Forum Übersicht - Fake-Kreditangebot "100% Gesichertes Darlehen Angebot" von "Adam Robert Castleton", adamrobertcastleton@aol.com

eMail-Header:

Return-Path: <giovanellarj@transgiovanella.com.br>
Received: from mail.senate.gov.pk ([202.83.164.47]) by mx.kundenserver.de
 (mxeue008 [212.227.15.41]) with ESMTP (Nemesis) id 0MaHkX-1csVvU3SrQ-00Jv1s
 for xxxxxxxxxxx; Wed, 01 Feb 2017 06:10:09 +0100
Received: from localhost (localhost.localdomain [127.0.0.1])
	by mail.senate.gov.pk (Postfix) with ESMTP id 9D64844FFBAE;
	Tue, 31 Jan 2017 13:58:40 +0500 (PKT)
X-Virus-Scanned: amavisd-new at senate.gov.pk
Received: from mail.senate.gov.pk ([127.0.0.1])
	by localhost (mail.senate.gov.pk [127.0.0.1]) (amavisd-new, port 10024)
	with ESMTP id KoDqBUIEy7B4; Tue, 31 Jan 2017 13:58:40 +0500 (PKT)
Received: from [173.240.15.248] (unknown [173.240.15.248])
	by mail.senate.gov.pk (Postfix) with ESMTPSA id A1CBE44F3B50;
	Tue, 31 Jan 2017 11:18:06 +0500 (PKT)
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: 100% Gesichertes Darlehen Angebot
To: Recipients <giovanellarj@transgiovanella.com.br>
From: ''Adam Robert Castleton''  <giovanellarj@transgiovanella.com.br>
Date: Mon, 30 Jan 2017 22:21:03 -0800
Reply-To: adamrobertcastleton@aol.com
Message-Id: <20170131061807.A1CBE44F3B50@mail.senate.gov.pk>
 

Zitat

---

Sehr geehrte Damen und Herren

Sind Sie es auch leid sich mit Banken oder Finanzdienstleister für ein Darlehen herumzuschlagen. Sicherheiten zu besorgen, um das Darlehen 200% abzusichern? Sie benötigen ein Darlehen um eine Investition vorzunehmen, kurzfristige Schulden in mittel- bis langfristig umzuwandeln?

Ja, aber Sicherheit, Vertraulichkeit und Transparenz ist Ihnen wichtig. Dann können wir Ihnen helfen. Wir sind eine in Vereinigtes Königreich beheimatete Firma, die sich darauf spezialisiert hat, Darlehen an Private und Firmen unkompliziert zu vergeben.

Wir geben Kredite an alle interessierten Personen und Unternehmen im Bereich von 5,000,00 euro bis 10 million euro mit 2 %. Unser Service ist 100 % ige Garantie und Land ist kein Hindernis, so zögern Sie nicht bei jederzeit beantragen.

Die Zinsen und die Laufzeiten sind sehr attraktiv (2%) und in punkto Sicherheit beschränken wir uns auf das absolute Minimum.

Interessiert? Dann kontaktieren Sie uns doch für weitere Informationen per e-mail: adamrobertcastleton@aol.com

Wir freuen uns, von Ihnen zu hören.

Sicherheit, Vertrauen und Transparenz sind die Pfeiler unseres Geschäfts.

Freundliche Grüsse

Adam Robert Castleton

Management

ADVANCE MORTGAGE FUNDING LIMITED
Registered office address
Newcastle NE4 7YB
United Kingdom
Contact Email: adamrobertcastleton@aol.com

---

"Adam Robert Castleton" ist weiterhin mit gleicher Story, aber neuer eMail-Adresse aktiv: advancefunding@yandex.com

Zitat

---

Received: from [172.106.203.77] (unknown [172.106.203.77]) by
mail.bangda.kemendagri.go.id (Postfix) with ESMTPSA id 828A6E3CDE; Tue, 27 Nov
2018 12:23:59 +0700 (WIB)
Content-Type: text/plain; charset="utf-8"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: ***SPAM*** wir bieten 2% Kredite
To: Recipients seguros@corfeinco.com.co
From: "ADAM ROBERT CASTLETON" seguros@corfeinco.com.co
Date: Tue, 27 Nov 2018 06:25:16 +0100
Reply-To: advancefunding@yandex.com

Sehr geehrte Damen und Herren

Sind Sie es auch leid sich mit Banken oder Finanzdienstleister für ein Darlehen herumzuschlagen. Sicherheiten zu besorgen, um das Darlehen 200% abzusichern? Sie benötigen ein Darlehen um eine Investition vorzunehmen, kurzfristige Schulden in mittel- bis langfristig umzuwandeln?

Ja, aber Sicherheit, Vertraulichkeit und Transparenz ist Ihnen wichtig. Dann können wir Ihnen helfen. Wir sind eine in England beheimatete Firma, die sich darauf spezialisiert hat, Darlehen an Private und Firmen unkompliziert zu vergeben.

Wir gewähren Darlehen in Höhe von 10.000,00 € bis 5 Mio. € mit einem Zinssatz von 2%

Die Zinsen und die Laufzeiten sind sehr attraktiv (2%) und in punkto Sicherheit beschränken wir uns auf das absolute Minimum. Interessiert? Dann kontaktieren Sie uns doch für weitere Informationen per e-mail:advancefunding@yandex.com

Wir freuen uns, von Ihnen zu hören. Sicherheit, Vertrauen und Transparenz sind die Pfeiler unseres Geschäfts.


Freundliche Grüsse
Adam Robert Castleton
CEO

Advance Mortgage Funding Limited
Newcastle House Albany Court
Newcastle Business Park,
Newcastle Upon Tyne,
Tyne And Wear,
NE4 7YB.

---

Vermutlich vom selben Scammer stammt auch diese gleichlautende Spam-eMail:

Zitat

---

Received: from [107.189.61.71] (unknown [107.189.61.71]) by
ml-mta03-zm-net.compute-a23329.oraclecloud.internal (Postfix) with ESMTPSA id
368284570A; Mon, 1 Jan 2018 19:41:15 +0100 (CET)
Content-Type: text/plain; charset="utf-8"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: wir bieten 2% Kredite
To: Recipients fundinglimited2017@yandex.com
From: "James Henderson" fundinglimited2017@yandex.com
Date: Mon, 01 Jan 2018 19:41:09 +0100
Reply-To: jameshenderson400@aol.com

Sehr geehrte Damen und Herren

Sind Sie es auch leid sich mit Banken oder Finanzdienstleister für ein Darlehen herumzuschlagen. Sicherheiten zu besorgen, um das Darlehen 200% abzusichern? Sie benötigen ein Darlehen um eine Investition vorzunehmen, kurzfristige Schulden in mittel- bis langfristig umzuwandeln?

Ja, aber Sicherheit, Vertraulichkeit und Transparenz ist Ihnen wichtig. Dann können wir Ihnen helfen. Wir sind eine in England beheimatete Firma, die sich darauf spezialisiert hat, Darlehen an Private und Firmen unkompliziert zu vergeben.

Wir gewähren Darlehen in Höhe von 10.000,00 € bis 20 Mio. € mit einem Zinssatz von 2%

Die Zinsen und die Laufzeiten sind sehr attraktiv (2%) und in punkto Sicherheit beschränken wir uns auf das absolute Minimum. Interessiert? Dann kontaktieren Sie uns doch für weitere Informationen per e-mail

Wir freuen uns, von Ihnen zu hören. Sicherheit, Vertrauen und Transparenz sind die Pfeiler unseres Geschäfts.


Freundliche Grüsse
James Henderson

Management
BROOK FUNDING (NO.1) LIMITED
Registered office address
35 Great St. Helen's,
London, EC3A 6AP
United Kingdom
E-Mail: jamhenderson@yandex.com

---

Die eMail-Absenderadresse fundinglimited2017@yandex.com wurde auch bereits hier verwendet:
Fake-Kreditangebot "Darlehen Angebot" von "Paul Campbell", paulcampbell271@aol.com

https://www.scambaiter-forum.info/t7487f10-Fake-Kreditangebot-quot-Darlehen-Angebot-quot-von-quot-Paul-Campbell-quot-paulcampbell-aol-com.html
 

Zitat

---

Fake-Kreditangebot "Darlehen Angebot" von "Paul Campbell", paulcampbell271@aol.com
#1 von if6was9 , 01.02.2017 11:56

....
From: "Paul Campbell" fundinglimited2017@yandex.com
Date: Mon, 30 Jan 2017 22:43:14 -0800
Reply-To: paulcampbell271@aol.com

---

Zwei Monate später war sie auch hier auffällig: https://christ.media/vorsicht-bei-scam-mail-darlehen-angebot

https://christ.media/vorsicht-bei-scam-mail-darlehen-angebot
 

Zitat

---

Subject: Darlehen Angebot
To: Recipients fundinglimited2017@yandex.com
From: ''Thomas Allen'' fundinglimited2017@yandex.com
Date: Tue, 21 Mar 2017 02:22:28 -0700
Reply-To: thomasallen127@aol.com

---

Zitat

---

From: "Paul Campbell" fundinglimited2017@yandex.com
Date: Mon, 30 Jan 2017 22:43:14 -0800
Reply-To: paulcampbell271@aol.com

---

Zitat

---

From: ''Adam Robert Castleton'' giovanellarj@transgiovanella.com.br Fake-Absender!
Date: Mon, 30 Jan 2017 22:21:03 -0800
Reply-To: adamrobertcastleton@aol.com

---

Zitat

---

From: ''Thomas Allen'' fundinglimited2017@yandex.com
Date: Tue, 21 Mar 2017 02:22:28 -0700
Reply-To: thomasallen127@aol.com

---

Zitat

---

From: "James Henderson" fundinglimited2017@yandex.com
Date: Sun, 31 Dec 2017 19:45:34 +0100
Reply-To: jameshenderson400@aol.com
...
E-Mail: jamhenderson@yandex.com

---

2018:

Zitat

---

From: "James Henderson" fundinglimited2017@yandex.com
Date: Mon, 01 Jan 2018 19:41:09 +0100
Reply-To: jameshenderson400@aol.com
...
E-Mail: jamhenderson@yandex.com

---

Zitat

---

From: "ADAM ROBERT CASTLETON" seguros@corfeinco.com.co Fake-Absender!
Date: Tue, 27 Nov 2018 06:25:16 +0100
Reply-To: advancefunding@yandex.com

---

Siehe auch:

https://www.scambaiter-forum.info/t7428f10-Fake-Kreditangebot-von-smithcook-aol-com.html
 

Zitat

---

Fake-Kreditangebot von smithcook400@aol.com
von if6was9 , 10.01.2017 10:25

From: Smith Cook Sdconserjeria@manquehue.net
Date: Mon, 09 Jan 2017 17:45:29 -0800
Reply-To: smithcook400@aol.com

Received: from 86.187.171.124 by webprd-a04.mail.aol.com (10.72.19.161) with HTTP (WebMailUI); Fri, 13 Jan 2017 09:03:37 -0500
Date: Fri, 13 Jan 2017 09:03:37 -0500
From: Smith Cook smithcook400@aol.com

>>>>>
"ip": "86.187.171.124",
"city": "London",
"region": "London, City of",
"country": "GB",
"loc": "51.5085,-0.1257",
"hostname": "host86-187-171-124.range86-187.btcentralplus.com",
"postal": "W1F",
"org": "AS2856 British Telecommunications PLC"

---

https://www.scambaiter-forum.info/t7415f10-Fake-Kreditangebot-von-quot-Kevin-Page-quot-kevinpage-aol-com.html
 

Zitat

---

Fake-Kreditangebot von "Kevin Page" kevinpage400@aol.com
von if6was9 , 04.01.2017 20:40

Received: from 86.187.163.113 by webstg-m05.mail.aol.com (10.74.71.79) with HTTP (WebMailUI); Thu, 05 Jan 2017 05:06:41 -0500
Date: Thu, 5 Jan 2017 05:06:42 -0500
From: Kevin Page kevinpage400@aol.com
To: xxxxxxxxxxxxx
Message-Id: <1596e184747-778f-1fb93@webstg-m05.mail.aol.com>
In-Reply-To:
References:
Subject: Re: Anfrage Darlehen
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_Part_160812_1561093172.1483610801989"
X-MB-Message-Source: WebUI
X-MB-Message-Type: User
X-Mailer: JAS STD
X-Originating-IP: [86.187.163.113]


>>>>>>>
"ip": "86.187.163.113",
"city": "London",
"region": "London, City of",
"country": "GB",
"loc": "51.5085,-0.1257",
"hostname": "host86-187-163-113.range86-187.btcentralplus.com",
"postal": "W1F",
"org": "AS2856 British Telecommunications PLC"

---

Der scammer mit der eMail-Adresse fundinglimited2017@yandex.com ist wieder aktiv und bietet per Spam-eMail Kredite über eine website an:

Zitat

---

From: ''Felix Larry Page'' fundinglimited2017@yandex.com
To: Recipients fundinglimited2017@yandex.com
Subject: AW: DARLEHEN
Date: Thu, 07 Nov 2019 22:30:12 -0800
Reply-To: help@darlehenservice.com

Sehr geehrte Damen und Herren,

Benötigen Sie finanzielle Unterstützung?

Wir können Ihnen ein Darlehen von 10.000,00 Euro bis 5.000.000,00 Euro mit einem maximalen Tilgungsplan von 30 Jahren zu 2% Zinssatz anbieten.

Bei Interesse senden Sie eine E-Mail an help@darlehenservice.com

Freundliche Grüße
Felix Larry Page
Finanzreferent

---

eMail-header:

Return-Path: <fundinglimited2017@yandex.com>
Received: from kayler.com ([217.61.98.88]) by mx.kundenserver.de (mxeue112
 [217.72.192.67]) with ESMTP (Nemesis) id 1M9oh9-1iWwXU1WVR-005wQt for
 ---; Sat, 09 Nov 2019 11:15:13 +0100
Received: from [103.99.1.147] (unknown [103.99.1.147])
 by kayler.com (Postfix) with ESMTPA id 1F8024AF74;
 Fri,  8 Nov 2019 01:30:22 -0500 (EST)
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: AW: DARLEHEN
To: Recipients <fundinglimited2017@yandex.com>
From: ''Felix Larry Page''  <fundinglimited2017@yandex.com>
Date: Thu, 07 Nov 2019 22:30:12 -0800
Reply-To: help@darlehenservice.com
Envelope-To: ---
X-Spam-Flag: YES
 

Zitat

---

"ip": "103.99.1.147",
"city": "Hanoi",
"region": "Hanoi",
"country": "VN",
"loc": "21.0245,105.8412",
"org": "AS135905 VIETNAM POSTS AND TELECOMMUNICATIONS GROUP",
"timezone": "Asia/Ho_Chi_Minh",

---

Die domain darlehenservice.com hat keinen webcontent.
>> eMail-only domain

Whois darlehenservice.com :

Zitat

---

Domain: darlehenservice.com
Registrar: LCN.com Ltd
Query Time: 10 Nov 2019 - 7:50 PM UTC

Registered: September 16, 2019 [1 month old]
Updated: September 17, 2019 [1 month ago]
Expiry: September 16, 2020 [10 months left]

REGISTRANT CONTACT

Name: Private User
Company: Domain Privacy Protector Ltd
Address: Office 404, 4th FloorAlbany House, 324/326 Regent Street
City: London
State: London
ZIP Code: W1B 3HH
Country: United Kingdom
Email: ff1579b9b6e6a01338cefe63463cdac3@domainprivacyprotector.com
Phone: +44.2071836619

ADMINISTRATIVE CONTACT

Name: Private User
Company: Domain Privacy Protector Ltd
Address: Office 404, 4th FloorAlbany House, 324/326 Regent Street
City: London
State: London
ZIP Code: W1B 3HH
Country: United Kingdom
Email: ff1579b9b6e6a01338cefe63463cdac3@domainprivacyprotector.com
Phone: +44.2071836619

TECHNICAL CONTACT

Name: LCN Hostmaster
Company: LCN.com Ltd
Address: Units H, J, K, Gateway 1000, Whittle Way
City: Stevenage
State: Herts
ZIP Code: SG1 2FP
Country: United Kingdom
Email: support@lcn.com
Phone: +44.1438532000
Fax: +44.1438300137

NAME SERVERS

ns0.lcn.com
ns1.lcn.com
ns2.lcn.com

DOMAIN STATUS

clientDeleteProhibited
clientTransferProhibited
clientUpdateProhibited

SHARE THIS PAGE

Short URL: whoxy.com/darlehenservice.com
Permalink: https://www.whoxy.com/darlehenservice.com

---

eMail von "Felix Larry Page":

Zitat

---

From: Felix Larry Page help@darlehenservice.com
To: xxx xxx
Subject: RE:
Date: Thu, 30 Apr 2020 15:55:27 +0100
X-Mailer: Zoho Mail
User-Agent: Zoho Mail

Hallo xxxx xxxx xxxx,

Wie geht es Ihnen heute? Wir haben Ihre Kreditantragsdetails erhalten.
Wir haben jetzt Ihre Kreditakte bei uns registriert und Ihr Kredit wird derzeit bearbeitet
Beigefügt sind Kopien der Leihgaben für Ihre Darlehensbetrag.
Es wird erwartet, dass Sie sorgfältig lesen.

Sie müssen eine Kopie Ihrer Identität (Führerschein oder Internationaler Reisepass).
(Gründungsurkunde der Gesellschaft und Steuerbescheinigung)

Sie senden uns den unterzeichneten Kreditvertrag
E-Mail-Anhang, da dies als Beweis dienen wird der Vereinbarung.

Danach wird Ihr Darlehen genehmigt und Sie werden informiert wurde, war als nächstes zu tun ist.
Danke, wir warten auf den unterzeichneten Kreditvertrag.

Freundliche Grüsse

Felix Larry Page

Verwaltung
Unternehmensfinanzierung und Finanzierung beginnt
Betriebsnummer: 10470327
Einlagigungsbüroadresse
18 Thorne Straße, Doncaster, S. Yorkshire, DN1 2HS
Großbritannien

E-Mail: mailto: Support@bussinessfundinfinance.com

---

eMail-header:

Return-path: <help@darlehenservice.com>
Delivery-date: Thu, 30 Apr 2020 17:10:37 +0200
Received: from [195.4.92.114] (helo=smtp4.freenet.de)
	by mdbox135.freenet.de with esmtpa (ID exim) (Exim 4.92 #3)
	id 1jUAph-0006WI-EU
	for xxx; Thu, 30 Apr 2020 17:10:37 +0200
Received: from sender11-op-o11.zoho.eu ([31.186.226.225]:17068)
	by smtp4.freenet.de with esmtps (TLSv1.2:ECDHE-RSA-AES128-GCM-SHA256:128) (port 25) (Exim 4.92 #3)
	id 1jUAph-0001lI-3M
	for xxx; Thu, 30 Apr 2020 17:10:37 +0200
ARC-Seal: i=1; a=rsa-sha256; t=1588258531; cv=none; 
	d=zohomail.eu; s=zohoarc; 
	b=VYQv0GMvP6v1W0Zah9nZt47TUbELnDogJJIF4WiOsFTSiWf/1UW5ga215VYiva8hyU6EgjdKqrr5FPSYmcqv1/9eJ2wra5jGvPj9p//Dj456qohn1AP5M7wUj7EzL6I6SDTkHTrq5gJX+1RzWRbi/DRgWgNoAAUDIhFdsOhEy2g=
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=zohomail.eu; s=zohoarc; 
	t=1588258531; h=Content-Type:Date:From:In-Reply-To:MIME-Version:Message-ID:References:Subject:To; 
	bh=SW0PQ6xY5hcUQCV01uUxz3RD+w7b0eB8SVZsq4eMFDs=; 
	b=LSGYsTPwRetecCNAEhiZ5yWXNs5SIrD1UYj1ZIzpmECVWXHb/Al5oXHqoyevNxb23H6+7K3z3STaTwTxmVOrHZcLOAxoq+lYSM7HbJBUSWVTTta1FkxlcJ8trgyXz2EPgFn8jxumDEtRhapjc6syG1vKwItUSBaT5x5OKz0JoOo=
ARC-Authentication-Results: i=1; mx.zohomail.eu;
	dkim=pass  header.i=darlehenservice.com;
	spf=pass  smtp.mailfrom=help@darlehenservice.com;
	dmarc=pass header.from=<help@darlehenservice.com> header.from=<help@darlehenservice.com>
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; t=1588258531;
	s=zoho; d=darlehenservice.com; i=help@darlehenservice.com;
	h=Date:From:To:Message-Id:In-Reply-To:References:Subject:MIME-Version:Content-Type;
	bh=SW0PQ6xY5hcUQCV01uUxz3RD+w7b0eB8SVZsq4eMFDs=;
	b=cCEy4sEAiOc37FJQuUYWfRWRJ5HjauoU74VxXFMMmC+0CaEKmNYD9727hU09Pu2T
	mxRN+dcQ5mjXq/uPmu1XTAdKKMwEPqH9rkKjZckE5gD6MtZkJP2vPEdhtQJFnorGGun
	ysZjy78BKHrrsDiDnV61sxc0xQb+jrTicQf4jPbM=
Received: from mail.zoho.eu by mx.zoho.eu
	with SMTP id 1588258527965492.5687584937508; Thu, 30 Apr 2020 16:55:27 +0200 (CEST)
Date: Thu, 30 Apr 2020 15:55:27 +0100
From: Felix Larry Page <help@darlehenservice.com>
To: xxx
Message-Id: <171cb95da35.10bb73f8e51769.5012582397161578185@darlehenservice.com>
In-Reply-To: <a85fea450ba2fc3e27408c638265c35c@api.mail.freenet.de>
References: <f7ff28064f61423f0a283349fd2161d9@api.mail.freenet.de> <171c7a7d55c.118ce0eda17449.246237244223655575@darlehenservice.com> <a85fea450ba2fc3e27408c638265c35c@api.mail.freenet.de>
Subject: RE: 
MIME-Version: 1.0
Content-Type: multipart/mixed; 
	boundary="----=_Part_169527_17918703.1588258527797"
Importance: Medium
User-Agent: Zoho Mail
X-Mailer: Zoho Mail
X-Zoho-Virus-Status: 1
 

Thomas Kevin Billington contact@riverkredit.com

Zitat

---

Thomas Kevin Billington
Verwaltung

Riverside Financial Services Limited
Unternehmensnummer: 02015492,
Eingemeindet am 30. April 1986.
Anschrift: Trinity Court, 34 West Street, Sutton, Surrey, SM1 1SH,
Vereinigtes Königreich
Tel +44 (0) 746 745 2428 +447467452428
Tel: +44 (0) 202 111 2092 +442021112092
Website: www.rsfslimited.com
E-Mail: info@rsfslimited.com

---

Zitat

---

Return-Path: upgra@haroldbray.gq
----
Received: from [103.99.1.147] (unknown [103.99.1.147])
by gomet.com (Postfix) with ESMTPA id 7B5A4A5F6A;
Fri, 31 Jan 2020 12:52:52 -0500 (EST)
Content-Type: text/plain; charset="utf-8"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: Kredit Angebot..

To: Recipients upgra@haroldbray.gq
From: Thomas Kevin Billington upgra@haroldbray.gq
Date: Fri, 31 Jan 2020 09:52:47 -0800
Reply-To: contact@riverkredit.com
Envelope-To: ---
X-Spam-Flag: YES


Sehr geehrte Damen und Herren,

Benötigen Sie finanzielle Unterstützung?

Wir können Ihnen ein Darlehen von € 20,000.00 Euro bis €2 Millionen Euro mit einem maximalen Tilgungsplan von 30 Jahren zu 2% Zinssatz anbieten.

Bei Interesse senden Sie eine E-Mail an: contact@riverkredit.com

Freundliche Grüße
Herr Thomas Kevin Billington
Finanzdirektor

---

Achtung! Gefahr von Identitätsdiebstahl!

Zitat

---

From: Thomas Kevin Billington contact@riverkredit.com
To: ----
Subject: Re: Kredit Angebot..
Date: Tue, 04 Feb 2020 07:45:15 +0000
X-Mailer: Zoho Mail
User-Agent: Zoho Mail

Sehr geehrte Kredit Antragsteller,

Wir erkennen Ihre Mail.

Wir haben Ihre Anfrage dankend erhalten. Gerne werden wir mit der Bearbeitung Ihrer Anfrage sowie der Prüfung Ihres gewünschten Darlehens fortfahren, sobald wir im Besitz des ausgefüllten Antrages sind.

Wir bitten Sie, den unten stehenden Antrag auszufüllen, wenn Sie sicher sind, dass Sie unsere Dienstleistung in Anspruch nehmen möchten. Wir möchten weder Ihre noch unsere Zeit unnötig verschwenden. Sollten Sie sich sicher sein, bitten wir Sie den unten stehenden Antrag durchzulesen und die Fragen wahrheitsgetreu zu beantworten. Sobald wir im Besitz des
Antrages sind, werden wir den Antrag umgehend bearbeiten. Bitte stellen Sie ausserdem sicher, dass Sie die Kreditwürdigkeitskriterien erfüllten.

Kriterien für den Darlehensnehmer:
• Der Darlehensnehmer muss mindestens 18 Jahre oder älter sein
• Sie müssen ehrlich sein.
• Der Darlehensnehmer muss eine Arbeitsstelle vorweisen und ein Einkommen nachweisen, dass es ihm ermöglicht, das Darlehen in der vereinbarten Zeit zurückzahlen zu können.

Allgemeines

• Wir bieten Darlehen auch bei schlechter Kreditwürdigkeit und garantieren das Darlehen.
• Es wird keine Zweitunterschrift als Bürge benötigt.
• Es wird ein Vertrag zwischen dem Darlehensnehmer und dem Darlehensgeber mit der Auflistung der Konditionen erstellt.
• Die Rückzahlung erfolgt in monatlichen oder jährlichen Raten abhängig von der Wahl des Darlehensnehmers und dem vereinbarten Tilgungsplan. Die Rückzahlung erfolgt mittels Überweisung. Andere Rückzahlungsarten sind möglich, müssen jedoch im Vertrag spezifiziert werden.
• Der Zinssatz für alle Darlehen beträgt 2 %. Der Zinssatz bleibt unverändert für die gesamte Dauer (1 bis 30 Jahre) gültig.
• Das Darlehen kann von €15,000.00 bis €20,000,000.00 betragen.

Darlehensarten
Wir bieten folgende Darlehen:

• Persönliche Darlehen
• Darlehen für geschäftliche Expansion
• Darlehen für Geschäftsgründung und Start
• Eigenkapitaldarlehen
• Unternehmenskredit
• Ausbildungsdarlehen
• Umfinanzierungen von Schulden
• Barkredit
• Darlehen für Studenten



Alle Darlehen werden wahlweise mit einer kurz- / mittel- oder einer langfristigen Laufzeit gewährt.

Darlehensgenehmigungsdauer
Die Genehmigungsdauer basiert auf der Dringlichkeit des Darlehensnehmers.
Der Prozess dauert im Normalfall zwischen 24 und 48 Stunden. Sobald wir alle benötigten Angaben erhalten haben, wird Ihr Antrag unverzüglich dem Verwaltungsrat für eine finale Überprüfung sowie Genehmigung vorgelegt.


Art der Überweisung

Der Transfer des Darlehens an den Darlehensnehmer erfolgt via Banküberweisung.

Sie können Ihre Daten ausfüllen, indem Sie auf den untenstehenden Link klicken:  https://www.rsfslimited.com/apply.html

Darlehensantrag

Mit dem Ausfüllendes unten stehenden Antrages anerkennen Sie die aufgeführten Punkte und sind mit dem Vorgehen einverstanden.

1)Name:
2)Anrede:
3)Vorname(n):
4)Familienname:
5)Geschäftsname (falls vorhanden):
6)Geburtsdatum (Jahr-Monat-Tag):
7)Geschlecht:
8)Zivilstand:
9)Nächste Angehörige:
10)Wohnadresse:
11)Stadt:
12)Postleitzahl:
13) Land
14)Beruf:
15)Arbeitgeber /Unternehmung
16)Geschäftsadresse
17)Stadt
18)Postleitzahl:
19)Land.
20)Mobile Telefon Nummer:
21)Festnetzanschluss:
22)Fax:
23)Gewünschter Darlehensbetrag
24)Darlehenszweck;
25)Laufzeit:
26)Monatliches Einkommen:
(bei Unternehmen – Jahresgewinn nach Steuern)
27)Wie sind Sie auf uns aufmerksam geworden?

Gerne erwarten wir den ausgefüllten Fragebogen und stehen Ihnen für weitere Fragen gerne zur Verfügung. Vielen Dank.

Freundliche Grüsse
Thomas Kevin Billington
Verwaltung

Riverside Financial Services Limited
Unternehmensnummer: 02015492,
Eingemeindet am 30. April 1986.
Anschrift: Trinity Court, 34 West Street, Sutton, Surrey, SM1 1SH,
Vereinigtes Königreich

E-Mail: mailto: info@rsfslimited.com

---

Zitat

---

Received: from forward500j.mail.yandex.net (unknown [5.45.198.250])
by mxpostfix02.mail.de (Postfix) with ESMTP id EAB5D12020B
for ; Wed, 5 Feb 2020 17:53:47 +0100 (CET)
Received: from [5.45.198.250] (helo=forward500j.mail.yandex.net)
by mx04.mail.de with ESMTPS (eXpurgate 4.11.6)
(envelope-from )
id 5e3af318-0daa-0a0078cc0019-052dc6faad91-3
for ; Wed, 05 Feb 2020 17:53:45 +0100
Received: from mxback10g.mail.yandex.net (mxback10g.mail.yandex.net [IPv6:2a02:6b8:0:1472:2741:0:8b7:171])
by forward500j.mail.yandex.net (Yandex) with ESMTP id 5525B11C1C47
for ; Wed, 5 Feb 2020 19:53:44 +0300 (MSK)
Received: from localhost (localhost [::1])
by mxback10g.mail.yandex.net (mxback/Yandex) with ESMTP id TTRlhjwiKd-rhQWZMre;
Wed, 05 Feb 2020 19:53:43 +0300
Received: by iva3-77ae5995f07f.qloud-c.yandex.net with HTTP;
Wed, 05 Feb 2020 19:53:42 +0300

From: Riverside Financial Services Limited Limited info@rsfslimited.com
To: ----
Subject: Re: RIVERSIDE Application Form: Hannes Huber
Date: Wed, 05 Feb 2020 16:53:42 +0000
X-Mailer: Yamail [ http://yandex.ru ] 5.0


Hallo ----
 
Wie geht es Ihnen heute? Wir haben Ihre Kreditantragsdetails erhalten.
Wir haben jetzt Ihre Kreditakte bei uns registriert und Ihr Kredit wird derzeit bearbeitet
Beigefügt sind Kopien der Leihgaben für Ihre Darlehensbetrag.
Es wird erwartet, dass Sie sorgfältig lesen.
Sie müssen eine Kopie Ihrer Identität (Führerschein oder Internationaler Reisepass).
(Gründungsurkunde der Gesellschaft und Steuerbescheinigung)
Sie senden uns den unterzeichneten Kreditvertrag E-Mail-Anhang, da dies als Beweis dienen wird der Vereinbarung.
Danach wird Ihr Darlehen genehmigt und Sie werden informiert wurde, war als nächstes zu tun ist.
Danke, wir warten auf den unterzeichneten Kreditvertrag.
 
Freundliche Grüsse
Thomas Kevin Billington
Verwaltung
 
Riverside Financial Services Limited
Unternehmensnummer: 02015492,
Eingemeindet am 30. April 1986.
Anschrift: Trinity Court, 34 West Street, Sutton, Surrey, SM1 1SH,
Vereinigtes Königreich
E-Mail: info@rsfslimited.com

---

https://www.rsfslimited.com/


https://www.rsfslimited.com/apply.html


Siehe auch hier:
https://www.scambaiter-forum.info/t8866f114-Fake-Kredit-websites-riverkredit-com-rsfslimited-com.html#msg10031016
Fake-Kredit-websites riverkredit.com , rsfslimited.com

Neue Spam-eMail mit einem Fake-Kreditangebot von Thomas Mark, thomasgallant@yandex.com, mit gleichem eMail-Text wie schon bei :

Adam Robert Castleton, adamrobertcastleton@aol.com, Januar 2017: Fake-Kreditangebot "100% Gesichertes Darlehen Angebot" von "Adam Robert Castleton", adamrobertcastleton@aol.com

Adam Robert Castleton, advancefunding@yandex.com, November 2018: Fake-Kreditangebot "100% Gesichertes Darlehen Angebot" von "Adam Robert Castleton", adamrobertcastleton@aol.com

Kevin Page, kevpage@yandex.com , September 2019: Fake-Kreditangebot von "Kevin Page" kevinpage400@aol.com (2)

Zitat

---

1
2
3
4
5
 

From: "Thomas Mark" <richard_aguayo@hmha.gob.ec>
To: Recipients <richard_aguayo@hmha.gob.ec>
Subject: wir bieten 2% Kredite
Date: Fri, 09 Oct 2020 07:44:06 +0200
Reply-To: thomasgallant@yandex.com
 

Sehr geehrte Damen und Herren

Sind Sie es auch leid sich mit Banken oder Finanzdienstleister für ein Darlehen herumzuschlagen. Sicherheiten zu besorgen, um das Darlehen 200% abzusichern? Sie benötigen ein Darlehen um eine Investition vorzunehmen, kurzfristige Schulden in mittel- bis langfristig umzuwandeln?

Ja, aber Sicherheit, Vertraulichkeit und Transparenz ist Ihnen wichtig. Dann können wir Ihnen helfen. Wir sind eine in Europe beheimatete Firma, die sich darauf spezialisiert hat, Darlehen an Private und Firmen unkompliziert zu vergeben.

Wir gewähren Darlehen in Höhe von 10.000,00 € bis 20 Mio. € mit einem Zinssatz von 2%

Die Zinsen und die Laufzeiten sind sehr attraktiv (2%) und in punkto Sicherheit beschränken wir uns auf das absolute Minimum. Interessiert?
Dann kontaktieren Sie uns doch für weitere Informationen per e-mail

Wir freuen uns, von Ihnen zu hören. Sicherheit, Vertrauen und Transparenz sind die Pfeiler unseres Geschäfts.

Freundliche Grüsse

Thomas Mark

---

eMail-header:

Return-Path: <richard_aguayo@hmha.gob.ec>
Received: from mail.hmha.gob.ec ([190.11.21.43]) by mx.kundenserver.de
 (mxeue009 [212.227.15.41]) with ESMTPS (Nemesis) id 1Mn1Ff-1k2Kwj3UPv-00kBVg
 for <xxx>; Fri, 09 Oct 2020 17:24:15 +0200
Received: from mail.hmha.gob.ec (localhost [127.0.0.1])
 by mail.hmha.gob.ec (Postfix) with ESMTPS id AFDAE61404D43;
 Fri,  9 Oct 2020 01:43:09 -0500 (-05)
Received: from localhost (localhost [127.0.0.1])
 by mail.hmha.gob.ec (Postfix) with ESMTP id 5DD2C6140D38A;
 Fri,  9 Oct 2020 00:53:20 -0500 (-05)
DKIM-Filter: OpenDKIM Filter v2.10.3 mail.hmha.gob.ec 5DD2C6140D38A
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=hmha.gob.ec;
 s=BE4970D4-87A4-11E9-B54F-2B8372CB2DB0; t=1602222800;
 bh=vjE0h6749csbp82ekMwSp5GhPKx0AubquVYUjaq7ktw=;
 h=MIME-Version:To:From:Date:Message-Id;
 b=GiOWINiH+rS/90D5Rn49LKHsgOqFvg1jmG7Hm4TQwOsshMqAq6oIjopCIBRgVdgGR
  6zbNXHFZJBTBja+1zFFLLy883BZbZt/BlZ0mvchvQrYHgH30VROj4Fq3L2og0vFFWp
  N0WhsOYu7PerouGFv8Wbs6kdiSx9ICkZ/S1fMfH+5HczWMHeBa9o+dYff2TknrxTlh
  8rR+yjyDNxymMqY4JoZhMIQ7iPnNubhpMzA7S6lqGLnmkcvTm6TVKtPmt90NGy59f1
  UjIwic4e0ZwEr04r2a5ckp1PcjOTSR/lrCpxBnOqwBrMTaxwhpFNkJsnDiM9CrYjHJ
  AvTajtXpcjdNA==
Received: from mail.hmha.gob.ec ([127.0.0.1])
 by localhost (mail.hmha.gob.ec [127.0.0.1]) (amavisd-new, port 10026)
 with ESMTP id YAtt24IC4TL7; Fri,  9 Oct 2020 00:53:20 -0500 (-05)
Received: from [194.33.45.64] (unknown [194.33.45.64])
 by mail.hmha.gob.ec (Postfix) with ESMTPSA id 1DA876138A29B;
 Fri,  9 Oct 2020 00:44:10 -0500 (-05)
Content-Type: text/plain; charset="utf-8"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: wir bieten 2% Kredite
To: Recipients <richard_aguayo@hmha.gob.ec>
From: "Thomas Mark" <richard_aguayo@hmha.gob.ec>
Date: Fri, 09 Oct 2020 07:44:06 +0200
Reply-To: thomasgallant@yandex.com
Message-Id: <20201009054411.1DA876138A29B@mail.hmha.gob.ec>
Envelope-To: <xxx>
X-Spam-Flag: YES
X-UI-Filterresults: junk:10;
 

Zitat

---

1
2
3
4
5
 

From: "Mr Tomas Steve" <miryam_brito@hmha.gob.ec>
To: Recipients <miryam_brito@hmha.gob.ec>
Subject: Kredit angebot nur für 2% Zinssatz!! Nach 72 Stunden Kreditgenehmigung wird Ihnen eine 100% ige Garantie für den Erhalt Ihrer Darlehensmittel garantiert
Date: Fri, 13 Nov 2020 20:17:17 +0000
Reply-To: Tomassteve@yandex.com
 

