News, Tipps und Infos gegen Abzocke

Betreiber von Software-Stream geflüchtet

2009-02-05T23:03:00.000-08:00

Die Ostsee-Zeitung berichtet in ihrer online-Ausgabe über die dubiosen Machenschaften des Downloadportals Software-Stream.de und in dem Zusammenhang mit der manipulierten Version des Browsers Firefox. Offensichtlich ist es dem Betreiber, Alexander Hennig, in Rostock wohl zu heiss geworden. Fluchtartig soll er seine Wohnung verlassen haben.

Nach Angaben von Anwohnern soll der durch das Impressum als Betreiber ausgewiesene Alexander Hennig das Haus fluchtartig geräumt haben. Unter der kostenpflichtigen Service-Telefonnummer ließ sich ebenfalls kein Kontakt zu der Firma herstellen.

Quelle: Ostsee-Zeitung

Neues Domizil des Frankfurter Kreisels

2009-02-05T22:16:00.000-08:00

Die Gauner des Frankfurter Kreisels hatten ihre bisherigen Büroräume in der Frankfurter Quirinstr. 8 zum Jahreswechsel mit unbekanntem Ziel verlassen. Das Geheimnis um den neuen Firmenstandort ist jetzt aber gelüftet. Das neue Domizil liegt ein paar Kilometer südlich von Frankfurt. Die Abzocke wird nun von Rodgau Ortsteil Nieder-Roden aus betrieben, wie der Verein Nicht-Abzocken e.V. auf seiner Internetseite mitteilt. Die aktuelle Anschrift lautet nun wie folgt:

Borsigstraße 35
63110 Rodgau - Nieder-Roden

Weitere Insolvenzen bei Flensburger SMS-Abzockern

2009-02-05T22:14:00.000-08:00

Vor einem Monat gab es die ersten Insolvenzen von betrügerischen SMS-Abzockerfirmen aus dem Raum Flensburg und Kiel. Das Geflecht der Minttnet GmbH fällt immer mehr in sich zusammen. Nach den Firmen Mintnet GmbH und L.A. Lee Media GmbH wurden nun weitere Insolvenzverfahren eröffnet. Diesmal sind die Firmen SHIFTworx GmbH und Teletrade GmbH betroffen.

Amtsgericht Flensburg
- 56 IN 36/09 und 56 IN 48/09 -
Flensburg, 02.02.2009

Insolvenzeröffnungsverfahren betreffend das Vermögen der SHIFTworx GmbH, vertreten durch den Geschäftsführer Arno von Wildenradt, Königstraße 16, 24939 Flensburg: Rechtsanwalt Y***** S*******, Rathausstraße 1, 24937 Flensburg ist am 02.02.2009 um 15:10 Uhr zum vorläufigen Insolvenzverwalter bestellt worden. Verfügungen der Schuldnerin über Gegenstände ihres Vermögens sind nur noch mit seiner Zustimmung wirksam, Zahlungen können wirksam nur noch an den vorläufigen Verwalter geleistet werden. Vollstreckungsmaßnahmen gegen die Schuldnerin sind untersagt, soweit nicht unbewegliche Gegenstände betroffen sind.

Quelle: Unternehmensregister.de

Amtsgericht Flensburg
56 IN 53/09
Flensburg, den 02.02.2009

Insolvenzeröffnungsverfahren betreffend das Vermögen der Teletrade GmbH (Handelsregister Amtsgericht Flensburg HRB 5844 FL), vertreten durch den Geschäftsführer Andreas Petersen, Schleswiger Straße 68, 24941 Flensburg: Rechtsanwalt J** H. W******, Albert-Einstein-Ring 11, 22761 Hamburg, ist am 02.02.2009 um 13:55 Uhr zum vorläufigen Insolvenzverwalter bestellt worden. Verfügungen der Schuldnerin über Gegenstände ihres Vermögens sind nur noch mit seiner Zustimmung wirksam, Zahlungen können wirksam nur noch an den vorläufigen Verwalter geleistet werden. Vollstreckungsmaßnahmen gegen die Schuldnerin sind untersagt, soweit nicht unbewegliche Gegenstände betroffen sind.

Quelle: Unternehmensregister.de

Software-Stream.de verbreitet manipulierten Firefox

2009-02-01T23:02:00.000-08:00

Über die betrügerischen Manipulationen einer "Firma" ontheRoad Networx aus Rostock berichten die Portale Antispam.de und Computerbertrug.de in einer gemeinsamen Pressemitteilung. Nachfolgend die komplette Erklärung:

Software-Stream.de: Gefälschter Firefox manipuliert Computer - Download-Seite verbreitet gefährliche Programme - Windows XP betroffen

Internetnutzer aufgepasst: Über die Seite Software-Stream.de wurde zumindest zeitweise eine manipulierte Version des Mozilla Firefox verbreitet. Wer sich den Browser installiert, kann plötzlich Dutzende Verbraucherseiten nicht mehr besuchen, berichten die Verbraucherschutzseiten Antispam.de und Computerbetrug.de. Auch andere Programme, die auf Software-Stream.de verbreitet werden, können entsprechend präpariert sein. Der Grund für die Attacke: Verbraucher, denen auf fragwürdigen Webseiten ein vermeintlicher Vertrag untergeschoben wird, sollen offenbar daran gehindert werden, Hilfe im Netz zu suchen.

Soweit bisher feststellbar ist, sind von dieser Manipulation nur Nutzer von Windows-XP betroffen, die von der Seite Software-Stream.de etwas heruntergeladen und installiert haben. Bei Windows 2000 und älteren Systemen stürzt die bösartige Software aufgrund eines "Programmierfehlers" beim Versuch, das System zu manipulieren, ergebnislos ab. In Windows Vista dagegen verhindert ein Sicherheitsmechanismus die Manipulation der betreffenden Systemdatei.

Der Mozilla Firefox ist vor allem wegen seiner hohen Sicherheit beliebt. Der kostenlose Browser darf von jedermann unters Volk gebracht werden. Genau das geschieht seit einigen Tagen auch auf der Seite Software-Stream.de. Doch wer sich dort das prominent angepriesene Programm herunterlädt, bekommt ein Problem. Denn diese Version des Firefox ist nicht das Original, sondern ein Trojaner.

Im Gegensatz zum echten Mozilla Firefox werden bei dieser manipulierten Form des Browsers bei der Installation persönliche Daten wie Name, Adresse und Mailadresse abgefragt. Der Grund dafür offenbart sich im Kleingedruckten. Mit dem Eintragen der Daten, so die fragwürdige Ansicht der Betreiber von Software-stream.de, schließe man einen kostenpflichtigen Vertrag ab.

Doch die Dreistigkeit geht noch weiter. Wenn man den angeblichen Firefox installiert, spielt das Programm heimlich eine manipulierte hosts-Datei auf den Computer des Opfers. Die hosts-Datei ist eine System-Datei, auf der die Adressen besonders wichtiger Internetserver gespeichert werden. Bei der Internetnutzung prüft der Computer kurz in der hosts-Datei, unter welche Adresse die gesuchte Seite zu finden ist - er "löst den Namen auf", so der Fachbegriff.

Im Fall des manipulierten Firefox von Software-Stream.de wird diese Funktion allerdings missbraucht. Denn statt das Surfen zu erleichtern, blockiert das manipulierte Programm über die hosts-Datei rund 100 Internetadressen, die der betroffene Nutzer fortan nicht mehr besuchen kann - wenn er das Betriebssystem Windows XP nutzt.

Bei diesen ausgesperrten Seiten handelt es sich in vielen Fällen um Webseiten, auf denen Verbraucher und abgezockte Internetsurfer Tipps und Hilfe bekommen. Die Liste der gesperrten Verbraucherschutz-Seiten reicht von Antispam.de und Computerbetrug.de über frag-einen-Anwalt.de, abzocknews.de, gutefrage.net, forum.boocompany.com, und infopirat.com bis hin zu nicht-abzocken.eu.

Der Grund für diese technische Manipulation scheint offensichtlich. Seit mehreren Jahren schon werden Verbraucher im Internet mit untergeschobenen Verträgen abgezockt - und finden Hilfe auf Seiten wie Computerbetrug.de, Antispam.de oder Hintergrundinformationen bei abzocknews.de. Wenn sie die hilfreichen Verbraucherschutzseiten nicht besuchen können, bleiben sie allein mit ihren Problemen - und sind von dubiosen Geschäftsmachern vermutlich einfacher unter Druck zu setzen.

Nicht auszuschließen, dass auch die Betreiber von Software-Stream.de genau auf diesen Effekt setzen. Immerhin werben sie derzeit in diversen Foren ganz offensiv für „ihren“ Firefox - natürlich ohne zu erwähnen, dass bei der Installation Kosten entstehen sollen und der Computer heimlich manipuliert wird.

Fatal kann sich die Tatsache auswirken, dass die Schadsoftware eine völlig neue hosts-Datei anlegt. Das kann dazu führen, dass lokale Netzwerkadressen, die vorher in der hosts zugewiesen waren, nun nicht mehr erreichbar sind, oder dass Einträge, die von Virenschutzprogrammen dort angebracht wurden, nun nicht mehr in der hosts enthalten sind.

Der Mozilla Firefox ist nicht einmal das einzige manipulierte Programm, das über Software-Stream.de verbreitet wird. So sperren auch das Brennprogramm Nero und Adobe Flash, die auf der Seite zum Download angeboten werden, die verschiedenen Verbraucherschutz-Seiten aus. Wieviele der Programme auf Software-Stream.de noch die Computer argloser Nutzer entsprechend manipulieren, ist unklar. Die Prüfungen dauern derzeit noch an.

Die betroffenen Info-Seiten wurden von den Verbraucherschützern über den Vorgang informiert. In mehreren Fällen werden aktuell zivil- und strafrechtliche Schritte geprüft. Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) wurde eingeschaltet. Den Experten wurden Protokolle und gesicherte Beweise übermittelt.

Betrieben wird die Seite Software-Stream.de von einer gewissen "ontheRoad Networx" in Rostock. Hierbei handelt es sich jedoch offenbar nur um ein neues Tarnmäntelchen für einen bereits hinlänglich in der Szene bekannten Jungunternehmer.

Opfer, die auf der Seite Software-stream.de etwas heruntergeladen und installiert haben, werden möglicherweise in Kürze Rechnungen bzw. Mahnungen bekommen, vielleicht auch von einem Inkassobüro oder Anwalt.

Der Rat von Antispam.de und computerbetrug.de: Zahlen Sie nicht, ignorieren Sie die Mahnungen. Mit der Weitergabe Ihrer persönlichen Daten und anhand des kleingedruckten Preishinweises während des Installationsvorgangs kommt nach Auffassung der Verbraucherschützer kein rechtlich wirksamer Vertrag zustande.

Gemeinsame Presseveröffentlichung von Antispam.de und Computerbetrug.de

Quelle: antispam.de

Betreiber der Firma ontheRoad Networx ist mit Alexander Hennig aus Rostock kein Unbekannter. Schon mit der Firma Netava Concept Billing hat er ein dreistes Geschäftsgebaren an den Tag gelegt und den Opfern seiner Abzocke mit Russisch Inkasso gedroht.

Lesen Sie auch den Bericht über die Netava Concept Billing

OLG Frankfurt bestätigt Urteil gegen versteckte Preisangaben

2009-01-29T02:56:00.000-08:00

Der Deutsche Schutzverband gegen Wirtschaftskriminalität (DSW) hatte bereits im Oktober 2008 erfolgreich gegen die Firmen Genealogie Ltd. und NETContent Ltd. geklagt. Den Firmen wurde untersagt Dienstleistungen im Internet anzubieten, wenn die Kostenpflicht nicht leicht erkennbar ist. Dagegen hatten die Firmen Genealogie Ltd. und NETContent Ltd. Berufung eingelegt. Das OLG Frankfurt hat die Berufung nun zurückgewiesen und damit das erstinstanzliche Urteil in vollem Umfang bestätigt.

Oberlandesgericht Frankfurt untersagt Genealogie Ltd. und NETContent Ltd. preisverschleiernde Onlineangebote

Teure Abofallen im Internet haben vor Gericht keine Chance. Das zeigen die von dem Deutschen Schutzverband gegen Wirtschaftskriminalität e. V. (DSW) nunmehr in zweiter Instanz erfolgreich geführten Verfahren gegen die Unternehmen Genealogie Ltd. und NETContent Ltd.

Das Gericht folgte der Argumentation des DSW im Wesentlichen. Danach müssen Preisangaben deutlich und leicht zu erkennen und zu lesen sein. Die Verstöße der Firmen Genealogie Ltd. und NETContent Ltd. gegen die Preisangabenverordnung wurde vom OLG daher als arglistige Täuschung des Verbrauchers gewertet.

Im Hinblick auf die mit dem Geschäftsmodell erzielten Gewinne führt das Gericht aus, dass die beklagten Firmen „durch ihre Direktoren nach Überzeugung des Senats – von Anfang an – in der Absicht, einen Teil der Verbraucher über die Entgeltlichkeit ihres Angebots zu täuschen, und damit arglistig“ handelten.

