Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 [2] 3  Thema versenden
Sehr heißes Thema (Mehr als 25 Antworten) Yelena <Len4ik.Pten4iK@yandex.com> (Gelesen: 9842 mal)
 
Deltaromeo
Ex-Mitglied


Re: Yelena <Len4ik.Pten4iK@yandex.com>
Antwort #15 - 27. August 2013 um 14:14
 
@ 23061956

Hast du den Pass per Mail bekommen? Wenn ja, dann rein damit mit Quelltext.

Hast du noch mehr Bilder von ihr, dann lade sie bitte auch hoch.
  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
23061956
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 25
Standort: Königsfeld
Mitglied seit: 24. August 2013
Geschlecht: männlich
Re: Yelena <Len4ik.Pten4iK@yandex.com>
Antwort #16 - 27. August 2013 um 14:16
 
Spoiler:
Return-Path: Len4ik.Pten4iK@yandex.com
Received: from forward8l.mail.yandex.net ([84.201.143.141]) by mx-ha.web.de
(mxweb003) with ESMTP (Nemesis) id 0LuwSX-1WE6lj0c9R-0102s9 for
<dr1956@web.de>; Tue, 27 Aug 2013 12: 52:38 +0200
Received: from smtp8.mail.yandex.net (smtp8.mail.yandex.net [77.88.61.54])
by forward8l.mail.yandex.net (Yandex) with ESMTP id 2B7151A4161C
for <XXXX>; Tue, 27 Aug 2013 14: 52:35 +0400 (MSK)
Received: from smtp8.mail.yandex.net (localhost [127.0.0.1])
by smtp8.mail.yandex.net (Yandex) with ESMTP id E27F71B601CD
for <XXXX>; Tue, 27 Aug 2013 14: 52:34 +0400 (MSK)
Received: from hosted-by.fusa.be (hosted-by.fusa.be [185.18.148.9])
by smtp8.mail.yandex.net (nwsmtp/Yandex) with ESMTP id jDapFDs57G-qReimNGD;
Tue, 27 Aug 2013 14: 52:28 +0400
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.com; s=mail; t=1377600754;
bh=I7z5PlN/+Vvt4wehTA0JPTGvWk19I5+f/PtMeTWWb4E=;
h=Date: From:X-Priority:Message-ID:To:Subject:In-Reply-To:References:
MIME-Version: Content-Type;
b=pGkDe5etKjpHNzYdZaS1YHFlzW8qUyTerNt3DEFdvD5ygE1SmrqDAE53U+wIc4dYY
+C5t2SudmXRH0iAUHbT87m+/7Ht8yx/hvqtdu/4JPmj7nXV1XH4qnAaaAQbL+I7JoH
tjKB2IoA67vnRKSxNrxXcjB0h6ZE/MuB2azxNGQQ=
Authentication-Results: smtp8.mail.yandex.net; dkim=pass Quelltext.i=@yandex.com
Date: Tue, 27 Aug 2013 13:52:25 +0300
From: Len4ik.Pten4iK@yandex.com
X-Priority: 3 (Normal)
Message-ID: <1331076177.20130827135225@yandex.com>
To: XXXX
Subject: hello!
In-Reply-To: <trinity-d5717072-ab16-4b08-a26b-75ef0f596473-1377354536829@3capp-webde-bs04>
References: <trinity-b6097af6-eefb-491c-90c1-c0de9b3a24ca-1377254502494@3capp-webde-bs35>, <1751002894.20130824150235@yandex.com> <trinity-d5717072-ab16-4b08-a26b-75ef0f596473-1377354536829@3capp-webde-bs04>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------03E04708E097EC979"
Envelope-To: <XXXX>
X-UI-Filterresults: notjunk:1;V01:K0:QfRuxAfrbnw=:UgRfeL5f3oSDwJsYpTMsnnzuKQ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Das ist der neueste Quelltext von heute.Ihr könnt ja mal schauen,ob er mit dem anderen identisch ist oder abweicht.
« Zuletzt geändert: 31. August 2013 um 10:27 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
23061956
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 25
Standort: Königsfeld
Mitglied seit: 24. August 2013
Geschlecht: männlich
Re: Yelena <Len4ik.Pten4iK@yandex.com>
Antwort #17 - 27. August 2013 um 14:19
 
