Auch New Online Media mit Proben-Abzocke aktiv

Durch einen Hinweis wurde die Redaktion auf aktuelle Veränderungen bei der NOM New Online Media Ltd. aufmerksam gemacht. Dieser Verein ist jetzt auch mit einer Proben-Abzockseite auf Opfersuche. Zu diesem Zweck wurde vor wenigen Tagen die folgenden Domains registriert und aktiviert:

• proben-verzeichnis.com - NEU (15.03.2009)
• konjunktur-fuer-deutschland.com - NEU (18.03.2009)

Die wichtigsten Informationen, einschließlich des Preises, für diesen Nutzlosdienst befinden sich schon auf der Startseite.

Wie bitte, Sie haben den Kostenhinweis nicht gefunden? Dabei muß eine Preisangabe nach der Preisangabenverordnung (PAngV) doch deutlich sichtbar und hervorgehoben für den Verbraucher zu erkennen sein. Vielleicht ist das ja keine betrügerische Absicht, sondern nur ein Versehen. In dem obigen Textblock ist der Preis tatsächlich versteckt und nur schlecht lesbar. Zum Vergleich stellen wir den Text etwas größer dar und heben die Kosten hervor.

Durch einen Klick auf den den Button "Ich möchte Zugriff auf die Datenbank haben " beauftragen Sie die NOM New Online Media Ltd., Ihnen uneingeschränkten Zugriff auf diasProben-Verzeichnis zu gewähren. Dafür werden einmalig 89,95 Euro berechnet. Loggen Sie sich 2 Monate nicht ein, verfällt Ihr Zugang. Die Kundeninformationen inkl. Belehrung über Ihr Widerrufsrecht und die AGB finden Sie hier.

Die Domain konjunktur-fuer-deutschland.com ist wohl die übliche Umleitung zum Probennepp. Dann kann über diese Seite der eigentliche Dienst per Spam beworben werden. Ein Blick in das whois weist als Verantwortliche Firma die DHMS Domain and Management Service Ltd. Das wiederum führt zu Th. Schr., wie in einem früheren Bericht zu lesen ist.

domain: konjunktur-fuer-deutschland.com status: LOCK,TRANSFER-LOCK-60 owner-c: LULU-9816325 admin-c: LULU-9816325 tech-c: LULU-9816325 zone-c: LULU-9816325 nserver: dns1.tarainform.com nserver: dns2.tarainform.com created: 2009-03-18 09:39:15 expire: 2010-03-18 08:39:14 (registry time) changed: 2009-03-18 10:10:30 [owner-c] handle: 9816325 [owner-c] type: PERSON [owner-c] title: [owner-c] fname: Christian [owner-c] lname: Sutter [owner-c] org: DHMS Domain and Management Service Ltd. [owner-c] address: Omega 4 No. 116 [owner-c] address: 6 Roach Road [owner-c] city: London [owner-c] pcode: E3 2PA [owner-c] country: GB [owner-c] state: GB [owner-c] phone: +49-180-10206501092 [owner-c] fax: +49-180-10206501092 [owner-c] email: hostmaster@dhms-domainmanagement.net

Die Hauptdomain für die Probenabzocke ist proben-verzeichnis.com. Dafür ist die NOM New Online Media Ltd. von Christian Riebold als Inhaber eingetragen.

domain: proben-verzeichnis.com status: LOCK,TRANSFER-LOCK-60 owner-c: LULU-10174056 admin-c: LULU-10174056 tech-c: LULU-10174056 zone-c: LULU-10174056 nserver: dns1.tarainform.com nserver: dns2.tarainform.com created: 2009-03-15 17:05:23 expire: 2010-03-15 16:05:23 (registry time) changed: 2009-03-15 17:10:26 [owner-c] handle: 10174056 [owner-c] type: PERSON [owner-c] title: Mr [owner-c] fname: Heiko [owner-c] lname: Fenske [owner-c] org: NOM New Online Media Ltd. [owner-c] address: THE PICASSO BUILDING [owner-c] address: CALDERVALE ROAD [owner-c] city: WAKEFIELD [owner-c] pcode: WF1 5PF [owner-c] country: GB [owner-c] state: GB [owner-c] phone: +44-870-4714967 [owner-c] fax: +44-870-4714967 [owner-c] email: support@online-fahrpruefung.com

Interessanterweise ist als email ein Account eingetragen, der auf eine andere Abzockseite dieser Gauner verweist. Die ist ja schon länger bekannt, aber das ist eine andere Baustelle.

