joewein.net   joewein.de LLC
fighting spam and scams on the Internet
Try our spam filter!
Free trial for 30 days
  jwSpamSpy

Home
About Us
Spam
419/Nigeria
Fraud
Contact

"419" Scam – Advance Fee / Fake Lottery Scam

The so-called "419" scam is a type of fraud dominated by criminals from Nigeria and other countries in Africa. Victims of the scam are promised a large amount of money, such as a lottery prize, inheritance, money sitting in some bank account, etc.

Victims never receive this non-existent fortune but are tricked into sending their money to the criminals, who remain anonymous. They hide their real identity and location by using fake names and fake postal addresses as well as communicating via anonymous free email accounts and mobile phones.

Keep in mind that scammers DO NOT use their real names when defrauding people.
The criminals either abuse names of real people or companies or invent names or addresses.
Any real people or companies mentioned below have NO CONNECTION to the scammers!

Read more about such scams here or in our 419 FAQ. Use the Scam-O-Matic to verify suspect emails.

Click here to report a problem with this page.

 

 

Some comments by the Scam-O-Matic about the following email:

Fraud email example:

From: "RESERVE BANK OF INDIA"<enquiries@rbi.com>
Date: Mon, 1 Sep 2014 19:53:52 +0530
Subject: ***** SPAM ***** RESERVE BANK OF INDIA LOTTERY WINNER 2014


------------------ Début de Rapport SpamAssassin ---------------------
Ce message est probablement du SPAM (message non sollicité envoyé en
masse, publicité, escroquerie...).

Cette notice a été ajoutée par le système d'analyse "SpamAssassin" sur
votre serveur de courrier "cloud-28.hosteur.com", pour vous
aider à identifier ce type de messages.

Le système SpamAssassin ajoute un en-tête "X-Spam-Flag: YES" aux
messages qu'il considère comme étant probablement du Spam.
Vous pouvez si vous le souhaitez utiliser cette caractéristique
pour régler un filtre dans votre logiciel de lecture de courrier,
afin de détruire ou de classer à part ce type de message.

Si ce robot a classifié incorrectement un message qui vous était
destiné, ou pour toute question, veuillez contacter l'administrateur
du système par e-mail à the administrator of that system .

Voir http://spamassassin.apache.org/tag/ pour plus de détails (en anglais).

Détails de l'analyse du message: (27.5 points, 15.0 requis)
-1.0 ALL_TRUSTED Passed through trusted hosts only via SMTP
5.5 BAYES_99 BODY: L'algorithme Bayésien a évalué la probabilité de spam
entre 99 et 100%
[score: 1.0000]
2.5 NSL_RCVD_FROM_USER Received from User
1.0 HK_LOTTO_SUBJECT HK_LOTTO_SUBJECT
1.5 SUBJ_ALL_CAPS Le sujet est en majuscules
1.0 MISSING_HEADERS Le message ne comporte pas l'en-tête To:
0.2 BAYES_999 BODY: L'algorithme Bayésien a évalué la probabilité de spam
entre 99.9 et 100%
[score: 1.0000]
0.5 MISSING_MID Missing Message-Id: header
1.8 FROM_MISSP_XPRIO Misspaced FROM + X-Priority
1.6 REPLYTO_WITHOUT_TO_CC REPLYTO_WITHOUT_TO_CC
3.4 FROM_MISSP_MSFT From misspaced + supposed Microsoft tool
1.1 FSL_NEW_HELO_USER Spam's using Helo and User
1.4 AXB_XMAILER_MIMEOLE_OL_024C2 Yet another X header trait
2.5 FROM_MISSP_USER From misspaced, from "User"
1.7 FROM_MISSP_PHISH Malformed, claims to be from financial organization
- possible phish
0.3 TO_NO_BRKTS_FROM_MSSP Multiple formatting errors
0.6 FROM_MISSPACED From: missing whitespace
1.9 FORGED_MUA_OUTLOOK Message falsifié prétendant provenir du logiciel
MS Outlook

-------------------- Fin de Rapport SpamAssassin ---------------------

Le message original n'étant pas au format text brut, il est peut-être
dangereux de l'ouvrir avec votre logiciel e-mail ; en particulier il
pourrait contenir un virus, ou confirmer à l'expéditeur que votre
adresse e-mail est active, et peut recevoir du spam. Si vous voulez
lire ce message, et n'êtes pas certain de la sécurité de votre logiciel
e-mail, il est plus prudent d'enregistrer ce message sur votre disque
dur, et de l'afficher ensuite avec un éditeur de texte.


Anti-fraud resources: