Wie had gedacht dat criminelen stil zouden blijven zitten
nadat zij uit de verschillende Aandelen markten werden
geweerd, heeft het mis. Vandaag mocht ik de gelukkige
ontvanger zijn van een dergelijke Pump and Dump Scam
in de vorm van een ongevraagd toegestuurde e-mail
(ongevraagde e-mails altijd even uitzoeken. Grote kans dat
er iets mis mee is!).

Het leven van het scammend volkje wordt steeds zuurder
gemaakt, en daarom richten zij hun pijlen op de argeloze
Europese inwoner. Er worden record-winsten van over de 200 en
250% voorgespiegeld (!). Bij zulke percentages moeten de rode
lampen al gaan branden. Maar hoeveel personen krijgen geen
dollar-tekens in hun ogen bij het lezen van een dergelijk
bericht?

Hieronder staat de volledige e-mail met header afgebeeld
(sommige domeinen en/of accounts zijn verwijderd).

De Pump and Dump scam gaat als volgt tewerk: men zoekt
Europese (Duitse) bedrijven die hun aandelen willen
promoten. De scammers gaan na afloop zoveel mogelijk mails
(spam) versturen in de hoop dat zoveel mogelijk beleggers
instappen en de waarde van het aandeel als een raket stijgt.
Natuurlijk doen de scammers dit niet gratis. Er moet zeker
10% van het aandelen-volume worden afgedragen als
winst. De winsten gaan dus niet naar de beleggers, maar naar
de scammers.

De mail is aangemeld bij SpamCop

E-mail met header:
===================
[color=black]Return-Path: <OlieLochner(at)AEROSPACECU.ORG>
Received: from l1.byske.com (l1.byske.com [82.183.109.19])
by mxdrop29.xs4all.nl (8.13.8/8.13.8) with ESMTP id
l3FKOk2m083568
for <xxx xxx xxx>; Sun, 15 Apr 2007 22:24:48 +0200
(CEST)
(envelope-from OlieLochner(at)AEROSPACECU.ORG)
Received: from nils ([167.132.141.195]:24067 "EHLO nils"
smtp-auth: <none> TLS-CIPHER: <none> TLS-PEER-CN1:
<none>)
by l1.byske.com with ESMTP id S22SFWUYJZNDSGDB (ORCPT
<rfc822;xxx xxx xxx [email]xxx@mx1.xs4all.nl[/email]>);
Sun, 15 Apr 2007 22:26:16 +0200
Message-ID: <B3EFC4AB.DB8CA4A0(at)AEROSPACECU.ORG>
Date: Sun, 15 Apr 2007 22:25:43 +0200
From: "Olie Lochner" <OlieLochner(at)AEROSPACECU.ORG>
User-Agent: Thunderbird 1.5.0.10 (Windows/20070221)
MIME-Version: 1.0
To: xxx xxx xxx xxx
Subject: Stock promotion company needs new partners in Germany
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: 7bit
X-XS4ALL-DNSBL-Checked: mxdrop29.xs4all.nl checked
82.183.109.19 against DNS blacklists
X-Virus-Scanned: by XS4ALL Virus Scanner
X-XS4ALL-Spam-Score: 2.5 (**)
DK_POLICY_SIGNSOME,SARE_MLB_Stock3,SARE_MLH_Stock1
X-XS4ALL-Spam: NO
Envelope-To: xxx xxx xxx xxx
X-UIDL: 1176668692._smtp.mxdrop29.83705,S=2336[/color]

[color=blue]website simple anyone trouble

Stock promotion group is in search of new partners in Germany
Busines proposal for stock owners

Hello stock owner,
We are a stock promotion company and we can promote any kind
of stocks. We have been working on US market for 3 years.
But now is is getting harder and harder to work on US
market. We are in search of serious partners in Europe with
whom we can make business together.That proposal is for you
if you own a company and you want to promote it. We promote
stocks by mass email advertising.

Stock owner

We can increase the price of your stock and we can increase
average day trading volume. We can increase price up to
200-250% in 2-3 weeks and also we can increase volume by 10
times each trading day. You can sell almost any ammounts of
shares. You don't have to pay anything in advance. First we
increase the price and the volume, then you pay.

Payment: Our price for that is 10% from the daily volume. We
count it by the following formula: last price * daily volume.

If you are interested in our proposal please write me back
to the following email:
xxxxxxxxxx(at) yahoo.com

Webbased things like Sim Desk have[/color]
================

Meer lezen over dit onderwerp:
http://www.security.nl/article/15783/1/Pump_en_dump_scammers_actief_op_Duitse_beurs.html
http://www.security.nl/article/12259/1/Spam_domeinen_stil_na_sluiting_groot_zombienetwerk.html
http://www.security.nl/article/15624/1/Beurswaakhond_stopt_handel_in_pump-and-dump_aandelen.html
http://www.security.nl/forum/i/88353/Pump