Über Spam von Timo Richert zu Christian Hoffmann

Aktuell wurden in den letzten Tagen eine Menge neuer Domains registriert, welche offensichtlich zur Werbung für Casinos, PKV usw., sowie zum Sammeln von Daten vorgesehen sind. Damit diese neuen und unbekannten Webseiten schnell gefunden und aufgerufen werden können, wird per Spam in Emails darauf hingewiesen. Hinter dieser Aktion dürfte aufgrund eindeutiger Indizien Timo Richert stecken.

Die Domains liegen in einem IP-Block von 37.143.52.0 bis 37.143.55.255. Der Seite zahlung148.com ist beispielsweise die IP 37.143.52.2 zugewiesen.

Der erwähnte IP-Block gehört zum Netzwerk der Firma Kapitalia AG, welche für das Hosting der Seiten zuständig ist.

Information related to '37.143.52.0 - 37.143.55.255' inetnum: 37.143.52.0 - 37.143.55.255 netname: de-hh-kap-1 descr: Kapitalia AG country: DE admin-c: KPAG-RIPE tech-c: KPAG-RIPE status: ASSIGNED PA mnt-by: MNT-SFIP changed: ripe@hostingundmehr.com 20120302 source: RIPE

Die Firma Kapitalia AG wurde erst vor einem Jahr gegründet und im Handelsregister der Schweiz eingetragen.

Eintrag ins Handelsregister: 04.04.2011 Rechtssitz der Firma: Freienbach (SZ) Handelsregister-Nummer: CH-130.3.016.822-6 Handelsregisteramt: Kanton Schwyz Kapitalia AG, in Freienbach, CH-130.3.016.822-6, Churerstrasse 160b, 8808 Pfäffikon SZ, Aktiengesellschaft (Neueintragung). Statutendatum: 01.04.2011. Zweck: Durchführung und Vermittlung von Treuhand und Finanzgeschäften sowie Erbringung von Consulting und Asset Management Dienstleistungen; kann Handel-, Import und Export mit Konsum-und Investitionsgütern aller Art betreiben, Geschäfte in den Bereichen Bauwirtschaft, Transportwesen, Investment, Telekommunikation, Internet, Hard-und Software, Marketing, Gastronomie und Management durchführen, Immobilien und Grundstücke im In-und Ausland verwalten, kaufen und verkaufen, Lizenzen und Franchisen vergeben, im In-und Ausland Vermögenswerte erwerben, verwalten, vermitteln und verwerten, sich an Firmen beteiligen und solche erwerben sowie sich mit anderen Unternehmen zusammenschliessen. Aktienkapital: CHF 100'000.00. Liberierung Aktienkapital: CHF 100'000.00. Aktien: 100 Inhaberaktien zu CHF 1'000.00. Publikationsorgan: SHAB. Die Mitteilungen an die Aktionäre erfolgen durch Publikation im SHAB. Gemäss Erklärung vom 1.4.2011 untersteht die Gesellschaft keiner ordentlichen Revision und verzichtet auf eine eingeschränkte Revision. Eingetragene Personen: Steiner Roland, von Walterswil BE, Aarau, einziges Mitglied, mit Einzelunterschrift.

Fünf Monate später hat es eine personelle Veränderung gegeben, indem der Geschäftsführer ausgewechselt wurde.

SHAB: 172 / 2011 vom 06.09.2011 Kapitalia AG, in Freienbach, CH-130.3.016.822-6, Aktiengesellschaft (SHAB Nr. 69 vom 07.04.2011, S. 0, Publ. 6111110). Ausgeschiedene Personen und erloschene Unterschriften: Steiner Roland, von Walterswil BE, Aarau, einziges Mitglied, mit Einzelunterschrift. Eingetragene Personen neu oder mutierend: Knüsli Heinz, von Uster, Uster, Mitglied, mit Einzelunterschrift.

Nebenbei sei erwähnt, dass die Kapitalia AG auch schon mal Inhaber von Schmuddelseiten war.

domain: deine-pornos.com status: LOCK,TRANSFER-LOCK-60 owner-c: LULU-11179363 admin-c: LULU-11179363 tech-c: LULU-11179363 zone-c: LULU-11179363 nserver: ns1.dns-account.com nserver: ns2.dns-account.com created: 2011-04-29 14:27:48 expire: 2012-04-29 14:27:48 (registry time) changed: 2011-04-30 07:10:22 [owner-c] handle: 11179363 [owner-c] type: PERSON [owner-c] title: [owner-c] fname: DNS [owner-c] lname: Administrator [owner-c] org: Kapitalia AG [owner-c] address: Churerstrasse 160 B [owner-c] city: Pfäffikon

Die Firma Kapitalia AG wird betreut durch das ganz junge Unternehmen sfip84 Hosting und mehr UG. Siehe oben im IP-Block der Kapitalia AG, MNT-SFIP und die dazupassende Email ripe@hostingundmehr.com.

Amtsgericht Hamburg Aktenzeichen: HRB 121712 Bekannt gemacht am: 02.02.2012 12:00 Uhr In (). gesetzte Angaben der Anschrift und des Geschäftszweiges erfolgen ohne Gewähr. Neueintragungen 01.02.2012 sfip84 Hosting und mehr UG (haftungsbeschränkt), Hamburg, Winterhuder Weg 29, 22085 Hamburg. Gesellschaft mit beschränkter Haftung. Gesellschaftsvertrag (Musterprotokoll) vom 22.12.2011 mit Änderung vom 26.01.2012. Geschäftsanschrift: Winterhuder Weg 29, 22085 Hamburg. Gegenstand: Vertrieb von Waren und Dienstleistungen aller Art, insbesondere genehmigungsfreie IT-Dienstleistungen, sowie die Beratung von Firmen zu Fragen der Internetdienstleistung. Zudem vermittelt die Gesellschaft Abschlüsse und Interessenten für Produkte verschiedener Art. Stammkapital: 500,00 EUR. Allgemeine Vertretungsregelung: Ist nur ein Geschäftsführer bestellt, so vertritt er die Gesellschaft allein. Sind mehrere Geschäftsführer bestellt, so wird die Gesellschaft durch die Geschäftsführer gemeinsam vertreten. Geschäftsführer: Hoffmann, Christian, Elmshorn, *08.08.1984, vertretungsberechtigt gemäß allgemeiner Vertretungsregelung; mit der Befugnis, im Namen der Gesellschaft mit sich im eigenen Namen oder als Vertreter eines Dritten Rechtsgeschäfte abzuschließen.

Da scheint zusammen zu wachsen, was zusammen gehört. Spamdomains, Schmuddelseiten und für die Technik mal wieder Christian Hoffmann (ehemals IP69) mit seiner neuen Firma. Und getrickst wird auch hier wieder von Beginn an, denn die Firmenwebseite wurde schon registriert bevor dem Amtsgericht ein Gesellschaftsvertrag vorlag. Der wurde als Musterprotokoll ja am 22.12.2011 eingereicht. Aber zwei Tage vorher wurde schon die Domain hostingundmehr.com registriert.

Registrant: Hosting und mehr UG (haftungsbeschraenkt) Winterhuder Weg 29 Hamburg, 22085 DE Domain name: HOSTINGUNDMEHR.COM Administrative Contact: Hoffmann, Christian opensrs@namespace4you.com Winterhuder Weg 29 Hamburg, 22085 DE +49 40 22818083 Technical Contact: Domainfactory, Hostmaster opensrs@namespace4you.com Oskar-Messter-Str. 33 Ismaning, 85737 DE +49 89 552660 Registrar of Record: TUCOWS, INC. Record last updated on 27-Dec-2011. Record expires on 20-Dec-2012. Record created on 20-Dec-2011.

Last but not least sei noch vermerkt, dass die Domain namespace4you.com der Firma Fourtysix Media GmbH gehört. Dort wird der gleiche Email-Adresse genutzt wie bei der Firmenwebseite hostingundmehr.com von Hoffmann, Christian.

IP69 nach Pleite aufgelöst

Nachdem im vergangenen Jahr auf Antrag einer Gläubigerin ein Insolvenzantrag gegen die IP69 gestellt wurde, hat das Amtsgericht Essen die Eröffnung des Verfahrens mangels Maasse abgewiesen.

Amtsgericht Essen, Aktenzeichen: 162 IN 177/10   In dem Insolvenzeröffnungsverfahren über das Vermögen des im Register des Amtsgerichts Gelsenkirchen unter HRB 8504 eingetragenen ip69 internet solutions Aktiengesellschaft, Bahnhofsplatz 14, 96317 Kronach, gesetzlich vertreten durch die Geschäftsführer Thomas Rodenbücher, Universitätsstraße 40, 47051 Duisburg den Vorstand Christian Hoffmann, Pfählangerstraße 2, 96317 Kronach und Sascha Lafond, Kapellenstraße 6, 46244 Bottrop ist der am 10.06.2010 bei Gericht eingegangene Antrag einer Gläubigerin vom 26.05.2010 auf Eröffnung des Insolvenzverfahrens durch Beschluss vom 30.05.2011 mangels Masse abgewiesen worden.  Amtsgericht Essen, 30.05.2011

Quelle: insolvenzbekanntmachungen.de

Folgerichtig wurde die ip69 internet solutions Aktiengesellschaft nun auch aufgelöst.

Amtsgericht Gelsenkirchen Aktenzeichen: HRB 8504 Bekannt gemacht am: 12.08.2011 12:00 Uhr In (). gesetzte Angaben der Anschrift und des Geschäftszweiges erfolgen ohne Gewähr. Veränderungen 09.08.2011 ip69 internet solutions Aktiengesellschaft, Dorsten (Recklinghäuser Str. 12, 46282 Dorsten Die Gesellschaft ist aufgelöst. Von Amts wegen eingetragen.

Quelle: Handelsregister

Anscheinend haben die Verantwortlichen der IP69 ihre Firma finanziell ausbluten lassen und die Gelder inzwischen in andere Unternehmen investiert. So ist beispielsweise Christian Hoffmann mit seiner aktuellen Firma Golden Phoenix Marketing UG seit Juli 2010 mit dubiosen Webseiten aktiv. Der Sitz der Firma wurde im Mai 2011 von Leipzig nach Elmshorn verlegt. Außerdem ist Oliver O. Schmidt nicht mehr als Prokurist mitverantwortlich.

