Wie kann ich erkennen ob das Echt ist ?

[gitti]

Bitte um eure Hilfe ,wen Echt dann bitte wieder löschen [WHOIS]

Please do tabulate/write down the total cost of the hotel accomodation for the 15 days.
We will need;
five (5) standard rooms for the TEN (10) persons for the 15 days.
Also we will be happy if any special discount is given to us.
Get back to me immediately with the total cost so that we discuss on payment arrangement.
Regards,
+44704571--- On Tue, 10/6/08, a.com <a.com> wrote:


From: a.com <a.com>
Subject: AW: RESERVATION
To: tuuk
Date: Tuesday, 10 June, 2008, 12:48 PM


Hello mister White ,the forst soory ,my englisch is not so good ,she lik a room for one person ? from 01.10.-15.10.2008 ,yes this is ok .Please she send my your adress (e-mail) so can fix your data ,the price 20 Euro B/B .Have a nice day Brigitte Frauenschuh
-----Ursprüngliche Nachricht-----
Von: Donald White [mailto:tuco.uk]
Gesendet: Dienstag, 10. Juni 2008 09:58
An: tuk2.uk
Betreff: RESERVATION


MY NAME IS DR DONALD WHITE OF WHITEGO AGENCY, LONDON . I WANT TO MAKE A RESERVATION FOR A GROUP OF CHRISTIAN DELEGATES COMING FOR A SEMINAR/CONFERENCE IN YOUR CITY FROM 1ST OF OCTOBER TILL THE 15TH OF OCTOBER 2008.GET BACK TO ME VIA EMAIL IF THE DESIRED DATES ARE AVAILABLE.
REGARDS,
+447045713899

header:

01: X-Message-Info:
02: 	HKIYGN+H3D+QShLNGWNUtb8urlI/48fz0WaMEa4yBu+RyfrTjlCA4aE3ynsoZEQuoz7fljBM24I=
03: Received: from web23115.mail.ird.yahoo.com ([217.146.189.55]) by
04: 	bay0-mc4-f16.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2668);
05: 	 Fri, 13 Jun 2008 xx:xx:xx -0700
06: Received: (qmail 92416 invoked by UID: [UID filtered]
07: DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
08:   s=s1024; d=yahoo.co.uk;
09:   h=Received:X-Mailer:Date:From:Reply-To:Subject:To:In-Reply-To:MIME-Version:Content-Type:Messa
10: 	e-ID;
11:   b=YLhfX+qqA+HkhJQVSzZ1m7fAjKQRJyu9bOSYt8tmIQoAduO+lWZLTBti80/Yp3gPrfZycjP58SNilRoJF8+qWSQHJXF
12: 	jXPvOvXBFKZWw2CVqe+iVm+wJn8m41L8sFv/9ykA4pobXvboOvCfYXJXUJWMp3jrDOBy501/avwOujg=;
13: Received: from [217.20.240.19] by web23115.mail.ird.yahoo.com via HTTP; Fri, 13
14: 	Jun 2008 xx:xx:xx GMT
15: X-Mailer: YahooMailWebService/0.7.199
16: Date: Fri, 13 Jun 2008 xx:xx:xx +0000 (GMT)
17: From: Donald White <tuk2donal.co.uk>
18: Reply-To: tuk2do.co.uk
19: Subject: Re: AW: RESERVATION
20: To: acom
21: In-Reply-To: <BAY123-DAV1238E7B9D65D1AFE9F9923C0B30 [at] phx.gbl>
22: MIME-Version: 1.0
23: Content-Type: multipart/alternative; boundary="0-1300182356-1213345616=:92076"
24: Message-ID: [ID filtered]
25: Return-Path: tco.uk
26: X-OriginalArrivalTime: 13 Jun 2008 xx:xx:xx.0020 (UTC)
27: 	FILETIME=[3EC34240:01C8CD2F]

Was mich stutzig macht ,ich hab im 3 mal geantwortet und es kommt immer die selbe Antwort retour. Danke gitti

[gitti]

Habe vergessen zu erwännen ,hab bedenken ob es vielleicht ein MUGO ist

[exe]

Lt. IP wurde die Mail über eine Satellitenverbindung von
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
abgeworfen. Vielleicht kannst du auch die Header der anderen Mails posten. Dann sieht man ob die Absender-IPs gleich bleiben.

[kjz1]

Verdachtsmoment 1: alles in Großbuchstaben ---> Mugu

Verdachtsmoment 2: Telefonnr. +447045713899 bei Open Telecom International Ltd., UK ---> Mugu

Verdachtsmoment 3: eingeworfen über Yahoo Freemailer ---> Mugu

Verdachtsmoment 4: eingeliefert über 217.20.240.19/tnt-srv.BPK.redwingsat.com, ein Provider für Internet über Satellit ---> Mugu

Fazit: das stinkt 50 Meilen gegen den Wind nach Mugu.

- kjz

[Nebelwolf †]

Hallo Gitti,

das klingt zu 99% nach Mugu, es fehlen zu viele wichtige Angaben in den eMails. Man kennt die sehr große Personenzahl, aber man weiß nicht, wann die Veranstaltung statt findet. Dabei sind Hotelpreise sehr stark vom Termin abhängig. Auffällig ist zudem die fehlende Nennung der Stadt und die Ersatzformulierung "IN YOUR CITY". Über die Agentur ist bei Google nichts zu finden. Also entweder ist Mr. White völlig unfähig und mit der Aufgabe überfordert, oder er will Dich abziehen.

100%ig kann es keiner sagen, ich habe vor ein paar Tagen eine eMail aus Ghana bekommen, mit dem Betreff: "FW: FW: FW: FW: CV of MR. MOSES E. O[...] (CONFIDENTIAL)" und die eMail stammte tatsächlich von einem zahlenden Kunden, der ein paar Pakete Papier kaufen möchte. Warum das vertraulich behandelt werden soll ist mir völlig unklar.

Nebelwolf

[Arthur]

Exakt dieser Text taucht in einem Blog auf, vermutlich Spam der schon häufiger abgekippt wurde

[Link nur für registrierte Mitglieder sichtbar. ]

From: Dr Donald White <tuk2donaldwhite_23_at_yahoo.co.uk>
Date: Tue, 29 Jan 2008 08:29:08 -0600


MY NAME IS DR DONALD WHITE OF WHITEGO AGENCY, LONDON . I WANT TO MAKE A RESERVATION FOR A GROUP OF CHRISTIAN DELEGATES COMING FOR A SEMINAR/CONFERENCE IN YOUR CITY FROM 1ST OF APRIL TILL THE 15TH OF APRIL 2008. GET BACK TO ME VIA EMAIL IF THE DESIRED DATES ARE AVAILABLE. REGARDS,
+447045713899

[gitti]

sorry exe habe ,alle gelöst ,aber sie kommen immer zur gleichen Zeit also mittags.Ich habe Mister Whit 3mal eine andere Antwort gemail und er schick mir immer die Gleiche . Sollte morgen wieder eine kommen was ich glaube dann setzte ich sie rein. Danke für eure Hilfe

[Sven Udo]

Ich halte es auch - wie kjz1 & Nebelwolf - zu 99% für versuchten Vorschussbetrug. Zu viel spricht dafür.

Dazu findest du hier mehr: [Link nur für registrierte Mitglieder sichtbar. ]

[gitti]

PROMOTIONS/PRIZE AWARD DEPT
NOTIFICATION / FINAL PROMO
EUROPE AWARD/JAPAN JUMBO DRAWS.
BATCH NO: LEUL/67189098011/245679/1109
REF. NO: LEUL/11278998789/908796//1109

Dear Winner,

You have just won yourself the sum of (ONE MILLION EURO)in the satellite software email lottery conducted by
Europe Award/Japan Jumbo, In which e-mail addresses are picked randomly by software powered by the Internet.

All participants were selected through a computer ballot system draw from Microsoft users from over 20,000.00
companies and 3,000,000.00 individual email addresses and names from all over the world.

Contact claims officer.
CONTACT NAME:JEFFREY RICE
CITY/ COUNTRY: LONDON,
EMAIL: [Link nur für registrierte Mitglieder sichtbar. ]
TELEPHONE:+4470 3194 2847

+4470 1112 1986

NB: PLEASE SEE THAT YOU QUOTE YOUR REF AND BATCH NUMBERS IN YOUR Correspondence TO YOUR CLAIMS OFFICER.

Sincerely,
Mr Nakara Hirotaka
^whois: [Link nur für registrierte Mitglieder sichtbar. ]>
X-Message-Info: 9BxiJZZVUy4GRppGAQlxU+FutxQWe7MLSwxs/BV40cYMPezY3S2T5bxfoc0tUeBKyof24/9KQ/AWKIvodL/P4CyLRSz82Co1
Received: from fed1rmmtao103.cox.net ([68.230.241.43]) by bay0-mc9-f20.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2668);
Sun, 15 Jun 2008 11:17:33 -0700
Received: from fed1rmimpo01.cox.net ([70.169.32.71])
by fed1rmmtao103.cox.net
(InterMail vM.7.08.02.01 201-2186-121-102-20070209) with ESMTP
id < [Link nur für registrierte Mitglieder sichtbar. ].net>;
Sun, 15 Jun 2008 14:17:25 -0400
Received: from fed1rmwml39 ([172.18.164.120])
by fed1rmimpo01.cox.net with bizsmtp
id eJHU1Z00B2cATPQ03JHUSr; Sun, 15 Jun 2008 14:17:28 -0400
Received: from 66.90.103.130 by webmail.west.cox.net; Sun, 15 Jun 2008 14:17:24 -0400
Message-ID: <20080615141725.AHMMH.246259.imail@fed1rmwml39>
Date: Sun, 15 Jun 2008 14:17:25 -0400
From: Mr Hirotaka Nakara < [Link nur für registrierte Mitglieder sichtbar. ]>
Reply-To: [email] [Link nur für registrierte Mitglieder sichtbar. ][/email]
Subject: OFFICE OF THE PRESIDENT
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 7bit
X-Priority: 3 (Normal)
Sensitivity: Normal
Bcc:
Return-Path: [email] [Link nur für registrierte Mitglieder sichtbar. ][/email]
X-OriginalArrivalTime: 15 Jun 2008 18:17:33.0388 (UTC) FILETIME=[14B6D0C0:01C8CF14]
" target="_blank">X-Message-Delivery: Vj0zLjQuMDt1cz0wO2w9MDthPTE=
X-Message-Status: n:0
X-SID-PRA: Mr Hirotaka Nakara < [Link nur für registrierte Mitglieder sichtbar. ]>
X-Message-Info: 9BxiJZZVUy4GRppGAQlxU+FutxQWe7MLSwxs/BV40cYMPezY3S2T5bxfoc0tUeBKyof24/9KQ/AWKIvodL/P4CyLRSz82Co1
Received: from fed1rmmtao103.cox.net ([68.230.241.43]) by bay0-mc9-f20.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2668);
Sun, 15 Jun 2008 11:17:33 -0700
Received: from fed1rmimpo01.cox.net ([70.169.32.71])
by fed1rmmtao103.cox.net
(InterMail vM.7.08.02.01 201-2186-121-102-20070209) with ESMTP
id < [Link nur für registrierte Mitglieder sichtbar. ].net>;
Sun, 15 Jun 2008 14:17:25 -0400
Received: from fed1rmwml39 ([172.18.164.120])
by fed1rmimpo01.cox.net with bizsmtp
id eJHU1Z00B2cATPQ03JHUSr; Sun, 15 Jun 2008 14:17:28 -0400
Received: from 66.90.103.130 by webmail.west.cox.net; Sun, 15 Jun 2008 14:17:24 -0400
Message-ID: <20080615141725.AHMMH.246259.imail@fed1rmwml39>
Date: Sun, 15 Jun 2008 14:17:25 -0400
From: Mr Hirotaka Nakara < [Link nur für registrierte Mitglieder sichtbar. ]>
Reply-To: [email] [Link nur für registrierte Mitglieder sichtbar. ][/email]
Subject: OFFICE OF THE PRESIDENT
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 7bit
X-Priority: 3 (Normal)
Sensitivity: Normal
Bcc:
Return-Path: [email] [Link nur für registrierte Mitglieder sichtbar. ][/email]
X-OriginalArrivalTime: 15 Jun 2008 18:17:33.0388 (UTC) FILETIME=[14B6D0C0:01C8CF14]

[Goofy]

Jo, die Lotterievariante.

Gibts in vielen Arten. Neben dieser komischen "Japan Jumbo" kommen sonst eher mit bekannteren Firmennamen daher, beliebt ist z.B. Microsoft, oder Autofirmen wie Peugeot.

Deine Mailadresse dürfte damit wohl Mugu-verbrannt sein. Wenn einmal ein Mugu die hatte, ist die Wahrscheinlichkeit hoch, dass die an andere Mugubanden weiterverkauft wird.