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
 

Return-Path: <miryam_brito@hmha.gob.ec>
Received: from mail.hmha.gob.ec ([190.11.21.43]) by mx.kundenserver.de
 (mxeue009 [212.227.15.41]) with ESMTPS (Nemesis) id 1MxF5U-1kI2tD1Yt6-00xarJ
 for <xxx>; Sat, 21 Nov 2020 06:02:07 +0100
Received: from mail.hmha.gob.ec (localhost [127.0.0.1])
 by mail.hmha.gob.ec (Postfix) with ESMTPS id 2FC9F646D45C4;
 Sun, 15 Nov 2020 06:43:15 -0500 (-05)
Received: from localhost (localhost [127.0.0.1])
 by mail.hmha.gob.ec (Postfix) with ESMTP id 7C812640822A8;
 Sun, 15 Nov 2020 01:26:18 -0500 (-05)
DKIM-Filter: OpenDKIM Filter v2.10.3 mail.hmha.gob.ec 7C812640822A8
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=hmha.gob.ec;
 s=BE4970D4-87A4-11E9-B54F-2B8372CB2DB0; t=1605421578;
 bh=1lgXlFPd9S33DC03nj/8pWpy8E8dFEPP1teVDmx7Q84=;
 h=MIME-Version:To:From:Date:Message-Id;
 b=LUpR4wGcP0UAPBXinpdcNzHQBbgLmmjBvH/RNTgWDGNmIRTDSZELaA27iSx+H7Vkj
  YNT64C0unViaq72F6WA3qrbsEcR3deNsE2mLy7aK+DJ+g9hhasIYdEUS5Rwc5uPxK4
  /DknXOWA4KPS2YzR6ySaeOySZVeMw+4fodJp+qkdS/H2Lac7x/SsaPDE921UmJfzn0
  rDzjSmgdxcpnrNervZYj/Fs7PAM8FYu/MX3m/NHv12mXCT9GmTcG4TQJ17Esgq92VD
  wrQfvuTrv3/IH3lweQ2Mp87jd6LkxrRNHa20JxFOg5chHzT0pDskylIlEwRMXqQ0hf
  LGK+lku698u6g==
Received: from mail.hmha.gob.ec ([127.0.0.1])
 by localhost (mail.hmha.gob.ec [127.0.0.1]) (amavisd-new, port 10026)
 with ESMTP id AjY-dAMt9b-s; Sun, 15 Nov 2020 01:26:18 -0500 (-05)
Received: from [100.90.102.82] (host86-187-229-226.range86-187.btcentralplus.com [86.187.229.226])
 by mail.hmha.gob.ec (Postfix) with ESMTPSA id 031B363B10E14;
 Fri, 13 Nov 2020 15:17:22 -0500 (-05)
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: Kredit angebot nur für 2% Zinssatz!! Nach 72 Stunden Kreditgenehmigung wird Ihnen eine 100% ige Garantie für den Erhalt Ihrer Darlehensmittel garantiert
To: Recipients <miryam_brito@hmha.gob.ec>
From: "Mr Tomas Steve" <miryam_brito@hmha.gob.ec>
Date: Fri, 13 Nov 2020 20:17:17 +0000
Reply-To: Tomassteve@yandex.com
Message-Id: <20201113201723.031B363B10E14@mail.hmha.gob.ec>
Envelope-To: <xxx>
X-Spam-Flag: YES
X-UI-Filterresults: junk:10;V03:K0:xQyoroLR+Rc=:ze/WhHmMzMxb/7sFDUeFL2ueeb38
 gBDjTG9uFwB/TvkfqnMZplM+upo87WjtGnPYC0bsMgUO2+QbUHxMok79liUE+I8Pj7CAYXUrM
 n5sup+mhccXRnogrFEX4zvScvRBrm+8BLv2xtQNEL2/oTdaT21OuRIVxlYCh3rZd8aYxEgWy5
 tsxwU32xvurdjGxssZASDIsh63UOuwb2GadluDrz1L+uQhobcYZj53BRI94XgVzt/QrbMlxPy
 dACSlca3EOx8UEAfnxKKm+JdNIWxVF5s5rUtanQYAkbMXzYzRKL2+2ExHrDl4vTKrjm/6eQq4
 vnMuvyFg1jG9nw9NpEKa5/x95hSWzIW0d28gNKsnm8bEtFhByhgXdoO0WY2d7ivjDiaoWHxTI
 hVj62GzQQ5fd3aEp0o4QwXOxiwxdKHi8QYhEKl9twD5e7WHcszPwlqBCsfZK8TkbLUw2q0MPR
 9i7xd7t1sHPmhR6msFNtb/t0xK0kftCThmxtgLgbL2PLchuIpVrllT+llvCmH0zB2A36moGEZ
 LvZWKW4iOuKkyLwhryISId2cp9wOx+NcMraYWOcPS9jTyUckBY3f/vLTdlcW4DTtGZL3X3mh6
 rQPh20iv4tcFH9U6rJk72roLphA13OHBMyYSIYTMcyek4+GZJ1oPc5Ggfz1EmugCGg7aLbc6Y
 Ntabp8Fm2hN1Vy3L3h7c7FlpkG5PrVrO5ZSFyaBsJwLDwq5U/LqLmY2PZ0QwHQysCCe05r3J4
 3/yrB7/+YYWZgYWCpCk+MxfCB1dGAUUEZ4EN4sYJF9dILAe4TITMoOsoXYuA9iuuMGKJ1qhR4
 plnqis6Bs3yjbNhx/WSVidft7eV6KYL63/mYEi2ROtXCl6/ltLs2CAYdykld4MW5n87cwbUqW
 0a0xXkCGAAP9d1/CKqJsVIYu1IhoEEJbD0XeNCrLfLxuUSkeMYJJRk/oGF7NkaeVt1sOQcELq
 oUx7l/C7UhZ0rkElx2xHryOj2G/Kbw7E74ylZfr4cTfUumy0+Bd/0xkEf3/rqZdT9vJI7ahvG
 rON79I9w1AnhQTrU3yjqvfTrsSvWRXaeueKtYNKssQWSP9sHw7K+/v6Pt1cCMgK8Jrz68WSqg
 j/OiJCUh0rxB6lpiRI54bqZU6L7BX1ovSPTuXRius8S+umT3oHeaCCgBwv80YRYRE0MayrwGC
 a38dZza5jYXSCDHIz0pINY7cjUYNXAEA1A+zi5jHKqk5PjxJmqI9pJVcq5VUoI6aefjDAqX7Q
 pcZi+A+Sbn6YEhX4M1FS/2K0EF1oDEGJZiplSmAe9uG0pFTupPsaKcqSl5j2eWPqem117dB66
 O07456iGLIAoF+2BqqeuWbCvNnQu1Wzfclcjv4URij6Gwtl3zzWXJKlJLlz7EU5NadkaD25X6
 LXUZAUPyJXAVCrIas3uhSJNNRmuczLXqNY2t6s3NMLc7QjS7bJaXq30LSWulwVXe+vulcWEOq
 x4I5/lly3HRnWd7/iT3Iu2RNucJUqiGsHq3dlkjQPVHyafinKCpBobwSg8KZQ3G6Z1RUAZEV1
 3pKMutUZ/in0pMOK6X9OsbDTXs9NSuzQM4i5X/72TLdHxf3VFcr8f/NkyJxRdsZpfOtBgWVAT
 4icSuAj2pejkfuVIJMVgaNH05h3GKUJydTIcvGhs12cLcQIb8tMbibE9n/3PEhvgix8ZDt7CN
 +UW28J81McMRyhYW0+T8ynU9VMI8TKNXRplzzMiHdbgNj6nrPgY3l83bamdZdg51+uAThIL6b
 EV0bDPugIEo7hvYp4/N9BpHiPi6OqnE87KFXfAneQnFFKoWVBvjqL6ZOmSR0A9BuZp2FfGz4z
 X0sUVibZA8mmJFXU5t7tWUYJzIupKvLS4enQW2JYxQJvxeUZfhTU/FUsrmvQhXOp+vzIBlv/Y
 48MWLm8oP7gj5MdxCn7Zlhq975aBguVua1dd1lmtFAYBhOzOH/5+u40UVphDAP2XHXAbnZq1A
 ftlB2MhWfTkvKrUyQKLV8ykIAWuKWbatlQw2g07pYqzvgQe/I4Wgu+ayUNTt4a+NPuXi9InBh
 PVqQRN/f44XUdn8NULe/xhhKQfWtlH54MwGTYpedhIVvUZOi9Bpzbt0oLY8uO+UOUwKCn8Eyz
 /T+tRl+8WE=
 

Hallo,

Ich bin Herr Pilli Edward, ein leitender Vermarkter bei L.M.A. International Finance Plc UK. Ich arbeite mit dem besten Kreditfinanzierungsdienst. Wir verleihen alle Arten von Geldern, von Privatkrediten über Hartgeldkredite bis hin zu Geschäftskrediten und Immobilieninvestitionskrediten. Unsere Leidenschaft ist es, Menschen zu stärken, indem wir Geld zu einem angemessenen Zinssatz und einem bequemen Rückzahlungsplan verleihen. Wir verstehen die Situation mit der Koronapandemie weltweit, weshalb wir unser Bestes tun, um Unternehmen und Menschen in dieser Zeit der Not zu unterstützen.

Sie werden garantiert nach 72 Stunden Kreditgenehmigung finanziert.

Wenn Sie finanziell angeschlagen sind oder Bargeld benötigen, um ein großes Geschäft abzuschließen, können Sie mich jederzeit kontaktieren.
Antwort an - E-Mail: Tomassteve@yandex.com


Herrn Tomas Steve
L. M. A. International Finance Plc.
TW14 9HL London. Großbritannien
Antwort an - E-Mail: Tomassteve@yandex.com

---

Fake-Kreditangebot von James Charlton, cfl@cflanfragen.com, james_clf@aol.com

Zitat

---

1
2
3
4
5
 

From: James Charlton <post@bbw-wismar.de>
To: Recipients <post@bbw-wismar.de>
Subject: Wir bieten Ihnen das beste Darlehen Deal 2%
Date: Thu, 12 Nov 2020 12:43:52 -0800
Reply-To: cfl@cflanfragen.com
 

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
 

Return-Path: <post@bbw-wismar.de>
Received: from mail.hmha.gob.ec ([190.11.21.43]) by mx.kundenserver.de
 (mxeue111 [217.72.192.67]) with ESMTPS (Nemesis) id 1M2N2W-1kepaT3PJe-003s8h
 for <xxx>; Tue, 24 Nov 2020 16:43:44 +0100
Received: from mail.hmha.gob.ec (localhost [127.0.0.1])
 by mail.hmha.gob.ec (Postfix) with ESMTPS id EFC3B66506380;
 Sat, 21 Nov 2020 20:36:28 -0500 (-05)
Received: from localhost (localhost [127.0.0.1])
 by mail.hmha.gob.ec (Postfix) with ESMTP id 2743364A493D5;
 Mon, 16 Nov 2020 11:44:39 -0500 (-05)
Received: from mail.hmha.gob.ec ([127.0.0.1])
 by localhost (mail.hmha.gob.ec [127.0.0.1]) (amavisd-new, port 10026)
 with ESMTP id CXZUjg2wppin; Mon, 16 Nov 2020 11:44:39 -0500 (-05)
Received: from [103.140.251.89] (unknown [103.140.251.89])
 by mail.hmha.gob.ec (Postfix) with ESMTPSA id C110163CE1CDC;
 Thu, 12 Nov 2020 15:44:03 -0500 (-05)
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: Wir bieten Ihnen das beste Darlehen Deal 2%
To: Recipients <post@bbw-wismar.de>
From: James Charlton <post@bbw-wismar.de>
Date: Thu, 12 Nov 2020 12:43:52 -0800
Reply-To: cfl@cflanfragen.com
Message-Id: <20201112204404.C110163CE1CDC@mail.hmha.gob.ec>
Envelope-To: <xxx>
X-Spam-Flag: YES
X-UI-Filterresults: junk:10;V03:K0:JGAM3t3Xo+c=:tt7oSiuJ5v92dv1V+32lO99xX90M
 HMlCdlxf97/pyb7Dk8GkMfjlPZIEi6TcVw1wK2H48nhdVaJ0aiZ3vTf49t7ZTfCPv4vKK/tNw
 qcKotHReFnrJf35yejOg6c/LeHscHlbv5clKGfkoIc9ISQ8irlJXp48p2KWe7HcaLzLA7hkxQ
 FWLSbaTqH6n1UiS5k92GekrCS54PCEAD2MMqZMvcifIBGUzSnbzFSzmE5pchxeUSZ93xcWXzA
 bFO9ZKeKRTxTSQCSej5M24rs95vd4Q5/DXIm3/S3tsSXXDJS1A+7HvaCy7pke0qjeUhy3aV/A
 KJJgQ0cy5ouZJCBVAsxnYksPRb9dx0FkiQxgRnYxOaDH1IW91MzSyu+UbIEsoxtoXt2AVTprz
 3JioM1h3VbhNP5WkiFn3ZMZofymVz4UY6Q+Mrkqu8xuph6r96eBAhsm37UG5Rkb5QuD28XGPc
 4BUEBH3t1fT50J1S758wWxk4ZJdTzDPmlYySVShzRGWyvKas48DtZrRLXR2IlQBXC3BvOs04L
 kXnR+9BqTUFqtjprgp8Sq93QsRbZRwsHCe6PbmzgBFFhrgps7Wdwu2nNf6xt3vipYtJB/8ykz
 cRdQzSBhY/FFFhJrj35BKnodwVK5ODoo1r4RsFEOzt2d7qWn/+03qTd09sYviSKAJJ/6G1Uox
 uespS1LY+iUaMJIOhglVq5Nh3rFE4nxPG1Eimq4iBtlq8nmMt4QUZ0mdVYO9YSzJwHipRqEWT
 JsaMGHA5x6UGZB+jn0nyDUxoqrhruV1t7+0kFHeXJpmX3RlnMUxUqTJyPGxlVyFjY8sspoNXc
 ZTInc3ZuuTZ4VCS4wJu3BgC3tcMI1tsnuoqWQuaw5/aZzpjS516/hBD4k8ABWwKFFFYrv+xCM
 /YFQ6ZlMLg3JbSVt/1f5Um3+/uTc406MdbET/bdYekELI4Tk+vT8Aq6/aHLY1z7LUqytQLsxl
 e3duQBr1on/l+7g1Y7C6KKBu6jTeK4cgG4D2brEPgl9uh9z/Vg2a3LAL1BKtkl3XhEkc9nZrh
 Ef1m5fXKBnJNEfWWRWLYIKwtXKU7JsTHnbMP3e5lyo4/Q+z6jkNST/I/wa0jKin+jasjZPo7S
 oDnNnsMgZKf8d8zL7zhF/f4IwKCEfi455OX0SDm2vAM/5vBKYV3Ffw4jsqmcikoXRqCR+P9TC
 qWT5jgnXVTCn1dBn+3fXLxKqyr+NN0NT5kI8gwDRSluhX4OOozyQ9iKFVRSVZ5LQfMd8GGWWO
 /7pp27xiZzbVqtdUMr4JeT3R9EIRp/IZnHWA6QoVTrB32LOKGNdqOJbP15znCHUYt8FL6+Mva
 nxozAIwH2SeqM5ZgDDrCU98Vi7rb9K/n5kaU1HLbWzgSZDkzhv1gUGuUGhPedXjrMyXqBeaap
 l5nPRqFJNX0MDWdSs5FqEkXX05mgvFcZgJZkzhJHmP3lyqH1AAYx9DsFfW1xgoRhNRclL8Xvq
 vswm46PGGvnhwNo/IOzdJ/tt40kffblpDNfuGUC8KiUCa5xl04s3NBA60Y+6/hmrWhDrAGTEK
 qABCKqawdwPuFNYCRBb95nlKNaAHoazKqvnpHnsS18hPCcoP1oqAQVhFmHFbAsWGV1W3B25my
 i2n13aMFm+ibZ/ijejPFtavnWXbQbvUTUSNnUAYZbzjOmrHSnkyLqErbR+7PwPvAA/tZjHlVL
 o917RkshqB//JL5449s3GwqihphNQUfhLPHZRpfJgbwdLHuzuTL6UkI99dLOPh9ZSE2TxrmJc
 EX3yWNxVMmARppEVD4eSeCMuwSdge5cMofpIYBKuvkxPBRqCqF9SxpKQC1ejjK5X1VZ1rWK8i
 F4fer4lCq4LRYygSx0ifulQqgDLaAGDEIez8/GOr6EGKQeJFP90LUC5MeCBXARm3KW5ySb+j6
 wMqlrZCniwXBi+4GV5NuZyn+cxlu7G5+O3syEYzd7Ba0H4w4bvecFh9z2FsoOhfSxdhOHktpm
 YxKLJ0RfllWVr44cM+JidUikFkZiE9gWd3oHjj+6P6DSemSQXcRCJl097lBOw36YYyFgUic14
 vz+xtdJ6c56xkZr9Fj9oqCnGJLaeIEWL21NPAPyCmtHvnLmE4VyzanpCQS/uAnKpu/PptTPMw
 g7rm0R3CZ3sZ9GC345IF3zvMDbrAUfC
 

Sehr geehrte Damen und Herren,

Benötigen Sie finanzielle Hilfe? Sind Sie es auch leid, mit Banken oder
Finanzdienstleistern um einen Kredit zu suchen? Um Sicherheiten zu erhalten,
um das Darlehen zu 150% zu sichern?

Kreditangebot von 10,000 Euro bis 10,000,000.00 Euro

Wir bieten 2% Darlehen an, wenn Sie interessiert sind, kontaktieren Sie uns bitte per E-Mail: cfl@cflanfragen.com

---

Zitat

---

1
2
3
4
5
 

From: James Charlton <joko.agus@bgrlogistics.id>
To: Recipients <joko.agus@bgrlogistics.id>
Subject: Re: Wir bieten Ihnen das beste Darlehen Deal 2%
Date: Fri, 08 Jan 2021 13:21:43 -0800
Reply-To: james_clf@aol.com
 

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
 

Return-Path: <joko.agus@bgrlogistics.id>
Received: from mta.bgrindonesia.co.id ([103.107.101.100]) by
 mx.kundenserver.de (mxeue009 [212.227.15.41]) with ESMTPS (Nemesis) id
 1MGjEw-1klPak0cAk-00DoEN for <xxx>; Sat, 09 Jan 2021
 04:18:56 +0100
Received: from localhost (localhost [127.0.0.1])
 by mta.bgrindonesia.co.id (Postfix) with ESMTP id 31C261EF78A;
 Sat,  9 Jan 2021 06:15:11 +0700 (WIB)
Received: from mta.bgrindonesia.co.id ([127.0.0.1])
 by localhost (mta.bgrindonesia.co.id [127.0.0.1]) (amavisd-new, port 10032)
 with ESMTP id plqdykhVtDif; Sat,  9 Jan 2021 06:15:10 +0700 (WIB)
Received: from localhost (localhost [127.0.0.1])
 by mta.bgrindonesia.co.id (Postfix) with ESMTP id D73481E4DB9;
 Sat,  9 Jan 2021 04:54:26 +0700 (WIB)
X-Amavis-Modified: Mail body modified (using disclaimer) -
 mta.bgrindonesia.co.id
X-Virus-Scanned: amavisd-new at 
Received: from mta.bgrindonesia.co.id ([127.0.0.1])
 by localhost (mta.bgrindonesia.co.id [127.0.0.1]) (amavisd-new, port 10026)
 with ESMTP id QJYIegLL1QZm; Sat,  9 Jan 2021 04:54:26 +0700 (WIB)
Received: from [103.133.108.147] (unknown [103.133.108.147])
 by mta.bgrindonesia.co.id (Postfix) with ESMTPSA id 0EF6D1E77D2;
 Sat,  9 Jan 2021 04:21:45 +0700 (WIB)
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: Re: Wir bieten Ihnen das beste Darlehen Deal 2%
To: Recipients <joko.agus@bgrlogistics.id>
From: James Charlton <joko.agus@bgrlogistics.id>
Date: Fri, 08 Jan 2021 13:21:43 -0800
Reply-To: james_clf@aol.com
Message-Id: <20210108212146.0EF6D1E77D2@mta.bgrindonesia.co.id>
Envelope-To: <xxx>
X-Spam-Flag: YES
X-UI-Filterresults: junk:10;V03:K0:YdvY8ylxhVI=:wuuQWcCdGeRsGNOqU+SyOw7mfsvR
 VXsrjq9cwSOKTZYV046N313v8LCob93Bk8vUUopiI3hmU34x/jx1XjNKuQ2lmY1rpytLuGYXt
 rZPI6A1eIlWCEho7O7vxx0taCrk/DjqZV5sm9BaxyZq5gcWK3QzVkFVN43NPCSdqgkWhhACwI
 jIXk8QLZnXu2LIvYawW1OP2hzw2ch1nSvUsV+d4DAGwM6vdTnBucjVcp+DJ5tUxElGqUWu1N8
 W9iwI9SVD+B4XyzhrL+XC6kck699+1icLdUJFEbsU9BF6qghijCBdOzUp9FMrPDvKcrFntrpH
 H4FaCLo8UZtIbd3AdGk0dKnIcG5LIm6aLzsfTTRhdpuI3CzmvhMEwVl/U4gxwptt8+Olqr3i7
 anPVuE4kWLzawwf+OZPTugD8PbpYjQ5KSFhiv3evcoj0DZfQqcOwPXJRzcHT3tA9PAtNCREvm
 vAwfzzPlAnmwCI6Wf/vSbng5cZUffHLmhWFAJyDiNqeXgSPIz4o4OR6qibJJHH40EkdBa3Gwb
 MIJeVJ/97OmLzs9UgtBlQwvLD3ZpOE6IF78/iRzkHUnUvPgRTQqQgXwC9VsA2vEHfGFziXgJX
 ChwY+798GTIGXfE1tMq6+sG81rro49RS35KUKqeIM/6567FsgpzS6AcAMraNMLtAG5+g8JlKP
 cHoxBX6Fl+LYtTE3x1Dsm52Avbht+nDDFy8yO5/jgM9gAEF8SOz2j3trzy0XrRSX29rzNdpdO
 FZhB/KH+fqy5vfqOlfTZniVTEG3dGf6selR5r4SkHjRGn4E2Dn8MpKpBZdbLptlx4ZrkWpYUb
 QnA72WvOD175a87bxMeoi1IYV0/DkUUEbIg9bATRUpaTI/sTY6Ni+oE0QN7T3E913PCi60Lyh
 5hVa0ISY9EVs0VdZ5xBSjLgwR5SZ40HTdloxhnL0cK+hKPVaOFW0vneRUj1MlvdbjFbQ262oJ
 q+ipYr5XsRnpLXLV7PO11UbeX2YTGEhTGiniKhpM0kdGaOWVsB3mnCgZa0Brs/MA1aT+iDOHs
 yWpsRA/vAkOgcmA5T0YdNGiEO9DNp/hk7pCQWcV3L/nv8+Se6rw8rJurWeeBHKuxgcKP5zD19
 PcW+f+qY1HNVylOMCAz+X/gKPUe+vs8l+IaaWSC+9KzPR2OL0eWYEKttAQJJqW5QqD4kOf8HT
 XgK1TqSolT3NPZ2CMaaWbjGELrg9oQmh6Z6gT8yuiZo6bfxTmwY48D2XuD4j5akNG5Me5WQjZ
 wB53eTljkU71ZVmyLVX2ZXUNazciO/SL3bd+hby+afghcEG9e4/oIyZPeQtatE9uQgm8mpgbo
 K310opd8MmnuZYt5szryPTjDH6tSezPmezDrTxvLmvi9zQoBqrHtR8Aj2WdJrLg0kJIjJZG6O
 4dnrGJZ/j2mg+YbW24zlqTheYrAgCYaMHMlhjqrPwsytk9+KvTDCg+qd3viiXInz6YZZ3lEYE
 xFNLDHO4GdYT/OEhQrbNYt5jUhdQ45fDabh1cc6UmZgO3STHJQ7XmHtjlj1yyT2c6a9euzX81
 ZQY25pHD89aERHRlSojQO2T6RSuCVBC3JXLvYTBSHwKZPeC1TOF6nUaQDeZwlGyYqtOZD+olU
 wluMtnXWqIt/ZzBFWcZXMqYwW2LNW9lXjKtnG6PxgWMX3AiuTLrGJJgxik84KOAnbBkM5rufo
 hLfZkX1NRT6TON4ja+W5//hj/xgULkmXfpKGnOAQenPdSLCSBQ/W5Lo+acwXL2XvGB81PzLlA
 1dJlGyKV8Dm5xEw+/1n9Q9zhZtmKEXDBit20Kw2zEa6bxV4x3jh4erxXe4CAUoKVdoZ9tSN+x
 V090oMYrwo61ZhclI0BKPBij7GjTEHtZELN1xg3N60tMyeOc9VGmVhXSlnIh2plUP44hSiINC
 aqY7NhaFmm9r2szNNKO35lacffWtM8/9A4KWFQEGsj7Ov0tuTnZCdep8hoN94jrkM2rOhfQJ5
 tEAgTpH+YlRfWFF5lry7nvnBVfHyxA8GHhquRjftvyHinwVr+PbfjhAi0/KOP7leKbdcHDEfQ
 Ld4KjM3IqB45drGtbaOSK9LLJHQVFOlOIh7hO9s2A+HR/nlKnvSIPlBs3JRrfV+b8c0m3Xr5Q
 B02t8He8d/PC4QxW2gcDo5ltmewnJQb
 

Sehr geehrte Damen und Herren,

Benötigen Sie finanzielle Hilfe?

Beachten Sie, dass wir Geschäfts- und Privatkredite von 5.000,00 Euro bis
10.000.000,00 Euro zu einem Zinssatz von 2% anbieten.

Wir bieten 2% Darlehen an, wenn Sie interessiert sind, kontaktieren Sie uns bitte per E-Mail: cfl@cflanfragen.com OR james_clf@aol.com
This electronic mail and/or any files transmitted with it may contain confidential or copyright information of PT. Bhanda Ghara Reksa (Persero). If you are not an intended recipient, you must not keep, forward, copy, use, or rely on this electronic mail. If you have received this electronic mail in error, please reply to this message and follow with its deletion. Finally, you should check this electronic mail and any attachments for the presence of viruses. PT. Bhanda Ghara Reksa (Persero) accepts no liability for any damages caused by any viruses transmitted by this electronic mail.
Surat elektronik ini dan/atau file apa pun yang dikirimkan dapat berisi informasi rahasia atau hak cipta dari PT. Bhanda Ghara Reksa (Persero). Jika Anda bukan penerima yang dituju, Anda tidak boleh menyimpan, meneruskan, menyalin, menggunakan, atau mengandalkan surat elektronik ini. Jika Anda telah menerima surat elektronik ini karena kekeliruan, balas pesan ini dan ikuti dengan penghapusannya. Anda har
us memeriksa surat elektronik ini dan lampirannya untuk keberadaan virus. PT. Bhanda Ghara Reksa (Persero) tidak bertanggung jawab atas segala kerusakan yang disebabkan oleh virus yang ditularkan melalui surat elektronik ini.

---

IP 103.133.108.147:

"ip": "103.133.108.147",
"city": "Ho Chi Minh City",
"region": "Ho Chi Minh",
"country": "VN",
"loc": "10.8230,106.6296",
"org": "AS135905 VIETNAM POSTS AND TELECOMMUNICATIONS GROUP",
"postal": "71606",
"timezone": "Asia/Ho_Chi_Minh"


IP 103.140.251.89:

"ip": "103.140.251.89",
"city": "Ho Chi Minh City",
"region": "Ho Chi Minh",
"country": "VN",
"loc": "10.8230,106.6296",
"org": "AS135905 VIETNAM POSTS AND TELECOMMUNICATIONS GROUP",
"postal": "71606",
"timezone": "Asia/Ho_Chi_Minh",

Whois cflanfragen.com:

Fake-Kreditangebot von Herbert Wilson, herbertloans2013@gmail.com

Zitat

---

From: Herbert Wilson
To:

1
2
3
4
 

Recipients <post@bbw-wismar.de>
Subject: Darlehensangebot
Date: Sun, 15 Nov 2020 07:45:30 -0800
Reply-To: herbertloans2013@gmail.com
 

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
 

Return-Path: <post@bbw-wismar.de>
Received: from mail.hmha.gob.ec ([190.11.21.43]) by mx.kundenserver.de
 (mxeue010 [212.227.15.41]) with ESMTPS (Nemesis) id 1N1Nk3-1k2QWk3Gup-012qwb
 for <xxx>; Sun, 06 Dec 2020 09:06:06 +0100
Received: from mail.hmha.gob.ec (localhost [127.0.0.1])
 by mail.hmha.gob.ec (Postfix) with ESMTPS id B328861E95887;
 Tue,  1 Dec 2020 04:44:15 -0500 (-05)
Received: from localhost (localhost [127.0.0.1])
 by mail.hmha.gob.ec (Postfix) with ESMTP id E550465CF8002;
 Sat, 21 Nov 2020 02:29:54 -0500 (-05)
Received: from mail.hmha.gob.ec ([127.0.0.1])
 by localhost (mail.hmha.gob.ec [127.0.0.1]) (amavisd-new, port 10026)
 with ESMTP id 5fHGU_m-3Qx4; Sat, 21 Nov 2020 02:29:54 -0500 (-05)
Received: from [103.99.1.172] (unknown [103.99.1.172])
 by mail.hmha.gob.ec (Postfix) with ESMTPSA id A450E62BD2523;
 Sun, 15 Nov 2020 10:45:41 -0500 (-05)
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: Darlehensangebot
To: Recipients <post@bbw-wismar.de>
From: Herbert Wilson <post@bbw-wismar.de>
Date: Sun, 15 Nov 2020 07:45:30 -0800
Reply-To: herbertloans2013@gmail.com
Message-Id: <20201115154542.A450E62BD2523@mail.hmha.gob.ec>
Envelope-To: <xxx>
X-Spam-Flag: YES
X-UI-Filterresults: junk:10;V03:K0:MREvbObRA/g=:Mb9Tlf6k50wlZ4MDWLoEZ/BpP8Ta
 4QiEr8rP+o1RW7mGSKqZBvJL4cja8fuU1BFGNNIJogPgA+IoFnut3GO0DeeQ+vzQkfXKtUsp2
 WltUGIO8FTwKKvMrdVgGAiQuOqGsSjMw0fnbydXcF3vrGYmYl5WjNW5lnPFwRAGq3QmDA2aWU
 gnkMK5I3doaEf0W3M77S/sGbmlAwxyh1O5Dk8NVo0SfpY73frCgeD2SlQCU5+UpVYCrzOrL+o
 iDSvmxkYfk1SlSO/eoy48JlEpY7tExDD98tMEehYPcdpQu6k7+mu4cijvThZLn0lUx6cuUbBZ
 zWfpMZgKC7yDG7czCswaM1NFy/aaHklEW9cbfQdzdNDYdq/ez2mk+0f8xSn1dPTnqrnpArupC
 von8ANlerbVl/LUF18gUg1b6HW3SJJXROhC6k8BxYZ8Tr2nvICFA70y2QVeeUcE0FjftSce9F
 itTa+8y0MtVBD3OD5ajz4P3deRzR1ECUorq8q6J02o4fWumuD5Gmdbq5hmrn+/zB8fV4lEQ8j
 woFatmwxjEKvmP4HWW+Y266FasNlAtUNfbkd/nB0SEeBWBNgERryz/skyuWlcxCF6VaxRvkSM
 rv+tigk7NEJkIvwXPx9+2bzAG7MQgjVc6IHh7F4gwf2hr56xrJeAqVEDceMvdkVlu1g0C0Dpo
 G2kcGg42D/vXsg06PTgHOCSEqavm/m3eSXHo7ZCLzd9qaUQ7iOfuGKjOXumUO2s+e2UX4IBY7
 PGZ4rYrUkKRs0lRPnT2HbWM/6E9EWuzwdIjNT87Y38sAKUa2QBkHgiU6B4VrsdLdVtfh4xRLs
 1xTeNQl7O8VfsyS94iBT4hHrovMj1Zq+iliz0EATrddHeWmq9lHQ2N7bjDTcjI4cknfEQjhrX
 +8KPwmum4XCfuHMoU6soSTvElXsppaTifDoq+aeAeCDgmKYXlGDMa3dc572q1ZWgBnu4Xl7BJ
 LKvdTiFGbfgR1thNSt1XVmUa6qKfnnOrcsilwgfDjFpVDY6aJ8rKp+KlJfB7IQ/EfwqE1gPSC
 3YS7KpZvF4nbsw6fGe4K34URxybMmLqQhG5IfcRyEJaQ65wqXnS9IlOSt+rtD0k4WULd6Ffv9
 b70t2bk+QAFLyTQROg+POD0ZeXYvnz0Gw4qekzlqAoONxjqnysA0VCGBU/+88DOekJaAF/TvB
 F/psaoKOShyEmw6kDr7k6qwzddnSlzLe1rE51BjHau87TT0sJLk5q8YO7ho1bWnIZagd7gkVC
 OMtx3HS8eZF5N239Gdj7sXYewiz7/1/PhfcqxbySIvtN4nGjoAYVPTpx/365RErnWnY6Q6x9R
 Rxbf/Eu7ljLcWZT1kDtT/15Tqy9EqFV2WrlKF39VO/Z3nKxBTMyzRNk9AyoBowWSs3d8xYwIU
 +mnxbXJhGWku4xePJwGCuPOibkY0KaosoKh2tVX/vE5cpz9lArni99pZHfYyACG76YaBTp9/E
 OF23RiJglphpo8IZvPwkBAGlXNsNRHpbhDpwGNLkGGFPu9+HK0RVZZ9RkB9j2vomFWHo2vQQ5
 BzMOAVV3UsoYwuSNwvXpAIBmisuHZOsvt0zWBDReqWTjeYklY9Z3ap5OdjQtblRrD1BXXzAQn
 6f7Uew3Td/tL66wGTB0HIQCASRGh+N4wAXqW9z2Z3dCnh/SznEfHfG9mDgRX7eZucCbSkHCqK
 QaZIISXzAh/hRVAVluAtfOxLCY+mTOoWDJ1KUycjIQmXEwTRXy0Lhqy3OM5AXQhEibW8Ioh6E
 wRrQuJH93zYK2OL6QNnvS9TxDk29glhNio+2AxJwb9pfOqvmVXJGoOxjZ2jsOofjm6yjEAoIa
 TR3u3aBgov603p+0n+KzZoTdKoqbuYGJ0g+PiApP3wHkb1VkoGO0uSAuVPACno3VnkZB8ZVJ6
 wAz98yF6h8W8NS7PwOisqqYMx2OT4TVefDaciyI01V4Z/TA4FPPNytE3nIUw82mlrGU/hSuV6
 K4tvpGdkAyeRV5IHA0ZrtWTJD/P+G6WZ1J784khGYFZ5TFcbMolQjxfkir2/1sZ4xDbi7Mq46
 T9AtWMm05TicHcrOq9Suw98bYXE3MW3OrDaMF6+QNheWXqb4/P+7GKm91/srm5VKF4S8s0b4b
 vXxcuz9f5E84jvPti+Zz1dcrYwkwnUHiTmBTc1XK61M1Q4YhbJK4ABeqPS4WnlnDMlFhHvBww
 A=
 

Sehr geehrte Damen und Herren,

Benötigen Sie finanzielle Hilfe? Sind Sie es auch leid, mit Banken oder Finanzdienstleistern um einen Kredit zu suchen? Um Sicherheiten zu erhalten, um das Darlehen zu 150% zu sichern?

Kreditangebot von 10,000 Euro bis 20,000,000.00 Eur

Wir bieten 2% Darlehen an, wenn Sie interessiert sind, kontaktieren Sie uns bitte per E-Mail: herbertloans2013@gmail.com

---

IP 103.99.1.172:

"ip": "103.99.1.172",
"city": "Hanoi",
"region": "Hanoi",
"country": "VN",
"loc": "21.0245,105.8412",
"org": "AS135905 VIETNAM POSTS AND TELECOMMUNICATIONS GROUP",
"postal": "10000",
"timezone": "Asia/Bangkok"

Fake-Kreditangebot von George J Martin, contactfafl@yandex.com

Zitat

---

1
2
3
4
5
 

From: "George J Martin" <post@bbw-wismar.de>
To: Recipients <post@bbw-wismar.de>
Subject: 1.8% Darlehensangebot für jede interessierte Person oder Firma
Date: Fri, 05 Feb 2021 02:51:48 -0800
Reply-To: contactfafl@yandex.com
 

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
 

Return-Path: <post@bbw-wismar.de>
Received: from ambar.dgapa.unam.mx ([132.247.70.8]) by mx.kundenserver.de
 (mxeue012 [212.227.15.41]) with ESMTPS (Nemesis) id 1MmCdU-1lqAKl0EYi-00iGha
 for <xxx>; Fri, 05 Feb 2021 17:40:31 +0100
Received: from localhost (localhost [127.0.0.1])
 by ambar.dgapa.unam.mx (Postfix) with ESMTP id 5C4A022D68F;
 Fri,  5 Feb 2021 05:00:31 -0600 (CST)
Received: from ambar.dgapa.unam.mx ([127.0.0.1])
 by localhost (ambar.dgapa.unam.mx [127.0.0.1]) (amavisd-new, port 10032)
 with ESMTP id 22o612y9q2Zp; Fri,  5 Feb 2021 05:00:31 -0600 (CST)
Received: from localhost (localhost [127.0.0.1])
 by ambar.dgapa.unam.mx (Postfix) with ESMTP id 1884122D3EE;
 Fri,  5 Feb 2021 04:57:06 -0600 (CST)
X-Virus-Scanned: amavisd-new at ambar.dgapa.unam.mx
Received: from ambar.dgapa.unam.mx ([127.0.0.1])
 by localhost (ambar.dgapa.unam.mx [127.0.0.1]) (amavisd-new, port 10026)
 with ESMTP id MMHVA03cO60F; Fri,  5 Feb 2021 04:57:05 -0600 (CST)
Received: from [103.99.1.148] (unknown [103.99.1.148])
 by ambar.dgapa.unam.mx (Postfix) with ESMTPSA id CD79B222641;
 Fri,  5 Feb 2021 04:51:58 -0600 (CST)
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: 1.8% Darlehensangebot für jede interessierte Person oder Firma
To: Recipients <post@bbw-wismar.de>
From: "George J Martin" <post@bbw-wismar.de>
Date: Fri, 05 Feb 2021 02:51:48 -0800
Reply-To: contactfafl@yandex.com
Message-Id: <20210205105158.CD79B222641@ambar.dgapa.unam.mx>
Envelope-To: <xxx>
X-Spam-Flag: YES
X-UI-Filterresults: junk:10;V03:K0:sqHHl/qLUgc=:Y35IQxT312DgcnegWq2G8ePoKD/y
 ylnpyjdplOP3WTENcqD79jCjqRrtERmnM2oMndVAktGA0IpdDknyPwYXKc9kz0sb5cg/JtAy1
 Qzd59VUDKPhptshgcoGigMokZ8qX+qJeLijA/QigO0o09sCJVL8MuOTSiMNldc/I4KuC/7ERB
 A4y47GYJk6+IEcN9KvVAonXALsPFrt0SSRZnDUfIGoGtfsot0dQnfzg7f+sHziXFz6liQ2WIH
 5N8XaRD2sAYjjHOJ01I4aOdf4q7lJ9aVJdJUVPhc12L0cKYbt6igsT0W3jnL2s27ggOAJcqy9
 COy4aiko0LgoYQHIBM8FmH9dukLNlyZTpK+Dh+0Zqreda8QzzY7oYylxA263e8Z3MHpqBdmjV
 kZHZxnfUTUv+vVNfU1o0+ybcYOHe50Nkwk5t+lq4oK0t1Tqg1jkwj9aUOUDopSFHrVfjd56+T
 Ro0yQ3AluEaMwYeasop7hRp1df2UbMUfXfYe8Fkcl3cNV4ewMN3DTtgUvewBYd7NeEGzHp+Wu
 yc38SYM3szfsclr26Cs0oVQapH2VfSmVbmZ0rg3MGR4qkC74Il9d6yeBV+Nvkf3tOIoBQ+3fV
 me+waOfiDdNjux1E3z0TUhLgxnO9n4CmJVBSzAo8EZV3PSTqGTtJ6HjtlZKYWsbVeJeI+NZXb
 V1N+kIIbqD05uS6cC78Zxhfp7l43k/yGCGhu1Rj7g2bry38HPqUFeT0JeqGqlS2xRPu1TtV6C
 CKhksnQvk3QPPLYHCuugdwlJu5ULgAgNMGQQ3oryqBrDhJPVculZVKGAO9o+RXPCtMK8kHqOF
 aAZB9QGfOFuskaHCdGWHetD7H+bFcy/pO+9p81Bp6ZOMqXpi+gH2OlCyXFVPka8P35l4CFEt0
 HLH9unFiAROGuvQhM+DLCFpfm9ewFOk9BtI3G+lOtdwWgfqnxn2z89Pd5oDxHaAUo34//7dDi
 zUm6USBkQWWPSaHm78G8hBtIw5H+G52s0T41+BJeK2TMAoO0fCc/ZKAoHeTMXlq6iMvLnjZf+
 ihKSplfyOdutx08G1Ghqulbd0ZkEGa9B4hwtN9NjX9dV3tk0kbg7ynQSFUk99fq+qQZinWXwz
 SxFTTES+4WlILBrRXsMWgsD9V0pS2DDcQ+JnZsf52ftfrgg26g6RLb+GvS+R8ClKbwz3BsHEN
 jPmJ1CnSeMRAezzh896DmoMjW82RNnjkDUrWt4s5u/CcGCKqK95VYJC0gSGmMngZ+f9wB4H39
 c8QSZ7ddO94EhP1tlCtlzrwV9d+jov7YBGwTK64GwFM50pN0EQ6/CjZsBpWqzrlhoX5Mh/I+b
 6B+SYQA4rCc0yr5ZD1Sbv/Q00ivsz3RjeoOusD6icuRT6B4c/upO1TS2RV9sRqfLwFOMMqBl3
 Vslpbk8ocx5NXxRX540hNKoRuS7tBbgT22naEMEgwv6+9pqytHHVScjrRp35xJY7Trmy0ncvJ
 xly+YoC6jToba8Zln0hAnqOD8nEfRQxUVJYK6eQORilG44RP1y5wS9sEQosLWQC984Gvscgk9
 QYuGjFVm4+uXklWJXBfW2isJCe5BeVW3siWlqwyG7FyIadZSuZks7aIcHF5hFFBwDcDxy/W3X
 rmLxFFmQlRsBLaFrdC7K06IvdKs4H72gDxSByMoB8sBs3rAb2vxKDLZDYlTsJf4oACENdonIf
 OhtqvhL+W0Mx9olLWljyNl1T3eAO4vLXFZWYsN6bSF6qq4/V+czS5ykjaoAbmj8Zk802q9e6B
 YbSZwi+8InNqEyDC+Xddw2cTZewko8V1pmzlKNRuMOXMmlglpnQGkqtUvdBvVrzaI7fEkiNhZ
 hZ2cFc+PbD7zE46yPgUyEcoKs2tOvmthRkjHmhTelO7kNxQzoIGmeH5dn0tKLUDnnwaiTND1I
 3X4E48n0sG4AHxNS+4hpsWmyp5AOwl+8hx9vbxS6/9ftqhz5Ii7XWczuyeptwTXNIV6qizA2R
 y/szizGGcFai+664wUMPofjtkOpV++tARbDOYNMsLzd1VrVwt+qvn4VAXgcPKM3WL15NB1G+k
 F4i/vGTaulmuSqo+I4G7zDkOmamVaIMfh9qqmkMyN4UXG9jfBtM3mo0ut3VZ5616PBsceb1In
 gwdEovZ+mdR+nqA1o1nPGApAo2xhCx27NOcvQyeetWiZU2dbI853u2nknL2fu7HrfYpMbG6Ng
 rk+v66YB5SDMcuJSkk8Zdv
 

Hallo Herr / Frau,

Wir vergeben Kredite an interessierte Personen oder Unternehmen im Bereich von 10.000 bis 50 Millionen Euro zu einem Zinssatz von 1.8%. Unsere Dienstleistungen sind 100% Garantie und Ihr Land ist kein Hindernis. Sie können dies jederzeit anfordern.

Bitte beachten Sie, wenn Sie interessiert sind, kontaktieren Sie uns per E-Mail: contactfafl@yandex.com

- George J Martin

---

IP 103.99.1.148:

"ip": "103.99.1.148",
"city": "Ho Chi Minh City",
"region": "Ho Chi Minh",
"country": "VN",
"loc": "10.8230,106.6296",
"org": "AS135905 VIETNAM POSTS AND TELECOMMUNICATIONS GROUP",
"postal": "71606",
"timezone": "Asia/Ho_Chi_Minh"

Fake-Kreditangebot von James Francisco, jamesfrancisco2710@aol.com

Zitat

---

1
2
3
4
5
 

From: "James Francisco" <info@home.de>
To: Recipients <info@home.de>
Subject: Kredit 1.5%
Date: Mon, 01 Feb 2021 09:09:23 -0800
Reply-To: jamesfrancisco2710@aol.com
 

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
 

Return-Path: <info@home.de>
Received: from mail.umc.edu.ve ([190.202.0.214]) by mx.kundenserver.de
 (mxeue012 [212.227.15.41]) with ESMTP (Nemesis) id 1MfHpb-1la52r0e8B-00gpOw
 for <xxx>; Tue, 02 Feb 2021 05:02:54 +0100
Received: from localhost (localhost [127.0.0.1])
 by mail.umc.edu.ve (Postfix) with ESMTP id DC0FD475EF43;
 Mon,  1 Feb 2021 15:37:52 -0400 (BOT)
X-Virus-Scanned: amavisd-new at mail.umc.edu.ve
Received: from mail.umc.edu.ve ([127.0.0.1])
 by localhost (mail.umc.edu.ve [127.0.0.1]) (amavisd-new, port 10026)
 with ESMTP id SpLQZhN4FOlA; Mon,  1 Feb 2021 15:37:52 -0400 (BOT)
Received: from WIN-F086M3CN2UD.openstacklocal (vps-c5cd09ca.vps.ovh.ca [51.79.67.142])
 by mail.umc.edu.ve (Postfix) with ESMTPSA id E8B8347549F1;
 Mon,  1 Feb 2021 13:09:25 -0400 (BOT)
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: Kredit 1.5%
To: Recipients <info@home.de>
From: "James Francisco" <info@home.de>
Date: Mon, 01 Feb 2021 09:09:23 -0800
Reply-To: jamesfrancisco2710@aol.com
Message-Id: <20210201170926.E8B8347549F1@mail.umc.edu.ve>
Envelope-To: <xxx>
X-Spam-Flag: YES
X-UI-Filterresults: junk:10;V03:K0:i1lwMLF5v8M=:nAw8bsY1ziXcfPwpWMRK4WrG0cAk
 A2S86OVX3NM9v6WsV3x5n90ln79hUqacYcwMPLWjyK62eo7IEJYfo/iqSlvGBMZifISEYBr3/
 1xXv0kZIUD3l40K4fCxyP3xjD+Boaz98mWxvADegFXkkV8vopz2hCWbjgkkoEm+IU6kfiNa4q
 BorJrDbdkvBzZU+9qJPWMcsOBmZZYP2M0hBW+bC/irwGyryrS4hJpuwx1a1ipAib9Ig+rjJKW
 zqmesN/oSrgRCZXzKbEewZ8RLei9Zpr8sRJqRgaE4bODBP3kWVn0D+KEWQcYuPa324VdOj2CG
 E6hoRKH/moLXsc5mhjH+zhNeto0nFnQWyDo5RjwRgEUJNiJphSwUTDbI1ZwJ92/KpbJef5mb+
 mAPpSZRiK4bgfi6Y/F8IKEfQDdlZzAg1Y9yoHoxLrHmVrGy7NMpJHH/YnH7elqMzY1bCCsMm5
 wFoDUouwqDnax1HB+e5RmzULoxROKcGu7YQ86vrpgk4iABpNRNLeA+gi9wcBwoAwmledx5AAB
 hTq6FSVmf+8iv5u/uIs70CEMwmi8FpL7ORUVav4PQ/IXnBEV7AIkJnR72T1+ubNs+H4YYtjDy
 WYfP2ZkeoqcQj/0pb/Q+ILwx30u/sO30uJjeGDHZcO5MCeQj1k+qoeA6P3PxOP2P7JW5ndCbH
 gerkTRxSoArOUwAWzylVC0pmRTiz9vh7oCJ8BB4CNMOBDHIZUkYuiwR6pTsnVxkBqiydcfe+u
 StoNL+9robfFkAmYcNQq3VaGCAUdKGXOENvLaqZNf5X6KgpKqIKLaX0y1ZoqfzAM9Jg4m747W
 NBItjPRdRC1RxaaLQy7b6vDj+y4uLuWhg9AFVZECNKOEX/E7JJHUo/9RPYvZVK8YkmlOfACQT
 SRXeq686AuDRkFUyum2b+uG28tBT7fN5UwW7SSXa/oF8XRM9vIJ5XMHe0N6wudgVgIZnkRzCS
 CUfU+AoE1HaTVVZYwT/1QVLIASTjV0xEVDNGM0cDycfLrQ2kNJ91fiLDAyYkHaQRQyj2ANw+u
 SCSKjOlkxzhBZGAUWbppVw/W0nPu4oftlSYa81Bq82NTLi5L8macZt5Hb82NeatK2aFj86Ipb
 q3usu8pquRgjg+XcpP+Qt0/JB+cnXe8SDqVEqe90AohuoFPWliHlFbfXt8gzANF91L0d7pL20
 HosucxPL/JlTKyJZWK3X0aAHdMJkbfn99mUNQoGx521pl5XBBEmceCw/+zWE+zW+oty3C/oT6
 O772xlPr1pl+QSXuiphitt7xpAeF0FuOgjSNRsOWEvDMN8UL+GOlCtactG3AmdKrIMEt1OFsM
 aTlT3mcUg87+SdQFYbSctzIDJaNKSHILKJ0BR49pzmfmM5hUKSEwhl7/ZR9BfNOPM5QdqDoQj
 nUxFQOEx9P69Lfl8pEJBx7l4wxYHBiyNjc68dGgy+imlUJw2DAa4HXwxi48ceMbBwPj/OHKp9
 noMlaM4v+QIdqvxI+OsWZM4OktwxAONslK1DpsYzx83nNND9ITPYUjYqx2thljEK+bATBsIno
 uChw7E+H0wNHUm1knfM3T4g1l3sJo+sreSGUhK27SMGwWw+Ly/LxBQIO4WZht+cOg2pRiOqQf
 WTcUX2RZ90Kbr+yccDEs/NRJqC6CgqK3wkqGDFKoXUL/uofAW9GfbuO+g2p8EnPqHj85S+Bhs
 afJ/ssI9bPpPZYZgam1I5R+BHcHX1PPLt1ezk7rH2jC1pbp0x7g/U2SykQirrmgr/XOgarrHN
 kor5eAGEXB5MVKc1F0k2E+9HKd7kqiy5PW5RYh6kkne/asrU+2QPzD0XYYjFK7mP71kILdT1V
 3/i4TgRbHqVmOHyior6XgYLEFoohrjLCpVB6ipgtQoff2c6OOa+V/wCq72FRKJgrFePm67z8L
 TBfSB9zjDfYHIJaf5Sl1uEoHn3Iqzlsei2E8sEOwWUWR0UT45gcpq5r5i5AC8WlAl5WiLBR7D
 XfXL7Epo6eRFAiIvp3rzCPMv0nhi7WnPLYZ/RCCkWcMo01Ba8QVguPWm8N99YQseo+FtUYDn5
 9VEsPrwmQrlKCuR8wZjV9rG9wOXe780L3hpmNKIc2roxyNGgLi8Eftzt/RKo2Awe+lHwldKTg
 ztN3jk7p7pnQWIdavcWTaBf9iYE/aTqS38WYB4Eqyw2JOzhZGlaLAbcIpC/DKaOaInzXoZ4qX
 1pibpjfoFKxw9yKNFW13Fp6jrxCm9KbnGArjQA0o0gBz63IrLLwPmOCCxna9HT9EkBao6eG+0
 m0wbeyKtuxPn3yYqepRyfmkwKDheEWK57Tg==
 

Hallo

Haben Sie nach einer guten Firma gesucht, in der Sie ein besseres Angebot bekommen können? Ihre Business Funding Limited ist hier, um Ihnen bei einem Darlehen zu helfen. Unser Angebot beginnt bei 20.000,00 EUR bis 10.0000.000,00 EUR. Kontaktieren Sie uns jetzt, um weitere Informationen zu erhalten

Betrachten
Mr. James Francisco

---

IP 51.79.67.142:

"ip": "51.79.67.142",
"hostname": "vps-c5cd09ca.vps.ovh.ca",
"city": "Montréal",
"region": "Quebec",
"country": "CA",
"loc": "45.5040,-73.5747",
"org": "AS16276 OVH SAS",
"postal": "H3A",
"timezone": "America/Toronto",

Aus diesem Thread:

advancefunding@yandex.com
contactfafl@yandex.com
fundinglimited2017@yandex.com
jamhenderson@yandex.com
thomasgallant@yandex.com
tomassteve@yandex.com

adamrobertcastleton@aol.com
kevinpage400@aol.com
james_clf@aol.com
jameshenderson400@aol.com
jamesfrancisco2710@aol.com
paulcampbell271@aol.com
smithcook400@aol.com
thomasallen127@aol.com

herbertloans2013@gmail.com

support@bussinessfundinfinance.com
cfl@cflanfragen.com
help@darlehenservice.com
contact@riverkredit.com
info@rsfslimited.com


Siehe auch hier im Forum:
Fake-Kreditangebot von ULTIMATE ONLINE LIMITED, Greyson Hayden , greysonhayden2810@gmail.com
https://www.scambaiter-forum.info/t8877f10-Fake-Kreditangebot-von-ULTIMATE-ONLINE-LIMITED-Greyson-Hayden-greysonhayden-gmail-com.html

Fake-Kreditangebot von nicolashelp279@gmail.com / nicolashelp279@outlook.com
https://www.scambaiter-forum.info/t8913f10-Fake-Kreditangebot-von-nicolashelp-gmail-com-nicolashelp-outlook-com.html

Fake-Kreditangebot von Obrist Nicolas, li63claudiaa@gmail.com
https://www.scambaiter-forum.info/t8913f10-Fake-Kreditangebot-von-nicolashelp-gmail-com-nicolashelp-outlook-com.html#msg10032106

Fake-Kreditangebot von Kevin Page, kevinpage400@aol.com, kevinpage@capitalfinancenos1.com, customer.services@capitalfinancenos1.com, customer.services@capitalfinanceno1.com
https://www.scambaiter-forum.info/t7415f10-Fake-Kreditangebot-von-quot-Kevin-Page-quot-kevinpage-aol-com.html

Fake-Kreditangebot von Smith Cook, smithcook400@aol.com, smithcook@worldwidefundinglimited.com
https://www.scambaiter-forum.info/t7428f10-Fake-Kreditangebot-von-smithcook-aol-com.html

Zitat von if6was9 im Beitrag #11

---

Fake-Kreditangebot von James Charlton, cfl@cflanfragen.com, james_clf@aol.com

Zitat

---

1
2
3
4
5
 

From: James Charlton <post@bbw-wismar.de>
To: Recipients <post@bbw-wismar.de>
Subject: Wir bieten Ihnen das beste Darlehen Deal 2%
Date: Thu, 12 Nov 2020 12:43:52 -0800
Reply-To: cfl@cflanfragen.com
 

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
 

Return-Path: <post@bbw-wismar.de>
Received: from mail.hmha.gob.ec ([190.11.21.43]) by mx.kundenserver.de
 (mxeue111 [217.72.192.67]) with ESMTPS (Nemesis) id 1M2N2W-1kepaT3PJe-003s8h
 for <xxx>; Tue, 24 Nov 2020 16:43:44 +0100
Received: from mail.hmha.gob.ec (localhost [127.0.0.1])
 by mail.hmha.gob.ec (Postfix) with ESMTPS id EFC3B66506380;
 Sat, 21 Nov 2020 20:36:28 -0500 (-05)
Received: from localhost (localhost [127.0.0.1])
 by mail.hmha.gob.ec (Postfix) with ESMTP id 2743364A493D5;
 Mon, 16 Nov 2020 11:44:39 -0500 (-05)
Received: from mail.hmha.gob.ec ([127.0.0.1])
 by localhost (mail.hmha.gob.ec [127.0.0.1]) (amavisd-new, port 10026)
 with ESMTP id CXZUjg2wppin; Mon, 16 Nov 2020 11:44:39 -0500 (-05)
Received: from [103.140.251.89] (unknown [103.140.251.89])
 by mail.hmha.gob.ec (Postfix) with ESMTPSA id C110163CE1CDC;
 Thu, 12 Nov 2020 15:44:03 -0500 (-05)
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: Wir bieten Ihnen das beste Darlehen Deal 2%
To: Recipients <post@bbw-wismar.de>
From: James Charlton <post@bbw-wismar.de>
Date: Thu, 12 Nov 2020 12:43:52 -0800
Reply-To: cfl@cflanfragen.com
Message-Id: <20201112204404.C110163CE1CDC@mail.hmha.gob.ec>
Envelope-To: <xxx>
X-Spam-Flag: YES
X-UI-Filterresults: junk:10;V03:K0:JGAM3t3Xo+c=:tt7oSiuJ5v92dv1V+32lO99xX90M
 HMlCdlxf97/pyb7Dk8GkMfjlPZIEi6TcVw1wK2H48nhdVaJ0aiZ3vTf49t7ZTfCPv4vKK/tNw
 qcKotHReFnrJf35yejOg6c/LeHscHlbv5clKGfkoIc9ISQ8irlJXp48p2KWe7HcaLzLA7hkxQ
 FWLSbaTqH6n1UiS5k92GekrCS54PCEAD2MMqZMvcifIBGUzSnbzFSzmE5pchxeUSZ93xcWXzA
 bFO9ZKeKRTxTSQCSej5M24rs95vd4Q5/DXIm3/S3tsSXXDJS1A+7HvaCy7pke0qjeUhy3aV/A
 KJJgQ0cy5ouZJCBVAsxnYksPRb9dx0FkiQxgRnYxOaDH1IW91MzSyu+UbIEsoxtoXt2AVTprz
 3JioM1h3VbhNP5WkiFn3ZMZofymVz4UY6Q+Mrkqu8xuph6r96eBAhsm37UG5Rkb5QuD28XGPc
 4BUEBH3t1fT50J1S758wWxk4ZJdTzDPmlYySVShzRGWyvKas48DtZrRLXR2IlQBXC3BvOs04L
 kXnR+9BqTUFqtjprgp8Sq93QsRbZRwsHCe6PbmzgBFFhrgps7Wdwu2nNf6xt3vipYtJB/8ykz
 cRdQzSBhY/FFFhJrj35BKnodwVK5ODoo1r4RsFEOzt2d7qWn/+03qTd09sYviSKAJJ/6G1Uox
 uespS1LY+iUaMJIOhglVq5Nh3rFE4nxPG1Eimq4iBtlq8nmMt4QUZ0mdVYO9YSzJwHipRqEWT
 JsaMGHA5x6UGZB+jn0nyDUxoqrhruV1t7+0kFHeXJpmX3RlnMUxUqTJyPGxlVyFjY8sspoNXc
 ZTInc3ZuuTZ4VCS4wJu3BgC3tcMI1tsnuoqWQuaw5/aZzpjS516/hBD4k8ABWwKFFFYrv+xCM
 /YFQ6ZlMLg3JbSVt/1f5Um3+/uTc406MdbET/bdYekELI4Tk+vT8Aq6/aHLY1z7LUqytQLsxl
 e3duQBr1on/l+7g1Y7C6KKBu6jTeK4cgG4D2brEPgl9uh9z/Vg2a3LAL1BKtkl3XhEkc9nZrh
 Ef1m5fXKBnJNEfWWRWLYIKwtXKU7JsTHnbMP3e5lyo4/Q+z6jkNST/I/wa0jKin+jasjZPo7S
 oDnNnsMgZKf8d8zL7zhF/f4IwKCEfi455OX0SDm2vAM/5vBKYV3Ffw4jsqmcikoXRqCR+P9TC
 qWT5jgnXVTCn1dBn+3fXLxKqyr+NN0NT5kI8gwDRSluhX4OOozyQ9iKFVRSVZ5LQfMd8GGWWO
 /7pp27xiZzbVqtdUMr4JeT3R9EIRp/IZnHWA6QoVTrB32LOKGNdqOJbP15znCHUYt8FL6+Mva
 nxozAIwH2SeqM5ZgDDrCU98Vi7rb9K/n5kaU1HLbWzgSZDkzhv1gUGuUGhPedXjrMyXqBeaap
 l5nPRqFJNX0MDWdSs5FqEkXX05mgvFcZgJZkzhJHmP3lyqH1AAYx9DsFfW1xgoRhNRclL8Xvq
 vswm46PGGvnhwNo/IOzdJ/tt40kffblpDNfuGUC8KiUCa5xl04s3NBA60Y+6/hmrWhDrAGTEK
 qABCKqawdwPuFNYCRBb95nlKNaAHoazKqvnpHnsS18hPCcoP1oqAQVhFmHFbAsWGV1W3B25my
 i2n13aMFm+ibZ/ijejPFtavnWXbQbvUTUSNnUAYZbzjOmrHSnkyLqErbR+7PwPvAA/tZjHlVL
 o917RkshqB//JL5449s3GwqihphNQUfhLPHZRpfJgbwdLHuzuTL6UkI99dLOPh9ZSE2TxrmJc
 EX3yWNxVMmARppEVD4eSeCMuwSdge5cMofpIYBKuvkxPBRqCqF9SxpKQC1ejjK5X1VZ1rWK8i
 F4fer4lCq4LRYygSx0ifulQqgDLaAGDEIez8/GOr6EGKQeJFP90LUC5MeCBXARm3KW5ySb+j6
 wMqlrZCniwXBi+4GV5NuZyn+cxlu7G5+O3syEYzd7Ba0H4w4bvecFh9z2FsoOhfSxdhOHktpm
 YxKLJ0RfllWVr44cM+JidUikFkZiE9gWd3oHjj+6P6DSemSQXcRCJl097lBOw36YYyFgUic14
 vz+xtdJ6c56xkZr9Fj9oqCnGJLaeIEWL21NPAPyCmtHvnLmE4VyzanpCQS/uAnKpu/PptTPMw
 g7rm0R3CZ3sZ9GC345IF3zvMDbrAUfC
 

Sehr geehrte Damen und Herren,

Benötigen Sie finanzielle Hilfe? Sind Sie es auch leid, mit Banken oder
Finanzdienstleistern um einen Kredit zu suchen? Um Sicherheiten zu erhalten,
um das Darlehen zu 150% zu sichern?

Kreditangebot von 10,000 Euro bis 10,000,000.00 Euro

Wir bieten 2% Darlehen an, wenn Sie interessiert sind, kontaktieren Sie uns bitte per E-Mail: cfl@cflanfragen.com

---

Zitat

---

1
2
3
4
5
 

From: James Charlton <joko.agus@bgrlogistics.id>
To: Recipients <joko.agus@bgrlogistics.id>
Subject: Re: Wir bieten Ihnen das beste Darlehen Deal 2%
Date: Fri, 08 Jan 2021 13:21:43 -0800
Reply-To: james_clf@aol.com
 

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
 

Return-Path: <joko.agus@bgrlogistics.id>
Received: from mta.bgrindonesia.co.id ([103.107.101.100]) by
 mx.kundenserver.de (mxeue009 [212.227.15.41]) with ESMTPS (Nemesis) id
 1MGjEw-1klPak0cAk-00DoEN for <xxx>; Sat, 09 Jan 2021
 04:18:56 +0100
Received: from localhost (localhost [127.0.0.1])
 by mta.bgrindonesia.co.id (Postfix) with ESMTP id 31C261EF78A;
 Sat,  9 Jan 2021 06:15:11 +0700 (WIB)
Received: from mta.bgrindonesia.co.id ([127.0.0.1])
 by localhost (mta.bgrindonesia.co.id [127.0.0.1]) (amavisd-new, port 10032)
 with ESMTP id plqdykhVtDif; Sat,  9 Jan 2021 06:15:10 +0700 (WIB)
Received: from localhost (localhost [127.0.0.1])
 by mta.bgrindonesia.co.id (Postfix) with ESMTP id D73481E4DB9;
 Sat,  9 Jan 2021 04:54:26 +0700 (WIB)
X-Amavis-Modified: Mail body modified (using disclaimer) -
 mta.bgrindonesia.co.id
X-Virus-Scanned: amavisd-new at 
Received: from mta.bgrindonesia.co.id ([127.0.0.1])
 by localhost (mta.bgrindonesia.co.id [127.0.0.1]) (amavisd-new, port 10026)
 with ESMTP id QJYIegLL1QZm; Sat,  9 Jan 2021 04:54:26 +0700 (WIB)
Received: from [103.133.108.147] (unknown [103.133.108.147])
 by mta.bgrindonesia.co.id (Postfix) with ESMTPSA id 0EF6D1E77D2;
 Sat,  9 Jan 2021 04:21:45 +0700 (WIB)
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: Re: Wir bieten Ihnen das beste Darlehen Deal 2%
To: Recipients <joko.agus@bgrlogistics.id>
From: James Charlton <joko.agus@bgrlogistics.id>
Date: Fri, 08 Jan 2021 13:21:43 -0800
Reply-To: james_clf@aol.com
Message-Id: <20210108212146.0EF6D1E77D2@mta.bgrindonesia.co.id>
Envelope-To: <xxx>
X-Spam-Flag: YES
X-UI-Filterresults: junk:10;V03:K0:YdvY8ylxhVI=:wuuQWcCdGeRsGNOqU+SyOw7mfsvR
 VXsrjq9cwSOKTZYV046N313v8LCob93Bk8vUUopiI3hmU34x/jx1XjNKuQ2lmY1rpytLuGYXt
 rZPI6A1eIlWCEho7O7vxx0taCrk/DjqZV5sm9BaxyZq5gcWK3QzVkFVN43NPCSdqgkWhhACwI
 jIXk8QLZnXu2LIvYawW1OP2hzw2ch1nSvUsV+d4DAGwM6vdTnBucjVcp+DJ5tUxElGqUWu1N8
 W9iwI9SVD+B4XyzhrL+XC6kck699+1icLdUJFEbsU9BF6qghijCBdOzUp9FMrPDvKcrFntrpH
 H4FaCLo8UZtIbd3AdGk0dKnIcG5LIm6aLzsfTTRhdpuI3CzmvhMEwVl/U4gxwptt8+Olqr3i7
 anPVuE4kWLzawwf+OZPTugD8PbpYjQ5KSFhiv3evcoj0DZfQqcOwPXJRzcHT3tA9PAtNCREvm
 vAwfzzPlAnmwCI6Wf/vSbng5cZUffHLmhWFAJyDiNqeXgSPIz4o4OR6qibJJHH40EkdBa3Gwb
 MIJeVJ/97OmLzs9UgtBlQwvLD3ZpOE6IF78/iRzkHUnUvPgRTQqQgXwC9VsA2vEHfGFziXgJX
 ChwY+798GTIGXfE1tMq6+sG81rro49RS35KUKqeIM/6567FsgpzS6AcAMraNMLtAG5+g8JlKP
 cHoxBX6Fl+LYtTE3x1Dsm52Avbht+nDDFy8yO5/jgM9gAEF8SOz2j3trzy0XrRSX29rzNdpdO
 FZhB/KH+fqy5vfqOlfTZniVTEG3dGf6selR5r4SkHjRGn4E2Dn8MpKpBZdbLptlx4ZrkWpYUb
 QnA72WvOD175a87bxMeoi1IYV0/DkUUEbIg9bATRUpaTI/sTY6Ni+oE0QN7T3E913PCi60Lyh
 5hVa0ISY9EVs0VdZ5xBSjLgwR5SZ40HTdloxhnL0cK+hKPVaOFW0vneRUj1MlvdbjFbQ262oJ
 q+ipYr5XsRnpLXLV7PO11UbeX2YTGEhTGiniKhpM0kdGaOWVsB3mnCgZa0Brs/MA1aT+iDOHs
 yWpsRA/vAkOgcmA5T0YdNGiEO9DNp/hk7pCQWcV3L/nv8+Se6rw8rJurWeeBHKuxgcKP5zD19
 PcW+f+qY1HNVylOMCAz+X/gKPUe+vs8l+IaaWSC+9KzPR2OL0eWYEKttAQJJqW5QqD4kOf8HT
 XgK1TqSolT3NPZ2CMaaWbjGELrg9oQmh6Z6gT8yuiZo6bfxTmwY48D2XuD4j5akNG5Me5WQjZ
 wB53eTljkU71ZVmyLVX2ZXUNazciO/SL3bd+hby+afghcEG9e4/oIyZPeQtatE9uQgm8mpgbo
 K310opd8MmnuZYt5szryPTjDH6tSezPmezDrTxvLmvi9zQoBqrHtR8Aj2WdJrLg0kJIjJZG6O
 4dnrGJZ/j2mg+YbW24zlqTheYrAgCYaMHMlhjqrPwsytk9+KvTDCg+qd3viiXInz6YZZ3lEYE
 xFNLDHO4GdYT/OEhQrbNYt5jUhdQ45fDabh1cc6UmZgO3STHJQ7XmHtjlj1yyT2c6a9euzX81
 ZQY25pHD89aERHRlSojQO2T6RSuCVBC3JXLvYTBSHwKZPeC1TOF6nUaQDeZwlGyYqtOZD+olU
 wluMtnXWqIt/ZzBFWcZXMqYwW2LNW9lXjKtnG6PxgWMX3AiuTLrGJJgxik84KOAnbBkM5rufo
 hLfZkX1NRT6TON4ja+W5//hj/xgULkmXfpKGnOAQenPdSLCSBQ/W5Lo+acwXL2XvGB81PzLlA
 1dJlGyKV8Dm5xEw+/1n9Q9zhZtmKEXDBit20Kw2zEa6bxV4x3jh4erxXe4CAUoKVdoZ9tSN+x
 V090oMYrwo61ZhclI0BKPBij7GjTEHtZELN1xg3N60tMyeOc9VGmVhXSlnIh2plUP44hSiINC
 aqY7NhaFmm9r2szNNKO35lacffWtM8/9A4KWFQEGsj7Ov0tuTnZCdep8hoN94jrkM2rOhfQJ5
 tEAgTpH+YlRfWFF5lry7nvnBVfHyxA8GHhquRjftvyHinwVr+PbfjhAi0/KOP7leKbdcHDEfQ
 Ld4KjM3IqB45drGtbaOSK9LLJHQVFOlOIh7hO9s2A+HR/nlKnvSIPlBs3JRrfV+b8c0m3Xr5Q
 B02t8He8d/PC4QxW2gcDo5ltmewnJQb
 

Sehr geehrte Damen und Herren,

Benötigen Sie finanzielle Hilfe?

Beachten Sie, dass wir Geschäfts- und Privatkredite von 5.000,00 Euro bis
10.000.000,00 Euro zu einem Zinssatz von 2% anbieten.

Wir bieten 2% Darlehen an, wenn Sie interessiert sind, kontaktieren Sie uns bitte per E-Mail: cfl@cflanfragen.com OR james_clf@aol.com
This electronic mail and/or any files transmitted with it may contain confidential or copyright information of PT. Bhanda Ghara Reksa (Persero). If you are not an intended recipient, you must not keep, forward, copy, use, or rely on this electronic mail. If you have received this electronic mail in error, please reply to this message and follow with its deletion. Finally, you should check this electronic mail and any attachments for the presence of viruses. PT. Bhanda Ghara Reksa (Persero) accepts no liability for any damages caused by any viruses transmitted by this electronic mail.
Surat elektronik ini dan/atau file apa pun yang dikirimkan dapat berisi informasi rahasia atau hak cipta dari PT. Bhanda Ghara Reksa (Persero). Jika Anda bukan penerima yang dituju, Anda tidak boleh menyimpan, meneruskan, menyalin, menggunakan, atau mengandalkan surat elektronik ini. Jika Anda telah menerima surat elektronik ini karena kekeliruan, balas pesan ini dan ikuti dengan penghapusannya. Anda har
us memeriksa surat elektronik ini dan lampirannya untuk keberadaan virus. PT. Bhanda Ghara Reksa (Persero) tidak bertanggung jawab atas segala kerusakan yang disebabkan oleh virus yang ditularkan melalui surat elektronik ini.

---

IP 103.133.108.147:

"ip": "103.133.108.147",
"city": "Ho Chi Minh City",
"region": "Ho Chi Minh",
"country": "VN",
"loc": "10.8230,106.6296",
"org": "AS135905 VIETNAM POSTS AND TELECOMMUNICATIONS GROUP",
"postal": "71606",
"timezone": "Asia/Ho_Chi_Minh"


IP 103.140.251.89:

"ip": "103.140.251.89",
"city": "Ho Chi Minh City",
"region": "Ho Chi Minh",
"country": "VN",
"loc": "10.8230,106.6296",
"org": "AS135905 VIETNAM POSTS AND TELECOMMUNICATIONS GROUP",
"postal": "71606",
"timezone": "Asia/Ho_Chi_Minh",

Whois cflanfragen.com:

Domain Name: CFLANFRAGEN.COM
Registry Domain ID: 2565533604_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.register.it
Registrar URL: http://we.register.it
Updated Date: 2020-10-13T00:00:00Z
Creation Date: 2020-10-13T00:00:00Z
Registrar Registration Expiration Date: 2021-10-13T00:00:00Z
Registrar: REGISTER S.P.A.
Registrar IANA ID: 168
Registrar Abuse Contact Email: abuse@register.it
Registrar Abuse Contact Phone: +39.05520021555
Reseller:
Domain Status: clientDeleteProhibited https://icann.org/epp#clientDeleteProhibited
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Domain Status: clientUpdateProhibited https://icann.org/epp#clientUpdateProhibited
Registry Registrant ID:
Registrant Name: REDACTED FOR PRIVACY
Registrant Organization: Michael J LTD
Registrant Street: REDACTED FOR PRIVACY
Registrant City: REDACTED FOR PRIVACY
Registrant State/Province: Greater Manchester
Registrant Postal Code: REDACTED FOR PRIVACY
Registrant Country: GB
Registrant Phone: REDACTED.FORPRIVACY
Registrant Phone Ext:
Registrant Fax: REDACTED.FORPRIVACY
Registrant Fax Ext:
Registrant Email: https://domaincontact.register.it/contact-domain
Registry Admin ID:
Admin Name: REDACTED FOR PRIVACY
Admin Organization: REDACTED FOR PRIVACY
Admin Street: REDACTED FOR PRIVACY
Admin City: REDACTED FOR PRIVACY
Admin State/Province: REDACTED FOR PRIVACY
Admin Postal Code: REDACTED FOR PRIVACY
Admin Country: REDACTED FOR PRIVACY
Admin Phone: REDACTED.FORPRIVACY
Admin Phone Ext:
Admin Fax: REDACTED.FORPRIVACY
Admin Fax Ext:
Admin Email: https://domaincontact.register.it/contact-domain
Registry Tech ID:
Tech Name: REDACTED FOR PRIVACY
Tech Organization: REDACTED FOR PRIVACY
Tech Street: REDACTED FOR PRIVACY
Tech City: REDACTED FOR PRIVACY
Tech State/Province: REDACTED FOR PRIVACY
Tech Postal Code: REDACTED FOR PRIVACY
Tech Country: REDACTED FOR PRIVACY
Tech Phone: REDACTED.FORPRIVACY
Tech Phone Ext:
Tech Fax: REDACTED.FORPRIVACY
Tech Fax Ext:
Tech Email: https://domaincontact.register.it/contact-domain
Name Server: NS0.LCN.COM
Name Server: NS1.LCN.COM
Name Server: NS2.LCN.COM
DNSSEC: unsigned
URL of the ICANN WHOIS Data Problem Reporting System: http://wdprs.internic.net/
>>> Last update of whois database: 2021-02-07T09:27:00Z <<<

---

Siehe auch:
Fake-Banken cflanfragen.com , capfundingltd.com, gallantfinancialservices.com

https://www.scambaiter-forum.info/t9027f114-Fake-Banken-cflanfragen-com-capfundingltd-com-gallantfinancialservices-com.html
Fake-Banken cflanfragen.com , capfundingltd.com, gallantfinancialservices.com

Fake-Kreditangebot von paulhenderson2710@yandex.com / office@lcmlawyers.com

E-Mail-Adressen:
paulhenderson2710@yandex.com
office@lcmlawyers.com
info@globalfinancialsltd.com

Telefon-/Faxnummern:
+44 7451 235 638
+447451235638

Kontakt über:
eMail-Spam:

Zitat

---

1
2
3
4
5
 

From: office@lcmlawyers.com
To: Recipients <office@lcmlawyers.com>
Reply-To: paulhenderson2710@yandex.com
Subject: Kredit
Date: Mon, 13 Jun 2022 14:13:10 -0700
 

Hallo

Dies ist die Gelegenheit, nach der Sie gesucht haben. Sie haben nach einem seriösen Unternehmen gesucht, bei dem Sie einen Kredit erhalten
können. Kontaktieren Sie uns jetzt für einen Kredit. Unser Angebot beginnt bei 10.000,00 EUR bis 20.000.000,00 EUR mit einem Zinssatz von 1,5 %.
Betrachten.

Lassen Sie sich von unserem kompetenten Team beraten.Zögern Sie nicht und kontaktieren Sie mich unter für weitere Infos & Anfragen unter der eingeblendeten Email Adresse:

Ich freue mich von Ihnen zu hören.

Herr.Paul Henderson

---

Story:
"Herr Paul Henderson" bietet einen Kredit zu 1,5% an. Vorher soll der Antragsteller persönliche Daten und Bankinformationen angeben. Achtung! Gefahr von Identitätsdiebstahl!

Für diesen Betrug wurden auch zwei Fake-Websites erstellt:
lcmlawyers.com
globalfinancialsltd.com

Originaltext:

Zitat

---

1
2
3
4
5
 

From: Paul Henderson <paulhenderson2710@yandex.com>
To: xxx
Subject: Re: Kredit
Date: Mon, 25 Jul 2022 10:52:56 +0300
X-Mailer: Yamail [ http://yandex.ru ] 5.0
 

Hallo,
 
Vielen Dank für Ihre E-Mail. Ich möchte, dass Sie wissen, dass GLOBAL FINANCIAL MANAGEMENT LIMITED ein privates Kreditunternehmen mit Sitz im Vereinigten Königreich ist und wir Ihnen den gewünschten Kreditbetrag gewähren können.
 
Beachten Sie, dass unser Angebot von 20.000,00 EUR bis 10.000.000,00 EUR mit einem Zinssatz von 1,5 % beginnt, also füllen Sie die Informationen aus, damit wir Ihnen mit dem Darlehensvertrag antworten können.
 
*WIE LANGE DAUERT ES, BIS IHR KREDIT GENEHMIGT WIRD?
Nach Erhalt Ihres Antragsformulars werden Ihnen alle Unterlagen innerhalb von 24 Stunden per E-Mail-Anhang zugesandt. Sobald das vom Antragsteller unterzeichnete Dokument eingeht, folgt innerhalb von 24 Stunden das Genehmigungsdokument. Es dauert also 72 Stunden, bis Ihr Kredit bearbeitet, genehmigt und an Sie überwiesen ist.
 
Wenn Sie den Inhalt der obigen E-Mail zur Kenntnis genommen haben, füllen Sie bitte das nachstehende Antragsformular für die weitere Bearbeitung Ihres Darlehensantrags aus:
 
Klicken Sie entweder auf diesen Link, um das Kreditantragsformular auszufüllen, oder geben Sie Ihre Daten unten ein:
 
https://globalfinancialsltd.com/apply.html
 
KREDITANTRAGSFORMULAR:
 
*Der Name.............
*Präfix (Herr, Frau, Frau, Dr., etc.)........
*Vorname............
*Nachname............
*Benötigter Darlehensbetrag............
*Zweck des Darlehens.............
* Dauer...............
* Geburtsdatum (jjjj-mm-tt)..............
* Geschlecht:........... Männlich /Weiblich
* Familienstand...........
* Nächster Angehöriger.............
* Monatliches Einkommen...............
* Wohnanschrift und Telefon................
* Stadt...........
* Staat/Provinz..............
* Postleitzahl/Postleitzahl.............
* Land............
*Fax................
* Mobil/Zellular..............
* Internet zu Hause?.............
*E-mail.............
* Berufsbezeichnung...........
* Beruf.................
* Name des Unternehmens.............
* Arbeitsadresse...............
* Haben Sie schon einmal ein Darlehen beantragt?...............
 
Ihre Antwort zusammen mit dem oben ausgefüllten Formular ist dringend erforderlich.
 
Vielen Dank für Ihre Zeit und Ihr Verständnis, ZUFRIEDENHEIT DER KUNDEN IST UNSER WILLKOMMEN.
 
Herr. Paul Hemderson
E-Mail: info@globalfinancialsltd.com
Website: globalfinancialsltd.com
Firmenlizenznummer: 10014587
Telefonnummer: +44 7451 235 638
Registrierte Büroadresse:
Kemp House, 160 City Road, London, 
United Kingdom, EC1V 2NX

---

E-Mail-Header/IP-Adressen:

Return-Path: <office@lcmlawyers.com>
Received: from panel.lcmlawyers.com ([178.128.94.197]) by
 mx.kundenserver.de (mxeue110 [217.72.192.67]) with ESMTP (Nemesis) id
 1MY7Gl-1oEr6A3lvB-00Ycoy for <xxx>; Tue, 14 Jun 2022
 04:21:20 +0200
Received: from [103.180.133.37] (unknown [103.180.133.37])
	by panel.lcmlawyers.com (Postfix) with ESMTPA id 7598C3E207;
	Tue, 14 Jun 2022 04:59:34 +0800 (HKT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=lcmlawyers.com;
	s=default; t=1655153976;
	bh=3sc7skWNiAd+Ly4WhPXABH7OMHPokUZOyBatCM/tnQM=;
	h=Subject:To:From:Date:Reply-To;
	b=CKLf8xKJP1bB9jMlRmpz8V3bWjjBHXnHrcPyQCLNGeKwDorNE7t9MpoPTgzWCymvd
	 fJZsxKRszkI+nnaJB/S/xDq6ZSXXUwv2jnL/txzzz4T6OM8Wz6eH9TiOne84iTg74P
	 vdcZ+jMtNV3dNV5oXOd1HPeflr0FUJI9yOeary3M=
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Description: Mail message body
Subject: Kredit
To: Recipients <office@lcmlawyers.com>
From: office@lcmlawyers.com
Date: Mon, 13 Jun 2022 14:13:10 -0700
Reply-To: paulhenderson2710@yandex.com
Envelope-To: <xxx>
X-Spam-Flag: YES
X-UI-Filterresults:
 junk:10;V03:K0:VRFhkOlhTSk=:1hoHqw8thPRCQORGZh/xVNFyZ2ic
 vVNXj+bkFSAV+qQ1PK9T9x6j2TVax6wSugkTZ6kKAnPGtrZD82P2fuLBo/Z+mZ+sV3H1Z34zD
 fmDEljN0PZDXavEiXCJfzICOsf4N488v+uXPz1zlh2C3wFTfMuQ5R2BzKxztKTxqwd6JFXA/C
 uXecEJW6NpZMTBW0ESY5+uviPD59D/pUXcrXtU5+sOpoKC/BkB4yZG4fX8GNLDSDC8cTXfPYB
 wPYPUtMe7ClyOiVyrsjGl/OEiPEoMHyDwR4a/nKVnaJ+Hn6ONCmwTYhiYLSFbmQcqDQZB/AtR
 znNRb1vCYBAwAmE5GU3FWALwMoFYgrn0xEKjprIF4Hh6NJZjhDBl3EgoxQuMzow4JzdSusnV1
 JAOGvqQRbb5oRh0TqB9+AWphJZN4XhEFwVsDvvfN+yh4SAuL7ZaxxPwQ89h717YMPSpyjSHAU
 gUmB6Oi0s20Co0DYD4FIYtJ93okiDnQqt/1/P/zoheQ2dOP05TMWoLySj8rCiqSpcZHLhKBt6
 RAtxvkKNEj8yUJmfJ9/vKckXNWoyly0f3KuyeXpB2GvmG3o3q/JzjuNFSAS0NgsnzOx91Vx0B
 qJmnWRFnAJNt93/dVWqu9TfdusbMgDQ822PS9RIMv/LZLSNW69WBOGnyyGGOPBPbTUHguH1zl
 E4DrCWNRMAVoxGkT0CeIVr4ybiv7fPVgZL0px4LXAIqWIxHcGN799cXBr/aUT2s3YKEu12n4Q
 jvBUItGkuIFcWvv4KylDhrKbAmItq2SuF75gCz+HOytDOyDP4INQqa4GoA8ICiHuk2z1rhC9I
 urBdWEiwCI9fuUiLrRf99O2WgmMya3rU44PQO6zluGws/sZ5XE9l4Mzo++UtgRCvDN0RFrAiQ
 t/X1dz0IJC+P/gc0Khs9sPUGNErTq7qL8Yj8z2cYx909T5sbwDEytP7ZpFm9Znxc2C3RauwDt
 EYpvn/c4dZzMWQw0Fgrh3MO9pRv3gzPhWHib0a3l8hj2TupVTba/eo6cUKShkPKvp4aU4Ypyr
 X4KToeDULddVEY1Iq5d9EjsANbpPM4LsuW+G9yiFcQC7Xoy/dRC6ZxnKMj84Gv/hdqdOMtS7A
 rHxZCrV4WPCjKNUdaaCHCHX8TaYa/WgbZaq/RdavMRbuXu6PKzBvIvsje9XBV/KBZ7vUZK3bG
 CNRi+Cg8qpUBaCkeF2UE3gUJ3lWDJ2+5TBFozZd+IEepx1gDoMMgzVeQaPKnM7PMNli05kb1A
 DykZp+ZK70tllJzu4/eGYYG3XU4MrnAkpMUxUa+Bdn2GzjUH7Uspf+5ZPJmQtsw6jIdJBB4km
 H+u2CLCK3RtotCxyiDcuOiuAEftphr4eJXjxKjZIIf6SzaXrj03oXvz3l4/XSwOzp98ehLqbP
 12D/pk2gkjO+WuueGZH/mgE1iB51LrF/SYjwx1iVTF5ZnIoYqo5ysDs4Hib1gK49gmO+Of9a3
 EuuMeHbNWMH5KtwSLaRJz2uf2wFL3BKQpk6rH6Rab4UxkugJZHauYP0wKp1JKYJJWHauXqYYw
 tNw9vit0C3+JJkIqtT1uzm2qzGWJXPxLXxpGttnshPC9/Nsz0oYlJeRcUemiYzqEYzV3INx3V
 WJpOqJMI2ciJLLmCUv3E0OSm59BOUya6lysM0c/zZIgYSpPP5iMGrd9TY07ULgybaWQZFgFKN
 2VmXHChg8yKKCbuXLi+EZU/DOe4KqndGxL72mW5yGaa6ayEp5pF942YV8Isvy6Jl4yYPrS91c
 QqXUtETdWteUEP1Him+Q1reJ0qLHnwb/aKGrsVRgik/FutGSOwPXCLmFyeCCkmItd7SAJ7xeS
 Mh3A2zcSpKsliGmanLQCRKTL2km6b4zbC9GFQhKkLeOa1GOLFGvXy6H4S3k2kDT1o/bFe+irA
 7wxuPnAJQQHAdYadPgxQJmo+B6xRW9g/2Dl7vmyhPXX/Nkcb3BiqcRHWW/R8CybJfkk7ErHzY
 pps3tWkCniz2x0nHwtOd9CtSpjgnJspRomb3qtlvNUaiSGOP3b/sLbNTlRTQ/e6qnX0uJB/Ds
 duieNX64SjJ+RveuqAvixAj6HIVTX+FyYeTwgykonOyp3yXN9YcmU2KW2aj9y8XvlZezjVjmU
 yGc2VGWjJszI53lOpC8bxvHE1iZ6VHSCsRYrURUd61HvoDUZVr6vf248kKrlwfhfAhF83PNTy
 6q3L0PJWmvjEIeTuqwjsDP792EVZHlZmUz+tgr4K9HMQbLSlG6vrVkwZh2l0nYF6cyB7/JZgr
 9X+VZPeJB1/V+eM4YglAoKtZFZ86kMNKj/QmpnxpvoSTyHh17E9Ur8hedNkiqyHsYarBjBN1T
 SEOveL9eGZeTd516mKXzAyrmHvI7kMMgZ22obeO4DGUXKt/aDLZp6EIF3PR2qgsB8/uep5ial
 AVI5zY5rKWMZ+dt4MVaEure8/B2mXSKDSCnGQz+pXCJVhim8weHExPcNNxD4phv0c6Hlgy6X5
 jdb6xZdJnS7WKRpiPB46HOfjH8rvThUkOokVtkpJ9bhFdSITzQzg/X0jthfgkMJBPkjtb2Zf1
 gDM70O3SU+rRqTWqrSanTKYqm/wOiyU/JmK7QT0NHER07hf61C7deTv2ri3XzNtsKqPgevgat
 mieFXqzWxg9SBd2fuVbDg0MfhEhgTJwzG5x8W+qZek4gooJBJU9LPfYIvuedB13WP32A1Ueam
 J1nuWssM2VSt6nzYNXKfPV1b+3QJ/jYzUmr1hj3KsLsslAtHYcAsxu4fdzJGrfcTxa7cbkcAS
 4OZdUNgxT6u04Q9fSoiA1WvnhP+SHUuJnO6QWhhsOCMz7XH+5gQba3qc04rBYFj7utx0BlbmI
 z/cw4oJ3cgVsaV+HJoMqk8zGJPpDrV1KQJIML/zsaPCqILTjNTVGxE5SkMXcypndCWL5+cobv
 1DXLgso8mzPmYm5pbw==
X-Evolution-Source: 24bd3973612b45a827645dd97a1b2dad7f74fbc6
Content-Transfer-Encoding: 8bit
Message-ID: <e761952da9013e85774674683d78f1d9b233f4d5.camel@lcmlawyers.com>
 

Return-Path: <paulhenderson2710@yandex.com>
Delivered-To: xxx
Received: from director02 ([10.0.121.145])
 by dovecot18 with LMTP id wA/zLR9M3mI+FgAAAGWHZA
 for <xxx>; Mon, 25 Jul 2022 09:54:07 +0200
Received: from localhost ([10.0.121.145])
 by director02 with LMTP id GOa/LR9M3mKnewAAvSMxcg
 ; Mon, 25 Jul 2022 09:54:07 +0200
X-Original-To: xxx
Received: from forward104o.mail.yandex.net (unknown [IPV6:2a02:6b8:0:1a2d::607])
 by mxpostfix01.mail.de (Postfix) with ESMTP id 9EFC68008A
 for <xxx>; Mon, 25 Jul 2022 09:54:07 +0200 (CEST)
Authentication-Results: mxpostfix01.mail.de;
 dkim=pass (1024-bit key; secure) header.d=yandex.com header.i=@yandex.com header.b="t5ubOF+Y";
 dkim-atps=neutral
Received: from [2a02:6b8:0:1a2d::607] (helo=forward104o.mail.yandex.net)
 by mx05.mail.de with ESMTPS (eXpurgate 4.41.0)
 (envelope-from <paulhenderson2710@yandex.com>)
 id 62de4c1c-67c1-fdfdfdfdfdfd012000000000000002050019-2a0206b800001a2d0000000000000607d270-3
 for <xxx>; Mon, 25 Jul 2022 09:54:07 +0200
Received: from forward103q.mail.yandex.net (forward103q.mail.yandex.net [IPv6:2a02:6b8:c0e:50:0:640:b21c:d009])
 by forward104o.mail.yandex.net (Yandex) with ESMTP id 4868A65D4F13
 for <xxx>; Mon, 25 Jul 2022 10:52:57 +0300 (MSK)
Received: from vla3-69443be1b221.qloud-c.yandex.net (vla3-69443be1b221.qloud-c.yandex.net [IPv6:2a02:6b8:c15:350f:0:640:6944:3be1])
 by forward103q.mail.yandex.net (Yandex) with ESMTP id ED2F156A0014
 for <xxx>; Mon, 25 Jul 2022 10:52:56 +0300 (MSK)
Received: from 2a02:6b8:c0d:328e:0:640:cb4f:aa91 (2a02:6b8:c0d:328e:0:640:cb4f:aa91 [2a02:6b8:c0d:328e:0:640:cb4f:aa91])
 by vla3-69443be1b221.qloud-c.yandex.net (mxback/Yandex) with HTTP id uqcxxm2gC4Y1-qug00vGX;
 Mon, 25 Jul 2022 10:52:56 +0300
X-Yandex-Fwd: 1
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.com; s=mail; t=1658735576;
 bh=4LU3B+e6lQb5yGA6T6uWFudpjpr7WtFjXSsUPsCBXoM=;
 h=Message-Id:References:Date:Subject:In-Reply-To:To:From;
 b=t5ubOF+YvwXOtGf+IpQrZ/+2m5n4UHqorQnRraQR77mIO8px4/j62kFX0TXxfFnne
  ZxF4fn6fns/ElduVnRNd0O2uvjknTHdzS7+ubFDH9/s+YZPmY3UfAEQnNX5q5dqt8p
  IdLipVDhSWOlBvCfFz46e3CzQzdqCfO8yy5KEOhw=
Authentication-Results: vla3-69443be1b221.qloud-c.yandex.net; dkim=pass header.i=@yandex.com
Received: by vla1-cb4faa915938.qloud-c.yandex.net with HTTP;
 Mon, 25 Jul 2022 10:52:56 +0300
From: Paul Henderson <paulhenderson2710@yandex.com>
To: xxx <xxx>
In-Reply-To: <20220723091021.6eaaa452@xxx>
References: <20220723091021.6eaaa452@xxx>
Subject: Re: Kredit
MIME-Version: 1.0
X-Mailer: Yamail [ http://yandex.ru ] 5.0
Date: Mon, 25 Jul 2022 10:52:56 +0300
Message-Id: <148761658735565@mail.yandex.com>
Content-Transfer-Encoding: base64
Content-Type: text/html; charset=utf-8
X-purgate-ID: 153031::1658735647-D98C0761-BDA5E629/0/0
X-purgate-type: clean
X-purgate-size: 32108
X-purgate-Ad: Categorized by eleven eXpurgate (R) http://www.eleven.de
X-purgate: clean
 

Fake-Kreditangebot von Thomas Mark, thomasgallant1@yandex.com / thomasmarkgallant@gmail.com

E-Mail-Adressen:
thomasgallant1@yandex.com
thomasmarkgallant@gmail.com

Originaltext:

Zitat

---

1
2
3
4
5
 

From: "Thomas Mark" <hellen.lara@11d03.mspz7.gob.ec>
Reply-To: thomasmarkgallant@gmail.com
Subject: Wir bieten 1,8% Kredite
To: Recipients <hellen.lara@11d03.mspz7.gob.ec>
Date: Tue, 16 Aug 2022 11:45:49 +0200
 

Sehr geehrte Damen und Herren,

Sie brauchen Geld? Sie sind auf der suche nach einem Darlehnen? Seriös und
unkompliziert?
Dann sind Sie hier bei uns genau richtig.
Durch unsere jahrelange Erfahrung und kompetente Beratung sind wir
Europaweit tätig.

Wir bieten jedem ein GÜNSTIGES Darlehen zu TOP Konditionen an.
Darlehnen zwischen 5000 CHF/Euro bis zu 20 Millionen CHF/Euro möglich.
Wir erheben dazu 1,8% Zinssatz.

Lassen Sie sich von unserem kompetenten Team beraten.

Zögern Sie nicht und kontaktieren Sie mich unter für weitere Infos &
Anfragen unter der eingeblendeten Email Adresse: thomasgallant1@yandex.com


Ich freue mich von Ihnen zu hören.

Thomas Mark

---

E-Mail-Header/IP-Adressen:

Return-Path: <hellen.lara@11d03.mspz7.gob.ec>
Authentication-Results:  kundenserver.de; dkim=none
Received: from mail.11d03.mspz7.gob.ec ([190.214.23.250]) by
 mx.kundenserver.de (mxeue110 [217.72.192.67]) with ESMTPS (Nemesis) id
 1MX0oB-1nqW8L1EYD-00XMru for <xxx>; Tue, 16 Aug 2022
 12:34:20 +0200
Received: from localhost (localhost [127.0.0.1])
        by mail.11d03.mspz7.gob.ec (Postfix) with ESMTP id 033126066ABBB;
        Tue, 16 Aug 2022 04:46:10 -0500 (-05)
Received: from mail.11d03.mspz7.gob.ec ([127.0.0.1]) by localhost
 (mail.11d03.mspz7.gob.ec [127.0.0.1]) (amavisd-new, port 10032) with ESMTP
 id 6iwht6qwlH33; Tue, 16 Aug 2022 04:46:09 -0500 (-05)
Received: from localhost (localhost [127.0.0.1])
        by mail.11d03.mspz7.gob.ec (Postfix) with ESMTP id 3787C6066ABB8;
        Tue, 16 Aug 2022 04:46:09 -0500 (-05)
X-Virus-Scanned: amavisd-new at 11d03.mspz7.gob.ec
Received: from mail.11d03.mspz7.gob.ec ([127.0.0.1]) by localhost
 (mail.11d03.mspz7.gob.ec [127.0.0.1]) (amavisd-new, port 10026) with ESMTP
 id 4hzVnOcN2QXW; Tue, 16 Aug 2022 04:46:08 -0500 (-05)
Received: from [172.18.12.38] (unknown [200.25.22.166])
        by mail.11d03.mspz7.gob.ec (Postfix) with ESMTPSA id 86EA06066410F;
        Tue, 16 Aug 2022 04:45:59 -0500 (-05)
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: Wir bieten 1,8% Kredite
To: Recipients <hellen.lara@11d03.mspz7.gob.ec>
From: "Thomas Mark" <hellen.lara@11d03.mspz7.gob.ec>
Date: Tue, 16 Aug 2022 11:45:49 +0200
Reply-To: thomasmarkgallant@gmail.com
Message-Id: <20220816094559.86EA06066410F@mail.11d03.mspz7.gob.ec>
Envelope-To: <xxx>
X-Spam-Flag: YES
X-UI-Filterresults:
 junk:10;V03:K0:8cud92aexqk=:n8i5Ucib/rAI1l0NBnWHD/qpes41
 tltZl4q+rzNMBNKEsoxOMZ6hkZU91XsAE8dTA/M6HkZVPRc04fLlcYDHjK26GEUYmFCNqr4vF
 s32VM5tjF2aGGWEI1uY7UmQ3Xqt1MvDtVFSt9qIdccQf3IFzBsnNczlYd/iYQr5FDWHN4LZQ0
 M38HV0E/iYVw5ATTB6VWDkPS2Hkim5SGTPLssHsuInX/Dd7cmfq33Cz51TlLYaYgaDY2yY0Px
 HpDfMm3yrUiImmq197jP6nqTidj6gUCjtKApsLv2vovibh4gT7sUxOhEMsGWrQtKEqopkEp/k
 ndtFqqSfQS2tcxq+BGKqVuMAmKy7GuC1zxIuOu6sWGS/8LJlxrnrphQdBRauevdQeme5+j5c5
 hFrt0Bz3U6r+izD549rBU3+NJdIVEd+0tBIhY4GB/PkHlTxOVHvTnI42zvnpu9+UXxl5P7Kto
 lcOuh3cdmrfIW5kBqgEfpfMmC2vih0sV3KypbwPMsuW5xVZWS+YgM/NfB4EXLLAU4G3Nu5veb
 ujIb1I23DFEEYYFffD5klfMWmDLcNvbxvjK5O8gJz2BFrr/Uk14I8G9hvwrS+w/fn02NmtmU5
 zNkKWiQWTbluhg/NpfuZ0xghoI5AVX5SbCKBk7egV6DkVV01RQI+T28PdB9l+U7+Ify3fuQR4
 8DaLXFLQGC5nvIOwuhGjajo7vOdVFQzfTEX9iY/htBZPayT/ZmY1ngyhlS4cvPuN11axAwwqi
 MVwf7WD7n8SQU6wbMXJkh+nVvvkEmkEGmjKV2bctmFn44HPcmRaIXRVvqQpWZenh/oKzFtHrC
 /bwCAjaS/sraNds4ml/CNeplsWHEG+zt6j176lkUq5NAMW8L+dwvR/Q8I+S/lb4cE4ohtEjUy
 yR4IKIfFP0Xg7lIh1DOtelcHP9S/oBDWZeGJdNjyEzr53kawnT4ZCMM9o6OTKpOWGC8Kz+95H
 gYOSDGSaMH6y6VguqCO37t11GN7boZntU3KYDYYRn0tJ+bDhN4irXLDMw6x5q3mQDJoHBKNuG
 zd41KJVjGzRe3N56NuOiR18uxbtZk815jNG28ourH1Z6zuZt90/JaNBSs2eEC8IOmVK9JUWaB
 Q5qcDRUrVA4dKlq8/TMTlPDXXei5LYpNEKI/iRM1pbRkfaM/tKXVNGcsXt4HaQ0v2hvsXIpaC
 /5k9vIbshwAq29PJI6IZWkdbTZ2B/6H1WWQsV3o84EonuS9a7razQAOCOhn/YERanuRbfMMqA
 L/OSNR9PniWCXgF07tHq0kaKkEGti10an4E90Ktd4og5Pgtdj1Z3P5d0lNW28leRYRFJm0oZQ
 vOWbnEahiCjG8Jgm9Ok6t8qk7SccdslESwLT8kolmGDEvz9Pmurhhk9hLojbYp/MI3Wp3ozSX
 lQGrDdRuKqnQ4Bbs3sZ495nxO96P40L4hetUyqVTooqhrv+BXO9kWfJZcbFUOEuqj6fKnplmk
 h+wCv85S721SuYWS5bcPgjqzPHUJQPQZyCfC6v9BHZ+ipztWBHg+FqxfZc8gkfQxV21JK6puc
 a4zT7+1RiUphc4k6UbdwAfDf9MPItvdJ/fiE+Q2AiOhnQ/UKXTNgk0hDgwjj/QcdJnPaLpU6+
 wGyEbw/YcjiPrRMmfNLe36tLHHabSXnaBPr6VpUegNtBDbNLBzJGoR+QuTbHWPq+A47FRII5U
 qa/zXPnbUG2HJY5iWpWqerM4mCxIUAQICPz2mQwZYF6Go3n9OuXDQYtbyc7FpOb3pv+vlb83a
 0WU4gd8tA6FktZ0foSyNmwRfjuDnblKi6Nft46Of/8QtNVh2FKnokl+h2G5KXlB/vjsactXhC
 P2u4bHAG7ENObfdxvlp+8mh1yWquy1GzJchIJN5G+dFlYVpNkXiJDE/DDRNAegSSxFh0rWNHT
 Rn0z9yYBJ/z1igXj2rkI/BLSzNuR8KEyCOTxIGfM0oqcU8dW/h9fvcNEcBVn6ud/SDkrfnmpV
 3n36Jq8TN2yVQLCb5Q5clBDad1/9fJMbdoNrva0zZrJJdsiNRkQ5GiK0pwPkPWqiPErDioi75
 7azGdEgk0Peyf0H2JgxLX19YK/phhPzC4eNU1SSqYsYsBwAHei0eiSWSkMAjXNvGWNiMTLHFs
 /ZERIqHtdnVaY9VTQwKllqvfvMjg4uAMHZ3ZoH2aWvSu/5b3XekrQwOOeohkLA1W4fzwGqu/7
 +rAuqF9MTaixbAkRjnLUoIlF07Lvtxnq25gmD7z3KsVyvbWmB4Off8rW08WUZotP0exFopRsO
 qmIYzkcbbGeeVsCjLgkrvf5vFN43efBzwMLoEsmCOR4yhC6Wi/s+EFaLe+8OPVA8UjF+mhzY2
 RxRjMsS6teTKPMyIQ6kP51hd/Xr95MxG/aR2TKuiI5kJsd6CDlMNrEP59NBNc8HQjHsJ
X-Evolution-Source: 24bd3973612b45a827645dd97a1b2dad7f74fbc6
 

Name, Vorname:
Harold, Ronald

E-Mail-Adressen:
ronaldharold2710@aol.com
info@yourbusinessfundingltd.com

Telefon-/Faxnummern:
+44 7451 235 638
+447451235638

Fake-Kredit-Website:
yourbusinessfundingltd.com

Whois history: yourbusinessfundingltd.com

Zitat

---

29 AUG 2020
Name: Domain Administrator
Company: See PrivacyGuardian.org
Email: pw-4f4fd83691064fc9bc3b2a6e12f22cb2@privacyguardian.org
Country: United States
Nameservers: demi.ns.cloudflare.com, kianchau.ns.cloudflare.com
Status: clientTransferProhibited

---

Kontakt über:
Spam-eMail:

Zitat

---

1
2
3
 

From: Ronald Harold , ronaldharold2710@aol.com
Subject: Darlehen Angebot
Date: Wed, 7 Jul 2021 05:59:20
 

Hallo
Benötigen Sie ein Darlehen, um ein Unternehmen zu gründen, kontaktieren Sie uns jetzt, unser Zinssatz beträgt 1,5% und das Angebot beginnt bei 10.000,00 EUR bis 20.000.000,00 EUR.
Betrachten.
Ronald Harold

---

Story:
"Ronald Harold" ist eine Fortsetzung von Fake-Kreditangeboten aus Grossbritannien.
Es beginnt mit einer Spam-eMail mit einer aol oder yandex-Adresse, dann werden Fake-Websites genannt die eine Bank und/oder eine Anwaltskanzlei vortäuschen sollen. Zum Erhalt des beantragten Kredites soll man vorab erfundene Gebühren bezahlen. Einen Kredit gibt es nie.

Originaltext:

Zitat

---

1
2
3
4
5
6
 

]From: Ronald Harold <ronaldharold2710@aol.com>
To:   xxx
Subject: Re: Darlehen Angebot
Date: Mon, 12 Jul 2021 10:16:32 +0000 (UTC)
Reply-To: Ronald Harold <ronaldharold2710@aol.com>
X-Mailer: WebService/1.1.18469 aolwebmail
 

Hallo
 
Vielen Dank für Ihre E-Mail und begrüßen Sie bei dieser Kreditgesellschaft und beachten Sie, dass sich YOUR BUSINESS FUNDING LIMITED in Großbritannien befindet
 
Unsere Darlehenslaufzeiten reichen von 20.000 bis 20 Mio. EUR und eine verlängerte Zahlungsfrist von 1 Jahr bis 30 Jahren. Um den Kreditantragsprozess zu starten, finden Sie unten einige wichtige Informationen zu dem von uns angebotenen Kredit. Um ein Darlehen von diesem Unternehmen zu erhalten, werden wir Ihnen einige Informationen geben, bevor wir mit dem Antrag fortfahren können.
 
Der Zinssatz für unser Darlehen beträgt 1.5%. Hier finden Sie die Informationen, die Sie uns jetzt senden, damit wir Ihnen die Darlehensbedingungen und -bedingungen für den von Ihnen gesuchten Darlehensbetrag zusenden können.
 
DARLEHEN ANTRAGSFORMULAR:
 * Nachname...
 * Präfix (Herr, Frau, Frau, Dr., etc.). ........
* Vorname...
 * Nachname...
 * Kreditbetrag benötigt ...
 * Zweck des Darlehens ...
 * Dauer ...
 * Geburtsdatum (JJJJ-MM-TT) ...
 
* Geschlecht: ... männlich / weiblich
 * Familienstand...
 * Weiter von Kin ...
 * Monatliches Einkommen...
 * Privatadresse und Telefon ...
 * Stadt...
 * Staat / Kanton ...
 * Postleitzahl ...
 * Land ...
 *Fax................
 * Mobil / Mobil ...
 * Internet Zu Hause? ...
 * Email ...
 * Berufsbezeichnung ...
 * Beschäftigung ...
 * Name der Firma ...
 * Geschäftsadresse ...
 * Haben Sie einen Kredit beantragt? ...

 Beachten Sie, dass Sie den Kreditantrag über unsere Website ausfüllen können und wir Ihnen so schnell wie möglich antworten werden: https://yourbusinessfundingltd.com/apply.html
 
Danke für dein Verständnis.
 
Betrachten.
Herr. Ronald Harold
E-Mail: info@yourbusinessfundingltd.com
Website: yourbusinessfundingltd.com
Adresse des Hauptsitzes
East Quay Kite Hill,
Wootton Bridge, Ryde,
Isle of Wight, vereint
Königreich, PO33 4LA
Firmenregistrierung
Nummer: 12368865
Telefonnummer: +44 7451 235 638

---

Zitat

---

1
2
3
4
5
6
 

From: Ronald Harold <ronaldharold2710@aol.com>
To:   xxx
Subject: Re: Darlehen Angebot
Date: Wed, 14 Jul 2021 10:44:10 +0000 (UTC)
Reply-To: Ronald Harold <ronaldharold2710@aol.com>
X-Mailer: WebService/1.1.18469 aolwebmail
 

Hallo
 
  Vielen Dank für Ihre E-Mail und wir bestätigen Ihre Informationen, die Sie uns gesendet haben, und wir werden Ihnen dieses Angebot in gutem Glauben gewähren.
 
Hiermit stelle ich Ihnen die Darlehensbedingungen und den Vertrag für dieses Darlehen vor, die Sie unterzeichnen werden, und sende es an uns zurück, damit wir das Darlehen zur Übertragung genehmigen und Ihnen auch den Rest des Dokuments dieses Darlehens zusenden können.
 
Beachten Sie, dass alles, was Sie über die monatliche Zahlung wissen müssen, diesem Vertrag beigefügt ist. Sie prüfen ihn und senden uns die erforderlichen Details zurück, damit wir mit dem nächsten Schritt dieser Kreditübertragung fortfahren können.
 
Ich freue mich darauf, bald von Ihnen zu hören.
 
Betrachten.
 
Herr.Ronald Harold
E-Mail: info@yourbusinessfundingltd.com
Website: yourbusinessfundingltd.com
Adresse des Hauptsitzes
East Quay Kite Hill,
Wootton Bridge, Ryde,
Isle of Wight, vereint
Königreich, PO33 4LA
Firmenregistrierung
Nummer: 12368865
Telefonnummer: +44 7451 235 638

---

Text Kreditvereinbarung:

Fake-Kreditangebot von:
Thomas Mark, thomasgallant1@yandex.com, info@financeandbusinessloans.com

E-Mail-Adressen:
thomasgallant1@yandex.com
info@financeandbusinessloans.com

Fake-Kreditwebsite:
financeandbusinessloans.com

Kontakt über:
eMail-Spam

Originaltext:

Zitat

---

1
2
3
4
5
 

From: Thomas Mark <thomasgallant1@yandex.com>
To: xxx
Subject: KREDITANTRAGSFORMULAR
Date: Tue, 27 Dec 2022 08:48:35 +0100
X-Mailer: Yamail [ http://yandex.ru ] 5.0
 

Herzliche Grüße an Sie. Vielen Dank, dass Sie auf unsere E-Mail geantwortet haben und sich für Finance and Business Loan Company Limited entschieden haben, um Ihre finanziellen Probleme zu lindern und zu lösen. Wir bieten alle Arten von Kreditpaketen an (Privatkredite, Geschäftskredite usw.).
 
Unsere Darlehensbeträge reichen von 10.000,00 € bis 20 Millionen € und haben eine Rückzahlungsdauer von 1 Jahr bis 35 Jahren. Um mit der Beantragung eines Darlehens zu beginnen, finden Sie nachstehend einige wichtige Informationen über das von uns angebotene Darlehen. Um ein Darlehen von diesem Unternehmen zu erhalten, müssen wir Ihnen einige Informationen zukommen lassen, bevor wir mit dem Antragsverfahren fortfahren können.
 
*ZINSSTAND:
Finance and Business Loan Company Limited Der Zinssatz beträgt 1.8 % (vorbehaltlich einer monatlichen oder vierteljährlichen) und wird unter Berücksichtigung der Kategorie des Kreditnehmers sowie der Laufzeit, des Zwecks und der Sicherheit des Kredits festgelegt. Bitte beachten Sie, dass die Rückzahlung des Kredits fünf (5) Monate nach Überweisung des Kredits an den Antragsteller beginnt.
 
*BENÖTIGTE INFORMATIONEN:
Wie für die Informationen benötigt werden, müssen Sie einen Antrag, der Ihre persönlichen Daten und auch das Darlehen Informationen enthält ausfüllen, das wird uns helfen, Ihnen eine vollständige Dokumentation der Kreditbedingungen und Vereinbarung Vertrag, den Sie erwartet werden, um zu unterzeichnen und senden Sie zurück an das Unternehmen zur Genehmigung, wenn zufrieden.
 
*WIE LANGE DAUERT ES, BIS IHR KREDIT GENEHMIGT WIRD?
Nach Erhalt Ihres Antragsformulars werden Ihnen alle Unterlagen innerhalb von 24 Stunden per E-Mail-Anhang zugesandt. Sobald das vom Antragsteller unterzeichnete Dokument eingeht, folgt innerhalb von 24 Stunden das Genehmigungsdokument. Es dauert also 72 Stunden, bis Ihr Kredit bearbeitet, genehmigt und an Sie überwiesen ist.
 
KREDITANTRAGSFORMULAR:
 
*Der Name.............
*Präfix (Herr, Frau, Frau, Dr., etc.)........
*Vorname............
*Nachname............
*Benötigter Darlehensbetrag............
*Zweck des Darlehens.............
* Dauer...............
* Geburtsdatum (jjjj-mm-tt)..............
* Geschlecht:........... Männlich /Weiblich
* Familienstand...........
* Nächster Angehöriger.............
* Monatliches Einkommen...............
* Wohnanschrift und Telefon................
* Stadt...........
* Staat/Provinz..............
* Postleitzahl/Postleitzahl.............
* Land............
*Fax................
* Mobil/Zellular..............
* Internet zu Hause?.............
*E-mail.............
* Berufsbezeichnung...........
* Beruf.................
* Name des Unternehmens.............
* Arbeitsadresse...............
* Haben Sie schon einmal ein Darlehen beantragt?...............
 
Ihre Antwort zusammen mit dem oben ausgefüllten Formular ist dringend erforderlich.
 
Vielen Dank für Ihre Zeit und Ihr Verständnis, *ZUFRIEDENHEIT DER KUNDEN IST UNSER WILLKOMMEN*.
 
Mit freundlichen Grüßen,
Danke und Gottes Segen
Herr Thomas Mar

Burden Andrew Russell / Geschäftsführer
Website: https://www.financeandbusinessloans.com

---

Zitat

---

1
2
3
4
5
 

From: FINANCE AND BUSINESS <info@financeandbusinessloans.com>
To: xxx
Subject: Re: Kredit
Date: Wed, 28 Dec 2022 14:33:03 +0300
X-Mailer: Yamail [ http://yandex.ru ] 5.0
 

Hello xxx
 
Mein Unternehmen besteht seit über 7 Jahren. Das Darlehen ist zu 100% garantiert. Ich möchte, dass Sie das Kreditantragsformular ausfüllen.
 
Beste Grüße
 
-- 
Burden Andrew Russell
 
CORPORATE OFFICE
Company REG Number 09825519
FINANCE AND BUSINESS LOAN COMPANY LIMITED
Official Email: info@financeandbusinessloans.com
Homepage: https://www.financeandbusinessloans.com

---

E-Mail-Header/IP-Adressen:

Return-Path: <thomasgallant1@yandex.com>
Delivered-To: xxx
Received: from director05 ([10.0.121.189])
 by dovecot09 with LMTP id uLHoL1WjqmNfVgAASBiDug
 for <xxx>; Tue, 27 Dec 2022 08:48:37 +0100
Received: from localhost ([10.0.121.145])
 by director05 with LMTP id cLSrL1WjqmOuJgAAtYnmcA
 ; Tue, 27 Dec 2022 08:48:37 +0100
X-Original-To: xxx
Received: from forward500a.mail.yandex.net (unknown [IPV6:2a02:6b8:c0e:500:1:45:d181:d500])
 by mxpostfix01.mail.de (Postfix) with ESMTP id A74D880039
 for <xxx>; Tue, 27 Dec 2022 08:48:37 +0100 (CET)
Authentication-Results: mxpostfix01.mail.de;
 dkim=pass (1024-bit key; secure) header.d=yandex.com header.i=@yandex.com header.b="kBFK5H5e";
 dkim-atps=neutral
Received: from [2a02:6b8:c0e:500:1:45:d181:d500] (helo=forward500a.mail.yandex.net)
 by mx02.mail.de with ESMTPS (eXpurgate 4.43.1)
 (envelope-from <thomasgallant1@yandex.com>)
 id 63aaa354-6df8-fdfdfdfdfdfd012000000000000002020019-2a0206b80c0e050000010045d181d5009372-3
 for <xxx>; Tue, 27 Dec 2022 08:48:37 +0100
Received: from vla1-765d064640cd.qloud-c.yandex.net (vla1-765d064640cd.qloud-c.yandex.net [IPv6:2a02:6b8:c0d:90b:0:640:765d:646])
 by forward500a.mail.yandex.net (Yandex) with ESMTP id BBD255EC90
 for <xxx>; Tue, 27 Dec 2022 10:48:36 +0300 (MSK)
Received: from mail.yandex.com (mail.yandex.com [69.30.250.226])
 by vla1-765d064640cd.qloud-c.yandex.net (mxback/Yandex) with HTTP id VmJnv40ZTuQ1-3EA4PHwF;
 Tue, 27 Dec 2022 10:48:35 +0300
X-Yandex-Fwd: 1
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.com; s=mail; t=1672127315;
 bh=hYdcaON13ZgX7hOzY3Rojv5LBJmyQo6QKTjMZSKxjpU=;
 h=Message-Id:References:Date:Subject:To:In-Reply-To:From;
 b=kBFK5H5epXY+4AdmcRytYMTJh/H5zg66uKGkc8o+aYpijza6qZIOibwr491IKnNw9
  X/1Ioy9a6PqE8KkMiga5wquuJWZliN1M4dyteNeAQi2ach9fo44bvHx5cSTAQ5EXYB
  15N1yBgpunA1CsVSo0zVvSLaoxw089WUC5vfcrm0=
Authentication-Results: vla1-765d064640cd.qloud-c.yandex.net; dkim=pass header.i=@yandex.com
Received: by vu7sdpprc5gfluvf.vla.yp-c.yandex.net with HTTP;
 Tue, 27 Dec 2022 10:48:35 +0300
From: Thomas Mark <thomasgallant1@yandex.com>
To: xxx <xxx>
In-Reply-To: <20221226071357.307193c2@xxx>
References: <20221226071357.307193c2@xxx>
Subject: KREDITANTRAGSFORMULAR
MIME-Version: 1.0
X-Mailer: Yamail [ http://yandex.ru ] 5.0
Date: Tue, 27 Dec 2022 08:48:35 +0100
Message-Id: <344531672127303@mail.yandex.com>
Content-Transfer-Encoding: base64
Content-Type: text/html; charset=utf-8
X-purgate-ID: 153031::1672127317-211E7094-013397B4/0/0
X-purgate-type: clean
X-purgate-size: 27166
X-purgate-Ad: Categorized by eleven eXpurgate (R) http://www.eleven.de
X-purgate: clean
 

Return-Path: <info@financeandbusinessloans.com>
Delivered-To: xxx
Received: from director02 ([10.0.121.146])
 by dovecot09 with LMTP id wKS1DXEprGNJbgAASBiDug
 for <xxx>; Wed, 28 Dec 2022 12:33:05 +0100
Received: from localhost ([10.0.121.146])
 by director02 with LMTP id CMuDDXEprGNSbwAAvSMxcg
 ; Wed, 28 Dec 2022 12:33:05 +0100
X-Original-To: xxx
Received: from forward501b.mail.yandex.net (unknown [IPV6:2a02:6b8:c02:900:1:45:d181:d501])
 by mxpostfix02.mail.de (Postfix) with ESMTP id 16FCD80260
 for <xxx>; Wed, 28 Dec 2022 12:33:05 +0100 (CET)
Authentication-Results: mxpostfix02.mail.de;
 dkim=pass (1024-bit key; unprotected) header.d=financeandbusinessloans.com header.i=@financeandbusinessloans.com header.b="eFb4CyXO";
 dkim-atps=neutral
Received: from [2a02:6b8:c02:900:1:45:d181:d501] (helo=forward501b.mail.yandex.net)
 by mx03.mail.de with ESMTPS (eXpurgate 4.43.1)
 (envelope-from <info@financeandbusinessloans.com>)
 id 63ac2970-7737-fdfdfdfdfdfd012000000000000002030019-2a0206b80c02090000010045d181d501d88a-3
 for <xxx>; Wed, 28 Dec 2022 12:33:04 +0100
Received: from myt5-31c41035ad40.qloud-c.yandex.net (myt5-31c41035ad40.qloud-c.yandex.net [IPv6:2a02:6b8:c12:1ba9:0:640:31c4:1035])
 by forward501b.mail.yandex.net (Yandex) with ESMTP id 1DE3C5F464
 for <xxx>; Wed, 28 Dec 2022 14:33:03 +0300 (MSK)
Received: from mail.yandex.com (mail.yandex.com [69.30.250.226])
 by myt5-31c41035ad40.qloud-c.yandex.net (mxback/Yandex) with HTTP id 2XOPQ00YP4Y1-cSzeRNus;
 Wed, 28 Dec 2022 14:33:03 +0300
X-Yandex-Fwd: 1
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=financeandbusinessloans.com; s=mail;
 t=1672227183; bh=FX9THOXoApJuaeKojAPXEy6bYQo+sJSuS2X4pjkq80o=;
 h=Message-Id:References:Date:Subject:To:In-Reply-To:From;
 b=eFb4CyXO6z0Flo90oz3aQ9VvtJxOgFHvoLCFdvhRDcbizr1bk808zjvHG0IdHXd06
  aqylqKV1/ng7f8R5Pl5EzAfh4bQsFIqwUfEih+are35aOpQ7RxdlrxsDl03rG4Sa+8
  b0itNG+TPvLNXnhD4VSPJ5Mgcq00EgS+1SyAHRxQ=
Authentication-Results: myt5-31c41035ad40.qloud-c.yandex.net; dkim=pass header.i=@financeandbusinessloans.com
Received: by cml2zkrna6iw5oui.myt.yp-c.yandex.net with HTTP;
 Wed, 28 Dec 2022 14:33:03 +0300
From: FINANCE AND BUSINESS <info@financeandbusinessloans.com>
To: xxx <xxx>
In-Reply-To: <20221227141628.261a15f5@xxx>
References: <20221227141628.261a15f5@xxx>
Subject: Re: Kredit
MIME-Version: 1.0
X-Mailer: Yamail [ http://yandex.ru ] 5.0
Date: Wed, 28 Dec 2022 14:33:03 +0300
Message-Id: <619421672227179@mail.yandex.com>
Content-Transfer-Encoding: base64
Content-Type: text/html; charset=utf-8
X-purgate-ID: 153031::1672227184-537FBA5B-25FA85BF/0/0
X-purgate-type: clean
X-purgate-size: 11154
X-purgate-Ad: Categorized by eleven eXpurgate (R) http://www.eleven.de
X-purgate: clean
 

• https://web.archive.org/web/20221227130303/https://financeandbusinessloans.com/car-loan.html (33 embeds) First Archive Seed URL
• https://web.archive.org/web/20221227130312/https://financeandbusinessloans.com/index-2.html (2 embeds) First Archive Seed URL
• https://web.archive.org/web/20221227130321/https://financeandbusinessloans.com/home-loan.html (33 embeds) First Archive Seed URL
• https://web.archive.org/web/20221227130327/https://financeandbusinessloans.com/business-loan.html (33 embeds) First Archive Seed URL
• https://web.archive.org/web/20221227130335/https://financeandbusinessloans.com/index-3.html (2 embeds) First Archive Seed URL
• https://web.archive.org/web/20221227130349/https://financeandbusinessloans.com/index.html (42 embeds) First Archive Seed URL
• https://web.archive.org/web/20221227130359/https://financeandbusinessloans.com/apply.html (64 embeds) First Archive Seed URL
• https://web.archive.org/web/20221227130408/https://financeandbusinessloans.com/personal-loan.html (33 embeds) First Archive Seed URL
• https://web.archive.org/web/20221227130416/https://financeandbusinessloans.com/about.html (33 embeds) First Archive Seed URL