Amtsgericht Pinneberg Aktenzeichen: HRB 9306 PI Bekannt gemacht am: 08.07.2011 22:00 Uhr In (). gesetzte Angaben der Anschrift und des Geschäftszweiges erfolgen ohne Gewähr. Neueintragungen 12.05.2011 Golden Phoenix Marketing UG (haftungsbeschränkt), Elmshorn, Marie-Curie-Straße 5, 25337 Elmshorn. Geschäftsanschrift:; Marie-Curie-Straße 5, 25337 Elmshorn Gegenstand: Vertrieb von Unterhaltungselektronik, Film- und Bildlizenzen sowie Beratung von Firmen zu Fragen der Internetdienstleistung. Zudem vermittelt die Gesellschaft Abschlüsse und Interessenten für Produkte verschiedener Art. Kapital: 500,00 EUR Vertretungsregelung: Die Gesellschaft hat einen oder mehrere Geschäftsführer. Ist ein Geschäftsführer bestellt, so vertritt er die Gesellschaft allein. Sind mehrere Geschäftsführer bestellt, wird die Gesellschaft gemeinschaftlich durch zwei Geschäftsführer oder durch einen Geschäftsführer in Gemeinschaft mit einem Prokuristen vertreten. Alleinvertretungsbefugnis kann erteilt werden. Vorstand: Geschäftsführer:1. Hoffmann, Christian, *08.08.1984, Elmshorn; mit der Befugnis die Gesellschaft allein zu vertreten, mit der Befugnis Rechtsgeschäfte mit sich selbst oder als Vertreter Dritter abzuschließen Prokura: War Prokurist: 1. Schmidt, Oliver, *24.11.1984, Fulda; Einzelprokura Rechtsform: Gesellschaft mit beschränkter Haftung; Gesellschaftsvertrag vom: 18.12.2009. Durch Beschluss der Gesellschafterversammlung vom 02.03.2011 ist der Sitz der Gesellschaft von Leipzig (Amtsgericht Leipzig, HRB 26325) nach Elmshorn verlegt und der Gesellschaftsvertrag in § 1 und § 4 geändert worden. Bemerkung: Tag der ersten Eintragung: 20.07.2010..

Quelle: Handelsregister

Von Victor Vitti und Faustus Eberle zum Wiener Karussell

Bei den überflüssigen Eintragsdiensten für Warenproben und Gewinnspiele wurden in den zurückliegenden Jahren noch Gebühren von durchschnittlich 7,- bis 8,- € pro Monat in Rechnung gestellt. Damit lag die geforderte Summe bei einem Abo knapp unter der Grenze von 100,- €. Doch die Abzocker und Telefonbetrüger greifen jetzt noch tiefer in die Taschen der Opfer. Ein besonders gutes Beispiel sind die Nutzlosdienste Deutsche-Gewinnerzentrale.com, Deutsche-Gewinnerzentrale.de und madmaxwin.com. Bei deren Betreibern wurde die monatliche Abzockprämie nunmehr auf das 7-8 fache erhöht. Die Gauner erlauben sich jetzt, eine monatliche Teilnahmegebühr in Höhe von 59,00 Euro für die Vertragslaufzeit von den Konten ihrer Opfer zu erbeuten.

Wer für den fragwürdigen Dienst madmaxwin.com verantwortlich ist, möchte man seltsamerweise den möglichen Interessenten nicht preisgeben. Statt eines korrekten Impressums findet sich dort eine dreiste Mitteilung, welche an der Seriösität weiter zweifeln lässt.

Auf Grund des Verdachts der missbräuchlichen Nutzung der Kontaktmöglichkeiten für das Produkt madmaxwin werden diese bis auf Weiteres nicht im Impressum angezeigt. Wenn Sie Kunde von madmaxwin sind, bitten wir Sie, sich an die Kontaktdaten zu halten, die Sie auf Ihrem Willkommensanschreiben finden. Herzlichen Dank für Ihr Verständnis.

Um an Kontaktdaten zu gelangen, sehen wir uns deshalb mal das whois der Domain madmaxwin.com an.

domain: madmaxwin.com status: ACTIVE owner-c: LULU-10173916 admin-c: LULU-10173916 tech-c: LULU-10173916 zone-c: LULU-10173916 nserver: ns1.ip69.de nserver: ns2.ip69.de created: 2009-02-11 07:55:09 expire: 2011-02-11 07:55:09 (registry time) changed: 2010-02-13 06:00:12 [owner-c] handle: 10173916 [owner-c] type: PERSON [owner-c] title: [owner-c] fname: Victor [owner-c] lname: Vitti [owner-c] org: [owner-c] address: Nezhukhiv 1212 [owner-c] city: Stryj / Lviv [owner-c] pcode: 82431

Wer steckt hinter "Victor Vitti"?

Um auf diese Frage eine Antwort zu finden, reicht es schon aus, sich ein älteres Impressum der Webseite faustus-eberle.com auzusehen. Den Daten aus dem Whois von faustus-eberle.com ist zu entnehmen, dass der Inhaber der Domain Faustus Eberle ist.

Screenshot vom 01.04.2007: web.archive.org

An Hand der Indizien darf wohl zu Recht angenommen werden, dass Victor Vitti lediglich ein Pseudonym ist hinter dem sich Faustus Eberle verbirgt. Die Seite faustus-eberle.com liegt in dem IP-Block von 85.131.223.128 bis 85.131.223.255. In diesem IP-Block befinden sich auch mehrere Gewinnspielseiten des selben Betreibers, welche in Inhalt und Layout identisch sind, wie beispielsweise madmaxwin.com.

Im Whois von madmaxwin.com ist wiederum Victor Vitti als Verantwortliche Person eingetragen, wie auch für die Domain deutsche-gewinnerzentrale.com. Als Betreiber wird im Impressum die Firma Alpphone Ltd. aus der Türkei genannt. An der Adresse für die Kundenbetreuung ist mit Sicherheit kein Verantwortlicher anzutreffen. Denn in der Hans Thoma Str. 13 in Frankfurt findet man nur den Dienstleister Mail Boxes Etc., welcher für die Weiterleitung der Post zuständig ist. Dieser war zuvor schon für bekannte Abzockfirmen aus dem Umfeld des Faustus Eberle aktiv.

Zu der Webseite deutsche-gewinnerzentrale.com gibt es noch die gleichnamige deutsche Domain. Die Seite deutsche-gewinnerzentrale.de ist nicht nur in Layout und Inhalt identisch, sondern weist im Impressum auch die türkische Firma Alpphone Ltd. als Betreiber aus.

