Braunschweiger Stallgeruch

[Mindgespammt]

^whois:ceranovan.com leitet jetzt weiter zu ^whois:kreditexpress.live

[schara56]

Da spamt jemand direkt und ohne Affliate-ID.

[schara56]

Trägt man Testdaten ein kommt eine Antwort von [Link nur für registrierte Mitglieder sichtbar. ]

header:

01: Received: from m32-19.eu.mailgun.net ([141.193.32.19]) by mx-ha.gmx.net
02:  (mxgmx014 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Tue, 27 Nov 2018 xx:xx:xx +0100

z.Hd.: x

Betreff: Ihre Anfrage über 20.000,00 EUR

Unser Zeichen: x

Erfolgreich


Vorabprüfung: Erfolgreich

25.11.2018

Sehr geehrte x,

Ihre Anfrage über 20.000,00 EUR wurde bei uns registriert.

Unsere Vorabprüfung hat ergeben das Sie für die angefragte Summe in Frage kommen.

Wir haben Ihre Anfrage an unser europaweit ansässiges Partnernetzwerk von
Finanzdienstleistern weitergeleitet. Die reguläre Bearbeitungszeit beträgt 1-2
Tage. Sobald wir eine positive Rückantwort erhalten, werden wir Sie umgehend
informieren.

/Mit freundlichen Grüßen/

/Ihr Team von TOTAL FINANZ/

Bei ^whois: [Link nur für registrierte Mitglieder sichtbar. ]/assets/ ist der Hosenstall offen.

[Mindgespammt]

header:

01: Return-Path: <avbzgcc [at] outlook.com>
02: Received: from qu.edu.az ([181.189.166.107]) by 
03:  with ESMTP (Nemesis) ID: [ID filtered]
04:  for <poor [at] spamvictim.tld>; Mon, 26 Nov 2018 xx:xx:xx +0100

IP 181.189.166.107 = NODOCOOP Federación de Cooperativas Ltda., Argentinien

header:

01: Received: from aykutelmasvinelari.com ([185.132.90.171]) by 
02:  with ESMTP (Nemesis) ID: [ID filtered]
03:  for <poor [at] spamvictim.tld>; Tue, 27 Nov 2018 xx:xx:xx +0100

IP 185.132.90.171 = Ticae Telecom S.l., Spanien

Ein weiterer Hinweis darauf, dass der Rotzer hier mitliest:
In „Datenschutz“ wurde heute Nacht geändert von „ist der Gerichtsstand der uns.“ in „ist der Gerichtsstand von uns.“
Was nichts daran ändert, dass das, was unter „Datenschutz“ zu finden ist, weiterhin besser zu einer windigen Abzockerseite passt denn zu einem seriösen Angebot.

[Wuschel_MUC]

Ein weiterer Hinweis darauf, dass der Rotzer hier mitliest...

Mir stinkt, dass es in bald zehn Jahren nicht gelungen ist, ihm das Handwerk zu legen. Immerhin weiß er, dass ihm jemand auf die Finger schaut und ihn gerne vor Gericht sehen möchte.

Freund, der liebe: irgendwann bekommen wir dich an den Eiern zu fassen!

Wuschel

[Mindgespammt]

Trägt man Testdaten ein kommt eine Antwort von

Mein Antrag wurde (noch) nicht beantwortet.

TOTAL FINANZ, Ein Service der TOTAL FINANCE AG LTD

Zu dieser Total Finance Ag Limited findet man hier ein paar Daten:
[Link nur für registrierte Mitglieder sichtbar. ]
Gegründet am 15. November 2018.
Und weiter unten auf der Seite steht etwas, was mich unwillkürlich an #1892 denken liess.

[Mindgespammt]

^whois:ceranovan.com leitet jetzt weiter zu ^whois:fastcredi.net

[schara56]

header:

01: Return-Path: <opyeavkv [at] outlook.com>
02: Received: from fayefood.com ([177.136.199.136]) by mx-ha.gmx.net (mxgmx111
03:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
04:  <x>; Thu, 29 Nov 2018 xx:xx:xx +0100
05: Received: by localhost; Thu, 29 Nov 2018 xx:xx:xx +0600

header:

01: Return-Path: <xqdt [at] outlook.com>
02: Received: from stralendschrijven.nl ([74.84.229.67]) by mx-ha.gmx.net
03:  (mxgmx116 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
04:  for <x>; Thu, 29 Nov 2018 xx:xx:xx +0100
05: Received: by localhost; Wed, 28 Nov 2018 xx:xx:xx -0700

header:

01: Return-Path: <tytbo [at] outlook.com>
02: Received: from anhonestdrug.com ([153.150.58.129]) by mx-ha.gmx.net (mxgmx115
03:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
04:  <x>; Wed, 28 Nov 2018 xx:xx:xx +0100
05: Received: by localhost; Wed, 28 Nov 2018 xx:xx:xx -0400

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
whois: [Link nur für registrierte Mitglieder sichtbar. ] /url ?sa=t &url=whois: [Link nur für registrierte Mitglieder sichtbar. ]/&usg=*schnapp*	whois:2a00:1450:4001:820::2003, whois:216.58.205.227	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]	whois:2606:4700:30::6812:2aba, whois:2606:4700:30::6812:2bba, whois:104.18.43.186, whois:104.18.42.186	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]	whois:2606:4700:30::681b:8fce, whois:2606:4700:30::681b:8ece, whois:104.27.143.206, whois:104.27.142.206	[ ] ja / [X] nein

[Mindgespammt]

Nun ist das Kreditangebot doch noch eingetroffen, auch von der Total Finanz.

...
Unser Honorar für die Vermittlung des Vertrages beträgt xyz,00 EUR. Als nächsten Schritt werden wir Ihnen Ihre Antrags- unterlagen zustellen.
...
Aufgrund einer internen Einstufung, die wir generell bei Neukunden vornehmen, müssen wir bei unserem Honorar auf Vorauszahlung bestehen, diese wird bequem per Nachname eingezogen.
...
Die Vertragsunterlagen senden Sie dann bitte unterzeichnet, zusammen mit einer Kopie Ihres Ausweises an die im Vertrag zu entnehmende Adresse zurück.
Die Abwicklung erfolgt gemäss unseren AGB, die auf unserer Website jederzeit einsehbar und Bestandteil dieser Offerte sind.
...

Honorar: Bekommt der Vermittler das nicht üblicherweise von der Bank?
Honorar auf Vorauszahlung per Nachnahme: Aha.
An die im Vertrag zu entnehmende Adresse: Einen Vertrag abschliessen, bei dem ich vorher gar nicht weiß, mit wem?
AGB, die auf unserer Website jederzeit einsehbar ... sind: Derzeit suche ich die noch auf der Seite von ^whois:total-finanz.com.

Auf der Seite von Total Finanz findet man dafür z. B. diese Lobhudeleien:
„Im letzten Jahr war ich auf der Suche nach einem günstigen Kredit“
„denn er hat schon im letzten Jahr dort erfolgreich einen Kredit beantragt“
„denn vor etwa einem 2 Monaten habe ich online einen Kredit ohne Schufa beantragt“
Da die Total Financial Ag Limited, zu der Total Finanz gehört, erst am 15. November diesen Jahres gegründet wurde, sind obige Behauptungen ja seeehr glaubwürdig.

Fazit: Vorschussbetrug

[schara56]

header:

01: Received: from santanderconsumer.com ([111.108.62.28]) by mx-ha.gmx.net
02:  (mxgmx115 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Fri, 30 Nov 2018 xx:xx:xx +0100

Man landet [Link nur für registrierte Mitglieder sichtbar. ] bei ^whois:fastcredi.net.