Apropos,yandex ist eine holländische Gesellschaft,kann es sein,dass deswegen die Mails über Holland oder Belgien kommen?
« Zuletzt geändert: 31. August 2013 um 10:48 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Deltaromeo
Ex-Mitglied


Re: Yelena <Len4ik.Pten4iK@yandex.com>
Antwort #18 - 27. August 2013 um 14:25
 
IP wie #1

Zitat:
Date: Tue, 27 Aug 2013 13:52:25 +0300
From: Len4ik.Pten4iK@yandex.com



23061956 schrieb on 27. August 2013 um 14:19:
Apropos,yandex ist eine holländische Gesellschaft,kann es sein,dass deswegen die Mails über Holland oder Belgien kommen?

Da meinst du eine falsche Yandex. Mails kommen von der russischen Yandex: http://de.wikipedia.org/wiki/Yandex

PS: Unterschreibe deine Beiträge nicht mit deinem Vornamen.
« Zuletzt geändert: 27. August 2013 um 14:25 von »  
Zum Seitenanfang
 
IP gespeichert
 
23061956
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 25
Standort: Königsfeld
Mitglied seit: 24. August 2013
Geschlecht: männlich
Re: Yelena <Len4ik.Pten4iK@yandex.com>
Antwort #19 - 27. August 2013 um 14:31
 
Bilder
« Zuletzt geändert: 31. August 2013 um 10:32 von Wesermann »  

portrait2__1_.jpg ( 156 KB | Downloads )
portrait2__1_.jpg
sea__1__001.jpg ( 125 KB | Downloads )
sea__1__001.jpg
with_my_friend_003_001.jpg ( 70 KB | Downloads )
with_my_friend_003_001.jpg
Zum Seitenanfang
 
IP gespeichert
 
23061956
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 25
Standort: Königsfeld
Mitglied seit: 24. August 2013
Geschlecht: männlich
Re: Yelena <Len4ik.Pten4iK@yandex.com>
Antwort #20 - 27. August 2013 um 14:32
 
Bilder
« Zuletzt geändert: 31. August 2013 um 10:31 von Wesermann »  

with_my_friend_003.jpg ( 70 KB | Downloads )
with_my_friend_003.jpg
alley_001_001.jpg ( 52 KB | Downloads )
alley_001_001.jpg
brother_and_me_001.jpg ( 183 KB | Downloads )
brother_and_me_001.jpg
brother__Mom__me_001.jpg ( 49 KB | Downloads )
brother__Mom__me_001.jpg
by_the_water_001.jpg ( 250 KB | Downloads )
by_the_water_001.jpg
home2_001.jpg ( 106 KB | Downloads )
home2_001.jpg
Zum Seitenanfang
 
IP gespeichert
 
x5dr
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4945
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Yelena <Len4ik.Pten4iK@yandex.com>
Antwort #21 - 27. August 2013 um 14:46
 
Mail über Belgien!

Code
Alles auswählen
IP:	185.18.148.9
Decimal:	3105002505
Hostname:	hosted-by.fusa.be
ISP:	LCP AS dc oostkamp
Organization:	LCP AS dc oostkamp
Services:	Recently reported forum spam source. (2)
Assignment:	Static IP
Country:	Belgium be flag 

« Zuletzt geändert: 27. August 2013 um 14:47 von x5dr »  
Zum Seitenanfang
 
IP gespeichert
 
23061956
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 25
Standort: Königsfeld
Mitglied seit: 24. August 2013
Geschlecht: männlich
Re: Yelena <Len4ik.Pten4iK@yandex.com>
Antwort #22 - 27. August 2013 um 15:07
 
Zitat:
IP wie #1

Zitat:
Date: Tue, 27 Aug 2013 13:52:25 +0300
From: Len4ik.Pten4iK@yandex.com



23061956 schrieb on 27. August 2013 um 14:19:
Apropos,yandex ist eine holländische Gesellschaft,kann es sein,dass deswegen die Mails über Holland oder Belgien kommen?