Die Webseite deutsche-gewinnerzentrale.de lief aber auf einem Server der zum Wiener Karussell zählenden Firma Luck24 GmbH. Auf diesem Server lag auch die Webseite mailtaube.com, über die der Login-Zugang für Opfer Kunden bereitgestellt wurde. Die Loginseite mailtaube.com war registriert auf die Firma InnoPro s.r.o. Ebenfalls ein Unternehmen des Wiener Karussells. Auf Grund der identischen Webseiten und der gleichen Betreiberfirma in den Impressen darf wohl davon ausgegangen werden, dass Faustus Eberle ebenfalls zum Wiener Karussell gehört. Zumindest aber in die betrügerischen Machenschaften verstrickt ist.

Firmenbeteiligungen des Ronny Leonhardt (geb. Eitner)

Offensichtlich ist Ronny Leonhardt (geb. Eitner) nicht nur mit Telefonbetrügereien geschäftlich aktiv, sondern über die Verflechtung mit weiteren Firmen an der dafür erforderlichen Infrastruktur maßgeblich beteiligt. Die Anteile der Firma FANTASIA INTERNET SERVICIOS S.L. werden zu je 50 Prozent von Ronny (Eitner) Leonhardt und der berüchtigten Dialerfirma CROSSKIRK S.L. gehalten. Die CROSSKIRK S.L. ist wiederum eine 100 prozentige Tochter der Wirecard AG.

Wichtig: bitte beachten Sie bitte auch unseren Nachtrag.

Diesmal geht es um die Wirecard Bank, die ... schon öfter in die Schlagzeilen geraten ist. ..... Bei der Wirecard Bank hat auch Ronny Leonhardt sein Konto - und mehr noch... Empfänger: Mobile Billing KontoNr: 14 888 Bankleitzahl: 512 308 00 Bank: Wirecard Bank Deutschland Quelle: http://www.betrugsopferforum.com/dergew ... r-437.html Die Wirecard ist nicht nur Ronnys Hausbank, sondern seine Firma FANTASIA INTERNET SERVICIOS S.L. ist zu 50% ein Tochterunternehmen der Wirecard AG. Die Wirecard AG ist über eine Umfirmierung die Nachfolgerin der EBS Global GmbH alias InfoGenie Global GmbH: Die ebs Group firmiert als Holding Wirecard AG Bretonischer Ring 4 85630 Grasbrunn Amtsgericht: 80315 München (HRB 169227) Neueintragung am 06.08.2007 Wirecard AG, Grasbrunn (Bretonischer Ring 4, 85630 Grasbrunn). Aktiengesellschaft. Satzung vom 06.05.1999 ... Auf Grund des Verschmelzungsvertrages vom 29.06.2005 und des Zustimmungsbeschlusses vom 24.08.2005 ist die InfoGenie Global GmbH mit Sitz in Grasbrunn (Amtsgericht München HRB 141515) durch Übertragung ihres Vermögens unter Auflösung ohne Abwicklung als Ganzes auf die Gesellschaft verschmolzen. ... Die EBS Global GmbH bzw. die Rechtsnachfolgerin Wirecard AG ist zu 100% Gesellschafterin der einschlägig berüchtigten Dialerfirma CROSSKIRK S.L. auf Mallorca. Handelsregister C.I.F.: B57031353 Denominación: CROSSKIRK S.L. Domicilio: Social CAMINO SON RAPINYA, 2 Domicilio: Anterior CALLE BARO DE SANTA MARIA DEL SEPULCRE, 1 Localidad: 07013 PALMA (BALEARES) ... Accionistas: EBS GLOBAL GMBH ALEMANIA 100.0 % B.O.R.M.E. 12/05/2003 Participaciones: FANTASIA INTERNET SERVICIOS S.L. B62597182 Indet. REG.MERCAN. 31/12/2001 Die CROSSKIRK S.L. ist wiederum zu 50% an der FANTASIA INTERNET SERVICIOS S.L. beteiligt. Die anderen 50% hält der Geschäftsführer Ronny Dieter Eitner alias Ronny Leonhardt. Handelsregister C.I.F.: B62597182 Denominación: FANTASIA INTERNET SERVICIOS S.L. Domicilio Social: CALLE ROSSELLO, 224 Localidad: 08008 BARCELONA (BARCELONA) ... Administradores: ADMINISTRADOR UNICO RONNY DIETER EITNER 12/07/2001 Accionistas: RONNY DIETER EITNER 1006661132 Indet. B.O.R.M.E. 12/07/2001 CROSSKIRK S.L. B57031353 Indet. REG.MERCAN. 31/12/2001 Die FANTASIA INTERNET SERVICIOS S.L. hat ihren Sitz übrigens auf Mallorca: person: RONNY EITNER address: FANTASIA INTERNET SERVICIOS address: Volta Quinta S/N Bajo (Finca Es Figueral Nou) address: 07208 ES CARRITXO (Baleares) address: SPAIN phone: +34 605139683 fax-no: +34 605139683 e-mail: reitner@web.de ... Quelle: http://www.db.ripe.net/whois?form_type= ... E2461-RIPE

Quelle: Boocompany/Forum

Es ist ..., dass die Mobile Billing Ltd. und deren Marionettendirector Radim Moravec als Geschäftsadresse die der Bxxx Mxxx Sxxx GmbH angeben und unter deren Adresse 0900-Nummern bei der Bundesnetzagentur angemeldet haben: 09001464535. 0900 - 1 - 464535 Diensteanbieter: Moravec Radim Bahnhofsplatz 14 96317 Kronach Datum der Zuteilung der Rufnummer: 1.März.2010 ; 11:52 Uhr Die FUN LEONHARDT S.L. läuft unter dem Namen von Ronny Frau Jana: Handelsregister C.I.F.: B57354961 Denominación: FUN LEONHARDT S.L. Domicilio Social: AVENIDA BON TEMPS, S/N Domicilio Anterior: 03 CM VELL DE SON MORO, S/N Localidad: 07560 SON SERVERA (BALEARES) ... Administradores: ADMINISTRADOR UNICO LEONHARDT JANA 10/08/2005 Accionistas: LEONHARDT JANA 1006223586 100.00 % B.O.R.M.E. 10/08/2005 Die Firmendomain www .funtel.es ist auf Manfred Leonhardts Tarnfirma "Sitcom Media" in Neuseeland registriert, unter deren Namen vor ein paar Jahren SMS-Betrügereien liefen, aber das ist eine andere Geschichte, über die schon der Spiegel berichtete...

