Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: [1] 2  Thema versenden
Heisses Thema (Mehr als 10 Antworten) Ellis Koppel <de@vrhl-group.com> <ms94@yourlte.com> (Gelesen: 10410 mal)
 
Bountyhunter
Themenstarter Themenstarter
General Counsel
***
Offline


Scambaiting macht Fun

Beiträge: 3801
Standort: Coober Pedy South Australia
Mitglied seit: 31. Dezember 2013
Geschlecht: männlich
Ellis Koppel <de@vrhl-group.com> <ms94@yourlte.com>
21. Januar 2016 um 14:55
 
Ab zu den Geldwäschern mit dem Vollpfosten hier. Ärgerlich

Am 15. Januar 2016 um 18:07 schrieb Ellis Koppel <de@vrhl-group.com>:
Schönen guten Tag Herr xox!
Bitte um Verzeihung, dass wir Ihnen lange nicht geantwortet. Wir hatten technische Schwierigkeiten und brauchten etwas Zeit um sie zu beseitigen. Wir danken Ihnen für das gezeigte Interesse.

Die ausführliche Beschreibung der Arbeit finden Sie in der beigefügten Anlage namens Nebenverdienst.pdf.
Wenn Sie zu der Zusammenarbeit bereit sind, senden Sie uns bitte die notwendigen Daten per Email.
Sie können uns auch immer gerne zwischen 10 und 17 Uhr telefonisch kontaktieren.


Mit freundlichen Grüßen,
Ellis Koppel

VRHL OÜ
Kuressaare, Tuule 1a
93816 Saaremaa

Germany - Toll Free, Mobile Enabled: 0800-100-6883
Die Nummer in Estland: +3727122733

Spoiler:
dRi5oE0GltZ7vlstkzgE8ftOdxd6qPFJoGA6xROiLKHNIakTWb6+JRB2YkdsXGJ/l+TqpbEs=
Authentication-Results: hotmail.com; spf=pass (sender IP is 209.85.223.175) smtp.mailfrom=xxx; dkim=none Quelltext.d=vrhl-group.com; x-hmca=none Quelltext.id=de@vrhl-group.com
X-SID-PRA: de@vrhl-group.com
X-AUTH-Result: NONE
X-SID-Result: NONE
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTE7YT0xO0Q9MTtHRD0xO1NDTD0w
X-Message-Info: +v9qMw==
Received: from mail-io0-f175.google.com ([209.85.223.175]) by SNT004-MC3F3.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.23143);
      Sat, 16 Jan 2016 07:45:00 -0800
Received: by mail-io0-f175.google.com with SMTP id 1so466822348ion.1
        for <xxx>; Sat, 16 Jan 2016 07:44:59 -0800 (PST)
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=1e100.net; s=20130820;
        h=x-gm-message-state:delivered-to:x-original-authentication-results
         :delivered-to:date:from:message-id:to:subject:in-reply-to:references
         :mime-version:content-type:content-transfer-encoding;
        bh=GX5WRwY01CfMdb0F0w43YvRQLz/bx8DDuL0+HXvdJuo=;
        b=gmmo0DIblfLBX7Y+H7+nT/pwbxmn0st3WNYJfpXj12Dw7OWWH1dmJ4wR9HntdBPhfD
         MdwaUyEvNJiMChbuiuryMQcL8MIMoPD6dA3Hh/wcUZdokqWcT1xThDtIdZsPPedPQkgv
         jpCPCycjFMjnPTg5iOxPxT0YgHRZKDBc9juKok0nZX8zCuWr1XJYapePgL99up/z7yTI
         x5KpU0edQuq/XAufqIIGI7rtfNcRS7S4mvoy+AF81YWFjVkObHQ2pIFc0XD7fNPxo25Z
         ZD/7DsQrLFyax5VIOqf3gh3GsLbL7dXi8hkJk+Jf+fSnc08Oj3DV5PhiDlHAYOwrmN8J
         pDDQ==
X-Gm-Message-State: N0kQ0JgJAmdqIK7oA5+vTGc6MxWY0f1w7rnxGWc=
X-Received: by 10.107.163.137 with SMTP id m131mr15845111ioe.1.1452959099463;
        Sat, 16 Jan 2016 07:44:59 -0800 (PST)
X-Forwarded-To: xxx
X-Forwarded-For: xxx, xxx
Delivered-To: xxx
Received: by 10.64.11.170 with SMTP id r10csp1176569ieb;
        Sat, 16 Jan 2016 07:44:58 -0800 (PST)
X-Received: by 10.107.132.231 with SMTP id o100mr15923562ioi.60.1452959098537;
        Sat, 16 Jan 2016 07:44:58 -0800 (PST)
Return-Path: <xxx>
Received: from mail-io0-f169.google.com (mail-io0-f169.google.com. [209.85.223.169])
        by mx.google.com with ESMTPS id x71si16052063iod.3.2016.01.16.07.44.58
        for <xxx>
        (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Sat, 16 Jan 2016 07:44:58 -0800 (PST)
Received-SPF: pass (google.com: domain of xxxdesignates 209.85.223.169 as permitted sender) client-ip=209.85.223.169;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of xxx designates 209.85.223.169 as permitted sender) smtp.mailfrom=xxx
Received: by mail-io0-f169.google.com with SMTP id 77so480444648ioc.2
        for <xxx>; Sat, 16 Jan 2016 07:44:58 -0800 (PST)
X-Original-Authentication-Results: mx.google.com;       spf=softfail (google.com: domain of transitioning de@vrhl-group.com does not designate 173.201.193.105 as permitted sender) smtp.mailfrom=de@vrhl-group.com
X-Received: by 10.107.135.104 with SMTP id j101mr16874061iod.133.1452959098182;
        Sat, 16 Jan 2016 07:44:58 -0800 (PST)
X-Forwarded-To: xxx
X-X-Forwarded-For: xxx, xxx
Delivered-To: xxx
Received: by 10.79.69.132 with SMTP id s126csp1060850iva;
        Sat, 16 Jan 2016 07:44:57 -0800 (PST)
X-Received: by 10.66.118.198 with SMTP id ko6mr23278999pab.122.1452959097357;
        Sat, 16 Jan 2016 07:44:57 -0800 (PST)
Return-Path: <de@vrhl-group.com>
Received: from p3plsmtpa08-04.prod.phx3.secureserver.net (p3plsmtpa08-04.prod.phx3.secureserver.net. [173.201.193.105])
        by mx.google.com with ESMTPS id wg10si24825421pac.23.2016.01.16.07.44.55
        for <xxx>
        (version=TLS1_2 cipher=AES128-SHA bits=128/128);
        Sat, 16 Jan 2016 07:44:55 -0800 (PST)
Received-SPF: softfail (google.com: domain of transitioning de@vrhl-group.com does not designate 173.201.193.105 as permitted sender) client-ip=173.201.193.105;
Received: from [127.0.0.1] ([78.123.155.236])
     by p3plsmtpa08-04.prod.phx3.secureserver.net with 
     id 6fko1s00B56HqAN01fksJY; Sat, 16 Jan 2016 08:44:55 -0700
X-Sender: ms94@yourlte.com
Date: Sat, 16 Jan 2016 16:44:48 +0100
From: Ellis Koppel <de@vrhl-group.com>
X-Priority: 3 (Normal)
Message-ID: <1729238514.20160116164448@vrhl-group.com>
To: xox xox <xxx>
Subject: Re: xox xox. Detaillierte Beschreibung vom Nebenjob
In-Reply-To: <CABD9T_7X+Bu4RaqAM2mfRoQJJmFoU4MEbTd+-WK9Zb+6EVLhrQ@mail.gmail.com>
References: <629145496.20160115153704@vrhl-group.com> 
  <CABD9T_7X+Bu4RaqAM2mfRoQJJmFoU4MEbTd+-WK9Zb+6EVLhrQ@mail.gmail.com>
MIME-Version: 1.0
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: quoted-printable
X-OriginalArrivalTime: 16 Jan 2016 15:45:00.0995 (UTC) FILETIME=[DC1FB930:01D15074]
  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Bountyhunter
Themenstarter Themenstarter
General Counsel
***
Offline


Scambaiting macht Fun

Beiträge: 3801
Standort: Coober Pedy South Australia
Mitglied seit: 31. Dezember 2013
Geschlecht: männlich
Re: Ellis Koppel <de@vrhl-group.com> <ms94@yourlte.com>
Antwort #1 - 21. Januar 2016 um 15:00
 
Der wird sich wundern wenn er ein leeres Konto vorfindet. Smiley

Sehr geehrter Herr xxx ,

Ich bedanke mich für Ihre Bankdaten. Wir vereinbaren uns mir dem
Kunden, dass das Geld relativ schnell abgehoben sein wird und es per Western Union noch am selben Tag überweist.
Ansonsten verlieren wir einen Teil von unserer Kommission und das ist wirklich ungünstig.

