Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Ricardo Werk <Werk002@outlook.com> (Gelesen: 466 mal)
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4943
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Ricardo Werk <Werk002@outlook.com>
25. Juli 2018 um 14:51
 
Gestern habe ich im Internet ein Inserat für den Verkauf eines elektronischen Geräts aufgegeben. Heute kam eine Antwort, jedoch handelt es sich hier um Scheckbetrug, wie ich bei meinen Recherchen feststellen konnte. Es gab schon mal so einen ähnlichen Vorfall bei mir.

Hallo,

Es tut mir leid für die verspätete Antwort und ich habe Ihre Antwort auf die Artikle, stimmte ich mit dem Preis und ich bin bereit, von Ihnen zu kaufen.

Ich bezahle mit Scheck von Deutschland Bank und nachdem das Geld in Ihrem Konto vorhanden ist, kommt mein Spediteur zu Ihrer Adresse, weil ich die rechte Anordnung für die Show bilden möchte.

Bitte antworten Sie mit den Details für den Check: -

Name:
Adresse:
Stadt:
Postleitzahl:
Land:
Handynummer:
Hausnummer (falls vorhanden)
Ihre persönliche E-Mail:
Preis: €  900
Ich schenke Ihnen 50 € für die Reservierung der Ware als Bonus / Dankeschön.

Ich stelle sicher, dass der Scheck innerhalb von 5 Werktagen bei Ihnen ankommt

Grüße. 

