Avatar n° SKODA2006G

 

1/ Dépôt d'une annonce pour la mise en vente d'une voiture d'occasion :

 

 

2/ Message du site hébergeant l'annonce :

 

 

3/ Envoi d'un email de confirmation que la voiture est toujours disponible, à la personne interéssée par l'annonce (gunter00) et réponse de cette personne :

 

X-Gmail-Received: f4838cb1347e81fb83116f515e0cdde5fc8eaf5d
Delivered-To: adresse@gmail.com
Received: by 10.70.104.13 with SMTP id b13cs188995wxc; Wed, 19 Jul 2006 01:28:38 -0700 (PDT)

Received: by 10.48.4.17 with SMTP id 17mr1424010nfd; Wed, 19 Jul 2006 01:28:38 -0700 (PDT)
Return-Path: <gunterg00@yahoo.dk>
Received: from web27903.mail.ukl.yahoo.com (web27903.mail.ukl.yahoo.com [217.146.182.53]) by mx.gmail.com with SMTP id p43si1191922nfa.2006.07.19.01.28.37; Wed, 19 Jul 2006 01:28:38 -0700 (PDT)
Received-SPF: neutral (gmail.com: 217.146.182.53 is neither permitted nor denied by best guess record for domain of gunterg00@yahoo.dk)
DomainKey-Status: good (test mode)
Received: (qmail 69766 invoked by uid 60001); 19 Jul 2006 08:28:37 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
s=s1024; d=yahoo.dk;
h=Message-ID:Received:Date:From:Subject:To:In-Reply-To:MIME-Version:Content-Type:Content-Transfer-Encoding;
b=IIC8FsZU4K3cB9qROfuVJmGm1uQGKWdNFUO8uPyRfA1LrUYJmt49VDcOPD/j/OExhsjgjd1PdHlXcVYtFQ3T6NQh0ai3

OVcpw8cjbzfNP+cRcBoEVZ+iWOcmBCkrlSnH7g2Dnq9B95QWz9DRmJ1bXS9MVa+TkoiCJDOYQQBxhwY= ;
Message-ID: <20060719082837.69764.qmail@web27903.mail.ukl.yahoo.com>

Received: from [81.199.41.155] by web27903.mail.ukl.yahoo.com via HTTP; Wed, 19 Jul 2006 10:28:37 CEST
Date: Wed, 19 Jul 2006 10:28:37 +0200 (CEST)
From: Georg Dunter <gunterg00@yahoo.dk>
Subject: payment info.
To:
adresse@gmail.com
In-Reply-To: <001a01c6aa80$50471790$0be8f351@kine2003>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="0-324623121-1153297717=:37087"
Content-Transfer-Encoding: 8bit
--0-324623121-1153297717=:37087
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 8bit


Hello,
Your price is OK. for me.

I am presently in Indonesia for now.

I am there because of our reserach on bird flu which is taken over the world presently.

I will not be able to come in person to take the car and make the payment personally.

For me to make the payment to you, i will prefer to make a normal wire transfer which is very safe for me so that i can really trace my money since i do not know you and you do not know me, you know it is risky to deal over the internet these days.

I will be back in europe by next month and that is when i want to use it.

I want to pay you from my allowance here in Indonesia, please provide me with your account details which will include your (IBAN), which is International bank Number, the bank here told me (STANDARD CHARTERED BANK, INDONESIA) that you will receieve the money in about 11days because it is an international transfer from the Asia pacific.

When i make the payment my friend will come from Holland to sign the documents for me and take the car when you receieve the money on your account.

I need this transaction very urgent because i will be in europe for long as soon as i am back from my bird flu research so i need a car to work with.
Please provide your account details with the name and address of your bank and your own personal address and phone number for a faster communication.

As soon as i receive this i will make payment and then give to you my friend's number in Holland to contact him for pickup of the car.

Please i need a scanned copy of your passport please for security reasons, please try and understand me, i am only trying to be careful do not take offence,i can send to you mine if you want.
I wait for your fast response,

Regards,
Gunter Georg.


Sans étude des headers, une petite anomalie est décelable :

- l'expéditeur du message est Georg Dunter

- la signature est Gunter Georg

Cela peut, bien entendu, être une faute de frappe mais les Internautes ratent rarement l'orthographe de leur propre nom.

(sur les claviers, la touche D et la touche G ne sont pas voisines)


L'étude des headers révèle une autre anomalie qui est plus sérieuse :

- l'expéditeur signale être en Indonésie

- le message provient d'une adresse IP située en Israël :

81.199.41.155.rmts.satcom-systems.net (81.199.41.155) - Gilat Satcom - Tech IP Planet - Yegia Kapaim St. - Petach-Tikva - Israel

 

 

Real-time blacklists : cbl.abuseat.org http://cbl.abuseat.org/lookup.cgi?ip=81.199.41.155 

IP Address 81.199.41.155 was found in the CBL. - It was detected at 2006-07-21 14:00 GMT


4/ Envoi d'un email avec tous les renseignements demandés :

 

Hello,
Here under are all the details you need :
Name of the bank : ING
Address of my agency : [removed] - 1200 Bruxelles
IBAN : BE64 3101 7666 2752
BIC : BBRUBEBB
My full name and address : [removed]
Rue [removed] - 1200 Bruxelles
My phone number : 00 32 [removed]
My e-mail : [removed]
As attached file you'll find the scanned copy of my identity card (in Belgium we're not obliged to have a passport so I don't have one for the moment but we're obliged to have an ID, it has all necessary infos on it)...
As you proposed I'd like to have a copy of your passport too... Thanks!
Hope you have everything you need!
Waiting for news of you.
Regards.


4/ Réponse de gunter00

(en petit caractères, en italique, la traduction Babelfish)

 

Hello,
I received your banking information and i am prepared to send to you the money after which i will send to you the transfer document from the bank so that you can know exactly when the money will be on your account.I need a little help from you.

J'ai reçu votre information d'opérations bancaires et je suis disposé à vous envoyer l'argent après quoi je vous enverrai le document de transfert de la banque de sorte que vous puissiez savoir exactement quand l'argent sera sur votre compte. J'ai besoin d'une petite aide de vous.

 

I have a friend who was with me on our research on bird flu here but was transferred to Nigeria when bird flu struck Nigeria.

He is there now on research, he informed me about an artwork he saw in Nigeria because he knows i love artwork, which i want to buy.

The price of the artwork in euro after converting it from Nigeria's local currency is 550euros.

J'ai un ami qui était avec moi sur notre recherche sur la grippe d'oiseau ici mais ai été transféré au Nigéria quand la grippe d'oiseau a frappé le Nigéria. Il est là maintenant sur la recherche, il m'a informé au sujet d'un dessin-modèle qu'il a vu au Nigéria parce qu'il connaît le dessin-modèle d'amour de I, que je veux acheter. Le prix du dessin-modèle en euro après l'avoir converti de la devise locale du Nigéria est de 550 euros.

 

He said that i should send the money through western Union money transfer that it is very safe and fast for him because the money is small for international wire transfer and will take a lot of time.

Il a dit que je devrais envoyer l'argent par le transfert d'argent Western Union qu'il est très sûr et rapide pour lui parce que l'argent est petit pour le transfert international de fil et prendra beaucoup de temps.

 

I went to my bank here and they told me that Western Union Money transfer does not work in this country but it works in Europe and America. Please i really need this artwork urgently because he told me that the owner of the artwork told him that he can only wait for him just for 4days more and he will sell it because a lot of people wants to buy the art work, Please i want to add an extra 650euros to the car price which is money for the artwork and western union money transfer cahrges.

Je suis allé à ma banque ici et ils m'ont indiqué que que le transfert d'argent Western Union ne fonctionne pas dans ce pays mais lui travaille en Europe et Amérique. Je veuillez avoir un besoin urgent vraiment de ce dessin-modèle parce qu'il m'a dit que le propriétaire du dessin-modèle lui a dit que qu'il peut seulement l'attendre juste pour 4 jours davantage et lui le vendra parce qu'un bon nombre de gens veut acheter le travail d'art, svp je veux ajouter un extra de 650 euros supplémentaire au prix de la voiture ce qui est argent pour le dessin-modèle et le transfert occidental d'argent du syndicat charge.