Bitte beantworten Sie folgende Fragen für eine richtige
Zeiteinplanung:

1. Bitte überprüfen Sie Ihre Daten nochmals, viele Mitarbeiter machen
Fehler in der IBAN Nummer.
2. Können Sie mir bitte beschreiben, ob Sie den ganzen Tag Zeit haben, bei uns zu arbeiten oder bei der Hauptarbeit beschäftigt sind, wenn beschäftigt, dann ab und bis wieviel Uhr. Haben Sie eine Schichtarbeit?.
3. Haben Sie eine Mittagspause an der Arbeit, um die Transaktion durchzuführen und wenn ja, um wieviel Uhr?
4. Wie weit befindet sich Ihre Bank von Ihrem Haus/Ihrer Arbeit, wie lange dauert es, bis das Geld abgehoben sein wird?
5. Wie weit befindet sich eine Western Union oder eine Money Gram Filiale von Ihrer Bank, wie lange dauert es, bis die Transaktion durchgeführt sein wird? (Western Union Filialen gibt es in jeder Postbank)
6. Bitte schicken Sie mir die Öffnungszeiten von Ihrer Bank.
7. Bitte informieren Sie sich bei der Bank noch einmal, wieviel Geld Sie am Schalter und am Automaten abheben können. Schreiben Sie mir, wenn Sie Probleme beim Abheben am Schalter haben und das Geld nur am Automaten abheben können.

Danke und liebe Grüße,

Mit lieben Grüßen,
Ellis Koppel

Spoiler:
rueGeLu+6qgdy7Mnez5URvXQmAw19dCbLhdZdZzKtJVmL2XYozGNWUlrZnovWr36u3qEr0Gs=
Authentication-Results: hotmail.com; spf=pass (sender IP is 209.85.213.175) smtp.mailfrom=xxx; dkim=none Quelltext.d=vrhl-group.com; x-hmca=none Quelltext.id=de@vrhl-group.com
X-SID-PRA: de@vrhl-group.com
X-AUTH-Result: NONE
X-SID-Result: NONE
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MTtHRD0yO1NDTD0w
X-Message-Info: ylzjOR+JcGNIOPABBowCHPGNwNiLT/jbMn+PbPOBStCOEQKsOP6HOSrzdSlLtPODrJNk+6LN558=
Received: from mail-ig0-f175.google.com ([209.85.213.175]) by COL004-MC2F32.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.23143);
      Mon, 18 Jan 2016 03:30:31 -0800
Received: by mail-ig0-f175.google.com with SMTP id ik10so53728039igb.1
        for <xxx>; Mon, 18 Jan 2016 03:30:31 -0800 (PST)
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=1e100.net; s=20130820;
        h=x-gm-message-state:delivered-to:x-original-authentication-results
         :delivered-to:date:from:message-id:to:subject:mime-version
         :content-type:content-transfer-encoding;
        bh=eF0D3YoSEUa8+TgJjpJoTvc8pW2jvS51iJ/Qz2yLhfM=;
        b=DmCP6ayRZ8WNgwGI0BaF6WueQxGWpqkb7Ss+sBazi7W1hcrQ08GH4p6dQYoHwmwyRZ
         6Gt5J3GZ7IHkHStGBYNXcYlO+EUUtKYJ6seZvRLmAvV7b+aPs/IQMJVp+qAbPCmBdHif
         WQbyuLw7LroCTwK5dT9r7VlDzopLLUwqPw51lUkmbL2OR3jhNdoGhinjODkfGUWOXjlY
         fNDJ/KZ5iGrgOln6SBiLL1vlurw17FI9EOQS7AdTyfcSJPh6rUCTe9iayhKZmZbg2vtG
         flQvsOzcssWQyISl66dyDiIuJ1Tje+1Sb6ssKTQvnl8Tnu2QY7modz4DRUqKJsrx6rUd
         mGww==
X-Gm-Message-State: g724wMHuPXlxQYU=
X-Received: by 10.50.43.131 with SMTP id w3mr9762495igl.70.1453116631150;
        Mon, 18 Jan 2016 03:30:31 -0800 (PST)
X-Forwarded-To: xxx
X-Forwarded-For: xxx, xxx
Delivered-To: xxx
Received: by 10.64.11.170 with SMTP id r10csp2016015ieb;
        Mon, 18 Jan 2016 03:30:30 -0800 (PST)
X-Received: by 10.107.137.72 with SMTP id l69mr23615244iod.36.1453116630650;
        Mon, 18 Jan 2016 03:30:30 -0800 (PST)
Return-Path: <xxx>
Received: from mail-io0-f179.google.com (mail-io0-f179.google.com. [209.85.223.179])
        by mx.google.com with ESMTPS id sb7si9066575igb.17.2016.01.18.03.30.30
        for <xxx>
        (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Mon, 18 Jan 2016 03:30:30 -0800 (PST)
Received-SPF: pass (google.com: domain of xxx designates 209.85.223.179 as permitted sender) client-ip=209.85.223.179;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of xxx designates 209.85.223.179 as permitted sender) smtp.mailfrom=xxx
Received: by mail-io0-f179.google.com with SMTP id 1so498782284ion.1
        for <xxx>; Mon, 18 Jan 2016 03:30:30 -0800 (PST)
X-Original-Authentication-Results: mx.google.com;       spf=softfail (google.com: domain of transitioning de@vrhl-group.com does not designate 68.178.252.237 as permitted sender) smtp.mailfrom=de@vrhl-group.com
X-Received: by 10.107.136.36 with SMTP id k36mr19751382iod.117.1453116630544;
        Mon, 18 Jan 2016 03:30:30 -0800 (PST)
X-Forwarded-To: xxx
X-X-Forwarded-For: xxx
Delivered-To: xxx
Received: by 10.79.69.132 with SMTP id s126csp1820466iva;
        Mon, 18 Jan 2016 03:30:29 -0800 (PST)
X-Received: by 10.98.68.211 with SMTP id m80mr35840487pfi.117.1453116629610;
        Mon, 18 Jan 2016 03:30:29 -0800 (PST)
Return-Path: <de@vrhl-group.com>
Received: from p3plsmtpa12-08.prod.phx3.secureserver.net (p3plsmtpa12-08.prod.phx3.secureserver.net. [68.178.252.237])
        by mx.google.com with ESMTPS id dg7si493987pad.75.2016.01.18.03.30.28
        for <xxx>
        (version=TLS1_2 cipher=AES128-SHA bits=128/128);
        Mon, 18 Jan 2016 03:30:28 -0800 (PST)
Received-SPF: softfail (google.com: domain of transitioning de@vrhl-group.com does not designate 68.178.252.237 as permitted sender) client-ip=68.178.252.237;
Received: from localhost ([78.245.216.230])
     by p3plsmtpa12-08.prod.phx3.secureserver.net with 
     id 7PWP1s00a4yqTHa01PWTZE; Mon, 18 Jan 2016 04:30:28 -0700
X-Sender: ms7@yourlte.com
Date: Mon, 18 Jan 2016 12:30:23 +0100
From: Ellis Koppel <de@vrhl-group.com>
X-Priority: 3 (Normal)
Message-ID: <887609607.20160118123023@vrhl-group.com>
To: xox xox <xxx>
Subject: Ihre Daten
MIME-Version: 1.0
Content-Type: text/plain; charset=windows-1250
Content-Transfer-Encoding: quoted-printable
X-OriginalArrivalTime: 18 Jan 2016 11:30:31.0533 (UTC) FILETIME=[A3A439D0:01D151E3]
  
Zum Seitenanfang
 
IP gespeichert
 
x5dr
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4945
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Ellis Koppel <de@vrhl-group.com> <ms94@yourlte.com>
Antwort #2 - 21. Januar 2016 um 15:15
 
Beide Mails über Frankreich! Die 2. IP im Quelltext führt jeweils in die USA!

Code
Alles auswählen
IP:	78.123.155.236
Decimal:	1316723692
Hostname:	236.155.123.78.rev.sfr.net
ASN:	8228
ISP:	SFR
Organization:	SFR
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Continent:	Europe
Country:	France
State/Region:	Seine-Maritime
City:	Le Petit-Quevilly 



Code
Alles auswählen
IP:	173.201.193.105
Decimal:	2915680617
Hostname:	p3plsmtpa08-04.prod.phx3.secureserver.net
ASN:	26496
ISP:	GoDaddy.com, LLC
Organization:	GoDaddy.com, LLC
Services:	None detected
Type:	Corporate
Assignment:	Static IP
Continent:	North America
Country:	United States
State/Region:	Arizona
City:	Scottsdale 



Zitat:
Received: from [127.0.0.1] ([78.123.155.236]) by p3plsmtpa08-04.prod.phx3.secureserver.net [...]; Sat, 16 Jan 2016 08:44:55 -0700
Date: Sat, 16 Jan 2016 16:44:48 +0100
From: Ellis Koppel <de@vrhl-group.com>


Code
Alles auswählen
IP:	78.245.216.230
Decimal:	1324734694
Hostname:	cgn31-2-78-245-216-230.fbx.proxad.net
ASN:	12322
ISP:	Free SAS
Organization:	Free SAS
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Continent:	Europe
Country:	France
State/Region:	Upper Garonne
City:	Castelginest 



Code
Alles auswählen
IP:	68.178.252.237
Decimal:	1152580845
Hostname:	p3plsmtpa12-08.prod.phx3.secureserver.net
ASN:	26496
ISP:	GoDaddy.com, LLC
Organization:	GoDaddy.com, LLC
Services:	None detected
Type:	Corporate
Assignment:	Static IP
Continent:	North America
Country:	United States
State/Region:	Arizona
City:	Scottsdale 



Zitat:
Received: from localhost ([78.245.216.230]) by p3plsmtpa12-08.prod.phx3.secureserver.net [...]; Mon, 18 Jan 2016 04:30:28 -0700
Date: Mon, 18 Jan 2016 12:30:23 +0100
From: Ellis Koppel <de@vrhl-group.com>


Zitat:
+3727122733


Zitat:
Information on phone number range +372 71XXX
     
Number billable as      geographic number
Country or destination      Estonia
City or exchange location      Tallinn


Zitat:
Germany - Toll Free, Mobile Enabled: 0800-100-6883
Die Nummer in Estland: +3727122733


Beide Nummern sind auch hier schon auffällig geworden: http://www.enjoyshopping.de/Moneygram-und-Western-Union---Die-Betrugsmaschen-193...

Bountyhunter schrieb on 21. Januar 2016 um 14:55:
Ab zu den Geldwäschern mit dem Vollpfosten hier.

@ Bountyhunter

Dein Wunsch sei mir Befehl! Smiley Laut lachend
« Zuletzt geändert: 21. Januar 2016 um 18:59 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Bountyhunter
Themenstarter Themenstarter
General Counsel
***
Offline


Scambaiting macht Fun

Beiträge: 3801
Standort: Coober Pedy South Australia
Mitglied seit: 31. Dezember 2013
Geschlecht: männlich
Re: Ellis Koppel <de@vrhl-group.com> <ms94@yourlte.com>
Antwort #3 - 15. Februar 2016 um 21:06
 
Sehr geehrter Herr xox ,

ich bedanke mich herzlich für die Beantwortung von meinen Fragen.
Hiermit sende ich Ihnen eine sehr wichtige Info bez. des Projektes.
Wir müssen jetzt alles Notwendige für das erste Projekt vorbereiten,
das ungefähr in 3 Wochen zustande kommt. Bitte haben Sie keine
Sorgen - ich hab extra meine Mitarbeiter im Voraus ausgesucht, damit
alles ganz gut funktioniert und nicht im letzten Moment gemacht wird.
Wir müssen noch unsere Kundenbasis komplett aufbauen, Verträge
mit Kunden unterschreiben, wir müssen unseren Server komplett
einrichten und noch einige technische Details erarbeiten, damit alles
einwandfrei funktioniert.

Ich bitte Sie höflichst um Geduld, ich werde Sie keinesfalls vergessen
und ich gebe Ihnen am 15. Februar Bescheid, wie wir es weiter mit dem
Projekt machen werden.

In der Zeit bitte ich Sie auch, sich auf unsere Zusammenarbeit
vorzubereiten:

1. Bitte prüfen Sie Ihren Personalausweis, da der unbedingt gültig
sein muss. Ich hatte viele Probleme mit den Mitarbeitern, die nicht
wussten, dass Ihr Ausweis schon abgelaufen ist.

2. Bitte schauen Sie sich um und suchen eine Money Gram Filiale in der
Nähe zu Ihnen (wenn es eine gibt), da Sie öfter eine größere Summe
bekommen werden, die Sie verteilt bei Western Union und Money Gram
verschicken werden, da es ein Limit auch da gibt.

3. Bitte richten Sie Online Banking für sich ein, wenn Sie keinen Zugriff drauf
haben, da Sie mehrmals das Konto überprüfen werden und auf diese Weise
können Sie die Zeit sparen, um zur Bank nicht jederzeit zu laufen.

4. Bitte prüfen Sie Ihre Erreichbarkeit. Wenn Sie technische Probleme mit
dem Telefon haben, lösen Sie die bitte und es wäre super, wenn Sie Ihre
Mailbox vom Handy aufrufen könnten, um nach Ihren Mails kurz zu
schauen, da Sie von mir Daten bekommen können, wenn Sie unterwegs
sind. Gerne können Sie meine Rufnummer in Ihr Handy eintragen +3727122733

Wir machen jetzt alles Beste für die Vorbereitung von Ihrem ersten
Projekt, damit alles auf dem hohen Niveau funktioniert. Ich bin mir
sicher, dass dieser Monat ganz schnell verläuft und wir werden ganz
produktiv zusammen arbeiten.

Ich bedanke mich bei Ihnen für Ihr Verständnis und Ihre Geduld.

Also bis zum 15. Februar!