Da meinst du eine falsche Yandex. Mails kommen von der russischen Yandex: http://de.wikipedia.org/wiki/Yandex

PS: Unterschreibe deine Beiträge nicht mit deinem Vornamen.



Ist okay,aber woher kam jetzt diese Mail?Würde mich einfach interessieren
  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30520
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Yelena <Len4ik.Pten4iK@yandex.com>
Antwort #23 - 31. August 2013 um 11:09
 
Zum gefälschten Pass EA687539 von Elena Kostuk:

Der Nachname ist falsch transkribiert!
Maschinenlesbarer Teil hat falsche Schriftart
Es sind zwei verschiedene Personen auf dem Pass erkennbar. Das Negativ rechts entspricht nicht dem Passfoto!
Auch nicht eine Kontrollziffer stimmt!
  
Zum Seitenanfang
 
IP gespeichert
 
Deltaromeo
Ex-Mitglied


Re: Yelena <Len4ik.Pten4iK@yandex.com>
Antwort #24 - 31. August 2013 um 11:29
 
23061956 schrieb on 27. August 2013 um 15:07:
Ist okay,aber woher kam jetzt diese Mail?Würde mich einfach interessieren

Das ist nicht herausfindbar. Es wurde verschleiert eingeliefert über Belgien. Nicht aus allen Headern kann man leider die wirkliche Herkunft feststellen. 
Man sollte dabei nur bedenken, welche anständige Frau, die es ehrlich mit dir, meint macht sowas und hat dazu die entsprechenden Kenntnisse.

Wenn du alle Mails veröffentlichen würdest, dann könnte man schauen ob der Scammer nicht mal das Verschleiern vergessen hat, was öfters vorkommt.
  
Zum Seitenanfang
 
IP gespeichert
 
William
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 7
Standort: Copenhagen
Mitglied seit: 29. Juli 2013
Geschlecht: männlich
Re: Yelena <Len4ik.Pten4iK@yandex.com>
Antwort #25 - 11. September 2013 um 09:43
 
Hello everyone! I was also in contact with this lady, who totally appeared to be a scamer! Sending me the same letters as to you guys, with few small comments, she of course wanted to visit me, and asked me to contact the travel agency. And here most interesting begins! She gave me this e-mail tui.travel@yandex.ru stating that it belongs to a well-known Ukrainian travel agency TUI, but i am not stupid - i checked web site of TUI, there is no such e-mail on contact page! And why would they made e-mail address on free host like Yandex? All the true e-mail addresses of TUI agency are something like ....@tui.ua! So, here i knew for sure that it was a scam! I still contacted this fake agency. And here I submit all their letters. They do not want western union! They want me to pay to some bank account. What it means? Are they true or scam?
  
Zum Seitenanfang
 
IP gespeichert
 
William
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 7
Standort: Copenhagen
Mitglied seit: 29. Juli 2013
Geschlecht: männlich
Re: Yelena <Len4ik.Pten4iK@yandex.com>
Antwort #26 - 11. September 2013 um 09:44
 
Dear Mr. #####,

According to your request, let us, please, tell you more about TUI travel agency. TUI - the leader in the European market of tourist services. In Ukraine, it is represented by TUI Ukraine, which until 2009 operated under the brand name "Voyage Kiev" (since 1997). Under the direction of TUI Ukraine are developing two franchised network of travel agencies: «TUI-travel" and "Crossing Europe". As of March 2012 a network of travel agencies TUI-has more than 70 offices across the territory of Ukraine, the network of "Crossing Europe" - more than 60. In addition, the tour operator cooperates with more than 4,000 travel agencies in Ukraine.
The company offers its tourists a quality holiday by European standards on all the popular resorts of the world: Egypt, Turkey, Bulgaria, Croatia, Cyprus, Greece, Montenegro, Spain, France, Austria, the United Arab Emirates, Tunisia, Thailand, India, Sri Lanka, Slovakia, Italy. For the tourists the company regularly carries out actions, which can always be found on our website: http://www.tui.ua

Additionally, let me, please, notify you on the matter of organizing the tourist trip to Denmark. First of all a person needs to apply for the International passport at the police station according to the place of living. As a rule, the process of making International passport takes 3 or 4 months and costs 100 USD, however it is also possible to do it for 5-7 days, they call it urgent application and it costs 300 USD. After the International passport is received, we would be glad to assist further in applying for a tourist visa and booking the tickets. 

