Silvana Tenreyro 2, die Fortsetzung

Mit der guten Silvana Tenreyro haben wir bereits unsere Erfahrungen gemacht – oder besser gesagt, unser wackerer Hugo. Doch wir wollten es noch einmal wissen und haben sie diesmal mit einer anderen E-Mail-Adresse kontaktiert. Schließlich interessiert uns, wie Scammer reagieren, wenn man nicht ganz so gutgläubig an die Sache herangeht.

Die Antwort? Gar nicht gut! Scammer mögen es überhaupt nicht, wenn ihr potenzielles Opfer anfängt, Fragen zu stellen. In vielen Fällen bleibt die Kommunikation dann schnell aus – kein Wunder, denn Zeit ist auch für Betrüger ein wichtiger Faktor. Wer von Anfang an kritisch nachhakt, wird sich später kaum überreden lassen, persönliche Daten oder Geld herauszugeben.

Doch diesmal sind wir einen Schritt weiter gegangen: Als „Ahmet“ aus gutem Hause haben wir den Kontakt zu Silvana gesucht. Wie sich das entwickelt hat? Lest selbst!

Der E-Mail-Verkehr und Skeptis auf beiden Seiten

Bereits in der ersten E-Mail fordern wir Beweise und Unterlagen an – doch darauf wird natürlich nicht eingegangen. Stattdessen folgt das übliche Schema F: Die Mails, die wir erhalten, entsprechen exakt denen, die wir bereits zuvor bekommen haben. Keine neuen Belege, keine zusätzlichen Informationen – nur das gleiche, altbekannte Betrugsmuster.

Dazu gibt es auch wieder den bereits bekannten Ausweis, der Dame.

Wir bleiben hart!

Dieses Mal bleiben wir jedoch hart. Zumindest etwas.

Gerne lasse ich Ihnen nach Erhalt dieser Dokumente die gewünschten Angaben zukommen. Ich vertraue auf Ihr Verständnis, dass bei Transaktionen dieser Größenordnung eine beidseitige Transparenz und Gewissheit unerlässlich sind.

Wir bekommen einen Ausweis

Obwohl uns weiterhin weder echte Dokumente noch ein Herkunftsnachweis vorgelegt werden, kommt langsam Bewegung in die Sache. Nach einigen Ausreden – die Bank habe die Unterlagen, und wir könnten derzeit nichts weiter tun – legen die Scammer nach und schicken uns einen weiteren „Ausweis“.

Die Dateinamen lassen vermuten, dass hier hastig mit dem Handy ein Foto gemacht wurde. Leider waren die Scammer schlau genug, die Metadaten zu entfernen – dadurch erfahren wir darüber nichts Neues.

Vielen Dank für Ihre E-Mail, die ich erhalten und zur Kenntnis genommen habe. Sie müssen verstehen, dass wir beide von diesem Projekt profitieren und es zu je 50 % aufteilen werden. Sie wissen, was dieser Betrag für Sie bedeutet. Ich werde die Anwaltskosten übernehmen, die ich benötige, um ein Konto bei der Gold Crest Bank zu eröffnen und die Überweisung der Erbschaftsgelder abzuschließen.

Mein Anwalt wird die von mir benötigten Informationen benötigen, damit er das Rechtsdokument beschaffen kann, das wir der Bank zur Genehmigung der Erbschaftsgelder vorlegen müssen. Ich benötige das ausgefüllte und zurückgesandte Formular.

Wir spielen dann mal mit!

Auch wenn wir noch nicht ganz überzeugt sind, lassen wir uns auf das Spiel ein. Vielleicht hat der angebliche Anwalt ja tatsächlich Lust, uns einige Nachweise zu liefern. Spannend bleibt die Frage: Steckt im Hintergrund wirklich ein ganzes Team, oder spielt hier nur eine Person geschickt mehrere Rollen?

Sehr geehrte Frau Tenreyro,

vielen Dank für Ihre Nachricht und Ihre Bemühungen, die Erbschaftsabwicklung voranzutreiben. Ich bin bereit, den nächsten Schritt zu gehen und Ihnen die angeforderten Informationen bereitzustellen.

FAKE DATEN

Ich freue mich auf Ihre Anweisungen für die nächsten Schritte und danke Ihnen für Ihr Vertrauen und Ihre Unterstützung in dieser Angelegenheit.

Mit freundlichen Grüßen,
Ahmet

Wir bekommen die Dokumente

Wie auch beim letzten Mal bekommen wir die Dokumente in PDF-Form. Angepasst auf unseren fiktiven Namen. Dazu kommt die übliche Masche, jetzt ein Konto bei einer Bank zu eröffnen.

Es wird empfohlen, sich an die Gold Crest Bank zu wenden. Nachfolgend finden Sie die Kontaktdaten der Online-Abteilung.

Gold Crest Bank.
342 Regents Park Road, London, N3 2LJ, Vereinigtes Königreich. EH11 3TP Nr. 6883/5/M/93/19.
ABTEILUNG FÜR INTERNATIONALE ÜBERWEISUNGEN.
E-Mail: info@goldcrestinc.com
Bürozeiten: 8:00 - 19:00 Uhr britischer Zeit.
Kontaktperson: Herr Daniel Wang

Die Meta-Daten: SKY LIGHT und „madam onyeka“

Da es sich um PDF-Dateien handelt, werfen wir einen genaueren Blick in die Meta-Daten – und siehe da: Die Dokumente wurden frisch für uns erstellt. Als Software kommt Word 2016 zum Einsatz, und als Autoren tauchen die Namen „madam onyeka“ und „SKY LIGHT“ auf.

Besonders interessant ist „madam onyeka“, denn dieser Name weist erneut in Richtung Westafrika/Nigeria. Ein weiteres Puzzleteil in unserem kleinen Betrugs-Krimi!

Genauer wird es leider nicht, da die Google Suche hier nichts wirklich verwertbares liefert.

Die Fake-Bank: Gold Crest Bank - goldcrestfn.com

Nun sollen wir uns also an die Gold Crest Bank wenden – angeblich eine seriöse Institution in London. Doch ein kurzer Check zeigt: Diese Bank existiert in dieser Form gar nicht!

Die britische Finanzaufsichtsbehörde (FCA) kennt keine Gold Crest Bank, warnt aber ausdrücklich vor Betrugsbanken mit ähnlichen Namen.

Die Webseite sieht erstmal ok aus, enthält aber kleine Formfehler, welche eine echte Bank so nicht machen würde, wie falsche Umlaute. Dazu führen Links in leere, wie z.B. eine Anmeldung.

Ein Blick in den Quelltext verrät zudem, dass die Webseite ursprünglich von einer anderen Seite kopiert wurde (veritasfinancial.cc). Eine typische Masche, da die Domains oft gewechselt werden müssen.

Gehostet bei Hetzner?

Wir ermitteln noch die IP-Adresse und finden heraus, dass die Adresse mutmaßlich beim deutschen Webhoster Hetzner angesiedelt ist.

Daher schreiben wir Hetzner mal an, mit der Bitte dies zu prüfen.

Wir schreiben der Bank!

Sehr geehrte Damen und Herren,

mein Name ist Ahmet Kuran, und ich wurde von Frau Silvana Tenreyro an Sie verwiesen, um die Erbschaft von Dr. Thomas J. Kuran abzuwickeln. Mir wurde mitgeteilt, dass die Gelder bei Ihnen hinterlegt sind und ich ein Konto eröffnen muss, um darauf zugreifen zu können.

Bitte teilen Sie mir die weiteren Schritte zur Kontoeröffnung mit. Ich freue mich auf Ihre Rückmeldung.

Mit freundlichen Grüßen,
Ahmet

Hetzner macht die Seite dicht 🚫 und die Scammer eine neue

Ein voller Erfolg! Nachdem wir die Fake-Bank „Gold Crest Bank“ bei Hetzner gemeldet haben, hat der Hosting-Anbieter schnell reagiert und die betrügerische Seite vom Netz genommen.

Die offizielle Rückmeldung:

„Thank you for your notification. The entire site has been removed. Please also check this issue again on your end.“

Das bedeutet: Kein Betrug mehr über diese Domain! 💪 Aber!!!! Wir haben uns bereits über eine kurze Pause gewundert, die Scammer haben bereits eine neue am Start.

Die neue Seite: goldcrestinc.com

Die Scammer waren nicht untätig und haben bereits eine neue Version aufgesetzt, mit etwas anderem Design.

Dieses Mal hosten sie wohl bei Hostinger. Auch hier informieren wir den Anbieter natürlich, nachdem wir die IP-Adresse herausgefunden und rückverfolgt haben. 🤗

goldcrestinc.com ist offline und auch die Mail-Accounts

Auch Hostinger reagiert schnell und sperrt die Domain, damit besonders schade für die Scammer ist die Tatsache, dass auch ihre E-Mail-Accounts damit nicht mehr funktionieren. 😼

Thank you for your report.
Listed abusive account(s) has been suspended.

Hostinger Abuse Department

Silvana selbst verwendet eine Gmail-Adresse, daher fragen wir da jetzt mal nach, ob es Probleme mit der Bank gibt.

Wir erhalten keine Antwort, sperren aber über unsere ersten Kontakt noch eine weitere Webseite der Scammer. Hierüber erhalten wir auch eine Antwort, die Scammer hatten wohl keinen guten Tag.

Die Scammer sind zurück – ohne Bank, aber nicht ohne Hoffnung

Obwohl wir bereits mehrere ihrer „Banken“ aus dem Verkehr gezogen haben, lassen sich die Betrüger nicht so leicht abschütteln. Dieses Mal versuchen sie es auf die direkte Tour: Keine Fake-Webseite mehr, keine angebliche Online-Bank – nur noch ein paar vage E-Mails und der Versuch, uns zur Zahlung zu drängen.

„Bitte beachten Sie, dass Ihre Zahlung von unserer Buchhaltungsabteilung bestätigt werden muss, bevor ein Konto auf Ihren Namen eingerichtet werden kann.“
– Daniel Wang, Gold Crest

Gold Crest? Ohne Bank? Ohne Webseite? Es scheint, als seien sie in Schwierigkeiten. Doch anstatt aufzugeben, schreiben sie weiter fleißig E-Mails und hoffen, dass wir doch noch bezahlen.

Doch wir haben eine bessere Idee: Wir lassen sie weiter zappeln. 😏 Vielleicht geben sie uns ja bald eine neue Bankverbindung, die wir dann direkt wieder melden können… 🚀

Wir fragen nach der Bankverbindung und Webseite

Natürlich lassen wir uns nicht einfach in ein bankloses Nichts schicken und haken freundlich nach. Immerhin erwarten wir ja eine seriöse Abwicklung unseres Millionen-Erbes!

Jetzt bleibt abzuwarten, wie Daniel Wang sich aus der Affäre zieht:

• Option 1: Die klassische Ausrede – „technische Wartung“, „Sicherheitsupdate“ oder „Bankfusion“.
• Option 2: Ein neuer Name, eine neue Fake-Bank, die uns noch überzeugender um unser Geld erleichtern soll.
• Option 3: Panik, Verwirrung und Stille – weil ihnen langsam die Möglichkeiten ausgehen.

Sehr geehrter Herr Wang,

ich bin etwas irritiert, da die Webseite der Gold Crest Bank nicht mehr erreichbar ist. Können Sie mir bitte bestätigen, ob alles in Ordnung ist und ob die Abwicklung der Erbschaft wie geplant fortgesetzt werden kann?

Gibt es möglicherweise eine neue Webseite oder eine alternative Möglichkeit, um das Konto zu eröffnen? Ich möchte sicherstellen, dass alles korrekt abläuft.

Vielen Dank für Ihre Rückmeldung.

Mit freundlichen Grüßen,
Ahmet

Eine neue Webseite geht online: goldcrestint.com

Nach ein paar Tagen Funkstille tut sich wieder etwas – die Scammer waren offenbar fleißig und haben eine neue Webseite aufgesetzt. Ohne Fake-Bank funktioniert ihr Betrug schließlich nicht. Dann endlich die „erlösende“ Nachricht: Die neue Internet-Adresse lautet goldcrestint.com.

Neues Design, gleicher Scam – und wir sind natürlich gespannt, wie lange diese Seite diesmal online bleibt. 😏

Bezüglich Ihrer E-Mail hatten wir ein kleines Problem mit unserem Netzwerk, an dessen Wiederherstellung wir mit Hochdruck arbeiten. Weitere Informationen erhalten Sie unter https://goldcrestint.com. Bitte wählen Sie die aufgeführte Option aus, damit wir mit dem Anspruch auf Erbschaftsgelder fortfahren können.

Wir schicken eine Abuse-Nachricht an den Webhoster und schauen was passiert.