Liebe Grüße,

Ellis Koppel

Spoiler:
eyEyC7l70ObwzxHphLqNt/ocrogbp8ucrLhV4FMtz/NsbmSMwOe1mKKXjQliGFzLndsDqNgo=
Authentication-Results: hotmail.com; spf=pass (sender IP is 209.85.223.175) smtp.mailfrom=xxx; dkim=none Quelltext.d=vrhl-group.com; x-hmca=none Quelltext.id=de@vrhl-group.com
X-SID-PRA: de@vrhl-group.com
X-AUTH-Result: NONE
X-SID-Result: NONE
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTE7YT0xO0Q9MTtHRD0xO1NDTD0w
X-Message-Info: jwd+qA==
Received: from mail-io0-f175.google.com ([209.85.223.175]) by COL004-MC2F41.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.23143);
      Fri, 12 Feb 2016 11:21:18 -0800
Received: by mail-io0-f175.google.com with SMTP id 9so102104721iom.1
        for <xxx>; Fri, 12 Feb 2016 11:21:18 -0800 (PST)
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=1e100.net; s=20130820;
        h=x-gm-message-state:delivered-to:x-original-authentication-results
         :delivered-to:date:from:message-id:to:subject:in-reply-to:references
         :mime-version:content-type:content-transfer-encoding;
        bh=HUa7bGbG45CObB+XtZrpRm3IShujpRTGQOMDNCHor0g=;
        b=M6VBQanZ/MHqB7bRH1orDQay4JwscUMjMQMIHSdnkjs3/2Zte/Z+FrmRM1BIHkXs2a
         FS6mW2KWJtKl7Cexo0++yxzF3pVsz8AoswnMrcLoiF5QxnHwaRms4r6JgmpwovjqfsDw
         YF2iroO9h7/8/tLlKAThR/31GMqG8JsXAtkFoQwqc4Lffx7FxJGC3eJl2X2f9TXDeg44
         GUes4+rGSZfcZIKxaetc1cBAbe3pO4Bzxg1e+6pAZV865Z5qeSOubNwdnsUn0SCd3fSR
         2eXK/L9eAeuP4dSxYdCkm7w6MiOHo4G0/jnI1RICjqibUbg0Z93m3PUPMRdeXZCY50+i
         R+zg==
X-Gm-Message-State: v9ucdFS9faSBljY=
X-Received: by 10.107.47.39 with SMTP id j39mr4461523ioo.168.1455304877981;
        Fri, 12 Feb 2016 11:21:17 -0800 (PST)
X-Forwarded-To: xxx
X-Forwarded-For: xxx,xxx
Delivered-To: xxx
Received: by 10.64.240.72 with SMTP id vy8csp1128852iec;
        Fri, 12 Feb 2016 11:21:16 -0800 (PST)
X-Received: by 10.50.43.170 with SMTP id x10mr4677374igl.50.1455304876768;
        Fri, 12 Feb 2016 11:21:16 -0800 (PST)
Return-Path: <xxx>
Received: from mail-io0-f177.google.com (mail-io0-f177.google.com. [209.85.223.177])
        by mx.google.com with ESMTPS id a8si5375746igf.50.2016.02.12.11.21.16
        for <xxx>
        (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Fri, 12 Feb 2016 11:21:16 -0800 (PST)
Received-SPF: pass (google.com: domain of xxx designates 209.85.223.177 as permitted sender) client-ip=209.85.223.177;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of xxx designates 209.85.223.177 as permitted sender) smtp.mailfrom=xxx
Received: by mail-io0-f177.google.com with SMTP id l127so97900640iof.3
        for <xxx>; Fri, 12 Feb 2016 11:21:16 -0800 (PST)
X-Original-Authentication-Results: mx.google.com;       spf=softfail (google.com: domain of transitioning de@vrhl-group.com does not designate 68.178.252.104 as permitted sender) smtp.mailfrom=de@vrhl-group.com
X-Received: by 10.107.167.17 with SMTP id q17mr4569539ioe.61.1455304876489;
        Fri, 12 Feb 2016 11:21:16 -0800 (PST)
X-Forwarded-To: xxx
X-X-Forwarded-For:xxx
Delivered-To: xxx
Received: by 10.79.69.132 with SMTP id s126csp960184iva;
        Fri, 12 Feb 2016 11:21:15 -0800 (PST)
X-Received: by 10.50.64.179 with SMTP id p19mr4685889igs.25.1455304875399;
        Fri, 12 Feb 2016 11:21:15 -0800 (PST)
Return-Path: <de@vrhl-group.com>
Received: from p3plsmtpa11-03.prod.phx3.secureserver.net (p3plsmtpa11-03.prod.phx3.secureserver.net. [68.178.252.104])
        by mx.google.com with ESMTPS id k3si5943715igx.94.2016.02.12.11.21.14
        for <xxx>
        (version=TLS1_2 cipher=AES128-SHA bits=128/128);
        Fri, 12 Feb 2016 11:21:14 -0800 (PST)
Received-SPF: softfail (google.com: domain of transitioning de@vrhl-group.com does not designate 68.178.252.104 as permitted sender) client-ip=68.178.252.104;
Received: from [127.0.0.1] ([83.195.173.92])
     by p3plsmtpa11-03.prod.phx3.secureserver.net with 
     id HXM81s00J1zyaL301XMBAY; Fri, 12 Feb 2016 12:21:14 -0700
X-Sender: ms3@yourlte.com
Date: Fri, 12 Feb 2016 20:21:04 +0100
From: Ellis Koppel <de@vrhl-group.com>
X-Priority: 3 (Normal)
Message-ID: <974611040.20160212202104@vrhl-group.com>
To: xox xox <xxx>
Subject: Re: Ihre Daten
In-Reply-To: <CABD9T_7ZAK8jUZCyuJU5n71pmNgH8ACzWwwQm-kTFY=vp5LOLA@mail.gmail.com>
References: <887609607.20160118123023@vrhl-group.com> 
  <CABD9T_4fdD=Br9nLj3bbD8eSCjSXmfBMB0QiMdo76N9=hXfXrw@mail.gmail.com>
  <CABD9T_7P71JESZ496t1jPJ7_x9v01VJqyNGM-ruJYY7tKBsN6A@mail.gmail.com>
  <CABD9T_52megm_TWDAXdBJinrJujOjTbQd=34uDg2KrcXTFm8NQ@mail.gmail.com>
  <CABD9T_4SRm5rK1K+42EiiPLJ+7tEKdyatvUpnSk5de5kLocz8Q@mail.gmail.com>
  <CABD9T_5cw7Q=i3zO4dyzH6tqQr4esBgd5ztG8q6kwk54E7eU+w@mail.gmail.com>
  <CABD9T_7-6CQfxtYQJDWeNSpb8jx2NwEK7Atw_hv8HZ1iFQ4kXw@mail.gmail.com>
  <CABD9T_7V5mozOuoPXu9_HfEX2d2c0zpemfmAwXm0NbB5QhwcyQ@mail.gmail.com>
  <1347419268.20160203152615@vrhl-group.com>
  <CABD9T_7kzasQxXtPNb=9UXZ246Jdw9CdPZ-YGMA9RQ3kVfgs-g@mail.gmail.com>
  <745468806.20160212161926@vrhl-group.com>
  <CABD9T_7ZAK8jUZCyuJU5n71pmNgH8ACzWwwQm-kTFY=vp5LOLA@mail.gmail.com>
MIME-Version: 1.0
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: quoted-printable
X-OriginalArrivalTime: 12 Feb 2016 19:21:18.0319 (UTC) FILETIME=[8C5D77F0:01D165CA]
  
Zum Seitenanfang
 
IP gespeichert
 
Bountyhunter
Themenstarter Themenstarter
General Counsel
***
Offline


Scambaiting macht Fun

Beiträge: 3801
Standort: Coober Pedy South Australia
Mitglied seit: 31. Dezember 2013
Geschlecht: männlich
Re: Ellis Koppel <de@vrhl-group.com> <ms94@yourlte.com>
Antwort #4 - 15. Februar 2016 um 21:09
 
Der Knallkopf spielt auf Zeit. Der denkt wahrscheinlich mein Konto bis März geknackt zu haben. Davon träumt er aber auch nur. Smiley

Sehr geehrter Herr xxx ,

leider  muss ich Ihnen mitteilen, dass meine Kollegen noch nicht alles
vorbereitet haben und dass wir noch bis Anfang März warten sollen. Sie
sollen sich keine Sorgen machen, wir werden schon alles hinkriegen.

Nur brauchen wir ein bisschen Zeit, um mehr Projekte zu bekommen.
Anfang  März  bekommen  Sie nochmal eine Email von mir, in der ich Ihnen
Bescheid gebe,  wie  lange  es noch dauern wird. Ich denk mal, wir bekommen
die meisten Projekte im März.

Bitte  haben  Sie noch etwas Geduld. Manchmal entwickelt sich alles in
einem Geschäft nicht so schnell, wie man es erwartet.

Vielen Dank für Ihr Verständnis.

LG,

Koppel

Spoiler:
uKtn6kK/nPeU7qz7IUn+1jgd2bEl5BTsGM4Xp1DgXP6DCS6J7CUiyyWQBJV7KurcirPeWNco=
Authentication-Results: hotmail.com; spf=pass (sender IP is 65.55.116.89) smtp.mailfrom=xxx; dkim=none Quelltext.d=vrhl-group.com; x-hmca=none Quelltext.id=de@vrhl-group.com
X-SID-PRA: de@vrhl-group.com
X-AUTH-Result: NONE
X-SID-Result: NONE
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0xO0Q9MTtHRD0xO1NDTD0w
X-Message-Info: BEGHEfz9CNoEtfaOoX/zY/N4ebMMgFvVVBjZzyrPFjjQlR7NgxidG7VrCL/4ugMBhP3xefL16/8=
Received: from BLU004-OMC3S14.hotmail.com ([65.55.116.89]) by COL004-MC3F53.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.23143);
      Mon, 15 Feb 2016 10:53:54 -0800
Received: from BAY004-MC5F3.hotmail.com ([65.55.116.74]) by BLU004-OMC3S14.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.23008);
      Mon, 15 Feb 2016 10:53:53 -0800
Resent-Message-ID: <BAY004-MC5F33109270C101B7B7640EDE8AC0@phx.gbl>
Resent-To: xxx
Resent-Date: Mon, 15 Feb 2016 10:53:53 -0800
Resent-From: xxx
c2wcjTXcUMCAv0Wi7k
Received: from p3plsmtpa08-03.prod.phx3.secureserver.net ([173.201.193.104]) by BAY004-MC5F3.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.23143);
      Mon, 15 Feb 2016 10:53:51 -0800
Received: from [127.0.0.1] ([109.91.35.184])
     by p3plsmtpa08-03.prod.phx3.secureserver.net with 
     id Jitl1s00H3yNRoV01itpXr; Mon, 15 Feb 2016 11:53:51 -0700
X-Sender: ms7@yourlte.com
Date: Mon, 15 Feb 2016 19:53:42 +0100
From: Ellis Koppel <de@vrhl-group.com>
X-Priority: 3 (Normal)
Message-ID: <738572427.20160215195342@vrhl-group.com>
To: xox xox <xxx>
Subject: Info
In-Reply-To: <SNT146-W57543941775BCC8D72EDCFE8C20@phx.gbl>
References: <SNT146-W57543941775BCC8D72EDCFE8C20@phx.gbl>
MIME-Version: 1.0
Content-Type: text/html; charset=iso-8859-15
Content-Transfer-Encoding: quoted-printable
Return-Path: de@vrhl-group.com
X-OriginalArrivalTime: 15 Feb 2016 18:53:51.0475 (UTC) FILETIME=[36024430:01D16822]
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65690
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Ellis Koppel <de@vrhl-group.com> <ms94@yourlte.com>
Antwort #5 - 15. Februar 2016 um 22:00
 
Mail über Frankreich  Smiley

Code
Alles auswählen
IP:	83.195.173.92
Decimal:	1405332828
Hostname:	anantes-259-1-254-92.w83-195.abo.wanadoo.fr
ASN:	3215
ISP:	Orange
Organization:	Orange
Services:	None detected
Type:	Broadband
Assignment:	Dynamic IP
Continent:	Europe
Country:	France
State/Region:	Loire-Atlantique
City:	Bouguenais 



Zitat:
from [127.0.0.1] ([83.195.173.92]) by p3plsmtpa [...]; Fri, 12 Feb 2016 12:21:14 -0700
Date: Fri, 12 Feb 2016 20:21:04 +0100
From: Ellis Koppel <de@vrhl-group.com>


Mail über Deutschland  Smiley

Code
Alles auswählen
IP:	109.91.35.184
Decimal:	1834689464
Hostname:	aftr-109-91-35-184.unity-media.net
ASN:	6830
ISP:	Unitymedia NRW GmbH
Organization:	Unitymedia NRW GmbH
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Continent:	Europe
Country:	Germany
State/Region:	North Rhine-Westphalia
City:	Dusseldorf 



Zitat:
from [127.0.0.1] ([109.91.35.184]) by p3plsmtpa [...]; Mon, 15 Feb 2016 11:53:51 -0700
X-Sender: ms7@yourlte.com
Date: Mon, 15 Feb 2016 19:53:42 +0100
From: Ellis Koppel <de@vrhl-group.com>
« Zuletzt geändert: 15. Februar 2016 um 22:03 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Bountyhunter
Themenstarter Themenstarter
General Counsel
***
Offline


Scambaiting macht Fun

Beiträge: 3801
Standort: Coober Pedy South Australia
Mitglied seit: 31. Dezember 2013
Geschlecht: männlich
Re: Ellis Koppel <de@vrhl-group.com> <ms94@yourlte.com>
Antwort #6 - 16. Februar 2016 um 10:19
 
Auch noch besoffen. Die selbe Mail noch zweimal. Smiley Smiley Smiley

Spoiler:
Authentication-Results: hotmail.com; spf=pass (sender IP is 65.55.34.145) smtp.mailfrom=xxx; dkim=none Quelltext.d=vrhl-group.com; x-hmca=none Quelltext.id=de@vrhl-group.com
X-SID-PRA: de@vrhl-group.com
X-AUTH-Result: NONE
X-SID-Result: NONE
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0xO0Q9MTtHRD0xO1NDTD0w
X-Message-Info: EykmAoBwB6N8hdpl9y3LiBdEqRLO2WLVo3DDJILXajY6HnGjFNF5h8ETediLEF4nDORzLF+F6jI=
Received: from COL004-OMC3S7.hotmail.com ([65.55.34.145]) by COL004-MC5F37.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.23143);
      Mon, 15 Feb 2016 13:08:30 -0800
Received: from COL004-MC4F43.hotmail.com ([65.55.34.135]) by COL004-OMC3S7.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.23008);
      Mon, 15 Feb 2016 13:08:30 -0800
Resent-Message-ID: <COL004-MC4F43E1736C5034BD5B82B57F8FAC0@phx.gbl>
Resent-To: xxx
Resent-Date: Mon, 15 Feb 2016 13:08:30 -0800
Resent-From: xxx
yGER/G/A==
Received: from p3plsmtpa09-07.prod.phx3.secureserver.net ([173.201.193.236]) by COL004-MC4F43.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.23143);
      Mon, 15 Feb 2016 13:08:26 -0800
Received: from [127.0.0.1] ([79.220.198.224])
     by p3plsmtpa09-07.prod.phx3.secureserver.net with 
     id Jl8M1s0024qyvoX01l8Q0Q; Mon, 15 Feb 2016 14:08:25 -0700
X-Sender: ms23@yourlte.com
Date: Mon, 15 Feb 2016 22:08:20 +0100
From: Ellis Koppel <de@vrhl-group.com>
X-Priority: 3 (Normal)
Message-ID: <1122600345.20160215220820@vrhl-group.com>
To: xox xox <xxx>
Subject: Info
In-Reply-To: <BAY182-W42F61F5368B4B8B1ECAE658FC10@phx.gbl>
References: <BAY182-W42F61F5368B4B8B1ECAE658FC10@phx.gbl>
MIME-Version: 1.0
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: quoted-printable
Return-Path: de@vrhl-group.com
X-OriginalArrivalTime: 15 Feb 2016 21:08:26.0310 (UTC) FILETIME=[02FC4E60:01D16835]


Spoiler:
Authentication-Results: hotmail.com; spf=softfail (sender IP is 173.201.192.235) smtp.mailfrom=de@vrhl-group.com; dkim=none Quelltext.d=vrhl-group.com; x-hmca=fail Quelltext.id=de@vrhl-group.com
X-SID-PRA: de@vrhl-group.com
X-AUTH-Result: FAIL
X-SID-Result: FAIL
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MTtsPTE7YT0xO0Q9MDtHRD0wO1NDTD0x
X-Message-Info: R4sXmA==
Received: from p3plsmtpa07-06.prod.phx3.secureserver.net ([173.201.192.235]) by BAY004-MC4F12.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.23143);
      Mon, 15 Feb 2016 13:12:34 -0800
Received: from [127.0.0.1] ([91.65.154.108])
     by p3plsmtpa07-06.prod.phx3.secureserver.net with 
     id JlCT1s0072LbQcj01lCWuh; Mon, 15 Feb 2016 14:12:31 -0700
X-Sender: ms24@yourlte.com
Date: Mon, 15 Feb 2016 22:12:27 +0100
From: Ellis Koppel <de@vrhl-group.com>
X-Priority: 3 (Normal)
Message-ID: <622193254.20160215221227@vrhl-group.com>
To: xox xox <xxx>
Subject: Info
In-Reply-To: <DUB122-W37B74CFD714E5D916F63D1F2DE0@phx.gbl>
References: <DUB122-W37B74CFD714E5D916F63D1F2DE0@phx.gbl>
MIME-Version: 1.0
Content-Type: text/html; charset=iso-8859-15
Content-Transfer-Encoding: quoted-printable
Return-Path: de@vrhl-group.com
X-OriginalArrivalTime: 15 Feb 2016 21:12:34.0840 (UTC) FILETIME=[971EF980:01D16835]
« Zuletzt geändert: 06. November 2016 um 20:35 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65690
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Ellis Koppel <de@vrhl-group.com> <ms94@yourlte.com>
Antwort #7 - 16. Februar 2016 um 17:32
 
Mail über Deutschland  Smiley

Code
Alles auswählen
IP:	79.220.198.224
Decimal:	1339868896
Hostname:	p4fdcc6e0.dip0.t-ipconnect.de
ASN:	3320
ISP:	Deutsche Telekom AG
Organization:	Deutsche Telekom AG
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Continent:	Europe
Country:	Germany
State/Region:	Baden-Württemberg Region
City:	Karlsruhe 



Zitat:
from [127.0.0.1] ([79.220.198.224]) by p3plsmtpa [...]; Mon, 15 Feb 2016 14:08:25 -0700
Date: Mon, 15 Feb 2016 22:08:20 +0100
From: Ellis Koppel <de@vrhl-group.com>


Mail über Deutschland  Smiley

Code
Alles auswählen
IP:	91.65.154.108
Decimal:	1531026028
Hostname:	ip5b419a6c.dynamic.kabel-deutschland.de
ASN:	31334
ISP:	Vodafone Kabel Deutschland
Organization:	Vodafone Kabel Deutschland
Services:	None detected
Type:	Broadband
Assignment:	Dynamic IP
Continent:	Europe
Country:	Germany
State/Region:	Land Berlin
City:	Berlin 



Zitat:
from [127.0.0.1] ([91.65.154.108]) by p3plsmtpa [...]; Mon, 15 Feb 2016 14:12:31 -0700
Date: Mon, 15 Feb 2016 22:12:27 +0100
From: Ellis Koppel <de@vrhl-group.com>
  
Zum Seitenanfang
 
IP gespeichert
 
Bountyhunter
Themenstarter Themenstarter
General Counsel
***
Offline


Scambaiting macht Fun

Beiträge: 3801
Standort: Coober Pedy South Australia
Mitglied seit: 31. Dezember 2013
Geschlecht: männlich
Re: Ellis Koppel <de@vrhl-group.com> <ms94@yourlte.com>
Antwort #8 - 19. Februar 2016 um 12:38
 
Jetzt beschwert Scheißerchen sich weil ich nicht zu erreichen bin. Mal sehen ob da wirklich was kommen wird. Meine Kängurubabys haben Hunger. Laut lachend Laut lachend

Hallo Herr xox ,

ich hab Sie telefonisch nicht erreicht. So wird es auch nicht sein, wie Sie es geschrieben haben! Sie können mir auch ein anderes Konto geben. Und ausnahmeweise könnte ich Sie in das laufende Projekt aufnehmen, aber nur ausnahmeweise!

LG,


Koppel

Spoiler:
9mGJl6V2IosDquYxJKb9zOXdRUVhfDgqgAhxI1eKo4h8zhqkw/iLWVannioNPswK/jsHOyfc=
Authentication-Results: hotmail.com; spf=pass (sender IP is 209.85.213.182) smtp.mailfrom=darthmaul340+caf_=xxx=outlook.com@gmail.com; dkim=none Quelltext.d=vrhl-group.com; x-hmca=none Quelltext.id=de@vrhl-group.com
X-SID-PRA: de@vrhl-group.com
X-AUTH-Result: NONE
X-SID-Result: NONE
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0xO0Q9MTtHRD0xO1NDTD0w
X-Message-Info: X9SXvXpk/xOTz9sa/M+SSF1zbLYBzKSeJAiYy/l77E9ClJ0pBgfaUtp9YBM2AjJBuXdf4oUahsc=
Received: from mail-ig0-f182.google.com ([209.85.213.182]) by COL004-MC1F43.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.23143);
      Fri, 19 Feb 2016 03:19:33 -0800
Received: by mail-ig0-f182.google.com with SMTP id hb3so32922558igb.0
        for <xxx@outlook.com>; Fri, 19 Feb 2016 03:19:32 -0800 (PST)
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=1e100.net; s=20130820;
        h=x-gm-message-state:delivered-to:x-original-authentication-results
         :delivered-to:date:from:message-id:to:subject:in-reply-to:references
         :mime-version:content-transfer-encoding;
        bh=FGws1Ixap2p8ySwisEzHywiS+/3XWd1FcGm0zWq8Vvk=;
        b=MC4C/WaUEQDgQ5yMfO/vQrQyJ1ofqwFDgcOb5Mt0Q2D1BGDfpQ6ya4Tf+PdyADo204
         KAQK5PTESQpJKXFuuMTRL3aUk4iBl1o99oljNI8wYNBqyTWzaIMxxbe/tEJwxX9yiJ58
         kdhJQYoSOS8VfpMGY0q3hZCiQkaHjT7xm38xr19VUWus5LrjCLcR091zIUA7pVMqaMvO
         JJL8g5lhxO0AjMcpBa0arvD2uu4pewKDm41dq4AHZMHsM4MDaI9zW6iWeL9w1ZM0yyHR
         bHy/FtILn9tHgYucJvFQVtUyaGiRstNK+07l/9TIc9qehGe3m4aQ7SjUDWA2MWpWHuWN
         E+4A==
X-Gm-Message-State: /yyn9gC/4sRxukQ=
X-Received: by 10.50.13.101 with SMTP id g5mr8871754igc.31.1455880772797;
        Fri, 19 Feb 2016 03:19:32 -0800 (PST)
X-Forwarded-To: xxx
X-Forwarded-For: xxx, xxx
Delivered-To: xxx
Received: by 10.64.240.72 with SMTP id vy8csp1263639iec;
        Fri, 19 Feb 2016 03:19:29 -0800 (PST)
X-Received: by 10.112.50.6 with SMTP id y6mr5220843lbn.15.1455880768982;
        Fri, 19 Feb 2016 03:19:28 -0800 (PST)
Return-Path: <torstenschneider386+caf_=darthmaul340=gmail.com@gmail.com>
Received: from mail-lf0-f50.google.com (mail-lf0-f50.google.com. [209.85.215.50])
        by mx.google.com with ESMTPS id 23si2909053lft.94.2016.02.19.03.19.28
        for <xxx>
        (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Fri, 19 Feb 2016 03:19:28 -0800 (PST)
Received-SPF: pass (google.com: domain of torstenschneider386+caf_=darthmaul340=gmail.com@gmail.com designates 209.85.215.50 as permitted sender) client-ip=209.85.215.50;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of torstenschneider386+caf_=darthmaul340=gmail.com@gmail.com designates 209.85.215.50 as permitted sender) smtp.mailfrom=torstenschneider386+caf_=darthmaul340=gmail.com@gmail.com
Received: by mail-lf0-f50.google.com with SMTP id m1so51728746lfg.0
        for <xxx>; Fri, 19 Feb 2016 03:19:28 -0800 (PST)
X-Original-Authentication-Results: mx.google.com;       spf=softfail (google.com: domain of transitioning de@vrhl-group.com does not designate 173.201.193.102 as permitted sender) smtp.mailfrom=de@vrhl-group.com
X-Received: by 10.25.31.80 with SMTP id f77mr4489419lff.18.1455880768517;
        Fri, 19 Feb 2016 03:19:28 -0800 (PST)
X-Forwarded-To: xxx
X-X-Forwarded-For: xxx xxx
Delivered-To: xxx
Received: by 10.114.186.33 with SMTP id fh1csp176049ldc;
        Fri, 19 Feb 2016 03:19:27 -0800 (PST)
X-Received: by 10.107.39.139 with SMTP id n133mr14313840ion.57.1455880767107;
        Fri, 19 Feb 2016 03:19:27 -0800 (PST)
Return-Path: <de@vrhl-group.com>
Received: from p3plsmtpa08-01.prod.phx3.secureserver.net (p3plsmtpa08-01.prod.phx3.secureserver.net. [173.201.193.102])
        by mx.google.com with ESMTPS id q5si2086103igh.19.2016.02.19.03.19.25
        for <xxx>
        (version=TLS1_2 cipher=AES128-SHA bits=128/128);
        Fri, 19 Feb 2016 03:19:25 -0800 (PST)
Received-SPF: softfail (google.com: domain of transitioning de@vrhl-group.com does not designate 173.201.193.102 as permitted sender) client-ip=173.201.193.102;
Received: from [127.0.0.1] ([90.26.223.41])
     by p3plsmtpa08-01.prod.phx3.secureserver.net with 
     id LBKJ1s0060uCFJq01BKNMP; Fri, 19 Feb 2016 04:19:25 -0700
X-Sender: ms36@yourlte.com
Date: Fri, 19 Feb 2016 12:19:20 +0100
From: Ellis Koppel <de@vrhl-group.com>
X-Priority: 3 (Normal)
Message-ID: <568700459.20160219121920@vrhl-group.com>
To: xox xox <xxx>
Subject: Re: Info
In-Reply-To: <CABD9T_53xLU8uzFsnCHj7SMDvhTHVqi3HuNqtEx-hQX2OBxnLg@mail.gmail.com>
References: <629145496.20160115153704@vrhl-group.com> 
  <CABD9T_7X+Bu4RaqAM2mfRoQJJmFoU4MEbTd+-WK9Zb+6EVLhrQ@mail.gmail.com>
  <1729238514.20160116164448@vrhl-group.com>
  <CABD9T_7_TyqbTakmMeFTwy1Cey-21FYzUwCZ=nW6oWRn7O5pNw@mail.gmail.com>
  <CABD9T_5_gKojnuRYOMSv52kDT07Eio-sRekEtycgPuqpRBHEBA@mail.gmail.com>
  <1965451694.20160215221148@vrhl-group.com>
  <CABD9T_53xLU8uzFsnCHj7SMDvhTHVqi3HuNqtEx-hQX2OBxnLg@mail.gmail.com>
MIME-Version: 1.0
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: quoted-printable
X-OriginalArrivalTime: 19 Feb 2016 11:19:33.0036 (UTC) FILETIME=[685D8EC0:01D16B07]
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65690
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Ellis Koppel <de@vrhl-group.com> <ms94@yourlte.com>
Antwort #9 - 19. Februar 2016 um 14:31
 
Mail über Frankreich  Smiley

Code
Alles auswählen
IP:	90.26.223.41
Decimal:	1511710505
Hostname:	adijon-655-1-104-41.w90-26.abo.wanadoo.fr
ASN:	3215
ISP:	Orange
Organization:	Orange
Services:	None detected
Type:	Broadband
Assignment:	Dynamic IP
Continent:	Europe
Country:	France
State/Region:	Doubs
City:	Besançon 



Zitat:
from [127.0.0.1] ([90.26.223.41] [...]; Fri, 19 Feb 2016 04:19:25 -0700
Date: Fri, 19 Feb 2016 12:19:20 +0100
From: Ellis Koppel <de@vrhl-group.com>
  
Zum Seitenanfang
 
IP gespeichert
 
Bountyhunter
Themenstarter Themenstarter
General Counsel
***
Offline


Scambaiting macht Fun

Beiträge: 3801
Standort: Coober Pedy South Australia
Mitglied seit: 31. Dezember 2013
Geschlecht: männlich
Re: Ellis Koppel <de@vrhl-group.com> <ms94@yourlte.com>
Antwort #10 - 19. Februar 2016 um 18:36
 
Jetzt hat er die Hosen voll. Dachte ich mir schon. Ich denke ich werde mal etwas deutlicher. Ärgerlich

Hallo Herr Strackharn ,

dann geben Sie mir bitte ein anderes Konto. Eigentlich muss ich meine Mitarbeiter immer vor dem Projekt anrufen. Ich denk mal, es wäre besser, dass ich abwarte, sobald Sie von frm Urlaub zurück sind.

LG,


Koppel

Spoiler:
Authentication-Results: hotmail.com; spf=pass (sender IP is 209.85.223.173) smtp.mailfrom=xxx; dkim=none Quelltext.d=vrhl-group.com; x-hmca=none Quelltext.id=de@vrhl-group.com
X-SID-PRA: de@vrhl-group.com
X-AUTH-Result: NONE
X-SID-Result: NONE
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTE7YT0xO0Q9MTtHRD0xO1NDTD0w
X-Message-Info: SrJuTA==
Received: from mail-io0-f173.google.com ([209.85.223.173]) by SNT004-MC4F7.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.23143);
      Fri, 19 Feb 2016 06:40:22 -0800
Received: by mail-io0-f173.google.com with SMTP id z135so111414719iof.0
        for xxx; Fri, 19 Feb 2016 06:40:17 -0800 (PST)
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=1e100.net; s=20130820;
        h=x-gm-message-state:delivered-to:x-original-authentication-results
         :delivered-to:date:from:message-id:to:subject:in-reply-to:references
         :mime-version:content-type:content-transfer-encoding;
        bh=nTcWnXiVYhT+zf2XmADN/SXCxv+QcWu7eSBHHWpBnaE=;
        b=VNddzWNEojq8zUICfLsP7kuorh3QZ9DldzwjN8sAcC2zKkkNG6bE3dY9OgED8qLAWO
         /RcKNoJ3Gtx/ectx1J9qeitTMF8wp4uUSKplrtFWdAPsiZa3249Dn3Q5xA/UsfxWA72R
         PPLwbwD/olzwasesOGNWu3Wro9CHKVnk8rDWF+HcQi9ly7jB5p3VIEBi6M8X63/e11++
         7p1ThFKGdBZidb86NY+apr3q/gc5xYrolKd64Y0KBi6jU3+8hAZzCOJZNb8eaOpFxSr+
         bYJbMPfOKoJvusf5z5VUwX8flK8WWRmSim5JB/bmtGT9pHJ9+oBz3urVOy1aiZRsnp0L
         xVWw==
X-Gm-Message-State: GcNlxqEH/PtBdRc=
X-Received: by 10.107.19.213 with SMTP id 82mr15616498iot.6.1455892817658;
        Fri, 19 Feb 2016 06:40:17 -0800 (PST)
X-Forwarded-To: xxx
X-Forwarded-For: xxx, xxx
Delivered-To: xxx
Received: by 10.64.240.72 with SMTP id vy8csp1364018iec;
        Fri, 19 Feb 2016 06:40:16 -0800 (PST)
X-Received: by 10.112.146.104 with SMTP id tb8mr5517652lbb.95.1455892816378;
        Fri, 19 Feb 2016 06:40:16 -0800 (PST)
Return-Path: <xxx>
Received: from mail-lb0-f172.google.com (mail-lb0-f172.google.com. [209.85.217.172])
        by mx.google.com with ESMTPS id a195si6514015lfa.56.2016.02.19.06.40.16
        for <xxx>
        (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Fri, 19 Feb 2016 06:40:16 -0800 (PST)
Received-SPF: pass (google.com: domain of torstenschneider386+caf_=darthmaul340=gmail.com@gmail.com designates 209.85.217.172 as permitted sender) client-ip=209.85.217.172;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of xxx designates 209.85.217.172 as permitted sender) smtp.mailfrom=xxx Received: by mail-lb0-f172.google.com with SMTP id x1so45993359lbj.3
        for <xxx>; Fri, 19 Feb 2016 06:40:15 -0800 (PST)
X-Original-Authentication-Results: mx.google.com;       spf=softfail (google.com: domain of transitioning de@vrhl-group.com does not designate 173.201.192.237 as permitted sender) smtp.mailfrom=de@vrhl-group.com
X-Received: by 10.112.166.68 with SMTP id ze4mr3208893lbb.137.1455892815910;
        Fri, 19 Feb 2016 06:40:15 -0800 (PST)
X-Forwarded-To: xxx
X-X-Forwarded-For: xxx, xxx
Delivered-To: xxx
Received: by 10.114.186.33 with SMTP id fh1csp265839ldc;
        Fri, 19 Feb 2016 06:40:13 -0800 (PST)
X-Received: by 10.98.74.202 with SMTP id c71mr18550176pfj.25.1455892813761;
        Fri, 19 Feb 2016 06:40:13 -0800 (PST)
Return-Path: <de@vrhl-group.com>
Received: from p3plsmtpa07-08.prod.phx3.secureserver.net (p3plsmtpa07-08.prod.phx3.secureserver.net. [173.201.192.237])
        by mx.google.com with ESMTPS id 84si16949493pfr.114.2016.02.19.06.40.12
        for <xxx>
        (version=TLS1_2 cipher=AES128-SHA bits=128/128);
        Fri, 19 Feb 2016 06:40:12 -0800 (PST)
Received-SPF: softfail (google.com: domain of transitioning de@vrhl-group.com does not designate 173.201.192.237 as permitted sender) client-ip=173.201.192.237;
Received: from [127.0.0.1] ([84.60.210.27])
     by p3plsmtpa07-08.prod.phx3.secureserver.net with 
     id LEg71s00G0c0wLc01EgApq; Fri, 19 Feb 2016 07:40:12 -0700
X-Sender: ms8@yourlte.com
Date: Fri, 19 Feb 2016 15:40:09 +0100
From: Ellis Koppel <de@vrhl-group.com>
X-Priority: 3 (Normal)
Message-ID: <268796910.20160219154009@vrhl-group.com>
To: xox xox <xxx>
Subject: Re: Info
In-Reply-To: <CABD9T_69VFJT1oiW8kmf0iWmRQ+aX22tDbmp7yPevgmnvL9CQQ@mail.gmail.com>
References: <629145496.20160115153704@vrhl-group.com> 
  <CABD9T_7X+Bu4RaqAM2mfRoQJJmFoU4MEbTd+-WK9Zb+6EVLhrQ@mail.gmail.com>
  <1729238514.20160116164448@vrhl-group.com>
  <CABD9T_7_TyqbTakmMeFTwy1Cey-21FYzUwCZ=nW6oWRn7O5pNw@mail.gmail.com>
  <CABD9T_5_gKojnuRYOMSv52kDT07Eio-sRekEtycgPuqpRBHEBA@mail.gmail.com>
  <1965451694.20160215221148@vrhl-group.com>
  <CABD9T_53xLU8uzFsnCHj7SMDvhTHVqi3HuNqtEx-hQX2OBxnLg@mail.gmail.com>
  <568700459.20160219121920@vrhl-group.com>
  <CABD9T_69VFJT1oiW8kmf0iWmRQ+aX22tDbmp7yPevgmnvL9CQQ@mail.gmail.com>
MIME-Version: 1.0
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: quoted-printable
X-OriginalArrivalTime: 19 Feb 2016 14:40:22.0457 (UTC) FILETIME=[76614A90:01D16B23]
« Zuletzt geändert: 06. November 2016 um 20:48 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Online


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65690
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Ellis Koppel <de@vrhl-group.com> <ms94@yourlte.com>
Antwort #11 - 19. Februar 2016 um 19:30
 
Mail über Deutschland  Smiley

Code
Alles auswählen
IP:	84.60.210.27
Decimal:	1413272091
Hostname:	dslb-084-060-210-027.084.060.pools.vodafone-ip.de
ASN:	3209
ISP:	Vodafone DSL
Organization:	Vodafone DSL
Services:	None detected
Type:	Broadband
Assignment:	Dynamic IP
Continent:	Europe
Country:	Germany
State/Region:	North Rhine-Westphalia
City:	Willich 



Zitat:
from [127.0.0.1] ([84.60.210.27] [...]; Fri, 19 Feb 2016 07:40:12 -0700
Date: Fri, 19 Feb 2016 15:40:09 +0100
From: Ellis Koppel <de@vrhl-group.com>
  
Zum Seitenanfang
 
IP gespeichert
 
Bountyhunter
Themenstarter Themenstarter
General Counsel
***
Offline


Scambaiting macht Fun

Beiträge: 3801
Standort: Coober Pedy South Australia
Mitglied seit: 31. Dezember 2013
Geschlecht: männlich
Re: Ellis Koppel <de@vrhl-group.com> <ms94@yourlte.com>
Antwort #12 - 26. Februar 2016 um 18:59
 
uups Dumpfbacke hat mich gegoogelt. Smiley

Sehr geehrte Frau xox,

aufgrund einer Recherche können wir doch kein Arbeitsverhältnis mit ihnen eingehen.

Mit lieben Grüßen,
Ellis Koppel

VRHL OÜ
Kuressaare, Tuule 1a
93816 Saaremaa

Germany - Toll Free, Mobile Enabled: 0800-100-6883
Die Nummer in Estland: +3727122733

[spoiler=Quelltext wie zlw=
Authentication-Results: hotmail.com; spf=pass (sender IP is 212.227.15.4) smtp.mailfrom=xxx; dkim=none Quelltext.d=vrhl-group.com; x-hmca=none Quelltext.id=de@vrhl-group.com
X-SID-PRA: de@vrhl-group.com
X-AUTH-Result: NONE
X-SID-Result: NONE
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTE7YT0xO0Q9MTtHRD0xO1NDTD0w
X-Message-Info: 69fiUw==
Received: from mout.web.de ([212.227.15.4]) by SNT004-MC3F37.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.23143);
      Fri, 19 Feb 2016 06:19:51 -0800
Received: from [212.227.15.17] ([212.227.15.17]) by mx-ha.web.de (mxweb001)
with ESMTPS (Nemesis) id 0MQhFF-1aOpyq3LPZ-00U6ZM for
<xxx>; Fri, 19 Feb 2016 15:19:50 +0100
Received: from p3plsmtpa09-06.prod.phx3.secureserver.net ([173.201.193.235])
by mx-ha.web.de (mxweb001) with ESMTPS (Nemesis) id 0LqSC9-1a1r0e3LHt-00e16C
for <xxx>; Fri, 19 Feb 2016 15:19:49 +0100
Received: from [127.0.0.1] ([84.60.210.27])
     by p3plsmtpa09-06.prod.phx3.secureserver.net with 
     id LEKj1s0070c0wLc01EKmCE; Fri, 19 Feb 2016 07:19:48 -0700
X-Sender: ms8@yourlte.com
Date: Fri, 19 Feb 2016 15:19:44 +0100
From: Ellis Koppel <de@vrhl-group.com>
X-Priority: 3 (Normal)
Message-ID: <1525811078.20160219151944@vrhl-group.com>
To: xxx
Subject: Ihre Daten
MIME-Version: 1.0
Content-Type: text/plain; charset=windows-1250
Content-Transfer-Encoding: quoted-printable
X-UI-Out-Filterresults: notjunk:1;V01:K0:b3cNabc7TLI=:A9fQeC2aWk9U8SjKroc7wy
opkJJ8dJm2bW9psaw/0nIW/6fbgxAfXveKtIY0wu7LFsSj5DUh+lz+Cbmq9JnoxRpve7GM+Wo
bNYV9dxcZU6R2H4vLx/UTWp9thAzD/Ae/r3gHjzfx1MUfl/Hv3AtZXSzcReSJltSxu5hreAVG
H6qlurH1QrBNPL344uRRa3+FatzXEXGl5GbUwLz3dobPh6fAyR5PrBud4xzCL6D9nrP/WCh7p
dBnP8cWYmq04cn+lU41Gd8H5dbs2TSomhI7KFkqbuVqv71KixopV+1dZJKE/8Nni6zlhOow7o
Ht/3h+mFD5oOVsMwz0QpHg7vn4iE0pR3P6bK7Sv2wfX87RrorbpKQm9iKiaW7L/nogL2iBm1a
pERNBHjI4MH9cutKkClCCIEWdRRdDUoXtr/g1ph2KH3pUZqRtmCAWQcoses5r0+qawM5c7LIl
/QqWUWRgRQ==
Return-Path: xxx
X-OriginalArrivalTime: 19 Feb 2016 14:19:52.0012 (UTC) FILETIME=[98FA48C0:01D16B20][/spoiler]
« Zuletzt geändert: 26. Februar 2016 um 20:36 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Joachim57
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 1
Mitglied seit: 03. März 2016
Geschlecht: männlich
Re: Ellis Koppel <de@vrhl-group.com> <ms94@yourlte.com>
Antwort #13 - 04. März 2016 um 15:39
 
Hallo.

Bist du auf dass Angebot eingegangen von der Ellis Koppel? Arbeitest du für die, oder hattest du? Kennst du noch andere User hier, die solche Angebote bekommen haben?

Liebe Grüße
xxx
« Zuletzt geändert: 05. März 2016 um 22:08 von x5dr » 
Grund: Posting anonymisiert 
Zum Seitenanfang
 
IP gespeichert
 
Bountyhunter
Themenstarter Themenstarter
General Counsel
***
Offline


Scambaiting macht Fun

Beiträge: 3801
Standort: Coober Pedy South Australia
Mitglied seit: 31. Dezember 2013
Geschlecht: männlich
Re: Ellis Koppel <de@vrhl-group.com> <ms94@yourlte.com>
Antwort #14 - 05. März 2016 um 21:13
 
@ Joachim57

Nee ich wollte darauf eingehen. Aber dann hat der Knaller meine Adresse gegoogelt und dann war Feierabend. Ich warte schon ewig auf eine weitere Antwort aber seit der letzten Mail totale Funkstille. Der ist beleidigt weil ich ihn hier reingesetzt habe.  Laut lachend Laut lachend
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: [1] 2 
Thema versenden
Link zu diesem Thema