_z-u0oVvw7ZeT=SLwQ0F2xjTDHg@mail.gmail.com>
     <CAKC8gknKWzLvOAYfKvjwfqEh1ZMzqWTqDP7sHQNN0wXBAR6+gw@mail.gmail.com>
     <CAEhB6=LVROUGu4hQRT7n8XQiT3qm5g=pVN9PPiHdcG5-uFZELA@mail.gmail.com>
     <CAKC8gkkZzL3wWaHx9qKMDbMoSMZahwqUgDC9NQ1JnoL8AGDszw@mail.gmail.com>
     <CAKC8gkkiUHJFaj5R-ttFdheXx0+0RJmRXTB=kWqYLKAEzUD8-w@mail.gmail.com>
Date: Fri, 19 Feb 2016 03:36:15 -0800
Message-ID: <CAKC8gknctGz9wF-d2yom-QRmhd8M039sNp3fBz2QEaiXii64iA@mail.gmail.com>
Subject: Re: Neue Photos of me and family
From: priscilla kwarteng <priscillakwarteng03@gmail.com>
To: xxxx
Content-Type: multipart/alternative; boundary=001a11414f780ab982052c1de4d2

--001a11414f780ab982052c1de4d2
Content-Type: text/plain; charset=UTF-8


Is about the money darling about my grandma operation darling i told
you the doctor will collect 150 so you will send me 30 for it to make
180 so that i will use the 30 for transportation darling and you
remember the other when you send me money to pay for my water and
electricity bills and also the food staves too my love when i
calculate it was 180 darling so i want you to add 40 to it to make 400
so that i can use the 40 to buy airtime darling you understand that
darling so on Tuesday or Wednesday when you go to your bank then your
money is it you will use the same name mr addo to send me the 400euros
ok my love thank you love you much kiss you so that you wont pay much
money when you are sending me the money you will pay once not twice ok
my love❤❤

Spoiler:

Delivered-To: xxxx
Received: by 10.25.209.212 with SMTP id i203csp504413lfg;
        Thu, 24 Mar 2016 03:27:21 -0700 (PDT)
X-Received: by 10.31.142.203 with SMTP id q194mr3824442vkd.95.1458815241652;
        Thu, 24 Mar 2016 03:27:21 -0700 (PDT)
Return-Path: <priscillakwarteng03@gmail.com>
Received: from mail-vk0-x22a.google.com (mail-vk0-x22a.google.com. [2607:f8b0:400c:c05::22a])
        by mx.google.com with ESMTPS id 68si1551348uar.49.2016.03.24.03.27.21
        for xxxx
        (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Thu, 24 Mar 2016 03:27:21 -0700 (PDT)
Received-SPF: pass (google.com: domain of priscillakwarteng03@gmail.com designates 2607:f8b0:400c:c05::22a as permitted sender) client-ip=2607:f8b0:400c:c05::22a;
Authentication-Results: mx.google.com;
       dkim=pass Quelltext.i=@gmail.com;
       spf=pass (google.com: domain of priscillakwarteng03@gmail.com designates 2607:f8b0:400c:c05::22a as permitted sender) smtp.mailfrom=priscillakwarteng03@gmail.com;
       dmarc=pass (p=NONE dis=NONE) Quelltext.from=gmail.com
Received: by mail-vk0-x22a.google.com with SMTP id z68so39491708vkg.3
        for xxxx ; Thu, 24 Mar 2016 03:27:21 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=mime-version:in-reply-to:references:date:message-id:subject:from:to
         :content-transfer-encoding;
        bh=fcj04dHkmMJn2fb1ZS0ipGOsasOMuAQapyH+0muYPVg=;
        b=nqBZm4BjsFv2/fcCE6wWkXEZO3xUwn9GwfAvKWv1T8+Do6I9uO5c5q6kuVtRO2jOAj
         osp1iPbYT5O20achcQlEjRZp5ROKuTSvEpnBqb8kCZO5C4xD6gm/5y2brlP7FfRUkM/v
         a8cb0wpj0EbhQYjw78aClC3Z2j2HeeQ0jFlDYtGJmqYLyuRzAO/w4jDHoEm2oeGcHzET
         1F3nBPwT22MHUpCdUHllbtrbopTOrX3QjBQBKBhUfM+0xUxzq8ChwSTUTpAVzKwTUXYR
         Lq89kW3jezDD5PP8ZuV3rQ0DRXvYlkqZi1I9ZPuvgfsNAlwLd7DwdZ+elIik6fAU9MVd
         A/Ow==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=1e100.net; s=20130820;
        h=x-gm-message-state:mime-version:in-reply-to:references:date
         :message-id:subject:from:to:content-transfer-encoding;
        bh=fcj04dHkmMJn2fb1ZS0ipGOsasOMuAQapyH+0muYPVg=;
        b=H+1uZRy7PpoQ4DuM7kUORlqLHzUV/NAMHd3eltt+tLqRi67SJL3mXgJfsgt+9LLH1R
         F2HevDd5RFwPpzJgXK5Yuss1uETtZ26ZF5VID9clpiebS7ysE3GlAVR9qalHVqoclPYe
         unTVmb0VdQ1EpePqgwyA2ZTCGo3/fw3wzagjb6UCO8gEQg2Jbb1Ozvr+w36cIuY8qte2
         9N4HH3N7ahm2arbdmS1ntZSVSMAsocuhPwK2Cp/7/ADrIweqT8JASXdINEXHZJ24vZWQ
         D1K5KfL+xXWg67hDCKtB9bUqpa/arzwplnrgErjxrPD0JqiNjDDngzp+M8m1JrwtJXW1
         dX7Q==
X-Gm-Message-State: 1qKygg==
MIME-Version: 1.0
X-Received: by 10.176.2.43 with SMTP id 40mr4026430uas.134.1458815241080; Thu,
24 Mar 2016 03:27:21 -0700 (PDT)
Received: by 10.31.184.13 with HTTP; Thu, 24 Mar 2016 03:27:21 -0700 (PDT)
In-Reply-To: <CAKC8gknctGz9wF-d2yom-QRmhd8M039sNp3fBz2QEaiXii64iA@mail.gmail.com>
References: <CAEhB6=K0mgbN5y5HhPW69y-FOFsrr-T+P318qN_2tG819ag41g@mail.gmail.com>
     <CAKC8gkkm0qBoog+ZKUmZP+csNOnYRcCCCN145Wr1iFcB9N20MA@mail.gmail.com>
     <CAKC8gkks-nGr3qJf7sf+k6-dNUtiYwvZNnJOPWzi7tm6DVTpLg@mail.gmail.com>
     <CAKC8gkmJ8pwwYtvd+hrHO=HdmyiSzaFYc0z-WBFx6jfrHUeQYg@mail.gmail.com>
     <CAKC8gkmnRc7j0kyeAVB4D5BFuePv1oM6BFCciLUzMMYEXNKk-w@mail.gmail.com>
     <CAEhB6=LStSKZjghO0NTbB9X9o=J6BDCDGAdRZmBuiypd-JOnyQ@mail.gmail.com>
     <CAKC8gkmF5xpDaHVi4tjcZwo=C2Osq69JS_8zXMgh2L_aOb0hpQ@mail.gmail.com>
     <CAKC8gkm0nWR8=E6LGezbV5XvUY3zRUE__8w=BuxvrzTt-Thbeg@mail.gmail.com>
     <CAEhB6=KjZz778cpF-JCrbss_z-u0oVvw7ZeT=SLwQ0F2xjTDHg@mail.gmail.com>
     <CAKC8gknKWzLvOAYfKvjwfqEh1ZMzqWTqDP7sHQNN0wXBAR6+gw@mail.gmail.com>
     <CAEhB6=LVROUGu4hQRT7n8XQiT3qm5g=pVN9PPiHdcG5-uFZELA@mail.gmail.com>
     <CAKC8gkkZzL3wWaHx9qKMDbMoSMZahwqUgDC9NQ1JnoL8AGDszw@mail.gmail.com>
     <CAKC8gkkiUHJFaj5R-ttFdheXx0+0RJmRXTB=kWqYLKAEzUD8-w@mail.gmail.com>
     <CAKC8gknctGz9wF-d2yom-QRmhd8M039sNp3fBz2QEaiXii64iA@mail.gmail.com>
Date: Thu, 24 Mar 2016 02:27:21 -0800
Message-ID: <CAKC8gk=md6prRhZHox=0Cz=g1rHF3OBN69bax4B_6q0reBUKiw@mail.gmail.com>
Subject: Re: Neue Photos of me and family
From: priscilla kwarteng <priscillakwarteng03@gmail.com>
To: xxxx
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable


Weitere Fotos, die ich per WhatsApp erhalten habe (keine Profilfotos, sondern im WhatsApp-Anhang):
  

IMG-20160309-WA0000.jpg ( 60 KB | Downloads )
IMG-20160309-WA0000.jpg
IMG-20160310-WA0000.jpg ( 23 KB | Downloads )
IMG-20160310-WA0000.jpg
IMG-20160314-WA0000.jpg ( 31 KB | Downloads )
IMG-20160314-WA0000.jpg
IMG-20160316-WA0000.jpg ( 159 KB | Downloads )
IMG-20160316-WA0000.jpg
IMG-20160318-WA0000.jpg ( 206 KB | Downloads )
IMG-20160318-WA0000.jpg
IMG-20160322-WA0000.jpg ( 166 KB | Downloads )
IMG-20160322-WA0000.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
ALBU55
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I Like Anti-Scam

Beiträge: 941
Standort: Rosenheim
Mitglied seit: 04. März 2016
Geschlecht: männlich
Re: Nancy <priscillakwarteng03@gmail.com>
Antwort #16 - 06. April 2016 um 07:36
 
Anmerkung: Mit dieser e-mail vom 31.03.2016 wurde dieses Thema gestartet (Quelltext + Voter Cards of Nancy und ihrem Bruder sowie Passport of Mr. Enoch Nyame siehe dort):

NAME: ENOUCK NYAME   BANK:    ACCESS BANK    ACCOUNT NUMBER:0131692737111

------------------------------------------------------------------
Neue Telefon-Nr. ab Anfang April: +233261816937  (neue WhatsApp-Profilbilder siehe Anhang 1 + 2)

Neuen Reisepass am 04.04.2016 per WhatsApp erhalten, diesmal von einer Frau mit Namen "Ama Bonsu" (= Freundin von Nancy mit Namen "Comfie") siehe Anhang 3 und 4 

------------------------------------------------------------------

Von den weiteren Herren, an die ich Geld schicken könnte, wenn der Money-Transfer an Ama Bonsu nicht funktionieren sollte, habe ich noch keine Pässe oder Fotos erhalten: 
- Mr. Glenn Leider, 92008 Carlsbad, Californien, USA  (1009 Chinquapin Apt D)
- Osei K Bonsu, Brampton, Ontario, Canada (Bank: Western Union, L6t4t4)

[Namen und Daten am 05.04.2016 per WhatsApp erhalten]

« Zuletzt geändert: 06. April 2016 um 09:47 von Uli »  

233261816937-02.jpg ( 21 KB | Downloads )
233261816937-02.jpg
233261816937-03.jpg ( 47 KB | Downloads )
233261816937-03.jpg
G0766623_-_Bonsu_1.jpg ( 73 KB | Downloads )
G0766623_-_Bonsu_1.jpg
G0766623_-_Bonsu_2.jpg ( 80 KB | Downloads )
G0766623_-_Bonsu_2.jpg
Zum Seitenanfang
 
IP gespeichert
 
ALBU55
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I Like Anti-Scam

Beiträge: 941
Standort: Rosenheim
Mitglied seit: 04. März 2016
Geschlecht: männlich
Re: Nancy <priscillakwarteng03@gmail.com>
Antwort #17 - 06. April 2016 um 07:56
 
So where will you go which city will you go tomorrow to send the money
darling and which time too anyway have you save the data or mr bonsu
darling if I may ask you thank you love you much then you reply me
with the recipt too of the transfer ok my love

Spoiler:

Delivered-To: xxxx
Received: by 10.25.29.200 with SMTP id d191csp629884lfd;
        Tue, 5 Apr 2016 15:08:42 -0700 (PDT)
X-Received: by 10.31.148.215 with SMTP id w206mr683179vkd.65.1459894122001;
        Tue, 05 Apr 2016 15:08:42 -0700 (PDT)
Return-Path: <priscillakwarteng03@gmail.com>
Received: from mail-vk0-x243.google.com (mail-vk0-x243.google.com. [2607:f8b0:400c:c05::243])
        by mx.google.com with ESMTPS id 192si8736871vkp.28.2016.04.05.15.08.41
        for xxxx
        (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Tue, 05 Apr 2016 15:08:41 -0700 (PDT)
Received-SPF: pass (google.com: domain of priscillakwarteng03@gmail.com designates 2607:f8b0:400c:c05::243 as permitted sender) client-ip=2607:f8b0:400c:c05::243;
Authentication-Results: mx.google.com;
       dkim=pass Quelltext.i=@gmail.com;
       spf=pass (google.com: domain of priscillakwarteng03@gmail.com designates 2607:f8b0:400c:c05::243 as permitted sender) smtp.mailfrom=priscillakwarteng03@gmail.com;
       dmarc=pass (p=NONE dis=NONE) Quelltext.from=gmail.com
Received: by mail-vk0-x243.google.com with SMTP id x190so2686691vka.3
        for xxxx ; Tue, 05 Apr 2016 15:08:41 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=mime-version:in-reply-to:references:date:message-id:subject:from:to;
        bh=PbZxPjseCdJc6lNy8zn+69e+qupv0wb0MMInRXQW3DY=;
        b=Ziownf+I5AxHgMJ9Azn/ma+1FqMb1A2JkT5V4PxuC2DASUOjFhlqpP0JeHtahsWVuQ
         4L2fSirJTjiOlOqho9+Mkpd9YAAvYyCOqIKsoSO+c6bUGfhplgRtWRpVIsx9s8rpzntq
         aSgUrylQRGHVt2TWcmpMjn0dXybuXo1XzRziE9K4SX8UZUWTQVni9LnB9HmeGnuIiVY6
         19awTwM04iAnWzWSG6h5PoS/W7cOhz3CLO1oUWw0vb8nKLiovgVmnk2dGrf4S9WPsQ2f
         C9ODBGxC02IpRDVjDMExXVru66l7zNm0upgpFhbZwBaCBM1ndEhvHenJQ24VsjxgPNDJ
         IvqQ==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=1e100.net; s=20130820;
        h=x-gm-message-state:mime-version:in-reply-to:references:date
         :message-id:subject:from:to;
        bh=PbZxPjseCdJc6lNy8zn+69e+qupv0wb0MMInRXQW3DY=;
        b=hnmkmTOCk4h9zk7XMczuPm5FCYbqGlj4bIZrbH0pmeMEjL2hcoTQrKI5+dNZ9ipFyZ
         RMlFL2FsDbZUyenryagXD3rk7ilqZF2okcZEtZVik0SSmKWqNNFd9QJAOE4SKUplNaxX
         HZcjLmUVx0HtSZNhOknph+chdCGHWf6ysC3zESxQQhOnkAWEq9BtTSjKrA1X/hO9GJv3
         BKsmbf38YkF+LAqfrwXVf8Sdr/nRkS04ZhMTeQkTp57doPnQ01QTLwjrJa4/wQX+0z9X
         zftZ2PTDGQQ+H8AUrkgOGlvFNBQK5pv/zY6XwzRCOc0h3lH8p+96SpvIBoAEQPdIPTV/
         Z7iw==
X-Gm-Message-State: nhYI5g==
MIME-Version: 1.0
X-Received: by 10.159.35.41 with SMTP id 38mr11998313uae.127.1459894121425;
Tue, 05 Apr 2016 15:08:41 -0700 (PDT)
Received: by 10.31.8.9 with HTTP; Tue, 5 Apr 2016 15:08:41 -0700 (PDT)
In-Reply-To: <CAKC8gkkG9nbdv7UBEx80ChYVmssFtpDOVU3RTMJs6OkTmKYudQ@mail.gmail.com>
References: <CAEhB6=+KdnwcOuuMNb4XWMXg9ER53fnrUpzCnJUS2KKrtk2KHg@mail.gmail.com>
     <CAKC8gk=zfkEDO6QWr36DQiVqyAjDTu0pA26c8etmaMM5joPcBQ@mail.gmail.com>
     <CAKC8gknGaVhLNiVzpAz7sS-fuNPCfuiwpvEPio9h18HwKvXm2Q@mail.gmail.com>
     <CAKC8gknz6dZWwZX2LxWUJLRYaZr7_kkaWoc+pkM2t4Ui9=aWbg@mail.gmail.com>
     <CAKC8gkmGfcwuSNAFK9j1L=s=HaO=_K7hbNziTXj_FDS604pADQ@mail.gmail.com>
     <CAEhB6=+8qA5vQpioMmtULrMqc=Wr7eUsD0uZo_sBPj6i1ZFvJw@mail.gmail.com>
     <CAKC8gkmkkaHVcR6xYnW0uFZiNp75JN+Ee5Fz_RsihwiTmjsVXg@mail.gmail.com>
     <CAKC8gkkY4EZvk6oFSQYFQkM491rLKc_QTUr53Ozyc_RE3jGREw@mail.gmail.com>
     <CAKC8gkkG9nbdv7UBEx80ChYVmssFtpDOVU3RTMJs6OkTmKYudQ@mail.gmail.com>
Date: Tue, 5 Apr 2016 14:08:41 -0800
Message-ID: <CAKC8gkmoNFwRJHBngJOszg5aXi=LgppPigAiHsS6uDcer=HA6Q@mail.gmail.com>
Subject: Re: Promises
From: priscilla kwarteng <priscillakwarteng03@gmail.com>
To: xxxx
Content-Type: text/plain; charset=UTF-8


Is that my love when the money you are going to send to mr bonsu
tomorrow comes the same problem my love I was saying that use the
money to buy phone to send me hear the 500 to buy me phone so that
when you post the phone for me I can sell the phone with the same
price then I use to take my grandma hospital and use some to pay my
bill and for food staves too thank you love you much

Spoiler:

Delivered-To: xxxx
Received: by 10.25.29.200 with SMTP id d191csp631449lfd;
        Tue, 5 Apr 2016 15:13:19 -0700 (PDT)
X-Received: by 10.159.34.79 with SMTP id 73mr10916799uad.31.1459894399290;
        Tue, 05 Apr 2016 15:13:19 -0700 (PDT)
Return-Path: <priscillakwarteng03@gmail.com>
Received: from mail-vk0-f43.google.com (mail-vk0-f43.google.com. [209.85.213.43])
        by mx.google.com with ESMTPS id o199si8016043vke.91.2016.04.05.15.13.19
        for xxxx
        (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Tue, 05 Apr 2016 15:13:19 -0700 (PDT)
Received-SPF: pass (google.com: domain of priscillakwarteng03@gmail.com designates 209.85.213.43 as permitted sender) client-ip=209.85.213.43;
Authentication-Results: mx.google.com;
       dkim=pass Quelltext.i=@gmail.com;
       spf=pass (google.com: domain of priscillakwarteng03@gmail.com designates 209.85.213.43 as permitted sender) smtp.mailfrom=priscillakwarteng03@gmail.com;
       dmarc=pass (p=NONE dis=NONE) Quelltext.from=gmail.com
Received: by mail-vk0-f43.google.com with SMTP id c4so270vkb.3
        for xxxx ; Tue, 05 Apr 2016 15:13:19 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=mime-version:in-reply-to:references:date:message-id:subject:from:to;
        bh=e/A4zqmNerp9UQGWGGupN12Qi9fFtxDf/PNFAhFo/bk=;
        b=SQh1SDQTPrTrOgdL4t1vsK13O+8eLANDHPJv8YLpZLYyRhSJETZVy5SnFLJkolkhSY
         YdraPk+Ekamhp8b0IJuiTqq18KLtQc17ilpkSX4AQYAamglsjIg9OK7Y5kN6p+DZc8iU
         83E8G4jwxky8hJzcTTCNR5MzTD8JIUjQtccnT8xlL1bAmpu2Y7mtNnqXNM04tDFMniBy
         SNhptJ+n0QZaO4a356/7Vz62X6R3rbVXAq5yoVNJ6NWwDJ+pxYtStz2qWSaCTyZPq1mU
         NX8NC6dYoKQ7bnQGx9rHkfNM9cjTUByJsU6vIjskKJ7OslRsdKiCekv7Xlsvdh4IkMdL
         Drlg==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=1e100.net; s=20130820;
        h=x-gm-message-state:mime-version:in-reply-to:references:date
         :message-id:subject:from:to;
        bh=e/A4zqmNerp9UQGWGGupN12Qi9fFtxDf/PNFAhFo/bk=;
        b=HobdCzFs9XkkayCllK44LDGZX4KVa+CgzvsbZYFVJ2uNfnXoh+GP6Z2Z7A7icCTcH4
         EVz1YgdJ2HKWZSx3rEpBr7TQNWQp5AXYVlK/HH3/TNDCnMw/sQBuixf9Mt1hskt2abWq
         icOel6oxWX8ZjJLqDObEcQBSDnrcyze/0uWnq5Av7YJP1V0G7W1W3DMNHr9uFEvbmLTl
         ECK5EVV0xjKLTRe63P15lCGAkCBKOQq3GNSgzmogPBN93YpsR/QT50gLguEcUs+HdXep
         OKCSYHmZs7s4u7S2hDD/gS+O9kUePPMsNycydx9wg0sA2gof68NMYgOUOlFyLyQ3M99t
         mZIg==
X-Gm-Message-State: NObbeg==
MIME-Version: 1.0
X-Received: by 10.31.165.76 with SMTP id o73mr9607872vke.67.1459894398955;
Tue, 05 Apr 2016 15:13:18 -0700 (PDT)
Received: by 10.31.8.9 with HTTP; Tue, 5 Apr 2016 15:13:18 -0700 (PDT)
In-Reply-To: <CAKC8gkmoNFwRJHBngJOszg5aXi=LgppPigAiHsS6uDcer=HA6Q@mail.gmail.com>
References: <CAEhB6=+KdnwcOuuMNb4XWMXg9ER53fnrUpzCnJUS2KKrtk2KHg@mail.gmail.com>
     <CAKC8gk=zfkEDO6QWr36DQiVqyAjDTu0pA26c8etmaMM5joPcBQ@mail.gmail.com>
     <CAKC8gknGaVhLNiVzpAz7sS-fuNPCfuiwpvEPio9h18HwKvXm2Q@mail.gmail.com>
     <CAKC8gknz6dZWwZX2LxWUJLRYaZr7_kkaWoc+pkM2t4Ui9=aWbg@mail.gmail.com>
     <CAKC8gkmGfcwuSNAFK9j1L=s=HaO=_K7hbNziTXj_FDS604pADQ@mail.gmail.com>
     <CAEhB6=+8qA5vQpioMmtULrMqc=Wr7eUsD0uZo_sBPj6i1ZFvJw@mail.gmail.com>
     <CAKC8gkmkkaHVcR6xYnW0uFZiNp75JN+Ee5Fz_RsihwiTmjsVXg@mail.gmail.com>
     <CAKC8gkkY4EZvk6oFSQYFQkM491rLKc_QTUr53Ozyc_RE3jGREw@mail.gmail.com>
     <CAKC8gkkG9nbdv7UBEx80ChYVmssFtpDOVU3RTMJs6OkTmKYudQ@mail.gmail.com>
     <CAKC8gkmoNFwRJHBngJOszg5aXi=LgppPigAiHsS6uDcer=HA6Q@mail.gmail.com>
Date: Tue, 5 Apr 2016 14:13:18 -0800
Message-ID: <CAKC8gk=OL3NepvfGk6mXZ-JFWr1eNUM2=uE_2WwXhXbFFEfNgw@mail.gmail.com>
Subject: Re: Promises
From: priscilla kwarteng <priscillakwarteng03@gmail.com>
To: xxxx
Content-Type: text/plain; charset=UTF-8


Achtung: IP-Adresse der letzten e-mail ist eine andere als zuvor.

Da keine Fotos dabei waren, anbei noch ein paar Fotos der Freundin "Comfie", die ich schon früher per WhatsApp erhalten hatte.
Es könnte sich dabei um "Ama Bonsu" handeln (Gesicht ist sehr ähnlich)
  

IMG-20160126-WA0001.jpg ( 182 KB | Downloads )
IMG-20160126-WA0001.jpg
IMG-20160126-WA0002.jpg ( 150 KB | Downloads )
IMG-20160126-WA0002.jpg
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Nancy <priscillakwarteng03@gmail.com>
Antwort #18 - 06. April 2016 um 09:49
 
Auch bei diesen Pässen kann ich keine Fälschung nachweisen. Wer weiß, um wen es sich dabei handelt. Aber vielleicht bekommen wir ja noch die Pässe von den Personen aus den USA.
  
