28.01.10

Cybertainment GmbH: spamt da der Chef noch selber?

Für die Abzocker im Internet wurde es in letzter schwieriger, weil bei immer mehr Firmen und Institutionen eine Sensibilisierung in Bezug auf unseriöse Geschäftspraktiken zu beobachten ist. Da werden dann schon mal die Konten der Gauner gekündigt. Die Staatsanwaltschaften frieren Konten ein und stellen Ermittlungen an. So bleiben einem Abzocker nur zwei Alternativen, wenn er mit seiner Masche weitermachen möchte. Entweder man versucht noch vorsichtiger zu agieren oder es wird noch dreister, wie im Fall Proinkasso. Mit einer vermeintlichen Zwischenlösung versucht es dagen die Cybertainment GmbH. Die Firma greift auf Altbewährtes zurück und hat ihre Abzocktests gebündelt. Diese werden nun auf einem Test-Portal angeboten. Damit auch möglichst viel Opfer auf dem Schmarrn reinfallen, wird das Ganze per Spam beworben.

Wie Schlau bist du wirklich?
Finde es heraus mit dem neuen online IQ-Test:

http://wwwtraxxx.com/track/* (Anmerkung: Ref-ID entfernt)


Mach mit und messe dich mit anderen!

Viel Spass!
Das IQ-Test Team von Test-Imperium.de

(Anmerkung: Disclaimer entfernt)

------------------------------------
Email: support@test-imperium.de
Web: www.test-imperium.de

------------------------------------

Headquarter:

Cybertainment GmbH
Potsdamer Str. 96
10785 Berlin
Deutschland

Telefon: 01805 - 0126701 *
Telefax: 01805 - 0126709 *

* 0,14 EUR / Min aus dem deutschen Festnetz. Preis für Anrufe aus dem Mobilfunknetz abweichen

Geschäftsführer: Christof Michael

Eingetragen am Amtsgericht Berlin Charlottenburg
Handelsregisternummer: HRB 116654
Steuernummer: 29/001/13318
USt. - IdNr.: DE 261999341

Wer auf den Link in der Email klickt, wird über die Domain wwwtraxxx.com weitergeleitet zum Test-Archiv auf der Seite Test-Imperium.de. Die Domain wwwtraxxx.com wurde anscheinend nur für die Vesendung des Spams benötigt. Wohl deshalb sind im Whois der Domain seltsame Daten hinterlegt.

domain:                      wwwtraxxx.com
status:                      LOCK
owner-c:                     LULU-10354610
admin-c:                     LULU-10354610
tech-c:                      LULU-10354610
zone-c:                      LULU-10354610
nserver:                     ns9.ns14.de
nserver:                     ns10.ns14.de
created:                     2009-05-06 19:04:08
expire:                      2010-05-06 17:04:07 (registry time)
changed:                     2009-12-10 15:18:25
 
[owner-c] handle:            10354610
[owner-c] type:              PERSON
[owner-c] title:             
[owner-c] fname:             asdf
[owner-c] lname:             asdf
[owner-c] org:               
[owner-c] address:           ---
[owner-c] city:              ---
[owner-c] pcode:             ---
[owner-c] country:           GB
[owner-c] state:             GB
[owner-c] phone:             +69-000-0000
[owner-c] fax:               +69-000-0000
[owner-c] email:             info@asioj.com
[owner-c] protection:        B
[owner-c] updated:           2009-07-25 03:33:54

Offensichtlich will man auf diese Art verhindern, dass der Urheber für den Spamversand ausfindig gemacht weden kann. Dennoch scheint die angegebene Email-Adresse zu funktionieren. Die Domain asioj.com gibt es tatsächlich. Registriert mit den gleichen falschen und unvollständigen Daten. Dafür ist ein Blick auf den DNS-Record aufschlussreich. Dort ist eine weiterer Emailaccount eingetragen, welcher über die Domain v-i-s.biz läuft.

DNS records

name class type data
wwwtraxxx.com IN NS ns9.ns14.de
wwwtraxxx.com IN SOA
server: ns9.ns14.de
email: admin.v-i-s.biz
serial: 2010011600

Auch die für die Email eingetragene Domain v-i-s.biz existiert und wurde sogar mit offensichtlich korrekten Daten registriert.

Domain Name:                                 V-I-S.BIZ
Domain ID:                                   D12880773-BIZ
Sponsoring Registrar:                        PSI-USA, INC. DBA DOMAIN ROBOT
Sponsoring Registrar IANA ID:                151
Domain Status:                               clientTransferProhibited
Registrant ID:                               PSIU-9252999
Registrant Name:                             Darko Vipic
Registrant Address1:                         Langestrasse 99
Registrant City:                             Hagen
Registrant State/Province:                   DE
Registrant Postal Code:                      58089
Registrant Country:                          Germany
Registrant Country Code:                     DE
Registrant Phone Number:                     +49.023319334594
Registrant Facsimile Number:                 +49.023319334595

Der Inhaber dieser Domain ist bereits bekannt, denn es handelt sich bei Darko Vipic immerhin um einen Gesellschafter der Cybertainment GmbH. Da hat das ganze Versteckspiel wohl nicht viel genutzt. Der Spam und die dazugehörige Abzocke kommen ja beide aus der gleichen Quelle.

Auf der gleichen IP von test-imperium.de liegen noch weitere Abzockseiten der Gauner.

  • abc-routenplaner.com
  • bester-routenplaner.com
  • cyber-verwaltung.de
  • dereinbuergerungstest.de
  • einbuergerungstest-online.com
  • einbuergerungstests.net
  • fuehrerscheintest-online.net
  • online-einbuergerungstest.com
  • online-einbuergerungstest.de
  • online-einbuergerungstest.net
  • online-theorie.com
  • powerpartner24.com
  • profivorlagen.com
  • routenplaner-direkt24.com
  • routenplaner-power.com
  • routenplaner-power.de
  • sofort-routenplaner.com
  • sofort-routenplaner.de
  • source-load.com
  • sourceloads.com
  • test-imperium.com
  • test-imperium.net
  • theorie-test.com
  • todes-checker.com
  • todes-tester.com
  • todesuhr24.com
  • todesuhr24.de

Quelle: robtex.com