Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema CHERRY HILLS MORTGAGE <mail_office@chmireite.com> <Corporation@chmireite.com> (Gelesen: 925 mal)
 
Velic
Themenstarter Themenstarter
Consultant
*****
Offline


I Love Anti-Scam

Beiträge: 5268
Mitglied seit: 21. März 2017
Geschlecht: männlich
CHERRY HILLS MORTGAGE <mail_office@chmireite.com> <Corporation@chmireite.com>
02. April 2018 um 10:15
 
Ich habe hier keinen Lovescamverdacht, sondern einen Mortagebetrugsversdacht.
Habe nun mehrere email bekommen und auch folgenden Ausweis und Firmenanschrift.



My name is mr luu hieu, am from Canada, here is y I'd card attached to this email . My address and everything is in my id card and y telephone below also you can add me up on whatsapp 

+1(204)-400-0945

Mein Name ist Herr Luu Hieu, bin aus Kanada, hier ist y, ich würde an diese E-Mail anhängen. Meine Adresse und alles ist in meiner ID-Karte und y Telefon unten auch Sie können mich auf WhatsApp hinzufügen

+1 (204)-400-0945


Spoiler:
Return-Path: <mail_office@chmireite.com>
Received: from mail-wm0-f46.google.com ([74.125.82.46]) by mx-ha.gmx.net (mxgmx015 [212.227.15.9]) with ESMTPS (Nemesis) id 1MPHW3-1esh8K1mhx-00QDvn for <xxxx>; Mon, 02 Apr 2018 10:01:01 +0200
Received: by mail-wm0-f46.google.com with SMTP id w2so4852597wmw.1 for <xxx>; Mon, 02 Apr 2018 01:01:01 -0700 (PDT)
X-Google-Smtp-Source: 
X-Received: by 10.28.228.131 with SMTP id b125mr76263wmh.153.1522656060677; Mon, 02 Apr 2018 01:01:00 -0700 (PDT)
Received: from [127.0.0.1] ([105.112.98.32]) by smtp.gmail.com with ESMTPSA id k14sm18003180wrc.62.2018.04.02.01.00.01 for <xxx> (version=TLS1 cipher=ECDHE-RSA-AES128-SHA bits=128/128); Mon, 02 Apr 2018 01:00:57 -0700 (PDT)
From: CHERRY HILLS MORTGAGE <mail_office@chmireite.com>
X-Google-Original-From: CHERRY HILLS MORTGAGE <Corporation@chmireite.com>
Content-Type: multipart/mixed; boundary="===============1727708755=="
MIME-Version: 1.0
X-Mailer: BlackBerry Email (10.3.3.2205)
Message-ID: <20180402080000.5673048.26093.26543@chmireite.com>
Date: Mon, 02 Apr 2018 09:00:00 +0100
Subject: =?utf-8?q?Re=3A_Zum_Ausf=C3=BCllen_der_Kreditantrag_und_BACK?=
In-Reply-To: <trinity-a9959612-73c0-4a51-bdf7-206406cebcdd-1522655590212@3c-app-gmx-bs36>
References: <CAC-DDF9RjiPrBzdoNy9Pi3GkukLuqJsE6jVdqT4VkPLTq3z7ag@mail.gmail.com> <20180331210131.5673048.99806.26167@chmireite.com> <CAGEftRaUTd-_6qNi02s_Hy-6Mcs6Wr_LshpWOtzCQesgoYy-1Q@mail.gmail.com> <trinity-6605947f-fed8-456d-aa3a-39c3457490b7-1522654636019@3c-app-gmx-bs36> <20180402074144.5673048.24879.26534@chmireite.com> <trinity-6c877603-9c6f-4a1f-906a-35270571c329-1522655129353@3c-app-gmx-bs36> <CAGEftRbUGeLezM9XOBAANUu2bHExrWa=nUS9sCT4u9GZ7Ygiog@mail.gmail.com> <trinity-7d5928e9-d35c-4b42-9e8a-8410350d3221-1522655313530@3c-app-gmx-bs36> <CAGEftRZ67YjMNN6fsLr5p8a3f7=EGQzrL+BreXOD88TLr9B1Yw@mail.gmail.com> <trinity-a9959612-73c0-4a51-bdf7-206406cebcdd-1522655590212@3c-app-gmx-bs36>
To: xxx>
Envelope-To: <xxx>


« Zuletzt geändert: 10. April 2018 um 17:55 von Uli »  

Luu_-_Virginian_License.jpg ( 33 KB | Downloads )
Luu_-_Virginian_License.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Velic
Themenstarter Themenstarter
Consultant
*****
Offline


I Love Anti-Scam

Beiträge: 5268
Mitglied seit: 21. März 2017
Geschlecht: männlich
Re: CHERRY HILLS MORTGAGE <mail_office@chmireite.com> <Corporation@chmireite.com>
Antwort #1 - 02. April 2018 um 10:16
 
Wir arbeiten mit der folgenden Firma zusammen

PARTNER INVESTOR CORPORATION
304 Harperantrieb
Suite 110
Moorestown, NJ 08057
USA
mail_office@chmireite.com

Website:https://mailoffice4.wixsite.com/online/contact

ich freue mich von Ihnen zu hören



Spoiler:
Return-Path: <mail_office@chmireite.com>
Received: from mail-lf0-f52.google.com ([209.85.215.52]) by mx-ha.gmx.net (mxgmx116 [212.227.17.5]) with ESMTPS (Nemesis) id 1Mq4C2-1ehJDB1Sx0-00mebE for <xxx>; Mon, 02 Apr 2018 10:05:11 +0200
Received: by mail-lf0-f52.google.com with SMTP id e5-v6so19512961lfb.7 for <xxx>; Mon, 02 Apr 2018 01:05:11 -0700 (PDT)
X-Received: by 2002:a19:d80b:: with SMTP id p11-v6mr5295407lfg.11.1522656310627; Mon, 02 Apr 2018 01:05:10 -0700 (PDT)
MIME-Version: 1.0
In-Reply-To: <trinity-3fc4d82d-cc19-4e8f-ba50-d9fee6bf254b-1522656144311@3c-app-gmx-bs36>
From: PARTNER INVESTOR CORPORATION <mail_office@chmireite.com>
Date: Mon, 02 Apr 2018 08:04:58 +0000
Message-ID: <CAGEftRbqT74GDci_SmCEKfMjPvLz1u=nbsRaYUX=QE31QbvdvA@mail.gmail.com>
Subject: =?UTF-8?Q?Re=3A_Re=3A_Zum_Ausf=C3=BCllen_der_Kreditantrag_und_BACK?=
To: xxx>
Content-Type: multipart/alternative; boundary="00000000000082aba80568d90ce1"
Envelope-To: <xxx>

« Zuletzt geändert: 02. April 2018 um 11:53 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 24026
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: CHERRY HILLS MORTGAGE <mail_office@chmireite.com> <Corporation@chmireite.com>
Antwort #2 - 02. April 2018 um 11:37
 
Dass es sich um Betrug handelt, verrät schon die Webseite.
Es handelt sich um eine kostenlose Subdomain bei Wix.
Sehr professionell für ein Unternehmen.  Zunge

Die Kontaktdaten von Wix auf der Webseite finde ich sehr schlau gemacht.

Zitat:
© 2023 by Accountant & Co. Proudly created with Wix.com

    w-facebook
    Twitter Clean
    w-linkedin

Accountant & Co​


Tel: 123-456-7890
Email: info@mysite.com​
Address​​​​​​: 500 Terry Francois St.

San Francisco, CA  94158



Der Mailheader ergibt nichts brauchbares.

Details for 2002:a19:d80b::
Code
Alles auswählen
IP:	2002:a19:d80b::
Expanded IP:	2002:0a19:d80b:0000:0000:0000:0000:0000
Hostname:	2002:a19:d80b::
ISP:
Organization:
Services:	None detected
Assignment:	Static IP
Country: 



Dafür aber gibt der Mailheader im Startbeitrag etwas her.

Code
Alles auswählen
IP:	105.112.98.32
Decimal:	1768972832
Hostname:	105.112.98.32
ASN:	36873
ISP:	Airtel Networks Limited
Organization:	Airtel Networks Limited
Services:	Suspected network sharing device
Type:	Wireless Broadband
Assignment:	Static IP
Continent:	Africa
Country:	Nigeria
State/Region:	Edo
City:	Benin City 


« Zuletzt geändert: 02. April 2018 um 12:46 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30555
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: CHERRY HILLS MORTGAGE <mail_office@chmireite.com> <Corporation@chmireite.com>
Antwort #3 - 10. April 2018 um 18:05
 
Ob der echte Herr Hieu Kinh Luu wohl weiß, wozu sein Führerschein missbraucht wird? Das Dokument scheint echt zu sein und es gibt ihn tatsächlich in Sterling, VA. Er ist Kontaktlinsenträger und darf nur PKW führen.
Allerdings kommt er nicht aus Kanada, sondern hat seine festen Wohnsitz in Sterling, VA. 

Seine Telefonnummer ist aus Kanada:


Information on phone number range +1 204 400XXXXXXX
     
Number billable as      geographic number
Country or destination      Canada
City or exchange location      Portage La Prairie
Original network provider*      Iristel Inc.

Allerdings scheint er in den USA auch bereits negativ aufgefallen zu sein. Die prangern dort Straftäter tatsächlich an! https://www.mylife.com/hieu-luu/hieukluu
Zitat:

WARNING! Lawsuits, Liens or Bankruptcies found on Hieu's Background Report!
WARNING! Criminal or Civil Court Records found on Hieu's Background Report!

Scheint aktuell in Leesburg, VA. zu wohnen.

Wenn ich meine Recherchen über diese Person so betrachte, dann möchte ich wirklich nicht in den USA leben!
« Zuletzt geändert: 10. April 2018 um 18:14 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema