Template wählen: 
Sprache wählen:
Google

World Wide Web anti-scam


 ‹ Vorheriges Thema | Nächstes Thema ›
Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Irina <ucenko001@yandex.ru> (Gelesen: 1997 mal)
 
Daxs
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 2
Standort: Altenberge
Mitglied seit: 16. August 2011
Geschlecht: männlich
Irina <ucenko001@yandex.ru>
16. August 2011 um 18:34
 
1. Mail:

Hello 
  Thanks for the updated information.
  We are okay with the accommodation and cost of the room.I would also
  like to confirm  the reservation on the following information:
  - Mr& mrs  Ucenko  
  144  Oboronoya , 89200 kiev, Ukraine.
  Also , due to the unsecured use of credit card online or on the phone, I
  have arrange for payment inform of check  
  Please do forward me the following details for payment
  FULL NAME
  BILLING ADDRESS
  CONTACT TELEPHONE NUMBER
  Hope to hear from you soon
  Regards
Ucenko Irina


Spoiler:
From - Sun Jul 17 09:52:35 2011
X-Account-Key: account2
X-UIDL: 0LzWRn-1RV22T2dE2-0150ct
X-Mozilla-Status: 0011
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Received: from [95.108.130.92] (helo=forward14.mail.yandex.net)
     by mx46.web.de with esmtp (WEB.DE 4.110 #2)
     id 1Qi2J7-00030W-00
     for xxxxxxxxxxxxxxxxx; Sat, 16 Jul 2011 12:41:13 +0200
Received: from web120.yandex.ru (web120.yandex.ru [95.108.130.98])
     by forward14.mail.yandex.net (Yandex) with ESMTP id 0121A1980129
     for <xxxxxxxxxxxxxxxx>; Sat, 16 Jul 2011 14:41:07 +0400 (MSD)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.ru; s=mail;
     t=1310812868; bh=NsiqyRFj4FI6CNHeMSM+qLjxfeZxqDmFpmPsDWNWKTU=;
     h=From:To:In-Reply-To:References:Subject:MIME-Version:Message-Id:
      Date:Content-Transfer-Encoding:Content-Type;
     b=gxnfWGjh0L/XLBWaDbZu9u37JXVArO/pnbKAagtZBnO5vYRZZk1sC4X/lubZqaTqP
      2jGus6/kHq9uZJgbr9usjMQbywl5VXnZh2/xqv+7H8oSG7RQbyEFM5Igj295Kd9wUv
      myJl/TMWipjTMnwkGHUMh2NDmeAlui5uX6qVtfJk=
Received: from localhost (localhost.localdomain [127.0.0.1])
     by web120.yandex.ru (Yandex) with ESMTP id E575858C8095
     for <xxxxxxxxxxxxxxxx>; Sat, 16 Jul 2011 14:41:07 +0400 (MSD)
X-Yandex-Spam: 1
Received: from 78-66-73-109.rackcentre.redstation.net.uk (78-66-73-109.rackcentre.redstation.net.uk [109.73.66.78]) by web120.yandex.ru with HTTP;
     Sat, 16 Jul 2011 14:41:07 +0400
From: Ucenko Irina <ucenko001@yandex.ru>
To: =?utf-8?B?RnJhbmsgVMO2bmllcw==?= <xxxxxxxxxxxxxxxx>
In-Reply-To: <4E214EC9.5060105@web.de>
References: <4E214EC9.5060105@web.de>
Subject: =?utf-8?B?UmU6IFJlZnVnZSBWcmFkYWwgTm9ydsOoZ2U=?=
MIME-Version: 1.0
Message-Id: <174421310812867@web120.yandex.ru>
Date: Sat, 16 Jul 2011 13:41:07 +0300
X-Mailer: Yamail [ http://yandex.ru ] 5.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable
Return-Path: ucenko001@yandex.ru



2.Mail:

Good morning 

I am sorry for all the delay in payment . 
There was a mix up in the payment sent to you ,I was suppose to receive two separate payment one for you and the other for my traveling agent But all payments was issued in your name and sent .
I tried to correct this but it was in vain as i was ask to resolve the problem myself. It would have to go through a very long process to change this error . Please I don't know what to do.
I have been advised me to contact you since these checks where issued in your name , so you should be able to clear them into your account. As soon as you have the checks cleared to your account you are to deduct your rent and remit the balance to my travel agent Please do let me know how you can help on this issue . 
Thanks

Spoiler:
From - Wed Jul 20 22:20:30 2011
X-Account-Key: account2
X-UIDL: 0LaYHe-1RAYld30W7-00m8In
X-Mozilla-Status: 0013
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Received: from [95.108.253.142] (helo=forward17.mail.yandex.net)
     by mx34.web.de with esmtp (WEB.DE 4.110 #2)
     id 1QjRhD-0007gd-00
     for xxxxxxxxxxxxxxxx; Wed, 20 Jul 2011 09:59:55 +0200
Received: from web39.yandex.ru (web39.yandex.ru [95.108.253.248])
     by forward17.mail.yandex.net (Yandex) with ESMTP id 69A511062532
     for <xxxxxxxxxxxxxxxx>; Wed, 20 Jul 2011 11:59:55 +0400 (MSD)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.ru; s=mail;
     t=1311148795; bh=LeYMRw8506eqDRsiLY3MSjjXhTh97jZTg6wFAscWiNw=;
     h=From:To:In-Reply-To:References:Subject:MIME-Version:Message-Id:
      Date:Content-Transfer-Encoding:Content-Type;
     b=WwAE4Cczs6Fcf+BKBRRFDLODrcSxpJ6BR4gW1biRGbepJn7Gij22ZUDN99r0b0DeU
      yQY0e80ZgeGz2IwAM6T/26WvSkbK2ihV/KJUnZWV6SrSwoFSz7Gwch8L2/nMz55eNg
      l6NzpPlCIyL4VYreHQhdgpsNhgD/8d84Pxpcp8xo=
Received: from localhost (localhost.localdomain [127.0.0.1])
     by web39.yandex.ru (Yandex) with ESMTP id 5D4AE39503D2
     for <xxxxxxxxxxxxxxxx>; Wed, 20 Jul 2011 11:59:55 +0400 (MSD)
X-Yandex-Spam: 1
Received: from host81-34-158-94.lds.net.ua (host81-34-158-94.lds.net.ua [94.158.34.81]) by web39.yandex.ru with HTTP;
     Wed, 20 Jul 2011 11:59:54 +0400
From: Ucenko Irina <ucenko001@yandex.ru>
To: =?utf-8?B?RnJhbmsgVMO2bmllcw==?= <xxxxxxxxxxxxxxxx>
In-Reply-To: <4E22A430.8020102@web.de>
References: <4E214EC9.5060105@web.de> <174421310812867@web120.yandex.ru> <4E22A430.8020102@web.de>
Subject: =?utf-8?B?UmU6IFJlZnVnZSBWcmFkYWwgTm9ydsOoZ2U=?=
MIME-Version: 1.0
Message-Id: <860691311148794@web39.yandex.ru>
Date: Wed, 20 Jul 2011 10:59:54 +0300
X-Mailer: Yamail [ http://yandex.ru ] 5.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable
Return-Path: ucenko001@yandex.ru



3.Mail

Thanks for the quick response . 
  The cheque was issued in the name   xxxxxxxxxxxx
  for the amount of 2400€ and sent to (via postal) :xxxxxxxxxxxxxxxxxxxxxxxxxx
  The balance funds was meant for our travel expenses so the best 
  option is that you clear the cheque into your account remove your 
  full payment and remit the balance to the travel agent . 
  My only concern now is i need you to give me your word that i can 
  trust you with these extra and do as agreed as soon as you have the 
  cheque cleared in your account . 
 
 
  Thanks 

Spoiler:
From - Fri Jul 22 14:55:42 2011
X-Account-Key: account2
X-UIDL: 0M3wDz-1RbdcA1wBu-00qpPA
X-Mozilla-Status: 0013
X-Mozilla-Status2: 00000000
X-Mozilla-Keys: $label1                                                                         
Received: from [95.108.130.94] (helo=forward12.mail.yandex.net)
     by mx32.web.de with esmtp (WEB.DE 4.110 #2)
     id 1QkDkM-0005fn-00
     for xxxxxxxxxxxxxxxx; Fri, 22 Jul 2011 13:18:22 +0200
Received: from web143.yandex.ru (web143.yandex.ru [95.108.130.11])
     by forward12.mail.yandex.net (Yandex) with ESMTP id 12F8BC20F69
     for <xxxxxxxxxxxxxxxx>; Fri, 22 Jul 2011 15:18:22 +0400 (MSD)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.ru; s=mail;
     t=1311333502; bh=msyw1huHnv5dmDBE3iSZISaV/CERkbc+EnxtVTD1Mv0=;
     h=From:To:In-Reply-To:References:Subject:MIME-Version:Message-Id:
      Date:Content-Transfer-Encoding:Content-Type;
     b=qjWJ1A6vV2S4f/LExSMaG0SpdKxd0v8qyBjznTLkJCQhM8lvQdqYCveNvazuoXIUN
      SNlRRCvNTai3MeFM0VAk+yTgC4XpWAJsbTk7Qg7yShYrmSt4RJNBSRRfe+4i/TvQOF
      gLl3NfQBaAj2JNJW8f1btAxoVAQuwf1NKNCxcKWY=
Received: from localhost (localhost.localdomain [127.0.0.1])
     by web143.yandex.ru (Yandex) with ESMTP id 0847F398003D
     for <xxxxxxxxxxxxxxxx>; Fri, 22 Jul 2011 15:18:22 +0400 (MSD)
X-Yandex-Spam: 1
Received: from [213.151.6.10] ([213.151.6.10]) by web143.yandex.ru with HTTP;
     Fri, 22 Jul 2011 15:18:21 +0400
From: Ucenko Irina <ucenko001@yandex.ru>
To: =?utf-8?B?RnJhbmsgVMO2bmllcw==?= <xxxxxxxxxxxxxxxx>
In-Reply-To: <4E22A430.8020102@web.de>
References: <4E214EC9.5060105@web.de> <174421310812867@web120.yandex.ru> <4E22A430.8020102@web.de>
Subject: =?utf-8?B?UmU6IFJlZnVnZSBWcmFkYWwgTm9ydsOoZ2U=?=
MIME-Version: 1.0
Message-Id: <541451311333501@web143.yandex.ru>
Date: Fri, 22 Jul 2011 14:18:21 +0300
X-Mailer: Yamail [ http://yandex.ru ] 5.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable
Return-Path: ucenko001@yandex.ru



4.Mail

Good evening 

i have received confirmation that payment will reach you this week 

thanks 

Spoiler:
From - Wed Aug 03 08:08:51 2011
X-Account-Key: account2
X-UIDL: 0LtBjG-1RXahe2NEx-012Wol
X-Mozilla-Status: 0011
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Received: from [77.88.60.125] (helo=forward6.mail.yandex.net)
     by mx33.web.de with esmtp (WEB.DE 4.110 #2)
     id 1Qnz9Z-0004De-00
     for xxxxxxxxxxxxxxxx; Mon, 01 Aug 2011 22:31:57 +0200
Received: from web95.yandex.ru (web95.yandex.ru [77.88.60.19])
     by forward6.mail.yandex.net (Yandex) with ESMTP id 73B2DF81A07
     for <xxxxxxxxxxxxxxxx>; Tue,  2 Aug 2011 00:31:57 +0400 (MSD)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.ru; s=mail;
     t=1312230717; bh=/xPaPortlzqKt25GY3ajOCd9xGI3gkBew7QTPW+fWII=;
     h=From:To:In-Reply-To:References:Subject:MIME-Version:Message-Id:
      Date:Content-Transfer-Encoding:Content-Type;
     b=JenqEJ1vUh/3cJvNSrqi8fXAuTW7XeKRozDZ+pX2u6CLrKp9DOBcbvzLaoz0IMoRA
      suH1mts9s9xCVBYnjjx0/uLeR4CIySZahELK8OR+WzIcj+3yMnveud5+jkiNh/RMG2
      4ayerJikAxhl49DZdZUtU0tbnR8s6M3wTdCrvwTs=
Received: from localhost (localhost.localdomain [127.0.0.1])
     by web95.yandex.ru (Yandex) with ESMTP id 6972024015E
     for <xxxxxxxxxxxxxxxx>; Tue,  2 Aug 2011 00:31:57 +0400 (MSD)
X-Yandex-Spam: 1
Received: from [184.107.22.98] ([184.107.22.98]) by web95.yandex.ru with HTTP;
     Tue, 02 Aug 2011 00:31:56 +0400
From: Ucenko Irina <ucenko001@yandex.ru>
To: =?utf-8?B?RnJhbmsgVMO2bmllcw==?= <xxxxxxxxxxxxxxxx>
In-Reply-To: <4E2977AB.7010803@web.de>
References: <4E214EC9.5060105@web.de> <174421310812867@web120.yandex.ru> <4E22A430.8020102@web.de> <541451311333501@web143.yandex.ru> <4E2977AB.7010803@web.de>
Subject: =?utf-8?B?UmU6IFJlZnVnZSBWcmFkYWwgTm9ydsOoZ2U=?=
MIME-Version: 1.0
Message-Id: <103831312230716@web95.yandex.ru>
Date: Mon, 01 Aug 2011 23:31:56 +0300
X-Mailer: Yamail [ http://yandex.ru ] 5.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable
Return-Path: ucenko001@yandex.ru
« Zuletzt geändert: 19. Oktober 2011 um 13:33 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34944
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Irina <ucenko001@yandex.ru>
Antwort #1 - 16. August 2011 um 18:42
 
Mail1 + 4 Kandada verschleiert eingeliefert

Code
Alles auswählen
184.107.22.98 - Geo Information
IP Address 	184.107.22.98
Host 	184.107.22.98
Location 	CA CA, Canada
City 	Montreal, QC h3e1z6
Organization 	Abdulah Taeb
ISP 	iWeb Technologies
AS Number 	AS32613 iWeb Technologies Inc.