 

You will help me make the payment of 550euros to this man in Nigeria through western Union from your own money but you will take it back after the 11days that the money will be on your account. The 650euros which i will add to your car price will be for the charges you might encounter in sending western union transfer and the remaining will be for the inconvienience that it might cause you.

Vous m'aiderez à effectuer le paiement de 550 euros à cet homme au Nigéria par Western Union à partir de votre propre argent mais vous le rapporterez après les 11 jours que l'argent sera sur votre compte. Le 650 euros que j'ajouterai à votre prix de voiture sera pour les frais que vous pourriez rencontrer en envoyant le transfert Western Union et le restant sera pour l'inconvienience qu'il pourrait vous causer.

 

When you receieve this money you will have to take the 650euros to replace the money you will help me to send which is 550euros.

If you accept i will make the total payment of 2,150euros immediately and send to you the transfer document and then i will provide you on how you can make the payment for the artwork to this man in Nigeria so that you can make the transfer from your own money immediately so that i will not loose the artwork.

You will take this money that you will help me to send as soon as you cash the money on your account.

Quand vous recevez cet argent vous devrez prendre le 650 euros pour remplacer l'argent que vous m'aiderez à envoyer qui est 550 euros. Si vous acceptez j'effectuerai tout le paiement de 2,150 euros immédiatement et vous envoyer le document de transfert et alors je vous fournirai sur la façon dont vous pouvez effectuer le paiement pour le dessin-modèle à cet homme au Nigéria de sorte que vous puissiez faire le transfert à partir de votre propre argent immédiatement de sorte que je ne desserre pas le dessin-modèle. Vous prendrez cet argent que vous m'aiderez à envoyer dès que vous encaisserez l'argent sur votre compte.

 

Please confirm to this message so that i can make the payment and then forward to you the phone number of the Man that will come to sign the documents and take the car from Holland so that you can contact him when you cash the money so that he can come and take the car.
Please I need this Help.

Confirmez svp à ce message de sorte que je puisse effectuer le paiement et puis vous expédier le numéro de téléphone de l'homme qui viendra pour signer les documents et pour prendre la voiture de Hollande de sorte que vous puissiez le contacter quand vous encaissez l'argent de sorte qu'il puisse venir prendre la voiture. Je veuillez avoir besoin de cette aide.

Regards,

Gunter Georg.

 

Un fichier PDF est joint à son message, avec sa carte d'identité - nous avons modifié l'image originale afin d'éviter que celle-ci puisse être utilisée, surtout si c'est une image extorquée à une autre victime de ce type de fraude.

 

 

HEADERS de ce message :

 

X-Gmail-Received: 61c651fd131fd9f906343f4fb0b79b9c791b67ea
Delivered-To: adresse@gmail.com
Received: by 10.70.104.13 with SMTP id b13cs231729wxc;
Thu, 20 Jul 2006 03:06:06 -0700 (PDT)
Received: by 10.48.220.15 with SMTP id s15mr418003nfg;
Thu, 20 Jul 2006 03:06:05 -0700 (PDT)
Return-Path: <gunterg00@yahoo.dk>
Received: from web27914.mail.ukl.yahoo.com (web27914.mail.ukl.yahoo.com [217.146.182.64])
by mx.gmail.com with SMTP id q28si653444nfc.2006.07.20.03.06.04;
Thu, 20 Jul 2006 03:06:05 -0700 (PDT)
Received-SPF: neutral (gmail.com: 217.146.182.64 is neither permitted nor denied by best guess record for domain of gunterg00@yahoo.dk)
DomainKey-Status: good (test mode)
Received: (qmail 18235 invoked by uid 60001); 20 Jul 2006 10:06:04 -0000
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
s=s1024; d=yahoo.dk;
h=Message-ID:Received:Date:From:Subject:To:In-Reply-To:MIME-Version:Content-Type:Content-Transfer-Encoding;
b=LmYKOiMrc5nNMwvFgj/f7dznAriond9YObaUKWrOJR3JsTXrjFCPkMjF47C1l1Zgbj+p9VI+okiRuO/n+cT9KakN+

