Digitale misdaad: 419 fraude

Digitale misdaad: false cheques en Nigeriaanse 419 fraude emails verkeer ...

De vele kranten, Internet magazines en diverse websites- en forums berichten regelmatig over de 'cyber misdaad', ook wel de 'digitale misdaad' genoemd. De verhalen over Nigeriaanse generalen en prinsessen die enorme bedragen geld naar het westen willen smokkelen (en u per e-mail om assistentie vragen, in de vorm van onkostenvergoeding) zijn alom bekend. Op het internet gaat dit ook wel onder de benaming: "419 fraude".

"Phishing" is weer een andere vorm van digitale misdaad, maar ook andere vormen van misdaad steken steeds vaker hun kop boven het water. Onze aandacht gaat hier naar de digitale misdaad, nauw verbonden met de false (papieren) cheques + 419 e-mails verkeer.

Open Handel publiceerde 2 jaar geleden op haar website een korte 419 fraude waarschuwing richting de goed willende adverteerders. De internationale Internet bende slaat weer toe. Ook de adverteerders van Open Handel worden hier niet van bespaard.

419 fraude, hoe werkt het?

U plaatst een advertentie op een advertentie site zoals Open Handel, 2dehands of Marktplaats. Via uw advertentie kunnen mensen vanzelfsprekend met u kontakt opnemen en soms ook een bod doen. Dit is dus een zeer eenvoudige manier van handel via het net. In de meeste gevallen zult u een eerlijke klant vinden die bereid is om uw product te kopen, maar lang niet alle potentiële klanten zijn hier op uit.

Een bizarre bod

Op een goede dag krijgt u een e-mailtje binnen van een zgn. geintereseerde klant (in werkelijkheid een oplichter) die (opvallend!) geen interesse in onderhandelen heeft, maar u de volle som en zelfs meer biedt dan dat u zelf voor uw product gevraagd heeft. Het ziet er als volgt uit:

Hello,
      I'm writting in respond to your(...)advert,and i'm pleased to inform you about my interest in purchasing it,and i will like to know the present condition and also the current pics(if avaliable)and the age of it,also re-affirming your asking price.(€1000).
      Hoping to hear from you soon.
dice.

Bij nader correspondeneren krijgt u meer te lezen:

      Thanks for the mail.I am pleased to inform you that the price is okay by me,and i am ready to purchase from you, i will offer you € 1000,for it,and i want you to delete the ad from the website.I have a reputable shipper that will take care of shipping from your end,and i have inform my shipper and he said that the term is okay by him.
      I want to let you know that i have an associate in Europe that is owing me a sum of € 4,500,i will instruct him to issue you a cheque on my behalf and as soon as cheque arrives,you hold out your amount and send the difference to my shipper and his team for the pick up in your place and some heavy goods i have with them.
      Do get back to me with the following details:
      1.Name to be issue to...
      2.Contact Address(City,State,Zip code,Country):
      3.Contact telephone number:
         Do get back to me asap with this details forpayment to be made out to you immediately. Your prompt responce is awaited.

Regards,
Martin....................

Hello,
      Will soon receieve the cheque.

Ten slotte...

Hello ... , Thanks for your swift response, i will like to inform you that you we be receiving the check by next week so as soon as you receive it kindly get back to me. so i can contact my shipper immediately for the pick up.
Hoping to read from you soon.
Dice

Op een andere goede dag arriveert uiteindelijk de cheque vanuit buitenland (in dit geval uit Griekenland), die als volgt er uit ziet:

Bij de bovenste afbeelding (de naam van de ontvanger uit privacy redenen doorgestreept), zijn in Photoshop de hulplijnen getrokken zodat u de cheque omvang en asymetrie beter kunt zien. De onderstaande afbeelding is weer een detail. Ingezoemd op 300%.

De cheque is keurig verstuurd vanuit Griekenland, zonder verzender vermelding op de envelop. Op de stempel is het duidelijk te zien dat het zeer recent in Athene is gepost.

Best vreemd in zijn geheel. U moet zeer naief zijn wanneer in zo een situatie de bel bij u niet gelijk gaat rinkelen.

