19.01.09

Abzocke mit Umfragen unter neuem Namen

Nachdem es um die ASK AG und deren Ableger in der letzten Zeit relativ ruhig geworden ist, wird jetzt wieder massiv deren Abzocke per Spam beworben. Die bekannte Abzockmasche umfragenscout.com wurde inzwischen umgetauft und wird nun von der Umfragenscout Group unter anderem Namen betrieben. Nicht wesentlich geändert hat sich dagegen das Design der Seite. Lediglich die jetzt registrierten Domains sind neu:

  • umfragen-agent.com
  • umfragenteam.com

Einen Hinweis auf die Kostenpflicht gibt es auf der Startseite nicht, den findet man erst im Kleingedruckten.

Alle vertraglich relevanten Angelegenheiten werden direkt über die ASK AG abgewickelt, wie aus dem Impressum zu entnehmen ist. Offiziell wird man aber leugnen, etwas mit dem Angebot zu tun haben und darauf verweisen, dass man nur für Support zuständig ist. Dafür versteckt man sich lieber hinter einer Briefkastenfirma in der Karibik.

Zwar ist die Umfragenscout Group aus Tortola im whois der Domain als Inhaber eingetragen, aber achten Sie mal auf die dort verwendete Email und vergleichen Sie die angegebenen Telefon- und Faxnummern mit denen aus dem Impressum.

domain:          umfragen-agent.com
nserver:         resolv1.nameservereintrag.com
nserver:         resolv2.nameservereintrag.com
created:         2007-08-13
updated:         2008-11-26
expire:          2009-08-13
provider-name:   ip69 internet solutions AG
provider-url:    http://www.ip69.de

owner-id:        FD487552
owner-org:       Umfragenscout Group
owner-name:      Frank Davidson
owner-address:   9 Pelican Drive, Road Town
owner-pcode:     00000
owner-city:      Tortola
owner-country:   VG
owner-phone:     +1284 180 5045407
owner-fax:       +1284 180 5045408
owner-email:     hostmaster@umfragenscout.com 

Da hat man einfach die deutsche Servicerufnummer 0180 5045407 zusammen mit der Briefkastenanschrift in Tortola in das whois von umfragen-agent.com eingetragen. Nur die Ländervorwahl für die Britischen Jungferninseln (+1284) wurde statt der ersten 0 noch zugefügt.

Bekannt ist auch die email-Adresse, die auf den Vorläufer des Dienstes zeigt. Die Seite umfragenscout.com wurde anfangs noch von der ASK AG (GF: Jürg Kramer) selber betrieben, also ohne den Versuch die Verantwortung durch Briefkastenfirmen zu verschleiern. Später wurde als Betrieber des Dienstes eine (Phantom- ?) Firma umfragenscout24 Ltd. im Impressum angegeben. Die ASK AG fungierte seit dem offiziell nur noch als Servicecenter.

Für die Seite umfragen-agent.com wurde in den vergangenen Tagen Werbe-emails per Spam über die Domain umfragenteam.com verschickt. Im whois der Domain sind die gleichen Daten für den Inhaber eingetragen, wie auch für die Domain umfragen-agent.com (siehe weiter oben). Interessant ist aber noch die Verbindung zum Hoster, wenn man sich einmal das Network whoisansieht.

Network Whois record

inetnum:        78.41.80.0 - 78.41.80.255
netname:        cust1-ip-ams2
descr:          Customer IPspace
country:        NL
admin-c:        iptr-ripe
tech-c:         iptr-ripe
status:         ASSIGNED PA
mnt-by:         MNT-CHIP
changed:        ch@ip69.com  20070808
source:         RIPE

person:         Hostmaster of the Day
address:        ip69 internet solutions AG
address:        Bahnhofsplatz 14
address:        DE-96317 Kronach
address:        Germany
abuse-mailbox:  abuse@ip69.de
phone:          +49 (9261)66 88 03 0
fax-no:         +49 (9261)66 88 03 1
nic-hdl:        iptr-ripe
mnt-by:         mnt-chip
source:         RIPE
changed:        ch@ip69.de 20081124

Hier finden wir mit Christian Hoffman von der IP69 Internet Solutions GmbH einen alten bekannten wieder. (Mehr darüber im Beitrag über die Swiss Connection). Die Domain umfragen-agent.com läuft auf den Nameservern von nameservereintrag.com. Und nameserver.com ist direkt auf IP69 und Christian Hoffmann registriert.

domain:          nameservereintrag.com
nserver:         ns1.ip69.de
nserver:         ns2.ip69.de
created:         2007-12-19
updated:         2008-12-22
expire:          2009-12-19
provider-name:   ip69 internet solutions AG
provider-url:    http://www.ip69.de

owner-id:        TR346522
owner-org:       ip69 internet solutions AG

Da passt dann alles zusammen, denn Christian Hoffman und IP69 haben schon seit langer Zeit mit Abzockern gemeinsame Sache gemacht.