Quelle: Boocompany/Forum

Nachtrag: 22.05.2010

Nur zwei Tage nach der Veröffentlichung des Beitrags, der im Wesentlichen als Zitat aus dem Forum von Boocompany.com übernommen wurde, wurde die Redaktion zur Löschung aufgefordert. Per Email liess die Firma Wirecard AG über eine Anwaltskanzlei mitteilen, die Inhalte würden nicht den Tatsachen entsprechen und seien falsch. Bestritten wird eine Beteiligung an der Firma Crosskirk s.l. Als Beleg wurde uns ein Auszug aus dem Handelsregister mitgeschickt.

Vor der Veröffentlichung wurden die Inhalte durch die Redaktion nach bestem Wissen und Gewissen überprüft. Durch die verlinkten Belege war alles nachvollziehbar und liess keine Zweifel aufkommen. Deshalb haben wir den Beitrag vorrübergehend vom Netz genommen und in der Zwischenzeit weitere Recherchen angestellt.

Offensichtlich hat sich weder bei der Anwaltskanzlei noch bei der Wirecard AG jemand die Mühe gemacht und den mitgesendeten Registerauszug auf Richtigkeit geprüft. Auffällig ist der Eintrag der Firma EBS Global GmbH und bei diesem Unternehmen handelt es sich um die Muttergesellschaft der Firma Crosskirk s.l.

Die Einzelheiten des Registerauszugs ("DETALLES") sind wie folgt zu lesen:

• Cambio de identidad del socio unico: EBS GLOBAL GMBH (Gesellschafter)
  
• Ceses/Dimisiones. Adm. Unico: KEEN ROBERT LEE. (ehem. Geschäftsführer)
  
• Nombramientos. Adm. Unico: DREISBACH THOMAS J. (Geschäftsführer)
  
• Cambio de domicilio social. Cami de Son Rapinya, 2, 10º, A (PALMA MALLORCA). (Sitz)

Somit stimmt der Handelsregisterauszug mit dem zuvor bei Boocompany veröffentlichten überein, denn durch die Verschmelzung der Firmen Wirecard AG und EBS Global GmbH wurde die Wirecard gleichzeitig auch zur Muttergesellschaft der Crosskirk s.l.

Die Aussage, dass die Wirecard AG nichts mit der Crosskirk s.l. zu tun hat, ist aber falsch. In einem Geschäftsbericht aus dem Jahr 2005 gibt die Wirecard AG selber zu, dass die Crosskirk s.l. in die Gesellschaft eingebracht wurde:

Mit Handelsregistereintrag vom 24. März 2003 wurde die InfoGenie Global als Sacheinlage von der ebs Holding AG in die Wirecard eingebracht. Zum Zeitpunkt der Einbringung war die InfoGenie Global 100%-ige Inhaberin an der Crosskirk S.L., Palma de Mallorca, Spanien.

Quelle: WireCard Prospekt

Außerdem wird im Prospekt noch der Verkauf der Crosskirk s.l. erwähnt.

... durch Verkauf der Vertriebsfirma Crosskirk s.l. mit Kaufvertrag vom 20. Oktober 2003 zum Stichtag 30. September 2003 an die Firma Marketel Ltd., London, England, ...

Demnach müsste nun die Firma Marketel Ltd. im Handelsregisterauszug der Crosskirk s.l. auftauchen. Dort sucht man nach dem entsprechenden Eintrag aber vergeblich. Und es gibt weitere Merkwürdigkeiten.

Wie kann es sein, dass einerseits die Crosskirk S.L. rückwirkend! am 20. Oktober 2003 verkauft wurde mit dem Stichtag 30. September 2003 und man andererseits im darauf folgenden Jahr fast eine Million Euro mittels der Crosskirk s.l. erwirtschaftete?

Im Jahr 2004 vereinnahmte die EBS Holding AG € 885.000 der Firma Crosskirk die über das Verrechnungskonto der InfoGenie Global GmbH gutgeschrieben wurden.

Von der Crosskirk s.l. wurde jedes Jahr deren "Deposito de Cuentas" (Jahresabschluss) eingereicht, was im Handelsregister auch verzeichnet wurde. Spätestens hier hätte sich ein Verkauf mit einem Eintrag des neuen Gesellschafters im Handelsregister niederschlagen müssen. Auch wenn es einen notariell beglaubigten Kaufvertrag geben soll, wurde der Verkauf offenbar nie juristisch vollzogen. Übrigens wurde die Firma Marketel Ltd. nur wenige Monate vor dem vermeintlichen Kauf der Crosskirk gegründet und in das britische Handelsregister eingetragen.

Name & Registered Office: MARKETEL LIMITED 45 WELBECK STREET LONDON W1G 8DZ Company No. 04789551 Status: Active Date of Incorporation: 05/06/2003 Country of Origin: United Kingdom Company Type: Private Limited Company Nature of Business (SIC(03)): 7415 - Holding companies including head offices ... Previous Names: No previous name information has been recorded over the last 20 years.

Quelle: companieshouse.

Es darf wohl mit Recht vermutet werden, dass die Aktion mit dem Verkauf lediglich zur Verschleierung der Zuständigkeiten diente. In diesem Zusammenhang spielt es daher keine Rolle, ob man bei der Wirecard AG den Herrn Ronny Leonhardt (Eitner) nicht kennt. Oder nicht kennen will, obwohl er doch mindestens ein Geschäftskonto dort hat.

Trifft Christian Hoffman von IP69 Vorbereitungen für Spamversand?

Es ist nichts Besonderes, wenn bei Versendern von Spam-emails Christian Hoffmann von der ip69 internet solutions AG als beteiligte Person ausgemacht werden kann. Es ist schon seit einigen Jahren bekannt, dass Christian Hoffmann anscheinend keine moralischen Bedenken kennt und sich insbesondere durch sein Engagement für dubiose Kunden einen mehr als zweifelhaften Ruf erworben hat. Allein im deutschsprachigen Raum gibt es unzählige Betroffene solcher Spam-emails. Dabei ist es egal ob nun für Flaggen, Chefsessel, Barhocker, Möbel oder auch für Abzockseiten gespamt wurde. Auf den Nameservern der ip69 internet solutions AG fanden und finden sich immer wieder Domains, die durch Spamversand aufgefallen sind. Als Beispiel eine kleine, unvollständige Auswahl:

• flagge50.com
• tools50.com
• bars50.com
• chef66.com
• chef67.com
• kamera48.com
• safe48.com
• flagge48.com
• flag48.com
• tools48.com
• chef68.com
• flagge49.com
• moebel49.com
• bar49.com
• tools49.com
• bars49.com
• hightech-onlinestore.com
• oase.com
• nebengeschaefte.com
• erleuchtungen.com
• geld-verdienen-mit-eigenen-filmen.com
• geld-verdienen-mit-privatfilmen.com
• geld-mit-eigenen-filmen-verdienen.com
• suchmaschinen-topinfo.com
• geld-verdienen-mit-eigenen-videos.com
• geld-verdienen-mit-privatvideos.com
• bueromoebeldiscount.com
• geld-verdienen-mit-dem-hobby.com

Diesem Schema folgend wurden in den vergangenen Tagen weitere Domains registriert, die fast wie selbstverständlich auf den Servern der ip69 internet solutions AG gehostet werden. Offensichtlich werden Vorbereitungen für erneute Spamwellen getroffen. Es scheint nur eine Frage der Zeit zu sein, bis die nächste Spam-email für irgendeinen Kram wirbt, nach dem niemand gefragt hat. Das könnte dann über eine der frisch registrierten Domains erfolgen. So beispielweise über eine der folgenden Seiten:

• tools83.com
• bars85.com
• luxustannen.com

Als Domaininhaber ist eine Person im whois eingetragen deren Existenz fraglich ist

domain: bars85.com status: LOCK,TRANSFER-LOCK-60 owner-c: LULU-10451341 admin-c: LULU-10451341 tech-c: LULU-10451341 zone-c: LULU-10451341 nserver: ns2.ip69.de nserver: ns1.ip69.de created: 2009-09-16 15:45:15 expire: 2010-09-16 13:45:15 (registry time) changed: 2009-09-16 16:10:25 [owner-c] handle: 10451341 [owner-c] type: PERSON [owner-c] title: [owner-c] fname: Felix [owner-c] lname: A***rs [owner-c] org: [owner-c] address: Brookstrae 1 [owner-c] city: Hopsten [owner-c] pcode: 48496 [owner-c] country: DE [owner-c] state: Niedersachsen [owner-c] phone: +49-5457-231983 [owner-c] fax: +49-5457-231983 [owner-c] email: felixahlers4staub48@gmx.de

Nach Informationen der Redaktion soll, laut der zuständigen Kripo, zwar die Anschrift im whois korrekt sein. Falsch sei aber der angegebene Name. Eine Person mit dem Namen Felix A. soll dort definitiv nicht existent sein.

Die Domain bars85.com teilt sich den/die Nameserver ns2.ip69.de und ns1.ip69.de auch mit bekannten Abzockseiten. Auf der gleichen IP liegen noch folgende Domains:

domains sharing nameservers under another name 1sms.de gfiu.net probenblitz.de umfragen-scout.com wie-alt-wirst-du.com

In diesem Zusammenhang sei einmal darauf hingewiesen, dass Christian Hoffmann mit der ip69 internet solutions AG nicht mehr in Düsseldorf ansässig ist. Vor über einem Jahr ist die Firma umgezogen und seitdem gibt es für den Firmensitz eine neue Anschrift.

Büroanschrift und neuer Sitz der Firma: ip69 internet solutions AG Bahnhofsplatz 14 96317 Kronach E-Mail-Kontakt: info@ip69.de Fon: 0800 ip69tel (4769835) Gebührenfrei +49 (0)9261 66 88 03 - 0 Fax: +49 (0) 9261 66 88 03 - 1 Registergericht: Coburg [Eintragung läuft] USt-ID-Nr. DE241098338 Vorstand: Christian Hoffmann Aufsichtsrat: Gregor Lorenz Alexander Friedlein Michael Bär Bisheriger Sitz der Aktiengesellschaft: ip69 internet solutions AG In der Steele 20 D-40599 Düsseldorf

An der Adresse befindet sich auch die Firma BLUE MEDIA STAR GmbH mit fast identischer Führungsebene. Die Aufsichtsräte der ip69 internet solutions AG sind gleichzeitig bei der BLUE MEDIA STAR GmbH als Geschäftsführer tätig.

Anschrift: BLUE MEDIA STAR GmbH Bahnhofsplatz 14 96317 Kronach Geschäftsführer: Gregor Lorenz Alexander Friedlein Michael Bär Kontaktdaten: Telefon: +49-(0)9261-530 561 Telefax: +49-(0)9261-530 564 E-Mail: info@bluestarhosting.de

Quelle: bluestarhosting.de/impressum

Wächst da zusammen, was zusammenpasst? Professionelles Webhosting mit professionellem Spamversand?

Warnung vor Gewinnspieldiensten bei Antispam

Es wird vor den nachfolgenden Gewinnspieldiensten gewarnt, die teilweise schon durch unerwünschte Telefonanrufe und unerlaubte Kontoabbuchungen aufgefallen sind. Die Masche ist immer gleich. Es wird angerufen und unter einem Vorwand (Abgleich von Daten, Löschung eines Vertrags, Überweisung eines Gewinns ...) nach Adressdaten und Kontoverbindung gefragt. Mit diesen Daten wird dann das Konto geplündert. Da viele Bankdaten im Internet kursieren, wird mitunter auch sofort abgebucht und hinterher behauptet, man hätte einen Vertrag abgeschlossen. Den Gewinnspieldiensten ist gemeinsam, dass sie alle bei Filialen des Postdienstleisters "MAIL BOXES ETC." liegen: ..... An der fraglichen Adresse findet man zwar keine Gewinnspieleintragungsfirmen, dafür die Briefkästen der Callcenter S & S Support und Service GmbH sowie der mc mobile communication GmbH ... Die Webseiten der Gewinnspieleintragungsdienste sind auf zwei Servern mit den IPs 80.249.125.13 und 213.133.110.153 gehostet. Registrant ist zumeist das ukrainische Phantom "Victor Vitti". Der erste Server steht im Netz der ip69 AG, der zweite Server ist bei der europe Holding AG aus Zug - der Mutter der beiden obigen Callcenter - und ..... Bei den dubiosen Gewinnspieldiensten handelt es sich im einzelnen um: Deutsche Gewinnchance Deutsche Gewinnerzentrale Deutsche Gewinn Gemeinschaft Deutscher Gewinner Club Deutscher Superclub Eurochance49 EuroWinDeutschland EuroWin2008 Gewinnerzentrale Lottopool Lottoverbund MADMAXWIN Millionenclub Millionenexpress mymaxwin Play4Me SuperWin Deutschland WinExperten Winfuchs WinGame Winhouse24 Winlive Winparadies Winschlau Wintime Deutschland xwin

Zum vollständigen Beitrag: Forum von Antispam e.V.

Telefonspam für millionenexpress.com

Per unerlaubter Telefonwerbung wird seit einigen Tagen für eine neuen Eintragungsdienst für Gewinnspiele gespamt. Darauf weisen die ersten Opfer im Forum von Computerbetrug hin. Beworben wird das Portal

• millionenexpress.com

Angeblich soll man einen bestehenden Vertrag haben. Dieser würde nun auslaufen und die Laufzeit verlängert sich, wird den Angerufenen suggeriert. Dabei handelt es sich wieder einmal um einen dreisten Abzockversuch. Die Redaktion verweist noch einmal auf den lesenswerten Beitrag über den Unsinn von solchen Eintragungsdiensten. Lassen Sie sich nicht darauf ein. Legen Sie lieber sofort auf.

Auf der Startseite wird damit geworben, wenn man im Lotto gewinnen möchte, diesem Traum näher kommen kann. Bei diesem Portal wird aus dem Traum wohl nur ein Alptraum. Einen Kostenhinweis sucht man auf der Seite millionenexpress.com vergeblich. Laut Impressum ist für diese Gaunerei die Firma Internet Media Ltd. aus Tortula verantwortlich. Bitte nicht verwechseln mit der britischen IM Internet Media Ltd. des Paul Trombitas. Der Verein gehört zu einem anderen Firmengeflecht.

Die Anschrift Pelican Drive in Tortola ist schon von anderen dubiosen Projekten bekannt und es ist anzunehmen, dass auch diesmal wieder die gleichen Gauner hinter der Abzocke stecken. Auch Jürg Kramer und seine ASK AG haben diese Anschrift genutzt. Das ist nicht weiter verwunderlich, denn die gleiche Bande steckt auch hinter dem Projekt millionenexpress.com. Auf der gleichen IP dieser Domain liegen auch die älteren Abzockseiten 1sms.de, 1sms.at und autogewinner.net. Darüber hinaus wird/wurde der Server auch als mailserver für die Domain umfragenagent.net der ASK AG genutzt. Aus dem whois der Domain millionenexpress.com ergeben sich noch ein paar interessante Verbindungen.

domain: millionenexpress.com nserver: ns1.ip69.de nserver: ns2.ip69.de created: 2009-02-25 17:18:57 expire: 2010-02-25 16:18:57 (registry time) changed: 2009-02-25 18:10:26 [owner-c] handle: 10173916 [owner-c] type: PERSON [owner-c] title: [owner-c] fname: Victor [owner-c] lname: Vitti [owner-c] org: [owner-c] address: Nezhukhiv 1212 [owner-c] city: Stryj / Lviv [owner-c] pcode: 82431 [owner-c] country: UA

Abgesehen von dem als Spammer bekannten Victor Vitti, haben wir hier als Hoster wieder Christian Hoffmann und die IP69. Somit ist wieder alles in einem Fäustle vereint.

Abzocke mit Umfragen unter neuem Namen

Nachdem es um die ASK AG und deren Ableger in der letzten Zeit relativ ruhig geworden ist, wird jetzt wieder massiv deren Abzocke per Spam beworben. Die bekannte Abzockmasche umfragenscout.com wurde inzwischen umgetauft und wird nun von der Umfragenscout Group unter anderem Namen betrieben. Nicht wesentlich geändert hat sich dagegen das Design der Seite. Lediglich die jetzt registrierten Domains sind neu:

• umfragen-agent.com
• umfragenteam.com

Einen Hinweis auf die Kostenpflicht gibt es auf der Startseite nicht, den findet man erst im Kleingedruckten.

Alle vertraglich relevanten Angelegenheiten werden direkt über die ASK AG abgewickelt, wie aus dem Impressum zu entnehmen ist. Offiziell wird man aber leugnen, etwas mit dem Angebot zu tun haben und darauf verweisen, dass man nur für Support zuständig ist. Dafür versteckt man sich lieber hinter einer Briefkastenfirma in der Karibik.

Zwar ist die Umfragenscout Group aus Tortola im whois der Domain als Inhaber eingetragen, aber achten Sie mal auf die dort verwendete Email und vergleichen Sie die angegebenen Telefon- und Faxnummern mit denen aus dem Impressum.

domain: umfragen-agent.com nserver: resolv1.nameservereintrag.com nserver: resolv2.nameservereintrag.com created: 2007-08-13 updated: 2008-11-26 expire: 2009-08-13 provider-name: ip69 internet solutions AG provider-url: http://www.ip69.de owner-id: FD487552 owner-org: Umfragenscout Group owner-name: Frank Davidson owner-address: 9 Pelican Drive, Road Town owner-pcode: 00000 owner-city: Tortola owner-country: VG owner-phone: +1284 180 5045407 owner-fax: +1284 180 5045408 owner-email: hostmaster@umfragenscout.com

Da hat man einfach die deutsche Servicerufnummer 0180 5045407 zusammen mit der Briefkastenanschrift in Tortola in das whois von umfragen-agent.com eingetragen. Nur die Ländervorwahl für die Britischen Jungferninseln (+1284) wurde statt der ersten 0 noch zugefügt.

Bekannt ist auch die email-Adresse, die auf den Vorläufer des Dienstes zeigt. Die Seite umfragenscout.com wurde anfangs noch von der ASK AG (GF: Jürg Kramer) selber betrieben, also ohne den Versuch die Verantwortung durch Briefkastenfirmen zu verschleiern. Später wurde als Betrieber des Dienstes eine (Phantom- ?) Firma umfragenscout24 Ltd. im Impressum angegeben. Die ASK AG fungierte seit dem offiziell nur noch als Servicecenter.

Für die Seite umfragen-agent.com wurde in den vergangenen Tagen Werbe-emails per Spam über die Domain umfragenteam.com verschickt. Im whois der Domain sind die gleichen Daten für den Inhaber eingetragen, wie auch für die Domain umfragen-agent.com (siehe weiter oben). Interessant ist aber noch die Verbindung zum Hoster, wenn man sich einmal das Network whoisansieht.

Network Whois record inetnum: 78.41.80.0 - 78.41.80.255 netname: cust1-ip-ams2 descr: Customer IPspace country: NL admin-c: iptr-ripe tech-c: iptr-ripe status: ASSIGNED PA mnt-by: MNT-CHIP changed: ch@ip69.com 20070808 source: RIPE person: Hostmaster of the Day address: ip69 internet solutions AG address: Bahnhofsplatz 14 address: DE-96317 Kronach address: Germany abuse-mailbox: abuse@ip69.de phone: +49 (9261)66 88 03 0 fax-no: +49 (9261)66 88 03 1 nic-hdl: iptr-ripe mnt-by: mnt-chip source: RIPE changed: ch@ip69.de 20081124

Hier finden wir mit Christian Hoffman von der IP69 Internet Solutions GmbH einen alten bekannten wieder. (Mehr darüber im Beitrag über die Swiss Connection). Die Domain umfragen-agent.com läuft auf den Nameservern von nameservereintrag.com. Und nameserver.com ist direkt auf IP69 und Christian Hoffmann registriert.

domain: nameservereintrag.com nserver: ns1.ip69.de nserver: ns2.ip69.de created: 2007-12-19 updated: 2008-12-22 expire: 2009-12-19 provider-name: ip69 internet solutions AG provider-url: http://www.ip69.de owner-id: TR346522 owner-org: ip69 internet solutions AG

Da passt dann alles zusammen, denn Christian Hoffman und IP69 haben schon seit langer Zeit mit Abzockern gemeinsame Sache gemacht.

Domains der Happy Passion GmbH offline

Seit Freitag sind verschiedene Domains der Happy Passion GmbH nicht mehr zu erreichen. Darunter auch die für den Betrug mit einem angeblichen Nacktbild in die Schlagzeilen geratenen Seiten:

• nacktcommuity.com
• online-girlies.com

Offensichtlich gab es einen Beschluss zur Beschlagnahme des Servers. Diesem Beschluss ist der Hoster wohl nachgekommen und hat den Server der Kripo Düsseldorf übergeben. So lautet jedenfalls eine Stellungnahme von IP69-Chris im Forum von Boocompany.com. Darin heisst es:

Einen Beschluss zur Beschlagnahmung kann ich bestätigen. Da ein Zugriff auf den Server in den Niederlanden nicht möglichen gewesen wäre, haben wir den Server in Kooperation mit der Kripo Düsseldorf dort am Freitag abgegeben, damit dieser nun ausgewertet werden kann

Daniel Rosenke: Erotik und Abzocke aus Sachsen

Diese Zusammenfassung ist nicht verfügbar. Klicke hier, um den Post aufzurufen.

IP 69 Internet Solutions

Diese Zusammenfassung ist nicht verfügbar. Klicke hier, um den Post aufzurufen.