Software-Stream.de verbreitet manipulierten Firefox

Über die betrügerischen Manipulationen einer "Firma" ontheRoad Networx aus Rostock berichten die Portale Antispam.de und Computerbertrug.de in einer gemeinsamen Pressemitteilung. Nachfolgend die komplette Erklärung:

Software-Stream.de: Gefälschter Firefox manipuliert Computer - Download-Seite verbreitet gefährliche Programme - Windows XP betroffen Internetnutzer aufgepasst: Über die Seite Software-Stream.de wurde zumindest zeitweise eine manipulierte Version des Mozilla Firefox verbreitet. Wer sich den Browser installiert, kann plötzlich Dutzende Verbraucherseiten nicht mehr besuchen, berichten die Verbraucherschutzseiten Antispam.de und Computerbetrug.de. Auch andere Programme, die auf Software-Stream.de verbreitet werden, können entsprechend präpariert sein. Der Grund für die Attacke: Verbraucher, denen auf fragwürdigen Webseiten ein vermeintlicher Vertrag untergeschoben wird, sollen offenbar daran gehindert werden, Hilfe im Netz zu suchen. Soweit bisher feststellbar ist, sind von dieser Manipulation nur Nutzer von Windows-XP betroffen, die von der Seite Software-Stream.de etwas heruntergeladen und installiert haben. Bei Windows 2000 und älteren Systemen stürzt die bösartige Software aufgrund eines "Programmierfehlers" beim Versuch, das System zu manipulieren, ergebnislos ab. In Windows Vista dagegen verhindert ein Sicherheitsmechanismus die Manipulation der betreffenden Systemdatei. Der Mozilla Firefox ist vor allem wegen seiner hohen Sicherheit beliebt. Der kostenlose Browser darf von jedermann unters Volk gebracht werden. Genau das geschieht seit einigen Tagen auch auf der Seite Software-Stream.de. Doch wer sich dort das prominent angepriesene Programm herunterlädt, bekommt ein Problem. Denn diese Version des Firefox ist nicht das Original, sondern ein Trojaner. Im Gegensatz zum echten Mozilla Firefox werden bei dieser manipulierten Form des Browsers bei der Installation persönliche Daten wie Name, Adresse und Mailadresse abgefragt. Der Grund dafür offenbart sich im Kleingedruckten. Mit dem Eintragen der Daten, so die fragwürdige Ansicht der Betreiber von Software-stream.de, schließe man einen kostenpflichtigen Vertrag ab. Doch die Dreistigkeit geht noch weiter. Wenn man den angeblichen Firefox installiert, spielt das Programm heimlich eine manipulierte hosts-Datei auf den Computer des Opfers. Die hosts-Datei ist eine System-Datei, auf der die Adressen besonders wichtiger Internetserver gespeichert werden. Bei der Internetnutzung prüft der Computer kurz in der hosts-Datei, unter welche Adresse die gesuchte Seite zu finden ist - er "löst den Namen auf", so der Fachbegriff. Im Fall des manipulierten Firefox von Software-Stream.de wird diese Funktion allerdings missbraucht. Denn statt das Surfen zu erleichtern, blockiert das manipulierte Programm über die hosts-Datei rund 100 Internetadressen, die der betroffene Nutzer fortan nicht mehr besuchen kann - wenn er das Betriebssystem Windows XP nutzt. Bei diesen ausgesperrten Seiten handelt es sich in vielen Fällen um Webseiten, auf denen Verbraucher und abgezockte Internetsurfer Tipps und Hilfe bekommen. Die Liste der gesperrten Verbraucherschutz-Seiten reicht von Antispam.de und Computerbetrug.de über frag-einen-Anwalt.de, abzocknews.de, gutefrage.net, forum.boocompany.com, und infopirat.com bis hin zu nicht-abzocken.eu. Der Grund für diese technische Manipulation scheint offensichtlich. Seit mehreren Jahren schon werden Verbraucher im Internet mit untergeschobenen Verträgen abgezockt - und finden Hilfe auf Seiten wie Computerbetrug.de, Antispam.de oder Hintergrundinformationen bei abzocknews.de. Wenn sie die hilfreichen Verbraucherschutzseiten nicht besuchen können, bleiben sie allein mit ihren Problemen - und sind von dubiosen Geschäftsmachern vermutlich einfacher unter Druck zu setzen. Nicht auszuschließen, dass auch die Betreiber von Software-Stream.de genau auf diesen Effekt setzen. Immerhin werben sie derzeit in diversen Foren ganz offensiv für „ihren“ Firefox - natürlich ohne zu erwähnen, dass bei der Installation Kosten entstehen sollen und der Computer heimlich manipuliert wird. Fatal kann sich die Tatsache auswirken, dass die Schadsoftware eine völlig neue hosts-Datei anlegt. Das kann dazu führen, dass lokale Netzwerkadressen, die vorher in der hosts zugewiesen waren, nun nicht mehr erreichbar sind, oder dass Einträge, die von Virenschutzprogrammen dort angebracht wurden, nun nicht mehr in der hosts enthalten sind. Der Mozilla Firefox ist nicht einmal das einzige manipulierte Programm, das über Software-Stream.de verbreitet wird. So sperren auch das Brennprogramm Nero und Adobe Flash, die auf der Seite zum Download angeboten werden, die verschiedenen Verbraucherschutz-Seiten aus. Wieviele der Programme auf Software-Stream.de noch die Computer argloser Nutzer entsprechend manipulieren, ist unklar. Die Prüfungen dauern derzeit noch an. Die betroffenen Info-Seiten wurden von den Verbraucherschützern über den Vorgang informiert. In mehreren Fällen werden aktuell zivil- und strafrechtliche Schritte geprüft. Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) wurde eingeschaltet. Den Experten wurden Protokolle und gesicherte Beweise übermittelt. Betrieben wird die Seite Software-Stream.de von einer gewissen "ontheRoad Networx" in Rostock. Hierbei handelt es sich jedoch offenbar nur um ein neues Tarnmäntelchen für einen bereits hinlänglich in der Szene bekannten Jungunternehmer. Opfer, die auf der Seite Software-stream.de etwas heruntergeladen und installiert haben, werden möglicherweise in Kürze Rechnungen bzw. Mahnungen bekommen, vielleicht auch von einem Inkassobüro oder Anwalt. Der Rat von Antispam.de und computerbetrug.de: Zahlen Sie nicht, ignorieren Sie die Mahnungen. Mit der Weitergabe Ihrer persönlichen Daten und anhand des kleingedruckten Preishinweises während des Installationsvorgangs kommt nach Auffassung der Verbraucherschützer kein rechtlich wirksamer Vertrag zustande. Gemeinsame Presseveröffentlichung von Antispam.de und Computerbetrug.de

 

Quelle: antispam.de

Betreiber der Firma ontheRoad Networx ist mit Alexander Hennig aus Rostock kein Unbekannter. Schon mit der Firma Netava Concept Billing hat er ein dreistes Geschäftsgebaren an den Tag gelegt und den Opfern seiner Abzocke mit Russisch Inkasso gedroht.

Lesen Sie auch den Bericht über die Netava Concept Billing

Betrugsversuch der Netava Concept Billing

Die Firma Netava Concept Billing hat ja schon mal durch eine dreiste Masche auf sich aufmerksam gemacht. Nun wird noch eine Schippe draufgelegt mit einem glatten Betrugsversuch. Angeblich sollen die per email angeschriebenen Opfer sich auf der Webseite Teenyworld.org angemeldet haben. Dies wird jedenfalls von der Firma Netava Concept Billing behauptet und entsprechend in Rechnung gestellt. Seit Anfang der Woche wurden emails mit folgendem Inhalt versandt:

Netava Concept Billing Wilhelm-Külz-Platz 2 18055 Rostock Telefon: +49(0)381-383167-0 Telefax: +49(0)381-383167-1 (Mo. - Fr. 10.00 - 18.00 Uhr) Datum: Rostock, 25.11.2008 Kundennummer: P13******** Rechnung Sehr geehrte(r) Kunde(in), wir danken für Ihre Anmeldung vom 02.11.2008. Hier für stellen Ihnen die nachfolgenden Beträge in Rechnung. Der Gesamtbetrag ist innerhalb von 7 Tagen auf unser unten genanntes Konto zu bezahlen. Wir wünschen Ihnen weiterhin viel Spaß auf TeenyWorld.org. Persönlicher Login: http://www.teenyworld.org/?p=login Beitragsrechnung Artikel Bezeichnung Preis TeenyWorld.org 6-Monats-Abonnement 79.95 Euro User-ID: ********** Nettobetrag 67.18 Euro Mehrwertsteuer 19% 12.77 Euro Gesamtbetrag 79.95 Euro Bitte zahlen Sie den Gesamtbetrag in Höhe von 79.95 Euro bis zum 02.12.2008 auf folgendes Konto: Deutschland Inhaber: Netava Concept Billing Konto: 200044176 Ostseesparkasse (BLZ: 13050000)

Die Empfänger der emails können sich das nicht erklären. Sie erklären uns gegenüber, dass sie nie auf dieser Seite waren und sich folglich auch nicht dort angemeldet haben können. Auffallend ist bei den emails, dass es keine persönliche Anreden gibt.

Besonders erwähnenswert ist die Tatsache, dass zu dem genannten Datum Anfang November niemand die Seite besucht haben kann. Diese wurde erst zwei Tage vor dem Versand der emails registriert.

Domain Name:TEENYWORLD.ORG Created On:23-Nov-2008 13:40:48 UTC Last Updated On:23-Nov-2008 13:40:50 UTC Expiration Date:23-Nov-2009 13:40:48 UTC Sponsoring Registrar:InterNetWire Communications GmbH (R1565-LROR) Status:CLIENT TRANSFER PROHIBITED Status:TRANSFER PROHIBITED Status:ADDPERIOD Registrant ID:AH425431 Registrant Name:Alexander Hennig Registrant Organization:Netava Concept Billing Registrant Street1:Wilhelm-Kuelz-Platz 2 Registrant Street2: Registrant Street3: Registrant City:Rostock Registrant State/Province: Registrant Postal Code:18055 Registrant Country:DE Registrant Phone:+49.3815106202 Registrant Phone Ext.: Registrant FAX: Registrant FAX Ext.: Registrant Email:info@netava-concept-billing.de

Haben Sie auch so eine betrügerische email erhalten? Dann sollten Sie auf keinen Fall zahlen. Gehen Sie stattdessen zur Polizei um eine Anzeige zu erstatten. Weisen Sie auf die vorgenannten Zusammenhänge hin. Ansonsten sollten Sie weitere Drohungen dieses Gauners ignorieren.

Netava Concept Billing droht mit "Russisch Inkasso"

Gestern erreichte uns ein eher ungewöhlicher Hilferuf. Ein Betroffener hat eine email der Firma Netava Concept Billing erhalten, in der nicht nur die Bezahliung eines vermeintlich offenen Betrages gefordert wird. Zusätzlich wird dem Empfänger des Schreibens die Beitreibung mittels eines Sogenannten "Russisch Inkasso" angedroht. Die mit krimineller Energie verfasste Drohmail hat folgenden Inhalt:

Gesprächstermin +++ Gerichtlicher Mahnbescheid Sehr geehrte(r) Kunde(in), trotz mehrfacher Mahnungen reagieren Sie einfach nicht! Wir möchten das noch einmal klar stellen: Sie haben durch die Annahme der Allgemeinen Geschäftsbedingungen und Aktivieren Ihres persönlichen Zuganges einen rechtsverbindlichen Vertrag mit uns abgeschlossen. Auch wenn Sie nicht der Ansicht sind zahlen zu müssen, weil - Ihre Freunde, Ihre Bekannten, Medienberichte oder Internetauszüge meinen, man müsse rechtskräftigen Verträge im Internet nicht bezahlen - Der Absicht sind die Leistung kostenfrei zu erschleichen und damit einen Betrugsdelikt zu begehen sind die angekündigten Massnahmen wirksam geworden. Bitte stellen Sie sich darauf ein, dass zwischen dem 23.10.2008 und dem 30.10.2008, mehrere Inkasso-Mitarbeiter Sie in den späten Abendstunden persönlich konsultieren werden. Dieser Termin dient dazu, Ihre finanzielle Lage zu prüfen und eine Zwangsvollstreckung vorzubereiten, sollten Sie weiterhin nicht bereits sein, die offenen Forderungen zu bezahlen. Folgende Unterlagen sind für diesen Termin wichtig: - Aktuelle Kontoauszüge von Ihren Konten, die Sie führen (alle) - Ihre Lohn- und Gehaltsbescheinung / ggf. Renten-, Hartz 4-, Einnahmebezüge - Unterlagen / Eidesstattliche Versicherung zu Ihrem Vermögensstatus Die Zwangsvollstreckung beinhaltet in erster Linie den Antrag für einen Mahnbescheid, die Ausführung einer Kontopfändung (auch bei Arbeitslosigkeit, Hartz 4, Rente), sowie die Pfändung von Wertgegenständen durch einen Gerichtsvollzieher. Sie glauben nicht an diese Massnahmen oder diesen Worten? Dann informieren Sie sich bitte, durch die unten aufgeführten Beispiele bereits ausgeführter Vollstreckungen offener Forderungen. Beispiel-Auszüge: Amtsgericht Rostock (AZ: 426 Js 25630/06), Staatsanwaltschaft Münster (AZ: 82 Js 2754/08 A), Amtsgericht Wittenberg (AZ: 8C 429 05 IV), Amtsgericht Künzelsau (AZ: 2 C 221/07). +++ ERSPAREN SIE SICH EXPLIZIT HOHE KOSTEN, VERSCHULDUNG, PEINLICHKEITEN +++ +++ ZAHLEN SIE DIE OFFENE FORDERUNG NOCH HEUTE +++ Netava Concept Billing

