20.10.07

Java Media mit neuen Seiten und alter Masche

Immer wieder tauchen neue Seiten auf, bei denen die Masche inzwischen ein alter Hut ist. Auch oder gerade die Firma Java Media Ltd. macht da keine Ausnahme. Deren Directorin Janice Görgner ist seit Kurzem mit zwei weiteren Abzockseiten auf Kundenfang. Bei den neuen Domains der Java Media Ltd. handelt es sich um:

  • 321-gratis-sms.com
  • das-namensportal.com
  • haustiereundmehr.com
[owner-c] fname:             Janice
[owner-c] lname:             Goergner
[owner-c] org:               Java Media Ltd.
[owner-c] address:           483 Green Lanes
[owner-c] city: London 

Auch bei diesen neuen Seiten gelten die schon bekannten Vertragsbedingungen. Die Preise sind mit 12,- Euro pro Monat angegeben und die Laufzeit beträgt 24 Monate. Die Abrechnung soll wiederum jährlich im Voraus erfolgen, wodurch Gesamtkosten von insgesamt 288,- Euro entstehen.

18.10.07

ProCode: Weiterer Versuch mit neuer Firma abzuzocken

Das jüngste Kind des Nürnberger Abzockclans heisst Hama Media GmbH i.GR.(Geschäftsführer ist Mohamed Hama). Auch diese Firma befindet sich derzeit noch in der Gründung, wie vorher schon die New Content GmbH. Diese ist inzwischen ordnungsgemäß im Handelsregister eingetragen und damit rechtsfähig. Nicht rechtsfähig ist aber die Hama Media GmbH i.Gr. Sie kann deshalb noch keine rechtskräftigen Verträge auf den von ihr; laut Impressum und AGB, angebotenen Domains abschliessen. Trotzdem wird dies bereits auf den folgenden Seiten versucht:

  • fahrschul-test123.com
  • time-ofdeath.com

Wenn Sie sich das Impressum der Seiten (siehe Beispiel: time-ofdeath.com) ansehen, werden Sie zunächst keine Verbindung zu den Firmen New Content GmbH und ProCode Marketing GmbH feststellen können.

Die Verbindung wird aber offensichtlich, wenn Sie sich das whois einmal ansehen. Bei der Domain fahrschul-test123.com wird als Domaininhaber die Firma New Content GmbH und ihr Geschäftsführer Harald Schenker angegeben. Besonders witzig wollten die Herren wohl bei der Angabe des Ortes sein. Die Stadt oder Gemeinde "Postleitzahl" ist uns jedenfalls unbekannt.

Domain:      fahrschul-test123.com

[owner-c] type:              PERSON
[owner-c] title:             Herr
[owner-c] fname:             Harald
[owner-c] lname:             Schenker
[owner-c] org:               New Content GmbH
[owner-c] address:           Fichtenstr. 7a
[owner-c] city:              Postleitzahl:
[owner-c] pcode:             90513

Whois: fahrschul-test123.com

Noch deutlicher wird die Verbindung zur Procode Marketing bei der Domain time-ofdeath.com. Dort ist als Domaininhaber Christof Michael angegeben. Ebenfalls in Verbindung mit New Content GmbH.

Domain:      time-ofdeath.com

[owner-c] type:              PERSON
[owner-c] title:          
[owner-c] fname:             Christof
[owner-c] lname:             Michael
[owner-c] org:               New Content GmbH
[owner-c] address:           Fichtenstr. 7a
[owner-c] city:              Zirndorf

Whois: time-ofdeath.com

Das ist schon merkwürdig, denn Christof Michael ist beschäftigt in der Personalabteilung bei der ProCode Marketing GmbH, wie aus dem Stellenangebot von Jobmonitor entnommen werden konnte.

Ein weiterer Hinweis darauf, dass Christian Wagner mit seiner Procode Marketing GmbH im Hintergrund die Fäden zieht, ergibt sich aus dem DNS der Domains. Dort ist als email-Empfänger die ProCode mit ihrer Domain procode.ag eingetragen, wie aus dem DNS-Lookup vom 17.11.2007 ersichtlich ist.

DNS Record: fahrschul-test123.com IN SOA

server:  ns9.ns14.de
email:          info.procode.ag

DNS Record: time-ofdeath.com IN SOA

server:  ns9.ns14.de
email:          info.procode.ag

Um es mit einem bekannten Werbeslogan auszudrücken: einmal Wagner, immer Wagner.

10.10.07

Vorsicht vor "gegen-trickbetrug.com"

Gestern tauchte eine Webseite auf, die Hilfe für Opfer von Abofallen suggerierte. Die vermeintliche Hilfe entpuppte sich aber sehr schnell als Windei. Auf der Domain gegen-trickbetrug.com sollten Opfer der Abzocke von fabrik-einkauf.com und kaufgutein.com ihre Daten eintragen um angeblich Hilfe zu bekommen.

Wir bereiten eine gemeinsame Klage wegen Betruges vor, sowie eine gesammelte Strafanzeige.

