Email Scam

If you want to know what to do when you receive an email which is a scam read on.

I received this email from a friend:

Subject:  Urgent help pls!!!?

Hello,
How are you doing ? Sorry I didn’t inform you about my traveling to London for a program, I’m presently in London and am having some little difficulties here because i misplaced my wallet on my way to the hotel where my money,and other valuable things were kept.I will like you to assist me with a soft loan urgently with the sum of $1700 to sort-out my hotel bills and to get me back home. I will appreciate whatever you can afford to assist me with, I’ll Refund the money back to you as soon as i return,let me know if you can be of any help?
Thanks,
Shirley( signature altered)

The email address it came from was correct. I assumed the account had been compromised (i.e. Stolen i.e. phished) because I would not be among the people Shirley (not her real name) would normally contact in such a situation. We are not close friends.

I set up a new email account and copied the message text and subject to it so I could respond without giving any useful information about myself or any of my real email accounts. And sent back this:

Hi Shirley:  That’s just awful!  I want to help.  Where can I send money…John

WARNING: Never reply to this type of email unless you are confident you understand what you are doing. Just delete it and contact your friend by some other means. Remember at this point any email you send to them will go to the thief. Of course you should also mark it as spam to help the spam engines detect it.

A few hours later I received this reply

I’m very grateful for your concern. I will appreciate any amount you can assist me with.You can transfer the money through western union money transfer.The informations to use are stated below:
Name:Shirley (plus last name changed for privacy)
Address:36 New Dover Rd, canterbury, CT1 3DU,London England.
Pls after sending the money,do send me a slip containing the details like amount send, MTCN number and the full name and address you use in sending the money to enable me pick up the money and make it as soon as possible to enable me prepared to return back home.
Thanks

I then decided to find out what I can do to make the world a safer place. I Googled a sentence from the message about western union and found this site:

http://www.scamomatic.com/ where I entered the details. It told me that the message was probably a scam. So I will  post it here:

http://www.cybercrimeops.com/ which is a wonderful site of dedicated folks working to make the Internet a safer place.

I will leave the rest to the good folks at the above links. I have asked them to verify that the advise given here is accurate and reasonably complete.

If it happens to you:

Your email account and all information in it has been stolen. This may include such important things as bank account and credit card information. In my case it would even include access to scanned funds transfer documents which have my signature on them. My account would even garner the thief the password to my website if I had not changed it since setting it up. It would also get them information about some friends bank accounts to which I have transferred money electronically.

This is VERY SERIOUS. Depending on what information is in your emails you should: Contact your banks and credit card companies, inform friends if there was important information about them like details of their bank account, change all your most important passwords….

Additional Information:

This account has probably been Phished.

In the field of computer security, phishing is the criminally fraudulent process of attempting to acquire sensitive information such as usernames, passwords and credit card details by masquerading as a trustworthy entity in an electronic communication. …
en.wikipedia.org/wiki/Phishing

The term that derives from “fishing” that refers to the act of “fishing” users by means of increasingly sophisticated baits in order to obtain financial and password information. Those involved in this act are known as “phishers”.

An explanation of how an email account can be compromised and a similar scam that follows along the same lines as this one with quite an amusing twist:

http://www.scamwarners.com/forum/viewtopic.php?f=9&t=3043

Todavia estamos comprobando la traducción

Si quieres saber qué hacer cuando recibe un correo electrónico que es una estafa sigue leyendo..

He recibido este correo electrónico de un amigo:

Asunto: Urgente ayuda pls!?

Hola,
¿Cómo te va? Lo siento, no se lo informó acerca de mi viaje a Londres para un programa, estoy actualmente en Londres y estoy teniendo algunas dificultades poco fuera de lugar aquí porque mi billetera en mi camino hacia el hotel donde se guardaban el dinero y otros objetos de valor . Me gustaría que me ayude con un préstamo blando de urgencia con la suma de $ 1700 para ordenar mis cuentas de salida del hotel y para mí volver a casa. Voy a apreciar todo lo que pueda permitirse el lujo de que me ayude con, voy a devolver el dinero de nuevo a usted tan pronto como el rendimiento de i, hágamelo saber si puede ser de alguna ayuda?
Gracias,
Shirley (firma modificada)

La dirección de correo electrónico procedía de era correcta. Supuse que la cuenta había sido comprometida (es decir, es decir, robados phishing), porque yo no estaría en el pueblo Shirley (no es su verdadero nombre), normalmente se pondría en contacto en tal situación. No somos buenos amigos.

He configurado una cuenta de correo electrónico y copia el texto del mensaje y con sujeción a lo que yo pudiera responder, sin dar ninguna información útil acerca de mí o cualquiera de mis cuentas de correo electrónico real. Y envió el siguiente:

Hola Shirley: Eso es horrible! Quiero ayudar. ¿Dónde puedo enviar dinero … Juan

ADVERTENCIA: Nunca responda a este tipo de correo electrónico a menos que esté seguro de entender lo que están haciendo. Sólo tienes que eliminar y en contacto con su amigo por algún otro medio. Recordar en este punto cualquier correo electrónico que les envíes irá al ladrón. Por supuesto, también debe marcar como spam para ayudar a los motores de spam detectarlo.

Unas horas más tarde, recibí esta respuesta

Estoy muy agradecido por su preocupación. Agradeceré cualquier cantidad que usted me pueda ayudar with.You puede transferir el dinero a través de Western Union informaciones transfer.The dinero para utilizar se indican a continuación:
Nombre: Shirley (más cambie el apellido de la vida privada)
Dirección: 36 New Dover Rd, Canterbury, CT1 3DU, Londres Inglaterra.
Pls después de enviar el dinero, ¿me envíen un recibo que contenga los detalles como el importe de envío, número MTCN y el nombre completo y la dirección se utiliza para enviar el dinero para que voy a recoger el dinero y hacerlo lo antes posible, para que me preparó para volver a casa.
Gracias

Entonces me decidí a averiguar lo que pueda hacer para hacer del mundo un lugar más seguro. Busqué en Google una frase del mensaje sobre la unión occidental y encontré este sitio:

http://www.scamomatic.com/ donde entré los detalles. Se me dijo que el mensaje fue probablemente una estafa. Así que lo publicado aquí:

http://www.cybercrimeops.com/ que es un sitio maravilloso de gente dedicada trabajando para hacer de Internet un lugar más seguro.

Dejaré el resto a la buena gente de los enlaces de arriba. Les he pedido para comprobar que el asesoramiento dado aquí es exacta y completa razonable.

Si te sucede a ti:

Su cuenta de correo electrónico y todas las indicaciones que ha sido robado. Esto puede incluir cosas tan importantes como la cuenta bancaria y de tarjeta de crédito. En mi caso incluso incluiría el acceso a los fondos digitalizados de transferencia de los documentos que tienen mi firma en ellos. Mi cuenta siquiera reunir el ladrón la contraseña de mi página web, si no lo hubiera cambiado desde su creación. También les obtener información acerca de algunas cuentas bancarias amigos a los que me han transferido el dinero por vía electrónica.

Esto es muy grave. Dependiendo de qué tipo de información está en tu e-mails que debiera: Contacte con bancos y compañías de tarjetas de crédito, informan a sus amigos si había información importante sobre ellos como los detalles de su cuenta bancaria, cambiar todas sus contraseñas más importantes ….

Información adicional:

Esta cuenta ha sido probablemente ataques de phishing.

En el campo de la seguridad informática, el phishing es el proceso penal fraudulenta de intentar adquirir información confidencial, como nombres de usuario, contraseñas y detalles de tarjetas de crédito haciéndose pasar por una entidad de confianza en una comunicación electrónica. …
en.wikipedia.org/wiki/Phishing

El término que se deriva de la “fishing” (pescando en inglés) que se refiere al acto de “pesca” usuarios mediante señuelos cada vez más sofisticados con el fin de obtener información financiera y contraseña. Los involucrados en este acto que se conoce como “phishing”.

Una explicación de cómo una cuenta de correo electrónico pueden ponerse en peligro y una estafa similar que sigue en la misma línea como éste con un toque muy divertido:
http://www.scamwarners.com/forum/viewtopic.php?f=9&t=3043