Topic: Rip-Deal die zweite... - page 2. (Read 1291 times)

Sehr gut, vielen Dank. Immer schön zu sehen, wenn ordentliches Scam Baiting betrieben wird. Und ja du solltest den Typen an die russischen Behörden melden.

Sehr stark! Danke für deinen Test und den Bericht hier
Echt Wahnsinn wie einfach es eigentlich geht (technische Fähigkeiten vorausgesetzt).

Ich denke da gibt es sehr sehr sehr viel Geschädigte. Wird ja auch sehr viele solcher Typen mit div. Ideen geben

//edit: der muss ja nur jemandem den er an der Angel hat wirklich eine 1-2 BTC Auszahlung ermöglichen. Lässt sich die Hälfte davon zurücküberweisen und wenn das Opfer richtig motiviert ist und 10 BTC einzahlt (weil man ja gesehen hat dass das alles passt) zieht er ihn ab.

Wäre ne gute Aktion von Dir, dein Karmakonto dankt es sicherlich Dir auch

Ich hab mir heute mal den Spaß gemacht und den Scammer nochmals mit einem anderen Telegramaccount kontaktiert, um die komplette Vorgehensweise hier zu dokumentieren und mir ist es sogar gelungen, die IP-Adresse des Scammers herauszufinden. Er sitzt - welch' Überraschung - in Russland. Über ein anderes Forum habe ich herausgefunden, dass die russischen Behörden Betrug inzwischen ziemlich rigoros verfolgen und manche Scammer bereits ab 800 USD Schädigungssumme zwei Jahre bekommen haben. Hat hier jemand Infos dazu, ob das richtig ist und ob es sich in diesem Fall tatsächlich lohnen kann, den Scammer in Jekaterinburg anzuzeigen?


Der Scam läuft folgendermaßen ab:

- https://www.instagram.com/startgwv2/ verspricht "Multiplikation" von Bitcoins
- Kontaktaufnahme über Telegram




- Aufbau der Story, dass der Typ Moderator bei einer Bitcoinbörse mit angeschlossenem Glücksspiel ist und daher den Gewinner selbst bestimmen kann. Er sucht daher jemanden, der seine Tips zu Geld macht und den Gewinn mit ihm teilt. Ich behaupte zunächst schlecht Englisch zu sprechen, um herauszufinden, ob der Scammer eventuell aus Deutschland kommt und weil er meinen anderen Telegramaccount bereits blockiert hat und ich so als eine andere Person wirken möchte. Mein Englisch ist in Wirklichkeit deutlich besser 





- Ich locke den Scammer in eine Falle und schicke ihn auf eine leere Seite, wo ich nur einen Tracker installiert habe. Daraus wird für mich seine IP und sein System ersichtlich:



- Ich erstelle auf der Fake-Börse cryptoplay24.com ein Konto (bis vor wenigen Tagen war die Seite noch auf crypt-online.info erreichbar) und versuche mich an dem "Roulette".


- Der Scammer lässt immer meinen gewünschten Spieler im Roulette gewinnen und will mich so motivieren Geld per Bitcoin einzuzahlen, um selbst zu spielen (und zu gewinnen).
- Das Minimum für eine Einzahlung liegt bei 0,0025 BTC, also rund 15 Euro. Um das Spiel weiterzuspielen, zahle ich das Geld ein.
- Der Scammer verwendet hierfür unter anderem diese Wallets:
https://www.blockchain.com/btc/address/114uiWmL5amDjpsCGfwUMRsgTrzezjEY3P
https://www.blockchain.com/btc/address/1PTAaVk6onxkgU1ZXxMfcPG9txgQ6rYVef
- Wenn ein Gewinn von rund 2000 Euro erreicht ist, empfiehlt der Scammer den Betrag auszahlen zu lassen, um ihm seinen Anteil zukommen lassen zu können.
- Wie erwartet folgt dann diese Fehlermeldung, wo man zu einer weiteren Einzahlung motiviert werden soll:




Da davon auszugehen ist, dass der Scam nach dieser Zahlung beendet ist, habe ich hier aufgehört und insgesamt also nur ca. 15 Euro investiert. Wenn man sich die beiden Wallets ansieht, gibt es aber wohl eine Vielzahl von Leuten die auch höher geschädigt wurden. Und vermutlich gibt es auch noch weitere Wallets, die mir nicht bekannt sind.
Daher meine eingangs gestellte Frage, ob man den Betrüger vielleicht tatsächlich den russischen Behörden übergeben kann, um ihn dran zu kriegen?

Ach krass, ja sehr interessant. Ich dachte er hätte dann vielleicht mal irgendwann ein Dokument samt Trojaner geschickt. Normalerweise wurden alle eingehenden Dokumente erstmal geprüft. Aber wenn es ein größeres Vertrauensverhältnis gab habe ich die Mails häufig einfach so geöffnet.

Ja nach diesem Schema läuft es häufig ab, nicht nur über Mycelium.
Leider scheint es auch gelegentlich zu funktionieren: https://www.at5.nl/artikelen/185893/man-ruilt-26-bitcoins-om-voor-180000-euro-aan-nepgeld (Google translate)


Das mit der Videoidentifikation kam mir bisher noch nicht unter, aber ja, Dein letzter Satz sagt es schon sehr treffend.

Das mit dem Videoident als Marktvorschung/Klickarbeit tarnen ist in  der Tat ein beliebtes Spiel, inzwischen fragen die meist sogar auch ob man sich im Auftrag jemand anderens zB für Marktvorschung anmeldet.

Mhh sowas mit einem angeblichen Uni Professor hatte ich auch mal ich denke da ging es entweder um Geld zB für Paper Publikationen oder gezielten Identitätsdiebstahl.

Passt zwar nicht perfekt hier rein, aber ich habe früher mal für eine kleinere crypto firma gearbeitet die ihr KYC per Video gemacht haben. Irgendwann gab es vermehrt Zahlungsprobleme mit einigen Kunden. Stellte sich heraus das die Kunden überhaupt nicht wussten wofür sie sich angemeldet hatten. Scammer haben im Rahmen einer "Marktforschungsstudie" den onboarding Prozess der Firma getestet. Die Leute haben sich verifiziert und dafür eine Aufwandsentschädigung von 25 EUR bekommen.

Noch verrückter fand ich eine Masche die aber schon einige Jahre her ist. Da wurde ich von einem Professor der London School of Economics angeschrieben. Perfektes Englisch, original Email Signatur usw. von der LSE. Er würde gerne mit unserer Hilfe ein paar Seminare zum Thema Crypto und Blockchain an der LSE vorbereiten. Es hat sich an sich alles super angehört und der Typ wirkte super seriös. Und ich wurde nur misstrauisch weil ich nirgends was über ihn gefunden hatte. Keine Publikationen oder ähnlich. Dann hatte ich bei HR von der LSE angerufen um herauszufinden ob er wirklich für die LSE arbeitet. Die meinten nein, aber sie haben keinen Zugriff auf die Datenbank für die Studenten und die Studenten helfen häufig bei der Vorbereitung von Seminaren. Im nächsten Telefonat habe ich ihn dann gefragt und er meinte er wäre der Leiter des Makroökonimschen Fachbereichs. Ab da wusste ich dann, dass es Scam war und hab leider nicht mehr mitgespielt. Rätsel immer noch was der Typ erreichen wollte.

Wenn die ganzen Scammer ihre Energie für ordentliche Sachen nutzen würden wäre unsere Industrie wahrscheinlich schon 5 Jahre weiter.

Einfach mal bei mycelium anmelden. Da sind eine Menge scammer. Vorallem die Mailand-Connection ist mit viel Falschgeld dort aktiv.
Man sei angeblich mächtig beschäftigt, dass man nicht nach Deutschland kommen könne. Deshalb solle man nach Mailand kommen und 3-5 Bitcoin mitbringen. Man würde den Flug bezahlen und 10 Prozent über Kurs bezahlen. An dem treffen läuft dann alles in Ordnung. Wenn man danach mit 20 oder mehr bitcoins hinkommt, bekommt man erst eine Tasche mit echtem Geld präsentiert, welches man entsprechend prüfen und zählen kann. Durch Taschenspielertricks wird dann in einem unbemerkten moment die Tasche getauscht, so dass man nach bitcointransfer mit einer Tasche voller Falschgeld nach Hause geht. Dies geschieht in der Zeit, wo man auf die Bestätigung des transfers der bitcoins wartet.
Wenn einem dieser Trick auffällt und man es schafft die Tasche mit dem echten Geld zu behalten , warten draußen die großen Jungs in der Nähe in Autos, die einem dann das echte Geld wieder abnehmen, wenn man aus dem Restaurant kommt. Und die kennen keine Gnade... Aus der Nummer kommt man also so oder so nicht mehr raus...