419 E-mails analyse

• Zeer slecht Engels
• Slordig geschreven
• Urgentie schrijfstijl
• De contact persoon verstaat blijkbaar geen woord Nederlands (en kent hoogstwaarschijnlijk niet de details van uw advertentie), en gaat toch 150% op in
• Dat laatste mailtje is compleet vetgedrukt (weer urgentie!)
• De verzender gebruikt Yahoo (dice_martin123@yahoo.com) of een dergelijk (vaak spam typerend) e-mail adres
• De verzender heeft een doorsnee naam: Martin Dice (kan ook per potentiële slachtoffer verschillen)
• Aanzienlijk meer geboden- en u toevertrouwd (bedrag op de cheque) dan u eigenlijk gevraagd heeft. Vertrouwt u zelf zo een bedrag aan een wildvreemde?!
• Geen persoonlijke gegevens in toegezonden e-mail, behalve een overduidelijk nep naam (dit is af te leiden van een inconsequente naam onder de e-mails: om de beurt grote en kleine letters, soms voornaam, soms achternaam)
• Betrokkenheid van een derde persoon met een vaag (financiele schuld) verhaal erachter

Cheque analyse

• Engelse Pond (£) valuta op de cheque, terwijl in e-mail Euro (€) valuta wordt genoemd.
• De cheque is een slechte fotokopie van Northern Rock PLC
• Geen watermerk
• De cheque zeer slordig met een schaar uitgeknipt (afbeelding 2)
• De cheque (in ons geval) lengte bovenrand: 15,7 cm - de onderkant 16,0 cm. De hoogte links: 9,1 cm en rechts 9,3 cm... volstrekt asymetrisch. Boven en onderkant cheque letters, lopen niet parallel met de rand van papier (afbeelding 1)
• Northern Rock (bovenaan), vet rood gedrukt, loopt eveneens scheef t.o.v. de rand (afbeelding 1)
• Geen eigenaarsadres noch bedrijfsadres op de cheque
• De naam van de eigenaar: John Rode (eveneens nep), geschreven met pen i.p.v. door een bank computer

Envelop analyse

• Geen adres verzender op envelop
• De straat van de geadresseerde verkeerd geschreven, (toch goed aangekomen!... Bravo TPG Post! :)
• Verzonden uit Griekenland
• Olympische Spelen postzegel
• Een recente Athene stempel over de postzegel

Update 15-03-2005
In nadere correspondentie is aan deze persoon (hem is niet bekend gemaakt dat de cheque is gekomen en hij weet eveneens niet dat wij weten dat de cheque fals is!), per e-mail een reeks vragen/opmerkingen gesteld:

1. You still didn't answer me "who" is going to send the cheque.
2. You didn't answer my previous question about shipping details.
3. Why would your associate send his debts cheque (and aspecialy a such huge sum) to me and not directly to you?
4. You didn't tell me where you're from and your address?!

Hierop zijn een aantal antwoorden? terug gekomen:

Hello ...,
      Thanks for the mail.I will like you to know that my associate(Mr John Rode),is the one that is going to issue the cheque,cos it's him that is owing me money and he decide to pay me with a cheque.
      Also i have a personal shipping company that do take care of my goods whenever i purchase from outside country.and has soon as the cheque clear from your bank or you send the shipping money to them,they will proceed with the shipment with the other goods i have with them,so that they can ship it altogether to my destination in Malta.
      Hoping to hear from you soon.
         Dice.

Hello, ^*
      Thanks for the mail,right now you can mail me in the formal email dice_martin123@yahoo.com, please dont mail me again to smith_t@fastermail.com because i dont use it again i have reativate the dice_martin so kindly mail me again so the email box and concening the remaining funds you are going to send you can now send it to Athens Greece . Then if you have any problem with the check information kindly let me know . Please kindly get back to me at dice_martin123@yahoo.com . Then if anybody is mailing you from smith_t@fastermail.com kindly dont answer them and let me know what is going on, Kindly let me know if to re-issued out another or not.
Hope to read from you today.
Mr Dice.

Hello ... ,
      I don't really understand what you mean,cos it is my associate who
issue the cheque on my behalf for the money he was surpose to pay
me,since i wanted to purchase from you,that was why he issue it on my
behalf.
      So,i'll like to know what is happening.
       Hoping to hear from you soon.
         Thanks.
Dice.

Laatste 419 e-mails analyse en veronderstellingen

• Nieuw in het spel is de (locatie) naam: Malta. Dit wordt in auto-replay e-mail,
  --> Athene, later ontkracht.
• De echte locatie is hoogstwaarschijnlijk Athene, net als de afkomst van de cheque.
• Er valt (associate) naam: John Rode. Dezelfde naam als op de false cheque. Deze naam/persoon is volstrekt fictief.
• Net als de e-mails, stuurt Dice ook cheques vrijwel zeker zelf.
• Dice weigert systematisch, direct op de vragen in te gaan.
• Dice heeft erder (vrij voorspelbaar) waarschijnlijk onder de naam "Smith" ("smith_t@fastermail.com") geopereerd en is vergeten (of is er niet van bewust), de auto-replay e-mail uit te schakelen (^*we hebben zo een auto-replay mailtje het liefst 5x gehad).
• Urgentie stijl met als subjects:
  - payment update...................
  - URG!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
  - goodday pls mail back today!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
  etc...

Laatste e-mail header

Subject: goodday pls mail back today!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
From: martin dice
Date: 13/03/2005 3:39 PM
To: ...
X-UIDL: 1089523550.913
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return path: <dice_martin123@yahoo.com>
Recieved: from mwinf6101.wanadoo.nl (mwinf6101.wanadoo.nl) by mwinb6102 (SMTP Server) with LMTP; Sun, 13 Mar 2005 15:39:16 +0100
X-Sieve: Server Sieve 2.2
Recieved: from [82.206.180.234] by web30008.mail.mud.yahoo.com via HTTP; Sun, 13 Mar 2005 06:39:15 PST
Message-ID: <20050313143915.46987.qmail@web30008.mail.mud.yahoo.com>
In-Replay-To: <422C4041.9020502@wanadoo.nl>
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="0-79375356-1110724755=:45953"

Einde update van: 15-03-2005

Conclusie

Hier is het (hoogstwaarschijnlijk) de bedoeling dat u met deze mensen kontakt opneemt "zodra" u de cheque binnen heeft en zij weer de volgende dag al bij u op de stoep staan om goederen en (vooral) "het resterende geld" op te halen. U zult daarna bij uw bank proberen cheque te innen maar deze zal tot uw stomme verbazing nep zijn.

Let vooral om zo'n cheque juist niet te proberen innen, want heel makkelijk "wordt u" dan u zelf een fraudeur. Vraag liever aan de bank personeel of ze voor u even willen kijken of dit een vervalsing is. In dat geval is uw optreden een vriendelijk verzoek om informatie- en geen poging tot fraude. Belangrijk verschil.

Internet oplichters bij Politie melden

Neem contact op met de Digitale Recherche
Op de politie website, is een aparte pagina toegewijd aan de Digitale Recherche die zich o.a. met "internet oplichters" zaken bezig houdt.

Studio Artist X heeft uiteraard met de Digitale Recherche telefonisch kontakt opgenomen inzake de cheque van hierboven, met o.a. de vraag: "Waar kan men met zoiets terecht?". De antwoord van de Digitale Recherche is vrij eenvoudig en in de form van een aantal tips:

• Doe de melding bij de locale politie
• Neem bewijsmateriaal (cheque) mee
• Neem de e-mails (eveneens bewijsmateriaal), op een floppie, een gebrande cd of uitgeprint (met de email headers) ook mee
• Publicatie van de artikel is een prima zaak, werkt preventief.

419 e-mailadressen

Laatste update: lijstje hieronder wordt voortdurend upgedate! Klik op een naam voor een e-mail voorbeeld, waar koppeling aanwezig ...

Tot nog toe hebben wij e-mailberichten (met soortgelijke of identieke inhoud) ontvangen van volgende (internet oplichters) e-mailadressen:

Martin Dice : dice_martin123@yahoo.com → 03-03-2005
Janet Cole : janet.cole@lancsmail.com
Mary Bakuma : marybakuma@aklan.com → 19-04-2006
Mary Bakuma : marybakuma01@yahoo.fr
Mary bakuma : marybakuma3@yahoo.com
jonesbrown : jonesbrown@mmail.com
Marc Daves : davesenator@gmail.com
paull willy : paullwilly@yahoo.com
mark : markdaniels09@yahoo.com
Mr,SMITH : smith_banat@yahoo.com
smith micheal : michealsmith002@yahoo.com
lewis : jamelewis01@yahoo.com
cole brown : cole_brown_007@yahoo.com
Mrs Mercy : vicemak@hotmail.com
kelvin : kelvin_brown09@yahoo.co.uk → 06-01-2006
mary : mary07@verizonmail.com → 07-01-2006
Hosea : hoseahelen@yahoo.com → 21-02-2006
collins : excellentmenstores@yahoo.co.uk → 26-03-2006
eddie : eddiemurphy20002000@yahoo.co.uk → 16-04-2006
Elizabeth Nelson : elizanelson778@yahoo.com → 14-07-2006
davs : davsjohn@cashetten.com → 04-09-2006
john : john_emm_poul@yahoo.com → 20-09-2006
likdu : jokjfk@yahoo.com → 20-09-2006
John Mike : johnmike1020@yahoo.com → 09-04-2007
Allan Michelle : allanmichelle01@hotmail.com → 30-04-2007
Mil Upeh : mila20baby@yahoo.com → 03-05-2007
Rida Muhanna : mrida07@yahoo.com → 10-05-2007
Stella Maxwell : cute_sexy_stella@yahoo.co.uk → 12-05-2007