[Owasp-Malaysia] Email Scam In Malay

Azharuddin Ahmad Jais azhar at arsa.com.my
Fri Oct 8 03:20:10 EDT 2010


Tch. I don't know who these nutcases are trying to fool but I'm sure any
Malaysian who got even a D in BM will know that the sentence structure and
grammar used in the email are either wrong or weak and that indicates that
the writer either (i) used a translator (online or dictionary) or (ii) used
an Indonesian accomplice to write that email or (iii) is an Indonesian.

What gives it away?

Batu mulia = batu permata. The problem is - we don't use the term "batu
mulia" to describe gemstones in Malaysia. It's either straightforward 'batu
permata' for generic descriptions or straightforward accurate descriptors
i.e. berlian, zamrud, delima, akik, dan sebagainya. Even if there are, I'm
pretty certain that it's rare or very uncommon. Go ahead and google the term
& you'll find the websites are either based in Indonesia or operated by one.

*shakes head*


Best Regards,
 
Azharuddin Ahmad Jais
ARSA

-----Original Message-----
From: owasp-malaysia-bounces at lists.owasp.org
[mailto:owasp-malaysia-bounces at lists.owasp.org] On Behalf Of Harisfazillah
Jamel
Sent: Friday, October 08, 2010 1:37 AM
To: owasp-malaysia
Subject: [Owasp-Malaysia] Email Scam In Malay

Assalamualaikum dan salam sejahtera,

(1) This email scam, what we call Nigerian scam now in Malay (bahasa
melayu)... Or its may origin from Malaysia...

http://en.wikipedia.org/wiki/Advance-fee_fraud

(2) Check the header

http://whatismyipaddress.com/trace-email

(3) Hmm its from Malaysia maybe yes or maybe not ...

% APNIC found the following authoritative answer from: whois.apnic.net
% [whois.apnic.net node-2]
% Whois data copyright terms    http://www.apnic.net/db/dbcopyright.html
inetnum:      120.140.0.0 - 120.141.255.255
netname:      P1NETWORKS-MY
descr:        Packet One Networks (M) Sdn
descr:        Internet Service Provider
descr:        Kuala Lumpur, Malaysia
country:      MY
admin-c:      SL2018-AP
tech-c:       CL1719-AP
status:       ALLOCATED PORTABLE

(4) The origin may be being spoof or  server or PC is hijack by trojan
and installed with bot ...

Security in ICT is all about you ... Use common sense and alway in doubt....

Thank you

Harisfazillah Jamel

http://blog.harisfazillah.info/

------------- Content after the email header. This header will be use
for investigation ...

>From Nur Rina binti mohamed Thu Oct  7 07:50:06 2010
X-Apparently-To: linuxmalaysia at yahoo.com via 98.138.83.126; Thu, 07
Oct 2010 00:51:19 -0700
Return-Path: <nur-rina1-09 at msn.com>
Received-SPF: pass (mta1017.mail.mud.yahoo.com: domain of
nur-rina1-09 at msn.com designates 65.55.90.146 as permitted sender)
X-YMailISG: THP15E4cZAoq7z_pqScDn6lbJCaSYaMwgA_gfVyuTJ4b67dP
 ExVUJ.kjAaFbjFm03XVW4sylN7hTS.pEHQIL1qOPhrAgyfpXFLXJSpgwSU4J
 HcNADO7NwNqnMfanQKiiQEppZ1pZ4MojGE2grI8RTzNt_zACKPLj0ykBGtKL
 xIwZtFwKVuo5Vf_eFqldDxJg.tx8tXUkWT9vL5O_1jUqK76h5IfpX3NOnLcR
 McKsMEUdGXopiITq3XRP6_z7l74GKLl9eS_p0UBEMo_lcTdmlxnVPcIQGiYC
 zC_BSMAp1tZhoKE1.EW0VvTceOWdIc.j4gFG8wsNXyfUn6e_RT7d6j8hyvPf
 iME2b3OaLgNFjabCJpjB9V46_nRRtg7fxJSLU07XzHc5kiO2JYhgYu2uD.RR
 ljEUSmNqsxM3n5ZmQ1iv0NTJ7ThLT3QcSU.DhP6YgIOQC24COyoZZ8jagSdV
 9g.s3CbuiUW2CWvSDnjSmxDJjK1CjIrpVDxegMOvYhDHmPSCqML78PYASy2j
 sKogGbPgX5ymM99da7gBK9h1.jUCEjlXc26lA.l51Wl6kZKk4COJ8S77yy0P
 6txOiedxbzDjcNvVVKbQCUJR.GyLI32Fy_xP8Qd8cK1hBbClCYfliJ99Y.AH
 q4h7e7FcJMimmMVo6inPMgEexjmSt0_I2ROZpTzsTx0r5fpPXMh9yGOeDgKn
 QGdCUIUCrBD_ZJjXO9upHFVzraqwR6jffZS8vO6g646MssfQcaA5V46jEaH2
 jmqSCTmA8RSWX7.h.3KTvk5nv8qSTfyz2bftegvgzVmMt709sqYpFeuwuHM.
 62jmBN36miwBtDPQoFe0UC4GrvVhAkcHqkN7ZTzN40MXC1yox8W68EvrJE97
 IGOb9xF_4w8.dZNmXpzd0wB1FNkcQwJ_IhbgRlzKvQbnHpGpMmCY4ZeVRfqK
 IiA3EvuulwqwmoDq4VI8VqpPgJgKQIi3qgxNFNq.oRUiy.SIDs5cDG_u5RqV
 0Jy1B0YzFMc7DxyG.qlh8LW5qRNHXD6RUxaMGzm7WgEnhAdzp2EJXbMks2NH
 fmAzMQzAcG2ujQabzjyGGAWIgAo_pPaaU4RtZ6tVtux_DmAXhdP_2FBbKupN
 t34IWI5vpnA3GuPZ2Qxo5WIyCMhGIOCmQ2e94ZO78hMXTq3Y3QudAU6O9VJf
 UdLZrH_xDpAPqlZDbnnbW4jH45XoxelfjELa9UnPgUD.6Sa773JM1MfN35JY
 XurJiFcKPklqYFaSkbEEo6dz2QBRuIN14mMWG4cVIipT9j7Ag7XRbsedjcqn
 5bk-
X-Originating-IP: [65.55.90.146]
Authentication-Results: mta1017.mail.mud.yahoo.com  from=msn.com;
domainkeys=neutral (no sig);  from=msn.com; dkim=neutral (no sig)
Received: from 127.0.0.1  (EHLO snt0-omc3-s7.snt0.hotmail.com)
(65.55.90.146)
  by mta1017.mail.mud.yahoo.com with SMTP; Thu, 07 Oct 2010 00:51:17 -0700
Received: from SNT143-W14 ([65.55.90.137]) by
snt0-omc3-s7.snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
	 Thu, 7 Oct 2010 00:50:06 -0700
Message-ID: <SNT143-w14C01361091FE02ABD17F7806F0 at phx.gbl>
Return-Path: nur-rina1-09 at msn.com
Content-Type: multipart/alternative;
	boundary="_dc09a759-a9d3-4b36-86bd-808ac0fde2c7_"
X-Originating-IP: [120.140.22.218]
Reply-To: <nur_rinabintimohamed at yahoo.com>
From: Nur Rina binti mohamed <nur-rina1-09 at msn.com>
Subject: Terima kasih
Date: Thu, 7 Oct 2010 07:50:06 +0000
Importance: Normal
MIME-Version: 1.0
Bcc:
X-OriginalArrivalTime: 07 Oct 2010 07:50:06.0804 (UTC)
FILETIME=[423EF940:01CB65F4]
Content-Length: 7047


------------ end header

----- Forwarded Message ----
From: Nur Rina binti mohamed <nur-rina1-09 at msn.com>
Sent: Thu, October 7, 2010 3:50:06 PM
Subject: Terima kasih

Salam ,

Saya Nur Rina binti Mohamed, saya bekerja sebagai Marketing Officer di
sebuah syarikat pemprosesan batu mulia di UK.di sini Saya ingin
memperkenalkan kepada encik peluang perniagaan yang besar
kenuntungannya,saya memerlukan bantuan encik dan kerjasama encik untuk
memajukan perniagaan ini.saya  menghubungi encik kerana saya tidak
ingin kehilangan rakan kongsi saya di dalam perniagaan ini.saya tahu
bahawa saya dan encik akan mendapatkan feadah yang baik daripada
perniagaan ini di masa akan datang. Sekarang saya hanya ingin encik
menjadi pembekal (agent) kepada syarikat saya bekerja  dan encik boleh
mendapat keuntungan daripada peluang perniagaan ini . Syarikat saya
memerlukan sebuah produk yang disebut (GLYCOL ROUGH GEMSTONE POLISH).
Para pemurnian belerang liquid adalah cecair kimia saintifik bar
substansi, sejenis pelincir, terutama digunakan di makmal untuk
gemological pemurnian merawat atau menerangkan,memasuki ke dalam
berlian dan mengewap keluar kotoran di dalam berlian dan batu-batu
berharga sepertinya.

Pembekal asal produk ini adalah di (Malaysia) sehingga lah pembekal
produk langsung syarikat kami ini mengalami kemalangan di sini {uk}
,dia adalah pengurus pemasaran dan sejak dia kemalangan monopoli ini
telah tergendala.saya hanya ingin encik menjadi agen di antara penjual
dan pembeli .Ini adalah perniagaan besar untuk saya dan encik dan akan
mendapat keuntungan besar.saya hanya memerlukan kerjasama untuk
menjadikan perniagaan ini berjaya.Saya akan memberi anda maklumat
lebih lanjut tentang hal ini jika anda bersedia untuk menjadi sebagai
agen untuk membekalkan produk ke syarikat kami.

Pertama, saya akan perkenalkan anda pembekal (agent)kepada syarikat
saya nanti. Mengikut peratusan, awalnya harga beli yang sebenarnya
produk tersebut oleh syarikat per Carton adalah 4,250.00 USD,
sedangkan di (Malaysia) harga jual tempatan adalah 2,100.00 USD  dan
syarikat saya memerlukan tidak kurang daripada 200 Cartons.
 saya ingin encik menjadi agen link kami yang menghubungkan penjual
tempatan di Malaysia secaralangsung kepada syarikat membeli maka
margin keuntungan akan digunakan bersama  berdua 50% untuk encik,
sementara 50% kepada saya.sekiranya encik dapat membantu saya
mengurus perniagaan jual beli produk ini saya amat
berterimakasih.kemudian saya akan membincangkan pekara ini bersama
pengurus syarikat saya. saya yakin dan percaya encik boleh menyediakan
produk ini kepada syarikat.di sini juga saya memfailkan butiran dari
segi harga  dan cara bayaran  maka kita boleh mengambil daripada
permulaan perniagaan ini. encik saya mengharap agar encik dapat
membalas email saya ini secepat mungkin, agar saya dapat mengemailkan
number telephone penjual di malaysia gar encik dapat menghubungi
penjual untuk bertanya sama ada penjual tersebut masih mempunyai stock
untuk di bekalkan kepada encik.sebelum syarikat kami akan menghantar
pengurus pembelian pergi ke Malaysia untuk membeli produk dari encik
secara tunai.Terima kasih atas kerjasama encik,saya mengharap dan
menunggu balasan email daripada encik.



Wassalam...
Nur  .
_______________________________________________
Owasp-Malaysia mailing list
Owasp-Malaysia at lists.owasp.org
https://lists.owasp.org/mailman/listinfo/owasp-malaysia

OWASP Malaysia Wiki
http://www.owasp.org/index.php/Malaysia

OWASP Malaysia Wiki Facebook
http://www.facebook.com/pages/OWASP-Malaysia-Local-Chapter/295989208420



More information about the Owasp-Malaysia mailing list