Abofallen: Abzockers Nachlese

Chemnitzer Spätlese, so oder ähnlich könnte der Saft bezeichnet werden, welchen die Privilege Communication GmbH aus Chemnitz mit ihrem Geschäftsführer Christian Riebold derzeit zu verzapfen versucht. Längst sind die meisten Abofallen, so wie auch auch der von Christian Riebold betriebene Routenplaner1.com, aus der Werbe- in die Sterbephase gewechselt. Der Grund dafür liegt in der Änderung der Werberichtlinien von Google und ihrer konsequenten Umsetzung. Danach darf für kostenpflichtige Webseiten keine Werbung geschaltet werden, wenn die Inhalte anderweitig kostenfrei erhältlich sind. Das hält aber die Abzockszene nicht davon ab, den einmal gelockten „Kundenstamm“ auch mehrere Male abzocken zu wollen.

Wenn man sich den sonst üblichen Reifeprozess einer auf diese Weise generierten Rechnung vor Augen führt, dann fällt auf, dass der Reifezyklus des 2012er Jahrgangs ein wenig aus dem Rahmen fällt, was möglicherweise auf eine gewisse Bedürftigkeit in der Branche schliessen lässt.

Im vorliegenden Fall haben wir die Aussaat, also die Registrierung des Opfers am 23.06.2010. Nach ca. 4 Wochen Lagerung erfolgte die Ernte des 2010er Jahrgangs. Die Rechnung des Folgejahres wäre demnach Mitte 2011 erntereif gewesen. Hat der Abzocker schlicht vergessen, diese Ernte einzufahren, oder warum versucht Christian Riebold eine Nachlese für 2011 erst im März 2012, also völlig außerhalb des üblichen Reifezyklus?

Wir wagen an der Stelle das Orakel, dass zumindest die Sparkasse Chemnitz den Ausflug aus dem natürlichen Reife- und Ernteprozess nicht verzeihen wird.

Aktuell wird das Portal routenplaner1.com laut Impressum zwar von der Privilege Communication GmbH betrieben. Aber das war nicht immer so. Vor einem Jahr wies das Impressum noch die Firma NOM New Online Media Ltd. als Betreiber aus.

screenshot vom 08.02.2011

Als Domizil wurde immer noch die Anschrift aus Eisenach angegeben, obwohl der Sitz des Unternehmens bereits seit Juni 2010 nach Frankfurt am Main verlegt war. Im Juli 2011 wurde die deutsche Zweigstelle der NOM New Online Media Ltd. in Frankfurt am Main aufgelöst. Für die Webseite Routenplaner1.com, ist laut whois-Daten die Firma NOM New Online Media Ltd. immer noch der Domaininhaber. Merkwürdig, seit Anfang des Monats existiert das Unternehmen nicht mehr, denn auch im britischen Handelsregister wurde die NOM New Online Media Ltd. inzwischen gelöscht.

Name & Registered Office:
NOM NEW ONLINE MEDIA LTD.
5 JUPITER HOUSE CALLEVA PARK
ALDERMASTON
READING
BERKSHIRE
RG7 8NN
Company No. 06617846

Status: Dissolved 06/03/2012
Date of Incorporation: 12/06/2008

New Online Media übernimmt Forderungen der First Level Communication

Wie einer aktuellen Leserzuschrift zu entnehmen ist, hat die First Level Communication des Herrn Christian Riebold die "Forderungen" für das Abzockangebot Mix-Download.com an die NOM - New Online Media des Herrn Christian Riebold abgetreten. Und so sehen die Forderungen für Mix-Download.com aus: Auch im Impressum von Mix-Download.com der vorherigen First Level Communication wird auf die Abtretung der Forderungen an die NOM - New Online Media hingewiesen: Nebst der Tatsache, dass Herr Christian Riebold die Forderungen an sich selbst bzw. an sein eigenes "Unternehmen" abtritt, wird auch hier ein Konto von der Wirecard Bank genutzt:

Quelle und vollständiger Beitrag: abzocknews

Forderungen der Collectus-Inkasso, ein Treppenwitz für Fortgeschrittene

Wie den Verbraucherschutz-Foren von Computerbetrug.de und BooCompany.com aktuell zu entnehmen ist, hat die Collectus - Gesellschaft für Forderungsmanagement und Inkasso mbH des Herrn Christian Riebold jetzt damit begonnen, die unberechtigten Forderungen für die hauseigenen Abofallen einzutreiben. Mit Hilfe von Google und dem dazu bezeichnenden Wort "Abzocke" kann man sich einen umfangreichen Bericht allerdings sparen. Hier zunächst ein Schreiben von Collectus-Inkasso: Und hier eine Zusammenfassung mit Hilfe von Google: Herr Christian Riebold erhält eine Inkassolizenz vom OLG Frankfurt. Man fordert für der-adventskalender.com der Nom - New Online Media Limited Die aktuelle Bank des Vertrauens ist die Wirecard Bank.

Quelle: abzocknews

Nachtrag: 26.07.2010

Um keinen falschen Eindruck entstehen zu lassen, bittet die Redaktion um Beachtung einer Korrektur des oben verlinkten Beitrags. Richtig ist zwar dass die Firma Collectus - Gesellschaft für Forderungsmanagement und Inkasso mbH eine Inkassolizenz erhalten hat. Lizenznehmer ist aber nicht der Gesellschafter und Geschäftsführer Christian Riebold. Die Lizenz für das Inkasso liegt bei einem Rechtsanwalt aus Berlin:

Jens Weiland *11.03.1969 Uhlandstraße 158 10719 Berlin

Quelle: OLG Frankfurt, Aktenzeichen 3712/1-I/3-3624/08

Wer mahnt da für mix-download.com?

Kurz vor dem Jahreswechsel wurde im Forum von Computerbetrug bekannt, dass Mahnungen für die Abzockseite mix-download.com verschickt wurden. Als Absender ist in den Mahnemails die Firma First Level Communication Ltd. angegeben. Da aber die im Geschäftsverkehr vorgeschriebenen Pflichtangaben wie beispielsweise Amtsgericht und Handelsregister-Nummer fehlen, dürften die Empfänger schon aus diesem formalen Grund diese Emails als betrügerisch und Spam einstufen.

Interssant an den Mahnungen ist die Angabe der Bankverbindung. Als Kontoinhaber wird eine Collect Billing genannt. Dabei handelt es sich wohl um eine neue Firma mit der Bezeichnung CBS Collect Billing Solutions GmbH. Im Handelsregister ist seit Mitte Dezember 2009 auch eine Eintragung zu diesem Unternehmen vorhanden.

Amtsgericht Jena Aktenzeichen: HRB 504802: Bekannt gemacht am: 16.12.2009 12:00 Uhr Die in (). gesetzten Angaben der Geschäftsanschrift und des Unternehmensgegenstandes erfolgen ohne Gewähr. Neueintragungen 14.12.2009 CBS Collect Billing Solutions GmbH, Eisenach, Werneburgstraße 11, 99817 Eisenach.Gesellschaft mit beschränkter Haftung. Gesellschaftsvertrag vom 13.11.2009. Geschäftsanschrift: Werneburgstraße 11, 99817 Eisenach. Gegenstand des Unternehmens: Abrechnungsdienstleistungen. Stammkapital: 25.000,00 EUR. Ist nur ein Geschäftsführer bestellt, so vertritt er die Gesellschaft allein. Sind mehrere Geschäftsführer bestellt, so wird die Gesellschaft durch zwei Geschäftsführer gemeinsam vertreten. Bestellt: Geschäftsführer: Riebold, Christian, Bad Hersfeld, *24.08.1984, einzelvertretungsberechtigt; mit der Befugnis, im Namen der Gesellschaft mit sich im eigenen Namen oder als Vertreter eines Dritten Rechtsgeschäfte abzuschließen.

Na prima, da ist Christian Riebold nun unter die Dienstleister für Abrechnungen gegangen. Ob auch für fremde Unternehmen die Forderungen eingetrieben werden sollen, muss die Zukunft zeigen. Offensichtlich geht es Christian Riebold zunächst darum, die Opfer der eigenen Abzockprojekte einzuschüchtern und zur Zahlung zu bewegen. Zum Hauptgrund für die Gründung der CBS Collect Billing Solutions GmbH dürfte wohl die Täuschung der Banken zählen. Seit dem die Kreditinstitute zum Thema Abzocke sensibilisiert wurden, reagieren sie entsprechend und wollen mit diesen unseriösen Machenschaften nicht in Verbindung gebracht werden. Da fällt ein Abrechnungsdienstleister nicht so schnell auf, zumal überdie CBS Collect Billing Solutions GmbH ja noch keine negativen Berichte zu finden waren.

Zu den dubiosen Portalen, die Christian Riebold mit der NOM New Online Media Ltd. betreibt, gehören u.a. die Seiten:

• mix-download.com
• loads-direct.org
• downloadkoenig.com

Bei der Domain mix-download.comverhält es sich genauso wie mit dem Portal downloadkoenig.com. Bei beiden Domains steht im Service Scan der gleiche Hinweis.

SMTP - 25 220 lvs1.nomadminpanel.net ESMTP Postfix (Debian/GNU)

Quelle: centralops.net

Es ist also davon auszugehen, dass die First Level Communication Ltd. nur ein weiterer Sattellit im Geflecht der Firmen um NOM New Online Media Ltd., Tarainform und IM Internet Media ist. Die First Level Communication Ltd. ist im britischen Handelsregister eingetragen unter der Company-Nr. 06490995. Als Geschäftsführer ist dort Christian Riebold eingetragen, derzeit mit den beiden Director-IDs 911826927 und 913110316.

• FIRST LEVEL COMMUNICATION LIMITED
  THE PICASSO BUILDING
  CALDERVALE ROAD
  WAKEFIELD
  WEST YORKSHIRE
  WF1 5PF
  Company No. 06490995
  Status: Active
  Date of Incorporation: 01/02/2008
  Director:
  CHRISTIAN RIEBOLD *24.08.1984
  WERNEBURGSTR. 11
  99817 EISENACH
  ALEXANDER KUEHL *02.10.1982
  LANGE-GEISMAR-STRASSE 45
  37073 GOETTINGEN

Bei dieser Gelegenheit sei noch erwähnt, dass die NOM New Online Media Ltd. mit einer Zweigniederlassung im deutschen Handelsrtegister eingetragen ist.

Amtsgericht Jena Aktenzeichen: HRB 504200: Bekannt gemacht am: 15.07.2009 12:00 Uhr Die in (). gesetzten Angaben der Geschäftsanschrift und des Unternehmensgegenstandes erfolgen ohne Gewähr. Neueintragungen 10.07.2009 NOM New Online Media Ltd., Eisenach, Werneburgstr. 11, 99817 Eisenach.Private Limited Company by Shares. Satzung vom 12.06.2008. Geschäftsanschrift: Werneburgstr. 11, 99817 Eisenach. Zweigniederlassung der NOM New Online Media Ltd. mit dem Sitz in Wakefield, England (Companaies House off Cardiff Nr. 06617846). Gegenstand des Unternehmens eine Abrechnungsstelle für Internetdienstleistungen. Stammkapital 100,00 GBP. Ist nur ein Geschäftsführer bestellt, so vertritt er die Gesellschaft allein. Sind mehrere Geschäftsführer bestellt, so wird die Gesellschaft durch die Geschäftsführer gemeinsam vertreten. Bestellt: Geschäftsführer: Riebold, Christian, Bad Hersfeld, *24.08.1984, einzelvertretungsberechtigt.

Quelle: Handelsregister

Downloadabzocke von der Phantomfirma Vanus Ltd.

Bei ein paar betrügerischen Abzockportalen, die mit Downloads ihre Opfer über den Tisch gezogen haben, sind inzwischen die Ermittlungsbehörden aktiv geworden. Das beste Beispiel dafür ist Mega-Downloads, für das bereits mehrere Konten seitens der StA eingefroren wurden. Laut dem ehemaligen Insider Claus Frickemeier sollen auch das LKA und Interpol in dem Fall ermitteln. Doch offensichtlich gibt es Abzocker, die den Schuss nicht gehört haben und nun versuchen die vermeintlich entstandene Lücke zu füllen. Nur so ist es zu verstehen, dass mal wieder jemand mit einem neuen Downloadportal auf Kundenfang geht.

• downloadkoenig.com

Ein Preishinweis ist auf der Startseite natürlich nicht vorhanden. Der wurde wieder einmal im Kleingedruckten versteckt wie beispielsweise in den AGB.

4 Preis, Zahlungsbedingungen (1) Der Preis für die Nutzung des Mitgliederbereiches beträgt monatlich acht (in Worten: 8) Euro inklusive der deutschen Umsatzsteuer. (2) Der Vertrag läuft mindestens 24 Monate und verlängert sich jeweils um weitere 12 Monate, wenn er nicht bis 14 Tage vor Ablauf des Laufzeitendes gekündigt wird. Die vertraglich geschuldete Vergütung für die Inanspruchnahme der Leistung wird dem Kunden jeweils für zwölf Monate im Voraus berechnet. Der Betrag ist sofort fällig.

Auch ganz lustig ist die folgende Passage aus den AGB.

Durch Drücken des Buttons im Anmeldeformular entstehen Ihnen Kosten in Höhe von 96 Euro inkl. Mehrwertsteuer pro Jahr (12 Monate zu je 8 Euro), Vertragslaufzeit 2 Jahre.

Auch bei den Abzockern sollte es sich mittlerweile herumgesprochen haben, dass so eine Aussage irreführend ist. Durch das Drücken eines Buttons wird kein rechtsgültiger Vertrag abgeschlossen. Dem zufolge kann daraus auch keine Zahlungspflicht abgeleitet werden.

Für diese miese Masche ist laut Impressum eine Firma Vanus Ltd. verantwortlich.

Vanus Ltd. 5 Jupiter House, Calleva Park Aldermaston Reading Berkshire RG7 8NN Großbritannien E-Mail: Support@DownloadKoenig.com

Die Firma Vanus Ltd. ist allem Anschein nach ein Phantomunternehmen, denn im britischen Handelsregister ist diese Firma aktuell nicht zu finden. Auch die Daten aus dem Whois der Domain downloadkoenig.com geben keinen Aufschluss, welche(r) Gauner dahinter steckt.

Domain downloadkoenig.com Date Registered: 2009-10-26 Date Modified: 2009-10-26 Expiry Date: 2011-10-26 DNS1: dns1.tdns.to DNS2: dns2.tdns.to Registrant Vanus Ltd. 5 Jupiter House Calleva Park RG7 8NN Aldermaston, Reading, Berkshire United Kingdom Administrative Contact Vanus Ltd. Brad Sinston hostmaster@DownloadKoenig.com 5 Jupiter House Calleva Park RG7 8NN Aldermaston, Reading, Berkshire United Kingdom

Interessant ist zwar, dass im Whois ein Name eingetragen ist. Aber auch bei dem Namen Brad Sinston dürfte es sich um ein Phantom handeln. Eine Online-Suche nach Brad Sinston verläuft ergebnislos, denn es können auf google Keine Ergebnisse für "Brad Sinston" gefunden werden.

Bei einer erweiterten Whois-Abfrage findet sich im Service Scan dafür aber ein verwertbarer Hinweis:

SMTP - 25 220 lvs1.nomadminpanel.net ESMTP Postfix (Debian/GNU)

Quelle: centralops.net

Die Abkürzung NOM kommt einem irgendwie bekannt vor. Und richtig, schaut man sich das whois der Domain nomadminpanel.net an, dann findet man auch die dazugehörende Firma und den Geschäftsführer.

domain: nomadminpanel.net status: LOCK owner-c: LULU-10174056 admin-c: LULU-10174056 tech-c: LULU-10174056 zone-c: LULU-10174056 nserver: dns1.tdns.to nserver: dns2.tdns.to created: 2008-08-07 11:17:02 expire: 2010-08-07 11:17:02 (registry time) changed: 2009-08-09 05:36:23 [owner-c] handle: 10174056 [owner-c] type: PERSON [owner-c] title: Mr [owner-c] fname: Heiko [owner-c] lname: Fenske [owner-c] org: NOM New Online Media Ltd. [owner-c] address: THE PICASSO BUILDING [owner-c] address: CALDERVALE ROAD [owner-c] city: WAKEFIELD [owner-c] pcode: WF1 5PF [owner-c] country: GB [owner-c] state: GB [owner-c] phone: +44-870-4714967 [owner-c] fax: +44-870-4714967 [owner-c] email: support@online-fahrpruefung.com

Ausser dem Hinweis auf die Firma NOM New Online Media Ltd. ist die eingetragene email interessant, denn diese läuft über die inzwischen wohl bestens bekannte Abzockseite online-fahrpruefung.com. Kein Wunder, gehört das doch alles zusammen und liegt auf einem Server. Dort liegen noch weitere, zum Teil ganz neue, Abzockseiten. Nachfolgend eine Übersicht der Domains, die auf dem gleichen Server liegen.

• bestadmarketing.com
  
• die-freeware.org
  
• domreg4partners.com
  
• fahrpruefung-online.org
  
• fahrpruefungonline.org
  
• fahrschule-im-netz.org
  
• fix-downloaden.com
  
• fix-laden.org
  
• freeware-live.im
  
• freeware-power.im
  
• freeware111.com
  
• freewarekick.com
  
• freewarekick.net - (NEU - 04.12.2009)
• freewarelad.org
  
• freewarepark.biz
  
• iphonegewinner.com
  
• lad-runter.org
  
• ladfreeware1.com
  
• ladjetztrunter.org
  
• load-schnell.org
  
• loads-direct.net
  
• loads-direct.org
  
• loads001.net
  
• luxusbox.info
  
• mein-adventskalender.net
  
• mix-download.com
  
• nur-proben.net
  
• online-fahrpruefung.com
  
• partnerserver.net
  
• proben-online.org
  
• probenhimmel.com
  
• qwertz01.info
  
• sicher-loaden.info
  
• soft-ware24.org
  
• super-schnell.org
  
• swissmoneyreport.net
  
• tarainform.com
  
• tdns.to
  
• turboladen.at
  
• virenschutz-download.info
  
• virenschutz-downloaden.info
  
• virenwarnung-sofort.info
  
• virenwarnungrunterladen.info

Mehr über die NOM New Online Media Ltd.