Die Urheber dieser Webseite scheinen keine Ahnung vom Strafrecht in Deutschland zu haben, denn dort gibt es keine Sammelklagen. Vielmehr soll dies wohl ein dreister Versuch sein, um an korrekte Daten von Opfern zu gelangen. Denn wer hinter diesem Täuschungsmanöver steckt, war auch schnell klar. Anscheinend sogar schneller als den Betreibern lieb war, denn am späten Abend war die Seite nicht mehr aufzurufen.

Schaut man sich das whois der Seite an, gibt dies auf den ersten Blick nicht viel her. Auffallend ist dort aber der Name der owner-organisation: MCMS ... Limited, sowie die dort angegebene Telefonnummer.

Domain Name: GEGEN-TRICKBETRUG.COM
owner-organization: MCMS \"Whois Protection Service Belize\" Limited
owner-fname: Whois
owner-lname: Protected
owner-street: Mountainview Boulevard
owner-city: City of Belmopan
owner-zip: 0000
owner-country: BZ
owner-phone: +501 0501 8458671698
owner-fax: +501 0501 8450204259

Bei der owner-organisation MCMS dürfte es sich um die MC Media Servie Limited handeln. Ein Vergleich mit dem whois der Domain wann-ist-schluss.com bestätigt dies jedenfalls.

DOMAIN: WANN-IST-SCHLUSS.COM

RSP: ip69 internet solutions AG
URL: http://www.ip69.de

owner-organization: MC Media Service Limited
owner-fname: Paul
owner-lname: Brown
owner-street: Mountainview Boulevard, Suite 5, Garden City Plaza
owner-city: City of Belmopan
owner-zip: 0000
owner-country: BZ
owner-phone: +501 044 8458671698
owner-fax: +501 044 8450204259

Ebenfalls interessant sind auch die Fax- und Telefonnummern. Die gleichen Nummern tauchen auch wieder auf in Verbindung mit Namen wie Faustus Eberle und Valentin Fritzmann. Beispielsweise bei den folgenden Domains:

  • faustus-eberle.biz
  • faustus-eberle.info
  • valentin-fritzmann.biz
  • valentin-fritzmann.info

    Domain Name: FAUSTUS-EBERLE.BIZ
    Registrant Name:                             Whois Protected
    Registrant Organization:                     MCMS "Whois Protection Service Belize" Limited
    Registrant Address1:                         Mountainview Boulevard
    Registrant City:                             City of Belmopan
    Registrant Postal Code:                      0000
    Registrant Country:                          Belize
    Registrant Country Code:                     BZ
    Registrant Phone Number:                     +501.8458671698
    Registrant Facsimile Number:                 +501.8450204259

    Domain Name: VALENTIN-FRITZMANN.BIZ
    
    Registrant Name:                             Whois Protected
    Registrant Organization:                     MCMS "Whois Protection Service Belize" Limited
    Registrant Address1:                         Mountainview Boulevard
    Registrant City:                             City of Belmopan
    Registrant Postal Code:                      0000
    Registrant Country:                          Belize
    Registrant Country Code:                     BZ
    Registrant Phone Number:                     +501.8458671698
    Registrant Facsimile Number:                 +501.8450204259
     

Ein weiterer Fehler ist den Abzockern im DNS der Domain von Gegen-TrickBetrug.com unterlaufen:

Im DNS LOOKUP von Gegen-TrickBetrug.com findet man diesen Eintrag:

206.114.249.80.in-addr.arpa IN PTR 604800 likeit.private-info.net

likeit.private-info.net liegt auf einer anderen IP und im whois der Domain findet man noch eine weitere Verbindung. Diesmal nach Tortula zu John Smith von der Gesellschaft für Internetunterhaltung Ltd.

    DOMAIN: PRIVATE-INFO.NET

    owner-organization: Gesellschaft fuer Internetunterhaltung ltd.
    owner-fname: John
    owner-lname: Smith
    owner-street: Wickhams Cay I, Rod Town
    owner-city: Tortola, VG
    owner-zip: 01
    owner-country: VG
    owner-phone: +1284 049 2344567331
    owner-fax: +1284 049 2344567332
    owner-email: service@sheepflirt.de

Doch damit ist noch nicht das Ende Fahnenstange erreicht, denn es gibt noch eine Verbindung. Die Webseite gegen-trickbetrug.com wurde gleichzeitig auch per email beworben. Die email endet mit dem Gruß des vermeintlichen Absenders:

Mit freundlichen Grüßen
Interserv AG
Betrugsabteilung
E-Mail: betrugsemail@interserv-international.com

Twin Towers
Baniyas Road, Deira, Dubai

Ausser der Werbung für die Webseite werden noch Tipps gegeben, die man auf keinen Fall befolgen sollte. Beispielsweise heisst es in der email:

Wenn Sie ein Betroffener sind, dann klicken sie auf www.gegen-trickbetrug.com, diese Organisation arbeitet mit der Polizei und der Staatsanwaltschaft zusammen im Bezug auf den Missbrauch Ihrer Daten und koordiniert dies, .....

Es kaum anzunehmen, dass diese Gauner freiwillig mit Polizei und Staatsanwalt zusammenarbeiten. Jedenfalls nicht wenn es sich um Abzocke handelt. Es wird auch auf das Widerrufsrecht eingegangen und erhält auch einen vorgefertigten Text dazu. Diesen sollte man ebenfalls nicht verwenden, denn dort steht:

Hiermit nehme ich Gebrauch von meinem Widerrufsrecht und kündige mit sofortiger Wirkung den zustande gekommenen Vertrag.

Wenn man einen Vertrag kündigt, erkennt man diesen auch an und kann bestenfalls zum Ende der Laufzeit davon befreit werden. Somit würde auch die Forderung bestehen bleiben. Es wird jedoch bestritten, dass es zu einem wirksamen Vertrag gekommen ist.

Fazit: Hände weg von der Seite gegen-trickbetrug.com

01.10.07

Hintergrundinformationen - Swiss Connection

Hier erhalten Sie wichtige und interessante Hintergrundinformationen zu verschiendenen Abzockern, sowie Personen und Firmen. Einige davon agieren überwiegend im Hintergrund. Dennoch ist es wichtig zu wissen, wer dort die Fäden zieht und an den Gaunereien zum Teil kräftig mit absahnt.

Die erste Dokumentation widmet sich der Swiss-Connection.

Aufgezeigt werden die Verflechtungen von Firmen und Personen (wie z.B. Faustus Eberle, Rieta de Soet, Jürg Kramer, u.a.), die überwiegend im Hessischen, sowie im Schweizer Kanton Zug, aber auch darüber hinaus ansässig und tätig sind. Einige von ihnen sind scheinbar sogar in Übersee aktiv. Der Beitrag gliedert sich auf in folgende Kapitel:

Weitere Beiträge dieser Art sind zur Zeit in Arbeit und sollen demnächst folgen. Vorgesehen sind z.B. noch Beiträge über:

    3. Der Frankfurter Kreisel

Unter der Überschrift "Sexgötter, Porschefahrer, SMS-Schnorrer" berichtet Spiegel online seit dem 31. Januar 2008 über die Machenschaften der Internet Service AG (ehemals Xentria AG). Der Beitrag wurde allerdings schon einen Tag danach in einer veränderten Version ins Netz gestellt. Der ursprüngliche Text lautete wie folgt:

Freunde, Nachbarn, Partner: Verschiedene fragwürdige Abo-Dienste sind eng verbandelt Ein Blick in das Handelsregister des Kantons Zug zeigt, in welchem unternehmerischen Umfeld die Internet Service AG tätig ist: Gegründet wurde das Unternehmen am 8. August 2006, zuerst unter dem Namen "Xentria AG", nur zehn Tage später erfolgte die Umbenennung. Das Kapital von 100.000 Franken teilen sich drei Gesellschafter: die Europe Holding AG mit 998 von 1000 Anteilen. Die übrigen Anteile halten Faustus Eberle und Rita de Soet, zwei deutsche Staatsbürger mit Wohnsitz im schweizerischen Zug.

Unklare Verhältnisse Die Europe Holding wird, wie sich später herausstellt, durch Faustus Eberle vertreten. Rita de Soet hat nach Angaben ihres Anwalts ihren Anteil einen Tag nach der Gründung des Unternehmens an die Europe Holding abgegeben. "Aus dem Geschäftszweck des Unternehmens war sicher nicht ersichtlich, in welche Richtung sich die Xentria AG entwickeln würde, ob nun positiv oder negativ", schreibt der Rechtsbeistand. Der Büroservice IBS von Rita De Soet sei eine renommierte Firma, "die mit den Firmen um Herrn Eberle oder Europe Holding nichts zu tun hat". So unbekannt, wie es der Anwalt beschreibt, sind sich die Firmen von De Soet und Eberle jedoch offenbar nicht: Wie Internet-Recherchen belegen, bot ihr Büroservice auch Faustus Eberle für sein Institut für Produktforschung AG in der Baarerstraße 94 in Zug eine Postanschrift. Im Umfeld der Deutschen agieren weitere Geschäftsleute, die mit Dienstleistungen im Internet ihr Geld verdienen, wegen derer sie im Visier von Verbraucherschützern stehen. Ein Beispiel: Rita De Soet war bis April 2005 als Mitglied der Stern Verlag AG aktiv, die wenig später in Swiss Einkaufsgemeinschaft umbenannt wurde - hier fungiert ...................

Etwas anders liest sich das in der aktuellen Fassung.

Vermutlich wäre der Einfluss von Faustus Eberle geringer und die Schaffung der Strukturen für sein Firmennetz nicht so einfach gewesen, hätte er auf die Dienstleistungen der Familie de Soet verzichten müssen.

Ursprünglich war der Artikel von Spiegel online als Beitrag im lesenswerten Blog rheintaucher.org über das Schweizer "Web-Unkraut" veröffentlicht. Wenn sie den Beitrag dort nicht mehr vorfinden, müssen Sie sich leider mit einem screenshot zufrieden geben.