Selena-Studio: фото-блог издателя

Fedex: лохотрон

Автор: Елена | 09.02.2010
Находится в разделах: записки издателя, интернет, кидалово, лохотроны, полезное, сайты, статьи, фото |

Оно попалось. Ждать этого письма пришлось довольно долго. Однажды ко мне в ящик падала подобная писанина. Но я нечаянно ее лишила жизни через корзину, о чем жалела безмерно.

И вот — праздник. Оно попалось. :)  (дальше с картинками и разбором полетов). Кому интересно, добро пожаловать под кат.

Сперва сама текстовка, которая может выбить из колеи основную массу населения нашей страны. И не только. Читаем:

FedEx Online Team Management <info@fedex.com>
undisclosed-recipients:
FedEx Online Team Management
Confirm Ownership Parcel!!!
We have a Parcel containing an International Cashier Bank Draft/Cheque worth the sum of Eight Hundred Thousand Dollars ($800.000.00 USD) which will be deliver to you at the moment as long as you provide all the requirement information to the FedEx package company before the parcel can be shipped to your own residential address in your country. Further more, you might be asking yourself how come this email, cheque or draft, Anyway, your cheque was brought to our office by the Coca-Cola Bottling Company via a Lottery Fiduciary Claim Agent, signifying that you are a rightful winner to their Lottery Award Promo selected randomly. Your e-mail address was among the Ten lucky email addresses which make your email address as one of the lucky email address and they have decided to send it to you true Federal Express Delivery Service. What you have to do now, is to contact our Delivery Department for immediate dispatch to your residential address. For your information, the Delivery fee !
and Security Keeping fee & Shipp
You will have to pay a sum of $220.00 US to the FedEx Delivery Department being payment for the Insurance Fee of the FedEx Company.And all you have to do now is to insured your winning parcel with the Insurance Company which is registered with FedEx Accra Ghana. Also be informed that the Lottery Fiduciary company has paid the Delivery Fee of your winning & Security Keeping also Shipping charges as well as the Vat fees for you ,but you have to pay for the Insurance Fee, The reason why you are been ask to pay for the Insurance Fee is because of the fact that all items & packages that is not Insured by the insurance company of Accra Ghana are not allowed to be delivered to their delivery address. So you are to pay the FedEx Courier Service the Insurance Fee to enable the insurance company of Accra Ghana Insured your winning for delivery. As soon as you have paid our delivery team will take your Insurance fee, they will proceed to the insurance company of Accra Ghana to Insure you!r winning funds,as soon as it is
You are been ask to Insured your Winning Funds is to certify that the Bank Draft is not a Drug Affiliated Fund (DAF) neither is the funds to sponsor Terrorism in your country this will help you to avoid any form of query from the Monetary Authority of your country. And also we can not take the risk to carry out the delivery of your funds in case of any possible demurrage so you have to contact our delivery team and ask them how you are going to make the payment of the Insurance fee of your funds.We hope that you will respond to us as soon as possible because if you fail to respond until the expiry date of this package, we may refer the package to the Accra Ghana Commission for Welfare Or better still to Coca-Cola Bottling Company as the package do not have a return address. Kindly contact the delivery department (FedEx Delivery Post) with the details given below:
FedEx Delivery Post Contact Person: Mr. Kelvin Green

Tel: +233543685278
Email: {fedex.express.delivery.services@w.cn}
 
Do provide us with this information, and it’s mandatory to reconfirm your Postal address and telephone numbers to enable us commence with your delivery and mostly to enable us Insured your Winning Funds.
 
=========================================
DO PROVIDE US WITH BELOW INFORMATION
=========================================
FULL NAMES:
NATIONALITY
OCCUPATION:  
TELEPHONE:
POSTAL ADDRESS:  
STATE:
AGE:  
COUNTRY:
SEX (M/F):  
NEXT OF KINS:
========================================
 
Kindly complete the above form and summit it to the delivery manager on: (fedex.express.delivery.services@w.cn) As soon as your details are received, our delivery team will give you the necessary payment procedure so that you can effect the payment for the Insurance Fee. As soon as they confirm your payment of $220.00 US, they will not hesitate to to work straight to the insurance company and insure your winning for delivery. It usually takes 24 hours being an over night delivery service to deliver your winning funds to you after it has been Insured by the insurance company. We were instructed to email you due to the high priority of your package we had to inform you through the letter that was attach in your package, We indeed personally sealed your Bank Draft we found your email contact in the attached letter as the recipient of the fore most package. Ensure to contact our delivery department with the email address given above and ensure to fill the form as well to enable a !
successful reconfirmation and a
 
Yours Faithfully,
Mrs. Linda Joy
FedEx Online Team Management
- - - - - - - - - -

Прочитали? Насладились? Почувствовали приятную дрожь в коленках? Ощутили неотвратимо надвигающееся из ниоткуда богатство?  Ага… все это уже случилось, а значит, пора разобрать письмо по косточкам. Поехали!

- - - - - - - - - -

Заголовок

Return-Path: <info@fedex.com>
X-Original-To: мой ящик
Delivered-To: мой ящик
Received: from mail.fju.edu.tw (mail.fju.edu.tw [140.136.247.25])
by мой сервер (Postfix) with ESMTP id E98B41528C8;
Tue, 9 Feb 2010 18:44:43 +0300 (MSK)
Received: from User (vfbb197254.4u.com.gh [41.218.197.254])
by mail.fju.edu.tw (MOS 4.1.6-GA)
with ESMTP id AEK36462 (AUTH 030827);
Tue, 9 Feb 2010 20:58:00 +0800
Message-Id: <201002091258.AEK36462@mail.fju.edu.tw>
Reply-To: <fedex.express.delivery.services@w.cn>
From: “FedEx Online Team Management”<info@fedex.com>
Subject: FedEx Online Team Management
Date: Mon, 8 Feb 2010 12:58:14 -0800
MIME-Version: 1.0
Content-Type: text/plain;
charset=”Windows-1251″
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
To: undisclosed-recipients:;
- - - - - - - -

Стоит заметить, что рассылка стартовала с образовательного тайваньского сервера. :)))) Это явно прописано в заголовке, а адрес и местоположение айпишника-спамщика даже точно показана в широте и долготе. См. скрин ниже:

федекс лохотрон

Но это еще не все. Второй айпишник принадлежит Ганской сети. Вот так вот крутанулся по серверам и сетям этот мусор и приземлился в мой ящик в надежде зажечь во мне неконтролируемый огонь наживы.

федекс лохотрон

Впрочем, поиск по айпишнику можно было бы и не вести. Гану с головой выдает адрес сервера в явном виде.:  vfbb197254.4u.com.gh 

Вот, собственно, и все.
Настоящий лохотрон. Приятно вам всем познакомиться с еще одними мудропопыми:)

ЗЫ
Напоминаю еще вот такую важную штуку: поиск в гугл или в другой поисковой системе еще никто не отменил. И, если вас еще не забанили в гугло-поиске, по любым данным из этого письма можно получить массу ссылок на сайты по скаму. Именно по этому типу скама.

ЗЗЫ

Нашла в старой ветке про лохотроны еще один пример с Федексом. Причем полностью завершенную переписку с департаментом. Вот это действительно интересно:

http://selena-studio.ru/2008/04/01/lottery-scam/#comment-42107



разделы: , , ,


тематически близкие записи:

Комментарии: шт. (2)

  1. Eugine пишет:
    08.03.2010 в 12:33 пп

    А мне сегодня ещё и такая “лохотроно-разновидность” пришла:

    от Job Agency
    время в зоне отправителя Отправлено в 06:44 (UTC) Время в зоне отправителя: 7:28. ✆
    ответить Job Agency
    кому 74
    дата 8 марта 2010 г. 6:44
    тема Работодатель запрашивает разрешение на доступ к закрытой части резюме

    —————
    ВНИМАНИЕ!!!

    Напоминаем, что, в связи с реорганизацией холдинга “Альянс Медиа Корпорация” Ваше резюме находится в управлении кадрового агентства с Февраля 2010 года.
    —————

    Уважаемый соискатель!

    Кадровое агентство “Будь Готов” выражает Вам свое почтение и настоящим письмом спешит уведомить о следующем событии:

    Компания “Газпром Медиа” запрашивает Ваше разрешение на просмотр дополнительной (закрытой) информации к Вашему резюме. Обращаем внимание, что эти сведения могут содержать данные приватного характера и их раскрытие работодателю остается целиком на Ваше усмотрение.

    Получить более подробную информацию по данному запросу и предоставить разрешение работодателю (или отказать в разрешении) на просмотр дополнительных сведений, можно по нижеследующей ссылке:

    http://job.mycareertim.net/arequest.php?not=80102187&source=74&email=удалено]@km.ru&md=643cec3a2f3e364ffd9d7399df0c20e1

    Благодарим за оперативную реакцию
    Кадровое Агентство - “Будь Готов”
    A member of Deloitte International Media Group

    ———-
    Внимание!! Данное письмо является автоматическим уведомлением. Отвечать на него не нужно.

  2. Елена пишет:
    09.03.2010 в 7:58 пп

    Прикольно :))))
    Кадровое, говоришь, агентство…

Комментарии

« Журнал Detki-74: февраль, 2010 | В начало | Blue screen »