Adventskalender als Abzockfalle von der NOM New Online Media Ltd.

Neue Abzockfalle der-adventskalender.com Sie sind vergangenes Jahr nicht auf die Abofalle mein-adventskalender.net im Internet hereingefallen? Dann habe ich gute Nachrichten für Sie. Auch 2009 stellen Abzocker nämlich wieder rechtzeitig zur Weihnachtszeit eine Abofalle im Internet für Sie bereit. Diesmal heißt die Adresse der-adventskalender.com

Quelle und vollständiger Bericht: Augsburger Allgemeine

Wie es bei den Kostenfallen im Internet mittlerweile üblich ist, ist auch hier ein Kostenhinweis nur versteckt im Kleingedruckten zu finden. Aus diesem Grund kann es nicht zu einem wirksamen Vertragsschluss kommen. Betroffene können also den Rechnungs- und Mahndrohmüll getrost ignorieren. Im Zweifelsfall halten Sie sich einfach an die Tipps der Verbraucherzentrale Hamburg:

Zahlen Sie nicht! Bleiben Sie stur! Lassen Sie sich nicht von Inkasso- oder Anwaltsbriefen unter Druck setzen!

Quelle und mehr nützliche Tipps: Verbraucherzentrale Hamburg

Viren-Warnung entpuppt sich als Abzocke

Mit einer fingierten E-Mail versucht die Webseite mix-download.com seit ein paar Tagen unvorsichtige Anwender zum Download der eigentlich kostenfreien Sicherheitssoftware AntiVir zu bewegen. Zusammen mit der Registrierung wird den Opfer einen mindestens zwei Jahre laufender Abo-Vertrag zu einem Preis von acht Euro pro Monat untergeschoben.

Nach Berichten des Bundesamts für Sicherheit in der Informationstechnik (BSI) ist derzeit ein besonders gefährlicher Virus/Trojaner im Umlauf. Ihr PC ist ungeschützt und damit potentiell gefährdet. Bitte laden Sie unbedingt in Ihrem eigenen Interesse einen aktuellen Virenscanner herunter.

BSI distanziert sich von angeblicher Viren-Warnung per E-Mail

In den emails wird fälschlich auf das Bundesamts für Sicherheit in der Informationstechnik (BSI) hingewiesen. Dies führte dazu, dass vom BSI eine Pressemitteilung herausgegeben wurde, in der man sich von dieser dreisten Masche distanziert.

Nutzer sollten keine Anti-Virensoftware über unseriöse E-Mail-Angebote beziehen Zur Zeit kursieren E-Mails eines angeblichen Viren-Warndienstes mit dem Betreff „Ihr PC ist ungeschützt“, in denen zum Download eines Virenscanners aufgefordert wird. In den E-Mails wird Bezug genommen auf angebliche Berichte des Bundesamts für Sicherheit in der Informationstechnik (BSI), in denen vor besonders gefährlichen Viren und Trojanern gewarnt werde. Daher solle der Empfänger seinen Virenschutz erneuern und den auf der Website angebotenen Virenscanner herunter laden. Hinter dem angegebenen Link verbirgt sich ein kostenpflichtiges Abo einer normalerweise kostenfreien Anti-Virensoftware. Das BSI distanziert sich von dieser Meldung und weist darauf hin, dass es derzeit keine explizite Warnung vor einem besonders gefährlichen Virus seitens des BSI gibt. Grundsätzlich empfiehlt das BSI Anti-Virensoftware nur von bekannten und seriösen Anbietern zu nutzen und diese am besten direkt über die Herstellerseite herunterzuladen. Nutzer sollten keinesfalls Links folgen, die sie von unbekannten Absendern per E-Mail erhalten.

Quelle: Bundesamt für Sicherheit in der Informationstechnik

Nach der Veröffentlichung der Pressemitteilung des BSI ist in den aktuellen Spamemails ein Hinweis auf das BSI nicht mehr vorhanden.

In verschiedenen Medien wurde mittlerweile auch über dieses per Spam beworbene Abzockprojekt berichtet, wie beispielsweise auf dem Webportal Heise.de oder dem Computermagazin Chip.de.

Konkret verbirgt sich hinter dem Link ein Angebot des Online-Dienstes Mix-Download.com der First Level Communication Ltd. Anwendern wird die kostenlose Version von Avira Antivir versprochen, wozu man vorher jedoch ein Formular ausfüllen soll. Daneben steht zwar der Hinweis "Durch Drücken des Buttons "Anmelden" entstehen Ihnen Kosten von 96 Euro inkl. Mehrwertsteuer pro Jahr (12 Monate zu je 8 Euro). Vertragslaufzeit 2 Jahre.", allerdings ist der nicht nur aufgrund der Graufärbung leicht zu übersehen.

Quelle und vollständiger Beitrag: heise.de

Anwender, die dem vermeintlich rettenden Link folgen, landen auf dem Angebot der Webseite mix-download.com. Vor dem Download müssen Sie nicht nur die Allgemeinen Geschäftsbedingungen, sondern auch gleich Ihr Widerrufsrecht abhaken. Eine whois-Abfrage der besagten Adresse fördert als Betreiber einen Herrn Heiko Fenske von der NOM New Online Media Ltd. in Großbritannien zu Tage. Die Firma betreibt unter anderem die ebenfalls berüchtigte Abzockseite Online-Fahrpruefung.com.

Quelle und vollständiger Beitrag: Chip.de

Vor ein paar Tagen sah das whois der Domain mix-download.com noch wie folgt aus:

DOMAIN: MIX-DOWNLOAD.COM RSP: NOM New Online Media Ltd. URL: www.domreg4partners.com owner-contact: P-HSF170 owner-organization: First Level Communication Ltd. owner-title: Mr owner-fname: Heiko owner-lname: Fenske

Wahrscheinlich waren die Verbindungen untereinander zu offensichtlich, denn inzwischen ist der Name Heiko Fenske als Domaininhaber aus dem whois von mix-download.com verschwunden.

DOMAIN: MIX-DOWNLOAD.COM RSP: NOM New Online Media Ltd. URL: www.domreg4partners.com owner-contact: P-HQS689 owner-organization: First Level Communication Ltd. owner-title: Mr owner-fname: Heinz owner-lname: Soerensen

Die Firma First Level Communication Ltd. findet man zwar im britischen Handelsregister unter der Company-ID 06490995, aber keiner der in diesem Bericht erwähnten Herren (Heiko Fenske von der NOM New Online Media Ltd. Steven Sator, oder Heinz Soerensen) sind als Director der First Level Communication Ltd. im Handelsregister eingetragen. verantwortlich

Für diese dreiste Abzockmasche wurden auch schon eine Menge sogenannter Landingpages registriert. Webseiten also, die zum eigentlichen Ziel weiterleiten und somit nur eine Funktion als Fängerdomain haben.

• virenwarnung-sofort.info
• virenschutz-runterladen.info
• virenschutz-sofort.info
• virenschutzdownloaden.info
• virenschutz-downloaden.info
• virenschutz-download.info
• sicher-loaden.info

Die Domains leiten dann weiter zu

• antivir.lad-runter.org

Die Whois-Daten der Domains sind leider nicht sehr aufschlussreich. Ob es sich um korrekte oder gefakte Angaben handelt, lässt sich nicht eindeutig bestimmen. Siehe das Beispiel virenschutzdownloaden.info.

Domain Name:VIRENSCHUTZDOWNLOADEN.INFO Created On:22-Jul-2009 14:37:53 UTC Last Updated On:03-Aug-2009 12:25:34 UTC Expiration Date:22-Jul-2010 14:37:53 UTC Sponsoring Registrar:Key-Systems GmbH (R124-LRMS) Status:TRANSFER PROHIBITED Registrant ID:P-4678470 Registrant Name:Steven Sator Registrant Organization:HD Communications S.A., c/o Web24 Ltd. Registrant Street1:Omega 4 No. 116, 6 Roach Road Registrant Street2: Registrant Street3: Registrant City:London

Weder eine Firma Web24 Ltd. noch ein Steven Sator sind im zuständigen Handelsregister zu finden. Wer dahinter steckt kann aber aus dem DNS Record der Domain abgeleitet werden.

www.virenschutzdownloaden.info IN A 91.199.51.41 86400s (1.00:00:00) virenschutzdownloaden.info IN SOA server: dns1.tdns.to email: hostmaster.tdns.to serial: 2009080703 refresh: 28800 retry: 7200 expire: 604800 minimum ttl: 86400 86400s (1.00:00:00) virenschutzdownloaden.info IN A 91.199.51.41 86400s (1.00:00:00) 41.51.199.91.in-addr.arpa IN PTR host41.dhms-domainmanagement.net 38400s (10:40:00)

Die Domain dhms-domainmanagement.net gehört zu der Firma DHMS Domain and Management Service Ltd. Über diese Firma findet man in Verbindung mit den Begriffen Spam oder Abzocke eine Menge Treffer im Internet.

Weitere Abzockfallen dieser Bande sind:

• Proben-jetzt.info
• Proben-sofort.info
• Probensofort.info

• Routenplaner1.com
• Routenplaner1.net
• Routenplaner1.org

Vorsicht ist auch bei den folgenden Webseiten geboten, die ebenfalls auf dem gleichen Nameserver zu erreichen sind:

• lad-runter.org
• intercombined.co.uk
• routenplaner1.com
• altanusprivatemedia.com
• mix-download.com
• bestadmarketing.com
• fix-downloaden.com
• alpeninvestor.com
• qwertz01.info
• virenschutz-download.info
• angel-dir-geld.info
• profit-haben.info
• sicher-loaden.info
• virenschutz-downloaden.info
• iphone-holen.info
• kohle-nehmen.info
• kapital-bekommen.info
• profit-bekommen.info
• moneten-abraeumen.info
• moneten-scheffeln.info
• geld-angeln.info
• monetensofort.info
• apm001.net
• nomadminpanel.net
• abcashen-sofort.eu

New Online Media jetzt auch mit Download-Abzocke aktiv

Die Abzocke mittels Downloadportalen scheint sehr lukrativ zu sein. Nachdem schon mehrere dubiose Firmen damit auf Opfersuche sind, springt nun auch die NOM New Online Media Ltd. auf den Zug mit der Download-Abzocke auf. Die NOM New Online Media Ltd. und ihr Geschäftsführer Heiko Fenske sind mit dem folgenden Portal aktiv:

• fix-downloaden.com

Angeboten werden auch auf diesem Portal überwiegend Programme und Tools aus Bereichen wie Shareware, Freeware, usw. Man erhält dort also Programme, die man anderweitig kostenlos bekommt, wie beispielsweise OpenOffice.

Nicht immer heisst kostenlos auch wirklich kostenlos. Durch das Drücken eines Buttons soll den Opfern hier ein Abo-Vertrag untergeschoben werden.

Wenn ein regulärer Vertrag Zustandekommen würde, entstünden Kosten in einer Gesamthöhe von mindestens 192,- Euro. Das sind mindestens 192,- Euro zuviel für die sonst kostenlos erhältlichen Programme.

Als Betreiber der Abzocke ist im Impressum die Firma NOM New Online Media Ltd. eingetragen.

Im whois der Domain findet sich neben der Eintragung des Geschäftsführers Heiko Fenske und der Firma NOM New Online Media Ltd. noch ein Hinweis auf eine andere Abzockseite dieses Vereins.

domain: fix-downloaden.com [owner-c] handle: 10174056 [owner-c] type: PERSON [owner-c] title: Mr [owner-c] fname: Heiko [owner-c] lname: Fenske [owner-c] org: NOM New Online Media Ltd. [owner-c] address: THE PICASSO BUILDING [owner-c] address: CALDERVALE ROAD [owner-c] city: WAKEFIELD [owner-c] pcode: WF1 5PF [owner-c] country: GB [owner-c] state: GB [owner-c] phone: +44-870-4714967 [owner-c] fax: +44-870-4714967 [owner-c] email: support@online-fahrpruefung.com

Quelle: Centralops.net

Die Emailadresse des Geschäftsführers Heiko Fenske läuft über das schon seit längerer Zeit aktive Portal online-fahrpruefung.com. Diese Emailadresse scheint zumindest aktiv zu sein, im Gegensatz zu dem im DNS der Domain angegebenen Account.

fix-downloaden.com IN SOA server: ns9.ns14.de email: sdfsdf.gdsgdf.de

Quelle: Centralops.net

Die email sdfsdf@gdsgdf.de kann nicht funktionieren, weil eine Domain gdsgdf.de weder aktiviert noch registriert ist.

Als Betroffener dieser Gaunerei können Sie die emails getrost ignorieren. Halten Sie sich einfach an den Tipp der Verbraucherzentralen: Zahlen Sie nicht.

Auch New Online Media mit Proben-Abzocke aktiv

Durch einen Hinweis wurde die Redaktion auf aktuelle Veränderungen bei der NOM New Online Media Ltd. aufmerksam gemacht. Dieser Verein ist jetzt auch mit einer Proben-Abzockseite auf Opfersuche. Zu diesem Zweck wurde vor wenigen Tagen die folgenden Domains registriert und aktiviert:

• proben-verzeichnis.com - NEU (15.03.2009)
• konjunktur-fuer-deutschland.com - NEU (18.03.2009)

Die wichtigsten Informationen, einschließlich des Preises, für diesen Nutzlosdienst befinden sich schon auf der Startseite.

Wie bitte, Sie haben den Kostenhinweis nicht gefunden? Dabei muß eine Preisangabe nach der Preisangabenverordnung (PAngV) doch deutlich sichtbar und hervorgehoben für den Verbraucher zu erkennen sein. Vielleicht ist das ja keine betrügerische Absicht, sondern nur ein Versehen. In dem obigen Textblock ist der Preis tatsächlich versteckt und nur schlecht lesbar. Zum Vergleich stellen wir den Text etwas größer dar und heben die Kosten hervor.

Durch einen Klick auf den den Button "Ich möchte Zugriff auf die Datenbank haben " beauftragen Sie die NOM New Online Media Ltd., Ihnen uneingeschränkten Zugriff auf diasProben-Verzeichnis zu gewähren. Dafür werden einmalig 89,95 Euro berechnet. Loggen Sie sich 2 Monate nicht ein, verfällt Ihr Zugang. Die Kundeninformationen inkl. Belehrung über Ihr Widerrufsrecht und die AGB finden Sie hier.

Die Domain konjunktur-fuer-deutschland.com ist wohl die übliche Umleitung zum Probennepp. Dann kann über diese Seite der eigentliche Dienst per Spam beworben werden. Ein Blick in das whois weist als Verantwortliche Firma die DHMS Domain and Management Service Ltd. Das wiederum führt zu Th. Schr., wie in einem früheren Bericht zu lesen ist.

domain: konjunktur-fuer-deutschland.com status: LOCK,TRANSFER-LOCK-60 owner-c: LULU-9816325 admin-c: LULU-9816325 tech-c: LULU-9816325 zone-c: LULU-9816325 nserver: dns1.tarainform.com nserver: dns2.tarainform.com created: 2009-03-18 09:39:15 expire: 2010-03-18 08:39:14 (registry time) changed: 2009-03-18 10:10:30 [owner-c] handle: 9816325 [owner-c] type: PERSON [owner-c] title: [owner-c] fname: Christian [owner-c] lname: Sutter [owner-c] org: DHMS Domain and Management Service Ltd. [owner-c] address: Omega 4 No. 116 [owner-c] address: 6 Roach Road [owner-c] city: London [owner-c] pcode: E3 2PA [owner-c] country: GB [owner-c] state: GB [owner-c] phone: +49-180-10206501092 [owner-c] fax: +49-180-10206501092 [owner-c] email: hostmaster@dhms-domainmanagement.net

Die Hauptdomain für die Probenabzocke ist proben-verzeichnis.com. Dafür ist die NOM New Online Media Ltd. von Christian Riebold als Inhaber eingetragen.

domain: proben-verzeichnis.com status: LOCK,TRANSFER-LOCK-60 owner-c: LULU-10174056 admin-c: LULU-10174056 tech-c: LULU-10174056 zone-c: LULU-10174056 nserver: dns1.tarainform.com nserver: dns2.tarainform.com created: 2009-03-15 17:05:23 expire: 2010-03-15 16:05:23 (registry time) changed: 2009-03-15 17:10:26 [owner-c] handle: 10174056 [owner-c] type: PERSON [owner-c] title: Mr [owner-c] fname: Heiko [owner-c] lname: Fenske [owner-c] org: NOM New Online Media Ltd. [owner-c] address: THE PICASSO BUILDING [owner-c] address: CALDERVALE ROAD [owner-c] city: WAKEFIELD [owner-c] pcode: WF1 5PF [owner-c] country: GB [owner-c] state: GB [owner-c] phone: +44-870-4714967 [owner-c] fax: +44-870-4714967 [owner-c] email: support@online-fahrpruefung.com

Interessanterweise ist als email ein Account eingetragen, der auf eine andere Abzockseite dieser Gauner verweist. Die ist ja schon länger bekannt, aber das ist eine andere Baustelle.

Fahrschulabzocke der New Online Media mit Spamdomains

Die Abzockmasche mit einem Fahrschulquiz ist nichts neues. Eine Seite mit Fahrschulfragen wurde schon 2007 von Rumänien aus durch die Adseller Media SRL betrieben. Später haben andere Abzocker mit vergleichbaren Seiten versucht User über den Tisch zu ziehen. Darunter waren sowohl Firmen wie Web Content FZE als auch Firmengeflechte wie ProCode Marketing GmbH / New Content GmbH oder Bulltrade AG / Pactus Consulting AG. Nach der Insolvenz der Bulltrade AG wurde deren Dienst zunächst von der Pactus Consulting AG übernommen und weiter betrieben. Inzwischen scheint die NOM New Online Media Ltd. für diese Fahrschulabzocke verantwortlich zu sein. Die aktuelle Seite der NOM New Online Media Ltd. im Netz ist online-fahrpruefung.com. Beworben wird dieses Portal über viele andere Domains, die wohl extra für die Werbung per Spam registriert wurden. Weitergeleitet werden die späteren Opfer auf die eigentliche Seite online-fahrpruefung.com. Nachfolgend eine kleine Übersicht der bisher bekannten Domains:

• los-fahrn.net - NEU - (17.02.2009) nicht mehr erreichbar
• fahrpruefung-invitation.net - (18.08.2008)
• fahrschulpruefung-invitation.net - (12.08.2008)
• fuehrerschein-einladung.net - (09.08.2008)
• fahrpruefung-einladung.org - (19.08.2008 )
• fahrpruefung-absolvieren.com - (20.08.2008)
• fahrpruefung-absolvieren.org - (06.09.2008)
• fahrschule-sofort.org - (23.11.2008)
• fahrertraining24.com - 14.07.2008
• pruefung-starten.org - (27.08.2008)
• fahr-los.org - NEU (16.01.2009)
• pruefung-durchfuehren.com - (21.08.2008)
• einladung-sofort-annehmen.com - (25.08.2008)
• fahrschule-heute.org - (24.11.2008)
• fahr-pruefung.net - (24.11.2008)

Die meisten Domains sind registriert auf die Firma DHMS Domain and Management Service Ltd. Wer hinter dieser Firma steckt ist in den Beiträgen über die Gauner von fabrik-einkauf.com sowie zur Swiss Connection beschrieben.

Weitere Domains die zu diesem Verein gehören sind:

• meine-fahrpruefung.com
• gratis-fahrschule.com
• fahrpruefung-sofort.com

Adventsabzocke dieses Jahr von den Gaunern des fabrik-einkaufs

Bereits im vergangenen Jahr wurde mit einem Adventskalender als Abzockseite Jagd auf Opfer gemacht. Auch in diesem Jahr wird diese Masche wieder ausgegraben. Dieses Mal von der NOM New Online Media Ltd. Erst vor wenigen Tagen wurden die folgenden Domains registriert:

• mein-adventskalender.net
• advents-tuer.com - Umleitung zu mein-adventskalender.net

Derzeit werden diese Abzockseiten per Email beworben. Viele User haben für diese betrügerische Form der Abzocke in den letzten Tagen Spam per email erhalten, in der es heisst:

Ho ho ho, es ist Weihnachtszeit. Ich habe einige Überraschungen für Dich im Adventskalender versteckt - jeden Tag eine neue! Öffne jetzt das Türchen: http://www.Advents-Tuer.com/ Weihnachtliche Grüße, Dein Nikolaus

Bei den Überraschungen handelt es sich für die Opfer dieser Betrüger dann wohl um Rechnungen und Mahnungen. Der Hinweis auf etwaige Kosten ist selber auch schon eine Überraschung und nur im Kleingedruckten zu finden.

Durch einen Klick auf den den Button "Türchen öffnen" beauftragen Sie die NOM New Online Media Ltd., Ihnen den Online-Adventskalender zur Verfügung zu stellen . Dafür werden einmalig 97 Euro berechnet.

Die Werbung per Spam wird von Th. Schr. bzw. über seine Firma DHMS Domain and Management Service Ltd. selber versandt, wie man aus dem Header der emails ersehen kann.

Return-Path: <Nikolaus@Advents-Tuer.com> X-Flags: 0000 Delivered-To: xxxx@xxx.xx Received: (qmail invoked by alias); 05 Dec 2008 15:**:** -0000 Received: from host84.dhms-domainmanagement.net (EHLO host84.dhms-domainmanagement.net) [91.199.51.84] by mx0.gmx.net (mx008) with SMTP; 05 Dec 2008 16:xx:xx +0100 Received: from localhost (localhost [127.0.0.1]) by host84.dhms-domainmanagement.net (Postfix) with SMTP id [filtered] for xxxx@xxx.xx; Fri, 5 Dec 2008 16:**:** +0100 (CET) MIME-Version: 1.0 From: Nikolaus <Nikolaus@Advents-Tuer.com> User-Agent: Microsoft-Entourage/10.1.4.030702.0 X-BounceID: 90ba4420a4cc44fd8494c12322aa3cf1 Subject: =?UTF-8?Q?=C3=96ffne=20?=Dein=?UTF-8?Q?=20T=C3=BCrchen=20?=vom Adventskalender Content-Type: text/plain; charset=\"UTF-8\" Content-Transfer-Encoding: 8bit Message-ID: <kbeuqz.7bf09h@localhost>

Die Domain advents-tuer.com wird nur als Weiterleitung zu mein-adventskalender.net verwendet. Dennoch ist ein Blick in das whois von advents-tuer.com lohnenswert.

domain: advents-tuer.com status: LOCK,TRANSFER-LOCK-60 owner-c: LULU-9816325 admin-c: LULU-9816325 tech-c: LULU-9816325 zone-c: LULU-9816325 nserver: ns9.ns14.de nserver: ns10.ns14.de created: 2008-12-04 15:43:25 expire: 2009-12-04 14:43:24 (registry time) changed: 2008-12-04 16:10:26 [owner-c] handle: 9816325 [owner-c] type: PERSON [owner-c] title: [owner-c] fname: Christian [owner-c] lname: Sutter [owner-c] org: DHMS Domain and Management Service Ltd. [owner-c] address: Omega 4 No. 116 [owner-c] address: 6 Roach Road [owner-c] city: London [owner-c] pcode: E3 2PA [owner-c] country: GB [owner-c] state: GB [owner-c] phone: +49-180-10206501092 [owner-c] fax: +49-180-10206501092

Die Domain ist also ebenfalls von Th. Schr. und seine DHMS Domain and Management Service Ltd. registriert. Auffallend ist auch, dass alle Domains dieselben Nameserver haben: ns9.ns14.de, ns10.ns14.de (eine Spezialität von IP69 und Christian Hoffman). Das war schon zur Zeit des Betruges von fabrik-einkauf.com so. Daran hat sich seitdem wohl nichts geändert.

