Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Alissa <alissa.brew2019@gmail.com> <jasonken58@gmail.com> <hmrc.gov.uk@post.com> (Gelesen: 1004 mal)
 
Dyk
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 4
Mitglied seit: 26. Juni 2019
Geschlecht: männlich
Alissa <alissa.brew2019@gmail.com> <jasonken58@gmail.com> <hmrc.gov.uk@post.com>
30. Juni 2019 um 19:41
 
Besonders aktiv auf Gratisportalen wie Finya.de. Wechselt schnell auf Chat wie z.B. Hangouts
Lebt angeblich in Deutschland und muss wegen medizinischem Notfall mit einem Angehörigen in die Ukraine reisen. Bittet um Favors in der Form von Guthabenkarten von iTunes oder Amazon. Will Geld für Medikamente leihen oder für Gebühren von angeblich blockierter Lieferung von Grosshandelswaren im Bereich Kosmetik.
« Zuletzt geändert: 02. Juli 2019 um 10:36 von Uli »  

Alissa.jpg ( 5 KB | Downloads )
Alissa.jpg
Alissa_2.jpg ( 30 KB | Downloads )
Alissa_2.jpg
Alissa_3.jpg ( 31 KB | Downloads )
Alissa_3.jpg
Alissa_4.jpeg ( 92 KB | Downloads )
Alissa_4.jpeg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Dyk
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 4
Mitglied seit: 26. Juni 2019
Geschlecht: männlich
Re: Alissa <alissa.brew2019@gmail.com> <jasonken58@gmail.com> <hmrc.gov.uk@post.com>
Antwort #1 - 01. Juli 2019 um 19:04
 
---------- Forwarded message ---------
Von: HM Revenue & Customs Gov UK <hmrc.gov.uk@post.com>
Date: Mi., 07. Juni 2019 um 10:16 Uhr
Subject: HMRC Intraship - Shipment notification
To: <alissa.brew2019@gmail.com>, <jasoken58@gmail.com>




HMRC EXPRESS
SHIPMENT ADVISORY
 
 
Good day Alissa Brew.
 
This is to officially inform you about your shipment waybill being processed with HM Revenue & Customs authorities. It has come to the attention that, it's been over a week now and payments on the documentation process haven't been completed on the goods yet. And this will incur further charges if delayed or cancellation penalty. You are advised to visit or contact your local State Service of Export Control of Ukraine (SSECU) Customer Service office near you to complete payments.
 
The following shipment is being sent by . from Jason Kennedy (jasoken58@gmail.com) to Odessa Sea Port on 31.05.2019 (WB# 538922****). If you wish to get more information and If you have a web-enabled mail reader, click the link below to login to view shipment details:
 
https://www.gov.uk/log-in-register-hmrc-online-services
 
 
---HM Revenue & Customs---
https://www.gov.uk

Spoiler:
Details:
Return-Path: <alissa.brew2019@gmail.com>
Delivered-To: <xxx>
Received: from mx02.mail.qldc.ch ([212.60.46.101])
     by oql-mail-mbox27.mail.fcom.ch (Dovecot) with LMTP id Vv5QEwYXAV0HMQAAUPhikg
     for <xxx>; Wed, 12 Jun 2019 17:26:06 +0200
Received: from mail-pf1-f195.google.com (mail-pf1-f195.google.com [209.85.210.195])
     by mx02.mail.qldc.ch (Postfix) with ESMTPS id ABF292A7073
     for <xxx>; Wed, 12 Jun 2019 17:26:06 +0200 (CEST)
Received: by mail-pf1-f195.google.com with SMTP id t16so9852533pfe.11
        for <xxx>; Wed, 12 Jun 2019 08:26:06 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20161025;
        h=mime-version:references:in-reply-to:from:date:message-id:subject:to;
        bh=Gf6eB0jiXJrdU/bGmEoaEOD5wnB7MQDLurOAgkKJxrc=;
        b=Zfnk6vpbE0J4ZCeVlEnGHH4Fh2NfzjB52IBHYW6NY7M4v5EwhiOyBFpB2H7pkpDSyt
         ySMlfHiwMBTE65I/eYTcXmJeQJYI07BT+1FXGK1F0uG4SmuYM+7AHyNJSBSrC79hZLkW
         gd6DBQ9pfiys9o6v7uO/uh5EDygrBD50X9wLosNjhsqRyqySK6A8lhB7LKqY1kmysrUi
         eIAWMHGcpYkjAGmjnmsL7vkvmk3MYaxPyCorAWWERNd/IHqLvC/IF3evdu/5wlr0v8bo
         CmqfiiFVloMvovLr7r8fR8a9MzZw5Kgf3M+jDQdkSQ+NpzEzrUrxhv94oz3N2+JLnIhU
         iHRw==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=1e100.net; s=20161025;
        h=x-gm-message-state:mime-version:references:in-reply-to:from:date
         :message-id:subject:to;
        bh=Gf6eB0jiXJrdU/bGmEoaEOD5wnB7MQDLurOAgkKJxrc=;
        b=aGZuAe++gXibBk49Q/OhYhZwpDt//MtWEOSzFItQ0A1TVmPZO20mEF8/x/810r/nvj
         IQzqUC5q6J5fMvlBpACaawMuvkODfjng8HkBpdKZSnuuuX9wfiJrkWo0ZCJgOCuhOzr1
         5lUV/2WNELR7CSXdYZoRdpvnUk4ONRWZSu+t2UYcsUhiiNxcqRFJ0bqGOeMZqD/ZYhHj
         sgji4dXBTmwT5pQr8ya8qnl1l3lbkl1pJ9PC2cwcrX9nwCM4mBxK+9h55RUL6w/P+EVY
         iwT9KdfXip8ywgBE8ByvxGI7n8iLJ3HQi3fxd9lJx5wDXsa7puK26lqXl4Q44stxZ/Qn
         fUjA==
X-Gm-Message-State: APjAAAW0lEWjeFRw8sJ5tZ6wVyc2YsXd2hB/QU+zklusWdlZheeNb63W
     TYt0KHwg/ThgqXj9V7A2x8PdQaTqRQLv5Q0jxxAGVA==
X-Google-Smtp-Source: 638xAieCRow=
X-Received: by 2002:aa7:8d8c:: with SMTP id i12mr59078232pfr.200.1560353164536;
Wed, 12 Jun 2019 08:26:04 -0700 (PDT)
MIME-Version: 1.0
References: >
In-Reply-To: >
From: Alisa Brew <alissa.brew2019@gmail.com>
Date: Wed, 12 Jun 2019 10:25:47 -0500
Message-ID: <CAJ8iL_xTNKZ8zKZQ=kzXNGcQH2_OYtFyFYnhDMQzjw7c4f-gLw@mail.gmail.com>
Subject: Fwd: HMRC Intraship - Shipment notification
To: xxx
Content-Type: multipart/alternative; boundary="00000000000018b384058b220818"
X-CMAE-Score: 0
X-CMAE-Analysis: v=2.3 cv=aMQhVo1m c=1 sm=1 tr=0
     a=dsH9L8Dd2LDg78c+ZuBlrA==:117 a=jpOVt7BSZ2e4Z31A5e1TngXxSK0=:19
     a=x7bEGLp0ZPQA:10 a=hb81-aX1jRIA:10 a=dq6fvYVFJ5YA:10 a=orP0kK4OAAAA:8
     a=pGLkceISAAAA:8 a=yo4miuR6AAAA:8 a=Feyd7CEWpuNNshzltAgA:9
     a=_i8X0LUnrctpxJKY:21 a=UcxxjxcRLbv6WLIA:21 a=QEXdDO2ut3YA:10
     a=X3BZKCfTRrPRiIkQfyMA:9 a=d-49BuTlbzPugmqb:21 a=gdu4wg1z0RILD4CQ:21
     a=yWDPHLW2oe-Q6Qnr:21 a=P2MWDb5bHqcTwxT1eo3R:22
X-Antivirus: AVG (VPS 190612-2, 12.06.2019), Inbound message
X-Antivirus-Status: Clean
« Zuletzt geändert: 02. Juli 2019 um 10:37 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Dyk
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 4
Mitglied seit: 26. Juni 2019
Geschlecht: männlich
Re: Alissa <alissa.brew2019@gmail.com> <jasonken58@gmail.com> <hmrc.gov.uk@post.com>
Antwort #2 - 01. Juli 2019 um 19:07
 
Good day Sir,


My name is Jason Kennedy(d.p). I have been instructed by Alissa Brew to contact you in regards to the payments needed to be made to SSECU. She's is to complete an amount payment of 90.000UAH on the documentation and shipment process and also report to the office to sign the documents to finalize it. I hope to read your email soon.


Regards,


J. Kennedy

Virenfrei. www.avg.com

Spoiler:
Return-Path: <jasonken58@gmail.com>
Delivered-To: <xxx>
Received: from mx02.mail.qldc.ch ([212.60.46.101])
     by oql-mail-mbox27.mail.fcom.ch (Dovecot) with LMTP id yYdOEdP0BF1LDwAAUPhikg
     for <xxx>; Sat, 15 Jun 2019 15:39:44 +0200
Received: from mail-ot1-f48.google.com (mail-ot1-f48.google.com [209.85.210.48])
     by mx02.mail.qldc.ch (Postfix) with ESMTPS id 2690E2A7076
     for <xxx>; Sat, 15 Jun 2019 15:39:44 +0200 (CEST)
Received: by mail-ot1-f48.google.com with SMTP id j19so5307940otq.2
        for <xxx>; Sat, 15 Jun 2019 06:39:44 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20161025;
        h=mime-version:from:date:message-id:subject:to;
        bh=4eLuNGgHG3IXOz5Y97CR1ChjLj9Bia6TSYXxqre7Y3A=;
        b=J/IWLs6kBpEZzGUUQYkAKEhrDtXwrl6mNvYjxvAVGyFI4FXCY4POj0jIAh0T7+2xjS
         PgU8PUbwWfh+QxKW9gOZks0WgKFwRZOFebqCF/1Jxff6pTNhCAEAv07j0F+v+Yeor/eI
         cyg5QaGnZ3TE90+04z1R7aSkZkzm/Mu4OimoXT51dvDU2PxjbMjx2RXYaE4dpTizfWPH
         /tvbqJ+U8SKD6o1hhigybj1WucXS2tBFZW9G/RmvjjxR7LxODSH8NrScQsMDi0O9RZtP
         wMGClm1eYAMqDpxjTI5uNzRM/xXckWVovFQyflxuAp9yETXWoq1+PPFe3GCJG7K9P1e4
         78Ng==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=1e100.net; s=20161025;
        h=x-gm-message-state:mime-version:from:date:message-id:subject:to;
        bh=4eLuNGgHG3IXOz5Y97CR1ChjLj9Bia6TSYXxqre7Y3A=;
        b=QjSgeffiBRzZaCyuIIpVbShiqbe44DLQvUHi61M25AyUx1w0ymp0b4XPDQ6Fh2YzeC
         VR5/quoHyAJ3sON0NMy+wu2B2ilvP5RueDgeef/bzE0G3IQkpHLrY6SD+oenT6y7Mi1Y
         XN1Fj8XKaAhOXG3crKszz0hCc+gx/WIAw4aUMRWfHavfO3OVThW5g1e/jTckj5Im9dTA
         m8/Af/hPC0SXNOf67RKxS0WNKSCc9v3NZpaVjgwginV4ILlMFx6N/bctOYAJYEenXUvm
         4xnvOQAvjbjBPOS6iaQGIIV/QuMcG7kMCtBy+O05CLdGkzm2D6mnQk4iODS9OnP+nndp
         xkCQ==
X-Gm-Message-State: APjAAAUDuecrF+w/IdLdng5EFBBofBm5V/G7KOiLD0Gf0+D/io6yn2o6
     s4kXV7E8th2sNBhaxf6c5MWlfcf7byeMiWq8Bo0SDb5Z
X-Google-Smtp-Source: TKBQIUYJFj4=
X-Received: by 2002:a9d:88f:: with SMTP id 15mr48837474otf.147.1560605983528;
Sat, 15 Jun 2019 06:39:43 -0700 (PDT)
MIME-Version: 1.0
From: Jason Kennedy <jasonken58@gmail.com>
Date: Sat, 15 Jun 2019 21:39:31 +0800
Message-ID: <CADNkoBFsdxGAfYYp=Q+1QhoQAjyZL+xp-13WUd0FQcjvMBOv1g@mail.gmail.com>
Subject: Urgent Reply!
To: xxx
Content-Type: multipart/alternative; boundary="0000000000004865e8058b5ce51b"
X-CMAE-Score: 0
X-CMAE-Analysis: v=2.3 cv=aMQhVo1m c=1 sm=1 tr=0
     a=4slhDwrGXrWGs/SUwNzzxQ==:117 a=x7bEGLp0ZPQA:10 a=euacYJxUHS4A:10
     a=dq6fvYVFJ5YA:10 a=7EQD7GsWCQFzpT1Sz0UA:9 a=QEXdDO2ut3YA:10
     a=RiPBxHA2QIS9B-hb9U4A:9
X-Antivirus: AVG (VPS 190615-2, 15.06.2019), Inbound message
X-Antivirus-Status: Clean
« Zuletzt geändert: 02. Juli 2019 um 10:37 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30555
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Alissa <alissa.brew2019@gmail.com> <jasonken58@gmail.com> <hmrc.gov.uk@post.com>
Antwort #3 - 02. Juli 2019 um 10:39
 
Dyk schrieb on 01. Juli 2019 um 19:04:
<hmrc.gov.uk@post.com>


Das ist definitiv eine private Mailadresse, aber nicht die Mailadresse der genannten Behörde.
Lasse dir jetzt einmal die Unterlagen schicken. Wir wollen doch den Scammer nicht arbeitslos machen und wir wollen etwas zum Lachen haben. Laut lachend
  
Zum Seitenanfang
 
IP gespeichert
 
Dyk
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 4
Mitglied seit: 26. Juni 2019
Geschlecht: männlich
Re: Alissa <alissa.brew2019@gmail.com> <jasonken58@gmail.com> <hmrc.gov.uk@post.com>
Antwort #4 - 02. Juli 2019 um 20:35
 
Ist schon klar, dass das eine Fälschung ist. Hat die Frau einen ganzen Tag gekostet, das auf meine Bitte hin zu basteln Smiley
hmrc.gov.uk habe ich schon mit Mail Header über den Betrugsversuch informiert. Die kümmern sich um die weiteren Schritte.
Verschiebt den Post bitte wieder an den ursprünglichen Platz. Ist 100% Scam. Danke
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema