Win-Finder.com: Server von Faustus Eberle abgeklemmt

Erst vor einigen Tagen haben wir über den WinFinder-Betrug des Eberle-Syndikats berichtet. Schon wenig später schienen sich die Ereignisse zu überschlagen, denn viele Domains aus dem Netzwerk des Faustus Eberle waren nicht mehr zu erreichen. Einschließlich seiner persönlichen Webseiten. Allem Anschein ist die Denic eingeschritten und hat die Domain des Name-Servers vom Netz genommen. Betroffen sind sämtliche auf dem Server von nameserver-dienst.de liegenden Domains. Die folgenden Seiten werden auf dem Server gehostet:

affair24.com affair24.net cl-system.net crm-panel.net deal49.net deutscher-super-club.com direct-newsl-service.com erfolgsstrategie24.com euromillions24.org faustus-eberle.biz faustus-eberle.ch faustus-eberle.com faustus-eberle.info faustus-eberle.net faustuseberle.com first-line.biz lasercrest.net lebensjournal.com mediacenter24.org millionenexpress.com move-star.net nachbarschaft24.net nachbarschaftspost.com nachbii.com pegasus24.org quizdienst.com seitensprung-im-netz.net sun-star.info telemillions.info tip4you.biz win-finder.com windienst.net winschlau.com

Quelle: robtex.com

Bei einer Abfrage bezüglich der Domain nameserver-dienst.de wird darauf hingewiesen, dass die zur Auflösung der Domainnamen notwendigen Zone für das Internet nicht gefunden werden kann.

Noch deutlicher ist die Aussage, welche nach einer Whois-Abfrage bei Domaintools angezeigt wird.

Quelle: domaintools

Der Grund für die fehlende IP von nameserver-dienst.de wird bei der Abfage aber gleich mit angezeigt.

[Zone-C] Type: ROLE Name: Business Services Organisation: DENIC eG Address: Kaiserstraße 75-77 PostalCode: 60329 City: Frankfurt

Demnach ist nun die zentrale Registrierungsstelle für deutsche Domains, Denic eG, als Zonenverwalter verantwortlich. Allem Anschein nach hat die Denic wohl die Domain nameserver-dienst.de vom Internet abgeklemmt. Ein möglicher Grund dafür könnten die im Whois hinterlegten Daten der nicht zu findenden Personen sein. Bei dem Domaininhaber Victor Vitti handelt es sich offensichtlich um ein Phantom.

Domain nameserver-dienst.de Letzte Aktualisierung 31.05.2011 Domaininhaber: Victor Vitti Adresse: Nezhukhiv 1212 PLZ: 82431 Ort: Stryj / Lviv Land: UA Administrativer Ansprechpartner Name: Werner Kowalski Adresse: Treskowstr. 7 PLZ: 13156 Ort: Berlin Land: DE

Entscheidend ist für die Denic bei einem ausländischen Domaininhaber aber ein Admin mit einer ladungsfähigen Anschrift in Deutschland. In den Domainrichtlinien lautet der entsprechende Abschnitt folgendermaßen:

Mitzuteilen sind Name, Anschrift, Telefonnummer und E-Mail-Adresse des Admin-c. Hat der Domaininhaber seinen Sitz nicht in Deutschland, ist der Admin-c zugleich dessen Zustellungsbevollmächtigter i. S. v. § 184 der Zivilprozessordnung, § 132 der Strafprozessordnung, § 56 Absatz 3 der Verwaltungsgerichtsordnung sowie § 15 des Verwaltungsverfahrensgesetzes und der entsprechenden Vorschriften der Verwaltungsverfahrensgesetze der Länder; er muss in diesem Falle seinerseits in Deutschland ansässig sein und mit seiner Straßenanschrift angegeben werden.

Quelle: Denic eG

Im aktuellen Fall von nameserver-dienst.de sollte dies als verantwortliche Person Werner Kowalski sein. Es ist sekundär, ob Werner Kowalski ebenfalls ein Phantom oder nur untergetaucht ist, obwohl genau hier der Grund für ein Einschreiten seitens der Denic liegen dürfte. In einem Urteil zu einem anderen Fall kommt das LG Stuttgart (AZ: 17 O 481/09) in der Begründung bezüglich der Person von Werner Kowalski zu folgender Feststellung:

Als Admin-C ist Herr Werner Kowalski mit einer Berliner Adresse angegeben. ... Das Gericht versuchte zunächst zweimal, die Klage dem Admin-C als Zustellungsbevollmächtigten zuzustellen. Der Empfänger war jedoch unter der angegebenen Anschrift nicht zu ermitteln.

Quelle: justlaw.de

Man darf gespannt sein, ob bzw. wann Faustus Eberle wieder einen Strohmann als Admin-C für die Domain nameserver-dienst.de präsentiert.

Von Victor Vitti und Faustus Eberle zum Wiener Karussell

Bei den überflüssigen Eintragsdiensten für Warenproben und Gewinnspiele wurden in den zurückliegenden Jahren noch Gebühren von durchschnittlich 7,- bis 8,- € pro Monat in Rechnung gestellt. Damit lag die geforderte Summe bei einem Abo knapp unter der Grenze von 100,- €. Doch die Abzocker und Telefonbetrüger greifen jetzt noch tiefer in die Taschen der Opfer. Ein besonders gutes Beispiel sind die Nutzlosdienste Deutsche-Gewinnerzentrale.com, Deutsche-Gewinnerzentrale.de und madmaxwin.com. Bei deren Betreibern wurde die monatliche Abzockprämie nunmehr auf das 7-8 fache erhöht. Die Gauner erlauben sich jetzt, eine monatliche Teilnahmegebühr in Höhe von 59,00 Euro für die Vertragslaufzeit von den Konten ihrer Opfer zu erbeuten.

Wer für den fragwürdigen Dienst madmaxwin.com verantwortlich ist, möchte man seltsamerweise den möglichen Interessenten nicht preisgeben. Statt eines korrekten Impressums findet sich dort eine dreiste Mitteilung, welche an der Seriösität weiter zweifeln lässt.

Auf Grund des Verdachts der missbräuchlichen Nutzung der Kontaktmöglichkeiten für das Produkt madmaxwin werden diese bis auf Weiteres nicht im Impressum angezeigt. Wenn Sie Kunde von madmaxwin sind, bitten wir Sie, sich an die Kontaktdaten zu halten, die Sie auf Ihrem Willkommensanschreiben finden. Herzlichen Dank für Ihr Verständnis.

Um an Kontaktdaten zu gelangen, sehen wir uns deshalb mal das whois der Domain madmaxwin.com an.

domain: madmaxwin.com status: ACTIVE owner-c: LULU-10173916 admin-c: LULU-10173916 tech-c: LULU-10173916 zone-c: LULU-10173916 nserver: ns1.ip69.de nserver: ns2.ip69.de created: 2009-02-11 07:55:09 expire: 2011-02-11 07:55:09 (registry time) changed: 2010-02-13 06:00:12 [owner-c] handle: 10173916 [owner-c] type: PERSON [owner-c] title: [owner-c] fname: Victor [owner-c] lname: Vitti [owner-c] org: [owner-c] address: Nezhukhiv 1212 [owner-c] city: Stryj / Lviv [owner-c] pcode: 82431

Wer steckt hinter "Victor Vitti"?

Um auf diese Frage eine Antwort zu finden, reicht es schon aus, sich ein älteres Impressum der Webseite faustus-eberle.com auzusehen. Den Daten aus dem Whois von faustus-eberle.com ist zu entnehmen, dass der Inhaber der Domain Faustus Eberle ist.

Screenshot vom 01.04.2007: web.archive.org

An Hand der Indizien darf wohl zu Recht angenommen werden, dass Victor Vitti lediglich ein Pseudonym ist hinter dem sich Faustus Eberle verbirgt. Die Seite faustus-eberle.com liegt in dem IP-Block von 85.131.223.128 bis 85.131.223.255. In diesem IP-Block befinden sich auch mehrere Gewinnspielseiten des selben Betreibers, welche in Inhalt und Layout identisch sind, wie beispielsweise madmaxwin.com.

Im Whois von madmaxwin.com ist wiederum Victor Vitti als Verantwortliche Person eingetragen, wie auch für die Domain deutsche-gewinnerzentrale.com. Als Betreiber wird im Impressum die Firma Alpphone Ltd. aus der Türkei genannt. An der Adresse für die Kundenbetreuung ist mit Sicherheit kein Verantwortlicher anzutreffen. Denn in der Hans Thoma Str. 13 in Frankfurt findet man nur den Dienstleister Mail Boxes Etc., welcher für die Weiterleitung der Post zuständig ist. Dieser war zuvor schon für bekannte Abzockfirmen aus dem Umfeld des Faustus Eberle aktiv.

Zu der Webseite deutsche-gewinnerzentrale.com gibt es noch die gleichnamige deutsche Domain. Die Seite deutsche-gewinnerzentrale.de ist nicht nur in Layout und Inhalt identisch, sondern weist im Impressum auch die türkische Firma Alpphone Ltd. als Betreiber aus.

Die Webseite deutsche-gewinnerzentrale.de lief aber auf einem Server der zum Wiener Karussell zählenden Firma Luck24 GmbH. Auf diesem Server lag auch die Webseite mailtaube.com, über die der Login-Zugang für Opfer Kunden bereitgestellt wurde. Die Loginseite mailtaube.com war registriert auf die Firma InnoPro s.r.o. Ebenfalls ein Unternehmen des Wiener Karussells. Auf Grund der identischen Webseiten und der gleichen Betreiberfirma in den Impressen darf wohl davon ausgegangen werden, dass Faustus Eberle ebenfalls zum Wiener Karussell gehört. Zumindest aber in die betrügerischen Machenschaften verstrickt ist.

Madmaxwin jetzt ohne Impressum auf der Seite

Die mit dem nutzlosen Eintragsdienst in Verbindung stehenden Gauner Victor Vitti und ip69 (Christian Hoffmann) sind bisher nur negativ aufgefallen. Viele, der mehr als dubiosen, Aktionen der IP69 kennt google ebenso wie den zweifelhaften Herrn Spamer Victor Vitti. Bei dem Nutzlosdienst madmaxwin.com ist das nicht anders. Von Beginn an setzten die Gauner alles daran, um die Kontaktdaten zu verschleiern. Im Impressum wurde ganz dreist die Faxnummer der Bundesnetztagentur angegeben, so dass die Behörde im April darauf reagierte und auf ihrer Webseite einen Hinweis platzierte. Auch hier im Blog gab es eine Warnung vor den Gewinnspielbetrügern von MadMaxWin.

Wer für diesen fragwürdigen Dienst verantwortlich ist, möchte man möglichen Interessenten aber immer noch nicht preisgeben. Neuerdings sind unter dem Link Impressum keinerlei Angaben über Verantwortliche zu finden. Dafür gibt es dort eine dreiste Mitteilung, die jegliche Seriösität vermissen lässt.

Auf Grund des Verdachts der missbräuchlichen Nutzung der Kontaktmöglichkeiten für das Produkt madmaxwin werden diese bis auf Weiteres nicht im Impressum angezeigt. Wenn Sie Kunde von madmaxwin sind, bitten wir Sie, sich an die Kontaktdaten zu halten, die Sie auf Ihrem Willkommensanschreiben finden. Herzlichen Dank für Ihr Verständnis.

Es ist schon seltsam, da beschweren sich diese Gauner über eine missbräuchliche Nutzung der Kontaktmöglichkeiten. Dabei ging der Mißbrauch doch von ihnen aus, indem sie absichtlich falsche Daten angegeben hatten.

Um aber trotzdem noch an Kontaktdaten auf der Domain madmaxwin.com zu gelangen, reicht ein Blick in den Quelltext der Seite madmaxwin.com/impressum.

<!-- Kundenbetreuung:<br /> MADMAXWIN/ suite B006<br /> Hans Thoma Straße 13<br /> 60596 Frankfurt<br /> <br /> E-Mail: service@madmaxwin.com<br /> Telefon: 0180 - 5220137 *<br /> Fax: 0180 - 5220138 *<br /> <small>* € 0,14 pro Minute aus dem deutschen Festnetz/ Mobilfunkpreise können abweichen</small><br /> <br /> Unsere Mitarbeiter sind für Sie von 10:00-17:00 Uhr erreichbar.<br />-->

An der Adresse Hans-Thoma-Str. 13 in Frankfurt ist aber keine Firma Madmaxwin ansässig. Dort befindet sich der sattsam bekannte Weiterleitungsdienst der Mail Boxes Etc. Diese Anschrift wird auch gerne genutzt von Faustus Eberle & Co. sowie der Gewinnspielmafia des Wiener Karussell.

Warnung vor Gewinnspieldiensten bei Antispam

Es wird vor den nachfolgenden Gewinnspieldiensten gewarnt, die teilweise schon durch unerwünschte Telefonanrufe und unerlaubte Kontoabbuchungen aufgefallen sind. Die Masche ist immer gleich. Es wird angerufen und unter einem Vorwand (Abgleich von Daten, Löschung eines Vertrags, Überweisung eines Gewinns ...) nach Adressdaten und Kontoverbindung gefragt. Mit diesen Daten wird dann das Konto geplündert. Da viele Bankdaten im Internet kursieren, wird mitunter auch sofort abgebucht und hinterher behauptet, man hätte einen Vertrag abgeschlossen. Den Gewinnspieldiensten ist gemeinsam, dass sie alle bei Filialen des Postdienstleisters "MAIL BOXES ETC." liegen: ..... An der fraglichen Adresse findet man zwar keine Gewinnspieleintragungsfirmen, dafür die Briefkästen der Callcenter S & S Support und Service GmbH sowie der mc mobile communication GmbH ... Die Webseiten der Gewinnspieleintragungsdienste sind auf zwei Servern mit den IPs 80.249.125.13 und 213.133.110.153 gehostet. Registrant ist zumeist das ukrainische Phantom "Victor Vitti". Der erste Server steht im Netz der ip69 AG, der zweite Server ist bei der europe Holding AG aus Zug - der Mutter der beiden obigen Callcenter - und ..... Bei den dubiosen Gewinnspieldiensten handelt es sich im einzelnen um: Deutsche Gewinnchance Deutsche Gewinnerzentrale Deutsche Gewinn Gemeinschaft Deutscher Gewinner Club Deutscher Superclub Eurochance49 EuroWinDeutschland EuroWin2008 Gewinnerzentrale Lottopool Lottoverbund MADMAXWIN Millionenclub Millionenexpress mymaxwin Play4Me SuperWin Deutschland WinExperten Winfuchs WinGame Winhouse24 Winlive Winparadies Winschlau Wintime Deutschland xwin

Zum vollständigen Beitrag: Forum von Antispam e.V.

Telefonspam für millionenexpress.com

Per unerlaubter Telefonwerbung wird seit einigen Tagen für eine neuen Eintragungsdienst für Gewinnspiele gespamt. Darauf weisen die ersten Opfer im Forum von Computerbetrug hin. Beworben wird das Portal

• millionenexpress.com

Angeblich soll man einen bestehenden Vertrag haben. Dieser würde nun auslaufen und die Laufzeit verlängert sich, wird den Angerufenen suggeriert. Dabei handelt es sich wieder einmal um einen dreisten Abzockversuch. Die Redaktion verweist noch einmal auf den lesenswerten Beitrag über den Unsinn von solchen Eintragungsdiensten. Lassen Sie sich nicht darauf ein. Legen Sie lieber sofort auf.

Auf der Startseite wird damit geworben, wenn man im Lotto gewinnen möchte, diesem Traum näher kommen kann. Bei diesem Portal wird aus dem Traum wohl nur ein Alptraum. Einen Kostenhinweis sucht man auf der Seite millionenexpress.com vergeblich. Laut Impressum ist für diese Gaunerei die Firma Internet Media Ltd. aus Tortula verantwortlich. Bitte nicht verwechseln mit der britischen IM Internet Media Ltd. des Paul Trombitas. Der Verein gehört zu einem anderen Firmengeflecht.

Die Anschrift Pelican Drive in Tortola ist schon von anderen dubiosen Projekten bekannt und es ist anzunehmen, dass auch diesmal wieder die gleichen Gauner hinter der Abzocke stecken. Auch Jürg Kramer und seine ASK AG haben diese Anschrift genutzt. Das ist nicht weiter verwunderlich, denn die gleiche Bande steckt auch hinter dem Projekt millionenexpress.com. Auf der gleichen IP dieser Domain liegen auch die älteren Abzockseiten 1sms.de, 1sms.at und autogewinner.net. Darüber hinaus wird/wurde der Server auch als mailserver für die Domain umfragenagent.net der ASK AG genutzt. Aus dem whois der Domain millionenexpress.com ergeben sich noch ein paar interessante Verbindungen.

domain: millionenexpress.com nserver: ns1.ip69.de nserver: ns2.ip69.de created: 2009-02-25 17:18:57 expire: 2010-02-25 16:18:57 (registry time) changed: 2009-02-25 18:10:26 [owner-c] handle: 10173916 [owner-c] type: PERSON [owner-c] title: [owner-c] fname: Victor [owner-c] lname: Vitti [owner-c] org: [owner-c] address: Nezhukhiv 1212 [owner-c] city: Stryj / Lviv [owner-c] pcode: 82431 [owner-c] country: UA

Abgesehen von dem als Spammer bekannten Victor Vitti, haben wir hier als Hoster wieder Christian Hoffmann und die IP69. Somit ist wieder alles in einem Fäustle vereint.

IP 69 Internet Solutions

Diese Zusammenfassung ist nicht verfügbar. Klicke hier, um den Post aufzurufen.