Leider handelt es sich nicht um einen Einzelfall. Auch in anderen Foren und Blogs haben mehrere User darüber berichtet, ebenfalls dieses dreiste Schreiben erhalten zu haben. Unserer Ansicht nach dürfte hier der Straftatbestand der Nötigung und evtl. sogar der Erpressung vorliegen. Deshalb empfehlen wir den Empfängern dieser Drohungen, bei der Polizei eine Anzeige gegen den Urheber zu erstatten. Eine Aussicht auf Erfolg wäre dadurch jedenfalls gegeben. Es wäre nicht das erste Mal, dass ein derartiges Geschäftsgebahren mit einer Verurteilung endet. Auch das Inkasso-Team Moskau wurde bereits rechtskräftig verurteilt.

Ein Geldeintreiber darf nicht mit Gewalt drohen, auch nicht unterschwellig. Dies geht aus einem Urteil des Landgerichts Köln hervor.

Quelle: kostenlose-urteile.de

Lassen Sie sich durch den rechtswidrigen Inhalt der Schreiben nicht einschüchtern und zahlen Sie nicht. Erwägen Sie stattdessen die Erstattung einer Anzeige wegen Nötigung und ggf. Erpressung.

Netava Concept Billing

Ein weiterer alter Bekannter aus der Dialerzeit treibt ebenfalls sein Unwesen im Internet. Mit der Firma Netava Concept Billing und deren Geschäftsführer Alexander Hennig werden die User auf den folgenden Portalen über den Tisch gezogen:

• ftp-world.de
• ultimat-portal.de

Hier werden die Betroffenen mit einem miesen Trick abgezockt. Mittels Werbung wird auf die Domain ftp-world.de geleitet, um dort die späteren Opfer zu fangen. Auf der Startseite von ftp-world.de wird man vergeblich nach einem Kostenhinweis suchen. Identisch mit der Seite ftp-world.de ist das ultimat-portal.de, mit Ausnahme eines gravierenden Unterschieds, nämlich einer Preisangabe auf der Startseite von ultimat-portal.de. Da die Betroffenen sich aber auf ftp-world.de angemeldet haben, werden sie die angegebenen Kosten wohl nie gesehen haben.

Interessant wird es auch, wenn man die AGB von ftp-world.de ansehen möchte. Beim Klick auf den entsprechenden Link öffnet sich ein neues Browserfenster mit den AGB. Komisch nur, dass in den AGB dann nichts mehr von ftp-world.de steht. Stattdessen findet man dort nur noch Hinweise auf das ultimat-portal.de.

Die nachstehenden Verbraucherinformationen informieren über die Allgemeinen Geschäftsbedingungen der Netava Concept Billing für die Website www.ultimat-portal.de (im Folgenden: "AGB") und regeln die Teilnahmebedingungen bzw. die vertraglichen Beziehungen zwischen der Netava Concept Billing und natürlichen oder juristischen Personen, die Internetangebote bzw. Teledienste der Netava Concept Billing nutzen (im Folgenden: "Verbraucher" oder "Nutzer" im gleich bedeutenden Wortsinne).

Quelle: AGB von ftp-world.de

Das gleiche Spielchen gilt auch für das Impressum von ftp-world.de.

Eine etwas ältere Abzockseite des Unternehmens ist moviesguy.de. Aber darüber weiss google mehr.