Adventsabzocke dieses Jahr von den Gaunern des fabrik-einkaufs

Bereits im vergangenen Jahr wurde mit einem Adventskalender als Abzockseite Jagd auf Opfer gemacht. Auch in diesem Jahr wird diese Masche wieder ausgegraben. Dieses Mal von der NOM New Online Media Ltd. Erst vor wenigen Tagen wurden die folgenden Domains registriert:

• mein-adventskalender.net
• advents-tuer.com - Umleitung zu mein-adventskalender.net

Derzeit werden diese Abzockseiten per Email beworben. Viele User haben für diese betrügerische Form der Abzocke in den letzten Tagen Spam per email erhalten, in der es heisst:

Ho ho ho, es ist Weihnachtszeit. Ich habe einige Überraschungen für Dich im Adventskalender versteckt - jeden Tag eine neue! Öffne jetzt das Türchen: http://www.Advents-Tuer.com/ Weihnachtliche Grüße, Dein Nikolaus

Bei den Überraschungen handelt es sich für die Opfer dieser Betrüger dann wohl um Rechnungen und Mahnungen. Der Hinweis auf etwaige Kosten ist selber auch schon eine Überraschung und nur im Kleingedruckten zu finden.

Durch einen Klick auf den den Button "Türchen öffnen" beauftragen Sie die NOM New Online Media Ltd., Ihnen den Online-Adventskalender zur Verfügung zu stellen . Dafür werden einmalig 97 Euro berechnet.

Die Werbung per Spam wird von Th. Schr. bzw. über seine Firma DHMS Domain and Management Service Ltd. selber versandt, wie man aus dem Header der emails ersehen kann.

Return-Path: <Nikolaus@Advents-Tuer.com> X-Flags: 0000 Delivered-To: xxxx@xxx.xx Received: (qmail invoked by alias); 05 Dec 2008 15:**:** -0000 Received: from host84.dhms-domainmanagement.net (EHLO host84.dhms-domainmanagement.net) [91.199.51.84] by mx0.gmx.net (mx008) with SMTP; 05 Dec 2008 16:xx:xx +0100 Received: from localhost (localhost [127.0.0.1]) by host84.dhms-domainmanagement.net (Postfix) with SMTP id [filtered] for xxxx@xxx.xx; Fri, 5 Dec 2008 16:**:** +0100 (CET) MIME-Version: 1.0 From: Nikolaus <Nikolaus@Advents-Tuer.com> User-Agent: Microsoft-Entourage/10.1.4.030702.0 X-BounceID: 90ba4420a4cc44fd8494c12322aa3cf1 Subject: =?UTF-8?Q?=C3=96ffne=20?=Dein=?UTF-8?Q?=20T=C3=BCrchen=20?=vom Adventskalender Content-Type: text/plain; charset=\"UTF-8\" Content-Transfer-Encoding: 8bit Message-ID: <kbeuqz.7bf09h@localhost>

Die Domain advents-tuer.com wird nur als Weiterleitung zu mein-adventskalender.net verwendet. Dennoch ist ein Blick in das whois von advents-tuer.com lohnenswert.

