Hallo FEINDFLIEGER,
den gefälschten Paß habe ich bereits in meinem ersten Beitrag mit publiziert.
Was den Quelltext der eMails angeht, weiß ich nicht, wie uns das weiterhelfen kann. Der scammer schreibt über einen Google-Account. Somit haben wir lediglich den Quelltext von Google und alle Zwischenstationen. Von wo aus der Betrüger sich jedoch bei Google eingelogt hat, sehen wir da nicht. Daher mein Verweis auf die Ergebnisse des Logfile von natalik.de mit der eindeutigen IP. Ich kann hier aber auch noch einen Quelltext einstellen.
Etwas ganz wichtiges fällt mir da jedoch ein. Um 'Natasha' für die Reise kein Geld direkt zu senden, habe ich an ein Reisebüro überwiesen. Diese Kontendaten kommen hier gleich. Meine Bitte an Euch: 'Natasha' hat mir auch vorgeschlagen, ich könne ihr das Geld auf das Konto ihrer Tante Luba überweisen. Solltet Ihr an dem Punkt sein, wo sie Geld von Euch erwartet, dann besteht bitte auf eine Überweisung (meinetwegen unter dem Vorwand, daß ihr schon schlechte Erfahrungen mit WU gemacht habt). Ich bin mal gespannt, ob das dann benannte Konto mit dem von dem Reisebüro kir.traveling Lugansk übereinstimmt. Dann haben wir diesen Verbrecher. Ich habe bereits Kontakt mit einer Detektei in Lugansk aufgenommen, um dieses Miststück hochzunehmen. Und hier nun das Schreiben.
Zitat:
Oleksander Morato 7.06.2011
Sovetskaya Street 20 Г
91009 Lugansk
Ukraine
Dear Mr. ###########
Thank you for contacting us.
Our agency will help your lady to get travel visa for European Union
and all required for journey. We can guaranty the getting of visa for
Mrs. Lyashenko and our support.
Here is information for transfer of money in USA dollars on the name
of director kir.traveling agency:
Name of Beneficiary Olena Sabelnikova
Card account 26251104309788
Receiving Bank PJSCSWEDBANK SWIFT: KPRV UA UK
Correspondent Bank The BANK OF NEW YORK MELLON
New York, NY, USA
SWIFT CODE: IRVTUS3N
--------------------------------
WELLS FARCO BANK, N.A. (FORMERLY
KNOWN AS WACHOVIA)
New York, NY, USA
SWIFT CODE: PNBPUS3NNYC
--------------------------------
COMMERZBANK AG
Frankfurt aim Main, Germany
Details of Payment/ REMITTANNCE UNFO
From private person Supplement of card account
(transfer of money) №
26251104309788
Beneficiary name: Olena
Sabelnikova
I have to inform you that from the 1.06.2011 due to bad business in
town Novodruzhesk our agency has closed the filial in that town. Dear
Mr. ######### your case will be under my responsibility and for any
questions you may have you will need contact me Mr. Morato manager. We
will need to know the date of suitable period visiting Mrs. Lyashenko
off your country to book tickets also airport in which you would like
your lady to travel too. From Mrs. Lyashenko we will need
international passport. Will be necessary to complete also some papers
for the German Embassy. Usually it takes 10 days to make tourist visa
for European Union so as soon as date of visit will be chosen we will
let you know amount of money we need to make all ready.
Sincerely yours
Mr. Morato
kir.traveling@gmail.com
+380 99 6537360
Das Reisebüro in Lugansk habe ich übrigens nicht gefunden. Ehrlich gesagt war ich darauf aus, dieses Drecksloch so schnell wie möglich zu verlassen, da ich zu allem Überfluß dort auch noch an ein paar korrupte Bullen geraten bin, die mir für das läppische Überfahren einer durchgezogenen weißen Line 1.000 Gwina aus dem Kreuz geleiert haben. Und das in einem Land, wo Anarchie auf den Straßen herrscht...
Oh, bevor ich es vergesse: Einmal hat sich der Betrüger vertan und mir von einer anderen eMail Adresse aus geantwortet:
Begründung nachdem ich später mal fragte ob sie die Adresse kennt:
Zitat:You ask about address yes i know this address dear i sent you letter one tome from this address don't you remember? I had problem with my mail box and couldn't send you from mine so i used Elena's address i know her and she knows mine.
Mit anderen Worten: Auch
'Elenchik L <leynichka8@gmail.com>' ist eine Scammer Adresse! Zudem fällt auf, daß die erste Kontaktadresse, die bei Partner-Agenturen angegeben wird eine temporäre eMail bei hotmail.com ist, von der aus dann auf die "dienstliche Adresse" gewechselt wird:
<natibulaka@hotmail.com> <natalohkalika@hotmail.com>