639eNineB3ec85TFp+JZqThC0h0lyl/4G2BKjuIq28NT70VXV3MYO225Bt+Un2IMwzFn6whpuR+O/8ZfNk= ;
Message-ID: <20060720100604.18233.qmail@web27914.mail.ukl.yahoo.com>
Received: from [81.199.41.155] by web27914.mail.ukl.yahoo.com via HTTP; Thu, 20 Jul 2006 12:06:04 CEST
Date: Thu, 20 Jul 2006 12:06:04 +0200 (CEST)
From: Georg Dunter <gunterg00@yahoo.dk>
Subject: Please,i need your very Help.
To: adresse@gmail.com
In-Reply-To: <002901c6ab3a$924caff0$91e3f351@kine2003>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="0-918011612-1153389964=:17505"
Content-Transfer-Encoding: 8bit
--0-918011612-1153389964=:17505
Content-Type: multipart/alternative; boundary="0-1702289661-1153389964=:17505"
--0-1702289661-1153389964=:17505
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 8bit

 

Le message provient de la même IP que le premier message de gunter00 en Israël :

81.199.41.155.rmts.satcom-systems.net (81.199.41.155) - Gilat Satcom - Tech IP Planet - Yegia Kapaim St. - Petach-Tikva - Israel

 

 


Possibilité envisagée :

Nous sommes en présence d'une arnaque.

On peut imaginer le scénario suivant (maintes fois rapporté sur Internet) : nous envoyons 550 € à un compte au Nigeria et nous n'entendrons plus jamais parler de Günter Georg BURGER ?

La proposition de transaction supplémentaire à l'originale ayant motivé le contact ressemble très fort à une "variante allégée" de la "fraude 4-1-9" (aussi appelée scam 419, ou arnaque nigériane).

Références :

- http://fr.wikipedia.org/wiki/Fraude_4-1-9

- http://www.419eater.com/html/419faq.htm

Autre référence sur AutoScout : http://www.autoscout.be/magazine/fr-be/eviter-escroqueries.asp : se méfier de Western Union : c'est applicable à notre cas. Merci AutoScout : Comment éviter les escroqueries lors d’un achat ou d’une vente d’un véhicule ?
Bien que 99% des petites annonces auto déposées sur notre site soient irréprochables et contrôlées chaque jour par AutoScout24, nous avons constaté plusieurs cas d’escroqueries lors d’achat et de vente de véhicules par Internet. Ces annonces frauduleuses proviennent de "faux particuliers" car tous les professionnels de l'occasion présents sur notre site ont un contrat avec notre société et sont, contrairement aux escrocs, parfaitement identifiés. Une raison supplémentaire pour vous adresser à un des nombreux professionnels de l'occasion présents sur notre site. Différents systèmes d’escroqueries existent mais ils ont tous un point commun : une avance de fonds est demandée, souvent en relation avec des transferts via Western Union ou Moneygram ou l'achat à laide de chèque non fiables. Les mots suivants dans l'annonce doivent vous alerter : «preuve de liquidité/proof of liquidity», «transfert d’argent/money transfer», «Trust service» ou «chèque de somme supérieur/ cheques for too high a sum».
 

Actions :

1/ plus aucun contact avec Günter Georg BURGER

2/ signaler à la banque ING que des informations sur notre compte ont été transmises à un tiers, accompagnées d'une copie scannée de la carte d'identité du détenteur de ce compte.

Danger : cette copie scannée de la carte d'identité pourrait être utilisée pour des fraudes comme celle du soit-disant Günter Georg BURGER ("stolen identities", "moyens d'authentification à distance", ...)


En finale :

La certitude d'une arnaque est obtenue via ce lien : http://forum.autoscout24.de/ShowPost.aspx?PostID=10396&PageIndex=3

trouvé sur Google : "asking what kind of fraud that may be"

 

 

On y retrouve le texte intégral du premier message de contact de "gunter burger" alias "Gunter Georg", alias "Georg Dunter"

 

 

Notre message :