Spoiler für Hotmail Inline:
Received: from HE1EUR01HT039.eop-EUR01.prod.protection.outlook.com
(2603:10a6:7:16::33) by HE1PR0401MB2250.eurprd04.prod.outlook.com with HTTPS
via HE1PR06CA0146.EURPRD06.PROD.OUTLOOK.COM; Wed, 25 Jul 2018 12:28:59 +0000
Received: from HE1EUR01FT005.eop-EUR01.prod.protection.outlook.com
(10.152.0.58) by HE1EUR01HT039.eop-EUR01.prod.protection.outlook.com
(10.152.1.7) with Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256) id 15.20.952.17; Wed, 25
Jul 2018 12:28:57 +0000
Authentication-Results: spf=pass (sender IP is 40.92.65.106)
smtp.mailfrom=outlook.com; hotmail.com; dkim=pass (signature was verified)
Quelltext.d=outlook.com;hotmail.com; dmarc=pass action=none
Quelltext.from=outlook.com;
Received-SPF: Pass (protection.outlook.com: domain of outlook.com designates
40.92.65.106 as permitted sender) receiver=protection.outlook.com;
client-ip=40.92.65.106; helo=EUR01-HE1-obe.outbound.protection.outlook.com;
Received: from EUR01-HE1-obe.outbound.protection.outlook.com (40.92.65.106) by
HE1EUR01FT005.mail.protection.outlook.com (10.152.1.229) with Microsoft SMTP
Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256) id
15.20.952.17 via Frontend Transport; Wed, 25 Jul 2018 12:28:58 +0000
X-IncomingTopHeaderMarker: 9ACB2;SizeAsReceived:5684;Count:42
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=outlook.com;
s=selector1;
heck;
bh=TPT73ugVSyQHscJ8+tYhmB2AqWwZXkyOr8PKJNYpb0U=;
3tA0oH7MBSH4jbZ0ppaLuqLw==
Received: from DB5EUR01FT003.eop-EUR01.prod.protection.outlook.com
(10.152.4.53) by DB5EUR01HT205.eop-EUR01.prod.protection.outlook.com
(10.152.5.79) with Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384) id 15.20.952.17; Wed, 25
Jul 2018 12:28:57 +0000
Received: from VI1PR0902MB1886.eurprd09.prod.outlook.com (10.152.4.53) by
DB5EUR01FT003.mail.protection.outlook.com (10.152.4.101) with Microsoft SMTP
Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256) id
15.20.952.17 via Frontend Transport; Wed, 25 Jul 2018 12:28:56 +0000
Received: from VI1PR0902MB1886.eurprd09.prod.outlook.com
([fe80::c84b:4926:59f1:6881]) by VI1PR0902MB1886.eurprd09.prod.outlook.com
([fe80::c84b:4926:59f1:6881%6]) with mapi id 15.20.0973.022; Wed, 25 Jul 2018
12:28:56 +0000
From: Ricardo Werk <Werk002@outlook.com>
To: xxx
Subject: Re: Mischpult
Thread-Topic: Mischpult
Thread-Index: AQHUJAlp5X3/N1sGDkCN5uAgCU5HRaSf3fvg
Date: Wed, 25 Jul 2018 12:28:56 +0000
Message-ID: com>
References: com>
In-Reply-To: com>
Accept-Language: en-US
Content-Language: en-US
X-MS-Has-Attach:
X-MS-TNEF-Correlator:
x-incomingtopheadermarker: D2B7A;SizeAsReceived:6980;Count:45
x-tmn: [ASWGS99y35ONPxj4hftJRbQQl2N15+Kv]
x-ms-publictraffictype: Email
X-Microsoft-Exchange-Diagnostics-untrusted: C+O1c+ymkoTTVSDeF+SYD9O1uoy1tS83v3
x-incomingheadercount: 45
x-eopattributedmessage: 1
x-ms-exchange-slblob-mailprops: 2248OenRJN24xkPBT995sU/8wA31vQca
X-Microsoft-Antispam-Untrusted: 500)(1603101448)(1701031045);SRVR:DB5EUR01HT205;
X-MS-TrafficTypeDiagnostic: DB5EUR01HT205:|HE1EUR01HT039:
x-exchange-antispam-report-cfa-test:
2406095)(82015058);SRVR:HE1EUR01HT039;BCL:0;PCL:0;RULEID:;SRVR:HE1EUR01HT039;
x-forefront-prvs: 0744CFB5E8
X-Forefront-Antispam-Report-Untrusted: foNoRecords;A:1;MX:1;LANG:;
received-spf: None (protection.outlook.com: outlook.com does not designate
permitted sender hosts)
Authentication-Results-Original: spf=none (sender IP is )
smtp.mailfrom=Werk002@outlook.com; 
X-Microsoft-Antispam-Message-Info-Original: RHk1VtG8y4BLkkJQhN6bb7K3UTfpSqGdnH6VWl9gscKe1cNOwAWGC9SAfsVNPKAig3hyKIIcdlI=
Content-Type: multipart/alternative;
     boundary="_000_VI1PR0902MB18863F495987758289A764C3E5540VI1PR0902MB1886_"
X-MS-Exchange-Transport-CrossTenantHeadersStamped: DB5EUR01HT205
X-IncomingHeaderCount: 42
Return-Path: Werk002@outlook.com
X-MS-Exchange-Organization-ExpirationStartTime: 25 Jul 2018 12:28:58.3109
(UTC)
X-MS-Exchange-Organization-ExpirationStartTimeReason: Original Submit
X-MS-Exchange-Organization-ExpirationInterval: 2:00:00:00.0000000
X-MS-Exchange-Organization-ExpirationIntervalReason: Original Submit
X-MS-Exchange-Organization-Network-Message-Id: 7c5811bc-ceda-4ba4-5387-08d5f22a31ef
X-EOPTenantAttributedMessage: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa:0
X-MS-Exchange-Organization-MessageDirectionality: Incoming
X-MS-Exchange-Transport-CrossTenantHeadersStripped: HE1EUR01FT005.eop-EUR01.prod.protection.outlook.com
X-MS-Exchange-Transport-CrossTenantHeadersPromoted: HE1EUR01FT005.eop-EUR01.prod.protection.outlook.com
X-Microsoft-Exchange-Diagnostics: PL/+EHh3TfDg5MmjEDbH7th48e14btXHAt/JBAZbL/U6LpUKBYMR3qvWHjinsFxFtl
X-Forefront-Antispam-Report: EFV:NLI;
X-MS-Exchange-Organization-AuthSource:
HE1EUR01FT005.eop-EUR01.prod.protection.outlook.com
X-MS-Exchange-Organization-AuthAs: Anonymous
X-MS-UserLastLogonTime: 7/25/2018 11:20:43 AM
X-MS-Office365-Filtering-Correlation-Id: 7c5811bc-ceda-4ba4-5387-08d5f22a31ef
X-Microsoft-Antispam:
);SRVR:HE1EUR01HT039;
X-Microsoft-Exchange-Diagnostics:
+bt+zUaeyOaTtkZ5khCG2spQo1GbdFa+I6C6JrRPV2kfE=
X-MS-Exchange-EOPDirect: true
X-Sender-IP: 40.92.65.106
X-SID-PRA: WERK002@OUTLOOK.COM
X-SID-Result: PASS
X-MS-Exchange-Organization-PCL: 2
X-Exchange-Antispam-Report-Test:
UriScan:(189930954265078)(130873036417446)(194151415913766)(265313219721884);
X-Microsoft-Exchange-Diagnostics:
rX2CrbTmypNn3qx81nfVuXxQSlp1410e+n8idvQ==
X-Microsoft-Antispam-Message-Info:
uhaZDdh6S+uxWP3N/0ffp2cgbQMSt5RpEDZbCFF6qHSkkDRxTRa2FdyBZKNpUWdT
X-Microsoft-Exchange-Diagnostics:
eF46ZfjGFGxqutQ6jub+AGOj1xe+F982Pb0SKkLPA2rzU6ydj
X-OriginatorOrg: outlook.com
X-MS-Exchange-CrossTenant-OriginalArrivalTime: 25 Jul 2018 12:28:58.2173
(UTC)
X-MS-Exchange-CrossTenant-Network-Message-Id: 7c5811bc-ceda-4ba4-5387-08d5f22a31ef
X-MS-Exchange-CrossTenant-Id: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa
X-MS-Exchange-CrossTenant-RMS-PersistedConsumerOrg: 24fd1209-d934-423e-a578-ee886993c07f
X-MS-Exchange-CrossTenant-rms-persistedconsumerorg: 24fd1209-d934-423e-a578-ee886993c07f
X-MS-Exchange-CrossTenant-FromEntityHeader: Internet
X-MS-Exchange-Transport-CrossTenantHeadersStamped: HE1EUR01HT039
X-MS-Exchange-Transport-EndToEndLatency: 00:00:00.9012894
X-MS-Exchange-Processed-By-BccFoldering: 15.20.0973.010
X-Microsoft-Exchange-Diagnostics:
     2IXzhZDx8E2l2FoorNGfJ3DChbA==
X-Microsoft-Antispam-Mailbox-Delivery:
     0089)(6225004)(4950130)(4990090)(9110004);
X-Message-Info:
     o8B8T/cU02otT8ZsCxGfUgBOCsL1QHbByYZlR6I13ATKFZ71svQTIQ==
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0xO0Q9MTtHRD0xO1NDTD0tMQ==
X-Microsoft-Antispam-Message-Info:
     cJatJw==
MIME-Version: 1.0

--_000_VI1PR0902MB18863F495987758289A764C3E5540VI1PR0902MB1886_
Content-Type: text/plain; charset="Windows-1252"
Content-Transfer-Encoding: quoted-printable


Zitat:
Received: from VI1PR0902MB1886.eurprd09.prod.outlook.com
([fe80::c84b:4926:59f1:6881]) by VI1PR0902MB1886.eurprd09.prod.outlook.com
([fe80::c84b:4926:59f1:6881%6]) with mapi id 15.20.0973.022; 
Wed, 25 Jul 2018 12:28:56 +0000
From: Ricardo Werk <Werk002@outlook.com>
Date: Wed, 25 Jul 2018 12:28:56 +0000


Gleicher bzw. ähnlicher Text hier:
https://forum.fairmondo.de/t/achtung-betrug/293/23
https://www.landtreff.de/neue-betrugsmasche-bei-ebay-kleinanzeigen-t119846.html
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema