07.12.08

Adventsabzocke dieses Jahr von den Gaunern des fabrik-einkaufs

Bereits im vergangenen Jahr wurde mit einem Adventskalender als Abzockseite Jagd auf Opfer gemacht. Auch in diesem Jahr wird diese Masche wieder ausgegraben. Dieses Mal von der NOM New Online Media Ltd. Erst vor wenigen Tagen wurden die folgenden Domains registriert:

  • mein-adventskalender.net
  • advents-tuer.com - Umleitung zu mein-adventskalender.net

Derzeit werden diese Abzockseiten per Email beworben. Viele User haben für diese betrügerische Form der Abzocke in den letzten Tagen Spam per email erhalten, in der es heisst:

Ho ho ho,

es ist Weihnachtszeit. Ich habe einige Überraschungen für Dich im Adventskalender
versteckt - jeden Tag eine neue!

Öffne jetzt das Türchen:

http://www.Advents-Tuer.com/

Weihnachtliche Grüße,
Dein Nikolaus

Bei den Überraschungen handelt es sich für die Opfer dieser Betrüger dann wohl um Rechnungen und Mahnungen. Der Hinweis auf etwaige Kosten ist selber auch schon eine Überraschung und nur im Kleingedruckten zu finden.

Durch einen Klick auf den den Button "Türchen öffnen" beauftragen Sie die NOM New Online Media Ltd., Ihnen den Online-Adventskalender zur Verfügung zu stellen . Dafür werden einmalig 97 Euro berechnet.

Die Werbung per Spam wird von Th. Schr. bzw. über seine Firma DHMS Domain and Management Service Ltd. selber versandt, wie man aus dem Header der emails ersehen kann.

Return-Path: <Nikolaus@Advents-Tuer.com>
X-Flags: 0000
Delivered-To: xxxx@xxx.xx
Received: (qmail invoked by alias); 05 Dec 2008 15:**:** -0000
Received: from host84.dhms-domainmanagement.net (EHLO
host84.dhms-domainmanagement.net) [91.199.51.84]
by mx0.gmx.net (mx008) with SMTP; 05 Dec 2008 16:xx:xx +0100
Received: from localhost (localhost [127.0.0.1])
by host84.dhms-domainmanagement.net (Postfix) with SMTP id [filtered]
for xxxx@xxx.xx; Fri, 5 Dec 2008 16:**:** +0100 (CET)
MIME-Version: 1.0
From: Nikolaus <Nikolaus@Advents-Tuer.com>
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: 90ba4420a4cc44fd8494c12322aa3cf1
Subject: =?UTF-8?Q?=C3=96ffne=20?=Dein=?UTF-8?Q?=20T=C3=BCrchen=20?=vom Adventskalender
Content-Type: text/plain; charset=\"UTF-8\"
Content-Transfer-Encoding: 8bit
Message-ID: <kbeuqz.7bf09h@localhost>

Die Domain advents-tuer.com wird nur als Weiterleitung zu mein-adventskalender.net verwendet. Dennoch ist ein Blick in das whois von advents-tuer.com lohnenswert.

domain:                      advents-tuer.com
status:                      LOCK,TRANSFER-LOCK-60
owner-c:                     LULU-9816325
admin-c:                     LULU-9816325
tech-c:                      LULU-9816325
zone-c:                      LULU-9816325
nserver:                     ns9.ns14.de
nserver:                     ns10.ns14.de
created:                     2008-12-04 15:43:25
expire:                      2009-12-04 14:43:24 (registry time)
changed:                     2008-12-04 16:10:26

[owner-c] handle:            9816325
[owner-c] type:              PERSON
[owner-c] title:             
[owner-c] fname:             Christian
[owner-c] lname:             Sutter
[owner-c] org:               DHMS Domain and Management Service Ltd.
[owner-c] address:           Omega 4 No. 116
[owner-c] address:           6 Roach Road
[owner-c] city:              London
[owner-c] pcode:             E3 2PA
[owner-c] country:           GB
[owner-c] state:             GB
[owner-c] phone:             +49-180-10206501092
[owner-c] fax:               +49-180-10206501092

Die Domain ist also ebenfalls von Th. Schr. und seine DHMS Domain and Management Service Ltd. registriert. Auffallend ist auch, dass alle Domains dieselben Nameserver haben: ns9.ns14.de, ns10.ns14.de (eine Spezialität von IP69 und Christian Hoffman). Das war schon zur Zeit des Betruges von fabrik-einkauf.com so. Daran hat sich seitdem wohl nichts geändert.

Im gleichen IP-Block liegen bei der Taraiform Ltd. Domains der IM Internet Media Ltd. und der NOM New Online Media Ltd.

Laut Impressum und AGB ist die NOM New Online Media Ltd. für die Gaunerei verantwortlich. Der Director dieser Firma ist mit Christian Riebold ebenfalls ein alter Bekannter aus dem Betrugsfall um fabrik-einkauf.com.

Vor einem Jahr wurde der online-adventskalender (my-adventskalender.de) schon einmal betrieben, damals aber von der Burat'schen Firma Online Service Ltd. Die Firma Online Service Ltd. wurde daraufhin vom Verbraucherzentrale Bundesverband (vzbv) verklagt und musste eine Unterlassungserklärung abgeben.