Forum Übersicht - Warnung: Sandra Winter sandrawinter250@gmail.com

Benutzer Name des Scammers:
Winter, Sandra

E-Mail:
sandrawinter250@gmail.com

Kontakt über:
Kreditanfrage per E-Mail auf diese Kleinanzeige:

Zitat

---

Ich bin der Sekretär einer privaten Firma in Deutschland.

Mit unserer Firma helfen wir ernsthaften Menschen bei Projekten in Arbeit und mangelnde Finanzierung, sowie Menschen mit finanziellen Problemen mit einem Darlehen von 3.000 € bis
10.000.000 €.

Der Zinssatz beträgt 2%.

Also hast du finanzielle Probleme für mich bringt meine finanzielle Hilfe ???

Wenn Sie finanzielle Probleme haben, kontaktieren Sie uns bitte per E-Mail: sandrawinter250@gmail.com

---

Facebookprofile:

Zitat

---

Stellen Sie die folgenden Informationen bereit, um Ihre Datei zu öffnen:

(1) Name: .........................?
(2) Vorname: .........................?
(3) Geschlecht: M / F .........................?
(4) Alter: .........................?
(5) Land: .........................?
(6) Stadt: .........................?
(7) Postleitzahl: .........................?
(8) Vollständige Adresse: .........................?
(9) Darlehensbetrag .............
(10) Rückzahlungsfrist: .........................?
(11) Monatliches Einkommen: .........................?
(12) Beruf: .........................?
(13) Telefon- und Festnetznummer: .........................?
(14) Angaben zu dem Projekt, für das das Darlehen beantragt wird: ..............

BANKING KOORDINATEN
Name des Kontoinhabers ...............................
Name Ihrer Bank ................................................
Kontonummer ....................................... ..
IBAN ....................................... ..
BIC ................................................
ZU LIEFERNDE DOKUMENTE
Eine Kopie von Glas ID, Reisepass oder Führerschein, Foto.
Eines dieser Papiere, um Ihre Identität zu rechtfertigen.

---

Warnung !!!
Wenn sie diese Angaben machen werden sie das Opfer eines Identitätsdiebstahls und werden einen finanziellen Verlust erleiden !!!
Mit diesen Daten der Scammer kompletten Zugriff auf ihr Bankkonto und kann Überweisungen in Auftrag geben, Handyverträge abschließen, Bestellungen tätigen usw.

Die Bilder und Daten sind gestohlen von der realen Sandra Winters und werden für betrügerische Zwecke genutzt !
Sandra Winter wurde das Opfer eines Identitätsdiebstahls:
https://www.nwzonline.de/friesland/wirts...3315737730.html

Bericht im TV, Akte 2018:
https://www.sat1.de/tv/akte/video/2018-s...identitaet-clip

Siehe auch Scammerprofil: Warnung: Peter Helm peterhelm196@gmail.com

E-Mail-Header:

Mein Finanzdienstleister Pärchen B.Trüger & G.Auner waren in Verhandlung mit Sandra Winter. Leider hat sie den Kontakt abgebrochen, dafür war heute im Spam Ordner diese Kredit mail. Die Polluck Credit Onion hat eine Webseite, die wahrscheinlich echt ist. Da nur Sandra die Adresse in letzter Zeit bekam liegt die Vermutung nahe, es handelt sich um die gleiche Truppe.

Zitat

---

Dringend Darlehen leihen beim 2%
Spam
x
Pollok Credit Onion
12:17 (vor 6 Stunden)
an

Warum ist diese Nachricht Spam? Diese Nachricht weist große Ähnlichkeit mit früheren Spamnachrichten auf.
Kein Spam
Schöne Grüße

Leihangebot für jeden Zweck,

Ob Sie sich für einen Urlaub leihen möchten; um dein Haus neu zu dekorieren; ein neues Auto kaufen; Weihnachtskosten abdecken; Um ein neues Geschäft zu gründen, hat Pollok Credit Onion in UnitedKingdom einen Kredit für Sie!

Wir bieten alle Arten von Darlehen für Einzelpersonen und Organisationen an. Unser Zinssatz für Darlehen beträgt 2% pro Monat auf den reduzierten Restbetrag.

Füllen Sie die Informationen unten aus, um zu leihen

Ihren vollständigen Namen:.........................
Name Ihres Landes: ...................
Ihr Darlehensbetrag benötigt: ................
Leihdauer: ..........................
Ihr Zweck für das Darlehen: ..............
Deine Telefonnummer:..................

Darlehen von 7,000.00 Euro bis 80,000,000.00 Euro

Die Kreditbedingungen werden Ihnen zugesandt, sobald wir die oben genannten Informationen erhalten haben
Danke für Ihre Schirmherrschaft.

Herr. Brian Togher
Spezialist für Finanzen

Pollok Credit Onion
Silverburn Shopping Centre,
z1, 763 Barrhead Rd,
Glasgow G53 6AG,
United Kingdom.

Email: pollokcultd@outlook.com

---

Der Header weist nach Nigeria. Received: from 105.112.98.147 ([105.112.98.147]) by webmail.kabelplus.at (Horde Framework)

Zitat

---

"ip": "105.112.98.147",
"city": "Aba",
"region": "Abia State",
"country": "NG",
"loc": "5.1066,7.3667",
"org": "AS36873 Airtel Networks Limited"

---

Delivered-To: trau.finanz@gmail.com
Received: by 2002:ac9:45c3:0:0:0:0:0 with SMTP id z3csp5621880och;
        Sun, 2 Dec 2018 03:17:21 -0800 (PST)
X-Google-Smtp-Source: AFSGD/UEwjXe+Q+FP14ieNz9IOSr1nmWDz2UlzGUi/jcxpq1vAzVIGdEkE/sUsNK3CXrSspeHRGC
X-Received: by 2002:adf:dfd1:: with SMTP id q17mr11017488wrn.27.1543749441062;
        Sun, 02 Dec 2018 03:17:21 -0800 (PST)
ARC-Seal: i=1; a=rsa-sha256; t=1543749441; cv=none;
        d=google.com; s=arc-20160816;
        b=FzRED6bC7C/aKHBViDUWbSBFQq+yLpG9DMu0zVLb/22zGLnC+gZ9SNPKSdOaJedxU0
         Hj3U4l/ugpLrENDayuk9xYwUVdQSyxsbUoeJXV8/Sn/cjc54tWYiBT8iv7Q1azA+g1fN
         WQ0w2NuHx3DJQh0WrbzmQIzBfDziSbftcsG//0V5H2OI5fkOB2jNOkxP4EUKKBI1+KWu
         uIDYl8x7FG2EFNsA8wLQt1SpsYDX6LWf8Y5/vChVxpFM9/tlKTEkMsgZ2UmQ8VYD7JFm
         dkYEO/YLaQY6Z9I5uU2y7RyLFfjLpjIsHCpj2YHK8rfln3xz3A+x/Dy0Vr6hVYM4I1AL
         9Zlw==
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20160816;
        h=content-transfer-encoding:mime-version:user-agent:reply-to:subject
         :to:from:message-id:date:dkim-signature;
        bh=0Uh7nlNfNryAvp5zBp9kwQkcm9i8NLwp7T0TviMZR3Y=;
        b=Z0cL3OY5L5tBHGzGHCulEHTIsih9pv3xXvz4QTFi+Pxh0aUYUPOVK/uPZBTaLIim3U
         S5f6f5NqJ+O3omtXYRU1HeiSFRM93Ep4FKkkp4LJKuxKbxdfz+StsUkILLesAM9tPpfY
         82uUXL39fAx1Gjjhsggs7RNHfeuHktOYRuV4KeBK9VlXflpvK913QyoLTyBFWaioymvA
         JSRO7KrqpVdv6SmWYsObbodrhF7pAWupAp8w6i9pmyDZaTK2Sw17ig7I6qKjumwBIDj/
         A1kNiYErEhkNbuzADioHBNeBWA9XP3Ko1+jmsOAHk9oaPQzde21/ixatNIISC09NhDYB
         rv7w==
ARC-Authentication-Results: i=1; mx.google.com;
       dkim=pass header.i=@kabsi.at header.s=default header.b=qHcPPzH2;
       spf=pass (google.com: domain of u.stromberger@kabsi.at designates 62.40.128.148 as permitted sender) smtp.mailfrom=u.stromberger@kabsi.at
Return-Path: <u.stromberger@kabsi.at>
Received: from smtpout04.kabsi.at (smtpout04.kabsi.at. [62.40.128.148])
        by mx.google.com with ESMTPS id n11si3536217wmc.182.2018.12.02.03.17.19
        (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Sun, 02 Dec 2018 03:17:21 -0800 (PST)
Received-SPF: pass (google.com: domain of u.stromberger@kabsi.at designates 62.40.128.148 as permitted sender) client-ip=62.40.128.148;
Authentication-Results: mx.google.com;
       dkim=pass header.i=@kabsi.at header.s=default header.b=qHcPPzH2;
       spf=pass (google.com: domain of u.stromberger@kabsi.at designates 62.40.128.148 as permitted sender) smtp.mailfrom=u.stromberger@kabsi.at
Received: from webmail.kabsi.at (webmail21.intern.kabsi.at [172.16.94.21]) by smtpout04.kabsi.at (Postfix) with ESMTPA id 4375F85Vs5z3nT; Sun,
  2 Dec 2018 12:17:16 +0100 (CET)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=kabsi.at; s=default; t=1543749439; bh=0Uh7nlNfNryAvp5zBp9kwQkcm9i8NLwp7T0TviMZR3Y=; h=Date:From:To:Subject:Reply-to; b=qHcPPzH2HHFxLh6cT0DSGwI/Z+iAWjabrFH5Ssmxy/xOqG0itOfuTrH/SbklWmoWT
	 ZO2iNp5+boBaKB0VneGv2kZ5anKhQqqP4ItJYsYiraqukBw6RqMbKh+mKERqqZnhu4
	 oOzWUgz3799MjmPGrIl+qHDr1ENq6Ck3McYlq6Lc=
[b][rot]Received: from 105.112.98.147 ([105.112.98.147]) [/rot][/b]by webmail.kabelplus.at (Horde Framework) with HTTP; Sun, 02 Dec 2018 12:17:16 +0100
Date: Sun, 02 Dec 2018 12:17:16 +0100
Message-ID: <20181202121716.Horde.IXuS6GbFhYcz2a5fzFtodsw@webmail.kabelplus.at>
From: Pollok Credit Union <u.stromberger@kabsi.at>
To: 
Subject: Dringend Darlehen leihen beim 2%
Reply-to: pollokcultd@outlook.com
User-Agent: Horde Application Framework 5
Content-Type: multipart/alternative; boundary="=_SWr9h91lYDoN1ikdMziVKgI"
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
 
--=_SWr9h91lYDoN1ikdMziVKgI
Content-Type: text/plain; charset=utf-8; format=flowed; DelSp=Yes
Content-Description: Plaintext Message
Content-Disposition: inline
Content-Transfer-Encoding: 8bit