Im gleichen IP-Block liegen bei der Taraiform Ltd. Domains der IM Internet Media Ltd. und der NOM New Online Media Ltd.

Laut Impressum und AGB ist die NOM New Online Media Ltd. für die Gaunerei verantwortlich. Der Director dieser Firma ist mit Christian Riebold ebenfalls ein alter Bekannter aus dem Betrugsfall um fabrik-einkauf.com.

Vor einem Jahr wurde der online-adventskalender (my-adventskalender.de) schon einmal betrieben, damals aber von der Burat'schen Firma Online Service Ltd. Die Firma Online Service Ltd. wurde daraufhin vom Verbraucherzentrale Bundesverband (vzbv) verklagt und musste eine Unterlassungserklärung abgeben.

Gauner von fabrik-einkauf.com sind wieder aktiv

Noch ermittelt die Staatsanwaltschaft wegen der Betrügerein von fabrik-einkauf.com. Dieser Dienst wurde durch Mithilfe vom Antiabzocke.net und den Reportern der Sendung Akte 07 vom Netz genommen. Erfreulicherweise wurden die Behörden noch vor der Ausstrahlung aktiv. Inzwischen haben sich die Ganoven neu positioniert und machen weiterhin das Internet mit ihren mehr als dubiosen Diensten unsicher. Aktuell wird wieder eine Fahrschulabzockseite beworben, die von der NOM New Online Media Ltd. betrieben wird:

• fuehrerschein-einladung.net - leitet weiter zu online-fahrpruefung.com
• online-fahrpruefung.com

Die Domain fuehrerschein-einladung.net wird nur für die Werbung per Spam benötigt. Verantwortlich dafür ist laut whois:

domain: fuehrerschein-einladung.net [owner-c] fname: Christian [owner-c] lname: Sutter [owner-c] org: DHMS Domain and Management Service Ltd. [owner-c] address: Omega 4 No. 116 [owner-c] address: 6 Roach Road [owner-c] city: London

Die Firma DHMS Domain and Management Service Ltd. ist im britischen Handelsregister eingetragen unter der Company No. 06409395. Als Director ist zwar Christian Sutter eingetragen, aber das dürfte wohl nur ein weiteres Pseudonym sein. Bei dem vorherigen Director handelte es sich mit Peter Valmont ja schließlich auch schon um ein Fake. In Wirklichkeit steckt mit Th. Schr. einer der Ganoven vom Fabrik-Einkauf dahinter (siehe Swiss Connection).

DHMS DOMAIN AND MANAGEMENT SERVICE LTD OMEGA 4 NO. 116 6 ROACH ROAD LONDON E3 2PA Company No. 06409395 Status: Active Date of Incorporation: 25/10/2007 Director: CHRISTIAN ALEXANDER DENNIS SUTTER (*01.04.1959) UL.TOWAROWA 19 PL-00811 WARSAW Ex-Director: PETER VALMONT (*03.03.1973) ZEIL 22 D-60313 FRANKFURT

Der Nutzlosdienst wird aber auf der Seite online-fahrpruefung.com zur Verfügung gestellt. Der Beschiss mit den Fahrtests im Internet dürfte mittlerweile wohl bekannt genug. Geändert haben sich bei dem jetzigen Portal aber die Kosten.

§ 4 Preis, Zahlungsbedingungen (1) Der Preis für die Nutzung des Online-Tests beträgt einmalig 98,50 Euro. Der Betrag ist sofort fällig. Das Nutzungsentgelt umfasst ggf. Mehrwertsteuer nach der auf den Umsatz jeweilig anwendbaren Steuergesetzgebung, über das dem Nutzenden eine Rechnung gestellt wird.

Dafür ist laut Impressum eine noch neue Firma zuständig.

NOM New Online Media Ltd. The Picasso Building Caldervale Road Wakefield WF1 5PF United Kingdom

Die firma finden wir im britischen Handelsregister unter der Company No. 06617846. Zu dem Director kommen wir später. Im whois der Domain finden wir zwar einen Namen, doch dabei handelt es sich nicht um den Director.

domain: online-fahrpruefung.com [owner-c] fname: Heiko [owner-c] lname: Fenske [owner-c] org: NOM New Online Media Ltd. [owner-c] address: THE PICASSO BUILDING CALDERVALE ROAD [owner-c] city: WAKEFIELD [owner-c] pcode: WF1 5PF [owner-c] country: GB

Es ist angesichts der vielen Täuschungsversuche eines Th. Schr. nicht ausgeschlossen, dass es sich bei dem Namen Heiko Fenske ebenfalls nur um ein Phantom handelt. Mit Christian Riebold mischt ein anderer alter Bekannter der Betrugsmasche von fabrik-einkauf.com auch wieder mit. Das ist nämlich der Director der NOM New Online Media Ltd. In einem früheren Auszug aus dem Handelsregister war noch eine andere Anschrift für den Geschäftsführer eingetragen.

Director: CHRISTIAN RIEBOLD (*24.08.1984) DOBERANER STR. 110 - 112 APARTMENT 111 18057 ROSTOCK

Interessant wird es auch, wenn man einmal nach der angegebenen Anschrift über google sucht. Apartment ist dann der falsche Ausdruck, Postfach dürfte wohl eher zutreffend sein.