Danke, ja ich hoffe auch, dass ich damit zumindest ein paar User warnen kann. Bisher gibt es ja keine Google Ergebnisse, wenn man nach der Scammer-Website googlet.
Ich werde auch in Zukunft weiter berichten und neue Scamversuche sowohl hier, als auch auf meiner Website veröffentlichen.

ich lese deine berichte sehr gerne... schön zu sehen was es alles gibt und hoffentlich hilft es ein paar usern nicht reinzufallen
leider bleiben die scammer/gangster nicht aus. beim autoverkauf, auf div. plattformen. egal wo man hinsieht überall ist vorsicht geboten.

die angebote sind leider oft sehr verlockend und gier macht blind. denke das ist ein wirklich lohnenswertes geschäft... muss ja nur 1x am tag jemand drauf reinfallen.
freue mich auf alle fälle immer wenn es news hier bei dir gibt

Danke.
Ja ich bin selber überrascht, was für eine gehörige kriminelle Energie hinter manchen dieser Scams steckt 

Immer wieder sehr unterhaltsam deine Baits zu lesen. Ich habe auch gerade den ein oder anderen an der Angel, aber ich glaube so abgefahrenen Kram wie bei dir bekomme ich nicht raus.

Die Sache wird nun noch etwas komplexer. Am folgenden Tag habe ich eine Nachricht von jemandem bekommen, der mir erzählen wollte, er kann auf einer Website ein Glücksspiel manipulieren und so meine Bitcoins beliebig vermehren.



ZUFÄLLIGERWEISE ging es dabei genau um die Website, von der mir der Typ gestern erzählt hatte, dass er sein Guthaben nicht wegbekommt. crypt-online.info - Es scheint nun also eher so zu sein, dass dieser Typ ein Opfer der Seite ist, als ein Betrüger.

Ich habe mir dann aus investigativen Gründen einen Account erstellt und tatsächlich war die Seite voll funktional und ich hab das Spiel mit dem Roulette mitgespielt. Tatsächlich konnte der Betrüger mir immer wieder den Gewinner des Spiels vorhersagen.



Innerhalb kurzer Zeit war mein Kontostand bei 0.32 BTC oder über 2000 Euro.
Als ich mir den Gewinn dann auszahlen lassen wollte, um meinem "Tippgeber" seinen Anteil abzugeben, war oh Wunder keine Auszahlung möglich, weil ich zunächst etwas einzahlen sollte, um mich zu verifizieren



Zu diesem Zeitpunkt habe ich das Spiel dann aufgelöst und meinem Tippgeber über Telegram mitgeteilt, dass ich sein Spiel schon von Anfang an durchschaut hatte, es aber spannend fand mitzuspielen. Innerhalb kürzester Zeit war ich dann von der Plattform gesperrt und alle seine Nachrichten gelöscht

Es gibt mal wieder ein Update und zwar bin ich gestern gleich zwei Mal von verschiedenen Scammern kontaktiert worden.

Im ersten Fall wurde ich über Instagram angeschrieben, weil jemand seine BTC in Euro getauscht haben möchte und mir dafür 15% Rabatt anbot. Dazu sage ich natürlich nicht nein, denn generell verlange ich dafür deutlich weniger.



Hier wird es interessant.
Er fragt mich, ob ich auf der Seite Crypt-Online.info einen Account habe, da er sein Guthaben dort hat.
Ich habe verneint und damit auch keine Antwort mehr bekommen.
Bei der Seite handelt es sich um eine 1:1 Kopie der Bitcoinbörse https://cex.io/ und vermutlich zielt sein Betrugsversuch darauf ab, dass man sich auf der Phishingseite einloggt, um so an die echten Logindaten für CEX.io zu kommen. Logischerweise habe ich ihn danach blockiert und gemeldet.


Im zweiten Fall wollte man bei mir wieder einen Rip-Deal anbahnen.
Ich habe in Dubai ein Auto inseriert und gestern eine Nachricht über WhatsApp bekommen.



Wie in den vielen anderen Rip-Deal Versuchen wird zunächst Interesse am Auto geheuchelt um danach darauf zu kommen, ob ich nicht ein Bitcointrader bin und damit als potentielles Rip-Deal Opfer in Frage käme.
Nachdem ich diese Frage geschickt so beantwortet habe, dass klar wird, dass ich keinerlei BTC besitze wird der Scammer schnell kreativ und will mir ein anderes tolles Geschäft mit bis zu 7% Kommission anbieten. 😉

Seid vorsichtig, liebe Kryptofans.

Ne da gibt es irgendwie immer noch mehr als genug und wenn ich das richtig sehe expandieren, die gerade im nahem Osten, zumindest sind einige meiner Leute da jetzt damit in Kontakt gekommen (Argumentation, Mining ist nicht als Zins zu sehen und daher halal).

Aber diese Rip-Dealer sind wirklich noch mal eine andere Kategorie, das sind ja echte Betrüger und nicht nur MLM Abzocker, die es eventuell wirklich nicht mal besser wissen.

Ja mit diesen MLM Schneballspinnern hatte ich auch zuhauf zu tun, aber seit der Korrektur wurde es bei diesen Jungs ganz schön ruhig.
Aber mit welcher Häufigkeit diese Ripdealer jetzt auftauchen, ist schon erschreckend. Das ist ja nochmal ne ganz andere Kategorie Kriminalität.

Durchaus auch inspiriert durch diesen Thread (und andere 419eater) baite ich gerade auf Facebook auch ein paar Bitcoin Scammer, aber da ist noch nichts super lustiges bei rum gekommen. Die meisten wollen nur irgendwelchen MLM Ponzi Mist verkaufen, aber vielleicht kommt ja noch was lustiges.

Also langsam nimmt das wirklich überhand.

Gerade kam per Xing folgende Anfrage:


Klingt ja erstmal super. Ich verkaufe einem Investmentfonds Bitcoins und schlage etwas auf. Genau mein Business.
Aber wie bei fast allem, was zu gut klingt um wahr zu sein: es ist es auch!

Es handelt sich hierbei um folgendes Xing-Profil:
https://www.xing.com/profile/Stefan_Kleemann12

Die dazugehörige Investmentfirma wäre:
http://www.davidphillipinvest.com/index.html

Ein herrlich generischer Name. Gegründet 1975.
Domain registriert im Mai 2018.
Xing-Profil erstellt im Juni 2018.
An der Firmenadresse gibt es ein Firmengebäude, das aussieht wie ein Baumarkt.
Domaininformationen sind mittels Privacy-Dienst versteckt.

Klingt dann auf einmal alles gar nicht mehr so gut.
Hab ihm mal meine Handynummer gegeben. Mal sehen, ob er sich meldet und mir als nächstes einen Bardeal vorschlagen will.

Seid vorsichtig, liebe Kryptofans.

Edit: es hat keine 20 Minuten gedauert, schon hatte ich einen Anruf aus UK auf dem Handy. Nummer: +447397943737
Am Telefon jemand, der mir in akzentfreiem Hochdeutsch erklärt, dass sie viele russische Kunden haben mit Wohnsitz in Monaco und bei denen habe sich ein Bargeldbestand angehäuft, für den sie jetzt Bitcoins kaufen wollten.
Der Deal sollte irgendwo in der Nähe von Monaco stattfinden, da die Kunden nicht mit so viel Bargeld über Ländergrenzen reisen möchten (aber ich soll das machen   ).
Ich hab ihm dann erklärt, dass ich das genau so wenig möchte und wenn dann muss der Deal in Bayern stattfinden, wo ich Zugang zu einem Geldscheinprüfer habe.
Er werde jetzt nochmal Rücksprache halten und sich dann nochmal bei mir melden.

Ich würde ja schon fast darauf wetten, dass ich uninteressant geworden bin für die Betrüger, aber mal abwarten.

Ja stimmt, es betrifft nur Transfers in oder aus der EU.
Das wäre aber bei seinem Vorschlag mit einem Treffen in Genf der Fall.
Wie dem auch sei, ich hoffe es fallen nicht zu viele auf solche Maschen rein.