The tourist visa to Denmark for 30 days costs 280 USD including consular contribution and medical insurance. The period of making the tourist visa to Denmark is 7 working days. Also, we give guarantee to our clients that they will definitely get their visas approved. 

The two-way flight ticket to Denmark (Kiev - Copenhagen - Kiev) will cost around 300 USD, depending on the departure dates.

If you might have any questions occurred, please, feel free to contact us.
Faithfully,
"TUI",
Anzelika Alekseeva. 
« Zuletzt geändert: 11. September 2013 um 09:44 von William »  
Zum Seitenanfang
 
IP gespeichert
 
William
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 7
Standort: Copenhagen
Mitglied seit: 29. Juli 2013
Geschlecht: männlich
Re: Yelena <Len4ik.Pten4iK@yandex.com>
Antwort #27 - 11. September 2013 um 09:45
 
Dear Mr. ######,

Thank you for your e-mail. According to your request, let us, please, confirm that in case of a refund the payment will be returned to you personally. Additionally, let me, please, notify you that you are welcome to make the payment using your credit card.

As for making the payment, would you, please, confirm which currency you are going to make the payment in (Euro or US Dollars) and we will forward you the necessary payment details. 

If you might have any questions occurred, please, feel free to contact us.
Faithfully,
"TUI",
Anzelika Alekseeva.
  
Zum Seitenanfang
 
IP gespeichert
 
William
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 7
Standort: Copenhagen
Mitglied seit: 29. Juli 2013
Geschlecht: männlich
Bank account (EURO)
Antwort #28 - 11. September 2013 um 09:46
 
Dear Mr. ######,

Thank you for your e-mail. Below you will find the information concerning making the payment through the bank account in Euro.

Beneficiary bank: PJSC 'JSC COMMERCIAL BANK
'CAPITAL'
DONETSK, UKRAINE
SWIFT: CAPOUA2X

Correspondent account: 000-55.079.719/100

Correspondent bank: RAIFFEISEN BANK INTERNATIONAL AG
AM STADTPARK 9 A - 1030 VIENNA
AUSTRIA
SWIFT: RZBAATWW

Beneficiary: Filatov Sergiy Mykolayovych

Beneficiary account: 26206030001221

We will be looking forward to getting further information from you.
Faithfully,
"TUI",
Anzelika Alekseeva. 
« Zuletzt geändert: 11. September 2013 um 09:47 von William »  
Zum Seitenanfang
 
IP gespeichert
 
William
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 7
Standort: Copenhagen
Mitglied seit: 29. Juli 2013
Geschlecht: männlich
Bank account (USD)
Antwort #29 - 11. September 2013 um 09:48
 
Dear Mr. ######,

Thank you for your e-mail. Below you will find the information concerning making the payment through the bank account in US Dollars.

Intermediary bank: JP Morgan Chase Bank,
                                      NEW YORK, USA
                                      S.W.I.F.T.: CHAS US 33

Beneficiary bank: PJSC 'JSC Commercial bank'
                                  Donetsk, Ukraine
                                  SWIFT: CAPOUA2X

Beneficiary's bank account: 70-55.079.719

Correspondent account: 544702991

Correspondent bank: RAIFFEISEN ZENTRALBANK
                                          OESTERREICH
                                          AG VIENNA, Austria
                                          S.W.I.F.T.: RZBAATWW

Beneficiary: Filatov Sergiy Mykolayovych

Beneficiary account: 26209030001121

We will be looking forward to getting further information from you.
Faithfully,
"TUI",
Anzelika Alekseeva.
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1 [2] 3 
Thema versenden
Link zu diesem Thema