Zum Seitenanfang
 
IP gespeichert
 
ALBU55
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I Like Anti-Scam

Beiträge: 941
Standort: Rosenheim
Mitglied seit: 04. März 2016
Geschlecht: männlich
Re: Nancy <priscillakwarteng03@gmail.com>
Antwort #19 - 06. April 2016 um 22:02
 
Um wen es sich bei Ama Bonsu handelt ist mit großer Wahrscheinlichkeit relativ naheliegend:
- sie ist die Freundin von "Nancy", die in den WhatsApp-Messages ab Ende Januar "auftaucht" und "Comfie" genannt wurde.
- sie hat auch einmal das Smartphone von "Nancy" benutzt. Deshalb habe ich auch ihr Profilfoto speichern und posten können.
- Sie ist auf einem Foto zusammen mit der (angeblichen) Großmutter und auf anderen Fotos zusammen mit "Nancy" zu sehen.
  (wobei Nancy nach Priscilla wohl wieder ein falscher Name sein dürfte, siehe auch die gefälschte Voter-Card von Nancy)
- ich habe mehrfach kleinere Beträge (Euro 50,--, 2 x 80,-- und 1 x 100,--) über Western-Union an Mr. Ernest Sarcodie Addo geschickt.
Das Geld wurde jedesmal in Ghana ordnungsgemäß abgeholt!!

Ich vermute, dass hier ein "Familienclan" in Kumasi oder Accra beginnt, sich Geld als Scammer hinzu zu verdienen. 
Wer jetzt der "Drahtzieher" ist, kann ich nicht 100%ig sagen, aber das Verhalten nach der "enttäuschten" Liebe passt wohl eher zu einer Frau als zu einem Mann. 
Wer schickt schon 35 Anfragen per WhatsApp "Ob ich da sei" oder "Hello" innerhalb von etwa 3 1/2 Stunden und ruft parallel dazu während des gleichen Zeitraums noch 32 x an? 

Weitere Pässe werden nicht mehr kommen. Ich habe wohl zu lange mit Ihr "gespielt". Nach Anwendung der "Rückzugsvorbereitung" hat Sie wohl das Vertrauen zu mir verloren 
und mich einen bösen Menschen und Lügner genannt, der sie nie geliebt habe.    Die hat sich aufgeführt wie eine "betrogene" Ehefrau. Im Nachhinein weiss ich jetzt auch warum. 
Mit dem Krankenhaustrick hatte sie mich bereits Ende Januar reingelegt und mir wahrscheinlich deshalb nicht geglaubt (mea culpa: das hatte ich schon fast vergessen).

Zumindest ist ihr nicht bekannt, dass sie als Scammer "aufgeflogen" ist.  Daneben habe ich ihren Kontakt "blockiert". Telefonterror brauche ich wirklich nicht.

PS: Wenn die Western Union Quittungen zu irgendetwas zu gebrauchen sind, dann könnte ich sie einscannen und Euch intern schicken. 
(Bei einem Post müsste ich sehr viele persönliche Daten schwärzen)
  
Zum Seitenanfang
 
IP gespeichert
 
ALBU55
Themenstarter Themenstarter
Scam Advisors
*****
Offline


I Like Anti-Scam

Beiträge: 941
Standort: Rosenheim
Mitglied seit: 04. März 2016
Geschlecht: männlich
Re: Nancy <priscillakwarteng03@gmail.com>
Antwort #20 - 13. April 2016 um 00:34
 
Nachtrag vom Themenstarter:
Beim "Bereinigen" meines alten Mobiltelefons habe ich noch ein paar weitere Telefon-Nrn. gefunden, die zeitweise in 2015 für Anrufe von Priscilla / Nancy benutzt wurden:
-  +233 205811635
-  +233 246548042 
-  +233 546908504
Laut Aussagen des Scammers waren das Telefon-Nrn. Ihrer Freunde, die sie sich ausgeliehen hatte, weil sie kein eigenes Smartphone hätte. Ob es sich dabei um Telefon-Nrn. von "unbeteiligten Dritten" handelt, kann ich ich nicht aussagen, aber vorsichtshalber führe ich sie hier auf.
Zur Erinnerung: Die Haupt-Telefon-Nummern für WhatsApp bis 30.03.2016 war +233 240040297 
bzw. ab 31.03.2016 neue Telefon-Nr. für whatsApp: +233 261816937
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1 [2] 
Thema versenden
Link zu diesem Thema