<style>
.wiki-content p { text-align:justify; }
.wiki-content   { position:relative; left:60px; width:800px; }

.willhabentable { width: 500px; margin: 0 0 0 0; border: none; background-color: #ccb; }
.willhabentable * td { width: 500px; padding: 0.3em 0.8em 0.3em 0.8em; }

.textbeispiele  { width:1000px; margin: 0 0 0 0; border: none; }
.textbeispiele > tbody > tr > td              { width: 478px; padding: 0.3em 0.8em 0.3em 0.8em; vertical-align: top; }
.textbeispiele > tbody > tr > td:first-child  { background-color: #9f9; }
.textbeispiele > tbody > tr > td:nth-child(2) { width:  44px; padding: 0 0 0 0; vertical-align: middle; }
.textbeispiele > tbody > tr > td:nth-child(3) { background-color: #fc9; }

.opferonly                   { width: 478px; margin: 0 0 0 0; border: none; }
.opferonly > tbody > tr > td { width: 478px; padding: 0.3em 0.8em 0.3em 0.8em; vertical-align: top; background-color: #9f9; }


.ppbeispiele    { width: 744px; margin: 0 0 0 0; border: none; }
.ppbeispiele > tbody > tr > td              { vertical-align: top; }
.ppbeispiele > tbody > tr > td:first-child  { width:  44px; padding: 0 0 0 0; }
.ppbeispiele > tbody > tr > td:last-child   { background-color: #fc9; }
 
</style>

Vorschussbetrug - Das Schlagzeuginserat

...

Sie haben eine Anfrage auf Ihre Anzeige erhalten.unmigrated-wiki-markup

\[Bezeichnung des Schlagzeugs\]

Kategorie: Freizeit / Hobby / Kulinarik, Musikinstrumente

...

E-Mail: jackmorris144@gmail.comunmigrated-wiki-markup

Die Anzeige hat folgende URL: \ [http://www.willhaben.at/iad/object?adId=xxxxxxx\]

Die wichtigsten Tipps zum sicheren Verkaufen:

...

...

Die Fälschung mag, solange man nur auf den Nachrichtentext schaut, eindrucksvoll, vielleicht sogar überzeugend gestaltet sein. Nüchtern betrachtet ist die Fälschung sie primitiv ausgeführt:

• Im Absenderfeld stehen Adressen wie Die Adressen im Absenderfeld laute (es gab verschiedene Versionen) PayPal Int'l(c) <transfer@secure-team.us> oder bzw. "service@intl.paypal.com" <pay_transfer@consultant.com>. Dass beide Adressen die nicht von Paypal sind, ist leicht erkennbar

  Anker
  txt3 txt3

  ⁽³⁾

  Anker

  .
• Im Sender:-Feld, das allerdings nicht jeder Mailklient ohne weiteres anzeigt, stehen Adressen wie stand jackmorris411@gmail.com oder bzw. anneantonia15@gmail.com.
• Die Paypal-Bestätigung geht reproduzierbar wird nicht an die angegebene "Paypal Adress" opfer@univieopfer@univie.ac.at geschickt, nach der obwohl so theatralisch danach gefragt wurde, sondern einfach an die Absenderadresse des Opfers, nulpen@univie.ac.at.
• Bei der Rechnung 1400 + 750 = 2150 wurde der Übertrag vergessen und nur 1150 Euro "überwiesen". Auf der anderen Seite sind 1400 Euro um 200 Euro mehr als verlangt...
  In einem anderen Versuch, wo nochmals "two Luftschloss at 1200 EUR each" angegeben waren, hat man die Multiplikation mit zwei vergessen. Auf der anderen Seite sind 1400 Euro um 200 Euro mehr als verlangt...

Wer Bedenken hat, wird möchte natürlich sichergehen und bei Paypal rückfragen. Die Kontaktadresse dafür muß man sich aber aus einer unabhängigen Quelle beschaffen und keineswegs aus den Unterlagender Mail entnehmen, die man ja hinterfragen überprüfen möchte. Auf den Link "You may contact PayPal customer service by Clicking Here" sollte man nicht hereinfallen: Der führt nämlich zu ''pay_transfer@consultant.com'' und unter dieser Adresse antworten natürlich unsere Betrüger – ein Beispiel dafür gibt es weiter unten.(siehe Beispiel unten).

Nur der Vollständigkeit halber: PayPal (das echte) ist natürlich Spätestens damit ist sicher, daß PayPal in keiner Weise in die Angelegenheit involviert ist oder irgendwelche Sicherheitslücken hätteund hat auch keinerlei Sicherheitslücken oder dergleichen.

Etwa eine halbe Stunde später kam eine weitere Nachricht "von Paypal":

...

...

</td><td>
(Gesamtpaket "Phase 4: Abkassieren")
</td></tr></table>

Diesmal wurden alle Daten alles weggelassen, die was für Phase 4/Abkassieren erforderlich wärenwär. Die Hat die Person, die diese Nachricht bearbeitet hat, hat vielleicht erkannt, dass der Verkäufer drauf und dran ist, abzuspringen und hat ungeduldig wird? Jedenfalls hat man sich die Mühe gemacht, die fehlenden Daten aus der bisherigen Korrespondenz herauszusuchen. Allerdings wurde als "PayPal mail address", wie schon bei Phase 4 beobachtet, die Absenderadresse der Mail und nicht die abweichende, explizit angegebene benutzt.

Ich bring's vorbei...

<table class="textbeispiele">
<tr><td>

...

As soon as I have received the amount we agreed upon, the shipping
company can come and pick up 2 Luftschloss. Please make them well aware
that these are very fragile and must be handled with extreme caution.
It's mandatory that the storage temperature never exceeds 35 degree
Kelvin otherwise they would take severe damage.

...

I'm contacting you because I am a bit concerned about a payment. My
customer claims having paid EUR 2730,-, but the payment doesn't show up
when I log into my account. Can you please check if everything's ok?

...

...

It's very embarrassing, but I have to say that I can't afford the 950,00 EUR right now. Truth is, that I just don't have that much money –
that's the very reason why I'm selling all that stuff.

...