domain: advents-tuer.com status: LOCK,TRANSFER-LOCK-60 owner-c: LULU-9816325 admin-c: LULU-9816325 tech-c: LULU-9816325 zone-c: LULU-9816325 nserver: ns9.ns14.de nserver: ns10.ns14.de created: 2008-12-04 15:43:25 expire: 2009-12-04 14:43:24 (registry time) changed: 2008-12-04 16:10:26 [owner-c] handle: 9816325 [owner-c] type: PERSON [owner-c] title: [owner-c] fname: Christian [owner-c] lname: Sutter [owner-c] org: DHMS Domain and Management Service Ltd. [owner-c] address: Omega 4 No. 116 [owner-c] address: 6 Roach Road [owner-c] city: London [owner-c] pcode: E3 2PA [owner-c] country: GB [owner-c] state: GB [owner-c] phone: +49-180-10206501092 [owner-c] fax: +49-180-10206501092

Die Domain ist also ebenfalls von Th. Schr. und seine DHMS Domain and Management Service Ltd. registriert. Auffallend ist auch, dass alle Domains dieselben Nameserver haben: ns9.ns14.de, ns10.ns14.de (eine Spezialität von IP69 und Christian Hoffman). Das war schon zur Zeit des Betruges von fabrik-einkauf.com so. Daran hat sich seitdem wohl nichts geändert.

Im gleichen IP-Block liegen bei der Taraiform Ltd. Domains der IM Internet Media Ltd. und der NOM New Online Media Ltd.

Laut Impressum und AGB ist die NOM New Online Media Ltd. für die Gaunerei verantwortlich. Der Director dieser Firma ist mit Christian Riebold ebenfalls ein alter Bekannter aus dem Betrugsfall um fabrik-einkauf.com.

Vor einem Jahr wurde der online-adventskalender (my-adventskalender.de) schon einmal betrieben, damals aber von der Burat'schen Firma Online Service Ltd. Die Firma Online Service Ltd. wurde daraufhin vom Verbraucherzentrale Bundesverband (vzbv) verklagt und musste eine Unterlassungserklärung abgeben.

Gauner von fabrik-einkauf.com sind wieder aktiv

Noch ermittelt die Staatsanwaltschaft wegen der Betrügerein von fabrik-einkauf.com. Dieser Dienst wurde durch Mithilfe vom Antiabzocke.net und den Reportern der Sendung Akte 07 vom Netz genommen. Erfreulicherweise wurden die Behörden noch vor der Ausstrahlung aktiv. Inzwischen haben sich die Ganoven neu positioniert und machen weiterhin das Internet mit ihren mehr als dubiosen Diensten unsicher. Aktuell wird wieder eine Fahrschulabzockseite beworben, die von der NOM New Online Media Ltd. betrieben wird:

• fuehrerschein-einladung.net - leitet weiter zu online-fahrpruefung.com
• online-fahrpruefung.com

Die Domain fuehrerschein-einladung.net wird nur für die Werbung per Spam benötigt. Verantwortlich dafür ist laut whois:

domain: fuehrerschein-einladung.net [owner-c] fname: Christian [owner-c] lname: Sutter [owner-c] org: DHMS Domain and Management Service Ltd. [owner-c] address: Omega 4 No. 116 [owner-c] address: 6 Roach Road [owner-c] city: London

Die Firma DHMS Domain and Management Service Ltd. ist im britischen Handelsregister eingetragen unter der Company No. 06409395. Als Director ist zwar Christian Sutter eingetragen, aber das dürfte wohl nur ein weiteres Pseudonym sein. Bei dem vorherigen Director handelte es sich mit Peter Valmont ja schließlich auch schon um ein Fake. In Wirklichkeit steckt mit Th. Schr. einer der Ganoven vom Fabrik-Einkauf dahinter (siehe Swiss Connection).

DHMS DOMAIN AND MANAGEMENT SERVICE LTD OMEGA 4 NO. 116 6 ROACH ROAD LONDON E3 2PA Company No. 06409395 Status: Active Date of Incorporation: 25/10/2007 Director: CHRISTIAN ALEXANDER DENNIS SUTTER (*01.04.1959) UL.TOWAROWA 19 PL-00811 WARSAW Ex-Director: PETER VALMONT (*03.03.1973) ZEIL 22 D-60313 FRANKFURT

Der Nutzlosdienst wird aber auf der Seite online-fahrpruefung.com zur Verfügung gestellt. Der Beschiss mit den Fahrtests im Internet dürfte mittlerweile wohl bekannt genug. Geändert haben sich bei dem jetzigen Portal aber die Kosten.

§ 4 Preis, Zahlungsbedingungen (1) Der Preis für die Nutzung des Online-Tests beträgt einmalig 98,50 Euro. Der Betrag ist sofort fällig. Das Nutzungsentgelt umfasst ggf. Mehrwertsteuer nach der auf den Umsatz jeweilig anwendbaren Steuergesetzgebung, über das dem Nutzenden eine Rechnung gestellt wird.

Dafür ist laut Impressum eine noch neue Firma zuständig.

NOM New Online Media Ltd. The Picasso Building Caldervale Road Wakefield WF1 5PF United Kingdom

Die firma finden wir im britischen Handelsregister unter der Company No. 06617846. Zu dem Director kommen wir später. Im whois der Domain finden wir zwar einen Namen, doch dabei handelt es sich nicht um den Director.

domain: online-fahrpruefung.com [owner-c] fname: Heiko [owner-c] lname: Fenske [owner-c] org: NOM New Online Media Ltd. [owner-c] address: THE PICASSO BUILDING CALDERVALE ROAD [owner-c] city: WAKEFIELD [owner-c] pcode: WF1 5PF [owner-c] country: GB

Es ist angesichts der vielen Täuschungsversuche eines Th. Schr. nicht ausgeschlossen, dass es sich bei dem Namen Heiko Fenske ebenfalls nur um ein Phantom handelt. Mit Christian Riebold mischt ein anderer alter Bekannter der Betrugsmasche von fabrik-einkauf.com auch wieder mit. Das ist nämlich der Director der NOM New Online Media Ltd. In einem früheren Auszug aus dem Handelsregister war noch eine andere Anschrift für den Geschäftsführer eingetragen.

Director: CHRISTIAN RIEBOLD (*24.08.1984) DOBERANER STR. 110 - 112 APARTMENT 111 18057 ROSTOCK

Interessant wird es auch, wenn man einmal nach der angegebenen Anschrift über google sucht. Apartment ist dann der falsche Ausdruck, Postfach dürfte wohl eher zutreffend sein.

StA schlägt zu: fabrik-einkauf.com nicht mehr erreichbar

Wie uns aus absolut zuverlässiger Quelle mitgeteilt wurde, hat heute die Staatsanwaltschaft Fulda überraschend zugegriffen und in einer Aktion gegen die Betreiber von fabrik-einkauf.com umfangreiches Material beschlagnahmt. Aus diesem Grund sind verschiedene Abzockseiten von Christian Riebold, Th. Schr. und Oliver Schmidt nicht mehr zu erreichen. Neben der Domain fabrik-einkauf.com können auch die Seiten medikamententester, erotik-karriere, swinger-check und IQ-Champion nicht aufgerufen werden. Weiteres Ungemach droht den Betreffenden auch noch von anderer Seite. Die Familie K. hat inzwischen einen Anwalt eingeschaltet, der die Interessen der Familie im Allgemeinen und von I. K. im Besonderen wahrnehmen soll. Als erster Schritt ist von den nun lahmgelegten Seiten der Name I. K. aus dem jeweiligen Impressum entfernt worden. Eine Löschung im britischen Handelsregister steht bevor.

PS: Auch durch die StA Göttingen wurden Wohnräume durchsucht und Material mitgenommen. Die StA Düsseldorf wurde außerdem beim Hoster aktiv und hat dort den betreffenden Server beschlagnahmt.

Welche Firmen und Personen noch eine Rolle spielen in diesem Geflecht, lesen Sie in der Swiss Connection Kapitel 5