Int.-Auskunft   Tel.-Analyse   Übersetzer    IP-Locator    Whois   ImageShack   TinyURL   Google
Homepage Scambaiter Deutschland Forum Romance-Scambaiter Scambaiter - Deutschland Antispam
Zum Seitenanfang Schritt hoch Schritt runter Zum Seitenende

Fake-Kreditangebot von smithcook400@aol.com

#1 von if6was9 , 10.01.2017 10:25

Wie schon beim Fake-Kreditangebot von kevinpage400@aol.com Fake-Kreditangebot von "Kevin Page" kevinpage400@aol.com
kommt nun ein Fake-Kreditangebot von smithcook400@aol.com :

eMail-Header:

Received: from [173.240.15.248] (unknown [173.240.15.248])
by mail01.peruvian.pe (Postfix) with ESMTPSA id 342C3104C5DD1;
Mon, 9 Jan 2017 20:37:33 -0500 (PET)
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: Darlehen Angebot
To: Recipients Sdconserjeria@manquehue.net
From: Smith Cook Sdconserjeria@manquehue.net
Date: Mon, 09 Jan 2017 17:45:29 -0800
Reply-To: smithcook400@aol.com
Message-Id: <20170110013733.342C3104C5DD1@mail01.peruvian.pe>

Zitat
Subject: Darlehen Angebot
To: Recipients Sdconserjeria@manquehue.net
From: Smith Cook Sdconserjeria@manquehue.net
Date: Mon, 09 Jan 2017 17:45:29 -0800
Reply-To: smithcook400@aol.com

Hallo Sir/Madam,

Dies ist es, Sie zu informieren, die als eine private Lending Sitz in Großbritannien (WELTWEIT FUNDING LIMITED Firma). Wir geben Kredite an alle interessierten Personen und Unternehmen aus dem Bereich von 5.000 Euro auf 10 Millionen Euro bei 2 %. Unser Service ist 100 % ige Garantie und Land ist kein Hindernis, so zögern Sie nicht jederzeit anfordern.

Bitte beachten Sie, wenn Sie sich für dieses Angebot interessieren müssen, senden Sie Ihre Anfrage durch diese e-Mail-Adresse: smithcook400@aol.com

Herr Smith Cook.
Kredit/Finanzdienstleister.



Wenn die hier gefundenen Informationen für dich hilfreich waren oder dich evtl sogar vor einem größeren finanziellen Schaden bewahrt haben, dann spende bitte einen Kleinbetrag an uns! Dazu gehst du bitte auf unsere Startseite scambaiter-forum.info und nutzt den Button "Spenden an Scambaiter" rechts oben.
Aktueller Spendenaufruf: Aufruf zu freiwilligen Spenden für unser Forum (3)


 
if6was9
Administrator
Beiträge: 5.867
Registriert am: 01.09.2014

zuletzt bearbeitet 10.01.2017 | Top

RE: Fake-Kreditangebot von smithcook400@aol.com

#2 von Ziege , 18.01.2017 00:31

Julia hat mal angefragt.

Zitat
Hallo Herr Smith-Cook,

leider spreche ich kein Englisch, ich hoffe, das wird kein Problem sein? Ich befinde mich zur Zeit in einer misslichen Lage. Ich betreibe einen Catering-Service in Berlin und beliefere den Deutschen Bundestag mit Mett-Igeln. Der Produktionsprozess für Mett-Igel ist derzeit sehr arbeitsintensiv, da überwiegend Handarbeit geleistet werden muss. Das bezieht sich sowohl auf die Fertigung der aus Perlzwiebeln produzierten Stacheln als auch auf den Hauptfertigungsprozess, das Erzeugen und Vorformen des Igel-Hauptkörpers aus 100 % argentinischem Rinderhack aus biologischem Anbau. Mir liegt ein sehr attraktives Angebot eines ukrainischen Maschinenbauers vor. Die Vladimir Prosecco TOV aus Kiew kann mir eine Maschine bauen, die alle diese Produktionsprozesse mit höchster Effizienz abbilden kann. Die Kosten für die Maschine belaufen sich auf ca. 3,2 Millionen €.
Ich hatte äußerst hoffnungsfroh einen Kreditantrag bei der Commerzbank in Berlin eingereicht. Dieser ist jedoch gestern nachmittag unter Verweis auf die derzeit immer noch sehr instabile politische Lage in der Ukraine abgelehnt worden.
Dr. Scott, Sie sind meine letzte Hoffnung. Können Sie mir einen Kredit gewähren?

Hier sind die von Ihnen erbetenen Angaben:

Full Name: "JIMF" Julia's Mett-Igel Factory GmbH & Co.KG
Country: Berlin, Deutschland
Loan Amount: 3,2 Millionen €
Loan Duration: so lange wie möglich, was geht da?
Mobile phone number: 0160 921*****
Sex: gelegentlich


Vielen Dank im voraus für eine schnelle und positive Rückantwort.
Mit freundlichen Grüßen
Julia Linke-Zecke



Zitat


e-Mail-Header:
Originalnachricht

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
 
Nachrichten-ID	<15998241117-1c71-b5c7@webprd-a04.mail.aol.com>
Erstellt am: 13. Januar 2017 um 15:03 (Zustellung dauerte 2 Sekunden)
Von: Smith Cook <smithcook400@aol.com>Mit JAS STD gesendet
An: xxxxxxxxxxxxxxxxxxx
Betreff: Re: Subject: Darlehen Angebot
SPF: PASS mit IP 204.29.186.149 Weitere Informationen
DKIM: PASS mit Domain mx.aol.com Weitere Informationen
DMARC: PASS Weitere Informationen

Delivered-To: xxxxxxxxxxxxxx
Received: by 10.28.100.131 with SMTP id y125csp197883wmb;
Fri, 13 Jan 2017 06:03:40 -0800 (PST)
X-Received: by 10.99.140.28 with SMTP id m28mr24030988pgd.174.1484316219986;
Fri, 13 Jan 2017 06:03:39 -0800 (PST)
Return-Path: smithcook400@aol.com
Received: from oms-a003e.mx.aol.com (oms-a003e.mx.aol.com. [204.29.186.149])
by mx.google.com with ESMTPS id m186si12848412pfb.131.2017.01.13.06.03.39
for xxxxxxxxxxxxxxxxxxxxxxxx
(version=TLS1 cipher=AES128-SHA bits=128/128);
Fri, 13 Jan 2017 06:03:39 -0800 (PST)
Received-SPF: pass (google.com: domain of smithcook400@aol.com designates 204.29.186.149 as permitted sender) client-ip=204.29.186.149;
Authentication-Results: mx.google.com;
dkim=pass header.i=@mx.aol.com;
spf=pass (google.com: domain of smithcook400@aol.com designates 204.29.186.149 as permitted sender) smtp.mailfrom=smithcook400@aol.com;
dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=aol.com
Received: from omr-m004e.mx.aol.com (omr-m004.mx.aol.com [10.74.107.31]) (using TLSv1 with cipher ADH-AES256-SHA (256/256 bits)) (No client certificate requested) by oms-a003e.mx.aol.com (AOL Outbound OMS Interface) with ESMTPS id 61544380004C for xxxxxxxxxxx; Fri, 13 Jan 2017 09:03:38 -0500 (EST)
Received: from mtaomg-mbc01.mx.aol.com (mtaomg-mbc01.mx.aol.com [172.26.221.143]) by omr-m004e.mx.aol.com (Outbound Mail Relay) with ESMTP id 41FBD3800050 for xxxxxxxxxxxxx; Fri, 13 Jan 2017 09:03:38 -0500 (EST)
Received: from core-mfx05e.mail.aol.com (core-mfx05.mail.aol.com [10.73.16.101]) by mtaomg-mbc01.mx.aol.com (OMAG/Core Interface) with ESMTP id CAF8338000082 for xxxxxxxxxxxxxxxx; Fri, 13 Jan 2017 09:03:37 -0500 (EST)
Received: from 86.187.171.124 by webprd-a04.mail.aol.com (10.72.19.161) with HTTP (WebMailUI); Fri, 13 Jan 2017 09:03:37 -0500
Date: Fri, 13 Jan 2017 09:03:37 -0500
From: Smith Cook smithcook400@aol.com
To: xxxxxxxxxxxxxxxxxxxxxx
Message-Id: <15998241117-1c71-b5c7@webprd-a04.mail.aol.com>
In-Reply-To: <CACBr-x0d+sGjcmx5snrWz4jSqk9LGSCFqAbAjtKv51CRrhaDUw@mail.gmail.com>
References: <CACBr-x0d+sGjcmx5snrWz4jSqk9LGSCFqAbAjtKv51CRrhaDUw@mail.gmail.com>
Subject: Re: Subject: Darlehen Angebot
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_Part_59727_667953076.1484316217621"
X-MB-Message-Source: WebUI
X-MB-Message-Type: User
X-Mailer: JAS STD
X-Originating-IP: [86.187.171.124]
x-aol-global-disposition: S
X-SPAM-FLAG: YES
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=mx.aol.com; s=20150623; t=1484316218; bh=Ll9HO1ByEyGW3C3wO8YjM/4xu/xV5OGuO5aLL5xGT/Q=; h=From:To:Subject:Message-Id:Date:MIME-Version:Content-Type; b=fp/1Fboc0QB6O3OjVmcEWTH5KHsa3ZLc8aL38QT93Q4SJbUUYA4n26TE5czNz1/+2
NcLQAtdV+ZC7S6T4ux75fBa74VVj9/QcYdli1ATYFLCaBYMugAUY/KZ5HpdHqQOQLm
2Bt5xJtlOj4K7jszQwb+1W9MZn1RXlYm4PbJm6bY=
X-AOL-REROUTE: YES
x-aol-sid: 3039ac1add8f5878de397d6a
 
------=_Part_59727_667953076.1484316217621
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable
 





Smith Cook

Hallo

Ein großes Kompliment des Tages für Sie. Vielen Dank für die Reaktion auf unsere E-mail und wählen Sie WELTWEIT FUNDING LIMITED, Beihilfe und einen Riegel vorzuschieben, um Ihre finanziellen Probleme. Wir bieten alle Arten von Darlehen-Pakete (Privatkredit, Darlehen usw.).
Unser Kredit Betrag reicht von 5.000,00 Euro auf 20 Millionen Euro und eine erneute Zahlungsfrist von 1 Jahr bis 30 Jahren Dauer. Um den Kreditantragsprozess beginnen, finden Sie einige wichtige Informationen über das Darlehen bieten wir unten. Eine Darlehen von dieser Firma zu bekommen, gibt es einige Informationen, die wir für über an Sie weitergeben, bevor wir zur Bewerbung fortgesetzt werden kann.

* ZINSSATZ:

WELTWEIT FUNDING LIMITED Zinsen beträgt 2 %

* INFORMATIONEN BENÖTIGT:

Für die erforderlichen Informationen müssen Sie einen Antrag ausfüllen, der Ihre persönlichen Daten enthält und auch Kreditinformationen, hilft uns, geben Sie eine vollständige Dokumentation über die Kreditkonditionen und Vertrag, die Sie zu unterzeichnen und zurück an die Gesellschaft zur Genehmigung senden, wenn erwartet werden erfüllt.

* WIE LANGE DAUERT ES, UM IHR DARLEHEN GENEHMIGT HABEN?

Nach Erhalt Ihr Antragsformular, werden alle Dokumente per e-Mail-Attachment innerhalb von 24 Stunden an Sie weitergeleitet. Sofort das signierte Dokument vom Antragsteller eingeht, folgt Genehmigungsdokument innerhalb von 24 Stunden. Daher dauert es ca. 2-4 Werktage, Ihr Darlehen verarbeitet, genehmigt und an Sie überwiesen haben.

Wenn Sie nun mit der oben genannten e-Mail-Inhalt notiert sind, sind Sie gebeten, den Darlehensantrag unten zur Weiterverarbeitung von Ihr Kreditantrag ausfüllen:

Darlehensantrag

* Name des Anmelders:
* Adresse:
* Stadt:
* Staat:
* Land:
* Geschlecht:
* Familienstand:
* Beruf:
* Monatliches Einkommen:
* Tel:
* Mobile:
* Darlehen Zweck:
* Kreditbetrag benötigt:
* Kreditlaufzeit:
* Haben Sie vor dem anwenden:

Sie Antwort zusammen mit dem ausgefüllten Formular oben ist dringend erforderlich.

Vielen Dank für Ihre Zeit und Ihr Verständnis,

Alles Gute.
Herr Smith Cook
WELTWEITE FINANZIERUNG LIMITED
Kredit/Finanzdienstleister

* KUNDENZUFRIEDENHEIT IST UNSER STOLZ *.



Zitat
Guten Tag Herr Smith-Cook,

vielen Dank für Ihre schnelle und unbürokratische Rückantwort. Hat Ihr Unternehmen eine Homepage mit eventuellen Referenzen?
Anbei die von Ihnen benötigten Angaben:
* Name des Anmelders: Julia Linke-Zecke
* Adresse: Platz der Vereinten Nationen 2
* Stadt: Berlin
* Staat: Brandenburg
* Land: Deutschland
* Geschlecht: weiblich
* Familienstand: ledig
* Beruf: selbständig
* Monatliches Einkommen: ca. 20.000 €
* Tel:
* Mobile: 0160921*****
* Darlehen Zweck: Geschäftliche Investition, ich muss eine große Maschine kaufen
* Kreditbetrag benötigt: 3,2 Millionen €
* Kreditlaufzeit: so lange wie möglich
* Haben Sie vor dem anwenden: ich verstehe diese Frage nicht



Zitat
Hallo

Vielen Dank für Ihre e-Mail mit dem Darlehensantrag.

Beachten Sie, dass ich das Darlehen/Vertragsbedingungen und Konditionen an diese e-Mail Anhängen und beraten Sie hiermit zum Signieren des Dokuments zu senden es an uns zurück, sobald Sie mit dem Inhalt einverstanden sind.

Beachten Sie auch, dass wenn Sie im Einvernehmen mit den beigefügten Vertragsbedingungen/Darlehen und Bedingungen, unter denen, die Sie sind, unterschreiben Sie es und schicken Sie es, an uns mit einer Scan-Kopie von das folgende Dokument unten zurück und e-Mail uns Ihre Bankdaten so ermöglichen uns fahren Sie mit Zustimmung des Ihr Kreditantrag

Bitte e-Mail uns Kopieren der folgenden Dokumente gescannt

(1) IHRE KOPIE DES REISEPASSES
(2) FÜHRERSCHEIN
(3) NACHWEIS DER ADRESSE (BANK ANWEISUNG ODER DIENSTPROGRAMME RECHNUNGEN)

Sie haben mailen Sie uns Ihre vollständige Bankverbindung, die Folgendes umfassen.

Name des Kontoinhabers:
Name der Bank:
Land:
Kontonummer:
Adresse der Bank:
Bankleitzahl oder Swift-Code:
IBAN:

Wir freuen uns auf Ihre e-Mail mit den Dokumenten zu ermöglichen, gehen Sie mit der Genehmigung Ihrer Kreditmittel

Vielen Dank für Ihr Verständnis
Alles Gute
Smith Cook
Email: smithcook@worldwidefundinglimited.com
Website:www.worldwidefundinglimited.com

RAW WHOIS DATA
Domain Name: worldwidefundinglimited.com
Registry Domain ID: 2089748769_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.namesilo.com
Registrar URL: https://www.namesilo.com/
Updated Date: 2017-01-13
Creation Date: 2017-01-13
Registrar Registration Expiration Date: 2018-01-13
Registrar: NameSilo, LLC
Registrar IANA ID: 1479
Registrar Abuse Contact Email: email@namesilo.com
Registrar Abuse Contact Phone: +1.4805240066
Status: clientUpdateProhibited
Status: clientRenewProhibited
Status: clientDeleteProhibited
Status: clientTransferProhibited
Registry Registrant ID:
Registrant Name: Domain Administrator
Registrant Organization: See PrivacyGuardian.org
Registrant Street: 1928 E. Highland Ave. Ste F104 PMB# 255
Registrant City: Phoenix
Registrant State/Province: AZ
Registrant Postal Code: 85016
Registrant Country: US
Registrant Phone: +1.3478717726
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email: email@privacyguardian.org
Registry Admin ID:
Admin Name: Domain Administrator
Admin Organization: See PrivacyGuardian.org
Admin Street: 1928 E. Highland Ave. Ste F104 PMB# 255
Admin City: Phoenix
Admin State/Province: AZ
Admin Postal Code: 85016
Admin Country: US
Admin Phone: +1.3478717726
Admin Phone Ext:
Admin Fax:
Admin Fax Ext:
Admin Email: email@privacyguardian.org
Registry Tech ID:
Tech Name: Domain Administrator
Tech Organization: See PrivacyGuardian.org
Tech Street: 1928 E. Highland Ave. Ste F104 PMB# 255
Tech City: Phoenix
Tech State/Province: AZ
Tech Postal Code: 85016
Tech Country: US
Tech Phone: +1.3478717726
Tech Phone Ext:
Tech Fax:
Tech Fax Ext:
Tech Email: email@privacyguardian.org
Name Server: NS1.DNSOWL.COM
Name Server: NS2.DNSOWL.COM
Name Server: NS3.DNSOWL.COM
DNSSEC: unsigned
URL of the ICANN WHOIS Data Problem Reporting System: http://wdprs.internic.net/
Last update of WHOIS database: 2017-01-17 14:28:47






Die Webseite habe ich bereits gemeldet, der Abschuß wird bald erfolgen. Hier ein Screenshot:




Er hat auch einen Kreditvertrag geschickt. Die PDF-Datei ist angehängt.

Dateianlage:
Aufgrund eingeschränkter Benutzerrechte werden nur die Namen und (falls vorhanden) Vorschau-Grafiken der Dateianhänge angezeigt Jetzt anmelden!
Worldwide Funding Limited Agreement..pdf

 
Ziege
Mentor
Beiträge: 525
Registriert am: 09.06.2014

zuletzt bearbeitet 16.06.2019 | Top

RE: Fake-Kreditangebot von smithcook400@aol.com

#3 von Roadrunner , 18.01.2017 00:38

Der Stadtstaat Berlin im Staat Brandenburg - ich liege echt lang



Sola Scriptura

In a world without walls and fences,
who needs windows and gates?
Linux is like a wigwam with an Apache inside

¥$ WE $CAN


1 Mitglied findet das Gut!
 
Roadrunner
Moderator/Medienjunkie
!
Beiträge: 8.840
Registriert am: 11.01.2010


RE: Fake-Kreditangebot von smithcook400@aol.com

#4 von Ziege , 18.01.2017 07:15

Erstes Feedback vom Auftrags-Killer:

Zitat
Impersonating a company that was incorporated in 2011. Phone number is mobile. DB please, I'll kill.


1 Mitglied findet das Gut!
 
Ziege
Mentor
Beiträge: 525
Registriert am: 09.06.2014


RE: Fake-Kreditangebot von smithcook400@aol.com

#5 von Scambaiter , 18.01.2017 07:54

Zitat
Die Webseite habe ich bereits gemeldet, der Abschuß wird bald erfolgen. Hier ein Screenshot:

Die Seite ist schon wech... Halbwertzeit ein paar Tage

Address lookup
canonical name e768z.x.incapdns.net.
aliases www.worldwidefundinglimited.com
addresses 107.154.157.202

Creation Date: 13-jan-2017
Expiration Date: 13-jan-2018


------------------------
MfG - Scambaiter
> Horas non numero nisi serenas <
HP: http://scambaiter.info


 
Scambaiter
Administrator
Beiträge: 11.571
Registriert am: 01.01.2006


RE: Fake-Kreditangebot von smithcook400@aol.com: Vergleich "Capital Bridging Finance Nos1" und "Worldwide Funding"

#6 von if6was9 , 18.01.2017 08:28

Der "Darlehensvertrag " hat den gleichen Aufbau wie bei Kevin Page von "Finance Brigding No(s)1" Fake-Kreditangebot von "Kevin Page" kevinpage400@aol.com, es gibt allerdings ein paar Unterschiede:

Es gibt eine neue Adresse und neue Telefonnummern:

Zitat
Kevin Page, Capital Bridging Finance No.1 Limited
ADDRESS: 5TH FLOOR, 6 ST ANDREW STREET, LONDON
UNITED KINGDOM, EC4A 3AE
COMPANY NUMBER: 08170937
TELEPHONE: +44 743 818 4573
FAX: +442030068677
EMAIL: customer.services@capitalfinancenos1.com
WEBSITE: www.capitalfinancenos1.com
(vorher: www.capitalfinanceno1.com)
DARLEHENSVERTRAG Ref No: 017/CBF/UK/LW/07
DIESER DARLEHENSVERTRAG datiert 9. Januar 2017


Zitat
Smith Cook, Worldwide Funding Limited
ADDRESS: 48A ALTON ROAD, BOURNEMOUTH,
UNITED KINGDOM, BH10 4AF
COMPANY NUMBER: 07652954
TELEPHONE: +44 758 516 7242
FAX: +442030068644
EMAIL: office@worldwidefundinglimited.com
WEBSITE: www.worldwidefundinglimited.com
17 th January, 2016
DARLEHENSVERTRAG: Ref No: 047/WFL/UK/LW/07
DIESER DARLEHENSVERTRAG (diese Vereinbarung) datiert 17. Januar 2017....




Die "Gebühren" bei den beiden Darlehensbeträgen von 380.000 Euro und 3.200.000 Euro sind GLEICH:
"...in Höhe von £ 850,00 (Acht hundert und fünfzig Pfund)"

Der Darlehensvertrag von Kevin Page wird "beglaubigt" von "Barrister Favour Itohan" (verbreiteter Frauenname in Nigeria),
der Darlehensvertrag von Smith Cook wird "beglaubigt" von "Barrister Russell Brown".

Auf Seite 5 des Darlehensvertrages, unter Absatz (5) ist der gleiche "Übersetzungsfehler" geblieben:
Kevin Page, Capital Bridging Finance No.1 Limited

Zitat
(5), dass der begünstigte Darlehen übernimmt die Hauptstadt Überbrückung
Finance No. 1 Limited
als zu informieren, wenn es eine Änderung der Adresse oder
Beschäftigung gibt.


"Capital Bridging Finance No.1 Limited" wurde hier von dem Übersetzungstool falsch übersetzt in
"Hauptstadt Überbrückung Finance No. 1 Limited"
Hauptstadt(Capital) Überbrückung (Bridging) Finance No. 1 Limited

Der gleiche Fehler findet sich auch hier in dem neuen Darlehensvertrag, wo der "alte" Firmenname eigentlich nichts mehr zu suchen hat:

Smith Cook, Worldwide Funding Limited

Zitat
(5), dass der begünstigte Darlehen übernimmt die Hauptstadt Überbrückung
Finance No. 1 Limited
als zu informieren, wenn es eine Änderung der Adresse oder
Beschäftigung gibt.



Der Unterschriftsbereich des Darlehensvertrags hat sich geändert:
-er wurde neu angeordnet,
-es gibt keine Unterschrift des "CEO Mrs. Susan Elizabeth Lawrence" mehr,
-es gibt keinen Firmenstempel und einen "Approved" Stempel mehr,
-und das "Siegel" sieht auch anders aus:


Wenn die hier gefundenen Informationen für dich hilfreich waren oder dich evtl sogar vor einem größeren finanziellen Schaden bewahrt haben, dann spende bitte einen Kleinbetrag an uns! Dazu gehst du bitte auf unsere Startseite scambaiter-forum.info und nutzt den Button "Spenden an Scambaiter" rechts oben.
Aktueller Spendenaufruf: Aufruf zu freiwilligen Spenden für unser Forum (3)


 
if6was9
Administrator
Beiträge: 5.867
Registriert am: 01.09.2014

zuletzt bearbeitet 18.01.2017 | Top

RE: Fake-Kreditangebot von smithcook400@aol.com: Vergleich "Capital Bridging Finance Nos1" und "Worldwide Funding"

#7 von Ziege , 18.01.2017 08:59

Zitat
Der gleiche Fehler findet sich auch hier in dem neuen Darlehensvertrag, wo der "alte" Firmenname eigentlich nichts mehr zu suchen hat:



Das könnte dafür sprechen, dass wir den selben Mugu zweimal erwischt haben


 
Ziege
Mentor
Beiträge: 525
Registriert am: 09.06.2014


RE: Fake-Kreditangebot von smithcook400@aol.com: Absender-IP-Adresse

#8 von if6was9 , 18.01.2017 09:07

Received: from 86.187.171.124 by webprd-a04.mail.aol.com (10.72.19.161) with HTTP (WebMailUI); Fri, 13 Jan 2017 09:03:37 -0500
Date: Fri, 13 Jan 2017 09:03:37 -0500
From: Smith Cook smithcook400@aol.com


IP-Adresse 86.187.171.124 : United Kingdom , British Telecommunications PLC


Wenn die hier gefundenen Informationen für dich hilfreich waren oder dich evtl sogar vor einem größeren finanziellen Schaden bewahrt haben, dann spende bitte einen Kleinbetrag an uns! Dazu gehst du bitte auf unsere Startseite scambaiter-forum.info und nutzt den Button "Spenden an Scambaiter" rechts oben.
Aktueller Spendenaufruf: Aufruf zu freiwilligen Spenden für unser Forum (3)


1 Mitglied findet das Gut!
 
if6was9
Administrator
Beiträge: 5.867
Registriert am: 01.09.2014


RE: Fake-Kreditangebot von smithcook400@aol.com: Absender-IP-Adresse

#9 von Ziege , 18.01.2017 10:36

Ich habe ihn noch mal angeschrieben, und zwar an neue Email-Adresse smithcook@worldwidefundinglimited.com:

Zitat
Guten Morgen Herr Smith-Cook,

ich habe noch eine dringende Bitte. Wäre es möglich, die Laufzeit auf 15 Jahre zu verlängern?

Vielen Dank

M.f.G. Julia



Zitat
Hallo

Vielen Dank für Ihre e-Mail-Adresse

Der Darlehensvertrag wurde auf 15 Jahre Tilgungsplan bitte bitten unterschreiben den Kreditvertrag und schicken Sie es zurück zu uns mit allen angeforderten Dokuments Folienskripten Ihre Bankdaten aktualisiert
Wir freuen uns auf Ihre e-Mail mit den Dokumenten zu ermöglichen, gehen Sie mit der Genehmigung Ihrer Kreditmittel

Vielen Dank für Ihr Verständnis
Alles Gute
Smith Cook
Email: smithcook@worldwidefundinglimited.com
Website:www.worldwidefundinglimited.com



Mail-Header:

Nachrichten-ID <5447691484730161@web45j.yandex.ru>
Erstellt am: 18. Januar 2017 um 10:02 (Zustellung dauerte 2 Sekunden)
Von: SMITH COOK <smithcook@worldwidefundinglimited.com>Mit Yamail [ http://yandex.ru ] 5.0 gesendet
An: Julia <julia>
Betreff: Re: Laufzeitverlängerung
SPF: NEUTRAL mit IP 2a02:6b8:0:f35:0:0:0:12 Weitere Informationen
DKIM: PASS mit Domain worldwidefundinglimited.com Weitere Informationen


Originalnachricht herunterladen In Zwischenablage kopieren
Delivered-To: julia
Received: by 10.28.100.131 with SMTP id y125csp793270wmb;
Wed, 18 Jan 2017 01:02:43 -0800 (PST)
X-Received: by 10.46.84.74 with SMTP id y10mr989420ljd.40.1484730163401;
Wed, 18 Jan 2017 01:02:43 -0800 (PST)
Return-Path: <smithcook@worldwidefundinglimited.com>
Received: from forward2h.cmail.yandex.net (forward2h.cmail.yandex.net. [2a02:6b8:0:f35::12])
by mx.google.com with ESMTPS id y189si8419922lfd.228.2017.01.18.01.02.42
for <julia>
(version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
Wed, 18 Jan 2017 01:02:43 -0800 (PST)
Received-SPF: neutral (google.com: 2a02:6b8:0:f35::12 is neither permitted nor denied by best guess record for domain of smithcook@worldwidefundinglimited.com) client-ip=2a02:6b8:0:f35::12;
Authentication-Results: mx.google.com;
dkim=pass header.i=@worldwidefundinglimited.com;
spf=neutral (google.com: 2a02:6b8:0:f35::12 is neither permitted nor denied by best guess record for domain of smithcook@worldwidefundinglimited.com) smtp.mailfrom=smithcook@worldwidefundinglimited.com
Received: from mxback5j.mail.yandex.net (mxback5j.mail.yandex.net [IPv6:2a02:6b8:0:1619::10e]) by forward2h.cmail.yandex.net (Yandex) with ESMTP id 5848A2102B for <julia>; Wed, 18 Jan 2017 12:02:42 +0300 (MSK)
Received: from web45j.yandex.ru (web45j.yandex.ru [5.45.198.148]) by mxback5j.mail.yandex.net (nwsmtp/Yandex) with ESMTP id hwKdsK2NF4-2fWWreZZ; Wed, 18 Jan 2017 12:02:41 +0300
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=worldwidefundinglimited.com; s=mail; t=1484730161; bh=TecVv5qSG9oZ5gA99mk55Oy88ickU4LqycPOu9XHJno=; h=From:To:In-Reply-To:References:Subject:Message-Id:Date; b=hUu2DXqF6cXkPx4Biwy7gD9W66G280D80Oajlcrf9421rJT6YhhI6tOZkXhCBXlmN
e8v37+JQbPZcyStwKM4fdCgyx8O+LcrdnAyvz86Go2z6QMWMpdwpTbrmV+CTn7kexl
yfCsUH/aNAJhPsJzdVowwKfUTa7AVKjB1ZLSWJzc=
Authentication-Results: mxback5j.mail.yandex.net; dkim=pass header.i=@worldwidefundinglimited.com
Received: by web45j.yandex.ru with HTTP; Wed, 18 Jan 2017 12:02:41 +0300
From: SMITH COOK <smithcook@worldwidefundinglimited.com>
To: Julia <julia>
In-Reply-To: <CACBr-x0F3JehNZY2P2Ju6S2kd0wcu_FurQYeB4GHcbHpBxKUdQ@mail.gmail.com>
References: <CACBr-x0F3JehNZY2P2Ju6S2kd0wcu_FurQYeB4GHcbHpBxKUdQ@mail.gmail.com>
Subject: Re: Laufzeitverlängerung
MIME-Version: 1.0
Message-Id: <5447691484730161@web45j.yandex.ru>
X-Mailer: Yamail [ http://yandex.ru ] 5.0
Date: Wed, 18 Jan 2017 09:02:41 +0000
Content-Type: multipart/mixed; boundary="----==--bound.544770.web45j.yandex.ru"

------==--bound.544770.web45j.yandex.ru
Content-Transfer-Encoding: base64
Content-Type: text/html; charset=utf-8
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==
------==--bound.544770.web45j.yandex.ru
Content-Disposition: attachment; filename="Worldwide Funding Limited Agreement..pdf"
Content-Transfer-Encoding: base64
Content-Type: application/pdf; name="Worldwide Funding Limited Agreement..pdf"


------==--bound.544770.web45j.yandex.ru--


Ergebnis der Header-Analyse: Russland


 
Ziege
Mentor
Beiträge: 525
Registriert am: 09.06.2014

zuletzt bearbeitet 18.01.2017 | Top

RE: Fake-Kreditangebot von smithcook400@aol.com: Absender-IP-Adresse

#10 von Ziege , 19.01.2017 11:31

Herr Smith-Cook hat heute morgen angerufen. Leider haben wir uns nicht verstanden. Er hat auch wieder ein Mail geschickt. Ich soll jetzt den unterschriebenen Vertrag zurückschicken.

Zitat
Wir freuen uns auf Ihre e-Mail mit den Dokumenten zu ermöglichen, gehen Sie mit der Genehmigung Ihrer Kreditmittel

Vielen Dank für Ihr Verständnis
Alles Gute
Smith Cook
Email: smithcook@worldwidefundinglimited.com
Website:www.worldwidefundinglimited.com



Zitat
Hallo Herr Smith-Cook,

ich kann das Dokument, welches ich unterzeichnen soll, nicht herunterladen, mein Computer blockiert die Datei und zeigt eine Viruswarnung an. Können Sie mir die Unterlagen nicht per Post schicken, wenn ich Ihnen einen frankierten Rückumschlag zukommen lasse? Das wäre sehr nett von Ihnen. Ich wollte mmir Ihre Homepage ansehen, um mich zu vergewissern, dass es sich um ein seriöses Unternehmen handelt, aber ich kann die Seite nicht laden. Was ist denn da los?

M.f.G.
Julia Linke-Zecke


 
Ziege
Mentor
Beiträge: 525
Registriert am: 09.06.2014


RE: Fake-Kreditangebot von smithcook400@aol.com: Absender-IP-Adresse

#11 von Ziege , 21.01.2017 23:55

Die Homepage ist leider immer noch aktiv, aber sicher nicht mehr lange. Bis zum Eintrag in die Datenbank hat sie es schon geschafft, jetzt wird es nicht mehr lange dauern.



Weiteres Feedback in dieser Sache:

Zitat
+ The real company, according to several directory sites, has only one employee, yet the website offers loans in three currencies to countries all over the world, including South Ossetia, Somaliland, Transnistria and TRNC. Lenders in England do not offer loans to countries that the UK doesn't even recognize.

+ The application asks for a password. Since it does not ask for a username, people are likely to enter the password for their email address, which is the immediately above field, thus being phished. Report sent.



Ich werde Herrn Smith-Cook ein wenig hinhalten......bis er seine Webseite repariert haben wird.

Zitat
Hallo
Meine Webseite funktioniert gut, bitte laden Sie das Dokument mit einem anderen Computer und unterschreiben Sie es und senden Sie es wieder ok
Wir freuen uns auf Ihre E-Mail mit den Dokumenten zu ermöglichen, Sie mit der Genehmigung Ihrer Kreditmittel
Vielen Dank für Ihr Verständnis
Alles Gute
Smith Koch
E-Mail: smithcook@worldwidefundinglimited.com
Webseite: www.worldwidefundinglimited.com



Zitat
Hallo Herr Smith-Cook,

bitte entschuldigen Sie, dass ich mich länger nicht gemeldet habe, ich war zwei Tage richtig krank. Wir haben Mett von einem neuen Lieferanten aus der Dordogne verköstigt, und das war wohl qualitativ nicht das Beste. Ich hatte einen unglaublichen Durchfall. Sie haben vielleicht recht, ich werde mir am Dienstag einen neuen Computer besorgen. Mit meinem alten Notebook kann ich weder Ihren Dateianhang öffnen noch Ihre Homepage laden. Mein Notebook ist auch schon 8 Jahre alt, und die Tastatur ist ziemlich verklebt. Bitte reservieren Sie mir unbedingt den Kredit!
Ich danke Ihnen. Ich muss jetzt auf's Klo.

M,f,G,
Julia Linke-Zecke


2 Mitglieder finden das Gut!
 
Ziege
Mentor
Beiträge: 525
Registriert am: 09.06.2014


   

Fake-Kredit-Angebot:"Loan Offer" von "Dr. Scott", internationalloanplc08@gmail.com
Fake-Investitionsangebot von "Masoud Hamidu Rukazibwa " aus Tanzania

Xobor Einfach ein eigenes Forum erstellen
Datenschutz