Zitat:
Tue, 02 Aug 2011 00:31:56 +0400


Mail 3 über Lugansk

Code
Alles auswählen
213.151.6.10 - Geo Information
IP Address 	213.151.6.10
Host 	213.151.6.10
Location 	UA UA, Ukraine
City 	Lugansk, 14 -
Organization 	Digital Service
ISP 	Digital Service
AS Number 	AS29128 Digital Service Ltd


Mail 2 Ukraine

Code
Alles auswählen
94.158.34.81 - Geo Information
IP Address 	94.158.34.81
Host 	host81-34-158-94.lds.net.ua
Location 	UA UA, Ukraine
City 	-, - -
Organization 	Torba Dmytro Sergiovich
ISP 	Torba Dmytro Sergiovich
AS Number 	AS41709 LDS "Luganskie Domashnie Seti"


Smiley Smiley Smiley
« Zuletzt geändert: 16. August 2011 um 18:43 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34944
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Irina <ucenko001@yandex.ru>
Antwort #2 - 16. August 2011 um 18:46
 
@ Daxs

Smiley

könntest Du uns bitte noch Bilder von ihr posten Danke. Ich nehme mal an, dass sie Dir Bilder geschickt hat. 
Wenn Du noch kein Bild von ihr hast, dann schreibe ihr bitte sie möge Dir doch ein Bild senden. 
So wie ich das gesehen habe will sie Geld von Dir lasse Dir auch bitte eine Kopie ihres Passe schicken. 
Erklären kannst Du das mit dem Geldwäschegesetz und das man den Pass vom Empfänger hier in Kopie vorlegen muss.
« Zuletzt geändert: 19. Oktober 2011 um 13:33 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Daxs
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 2
Standort: Altenberge
Mitglied seit: 16. August 2011
Geschlecht: männlich
Re: Irina <ucenko001@yandex.ru>
Antwort #3 - 17. August 2011 um 06:09
 
Hallo Wesermann,
vielen Dank für die schnelle Bearbeitung.

Es gibt keine Bilder von Ihr, da es darum geht, dass sie angeblich ein Haus, welches wir vermieten, mieten will. 
Sie hat uns "aus Versehen" einen Scheck zugeschickt, der viel höher ausgestellt ist, als die Miete. 
Den überbezahlten Betrag sollen wir zurück anweisen. Ich gehe inzwischen davon aus, dass es ein Scamversuch ist.
« Zuletzt geändert: 19. Oktober 2011 um 13:34 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Irina <ucenko001@yandex.ru>
Antwort #4 - 17. August 2011 um 17:41
 
Daxs schrieb on 17. August 2011 um 06:09:
Sie hat uns "aus Versehen" einen Scheck zugeschickt, der viel höher ausgestellt ist, als die Miete. 
Den überbezahlten Betrag sollen wir zurück anweisen. Ich gehe inzwischen davon aus, dass es ein Scamversuch ist.


Das ist ein ganz klarer Fall von Betrug. 
Der Scheck wird nicht gedeckt sein, was bei einem Auslands-Scheck teilweise erst nach Wochen festgestellt wird. 
In der Zwischenzeit hast Du aber bereits das Geld per Western Union verschickt.

Du kannst den Scheck durchaus von der Bank prüfen lassen, ob echt oder nicht. 
Aber schreib ihr mal zurück, dass sie ihre Bankverbindung senden soll, für die Rücküberweisung des Geldes. 
Aber gab es da nicht auch Ucash (Knete an jeder Tankstelle oder so ähnlich)?
In der Regel sollte ein Scheck auf ein Bankkonto hinweisen. 
Du kannst ihn ja mal einscannen und an unser Postfach webmaster@anti-scam.de schicken.
« Zuletzt geändert: 19. Oktober 2011 um 13:35 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
‹ Vorheriges Thema | Nächstes Thema ›
Link zu diesem Thema
 
  « Übersicht ‹ Forum Top  

Anti-Scam » Powered by YaBB 2.6.12!
YaBB Forum Software © 2000-2024. Alle Rechte vorbehalten.

Valid RSS Valid XHTML Valid CSS Powered by Perl Source Forge