PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : auktionen und die mugus



spinne
24.07.2005, 02:39
bin ja ganz neu hier, bzw hab mich nie wirklich mit dem thema beschäftigt. deshalb verzeiht mir bitte eventuelle dumme fragen oder ähnliches ;)

hatte vor ner woche oder so einen artikel bei amazon eingestellt. daraufhin wurde ich von einem "netten" amerikaner angeschrieben, ob er nicht den artikel kaufen könne, er würde über WU bezahlen, UPS auch selbst bezahlen usw. story ist euch ja wahrscheinlich allen bekannt (mir zu diesem zeitpunkt noch nicht) ... also, nett geantwortet, der gute wollte dann empfängeradresse. ohne groß nachzudenken, hab ich die in meinem leichtsinn rausgegeben. 2 std später traf dann die mail ein, von WU. dort fiel mir dann auf, dass die mail nicht echt ist, und ich nen mugu an der backe habe.
weiter ist dann nichts mehr passiert, nur dass der gute UPS-mann dann am montag vor der türe stand und den artikel holen wollte.
Fazit: schaden ist mir eigentlich keiner entstanden, da ich es noch halbwegs rechtzeitig bemerkt habe.

nun meine frage, womit muss ich rechnen, da die jungs ja nun meine adresse haben? geburtsdatum oder ähnliches hab ich nicht rausgegeben und ist auch über google oder so nicht rauszufinden, das war das erste, was ich geschaut habe.

Goofy
24.07.2005, 13:45
Was läßt Dich denn vermuten, dass es sich um einen Mugu handelt? Könnte es nicht "normaler" amazon-Betrug sein?

Goofy

Fidul
24.07.2005, 16:23
Zumindest klingt es nach der bei den Mugus momentan verbreiteten Masche, mit einer gefälschten Mail von Bidpay/Western Union Auction Payments zu bezahlen.

@spinne: Kannst du vielleicht mal die Mails vom "Ami" und "WU" hier mit den kompletten Headern (aber ohne deine Adresse natürlich) posten? Mal sehen, von wo die kamen...

Zu befürchten hast du nichts. Die betreiben solchen Betrug wie am Fließband und rechnen immer mit einer hohen "Ausschußquote". Gefährlich wäre es wohl nur gewesen, wenn du ihm ein Paket Ziegelsteine geschickt und den Wert auf 5000€ deklariert hättest.

Was hast du denn angeboten?

spinne
25.07.2005, 23:15
leider ist mein post von heute mittag durch das backup weg *jetzt erst gesehen hab*

hier mal die mail von "WU"


X-Apparently-To: <meine mail> via 217.12.10.74; Sat, 16 Jul 2005 xx:xx:xx -0700
X-Originating-IP: [205.158.62.67]
Return-Path: <westernpaytransfer [at] usa.com>
Authentication-Results: mta264.mail.mud.yahoo.com from=usa.com; domainkeys=neutral (no sig)
Received: from 205.158.62.67 (EHLO webmail-outgoing.us4.outblaze.com) (205.158.62.67) by mta264.mail.mud.yahoo.com with SMTP; Sat, 16 Jul 2005 xx:xx:xx -0700
Received: from unknown (unknown [192.168.9.180]) by webmail-outgoing.us4.outblaze.com (Postfix) with QMQP ID: [ID filtered]
X-OB-Received: from unknown (205.158.62.92) by wfilter.us4.outblaze.com; 16 Jul 2005 xx:xx:xx -0000
Received: by ws3-2.us4.outblaze.com (Postfix, from userID: [ID filtered]
Content-Transfer-Encoding: 7bit
Content-Type: multipart/alternative; boundary="_----------=_112151121570550"
MIME-Version: 1.0
Datum: Sat, 16 Jul 2005 xx:xx:xx -0500
Received: from [217.20.242.154] by ws3-2.us4.outblaze.com with http for poor [at] spamvictim.tld; Sat, 16 Jul 2005 xx:xx:xx -0500
Von: "Westernunion Moneytransfer" <westernpaytransfer [at] usa.com>
An: meine mail
Betreff: Western Union Auction Payment Order Pending***(4430944566)***DO NOT REPLY**
X-Originating-Ip: 217.20.242.154
X-Originating-Server: ws3-2.us4.outblaze.com
Content-Length: 3494

Dear xxxx

Western Union Auction Payments has received your email and your contact address from Kenny Martins to inform you of sending the payment of 80:00 € Western Union Money OrderSM to you.

Auction Item : Play Station - Konsole PSone.

Auction Site : Amazon.

Please verify that the following address (as entered by thebuyer) is correct.

NAME: xxx
ADDRESS:xxx
CITY: xxx
STATE: xxx
COUNTRY: xxx
ZIPCODE: xxx
PHONE: xxx


This order is PENDING approval. Most orders are approved within few minutes or hours of being placed; however, there may be exceptions. Some items may be considered high risk because of the item cost or description. These types of orders are subject to additional verification and may take longer to approve. You will receive an Order Approved email from us when this order is approved. You should not send this item to the buyer until you receive the confirmation email informing you that the order has been approved.
If your address information is correct and you do not wish to register, this will in no way affect the delivery of your payment once the order is approved.
Thank you for using Western Union Auction Payments. We look forward serving your online auction payment needs in the future.
Sincerely,

WesternUnionAuctionPayments®

DO NOT REPLY TO THIS E-MAIL.

If you have any question,You are free to click on the link below to contact our customer service centre...

westernpaytransfer [at] usa.com

in der mail waren noch jede menge bildchen, zum teil von nem webspace mit allen möglichen documenten und von einer seite, die momentan off ist


dann im anschluss ne approvement-mail selbe wie oben...

mail vom "ami" mit shippinglabel von UPS



X-Apparently-To: <meinemail> via 217.12.10.77; Sun, 17 Jul 2005 xx:xx:xx -0700
X-Originating-IP: [205.158.62.67]
Return-Path: <kmartins [at] usa.com>
Authentication-Results: mta301.mail.scd.yahoo.com from=usa.com; domainkeys=neutral (no sig)
Received: from 205.158.62.67 (EHLO webmail-outgoing.us4.outblaze.com) (205.158.62.67) by mta301.mail.scd.yahoo.com with SMTP; Sun, 17 Jul 2005 xx:xx:xx -0700
Received: from unknown (unknown [192.168.9.180]) by webmail-outgoing.us4.outblaze.com (Postfix) with QMQP ID: [ID filtered]
X-OB-Received: from unknown (205.158.62.91) by wfilter.us4.outblaze.com; 17 Jul 2005 xx:xx:xx -0000
Received: by ws3-1.us4.outblaze.com (Postfix, from userID: [ID filtered]
Content-Transfer-Encoding: 7bit
Content-Type: multipart/mixed; boundary="_----------=_112162089840451"
MIME-Version: 1.0
Received: from [217.20.242.154] by ws3-1.us4.outblaze.com with http for poor [at] spamvictim.tld; Sun, 17 Jul 2005 xx:xx:xx -0500
Von: "kenny martins" <kmartins [at] usa.com>
An: meinemail
Datum: Sun, 17 Jul 2005 xx:xx:xx -0500
Betreff: THIS IS THE SHIPPING LABEL AND INVOICE....
X-Originating-Ip: 217.20.242.154
X-Originating-Server: ws3-1.us4.outblaze.com
Content-Length: 43602

HELLO,
THIS IS THE SHIPPING LABEL AND INVOICE THAT YOU ARE GOING TO
PASTE ON THE PLAYSTATION PACKING BOX,SO YOU ARE GOING TO OPEN THE FILE
ATTACHED WITH THIS E MAIL TO PRINT OUT THE SHIPPING LABEL.Ups OFFICIAL
WILL BE THERE TOMORROW TO PIC-UP THE PACKAGE FROM YOU.THE INVOICE WILL BE
SHOW TO THE Ups OFFICIAL THAT COME FOR THE PICK-UP OF THE PACKAGE.







Shipment Receipt

(Keep this for your records.)

Transaction Date 17 Jul 2005


Address Information

Ship To:
GLOBAL VENTURES LTD
SANDRA ADELEKE
+2348052251624
5,AJAGBA STREE,OWUTU-AGRIC
234001 IKORODU,LAGOS LAGOS
NIGERIA Shipper:
xxx

GERMANY
Ship From:
xxx
GERMANY




Shipment Information



Service: UPS Express
Package Type: Your Packaging
Number of Packages: 1
Quantum View Notify SM 1:
Ship; Delivery; Exception poor [at] spamvictim.tld
E-mail Failure Notification: kmartns [at] usa.com . . . . . . . . . . . .
. . . . . . No Charge
Quantum View Notify SM Total: . . . . . . . . . . . . . . . . . .
No Charge
Shipment ID: [ID filtered]
Actual Weight: 2,0 kg
Billable Weight: 2,0 kg
Description of Goods: GIFT


UPS Collection®: . . . . . . . . . . . . . . . . . . No Charge
Shipment Ready at: July 18, 2005 8:00 AM
Pick Up by: July 18, 2005 4:30 PM
Request Number: 202986O65QK




Shipping: . . . . . . . . . . . . . . . . . . **176,22




Package Information


1 Package


Package: Tracking Number:
1 1Z89E51T6691953460






Billing Information



Payment Method: Visa XXXX-0951

Total: All Shipping Charges in EUR **176,22


im anhang war dann das aufzuklebende shipping label...

also das "lagos" und die story von wegen armer tochter in westafrika, die ein geschenk erwartet, spricht für mich schon sehr für "mugus" wenn es auch nur ne vergleichsweise kleine sache war. evtl isser noch in ausbildung :D

die mailaddy von kenny ist übrigens seit donnerstag dicht.

danke für eure hilfe :)

Fidul
25.07.2005, 23:22
In der Tat 100% Mugu.

in der mail waren noch jede menge bildchen, zum teil von nem webspace mit allen möglichen documenten und von einer seite, die momentan off ist
Welche URLs waren denn das?

spinne
25.07.2005, 23:45
da kamen die bildchen her, hoffe, hab nichts übersehen^^


h11p://freepages.genealogy.rootsweb.com/~korn/documents/11_autograph.gif das war ne "unterschrift" unter der "wu"-mail... im ordner "documents" findet man alles mögliche, aber scheint n ganz normale familienvorstellung zu seine, von paar amis...

ebenso dieses pic: h11p://www.robertingersoll.com/ingersoll-signature-clean.jpg der stellt documente und bilder zum download zur verfügung


nur das ding hier hat mich bissl stutzig gemacht, vorallem die off-meldung der hauptseite sieht nicht sehr professionell aus... whois geht aber nach canada: h11p://www.cebucartfactory.com/westernunion.html ....

und dann noch diese recht eigenartig aussehende firma, die waren verscherbelt: wwww.adelcom.net/Western%20Union_Logo.GIF