Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Morfey <morfreynotaria@gmail.com> <travelandevent@t-online.de> (Gelesen: 4559 mal)
 
Nuan
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 32
Standort: Stuttgart
Mitglied seit: 16. Februar 2014
Geschlecht: männlich
Morfey <morfreynotaria@gmail.com> <travelandevent@t-online.de>
22. Februar 2014 um 20:11
 
Scammer aus Deutschland?
Einem Bekannten, dem ich von diesem Forum erzählt habe, bat mich dieses zu posten.

Vorgeschichte:
- Vater (deutsch) und Mutter (Indonesierin) und Kind leben in Deutschland
- Vater stirbt, Mutter geht mit Kind (16 Jahre) zunächst zu neuem Liebhaber nach Griechenland, dann auf die Philippinen (Kind jetzt 18).
- Streit, Mutter geht zurück in die Heimat, das Kind bleibt alleine in den Philippinen (Davao City), schlägt sich mit Arbeit im Restaurant durch.
- Kind/junge Person hat deutsche Staatsangehörigkeit bull-redball]
- junge Person  (volljährig) sucht Liebhaber und Vater in einem und möchte mit ihm ggf. zurück nach Deutschland
- junge Person schlägt meinem Bekannten vor sich in Singapur zu treffen. 
- junge Person bittet Bekannten um Geld (200.-), damit sie nicht mehr im Restaurant arbeiten muss; zu riskant, erwischt zu werden, da Schwarzarbeit
- zudem soll mein Bekannter ein Flugticket bei einem bestimmten Reisebüro kaufen und das Geld dorthin per Moneygram senden.
- Das Reisebüro hat eine t-online-Emailadresse.
- Bekannter hat auf eine philippinische Nummer (+63) angerufen und es war überraschenderweise wirklich jemand da, der Deutsch antwortete!


Soweit die meiner Meinung nach völlig krude Geschichte
Was ist davon zu halten?


Hallo,
frage nach einen billigen Flug bei folgender Homepage, da gibt es Fluege um die Haelfte billiger als in der EU.

http://travelandeventinternational.de.tl/

Vorname Morfey Nachname Notaria Zweitvorname Richarde, Passnummer us.w. haben die bereits, habe denen alles gegeben, so wenn Du es echt vorhast, dass es dann einfacher zum buchen ist, wenn die alles schon mal haben. . Freue mich auf Dich

Spoiler für Header GMail Inline:
Return-Path: morfreynotaria@gmail.com
Received: from mail-qa0-f44.google.com ([209.85.216.44]) by mx-ha.gmx.net
(mxgmx101) with ESMTPS (Nemesis) id 0Lu72I-1V6e8a0O6I-011PQC for
<XXXX>; Mon, 27 Jan 2014 10:53:54 +0100
Received: by mail-qa0-f44.google.com with SMTP id w5so7048537qac.31
        for <XXXX>; Mon, 27 Jan 2014 01:53:53 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=mime-version:in-reply-to:references:date:message-id:subject:from:to
         :content-type;
        bh=kGs3HVslxN+ckktrttBPIrikc1Jwl5BvRYE3M2+nego=;
        b=QekYO9FNfqiAoY5F0nT6L6yAVdzCjKjfWweAQBzVtydvcqfzcpWs5thw8iDLlRDAiP
         r0Y1n+//MUZoQf91zjel+/FuFYWUEGSSKTb6j/bhayebYcJ5cFZSyISU2Lz5k5M32T0t
         qUld3dtPd4I13S0/I3pdE8WSoA2+8kulks0q8qIoXkDonurtaQGwxgdn0d/P1ob0Dh9B
         3O81cr0k2wqmqmNmah5xC/J3CQWDTWBESQm8kyqn7kRia1DFSxizOfRV7yHKXQ0HW+S4
         Fhjhvfo0hKMPufx44ZU2j4IBGm2p81jZY+rMb0foaCpLamrzY+WW/KptMKMfQdfM71Ds
         uaEw==
MIME-Version: 1.0
X-Received: by 10.224.156.146 with SMTP id x18mr41137692qaw.27.1390816432966;
Mon, 27 Jan 2014 01:53:52 -0800 (PST)
Received: by 10.140.93.115 with HTTP; Mon, 27 Jan 2014 01:53:52 -0800 (PST)
In-Reply-To: <9378CF42C01641AB9B0E2AB6360FB969@PC>
References: <trinity-0a3390ec-a7ce-4dcd-a3b7-3afdefb26015-1389909014845@msvc021>
     <CAGrzp3PfhVa+sKrEQwfaoLyHXM7cW6Z7db1+AX+SaT75XHH26w@mail.gmail.com>
     <0C191258BDDB47AD809139D854ED6237@PC>
     <CAGrzp3OxeobANTbvz-paR52ZQbkVB0YK3xf0DDEPiLYJ=RXbrA@mail.gmail.com>
     <86B5DE37F083405AAAB677EA0E4B7581@PC>
     <CAGrzp3NJAfTRx4X9QUzWBNgqa85v+uKt3T1B5sa+M5n-qkxEMA@mail.gmail.com>
     <9378CF42C01641AB9B0E2AB6360FB969@PC>
Date: Mon, 27 Jan 2014 17:53:52 +0800
Message-ID: <CAGrzp3MhMKO+7rijtoWftrzFi5_997LkVphve75-j0AzdB5tRg@mail.gmail.com>
Subject: Re: Re: Greeting
From: notaria morfrey <morfreynotaria@gmail.com>
To: XXXX
Content-Type: multipart/alternative; boundary=089e0158c77e6f517104f0f0af23
Envelope-To: <XXXX>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: notjunk:1;V01:K0:SRy21YBmYo4=:QC84c/VSXIB3sSUShYoiM9q87X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Zitat:
Date: Mon, 27 Jan 2014 17:53:52 +0800
From: notaria morfrey <morfreynotaria@gmail.com>
« Zuletzt geändert: 24. Februar 2014 um 22:50 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Nuan
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 32
Standort: Stuttgart
Mitglied seit: 16. Februar 2014
Geschlecht: männlich
Re: Morfey <morfreynotaria@gmail.com> <travelandevent@t-online.de>
Antwort #1 - 22. Februar 2014 um 20:11
 
Das ominöse Reisebüro:

http://travelandeventinternational.de.tl/
- Datenschutz: Kopiert aus Wikipedia
- sehr verdächtige Angebote etc.

Hier eine Email des Reisebüros:


Travel and Event International
Group Air Fulfillment GMBH und KO KG | Group Travel International
Roxas Boulevard , Sta Escolastica Street
Manila, Philippines
G/F RRRC Building, Ortigas Avenue Extention, Pasig City, Metro Manila
Tax-Steuer-Nummer PH 882993432-1997
Registriernummer 8199321
Court-Gericht-Eingetragen Lyon/France 18332-1995

©2014 TravelandEventInternational®. Alle Rechte vorbehalten. Alle anderen erwähnten Logos, Warenzeichen, Dienstleistungsmarken und Handelsnamen sind Eigentum ihrer jeweiligen Inhaber



Besuchen Sie uns auf unserer Webseite, Sie weden staunen      http://travelandeventinternational.de.tl/ ;

 

-
Guten Tag, bitte teilen Sie uns mit, ob wir das Ticket ausstellen/buchen und ob Sie mit u.g. Zahlungsvorschlag einverstanden sind . Bitte beachten Sie, sofern Sie noch ein Hotel oder Flug buchen wollen mit uns, machen Sie es am Besten mit hiesiger Buchung zusammen, so sparen Sie 30% mindestens, wie z.B. das Ihnen bereits geschilderte Hotelangebot.

MONEY GRAM ist ein Onlinsender, also per Internet bei Ihnen zu Hause oder Sie zahlen es am Schalter bei Money Gram ein und dies so bald wie es geht, da erst dann das Ticket fest gebucht werden kann, wegen dem niedrigen Preis ist die Anfrage hoch.

Am Money Gram Online oder amSchalter brauchen Sie keine Kontoverbindung, nur den Namen (siehe unten) die Strasse, den Ort und das Land.

Von Moeny Gram bekommen Sie dann einen Cod, den teilen Sie dann bitte dem Reisenden mit mit Angabe, wieveil Geld Sie gesendet haben, Ihren Namen und von wo Sie gesendet haben.
 

Wenn Sie damit einverstanden sind mit dieser Zahlungsweise, dann senden Sie bitte den Betrag mit Money Gram an den Inhaber unserer Agentur, den entsprechenden "COD" geben Sie bitte der reisenden Person, dies Person wird gemeinsam mit dem Inhaber das Geld verbuchen und sofort das Ticket ausgegeben.


Der Betrag ist zu senden an : Dr. Jean T. Kwast, Roxas Bouevard no.53, Travelandeventinternational,Manila,Philippines

Spoiler für Header:
Return-Path: travelandevent@t-online.de
Received: from mailout05.t-online.de ([194.25.134.82]) by mx-ha.gmx.net
(mxgmx113) with ESMTPS (Nemesis) id 0M0d8c-1VNQhM1SxS-00ur3Y for
<XXXX>; Thu, 06 Feb 2014 06:29:50 +0100
Received: from fwd29.aul.t-online.de (fwd29.aul.t-online.de )
     by mailout05.t-online.de with smtp 
     id 1WBHX3-0004sT-6j; Thu, 06 Feb 2014 06:29:49 +0100
Received: from localhost (GF9J9mZarhwaJ1ubB4EuI62FQ-MIYoW-ZiFEgvxQbOEPSj5uzCCqSs9nmQVFM3tZa7@[172.20.102.129]) by fwd29.aul.t-online.de
     with esmtp id 1WBHWv-13vKxU0; Thu, 6 Feb 2014 06:29:41 +0100
MIME-Version: 1.0
Received: from 112.198.64.4:59021 by cmpweb47.aul.t-online.de with HTTP/1.1
(Lisa V1-2-7-1.9217 on API V3-14-56-0)
Date: Thu, 06 Feb 2014 06:29:41 +0100
Reply-To: "travelandevent@t-online.de" <travelandevent@t-online.de>
To: XXXX
X-Priority: 3
X-UMS: email
X-Mailer: DTAG LISA 0.1
Subject: Anfertigung Ticket/Zahlungsabwicklung
From: "travelandevent@t-online.de" <travelandevent@t-online.de>
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
Message-ID: <1WBHWv-13vKxU0@fwd29.aul.t-online.de>
X-ID: GF9J9mZarhwaJ1ubB4EuI62FQ-MIYoW-ZiFEgvxQbOEPSj5uzCCqSs9nmQVFM3tZa7@t-dialin.net
X-TOI-MSGID: 465e5761-3ef5-45d0-8d25-7da4c8e57e03
Envelope-To: <XXXX>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: notjunk:1;V01:K0:5Q1ysGb5E+s=:B7Mo2KfEgw1bQog//mDKqV3bsV
jvdx2nyZULI3MzewJhhyDl6flbvMLCQGRR6WvvyS3hwR76LYtgwsSKbNB7ltqF1G4V77UkEej
IKkHVA9HfvkpJHJR/BntSigMN93xD8sefPL2W4YCyK1l/gTYcKiVGe2EGMc5ZGVk99j4E6aLw
1GUnbdLlW87n0vDfsZmPHF7/daddhGzhqSSlKQwrrxE3PmLXJzyputIZIk1ubcdrXLs9r6lsj
xmadkwD/jkqdyNEw505Nj3VbfV0fQtJnkKUPS1CKJwLQNTXM02B/b/aFsZKRf6PeVHj24bikw
vT6xare5zClW2EwXr2kuZYzlZ05Ua3EmaM/j952vC5hCrMO3GK1ET5gcffrluzlXENGAY4n9K
VtAdmCjmcY2dm5bUvSz3HDNfXcy6npKzKQu+f+1E5X4rTmtENxJC1q1JQtKzYoAtPbIPY/QBN
pfNyduc3pJLBHhl/+NZqiCHrH5yQMkaUy0Ut3/at04ZKWmZ7mMJXuWw6OzSbJErHOvqQk2VxP
iSiX0WTUNA2NMYbfp01SuAN8oYyJ6Peiz5zknr8SzN+0AA1J8IUM2xWsh3ymvIQvwKgx2zSQ3
5QI67euZUnX9kccSx4Af4zi+eMo9s8ywU5xW8R77KXjMBdl9MHYQ8tXt/CnwK0oP/2Lxwx9nd
zhfDxLKTu+qszwPyTA14a++wSpFJ/6J3RsY/E5e/8t6VEm4O5kTEaZzENbjS+V1DxatqHZU1k
qF/9vw+4MtFiT9sGJnDfLuMLeqjl1V5oLaPaw7wpvW4gziI91HBVBxF15LnRUD5QHbK3SzrRX
WlzX1LHGpSubuY9hIAFAA6A4YlSt+xTS+RqbMznfaGFKhiU97+JrcIdIe/o9WEqjlEl2PE2Fb
xz7ljjsqe5Ej50QvF7SDNcZt4hgUpApdyJ4Z7Iv5ExbSvk/AGIEUW91fhI3+6VDDT3oPBKuY4
X+Ia1J+jHUt+rG2Q42HGft0fThpffc1yhLibrbP+vT5Vx+EyVWZDEFcPg0Y4ptaUD7XBoi//5
H9yFFLjA0yGkH7hNCZGE86u8LrjiCCum4+sitljRYSudUIVGJucxbztSgu07COX9UIqqUPYAH
pSNTKAHj1aRPLpUdPvJmgEs0qyjf/rSkw1glUwMHm309F4e/TceCyvgRwexE1az4NXDzc75EY
j2Swmvwh3ag7eFyARnxLYk2EaC/jvve/aHbkhdi7qTzZ66VhavJK7gsoIBO77rIY+y3D/7Nub
gmtVcOnAzQwNjPkcsxXPXO3FaIextBSVLOhKshRD5poPQRrZFGhPEUrerwNGlcsWY1nPlJLqZ
cXyO
« Zuletzt geändert: 24. Februar 2014 um 22:51 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
rud
Ex-Mitglied


Re: Morfey <morfreynotaria@gmail.com> <travelandevent@t-online.de>
Antwort #2 - 22. Februar 2014 um 20:32
 
1. Mail ist Inline eingeliefert worden, also mit Webbrowers. (Herkunft über IP nicht feststellbar.) 

Mail des Reisebüros:

Code
Alles auswählen
Received: from 112.198.64.4:59021 by cmpweb47.aul.t-online.de with HTTP/1.1

IP:		112.198.64.4
Decimal:	1892040708
Hostname:	112.198.64.4
ISP:		Globe Telecoms
Organization:	Globe Telecoms
Services:	Network sharing device or proxy server
Type:		Broadband
Assignment:	Static IP
Country:	Philippine
State/Region:	Mindoro Occidental
City:		Makati 


Zitat:
Date: Thu, 06 Feb 2014 06:29:41 +0100
Reply-To: "travelandevent@t-online.de" <travelandevent@t-online.de>
« Zuletzt geändert: 24. Februar 2014 um 22:52 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30555
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Morfey <morfreynotaria@gmail.com> <travelandevent@t-online.de>
Antwort #3 - 23. Februar 2014 um 21:26
 
Die Website dieses Reisebüros lässt sich nicht komplett zurückverfolgen.
Code
Alles auswählen
 De.tl - De Whois Report

This full website whois and analysis report on De.tl was ran on February, 23, 2014.
Registrar

InterNetX GmbH
Whois Server

whois.nic.tl
Status

ok
Contact Email

Creation Date

05/21/2005
Updated Date

06/21/2013
Expiration Date

05/21/2014
Registrant

webme GmbH
webme GmbH
Virchowstrasse 20b
Nuernberg, DE 90409
GERMANY
 



Aber die Adresse DE.tl führt zu einem Homepagebaukasten!

Zitat:
Travel and Event International since 1954

Tax-Steuer-Nummer PH 882993432-1997
Registriernummer 8199321
Court-Gericht-Eingetragen Lyon/France 18332-1995

©2014 TravelandEventInternational®. Alle Rechte vorbehalten. 


Das ist eine reine Fantasieseite. Nach deutschem (und auch EU) Recht verstößt diese Seite gegen alle Vorschriften. Da fehlen die Kontaktadressen und die Kontaktpersonen.

Zitat:
Heutige Buchungen von Kunden von 250 Besucher (3200 Hits) <-- Monat Jan. und Feb. Besucher Webseite travelandeventinternational.de.tl

Das ist der Stand vom 23.02.2014 21:25 Uhr. Ob sich da wohl etwas ändern wird?
« Zuletzt geändert: 24. Februar 2014 um 22:52 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30555
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Morfey <morfreynotaria@gmail.com> <travelandevent@t-online.de>
Antwort #4 - 23. Februar 2014 um 21:31
 
@ Nuan

Zitat:
Der Betrag ist zu senden an : Dr. Jean T. Kwast, Roxas Bouevard no.53, Travelandeventinternational,Manila,Philippines


Ich bin natürlich an dem Passfake dieses Blödels interessiert. Lass Deinen Bekannten ihm einmal schreiben, dass er das Geld per MoneyGram überweisen wollte, aber ihm dann dort gesagt worden ist, dass er zunächst die Passkopie des Geldempfängers vorlegen müsse. Das würde am Deutschen Geldwäschegesetz liegen. Da würde jetzt mal wieder besonders drauf geachtet, nach dem Alice Schwarzer und Uli Hoehneß-Skandalen. Diese Skandale kann er ja noch ein wenig ausschmücken, so dass es noch dramatischer wird. Wir wollen doch den "armen Geldempfänger" nicht arbeitslos werden lassen!

Die Adressangabe spricht nicht dafür, dass die Person auf den Philippinen, geschweige denn, in Manila, lebt.

Bei der ersten Adresse ist die Frage, ob das Reisebüro jetzt im Konsulat der Republik der Malediven ist oder in der USVA-Klinik. Das befindet sich im Kreuzungsbereich des Boulevard Roxas und der Sta. Ecolastica!
« Zuletzt geändert: 24. Februar 2014 um 22:53 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Nuan
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 32
Standort: Stuttgart
Mitglied seit: 16. Februar 2014
Geschlecht: männlich
Re: Morfey <morfreynotaria@gmail.com> <travelandevent@t-online.de>
Antwort #5 - 24. Februar 2014 um 17:53
 
Sei mir bitte nicht boese, aber ich wollte Dich fragen und sicher auch das letzte mal darum Bitten, ich hab eine Arbeit, aber erst naechsten Freitg fuer eine Woche, auch wieder in einem Restaurant, ob Du fuer mich bitte bitte etwas Geld senden kannst, ich hab gar nichts mehr und erst in einer Woche die Arbeit.  Wenn Du nicht boese bist, und Du magst es machen, dann bitte wieder an eine Frau namens Glady Toriano, habe sie gefragt und sie kann es dann mit mir morgen Abheben. Bitte sei nicht boese, aber ich weiss nicht, wie ich diese Woche überleben kann und wen ich fragen koennte. Danke

Spoiler für Header Google Inline:
Return-Path: morfreynotaria@gmail.com
Received: from mail-qc0-f172.google.com ([209.85.216.172]) by mx-ha.gmx.net
(mxgmx101) with ESMTPS (Nemesis) id 0M3hwT-1X8rhc3wWn-00rIbY for
<XXXX>; Sun, 23 Feb 2014 16:03:50 +0100
Received: by mail-qc0-f172.google.com with SMTP id w7so5932421qcr.31
        for <XXXX>; Sun, 23 Feb 2014 07:03:48 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=mime-version:date:message-id:subject:from:to:content-type;
        bh=ndLj2on92VsWu2RXY/V1tzQI8Dd35cSYwed6WmiwBbQ=;
        b=pPXyxlI50ztNDX6jFhDY72evyynGN7xVN5RgbyRrU7CJVjFeCSbbGpyKXoD4q/JAO+
         RPooskowAFMMgEDUA5yucZtPT8UTjaO3lDGjzOTliz3Aq9jwvphtxJ4HIxNobVAwbaCs
         qOIQidDOL7fK4GEcv2xhIYvh2NoGreawRocwy83Xi3u5K7mJTqmx4lrmbaKtkogt78uO
         pduoZ/dADaE9i+nxMSr7GmZdDs0nwfynajFsuKDgkcBr8m62rRzPK6Aj7VjZbil/Jpmb
         iOvKJTdhzVsENSCCjeOS80oHiJxsFA+u1iCoA2G55prPRA/NViEbunxYZuQaifx9zLzZ
         GqSQ==
MIME-Version: 1.0
X-Received: by 10.224.45.197 with SMTP id g5mr23802546qaf.52.1393167828845;
Sun, 23 Feb 2014 07:03:48 -0800 (PST)
Received: by 10.140.93.115 with HTTP; Sun, 23 Feb 2014 07:03:48 -0800 (PST)
Date: Sun, 23 Feb 2014 23:03:48 +0800
Message-ID: <CAGrzp3OCixmtxO4k5sW6nooHvebJnVmf4+nGRBAGWLAtPG6pcQ@mail.gmail.com>
Subject: 
From: notaria morfrey <morfreynotaria@gmail.com>
To: XXXX <XXXX>
Content-Type: multipart/mixed; boundary=001a11c35d148d1a4204f3142931
Envelope-To: <XXXX>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: notjunk:1;V01:K0:k8yhEgQFoe0=:QJa6u/ov25pfp4Rt5EHZxngwW6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Zitat:
Date: Sun, 23 Feb 2014 23:03:48 +0800
From: notaria morfrey <morfreynotaria@gmail.com>
« Zuletzt geändert: 24. Februar 2014 um 22:54 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
Nuan
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 32
Standort: Stuttgart
Mitglied seit: 16. Februar 2014
Geschlecht: männlich
Re: Morfey <morfreynotaria@gmail.com> <travelandevent@t-online.de>
Antwort #6 - 24. Februar 2014 um 18:51
 
Es wurde wie folgt auf die Geldbitte geantwortet (in einfachem Deutsch):



ich war an der Bank und konnte es nicht senden.
ich wollte das Geld dann online senden, aber es ging auch nicht. 
Ich habe dann von Western Union eine Nachricht bekommen:
Ab 20. Februar muss ich auch den Ausweis des Empfängers vorlegen. Das wurde jetzt gerade geändert, weil es in Deutschland viele Probleme mit Leuten die Schwarzgeld senden gab, haben mir die von der Bank gesagt.
Es ist egal ob ich online oder von der Bank sende, ich brauche beide Pässe. 
Drum brauche ich einen Ausweis von dir oder der Frau, anders lassen die mich nicht senden.
 
Liebe Grüße



Dr. Jean T. Kwast: Gibt es in dieser genauen Form nicht im gegoogelten Internet. Vielleicht eine alte Frau, deren Ausweis man benutzt, um an das Geld zu kommen?
Oder reicht bei Western Union nur ein Teil des Vornames, um ans Geld zu kommen?
Denn es gibt bei Facebook einen Thomas Kwast.
Und der hat bei seinen Freunden (siehe
https://www.facebook.com/thomas.kwast.1/friends) philippinische Bekannte:
u. a. Anjelo Aragon
https://www.facebook.com/mapusok16



Homepage: Wenn man sich so viel Mühe macht, eine Homepage aufzusetzen, scheint "man" wohl einen größeren Coup zu planen.



« Zuletzt geändert: 24. Februar 2014 um 22:55 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20646
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Morfey <morfreynotaria@gmail.com> <travelandevent@t-online.de>
Antwort #7 - 24. Februar 2014 um 23:08
 
@ Nuan

Im Regelfall MUSS man bei Western Union einen gültigen Ausweis vorlegen, wenn man Geld abholen will.
Allerdings ist es in solchen Ländern leicht möglich dem Schalterbeamten ein gewisses Schweigegeld unter dem Tisch zukommen zu lassen
ohne daß der einen Ausweis oder Pass überhaupt gesehen, geschweige denn geprüft hat.

Ob dieser Thomas Quast von FB etwas mit diesem Scam hier zu tun hat, ist nicht sicher, genauso wenig ist nachweisbar, daß irgend jemand aus der Freundesliste hier beteiligt ist.
Zufällige Namensgleichheiten, die man im Netz findet, geben keinen Aufschluß darüber, ob die ALLE miteinander etwas zu tun haben.

Eine Homepage zu erstellen ist keine große Aktion und macht das ganze Drumherum glaubhafter.
Allerdings sollte ein Reisebüro mit einer eigenen Homepage auch eine eigene Domain haben
und nicht seine Mails über einen Webmailer mit einer deutschen Domain-Endung versenden.
« Zuletzt geändert: 24. Februar 2014 um 23:18 von zapparella »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20646
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Morfey <morfreynotaria@gmail.com> <travelandevent@t-online.de>
Antwort #8 - 24. Februar 2014 um 23:17
 
Zitat:
Vorname Morfey Nachname Notaria Zweitvorname Richarde


Leider gibt es auf Google+ kein Bild zu der Email-Adresse <morfreynotaria@gmail.com>
Darüber hinaus...wer schreibt schon seinen Namen komplett in Kleinbuchstaben?
Und heißt er, denn er gibt an männlich zu sein, jetzt Morfey Notaria oder Morfrey?

  
Zum Seitenanfang
 
IP gespeichert
 
Nuan
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 32
Standort: Stuttgart
Mitglied seit: 16. Februar 2014
Geschlecht: männlich
Re: Morfey <morfreynotaria@gmail.com> <travelandevent@t-online.de>
Antwort #9 - 27. Februar 2014 um 11:33
 
Scammer aus Deutschland? Zumindest ist er Fan des KCK!  Laut lachend


Zitat:
Der Betrag ist zu senden an : Dr. Jean T. Kwast, Roxas Bouevard no.53, Travelandeventinternational,Manila,Philippines





http://www.fck-blog.de/kicker-fck-verpflichtet-markus-karl-von-union-berlin/24-0...

siehe untere Hälfte:


Zitat:
Dr.kwast jean
about 1 Jahr ago

WELCHER VEREIN IST DER BESTE CLUB ALLER ZEITEN ????????? 1. FC KAISERSLAUTERN Smiley Smiley Smiley Smiley Smiley Smiley Smiley Smiley



Zitat:
Dr.KWAST JEAN THOMAS
about 1 Jahr ago

HALLO FUSSBALLFANS, DER FC KAISERSLAUTERN IST SCHON BALD WIEDER IN DER BUNDESLIGA UND DANN SEHEN WIR EUCH ZUM VERLIEREN AUF DEM BETENBERG. DER FCK IST EIN VEREIN, DEN ES NICHT NOCH EINMAL GIBT, DER FCK, EIN VEREIN, DEN DU LIEBEN MUSST. ES GIBT NUR EIN VEREIN, WO DER FAN NOCH FAN IST, DAS IST DER 1. FC KAISERSLAUTERN

« Zuletzt geändert: 27. Februar 2014 um 17:25 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Nuan
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 32
Standort: Stuttgart
Mitglied seit: 16. Februar 2014
Geschlecht: männlich
Re: Morfey <morfreynotaria@gmail.com> <travelandevent@t-online.de>
Antwort #10 - 27. Februar 2014 um 13:57
 
Oh, da gibt es ja noch eine Person:

Zitat:
wenn Du es ehrlich meinst und du willst echt, dass wir zueinander finden, dann sende es bitte an Frau Glady TORIANO , sie ist eine Schwester vom Kloster und wird es mit mir dann morgen abheben.. 
Werde dann ein Ticket fuer den Zeitraum holen und dir dann bescheid geben.

Ich freue mich auf Dich.

Vorname ist  Glady und der Nachname ist Toriano

Musst mir nur sagen, mit was du gesendest hast, wieviel und eine Nummer, die ich da angeben muss, sowie dein Name, der gesendet hat.


Spoiler für Header Google Inline:
Return-Path: morfreynotaria@gmail.com
Received: from mail-qc0-f174.google.com ([209.85.216.174]) by mx-ha.gmx.net
(mxgmx110) with ESMTPS (Nemesis) id 0LmfGB-1WqIH53p7T-00aAF1 for
<XXXX>; Mon, 24 Feb 2014 23:01:13 +0100
Received: by mail-qc0-f174.google.com with SMTP id e16so2765601qcx.5
        for <XXXX>; Mon, 24 Feb 2014 14:01:11 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20120113;
        h=mime-version:in-reply-to:references:date:message-id:subject:from:to
         :content-type;
        bh=QELl5ihTM0ppqmL/bywyOS60fZT3VsEGzhUGkUKetLU=;
        b=PqnzdiwJNX4l68DOnWIXKTgth9H0zYEBjbORstoq8mkDfCCKf9UClgrlXRDRcQ0Xvc
         i2SzUsd1WF4LKTNkjWZKzmcprU3f+eg3RM5Gs6qw8pavJNg9PY2dZzYzP9Hf8Fy+oEQy
         oZyWdhjoe/+An5ofGtw0TZbkzD4h41OKUw9kVSSfkRLogQmgvWcmOQAmlcpgUBECIgQb
         Xk00cMfFsl0BjEEHDBYv+JukuKjBKeNTldFJgkpvEPGWxIW06qOZiCphNWCKqk8/8WdF
         heSnMWJB/QX02qR7ihCGsRKqwmzDHx4RoJwP76c2SUrPZOoOJqpLNUzFn2iFYiqR0CsI
         Z08g==
MIME-Version: 1.0
X-Received: by 10.140.29.38 with SMTP id a35mr32091554qga.55.1393279271800;
Mon, 24 Feb 2014 14:01:11 -0800 (PST)
Received: by 10.140.93.115 with HTTP; Mon, 24 Feb 2014 14:01:11 -0800 (PST)
In-Reply-To: <CAGrzp3P3evr1j+XFOQaaJUjz2wacE2hrVHx50ni7qf4+8w4OSw@mail.gmail.com>
References: <CAGrzp3OCixmtxO4k5sW6nooHvebJnVmf4+nGRBAGWLAtPG6pcQ@mail.gmail.com>
     <BA3D02223AEE4CDEB15287524DE315F3@PC>
     <CAGrzp3P3evr1j+XFOQaaJUjz2wacE2hrVHx50ni7qf4+8w4OSw@mail.gmail.com>
Date: Tue, 25 Feb 2014 06:01:11 +0800
Message-ID: <CAGrzp3PSiARCopWffiusDTVybpL9PoeX3SgqxVuBTm5zpwmWYg@mail.gmail.com>
Subject: Re:
From: notaria morfrey <morfreynotaria@gmail.com>
To: XXXX<XXXX>
Content-Type: multipart/alternative; boundary=001a113b40fa11932e04f32e1cd0
Envelope-To: <XXXX>


Zitat:
an Frau Glady TORIANO , sie ist eine Schwester vom Kloster


Zitat:
Glady Toriano
    Lead Female Vocalist bei Crown Plaza Hotel.
(...)
Binangonan
Aktueller Wohnort


https://www.facebook.com/glady.toriano/about
« Zuletzt geändert: 27. Februar 2014 um 17:26 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
zapparella
General Counsel
***
Offline


...IST MEIN BESTER FREUND

Beiträge: 20646
Standort: Pians
Mitglied seit: 07. Mai 2009
Geschlecht: weiblich
Re: Morfey <morfreynotaria@gmail.com> <travelandevent@t-online.de>
Antwort #11 - 27. Februar 2014 um 14:21
 
Nuan schrieb on 27. Februar 2014 um 11:33:
Scammer aus Deutschland?


@ Nuan

Das können wir ausschließen, aber die Mail-Texte sind in sehr gutem Deutsch verfaßt, so daß man annehmen muß, sie wurden von einem deutschen Muttersprachler geschrieben.
Möglich, daß der Scammer sie hat übersetzen lassen, ohne daß der- oder diejenige weiß, wozu das alles benutzt wird.

Die ominöse Webseite von Travelandeventinternational wurde zwischenzeitlich von der WEBME GmbH vom Netz genommen und ist nur noch im Cache zu finden.






  
Zum Seitenanfang
 
IP gespeichert
 
Nuan
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 32
Standort: Stuttgart
Mitglied seit: 16. Februar 2014
Geschlecht: männlich
Re: Morfey <morfreynotaria@gmail.com> <travelandevent@t-online.de>
Antwort #12 - 27. Februar 2014 um 15:22
 
@ zapparella

Wir sind natürlich nun im Spekulativen, aber ich möchte auf den Eintrag im Kaiserlauterner Fußballblog verweisen:
- die Namensähnlichkeit des potentiellen Geldempfängers und Reisebüroleiter ist sicher kein Zufall
- in einem Zweitligablog kommentiert wohl nur ein Deutscher, siehe Sprachstil

auch die Email ist gelöscht:

Zitat:
This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of
its recipients. This is a permanent error. The following address
failed:

mailer-daemon@gmx.de
Mail delivery failed: returning message to sender
"morfreynotaria@gmail.com":
SMTP error from remote server after RCPT command:
host: gmail-smtp-in.l.google.com
5.1.1 The email account that you tried to reach does not exist.



Webseite weg, Emailadresse gelöscht - so viel Angst hat wohl nur ein Deutscher
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema