Betrug bei eBay Kleinanzeigen?

    • Allerdings scheint diese Tankstelle einer "Kette" anzugehören.
      Sind aber alle recht "nah" beieinander.

      Naja, ich hab jetzt schon mal alles ausgedruckt (E-Mails, Bankauszug, Kleinanzeige) und werde nachher mal zum Polizeirevier gehen.
      Außerdem habe ich noch meine Bank angeschrieben (Telefon privat wird in der Firma nicht gerne gesehen).
    • Hm, bei der Kontonummer/Bankleitzahlprüfung, die man ja online machen kann kommt raus:
      Postbank Frankfurt am Main

      Also über 200km entfernt vom angeblichen Wohnort.
      Oh man, ich hoffe die Polizei kann da was rausfinden.

      Wobei ja gut, mein Vater ist auch bei ner Bank in Hamburg,
      das sind 170km von unserem Wohnort...
    • *alte_eule* schrieb:

      Also der Standort der Bank ist heute nicht immer ein Indiz. Die Leute sind mobiler aus vor Jahrzehnten und wechseln nicht immer.

      Deine Gesamtkonstellation bei dir mit einer Adresse, wo eigentlich eine Tankstelle ist, ist allerdings besorgniserregend.

      Ja, das stimmt.
      Aber vielleicht hilft Torso ja.
      Er hat ja anscheinend eine E-Mail direkt von "Zuhal" bekommen und nicht über die Kleinanzeigen-Mail.
      Wenn die IP nicht verändert wurde, hätte man ja schon einen kleinen Anhaltspunkt.
    • forenuser: kannst du mit dem mail Header von meinem Leidensgenossen was anfangen ? Ich komme an meinen Rechner z Zt nicht dran ....
      Diese blöde D....s.. zieht die Leute aber ganz schön ab , wird zeit das ich Heim komme um Anzeige zu machen
    • Torso73 schrieb:

      forenuser: kannst du mit dem mail Header von meinem Leidensgenossen was anfangen ? Ich komme an meinen Rechner z Zt nicht dran ....
      Diese blöde D....s.. zieht die Leute aber ganz schön ab , wird zeit das ich Heim komme um Anzeige zu machen
      Ne, kann er leider nicht, da meine Mails über Kleinanzeigen direkt gelaufen sind, also die Adresse, IP usw. "verschlüsselt" wurde.

      Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von M3tal_Guy ()

    • Hummel978 schrieb:

      Hallo Leute,
      Ich lese gerade euer Artikel.
      Ich haben auch das gleiche Problem.Hab auch das Ipad gekauft!!!!

      Mfg
      Andre

      Wann und wie?
      Per Überweisung?
      Dann kannst du bei der Hotline anrufen und nervig sein und den Überweisungsauftrag stornieren.
      Aber nur wenns nich länger als ca. 24 Stunden her ist.

      Und falls es länger her is...
      Anzeige erstatten und evtl. auf dieses Forum/Thema verweisen.

      Achso, hast du ne richtige E-Mailadresse (abc@mail.de) bekommen, oder die Kleinanzeigen kodierte (xy23#whatever@kleinanzeigenoderso.de)?


      Alex
    • Hummel978 schrieb:

      Hi.
      Mir is das letzte Woche Sonntag passiert.am 28.4. . Fahre jetzt zur Polizei
      Ok, aber sage noch, hast du ne Nachricht von einer richtigen Adresse bekommen?
      Wenn ja, könntest du dann den erweiterten Header posten (siehe Seite 1, da sind erklärungen)?
      Achso, und vielleicht den Link zur Kleinanzeige (steht in der ersten Mail vom "Verkäufer).
      Auch wenn diese schon gelöscht ist, kann man sie per Google noch finden.

      Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von M3tal_Guy ()

    • Hi.
      Ich habe nichts nur die Bank Verbindung.
      Die Anzeige hab ich jetzt gestellt bei der Wache.



      Das ist die erste Mail:




      Das ist das normale kein mini



      -----Ursprüngliche Nachricht-----

      Gesendet: Sonntag, 28 April 2013 um 09:40:40 Uhr

      Von: interessent.242irzqpl0x5c@mail.ebay-kleinanzeigen.de



      Betreff: Nutzer-Anfrage zu Ihrer Kleinanzeige "iPad 4 16gb wifi 4G LTE RETINA DISPLAY simlock frei weiß"







      Anfrage zu Ihrer Kleinanzeige

      [kleinanzeigen.ebay.de/anzeigen…ctPoster&utm_content=Logo]



      Lieber Nutzer!



      Ein Interessent hat eine Anfrage zu Ihrer Kleinanzeige gesendet:

      'iPad 4 16gb wifi 4G LTE RETINA DISPLAY simlock frei
      weiß'[kleinanzeigen.ebay.de/anzeigen…Poster&utm_content=ViewAd]

      Anzeigennummer: 115211357



      Nachricht von: Andre



      Schönen Guten Morgen,

      Ist das ein Ipad Mini oder ein normales?

      Mfg

      Andre


      Anmerkung der Redaktion: Post gekürzt, da unleserlich.

      Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von Hummel978 ()

    • Oh man da kommt ja was zusammen ..... wenn ich doch nur mal an nen Rechner könnte , und nach dem Mail Header zu sehen ...... Was das wohl für ne Bande ist ..... Bei mir war ja auch Postbank Frankfurt am Main , auch der Wohnort ... Der gute man der mir dann die Email geschickt hat, das " Zuhal " das Teil wieder verkauft hatte dann " Siegen " als Wohnort und ne Kopie von ner Türkin auf m türkischen Ausweis , da stand auch Siegen drauf ....... Aber anderes Geb Datum als das was sie mir angegeben hat .... Wieso sie mir das mit den Bankdaten geschickt hat, weiß ich eh net...... Aber das ist ja wohl das kleinste Problem

      Gruß Thorsten
    • So, da Torso mir freundlicherweise seine E-Mail-Account Daten anvertraut hat (an dieser Stelle nohcmal danke für deinen Mut und dein Vertrauen an mich)
      habe ich einmal den Erweiterten E-Mail Header herausgesucht:

      Return-Path:
      canti.c1@gmx.de

      Received:
      from mout.gmx.net ([212.227.15.18]) by mx-ha.web.de
      (mxweb104) with ESMTP (Nemesis) id 0MhBDp-1U810N1dRp-00MGWK for
      <xxx@web.de>; Mon, 22 Apr 2013 13:23:54 +0200

      Received:
      from msvc024.server.lan ([172.19.126.66]) by
      mrigmx.server.lan (mrigmx002) with ESMTP (Nemesis) id
      0LoKed-1V14Ut1969-00gGpL for <xxx@web.de>; Mon, 22 Apr
      2013 13:23:54 +0200

      Received:
      from [46.115.36.61] by msvc024.server.lan with HTTP; Mon Apr 22 13:23:54 CEST 2013

      MIME-Version:
      1.0

      Message-ID:
      <trinity-14e2f8e3-b05d-4b92-bd0b-040e6f8fa7a9-1366629834066@msvc024>

      From:
      canti.c1@gmx.de

      To:
      "Thorsten" <xxx@web.de>

      Subject:
      Re: iPad

      Content-Type:
      text/plain; charset=UTF-8

      Importance:
      normal

      Date:
      Mon, 22 Apr 2013 13:23:54 +0200 (CEST)

      Content-Transfer-Encoding:
      quoted-printable

      X-Priority:
      3

      X-Provags-ID:
      V03:K0:WMZaBBynAIHymM+yvF2PGJ9u368WLYY7AQXvwnlx0Qb
      47APCAozJgoTte+WXbVK0djxaWPGH/Iwr3fyinBPmf62LNAtrL
      MoEiQI1vd6sx+MJ02R0r/BdBo8Yo7MFApRLkenPfkICcNdZUrO
      xGY699YXMLi1zWtUxFfFN5xDG3zZrZwvilfALC27BFfmeFo2sY
      8zlPhGoO9gM9YsC/Mjj3oPtca8T1/8SnVucBBvJVmfJeNIS9qa
      Icp26H2SirlPytpmhyG8flv1c2FbSaSSlSYxrFsiFFlEEvRv0L jgLu04=

      Envelope-To:
      <xxx@web.de>
      Außerdem war dort auch der offensichtlich gefälschte Ausweis als Anhang bei einer E-Mail (siehe Anhänge).

      Achso, und bei meinem Mail-Verkehr gab der Verkäufer aus welchen Gründen auch immer, die Tochter wäre seit 2 Tagen
      krank und läge im Krankenaus.


      Alex
      Bilder
      • asd.JPG

        39,78 kB, 363×486, 230 mal angesehen
    • Das sieht man aber sofort, dass der Ausweis eine Fälschung ist.

      Danke auch für den Header. Leider bringt der genau sa etwas, was ich befürchtet habe.

      Die Mail wurde über E-Plus versendet. Ich bin mir sicher, dass es sich dabei auch um eine anonyme PrePaid-Karte handelt. Die Absender-IP 46.115.36.61 aus dem Header führt ins nichts.

      Das Ganze ist aber auch ein Zeichen dafür, dass es sich um einen geplanten Betrug handelt. Der Täte verschleiert bewusst seine Herkunft und täuscht eine falsche Identität vor.
    • Oh man, ja das habe ich mir auch schon gedacht.
      Die Mail-Adresse/ Der Mailaccount ist auch schon gelöscht.
      Ich hoffe wir bekommen irgendwie noch mehr Infos :/

      Wobei, falls er erwischt wird, kommt er dann doch neben vorätzlichem Betrug, auch wegen Urkundenfälschung dran, oder?

      Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von M3tal_Guy ()