Zum vollständigen Bericht der wettbewerbszentrale.de

Bundesweite Ermittlungen gegen betrügerische Geister-Chats

2009-01-23T15:16:00.000-08:00

Einem Bericht der Schleswig-Holsteinischen Zeitungsgruppe zufolge hat die Staatsanwaltschaft Kiel ihre Ermittlungen ausgeweitet. Nach den Razzien bei den Firmen MintNet und Mobile Solutions, wird inzwischen bundesweit ermittelt.

Sie schufen ein gigantisches Netzwerk mit nur einem Ziel: Abzocken! Die Flensburger Firma "MintNet" und das Kieler Unternehmen "Mobile Solutions" sollen Kunden mit betrügerischen SMS-Flirtchats über teure Premium-Nummern das Geld aus der Tasche gezogen haben. Jetzt hat die Kieler Staatsanwaltschaft die Ermittlungen auf ganz Deutschland ausgeweitet. Es geht um 100 Tatverdächtige, mehr als 100.000 Geschädigte und einen geschätzten Schaden von 20 Millionen Euro.

Durch die Auswertung der bisher sichergestellten Daten, konnten nicht nur weitere Tatverdächtige ausgemacht werden, sondern es haben bereits weitere Durchsuchungen stattgefunden.

Aufgrund der sichergestellten Daten wurden außerdem die Geschäftsräume von weiteren Internetdienstleistern in München durchsucht. Auch hier wurden umfangreiche Datenmengen sichergestellt. Es geht jetzt um 100 Tatverdächtige.

Zum vollständigen Bericht der Schleswig-Holsteinischen Zeitungsgruppe

Pressemitteilung zur Vorbereitung der Abzocke?

2009-01-20T09:16:00.000-08:00

20. Januar 2009, von Arthur Dent

Vor Kurzem wurden wir auf eine recht merkwürdige Pressemitteilung aufmerksam. Da möchte mal wieder jemand für die AZ Web Content Ltd. des Bruno Windschers Angst und Schrecken verbreiten. Vermutlich um spätere Opfer damit einzuschüchtern, denn zum gegenwärtigen Zeitpunkt ist noch keiner der in der Pressemitteilung geschilderten Fälle bekannt geworden.

Der Fall Leemm.com von Bruno Windschers AZ Web Content Limited
Verfasst von Dietmar_Ingenhaag am Fr, 2009-01-16 17:55.

In den letzten Jahren bestand die sog. Nutzlosbranche aus Betreibern der Dialer und Einwahl-Systeme. Doch nun ist die Zahl der Schwarzen Schafe im internet angestiegen.

Dies mag ja noch stimmen. Aber dass sich die schwarzen Schafe im Internet immer mehr ausbreiten, liegt natürlich auch an Leuten wie Bruno Windschers.

Zum Erstaunen der Fachpresse und Wettbewerbsjuristen, ergehen gegen Nichtzahler gerichtliche Mahnbescheide, die anschließend, entweder durch Stillschweigen oder gerichtlichen Beschluß, einen vollstreckbaren Titel ergeben und somit der offene Rechnungsbetrag, via Gerichtsvollzieher, eingezogen wird.

Fachpresse und Anwälte sind sich einig, Kunden von Leemm.com bzw. Bruno Windschers AZ Web Content, zur Zahlung zu raten. Schnell summieren sich offene Beträge von 120€ zu einem Gesamtbetrag von über 1000€ auf.

Betroffenen sei hierzu eine hilfreiche Seite empfohlen:

Quelle: Pressemitteilung WebService

Auf eine Veröffentlichung des angeblich so hilfreichen Links verzichten wir aus verständlichen Gründen. Wirklich hilfreich sind dagegen Portale und Foren wie antiabzocke.net oder die unter LINKS gelisteten Seiten.

Lassen Sie sich nicht verunsichern von dem Schwachsinn der Pressemitteilung. Die Fachpresse und Juristen mögen darüber vielleicht erstaunt sein, aber eher aus einem anderen Grund. Es ist anzunehmen, dass die Fachpresse und Wettbewerbsjuristen sich vor Lachen auf dem Boden wälzen. So einen Blödsinn bekommt man schließlich nicht alle Tage zu lesen.

Mittlerweile ist Bruno Windschers im britischen Handelsregister unter der DirectorId=23510143 eingetragen. Die im Impressum seiner Seiten genannte Anschrift im Bremen scheint falsch zu sein. Dort ist kein Hinweis auf eine Firma AZ Web Content Ltd. oder einen Herrn Windschers zu finden. Eine Adresse für Bruno Windschers ließ sich aber trotzdem finden.

Quelle: britisches Handelsregister

Abzocke mit Umfragen unter neuem Namen

2009-01-19T09:48:00.000-08:00

19. Januar 2009, von David Franckle

Nachdem es um die ASK AG und deren Ableger in der letzten Zeit relativ ruhig geworden ist, wird jetzt wieder massiv deren Abzocke per Spam beworben. Die bekannte Abzockmasche umfragenscout.com wurde inzwischen umgetauft und wird nun von der Umfragenscout Group unter anderem Namen betrieben. Nicht wesentlich geändert hat sich dagegen das Design der Seite. Lediglich die jetzt registrierten Domains sind neu:

umfragen-agent.com
umfragenteam.com

Einen Hinweis auf die Kostenpflicht gibt es auf der Startseite nicht, den findet man erst im Kleingedruckten.

Alle vertraglich relevanten Angelegenheiten werden direkt über die ASK AG abgewickelt, wie aus dem Impressum zu entnehmen ist. Offiziell wird man aber leugnen, etwas mit dem Angebot zu tun haben und darauf verweisen, dass man nur für Support zuständig ist. Dafür versteckt man sich lieber hinter einer Briefkastenfirma in der Karibik.

Zwar ist die Umfragenscout Group aus Tortola im whois der Domain als Inhaber eingetragen, aber achten Sie mal auf die dort verwendete Email und vergleichen Sie die angegebenen Telefon- und Faxnummern mit denen aus dem Impressum.

domain:          umfragen-agent.com
nserver:         resolv1.nameservereintrag.com
nserver:         resolv2.nameservereintrag.com
created:         2007-08-13
updated:         2008-11-26
expire:          2009-08-13
provider-name:   ip69 internet solutions AG
provider-url:    http://www.ip69.de

owner-id:        FD487552
owner-org:       Umfragenscout Group
owner-name:      Frank Davidson
owner-address:   9 Pelican Drive, Road Town
owner-pcode:     00000
owner-city:      Tortola
owner-country:   VG
owner-phone:     +1284 180 5045407
owner-fax:       +1284 180 5045408
owner-email:     hostmaster@umfragenscout.com

Da hat man einfach die deutsche Servicerufnummer 0180 5045407 zusammen mit der Briefkastenanschrift in Tortola in das whois von umfragen-agent.com eingetragen. Nur die Ländervorwahl für die Britischen Jungferninseln (+1284) wurde statt der ersten 0 noch zugefügt.

Bekannt ist auch die email-Adresse, die auf den Vorläufer des Dienstes zeigt. Die Seite umfragenscout.com wurde anfangs noch von der ASK AG (GF: Jürg Kramer) selber betrieben, also ohne den Versuch die Verantwortung durch Briefkastenfirmen zu verschleiern. Später wurde als Betrieber des Dienstes eine (Phantom- ?) Firma umfragenscout24 Ltd. im Impressum angegeben. Die ASK AG fungierte seit dem offiziell nur noch als Servicecenter.

Für die Seite umfragen-agent.com wurde in den vergangenen Tagen Werbe-emails per Spam über die Domain umfragenteam.com verschickt. Im whois der Domain sind die gleichen Daten für den Inhaber eingetragen, wie auch für die Domain umfragen-agent.com (siehe weiter oben). Interessant ist aber noch die Verbindung zum Hoster, wenn man sich einmal das Network whoisansieht.

Network Whois record

inetnum:        78.41.80.0 - 78.41.80.255
netname:        cust1-ip-ams2
descr:          Customer IPspace
country:        NL
admin-c:        iptr-ripe
tech-c:         iptr-ripe
status:         ASSIGNED PA
mnt-by:         MNT-CHIP
changed:        ch@ip69.com  20070808
source:         RIPE

person:         Hostmaster of the Day
address:        ip69 internet solutions AG
address:        Bahnhofsplatz 14
address:        DE-96317 Kronach
address:        Germany
abuse-mailbox:  abuse@ip69.de
phone:          +49 (9261)66 88 03 0
fax-no:         +49 (9261)66 88 03 1
nic-hdl:        iptr-ripe
mnt-by:         mnt-chip
source:         RIPE
changed:        ch@ip69.de 20081124

Hier finden wir mit Christian Hoffman von der IP69 Internet Solutions GmbH einen alten bekannten wieder. (Mehr darüber im Beitrag über die Swiss Connection). Die Domain umfragen-agent.com läuft auf den Nameservern von nameservereintrag.com. Und nameserver.com ist direkt auf IP69 und Christian Hoffmann registriert.

domain:          nameservereintrag.com
nserver:         ns1.ip69.de
nserver:         ns2.ip69.de
created:         2007-12-19
updated:         2008-12-22
expire:          2009-12-19
provider-name:   ip69 internet solutions AG
provider-url:    http://www.ip69.de

owner-id:        TR346522
owner-org:       ip69 internet solutions AG

Da passt dann alles zusammen, denn Christian Hoffman und IP69 haben schon seit langer Zeit mit Abzockern gemeinsame Sache gemacht.

Deutsche Inkassostelle: Gericht bestätigt Entziehung der Erlaubnis

2009-01-19T02:35:00.000-08:00

Bereits im November 2006 hatte der Präsident des Amtsgerichts Frankfurt am Main der Deutschen Inkassostelle die Erlaubnis zum Betrieb eines Inkassobüros widerrufen. Die Deutsche Inkassostelle konnte aber weiter ungerechtfertigte Mahnungen verschicken, weil sie gegen den Widerruf Einspruch eingelegt hatte und nach einem gerichtlichen Verfahren einen Vergleich geschlossen hatte. Nach erneuten Beschwerden wurde der Deutschen Inkassostelle dann im Juli 2007 die Erlaubnis abermals widerrufen. Dagegen hatte die Deutsche Inkassostelle Klage eingereicht. Diese Klage wurde am 14. Jan. 2009 vom Verwaltungsgericht Frankfurt am Main abgewiesen.

Das Verwaltungsgericht Frankfurt am Main hat mit Urteil vom heutigen Tage die Klage abgewiesen. Zur Begründung hat die zuständige 8. Kammer des Verwaltungsgerichts Frankfurt am Main u.a. ausgeführt, der Präsident des Amtsgerichts Frankfurt am Main habe die Inkassoerlaubnis zu Recht widerrufen. Eine erteilte Inkassoerlaubnis könne widerrufen werden, wenn Gründe bekannt würden, durch die die Zuverlässigkeit oder persönliche Eignung des Inkassounternehmens der Art in Frage gestellt seien, dass sie zu einer Versagung der Inkassoerlaubnis geführt hätten, wenn sie zum Zeitpunkt der Antragstellung bereits vorgelegen hätten.

In der vom Verwaltungsgericht Frankfurt am Main herausgegebenen Pressemitteilung ist außerdem noch zu lesen:

Entscheidend sei vielmehr, dass diese Umstände jedenfalls nicht aus den Mahnschreiben erkennbar seien und vor diesem Hintergrund der Eindruck erweckt werde, dass die vermeintlichen Schuldner mit erheblichem Druck zur Zahlung veranlasst und dadurch von einer eingehenden rechtlichen Überprüfung der Forderungen abgehalten werden sollten. Vor diesem Hintergrund sei es für die Bewertung der Zuverlässigkeit auch unerheblich, dass die Klägerin noch vor Erlass der angefochtenen Verfügung ihre Mahnschreiben geändert und auch die Internetseite anders bezeichnet habe. Bei einem Inkassounternehmen, welches wiederholt durch ein unzuverlässiges Geschäftsgebaren auffällig geworden sei und einem entsprechenden Hinweis der Aufsichtsbehörden insoweit Rechnung trage, als die bislang beanstandete Vorgehensweise durch eine gleichermaßen unzulässige ersetze, bestehe die Befürchtung, dass auch künftig schwerwiegende Verstöße gegen Berufspflichten ernsthaft zu besorgen seien. Weiterhin habe der Präsident des Amtsgerichts auch zu Recht darauf abgestellt, dass das Geschäftsgebaren der Klägerin im Übrigen nicht einer redlichen gewissenhaften ordnungsgemäßen Geschäftsführung entspreche. Bereits in dem vorangegangenen Widerrufsverfahren sei ihr vorgeworfen worden, trotz Kenntnis von den Umständen der Vertragsschlüsse und sich daraus aufdrängender Zweifel an der Berichtigung der geltend gemachten Forderungen auf Einwendungen nicht eingegangen zu sein.

Zur Pressemitteilung : Verwaltungsgericht Frankfurt/M.

Vor dem Gerichtstermin beim Frankfurter Verwaltungsgericht hat man die Aktivitäten schon verlagert, denn iInzwischen betreiben die Verantwortlichen in Mainz die Zentrale Inkassostelle und belästigen mit ihren ungerechtfertigten Forderungen weiterhin die Opfer von Abzockern. Dies kommt auch in einem Fernsehbeitrag des SWR deutlich zum Ausdruck.

Quelle: YouTube.com

Go Web Ltd. hat wieder Vorlagen zur Abzocke aktiviert

2009-01-18T14:12:00.000-08:00

Seit Anfang des Monats ist die Go Web Ltd. besonders aktiv. Jedenfalls wenn es um die Registrierung und Aktivierung weiter Domains gibt, mit denen die späteren Opfer über den Tisch gezogen werden sollen. Wie Abzocknews.de berichtet hat, gibt es dafür seit ein paar Tagen folgende Domains:

office-vorlagen-online.de
office-vorlagen-testen.com - Weiterleitung zu Office-Vorlagen-Online.de
excel-vorlagen-finden.com - Weiterleitung zu Office-Vorlagen-Online.de
word-vorlagen-finden.com - Weiterleitung zu Office-Vorlagen-Online.de
powerpoint-vorlagen-suche.com - Weiterleitung zu Office-Vorlagen-Online.de
text-vorlagen-ideen.com - Weiterleitung zu Office-Vorlagen-Online.de
vorlagen-downloaden-neu.com - Weiterleitung zu Office-Vorlagen-Online.de
vorlagen-PDF-easy.com - Weiterleitung zu Office-Vorlagen-Online.de
vorlagen-4-download.com - Weiterleitung zu Office-Vorlagen-Online.de
vorlagen-4-text.com - Weiterleitung zu Office-Vorlagen-Online.de

Erwähnt werden muss an dieser Stelle, dass es einen Zusammenhang zu Katarina Dovcova und der Online Content Ltd. gibt. Die Domain office-vorlagen-online.de ist identisch mit dem Portal vorlagen-archiv.com, welches von der Online Content Ltd. betrieben wird.

Gaunererein aus dem Firmennetzwerk des Faustus Eberle

2009-01-14T00:41:00.000-08:00

Diese Liste wurde zuletzt geändert am 14.01.2009

Betreiber	Domain	GF, Director	Bemerkungen
Neu in April - Juni 2008	Neu - Juli - Sept.	Neu - Okt. - Dez.	Neu in Jan. - März 2009
ad2media GmbH	starquiz.de		Insolvenzverfahren eröffnet
ASK AG	umfragen-scout.com	Juerg Kramer
siehe auch umfragenscout24 ltd.	umfragen-scout.de	Juerg Kramer	Admin-C: Jürgen Schaefer
	250-euro-verdienen.biz		Umleitung zu umfragen-scout.de
	umfragenagent.com		Umleitung zu umfragen-scout.de
	umfragen-experte.com		Umleitung zu umfragen-scout.de
	reisetester.com
	gutscheine-fuer-uebernachtungen.		Umleitung zu reisetester.com
	test-reise.com	Neu	Umleitung zu reisetester.com
	test-reisen.com	Neu	Umleitung zu reisetester.com
	reisen-test.com	Neu	Umleitung zu reisetester.com
	reisen-tester.com	Neu	Umleitung zu reisetester.com
	reisentester.com	Neu	Umleitung zu reisetester.com
	reisentester.net	Neu	Umleitung zu reisetester.com
Connection Enterprises Ltd.	nachbarschaftspost.com
siehe auch ASK AG	ferientester.com		Neu
	telefongewinn.com		Neu
First Online Service AG	dein-fuehrerschein.de
	dein-fuehrerschein.com		z.Z. keine Anmeldungen möglich
Handyverdienst Ltd.	geld-aufs-handy.com	Neu	Umleitung zu handyverdienst.com
I Online Services Ltd.	die-auswanderung.com		siehe Beitrag
Internet Service AG, Xentria AG	lebensprognose.com
	LifePrognose.com
	lebens-prognose.net
	esims.de
	esims.ch
	genlogie.com
	stammbaumerstellung.com	Admin-C: Victor Vitti	Umleitung zu genlogie.com
	testcars.de		z.Z. keine Anmeldungen möglich
	speedcartester.com		Seite nicht mehr aktiv
	1sms.de
	1sms.ch
	check-deinen-sex.com
	probenblitz.de
	mein-alter.com
	meinalter.net		Umleitung zu meinalter.com
Interserv AG FZE	lebenscheck.com
	lebenszeit-check.com		Umleitung zu lebenscheck.com
	fuehrerscheincheck.com
	kostenloses-erstehilfeset.com		Umleitung zu fuehrerscheincheck
	fitwell.ag
	sofort-fit-werden.com
	heute-stressfrei-leben.com
	gesund-ab-jetzt.com
	fitness-traum.com
	wie-alt-werde-ich.info
Mobilfunkverbund AG	handyverdienst.com	Jürg Kramer	Neu
Saleshouse AG	horebe.de	Robert Juric
	horebe-online.com
	hotel-flatrate.de
Swiss Einkaufsgemeinschaft AG	produktpruefer.com	Jürg Kramer
	produktpruefer.de
	condome.tv
	gratis-condom.com		Umleitung zu condome.tv
	gratis-condom.net		Umleitung zu condome.tv
	kostenlos-condom.com		Umleitung zu condome.tv
	aidsschutz.com
TopTelTelemarketing GmbH	lebenserwartung.tv
umfragenscout24 ltd.	umfragenscout.com	Neu
siehe auch ASK AG	umfragenagent.com	Neu	Umleitung zu umfragenscout.com
	umfragendatenbank.net	Neu	Umleitung zu umfragenscout.com
	umfragen-einladung.com	Neu	Umleitung zu umfragenscout.com
umfragenscout group	umfragen-agent.com	Neu	ehemals umfragenscout.com
	umfragenteam.com	Neu	spamt für umfragen-agent.com
Verbraucherbund FZE LLC	firstload.de
	testregistrierung.com

Hintergrundinfos und neue Abzockseiten von der Polyphem Media

2009-01-12T12:41:00.000-08:00

Von der Firma Polyphem Media Limited, die unseren Recherchen zufolge nur Teil eines abzockenden Firmengeflechts ist, gibt es mit der Seite mein-programm.tv eine neue Abofalle und noch weitere neue Domains zu den bereits bekannten Portalen. Neu sind die folgenden Seiten:

mein-programm.tv
simsenohneende.de - identisch mit simsen-ohne-ende.de
simsenohneende.com - identisch mit simsen-ohne-ende.de
dasmitfahrportal.de - Weiterleitung zu nimimit.de
das-mitfahr-portal.de - Weiterleitung zu nimimit.de
dasmitfahrerportal.de - Weiterleitung zu nimimit.de

Bei der Seite mein-programm.tv handelt es sich scheinbar um eine Art digitaler Programmzeitschrift. Für die Nutzung soll man sich dort registrieren. Die Registrierung ist mit Kosten verbunden, was aber nicht sofort ersichtlich ist. Dies erfährt man erst im Kleingedruckten.

5. Preise, Abrechnungs- und Zahlungsbedingungen

a. Mit Vertragsschluss gemäß Ziffer 2 c kommt ein Vertrag zwischen dem Kunden und Polyphem Media mit einer Laufzeit von zwei Jahren zum Preis von monatlich EUR 9,90 inkl. Mehrwertsteuer ab, wobei der erste Monat der Mitgliedschaft nicht berechnet wird.

b. Die Abrechnung erfolgt jährlich im Vorhinein.

Merkwürdig ist dann die Gegenleistung, welche laut AGB im Versand von Textnachrichten bestehen soll.

Dem Kunden wird im Rahmen der jeweils vorhandenen technischen Möglichkeiten und Verfügbarkeiten die Nutzung des Datenversandsystems ermöglicht. Polyphem Media schuldet unter keinen Umständen den erfolgreichen Empfang oder die erfolgreiche Zustellung der Textnachrichten, sondern übernimmt für den Kunden unter Verwendung des Datenversendungssystems, auf welches Polyphem unmittelbar und ohne Vermittlung Dritter zugreifen kann (im Folgenden: das Polyphem- System) im jeweils vereinbarten Umfang und Kommunikationsformat (hier: sms) und mit der jeweils nach Ziff. 3 dieser ALB geltenden Kapazität und Verfügbarkeit (i) die Bereithaltung der Website, des Polyphem- Systems und des Accounts zur Eingabe von Textnachrichten und/oder (ii)das zeitlich befristete Speichern von Textnachrichten zum Versand an die von dem Kunden als Zieladresse benannte Mobilfunknummer und/oder (iii) zumutbare Leistungen mit dem Ziel, Textnachrichten an die vom Kunden benannten Mobilfunknummern zu übermitteln. Polyphem schuldet ...

Offensichtlich haben die Verantwortlichen der Polyphem Media sich bei den AGB nicht die Mühe gemacht, diese auf den neuen Inhalt der Seite anzupassen. Stattdessen wurden die AGB wohl einfach vom SMS-Abzockportal simsen-ohne-ende.de übernommen.

Die wirtschaftlichen Bedingungen (Laufzeit 2 Jahre, Preis EUR 9,90 pro Monat) sind bei den verschiedenen Abzockseiten gleich. Auch das Fenster zum Anmelden ist bei fast allen Angeboten identisch.

Alle Domains nutzen einen gemeinsamen Mailserver. Dieser wird auch für die Seite Onlinequiz.de von der Firma OnlineQuiz GmbH (GF: Bernhard Soldwisch), den Domains von Katja Guenther, einer Firma Webpartner und der Firma Drescher Systems (bis ca. Mitte Dezember 2008) genutzt. Anfang Dezember 2008 ergab eine Abfrage zu der Domain dreschersystems.de noch das folgende Bild.

Nachdem ein User am 8. Dez. 2008 in dem Blog dreckschleuder auf diese Zusammenhänge hingewiesen hat, wurde die Domain dreschersystems.de auf eine andere IP verlegt. Die Domain dreschersystems.de ist die Homepage der Firma Drescher Systems GmbH. Geschäftsführer ist Frank Drescher.

Amtsgericht München Aktenzeichen: HRB 158241:	Bekannt gemacht am: 10.08.2005 12:00 Uhr
Die in ( ). gesetzten Angaben der Geschäftsanschrift und des Geschäftszweiges erfolgen ohne Gewähr:
Neueintragungen
09.08.2005
Drescher Systems GmbH, München (Orleansstr. 34, 81667 München). Gesellschaft mit beschränkter Haftung. Gesellschaftsvertrag vom 27.07.2005. Gegenstand des Unternehmens: Einbringung allgemeiner Dienstleistungen im Bereich von Computeranlagen aller Art, Handel mit Hard- und Software, Konzeption und Errichtung von EDV-Netzwerken, Programmierung von Software, allgemeine Internetdienstleistungen, Wartung aller angeführten Hardware, Software und Installationen sowie Erbringung von Dienstleistungen im Marketingbereich und Unternehmensberatung. Stammkapital: 25.000,00 EUR. Ist nur ein Geschäftsführer bestellt, so vertritt er die Gesellschaft allein. Sind mehrere Geschäftsführer bestellt, so wird die Gesellschaft durch zwei Geschäftsführer oder durch einen Geschäftsführer gemeinsam mit einem Prokuristen vertreten. Geschäftsführer: Drescher, Frank, Moosburg, *16.01.1972, einzelvertretungsberechtigt; mit der Befugnis, im Namen der Gesellschaft mit sich im eigenen Namen oder als Vertreter eines Dritten Rechtsgeschäfte abzuschließen.

Eine weitere Verbindung ergibt sich aus den Anschriften. Die Firmen Drescher Sytems GmbH und Polyphem Media Ltd. residierten bis vor kurzer Zeit gemeinsam in der Orleansstr. 34 in München. Dies kann anhand der Auszüge aus den Handelsregister zweifelsfrei nachgewiesen werden.

Amtsgericht München Aktenzeichen: HRB 169000:	Bekannt gemacht am: 23.08.2007 12:00 Uhr
Die in ( ). gesetzten Angaben der Geschäftsanschrift und des Geschäftszweiges erfolgen ohne Gewähr:
Neueintragungen
24.07.2007
Polyphem Media Limited, München (Orleansstr. 34, 81667 München). Private company limited by shares (Gesellschaft mit beschränkter Haftung englischen Rechts). Satzung vom 02.04.2007. Zweigniederlassung der Polyphem Media Limited mit dem Sitz in Birmingham/Großbritannien, (Handelsregister von Cardiff, Nr. 6200907). Gegenstand des Unternehmens: Internetdienstleistungen. Stammkapital: 10,00 GBP. Ist nur ein director bestellt, so vertritt er die Gesellschaft allein. Sind mehrere directors bestellt, so wird die Gesellschaft durch die directors gemeinsam vertreten. director: Seitz, Stefan, München, *30.01.1967.

Bei der Polyphem Media Limited handelt es sich offensichtlich um ein rein virtuelles Unternehmen. Interessant ist deshalb auch ein Blick auf die im Impressum angegebenen Anschriften.

Neben einer Postfachadresse wird für die Polyphem Media Limited noch eine Anschrift in der Lindenstrasse 12a, München angegeben. Aber dort wird die Firma nicht zu finden sein. Dafür gibt es aber einen Büroservice an der Adresse, der für die administrativen Aufgaben der Polyphem Media Limited beauftragt wurde.

Die Konstellation dieses Geflechts stellt sich nach unseren Informationen wie folgt dar. Bei dem Geschäftsführer Stefan Seitz soll es sich lediglich um einen Strohmann für den Drahtzieher Frank Drescher handeln. In München soll sich Frank Drescher übrigens nicht aufhalten. Die Büroaufgaben werden vom Büroservice ViPO (Virtual Professional Office) in der Münchner Lindenstr. 12a erledigt. Zuständig für die Technik ist die Firma Webpartner GmbH.

Das Inkasso soll von Bernhard Soldwisch mit seiner Firma Olivos Media GmbH gemeinsam mit der Anwältin Katja Günther vorgenommen werden. Katja Günther ist ja auch noch für den Frankfurter Kreisel aktiv, besonders für die Online Content Ltd. Für die Polyphem Media Limited soll ausser Katja Günther auch schon der eine oder andere Anwalt aktiv geworden sein.

Relativ neu ist ein weiteres Unternehmen, bei dem Stefan Seitz ebenfalls als Geschäftsführer eingesetzt wurde. Die Firma OPM-Media GmbH gibt es erst seit August 2008.

Amtsgericht München Aktenzeichen: HRB 174861:	Bekannt gemacht am: 13.08.2008 12:00 Uhr
Die in ( ). gesetzten Angaben der Geschäftsanschrift und des Geschäftszweiges erfolgen ohne Gewähr:
Neueintragungen
07.08.2008
OPM Media GmbH, München (Lindenstr. 12 a, 81545 München). Gesellschaft mit beschränkter Haftung. Gesellschaftsvertrag vom 16.06.2008. Gegenstand des Unternehmens: Erbringung von Internetdienstleistungen, insbesondere Betreiben von Internetportalen. Stammkapital: 25.000,00 EUR. Ist nur ein Geschäftsführer bestellt, so vertritt er die Gesellschaft allein. Sind mehrere Geschäftsführer bestellt, so wird die Gesellschaft durch zwei Geschäftsführer oder durch einen Geschäftsführer gemeinsam mit einem Prokuristen vertreten. Geschäftsführer: Seitz, Stefan, München, *30.01.1967.

Der Unternehmenszweck der OPM Media GmbH ist dem der Polyphem Media Limited sehr ähnlich. Wir sind gespannt, wann sich die ersten Opfer des noch jungen Unternehmens in den Verbraucherschutzforen zu Wort melden.

Betrügerischer SMS-Abzocker Mintnet vor dem Aus

2009-01-09T00:43:00.000-08:00

Nur einen Monat ist es her, dass die Staatsanwaltschaft die betrügerischen SMS-Abzocker aus Flensburg und Kiel auffliegen liess. Nach den damit verbundenen Razzien und Festnahmen bricht das Firmengeflecht der Mintnet GmbH jetzt wie ein Kartenhaus in sich zusammen. Für die Firmen Mintnet GmbH und L.A. Lee Media GmbH wurden nun die Insolvenzverfahren eröffnet.

Amtsgericht Flensburg
56 IN 7/09
Flensburg, den 05.01.2009

Insolvenzeröffnungsverfahren betreffend das Vermögen der Mintnet GmbH (Handelsregister Amtsgericht Flensburg HRB 4924 FL), vertreten durch den Geschäftsführer Norman Worgall, Ballastkai 9, 24937 Flensburg:
Rechtsanwalt P****-A******** B********, Deichstraße 1, 20459 Hamburg, ist am 05. 01. 2009 um 15:45 Uhr zum vorläufigen Insolvenzverwalter bestellt worden. Verfügungen der Schuldnerin über Gegenstände ihres Vermögens sind nur noch mit seiner Zustimmung wirksam, Zahlungen können wirksam nur noch an den vorläufigen Verwalter geleistet werden. Vollstreckungsmaßnahmen gegen die Schuldnerin sind untersagt, soweit nicht unbewegliche Gegenstände betroffen sind.

Quelle: Unternehmensregister.de

Amtsgericht Flensburg
- 56 IN 9/09 -
Flensburg, 07.01.2009

Insolvenzeröffnungsverfahren betreffend das Vermögen der L.A. Lee Media GmbH (Handelsregister Amtsgericht Flensburg HR B 6392 FL), vertreten durch die Geschäftsführerin Sabine Helbing, Ballastkai 9, 24937 Flensburg: Rechtsanwalt P****-A******** B********, Deichstraße 1, 20459 Hamburg, ist am 07. 01. 2009 um 09:50 Uhr zum vorläufigen Insolvenzverwalter bestellt worden. Verfügungen der Schuldnerin über Gegenstände ihres Vermögens sind nur noch mit seiner Zustimmung wirksam, Zahlungen können wirksam nur noch an den vorläufigen Verwalter geleistet werden. Vollstreckungsmaßnahmen gegen die Schuldnerin sind untersagt, soweit nicht unbewegliche Gegenstände betroffen sind.

Quelle: Unternehmensregister.de

Die Frankfurter Gauner rotieren - neues Domizil und neue Seiten

2009-01-09T00:00:00.000-08:00

Wie bereits berichtet, wurden von der Go Web Ltd. in der letzten Zeit mehr als ein Dutzend neue Domains registriert. Weitere Seiten sind noch dazu gekommen. Bei diesem massiven Auftreten von Abzock- und Nutzlosangeboten ist die Online Content Ltd. mit ihrem Engagement ebenbürtig. Auf Opfersuche ist die Online Content Ltd. mit vielen neuen Domains, wie nachfolgenden gelistet:

berufe-bewerbung.net - (berufe-welt.de)
berufe-infos-online.com - (berufe-welt.de)
berufe-welten.com - (berufe-welt.de)
lehrstellen-basis.com - (berufe-welt.de)
cliparts-gifs-haus.com - (meine-grafiken.de)
gifs-bilder-16000.com - (meine-grafiken.de)
gifs-cliparts-haus.com - (meine-grafiken.de)
online-gifs-animationen-icons.com - (meine-grafiken.de)
online-gifs-bilder.com - (meine-grafiken.de)
online-gifs-grafiken.com - (meine-grafiken.de)
die-besten-tattoos.com - (tattoo-server.com)
online-tattoos-vorlagen.com - (tattoo-server.com)
geburtstags-basis.com - geburtstags-ideen.de
gedichte-poesie.net - (gedichte-server.com)
gedichte-www.net - (gedichte-server.com)
tolle-geburtstagsgedichte.com - (gedichte-server.com)
welt-der-gedichte.com - (gedichte-server.com)
welt-der-liebesgedichte.com - (gedichte-server.com)
online-referate-hausaufgaben.com - (hausaufgaben-server.com)
tierheime-a-z.com - (tiere-infos.de)
top-routenplaner.com - (my-routenplaner.com / routenplaner-server.com)

Sämtliche Domains sind nur Weiterleitungen oder Landingpages für die bereits bekannten Portale, die in Klammern angegeben sind.

Betrieben werden von der Go Web Ltd. und ihrem Geschäftsführer Viliam Adamca auch noch die folgenden Abzockseiten:

direkt-routenplaner.de
routenplaner-65.com - Weiterleitung zu direkt-routenplaner.de
tiere-welten.de
namens-info.de

Das Portal tiere-welten.de ist identisch mit der Seite tiere-infos.de, für die zuvor die Online Content Ltd. verantwortlich war. Einen weiteren Wechsel hat es bei der Seite namens-info.de gegeben. Bevor die Go Web Ltd. diese Domain übernommen hat, gehörte sie zu der Firma Ahnenforschung Ltd. (GF: Martina Gazikova).

Angesichts dieser Menge neuer Seiten von Go Web Ltd. und Online Content Ltd. ist die Ausbeute von der Firma Songtexte Ltd. und ihrem Director Viliam Adamca recht bescheiden. Von der Songtexte Ltd. sind uns folgende neuen Domains bekannt:

das-lyrics-archiv.com
songtexte-chart.com
songtexte-charts.com
top-liedtexte.com

Diese Domains sind Weiterleitungen zu dem Portal lyrics-finden.com. Im Impressum wird auf eine Connect Internet Services Ltd. aus Great Britain verwiesen, allerdings ohne Angabe einer Anschrift. Zwar kann im britischen Handelsregister eine Limited mit diesem Namen gefunden werden. Dummerweise existiert diese Firma nicht mehr, denn bereits seit Oktober 2006 wird die Connect Internet Services Ltd. als erloschen gelistet. Dafür findet sich im jeweiligen whois der Domains ein klarer Hinweis auf die tatsächlich verantwortliche Songtexte Ltd. und den Director Viliam Adamca.

Die gravierendste Veränderung beim Frankfurter Kreisel dürfte wohl die Aufgabe der bisherigen Büroräume in der Quirinstraße sein, wie bei nicht-abzocken.eu zu lesen ist. Das neue Domizil ist derzeit noch nicht bekannt. Wenn Sie Kenntnis über den neuen Standort der Abzocker haben, bitten wir Sie, uns diesen mitzuteilen.

Neue Abzockseiten der Go Web Ltd. gleich im Dutzend

2009-01-04T07:33:00.000-08:00

Im Dezember waren viele verbraucherfreundliche Portale wegen DDoS-Attacken vom Kriminellen nicht zu erreichen. Diese Gelegenheit haben die Abzocker genutzt, um ungestört weitere Fallen ins Netz zu stellen. Dafür wurden eine Menge neuer Domains registriert.

arbeits-check.com
ausbildungs-check.com
berufe-check.com
bewerbung-check.com
eignungstest-check.com
jobs-check.com
lehrstellen-check.com
studium-check.com
ausbildung-berufswahl-24.com
berufe-berufswahl-24.com
bewerbung-berufswahl-24.com
lehrstellen-berufswahl-24.com
online-berufswahl-24.com

Sämtliche Domains sind nur Weiterleitungen oder Landingpages für das Portal berufe-beratung.de. Ein Hinweis auf anfallende Kosten fehlt auf der Startseite. Den findet man erst in den AGB oder auf der Anmeldeseite im Kleingedruckten unterhalb des Buttons "TEST STARTEN". Im whois der Domains ist die Go Web Ltd. und der Geschäftsführer Viliam Adamca eingetragen.

domain: online-berufswahl-24.com
created-date: 2008-12-10
updated-date:
2008-12-10
expiration-date: 2009-12-10
owner-id: 23429
owner-organization: GoWeb Ltd.
owner-name: Villiam Adamca
owner-street: Casselastr. 30-32
owner-city: Frankfurt
owner-zip: 60386
owner-country: DE
owner-phone: +49 1805503993052
owner-fax: +49 1805503993053
owner-email: GoWebLimited@web.de

Für einige der neuen Domains ist laut Impressum aber eine Content Enterprises Working on Ltd. verantwortlich.

Merkwürdig ist die spärliche Angabe der Anschrift. Das dürfte wohl damit zusammenhängen, dass eine Limited mit diesem Namen im britischen Handelsregister nicht existiert. Dennoch werden nicht nur die Webseiten im Dutzend registriert. Auch bei den registrierten Limiteds hat man diesen Weg eingeschlagen. Derzeit ist Viliam Adamca, der Geschäftsführer der Go Web Ltd., im britischen Handelsregister für insgesamt zwölf Firmen als Director eingetragen.

Quelle: UK-Data

Dazu kommen noch die laut Handelsregister nicht existenten Firmen, wie beispielsweise die zuvor erwähnte Content Enterprises Working on Ltd. oder die im whois der Domain lyrics-finden.com eingetragene Digital Distributions Ltd.

Media Intense GmbH

2008-12-17T23:21:00.000-08:00

Media Intense weiter auf Abzocktour mit Downloads

18. Dezember 2008, von Henry Wilt

Die Firma media intense GmbH hat ihr Angebot um eine zusätzliches Abzockseite erweitert. Neben dem p2p-archiv.net ist man nun auch mit dem folgenden Downloadportal auf Kundenfang:

win-loads.net

Die Kosten sind wie selbstverständlich nur im Kleingedruckten zu finden und sind mit denen des p2p-archiv.net identisch.

Durch das Drücken des Buttons "Anmelden" entstehen Ihnen Kosten iHv. 96 Euro inkl. MwSt. pro Jahr (12 Monate zu je 8 Euro), Vertragslaufzeit: 2 Jahre. Wir wünschen Ihnen viel Spaß mit unser- em Service.

Win-Loads.net

Der Spass wird den Opfern wohl spätestens nach dem Erhalt einer Rechnung oder Mahnung vergehen.

Noch eine alte Masche der Media Intense GmbH

11. November 2008, von Henry Wilt

Die noch recht junge Firma media intense GmbH setzt weiter auf Altbewährtes aus der Abzock- und Nutzlosbranche. Seit kurzer Zeit versucht man mit einer weiteren Domain User in die Abofalle zu locken:

p2p-archiv.net

Auch bei den Bedingungen und Kosten stossen wir auf bekannte Formulierungen.

Ihre Testzeit verändert sich nach Ablauf des Anmeldetages (ab 24:00 Uhr) zu einem Abo zum Preis von 8 Euro inkl. Mehrwertsteuer monatlich bei einer Laufzeit von 24 Monaten mit einer jährlichen Abrechnung im Voraus.

Was man als Gegenleistung dafür erhalten soll, steht wohl noch in den Sternen. In den AGB wird auf den beworbenen und verlinkten Umfang der Startseite verwiesen.

§ 3 Vertragsleistungen
Vertragsgegenstand ist die kostenpflichtige Zurverfügungstellung des Zugangs zu den dargebotenen Inhalten auf der Internetseite www.p2p-archiv.net, insbesondere in dem auf der Startseite beworbenen oder dort verlinkten Umfang ("Dienstleistung"). Ergänzend gilt die Leistungsbeschreibung des Dienstleisters.
Durch den Vertrag wird der Dienstleister verpflichtet, dem Kunden den Zugang zu den in Abs. 1 genannten Inhalten zu gewähren.

Komischerweise scheint das Portal zur Zeit keine Startseite zu haben, denn bei jedem Aufruf landet man gleich auf der Anmeldeseite. Einen Hinweis auf beworbene und verlinkte Inhalte findet man dort aber nicht. Nur mit einem Gewinnspiel wird geködert.

Für diese Art der Gestaltung und Werbung wurden andere Betreiber auch schon mal von den Verbraucherschutzverbänden abgemahnt. Die Gauner wissen das wohl auch. Nicht umsonst versucht man die Identität und Erreichbarkeit zu verschleiern.

Im Impressum findet sich immerhin eine deutsche Servicenummer für ein Wiener Postfach einer Firma, die im Schweizer Handelsregister eingetragen ist.

Nachtrag: Auf eine weitere Merkwürdigkeit wurden wir von einem Besucher unseres Portals freundlicherweise aufmerksam gemacht. Wenn man auf den Button LOGIN klickt, öffnet sich die nächste Seite und kann dann folgendes lesen:.

Hier kannst du dich in den Mitglieder-Bereich (ProbenVerzeichnis) einloggen.

Die Strohleute und Hintermänner der Media Intense GmbH

27. September 2008, von Henry Wilt

Anscheinend läuft es mit der Probenabzocke bei der noch jungen Firma media intense GmbH nicht wie gewünscht. In sehr kurzer Zeit wurden weitere Domains für den Dienst ins Netz gestellt:

probenvz.net
probenverzeichnis.net

Diese neuen Webseiten sind anscheinend der Ersatz für das vorherige Portal probenmax.net, auf dem derzeit nur noch das Impressum der Firma media intense GmbH angezeigt wird. Der Grund für den wenig erfolgreichen Start des Nutzlosangebots der media intense GmbH liegt sicher auch daran, dass über diese Gaunerei eine zeitnahe Berichterstattung auf den Seiten antiabzocke.net und fair-ebiz.org, sowie auf der Seite ABZocknews.de stattgefunden hat.

Dass die Verantwortlichen dieser Gaunerei darüber verärgert sind, ist nur allzu verständlich. Ihrem Ärger liessen die Gauner dann freien Lauf. Das machte sich bei uns an den erhaltenen eMails bemerkbar, die nicht nur unfreundlich waren, sondern einem Pamphlet glichen. Dankbarerweise konnten wir die digitalen Spuren zurückverfolgen und nun auch die Hintermänner der Abzocke benennen.

Vor dem Versenden der wenig erfreulichen emails, ist man über den Suchbegriff Lorenz Bächtold auf diese Seite zum vorhergehenden Beitrag gelangt. Die zu dem Vorgang gehörende IP 85.126.200.34 des Besuchers kam eindeutig von einer Wiener Firma. Laut der Datenbank auf Ripe.net gehört die IP zu einem Block der Firma CallMe! Services GmbH.

inetnum: 85.126.200.32 - 85.126.200.47
netname: CallMe-Services-GmbH
descr:
descr: CallMe! Services GmbH
descr: Christopher Metz
descr: Wien

Quelle: Ripe.net

Da haben wir mit Christopher Metz ja wieder einen alten Bekannten, der neben der ehemals von ihm betriebenen Gaunerei Mega-Downloads.net auch an dieser Abzocke beteiligt ist. Christopher Metz ist Gesellschafter und Geschäftsführer der CallMe! Services GmbH. Ausserdem war Christopher Metz noch Geschäftsführer der Firma Easy IT-Solutions GmbH und hat diese Funktion noch bei der "Opulentia" EDV-Dienstleistungs GmbH.

Quelle: Firmenwissen.de

Bei der letzgenannten Firma "Opulentia" EDV-Dienstleistungs GmbH gibt es mit Michael Corvers noch einen weiteren altbekannten Abzocker als Mitverantwortlichen. Die New Ad Media von Michael Corvers aus Hochheim ist Gesellschafter der Firma Opulentia EDV-Dienstleistungs GmbH.

Quelle: Firmenwissen.de

Möglicherweise ist der Geschäftsführer Lorenz Bächtold von der Media Intense GmbH also nur ein Strohmann, der mit seinem Namen von den tatsächlich verantwortlichen Personen ablenken soll. Wie dreist diese Gauner dabei zu Werke gehen, haben uns betroffene User mitgeteilt.

habe vor kurzem eine Rechnung der Media Intense GmbH erhalten wobei ich aufgefordert wurde 96,- Euro für deren Internetseite Probenverzeichnis.net zu bezahlen, dabei habe ich mich niemals dort angemeldet......

.......mich weder angemeldet noch irgendwelche Zugangsdaten erhalten.

Wir können Betroffenen in solchen Fällen nur dazu raten, keine Korrespondenz mit den Verantwortlichen zu führen. Stellen Sie sich tot und reagieren Sie nicht auf die unberechtigten Forderungen und lassen Sie sich von den Drohungen nicht einschüchtern. Erwägen Sie stattdessen die Erstattung einer Anzeige gegen diese Gauner.

Media Intense GmbH mit Probennepp vom Kutsch

22. August 2008, von Henry Wilt

Die schon ältere Masche der Probenabzocke wird von der neuen Firma media intense GmbH genutzt, um Verbraucher auf der folgenden Seite in die Falle zu locken:

probenmax.net

Im Internet wurde der Dienst wohl wieder mit "Gratis" beworben, wie auf ABZocknews.de zu lesen ist. Doch statt kostenloser Produktproben erhält man zunächst eine Rechnung. Der Kostenhinweis ist, wie so häufig bei den Nutzlosanbietern, im Kleingedruckten versteckt.

Hand aufs Herz, hätten Sie das gesehen? Wir mussten auf der Seite auch erst einmal suchen, um die Passage mit der folgenden Kostennotiz zu finden.

Für die Nutzung des Dienstes verpflichte ich mich zu einem zweijahrem Abonnement bei ProbenMax. Der Betrag iHv. 96 Euro wird jeweils für ein Jahr im Voraus in Rechnung gestellt, die Zahlungsfrist beträgt acht Tage.

Verantwortlich für den unnötigen Dienst ist laut Impressum der Geschäftsführer, Lorenz Bächtold, von der media intense.GmbH.

Da uns der Name Lorenz Bächtold nichts Sagt und die Firma media intense.GmbH neu ist, sehen wir im Handelsregister den Auszug an.

SHAB: 148/2008 04.08.2008 S.18 (4599104), Tagebuch: ZG 170/10250 28.07.2008

Statutenänderung: 15.07.2008. Nebenleistungspflichten gemäss näherer Umschreibung in den Statuten.
Mitteilungen neu: Mitteilungen an die Gesellschafter erfolgen rechtsgültig mit Brief oder per E-Mail an die im Anteilbuch eingetragenen Adressen. Gemäss Erklärung der Geschäftsführung vom 15.07.2008 untersteht die Gesellschaft keiner ordentlichen Revision und verzichtet auf eine eingeschränkte Revision. [Ferner Änderung nicht publikationspflichtiger Tatsachen].
Ausgeschiedene Personen und erloschene Unterschriften: Kutsch, Thomas, deutscher Staatsangehöriger, in Berlin (DE), Geschäftsführer, mit Einzelunterschrift und Gesellschafter, mit Einzelunterschrift, mit einem Stammanteil von CHF 10'000.00; Bombosch, Björn, deutscher Staatsangehöriger, in Bochum (DE), Geschäftsführer, mit Einzelunterschrift und Gesellschafter, mit Einzelunterschrift, mit einem Stammanteil von CHF 10'000.00; Gudelow, Wilhelm, deutscher Staatsangehöriger, in Staad SG, Geschäftsführer, mit Einzelunterschrift.
Eingetragene Personen neu oder mutierend: Bächtold, Lorenz, von Schleitheim, in Gebenstorf, Geschäftsführer, mit Einzelunterschrift und Gesellschafter, mit Einzelunterschrift, mit 20 Stammanteilen zu je CHF 1'000.00.

Quelle: Handelsregister Schweiz

Dort fällt fällt unser Blick sofort auf den Namen von Thomas Kutsch, denn der Herr ist in der Vergangenheit schon durch sein dubioses Geschäftsgebaren aufgefallen. Betrieben wurden von Thomas Kutsch auch Dienste wie beispielsweise save.tv und sms-wahn.de. Zwar ist nun Lorenz Bächtold als Geschäftführer verantwortlich, aber erst deit dem 15.07.2008. Bis dahin war Thomas Kutsch als Gesellschafter und Geschäftsführer im Handelsregister eingetragen. Unter seiner Regie ist der Dienst probenmax.net entstanden und als Abofalle aufgestellt worden. Bevor Thomas Kutsch die Geschäftsführung an Lorenz Bächtold übergab, hatte er bereits die Domain für den Dienst registriert.

domain: probenmax.net
nserver: ns1.bluedoms.com
nserver: ns2.bluedoms.com
created: 2008-06-22
updated: 0000-00-00
expire: 2009-06-22

owner-id: LB462923
owner-org: media intense gmbh
owner-name: Lorenz Baechtold
owner-address: Rathausstrasse 14
owner-pcode: 6340
owner-city: Baar
owner-country: CH

whois: probenmax.net

Auch wenn im whois der Domain jetzt Lorenz Bächtold korrekterweise angegeben ist, so war er zum Zeitpinkt der Registrierung aber noch nicht zeichnungsberechtigt für die media intense.GmbH. Wir können uns des Eindrucks nicht erwehren, dass hier versucht wird, die wahren Zuständigkeiten zu verschleiern.

New Online Media Ltd.

2008-12-07T01:32:00.000-08:00

Adventsabzocke dieses Jahr von Schroeter und Riebold

7. Dezember 2008 von Arthur Dent

Bereits im vergangenen Jahr wurde mit einem Adventskalender als Abzockseite Jagd auf Opfer gemacht. Auch in diesem Jahr wird diese Masche wieder ausgegraben. Dieses Mal von der NOM New Online Media Ltd. Erst vor wenigen Tagen wurden die folgenden Domains registriert:

mein-adventskalender.net
advents-tuer.com - Umleitung zu mein-adventskalender.net

Derzeit werden diese Abzockseiten per Email beworben. Viele User haben für diese betrügerische Form der Abzocke in den letzten Tagen Spam per email erhalten, in der es heisst:

Ho ho ho,

es ist Weihnachtszeit. Ich habe einige Überraschungen für Dich im Adventskalender
versteckt - jeden Tag eine neue!

Öffne jetzt das Türchen:

http://www.Advents-Tuer.com/

Weihnachtliche Grüße,
Dein Nikolaus

Bei den Überraschungen handelt es sich für die Opfer dieser Ganoven dann wohl um Rechnungen und Mahnungen. Der Hinweis auf etwaige Kosten ist selber auch schon eine Überraschung und nur im Kleingedruckten zu finden.

Durch einen Klick auf den den Button "Türchen öffnen" beauftragen Sie die NOM New Online Media Ltd., Ihnen den Online-Adventskalender zur Verfügung zu stellen . Dafür werden einmalig 97 Euro berechnet.

Die Werbung per Spam wird von Thomas Schroeter bzw. über seine Firma DHMS Domain and Management Service Ltd. selber versandt, wie man aus dem Header der emails ersehen kann.

Return-Path:
X-Flags: 0000
Delivered-To: xxxx@xxx.xx
Received: (qmail invoked by alias); 05 Dec 2008 15:**:** -0000
Received: from host84.dhms-domainmanagement.net (EHLO
host84.dhms-domainmanagement.net) [91.199.51.84]
by mx0.gmx.net (mx008) with SMTP; 05 Dec 2008 16:55:00 +0100
Received: from localhost (localhost [127.0.0.1])
by host84.dhms-domainmanagement.net (Postfix) with SMTP id 695D41A70154B
for xxxx@xxx.xx; Fri, 5 Dec 2008 16:**:** +0100 (CET)
MIME-Version: 1.0
From: Nikolaus
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: 90ba4420a4cc44fd8494c12322aa3cf1
Subject: =?UTF-8?Q?=C3=96ffne=20?=Dein=?UTF-8?Q?=20T=C3=BCrchen=20?=vom Adventskalender
Content-Type: text/plain; charset=\"UTF-8\"
Content-Transfer-Encoding: 8bit
Message-ID:

Die Domain advents-tuer.com wird nur als Weiterleitung zu mein-adventskalender.net verwendet. Dennoch ist ein Blick in das whois von advents-tuer.com lohnenswert.

domain: advents-tuer.com
status: LOCK,TRANSFER-LOCK-60
owner-c: LULU-9816325
admin-c: LULU-9816325
tech-c: LULU-9816325
zone-c: LULU-9816325
nserver: ns9.ns14.de
nserver: ns10.ns14.de
created: 2008-12-04 15:43:25
expire: 2009-12-04 14:43:24 (registry time)
changed: 2008-12-04 16:10:26

[owner-c] handle: 9816325
[owner-c] type: PERSON
[owner-c] title:
[owner-c] fname: Christian
[owner-c] lname: Sutter
[owner-c] org: DHMS Domain and Management Service Ltd.
[owner-c] address: Omega 4 No. 116
[owner-c] address: 6 Roach Road
[owner-c] city: London
[owner-c] pcode: E3 2PA
[owner-c] country: GB
[owner-c] state: GB
[owner-c] phone: +49-180-10206501092
[owner-c] fax: +49-180-10206501092

Die Domain ist also ebenfalls von Thomas Schroeter und seiner DHMS Domain and Management Service Ltd. registriert. Auffallend ist auch, dass alle Domains dieselben Nameserver haben: ns9.ns14.de, ns10.ns14.de (eine Spezialität von IP69 und Christian Hoffman). Das war schon zur Zeit des Betruges von fabrik-einkauf.com so. Daran hat sich seitdem wohl nichts geändert.

Im gleichen IP-Block liegen bei der Taraiform Ltd. Domains der IM Internet Media Ltd. und der NOM New Online Media Ltd.

Laut Impressum und AGB ist die NOM New Online Media Ltd. für die Gaunerei verantwortlich. Der Director dieser Firma ist mit Christian Riebold ebenfalls ein alter Bekannter aus dem Betrugsfall um fabrik-einkauf.com.

Vor einem Jahr wurde der online-adventskalender (my-adventskalender.de) schon einmal betrieben, damals aber von der Burat'schen Firma Online Service Ltd. Die Firma Online Service Ltd. wurde daraufhin vom Verbraucherzentrale Bundesverband (vzbv) verklagt und musste eine Unterlassungserklärung abgeben.

Gauner von fabrik-einkauf.com sind wieder aktiv

13. August 2008 von Arthur Dent

Noch ermittelt die Staatsanwaltschaft wegen der Betrügerein von fabrik-einkauf.com. Dieser Dienst wurde durch Mithilfe vom Antiabzocke.net und den Reportern der Sendung Akte 07 vom Netz genommen. Erfreulicherweise wurden die Behörden noch vor der Ausstrahlung aktiv. Inzwischen haben sich die Ganoven neu positioniert und machen weiterhin das Internet mit ihren mehr als dubiosen Diensten unsicher. Aktuell wird wieder eine Fahrschulabzockseite beworben, die von der NOM New Online Media Ltd. betrieben wird:

fuehrerschein-einladung.net - leitet weiter zu online-fahrpruefung.com
online-fahrpruefung.com

Die Domain fuehrerschein-einladung.net wird nur für die Werbung per Spam benötigt. Verantwortlich dafür ist laut whois:

domain: fuehrerschein-einladung.net

[owner-c] fname: Christian
[owner-c] lname: Sutter
[owner-c] org: DHMS Domain and Management Service Ltd.
[owner-c] address: Omega 4 No. 116
[owner-c] address: 6 Roach Road
[owner-c] city: London

Die Firma DHMS Domain and Management Service Ltd. ist im britischen Handelsregister eingetragen unter der Company No. 06409395. Als Director ist zwar Christian Sutter eingetragen, aber das dürfte wohl nur ein weiteres Pseudonym sein. Bei dem vorherigen Director handelte es sich mit Peter Valmont ja schließlich auch schon um ein Fake. In Wirklichkeit steckt mit Thomas Schroeter einer der Ganoven vom Fabrik-einkauf dahinter (siehe Swiss Connection).

DHMS DOMAIN AND MANAGEMENT SERVICE LTD
OMEGA 4 NO. 116
6 ROACH ROAD
LONDON
E3 2PA
Company No. 06409395
Status: Active
Date of Incorporation: 25/10/2007
Director:
CHRISTIAN ALEXANDER DENNIS SUTTER (*01.04.1959)
UL.TOWAROWA 19
PL-00811 WARSAW
Ex-Director:
PETER VALMONT (*03.03.1973)
ZEIL 22
D-60313 FRANKFURT

Der Nutzlosdienst wird aber auf der Seite online-fahrpruefung.com zur Verfügung gestellt. Der Beschiss mit den Fahrtests im Internet dürfte mittlerweile wohl bekannt genug. Geändert haben sich bei dem jetzigen Portal aber die Kosten.

§ 4 Preis, Zahlungsbedingungen
(1) Der Preis für die Nutzung des Online-Tests beträgt einmalig 98,50 Euro. Der Betrag ist sofort fällig. Das Nutzungsentgelt umfasst ggf. Mehrwertsteuer nach der auf den Umsatz jeweilig anwendbaren Steuergesetzgebung, über das dem Nutzenden eine Rechnung gestellt wird.

Dafür ist laut Impressum eine noch neue Firma zuständig.

NOM New Online Media Ltd.
The Picasso Building
Caldervale Road
Wakefield WF1 5PF
United Kingdom

Die firma finden wir im britischen Handelsregister unter der Company No. 06617846. Zu dem Director kommen wir später. Im whois der Domain finden wir zwar einen Namen, doch dabei handelt es sich nicht um den Director.

domain: online-fahrpruefung.com

[owner-c] fname: Heiko
[owner-c] lname: Fenske
[owner-c] org: NOM New Online Media Ltd.
[owner-c] address: THE PICASSO BUILDING CALDERVALE ROAD
[owner-c] city: WAKEFIELD
[owner-c] pcode: WF1 5PF
[owner-c] country: GB

Es ist angesichts der vielen Täuschungsversuche eines Thomas Schroeter nicht ausgeschlossen, dass es sich bei dem Namen Heiko Fenske ebenfalls nur um ein Phantom handelt. Mit Christian Riebold mischt ein anderer alter Bekannter der Betrugsmasche von fabrik-einkauf.com auch wieder mit. Das ist nämlich der Director der NOM New Online Media Ltd.

Director:
CHRISTIAN RIEBOLD (*24.08.1984)
DOBERANER STR. 110 - 112
APARTMENT 111
18057 ROSTOCK

Quelle: Britisches Handelsregister

Interessant wird es auch, wenn man einmal nach der angegebenen Anschrift über google sucht. Apartment ist dann der falsche Ausdruck, Postfach dürfte wohl eher zutreffend sein.

Weitere Festnahme nach Razzia in Flensburg und Kiel

2008-12-04T01:08:00.000-08:00

Von der Staatsanwaltschaft wird bereits einen Tag nach der aufsehenerregenden Durchsuchungsaktion der Firmenräume von Mintnet GmbH und Mobile Solutions GmbH von einem Stich ins Wespenest gesprochen. Noch vor Beginn der Auswertungen des sichergestellten Beweismaterials gab es eine sechste Festnahme. Im aktuellen Bericht vom shz ist u.a. zu lesen:

In einer massiven Aktion hatten Tags zuvor die Anwälte der Kieler Schwerpunktstaatsanwaltschaft über 40 Objekte bei MintNet und anderen SMS- und Internet-Dienstleistern durchsucht, Unterlagen und Rechner als Beweismittel gesichert. Fünf leitende Mitarbeiter des undurchsichtigen Firmendickichts um MintNet herum wurden verhaftet - am Abend kam noch eine sechste Festnahme hinzu. Parallel pfändeten Beamte Geld und geldwerte Sicherheiten - aus der Garage des MintNet-Geschäftsführers einen Aston Martin Vantage, Dienstwagen von 007 Daniel Craig.

Gestern liefen in Kiel die richterlichen Anhörungen, parallel richtete sich die Staatsanwaltschaft auf die Sichtung des Beweismaterials ein: Daten, Akten, Festplatten in 100 Kartons.

Zum vollständigen Bericht : shz.de

Razzia bei den SMS-Abzockern aus Flensburg und Kiel

2008-12-03T01:13:00.000-08:00

Bei den Firmengeflechten der Mintnet GmbH und der Mobile Solutions GmbH und deren Tochterunternehmen ist es gestern zu einer großangelegten Razzia gekommen. Anschliessend gab es dazu eine gemeinsame Presseerklärung der Staatsanwaltschaft bei dem Landgericht Kiel
und der Polizeidirektion Kiel. In einem Bericht von NDR-online heisst es:

Razzia bei betrügerischen SMS-Anbietern

Mit einer umfangreichen Razzia ist die Kieler Staatsanwaltschaft am Dienstag gegen die Anbieter einer SMS-Partnervermittlung vorgegangen. Den miteinander verflochtenen Firmen aus Kiel und Flensburg werde gewerbsmäßiger Betrug vorgeworfen, teilte die Behörde mit. Insgesamt seien mehr als 40 Firmenräume und Privatwohnungen durchsucht worden. Fünf Hauptverdächtige wurden nach Angaben des Oberstaatsanwalts festgenommen. Die beschuldigten Firmen sollen mit seriösen Kontaktmöglichkeiten per SMS geworben, stattdessen aber bezahlte Mitarbeiter mit gefälschten Nutzerprofilen eingesetzt haben, um Kunden zu ködern. Für jede SMS an die angeblichen Flirtpartner verlangten sie dann 1,99 Euro.

Ermittler vermuten hohe Zahl von Geschädigten

Nach Angaben der Staatsanwaltschaft ist die Razzia der bundesweit erste Fall im Bereich solcher Partnervermittlungen, bei denen es zu Festnahmen gekommen ist. Die Ermittler gehen von einer hohen Zahl bislang unbekannter Geschädigter im gesamten Bundesgebiet aus. Die genaue Schadenshöhe lasse sich daher noch nicht beziffern. Jedoch hätten die Betrüger erhebliche Gewinne erzielt, hieß es. Die Auswertung des sichergestellten Beweismaterials werde wegen des Umfangs der aufgefundenen Datenmengen aller Voraussicht nach eine längere Zeit in Anspruch nehmen.

Quelle: NDR-online.de

Was hat Fritzmann mit Blue Byte FZE zu tun?

2008-11-30T03:30:00.000-08:00

30. November 2008, von Robin Kruse

Vor ein paar Tagen erreichte uns eine email von Valentin Fritzmann. Darin behauptete Herr Fritzmann, dass weder er noch sein Vater in die geschäftlichen Aktivitäten der Blue Byte FZE involviert sind. Wörtlich heisst es in der email unter Anderem:

... das ich und mein Vater Gesellschafter der Bluebyte FZE sind? Mit dieser Firma und deren Produkte haben wir nichts zu tun, ...

Haben die Herren Fritzmann wirklich nichts mit der Blue Byte FZE zu tun, wie behauptet wird? Zweifel sind mehr als nur berechtigt, denn die folgenden Fakten sind zu deutlich und belegen genau das Gegenteil. Wahrscheinlich unterscheiden die Herren Fritzmann noch zwischen tatsächlichen und gefühlten Geschäftsführern. Deshalb ein Blick zurück auf die Realitäten von Dr. Fritzmann:

Fritzmann Realitäten
Impressum:

Dr. Fritzmann Realitäten
Mariahilfer Straße 103/1/30
1060 Wien
Österreich

Geschäftsführer: Dr. Robert Fritzmann (Tel.: 0650/5806001)
Gewerberechtlicher Geschäftsführer: Günther K. Schröder (Tel.: 0650/5809004)

Quelle: fritzmann.at/impressum

Wenn die Herren Fritzmann nichts mit der Blue Byte FZE zu tun haben wollen, wie kann es dann angehen, dass die Blue Byte FZE, Mobilo FZE und SimSeven FZE dieselbe Anschrift und Rufnummer haben? Schon eine Google-Suche nach der Rufnummer +971.71234567 gibt Aufschluss.

Quelle: google.com/search?q=971.71234567

Die Rufnummer taucht ausser bei Mega-Download auch noch bei der Domain Handyking.com auf. Diese Domain gehört zu Fritzmanns Firma Mobilo FZE, wie aus dem whois der Domain zu entnehmen ist.

Domain Name:handyking.com
Created On:2003-04-17 18:01:45
Last Updated On:2007-10-23 08:37:33
Expiration Date:2009-04-17 18:01:45
Status:clientTransferProhibited

Registrant-ID:MF842-EPNIC
Registrant-Name:Mobilo FZE
Registrant-Organisation:Mobilo FZE
Registrant-Street:RAK Free Trade Zone, P.O. Box 10559
Registrant-City:Ras Al Khaimah
Registrant-Postal-Code:0000
Registrant-Country:AE
Registrant-Phone:+971.71234567
Registrant-Email:hostmaster@mobilo.com

Auch im whois der von Fritzmann betriebenen Domain p2p-paradies.com finden wir die Rufnummer +971.71234567.

Domain Name:p2p-paradies.com
Created On:2006-08-07 18:02:46
Last Updated On:2007-10-23 08:37:48
Expiration Date:2009-08-07 18:02:46
Status:clientTransferProhibited

Registrant-ID:MF843-EPNIC
Registrant-Name:Mobilo FZE
Registrant-Organisation:Mobilo FZE
Registrant-Street:RAK Free Trade Zone, P.O. Box 10559
Registrant-City:Ras Al Khaimah
Registrant-Postal-Code:0000
Registrant-Country:AE
Registrant-Phone:+971.71234567
Registrant-Email:hostmaster@p2p-paradies.com

Zwar steht im whois die Firma Mobilo FZE, doch im Impressum wird auf die SimSeven FZE und den Geschäftsführer Valentin Fritzmann verwiesen.

Quelle: Impressum p2p-paradies.com

Ob dies die Gründe für die Änderung im Impressum von Mega-Downloads.net sind wissen wir nicht. Dort wird seit Kurzem als Verantwortlich für den Dienst die neue Firma Load House FZE genannt.

Wahrscheinlich soll damit nur verschleiert werden, dass die Blue Byte FZE und ihr Geschäftsführer Helmut Steffel als Gesellschafter der Easy IT Solutions GmbH für die Abzocke von Mega-Downloads.net verantwortlich sind.

Dabei ist die Easy IT Solutions GmbH überhaupt nicht mehr geschäftsfähig, denn schon im Juli 2008 wurde die Auflösung beschlossen und in der Wiener Zeitung veröffentlicht.

An der gleichen Anschrift wie die Easy IT-Solutions GmbH befindet sich auch Fritzmanns Firma Mobilo GmbH.

Auffallend ist, dass beide Firmen mit Helmut Steffel den selben Geschäftsführer haben.

Das Netzwerk dürfte sogar noch größer sein, als viele Betroffene vermuten werden. Bereits im letzten Jahr hat Adressbuchbetrug auf eine Verbindung zur Swiss Connection des Faustus Eberle hingewiesen.

Bei einem Domaincheck im Jahr 2007 stellten wir fest, dass auf dem Server der InternetService AG (IP-Adressen 80.249.115.0 - 80.249.115.31) Seiten der berüchtigten IS Internet Service AG (ehem. Xentria AG) und Seiten von Faustus Eberle gehostet waren und sich darauf außerdem die Domains Valentin-fritzmann.biz --- Valentin-fritzmann.com --- Valentin-fritzmann.info befanden.
Da auf den von Eberle und dessen Firmenimperium genutzten Servern bisher unseres Wissens noch nie Seiten gehostet waren, die nichts mit dem Eberle-Netzwerk zutun hatten, ist es sehr wahrscheinlich, dass auch die Herren Fritzmann Teil dieses Netzwerks sind.

Quelle: adressbuchbetrug.info

Unsere anfänglichen Zweifel an der Identität des Robin Cherian scheinen wohl unbegründet zu sein. Nach unseren Informationen soll sich Robin Cherian in der indischen Stadt Kerala aufhalten.

Digital Equipment
Robin Cherian
Shalom, Aluva P.O., Town Limit Road, Ernakulam, Kerala, India
Phone: +971 55 8368375
office@digital-equipment.biz

Die Anschrift der Digital Equipment FZE in den UAE ist nur eine Briefkastenadresse.

In der Firmenliste des RAK Free Trade Zone sind ca. 40.000 eingetragen. Während man die Firmen Verimount FZE und Mobilo FZE in der Liste findet, sucht man nach den Firmen Blue Byte FZE, Digital Equipment FZE, Facelab FZE und Load House FZE derzeit vergeblich.

Netava Concept Billing

2008-11-27T07:48:00.000-08:00

Betrugsversuch der Netava Concept Billing

27. November 2008, von Arthur Dent

Die Firma Netava Concept Billing hat ja schon mal durch eine dreiste Masche auf sich aufmerksam gemacht. Nun wird noch eine Schippe draufgelegt mit einem glatten Betrugsversuch. Angeblich sollen die per email angeschriebenen Opfer sich auf der Webseite Teenyworld.org angemeldet haben. Dies wird jedenfalls von der Firma Netava Concept Billing behauptet und entsprechend in Rechnung gestellt. Seit Anfang der Woche wurden emails mit folgendem Inhalt versandt:

Netava Concept Billing
Wilhelm-Külz-Platz 2
18055 Rostock

Telefon: +49(0)381-383167-0
Telefax: +49(0)381-383167-1
(Mo. -
Fr. 10.00 - 18.00 Uhr)

Datum: Rostock, 25.11.2008
Kundennummer:
P13********
Rechnung
Sehr geehrte(r) Kunde(in),

wir danken für
Ihre Anmeldung vom 02.11.2008. Hier für stellen Ihnen die
nachfolgenden
Beträge in Rechnung. Der Gesamtbetrag ist innerhalb von 7 Tagen auf
unser
unten genanntes Konto zu bezahlen.

Wir wünschen Ihnen weiterhin viel
Spaß auf TeenyWorld.org.
Persönlicher Login:
http://www.teenyworld.org/?p=login

Beitragsrechnung
Artikel
Bezeichnung Preis
TeenyWorld.org 6-Monats-Abonnement 79.95 Euro
User-ID:
**********
Nettobetrag 67.18 Euro
Mehrwertsteuer 19% 12.77 Euro
Gesamtbetrag 79.95 Euro
Bitte zahlen Sie den Gesamtbetrag in Höhe von
79.95 Euro bis zum 02.12.2008 auf
folgendes Konto:

Deutschland
Inhaber: Netava Concept Billing
Konto: 200044176
Ostseesparkasse
(BLZ: 13050000)

Die Empfänger der emails können sich das nicht erklären. Sie erklären uns gegenüber, dass sie nie auf dieser Seite waren und sich folglich auch nicht dort angemeldet haben können. Auffallend ist bei den emails, dass es keine persönliche Anreden gibt.

Besonders erwähnenswert ist die Tatsache, dass zu dem genannten Datum Anfang November niemand die Seite besucht haben kann. Diese wurde erst zwei Tage vor dem Versand der emails registriert.

Domain Name: TEENYWORLD.ORG
Created On: 23-Nov-2008 13:40:48 UTC
Last Updated On: 23-Nov-2008 13:40:50 UTC
Expiration Date: 23-Nov-2009 13:40:48 UTC
Sponsoring Registrar: InterNetWire Communications GmbH (R1565-LROR)
Status: CLIENT TRANSFER PROHIBITED
Status: TRANSFER PROHIBITED
Status: ADDPERIOD
Registrant ID:AH425431
Registrant Name: Alexander Hennig
Registrant Organization: Netava Concept Billing
Registrant
Street1:Wilhelm-Kuelz-Platz 2
Registrant Street2:
Registrant Street3:
Registrant City:Rostock
Registrant State/Province:
Registrant Postal
Code:18055
Registrant Country:DE
Registrant Phone:+49.3815106202
Registrant Phone Ext.:
Registrant FAX:
Registrant FAX Ext.:
Registrant Email:info@netava-concept-billing.de

Haben Sie auch so eine betrügerische email erhalten? Dann sollten Sie auf keinen Fall zahlen. Gehen Sie stattdessen zur Polizei um eine Anzeige zu erstatten. Weisen Sie auf die vorgenannten Zusammenhänge hin. Ansonsten sollten Sie weitere Drohungen dieses Gauners ignorieren.

Netava Concept Billing droht mit "Russisch Inkasso"

17. Oktober 2008, von Arthur Dent

Gestern erreichte uns ein eher ungewöhlicher Hilferuf. Ein Betroffener hat eine email der Firma Netava Concept Billing erhalten, in der nicht nur die Bezahliung eines vermeintlich offenen Betrages gefordert wird. Zusätzlich wird dem Empfänger des Schreibens die Beitreibung mittels eines Sogenannten "Russisch Inkasso" angedroht. Die mit krimineller Energie verfasste Drohmail hat folgenden Inhalt:

Gesprächstermin +++ Gerichtlicher Mahnbescheid
Sehr geehrte(r) Kunde(in),

trotz mehrfacher Mahnungen reagieren Sie einfach nicht!

Wir möchten das noch einmal klar stellen:
Sie haben durch die Annahme der Allgemeinen Geschäftsbedingungen und Aktivieren Ihres persönlichen Zuganges einen rechtsverbindlichen Vertrag mit uns abgeschlossen. Auch wenn Sie nicht der Ansicht sind zahlen zu müssen, weil

- Ihre Freunde, Ihre Bekannten, Medienberichte oder Internetauszüge meinen, man
müsse rechtskräftigen Verträge im Internet nicht bezahlen

- Der Absicht sind die Leistung kostenfrei zu erschleichen und damit einen
Betrugsdelikt zu begehen

sind die angekündigten Massnahmen wirksam geworden.

Bitte stellen Sie sich darauf ein, dass zwischen dem 23.10.2008 und dem 30.10.2008, mehrere Inkasso-Mitarbeiter Sie in den späten Abendstunden persönlich konsultieren werden. Dieser Termin dient dazu, Ihre finanzielle Lage zu prüfen und eine Zwangsvollstreckung vorzubereiten, sollten Sie weiterhin nicht bereits sein, die
offenen Forderungen zu bezahlen.

Folgende Unterlagen sind für diesen Termin wichtig:

- Aktuelle Kontoauszüge von Ihren Konten, die Sie führen (alle)
- Ihre Lohn- und Gehaltsbescheinung / ggf. Renten-, Hartz 4-, Einnahmebezüge
- Unterlagen / Eidesstattliche Versicherung zu Ihrem Vermögensstatus

Die Zwangsvollstreckung beinhaltet in erster Linie den Antrag für einen
Mahnbescheid, die Ausführung einer Kontopfändung (auch bei Arbeitslosigkeit,
Hartz 4, Rente), sowie die Pfändung von Wertgegenständen durch einen
Gerichtsvollzieher.

Sie glauben nicht an diese Massnahmen oder diesen Worten? Dann informieren Sie sich bitte, durch die unten aufgeführten Beispiele bereits ausgeführter Vollstreckungen offener Forderungen.

Beispiel-Auszüge: Amtsgericht Rostock (AZ: 426 Js 25630/06), Staatsanwaltschaft
Münster (AZ: 82 Js 2754/08 A), Amtsgericht Wittenberg (AZ: 8C 429 05 IV),
Amtsgericht Künzelsau (AZ: 2 C 221/07).

+++ ERSPAREN SIE SICH EXPLIZIT HOHE KOSTEN, VERSCHULDUNG, PEINLICHKEITEN +++
+++ ZAHLEN SIE DIE OFFENE FORDERUNG NOCH HEUTE +++
Netava Concept Billing

Leider handelt es sich nicht um einen Einzelfall. Auch in anderen Foren und Blogs haben mehrere User darüber berichtet, ebenfalls dieses dreiste Schreiben erhalten zu haben. Unserer Ansicht nach dürfte hier der Straftatbestand der Nötigung und evtl. sogar der Erpressung vorliegen. Deshalb empfehlen wir den Empfängern dieser Drohungen, bei der Polizei eine Anzeige gegen den Urheber zu erstatten. Eine Aussicht auf Erfolg wäre dadurch jedenfalls gegeben. Es wäre nicht das erste Mal, dass ein derartiges Geschäftsgebahren mit einer Verurteilung endet. Auch das Inkasso-Team Moskau wurde bereits rechtskräftig verurteilt.

Ein Geldeintreiber darf nicht mit Gewalt drohen, auch nicht unterschwellig. Dies geht aus einem Urteil des Landgerichts Köln hervor.

Quelle: kostenlose-urteile.de

Lassen Sie sich durch den rechtswidrigen Inhalt der Schreiben nicht einschüchtern und zahlen Sie nicht. Erwägen Sie stattdessen die Erstattung einer Anzeige wegen Nötigung und ggf. Erpressung.

Netava Concept Billing

11. Juli 2008, von Arthur Dent

Ein weiterer alter Bekannter aus der Dialerzeit treibt ebenfalls sein Unwesen im Internet. Mit der Firma Netava Concept Billing und deren Geschäftsführer Alexander Hennig werden die User auf den folgenden Portalen über den Tisch gezogen:

ftp-world.de
ultimat-portal.de

Hier werden die Betroffenen mit einem miesen Trick abgezockt. Mittels Werbung wird auf die Domain ftp-world.de geleitet, um dort die späteren Opfer zu fangen. Auf der Startseite von ftp-world.de wird man vergeblich nach einem Kostenhinweis suchen. Identisch mit der Seite ftp-world.de ist das ultimat-portal.de, mit Ausnahme eines gravierenden Unterschieds, nämlich einer Preisangabe auf der Startseite von ultimat-portal.de. Da die Betroffenen sich aber auf ftp-world.de angemeldet haben, werden sie die angegebenen Kosten wohl nie gesehen haben.

Interessant wird es auch, wenn man die AGB von ftp-world.de ansehen möchte. Beim Klick auf den entsprechenden Link öffnet sich ein neues Browserfenster mit den AGB. Komisch nur, dass in den AGB dann nichts mehr von ftp-world.de steht. Stattdessen findet man dort nur noch Hinweise auf das ultimat-portal.de.

Die nachstehenden Verbraucherinformationen informieren über
die Allgemeinen Geschäftsbedingungen der Netava Concept Billing für die Website
www.ultimat-portal.de (im Folgenden: "AGB") und regeln die Teilnahmebedingungen
bzw. die vertraglichen Beziehungen zwischen der Netava Concept Billing und
natürlichen oder juristischen Personen, die Internetangebote bzw. Teledienste
der Netava Concept Billing nutzen (im Folgenden: "Verbraucher" oder "Nutzer" im
gleich bedeutenden Wortsinne).

Quelle: AGB von ftp-world.de

Das gleiche Spielchen gilt auch für das Impressum von ftp-world.de.

Eine etwas ältere Abzockseite des Unternehmens ist moviesguy.de. Aber darüber weiss google mehr.

Neue Firmen, Dienste und Änderungen beim Mega-netZ

2008-11-25T03:23:00.000-08:00

25. November 2008, von Robin Kruse

Die letzten Tage haben sich eine Reihe von Veränderungen und Neuigkeiten beim Mega-Downloads.netZ ergeben. Es wurden einige Firmen neu gegründet, die auch gleich aktiviert und in das Netz integriert wurden. Ebenfalls tauchten neue Domains und Projekte auf, die zum netZ gehören, wie beispielsweise:

messenger4you.net
gesichtsanalyse.com
fast-load.net

Bei dem Portal Mega-Downloads.net hat es inzwischen eine Veränderung gegeben, die nicht sofort ersichtlich ist. Dort wurde im Impressum die neue Firma Load House FZE eingetragen.

Bei der Firma Load House FZE dürfte es sich aber, wie bei den Abzockern üblich, nur um einen weiteren Wüstenbriefkasten handeln.

Bei der Domain messenger4you.net handelt es sich um eine Landingpage, die für einen Messenger wirbt. Interessenten werden bei einem Klick auf den Button Download aber weitergeleitet zu Mega-Downloads.net, denn die bei messenger4you.net hinterlegte URL zum runterladen des Messengers lautet: http://microsoftmessengerms.mega-downloads.net/anmelden/503. Als Domaininhaber für die Domain messenger4you.net ist eine Firma Digital Equipment FZE eingetragen.

domain:          messenger4you.net
nserver:         ns1.bluedoms.com
nserver:         ns2.bluedoms.com
created:         2008-07-31
updated:         0000-00-00
expire:          2009-07-31

owner-id:        RC447886
owner-org:       Digital Equipment FZE LLC
owner-name:      Robin Cherian
owner-address:   P.O. BOX 10559
owner-pcode:     10559
owner-city:      Ras al Khaimah
owner-country:   AE
owner-phone:     +971 0970 434455198
owner-fax:       +971 0970 111111111
owner-email:     office@digital-equipment.biz

Die Firma zeichnet auch für ein weiteres Projekt verantwortlich. Als Online-Fetsplatte kann man das Portal fast-load.net wohl am Besten bezeichnen. Der Dienst ist nicht neu. Neu dagegen ist, dass die Digital Equipment FZE als verantwortliche Firma im Impressum eingetragen ist. Der Geschäftsführer Robin Cherian hat noch ein weiteres Eisen im Feuer, denn er ist gleichzeitig der Chef der Facelab FZE LLC.

Von der Firma Facelab FZE LLC wird derzeit der Nutzlosdienst gesichtsanalyse.com betrieben. Auf der Startseite fehlt jeglicher Kostenhinweis. Aber in den AGB wird angegeben, um welchen Betrag die Opfer der Abzocke zur Kasse gebeten werden.

§ 5 Preise und Zahlungsbedingungen

1. Das Entgelt für die Nutzung der Dienstleistung beträgt acht (8) Euro pro Monat inkl. der Mehrwertsteuer in der jeweiligen gesetzlichen Höhe.
2. Die Mindestvertragslaufzeit beträgt 24 Monate.

Angeblich spricht Robin Cherian nur englisch und indisch. Aber er hat trotzdem zwei deutsche Xing-Profile, die passend zu den (Schein-) Firmen sind, so dass wir an der Identität eines Robin Cherian unsere Zweifel haben.

Domains und Firmen von Fritzmann sind für'n "GULLI"

2008-11-22T03:17:00.000-08:00

22. November 2008, von Robin Kruse

Neben den vielen Gaunereien, für die Valentin und Robert Fritzmann in den letzten Jahren verantwortlich waren, gab es auch zahlreiche Versuche der Herren ihren Namen in ein positives Licht zu rücken. Dazu wurden eine Menge Domains mit dem Namen Fritzmann registriert und als Blogs ins Netz gestellt. Auf den Inhalt der Domains kam es nicht an, denn der einzige Zweck der Seiten bestand darin, die Suchmaschinen zu überlisten. Wenn also jemand den Namen Fritzman als Suchbegriff verwendete, so wurden zunächst nur die eigenen Webseiten angezeigt. Andere Webseiten, mit kritischen Beiträgen und Warnungen wurden dadurch erst auf den folgenden Seiten des Suchergebnisses angezeigt.

Inzwischen ist Valentin Fritzmann noch einen Schritt weiter und hat mit seiner Firma Inqnet GmbH auch sein eigenes (angebliches) Verbraucherschutzforum:

gulli.com
board.gulli.com

Für viele User mag das gulli-board ja eine Informationsquelle darstellen. Ob auch alle dort veröffentlichten Inhalte objektiv sind darf mehr als bezweifelt werden. Schon länger wird dort für die Dienste aus dem Hause Fritzmann geworben.

Im Gegenzug wird auf der Seite firstload.de darauf hingewiesen, dass der Dienst von Gulli empfohlen wird.

Dass kritische Postings auf dem Gulli-Board unerwünscht sind, braucht eigentlich nicht extra erwähnt zu werden. Dennoch sei angemerkt, dass wir erst kürzlich darauf hingewiesen wurden. Ein User hatte auf die Abzocke des firstload-Nachfolgers Load.net aufmerksam gemacht und sich gewundert, dass das Posting kurz danach gelöscht war. Sein Fazit war dann, dass das gulli-board nur noch Zenzur und eine Werbeplattform für diese Gauner ist. Dieser Eindruck haben wir in unserer Redaktion auch seit einiger Zeit.

Mega-Downloads.net - täuschen, tarnen, abkassieren

2008-11-13T03:14:00.000-08:00

13. November 2008, von Robin Kruse

Manch einer mag sich verwundert fragen, warum noch immer User auf diese Masche reinfallen. Schließlich wird auf die Kosten deutlich hingewiesen, wenn man die Startseite des Portals aufruft. Doch diese Seite wird man anscheinend nur in den seltensten Fällen sehen. Dafür wird über eine Reihe anderer Domains nur zu Mega-Downloads weitergeleitet. Und dort landet man, je nach gesuchtem Programm, lediglich auf einer Unterseite der Domain Mega-Downloads.net. In letzter Zeit sind die folgenden Umleitungen zu Mega-Downloads bekannt geworden:

antivirus-herunterladen.org
sicherer-download.cc
software-herunterladen.net
software-archiv.info
icq-club.at

Zuvor wurden schon eine Reihe weiterer Umleitungen zur Opfersuche entdeckt:

sicherer-download.com
software-herunterladen.com
software-herunterladen.info
antivirus-herunterladen.info
antivirus-portal.net
messenger4you.net

Auf ABZocknews.de wurde bereits berichtet, dass für die Werbung per Spam nun statt eines Herrn Victor Vitti ein paar neue Firmen angegben werden. Dazu gehören zum Beispiel die International Publishing Services Inc. und die Digital Equipment FZE LLC. Ob diese Firmen mit den fantasievollen Namen auch tatsächlich existieren, lassen wir mal dahingestellt. Interessanter ist eine Verbindung die über die Domain icq-club.at ersichtlich wird.

domain: icq-club.at
registrant: CSG3433886-NICAT
admin-c: CSG3433886-NICAT
tech-c: CSG3433886-NICAT
nserver: ns1.bluedoms.com
remarks: 89.107.71.140
nserver: ns2.bluedoms.com
remarks: 195.93.200.27
changed: 20080616 12:26:24
source: AT-DOM

personname: Christopher Metz
organization: CallMe Services GmbH
street address: Froehlichgasse 5 Top5
postal code: A-1230
city: Wien
country: Austria

Im whois finden wir also den vorherigen Betreiber von Mega-Downloads.net. Ein Schelm, wer Böses dabei denkt?

Abzocke von Mega-Downloads.net Thema bei Akte 08

2008-11-12T03:07:00.000-08:00

12. November 2008

Internet-Falle Gratisprogramme: Wie Sie beim Herunterladen abkassiert werden

Hunderte AKTE-Zuschauer sind empört und haben ihrem Unmut freien Lauf gelassen. Per Post und Mail schreiben sie uns von den Abzock- und Betrugsmethoden einer dubiosen Organisation. Auf der Seite des zwielichtigen Anbieters werden beliebte Programme angeboten - ganz legal und gratis zum Downloaden. Doch wo nicht einmal die Hersteller eine Vergütung verlangen, verschickt dieses Unternehmen Rechnungen in Höhe von rund 96,- €. Wer steckt hinter den Internetseiten? Auch in der Redaktion der Computerbild ist der Ärger um das Download-Portal ein großes Thema. Dort quillt das Forum von Berichten Geschädigter förmlich über.

Quelle: Akte 08

Quelle: YouTube.com

Neue Abzockseiten der Polyphem Media im Netz aktiv

2008-10-30T13:51:00.000-07:00

Im Internet wurden wieder neue Nutzlosdienste und Abofallen verschiedener Betreiber gefunden.

Von der Firma Polyphem Media Limited gibt es eine weitere Abofalle. Die Seite heisst:

simsen-ohne-ende.de

Der Geschäftsführer Stefan Seitz verlangt dann Mitgliedsgebühren von mehr als hundert Euro pro Jahr.

5. Preise, Abrechnungs- und Zahlungsbedingungen

b. Die Abrechnung erfolgt jährlich im Vorhinein.

Auf der Startseite fehlt jeglicher Hinweis auf etwaige Kosten.

Betroffene dieser Gaunerei sollten auf keinen Fall versuchen sich mit dem Geschäftsführer Stefan Seitz telefonisch in Verbindung zu setzen, denn als Telefonnummer wird im Impressum nur eine teure Rotlichtnummer angegeben.

POLYPHEM MEDIA LIMITED
Zweigniederlassung Deutschland
Postfach 80 14 03
D-81614 München

Telefon 0900-3353536-8 (EUR 1,99/Minute aus dem deutschen Festnetz. Der Preis kann für Anrufe aus dem Mobilfunknetz abweichen.)

Wer die Nummer der Polyphem Media Limited dennoch wählt, wird durch diese dreiste Masche gleich doppelt abgezockt.

Polizei warnt vor Downloads bei Mega-Downloads.net

2008-10-18T03:03:00.000-07:00

18. Oktober 2008

Polizei warnt vor Downloads bei Mega-Downloads.net

Vor der dreisten Abzocke auf dem Portal mega-downloads.net wird nun sogar schon von der Polizei gewarnt. In einer Stellungnahme der Polizeidirektion Esslingen heisst es unter anderem:

Die Polizeidirektion Esslingen rät:

Laden Sie keine Software über die kostenpflichtige Website mega-downloads.net herunter. Die dort angebotenen kostenlosen Programme können vom jeweiligen Hersteller ohne Vertragsbindung bezogen werden.
Von einer Bezahlung der Rechnung für die Mitgliedschaft und der Mahnungen der Inkassobüros wird abgeraten.
Gegebenfalls kann der Rechnung/Mahnung durch einen vom Internet herunterladbaren Musterbrief der Verbraucherschutzzentrale Stuttgart widersprochen werden.
Weitere Geschädigte werden gebeten sich mit der Kriminalpolizei unter Telefon 0711 3105768-66 in Verbindung zu setzen. Das Betrugsdezernat hat die Ermittlungen gegen die verantwortliche Firma mit Sitz in Österreich eingeleitet.

http://www.polizei-esslingen.de/servlet/PB/menu/1218210/index.html

Quelle: verbraucherrecht.blogg.de

Interweb Services GmbH

2008-08-12T23:20:00.000-07:00

13. August 2008 von Milli Jonnair

Es gibt Dienste und Abzockmaschen die anscheinend nach einer gewissen Zeit überholt und nicht mehr einträglich genug zu sind. Manchmal wird man auch mal eines Besseren belehrt. Mit einem nutzlosen Eintragsdienst versucht die noch neue Firma Interweb Services GmbH Kunden zu ködern. Diese sollen sich anmelden auf der Seite:

gewinnstar.com

Trotz vieler Gewinnversprechen auf der Startsseite sollte man sich aber einen kühlen Kopf bewahren und einen Blick in die AGB werfen. Wenn man die Formulierungen richtig zu deuten weiss, wirkt das meistens ernüchternd. In diesem Fall wird jegliche Gewährleistung abgelehnt und auf die Bedingungen der Veranstalter verwiesen.

Nach erfolgreicher Anmeldung des Nutzers wird dieser mit seinen Daten durch die Interweb Services GmbH, zur Teilnahme an den von gewinnstar.com ausgesuchten Internetgewinnspielen angemeldet. Falls erforderlich erfolgt die Angabe des richtigen Lösungswortes durch die Interweb Services GmbH. Es besteht kein Anspruch auf Teilnahme an bestimmten Gewinnspielen. Für alle Gewinnspiele gelten die Teilnahmebedingungen des jeweiligen Veranstalters.

Hier liegt der Hase im Pfeffer, denn die meisten Veranstalter von Gewinnspielen lassen inzwischen keine automatisierten Eintragungen mehr zu und/oder machen eine Gewinnvergabe abhängig von der persönlichen Eintragung. Deshalb sind diese Eintragsdienste meistens nutzlos. Warum sollten Sie dann noch ihr gutes Geld zum Fenster rauswerfen?

Der Teilnehmer hat den Mitspielbeitrag in Höhe von 83,88 Euro (inkl. 19% gesetzl. Mwst.) für eine 12 monatige Teilnahme an Gewinnstar.com im Voraus auf das Konto der Interweb Services GmbH zu überweisen.

Merkwürdig finden wir noch eine andere Passage aus den AGB.

Der Beginn der 14-tägigen Widerrufsfrist erfolgt mit dem Zeitpunkt der Bestellung.

Bei den Verbraucherzentralen sieht man das allerdings anders, diese Formulierung entspricht nicht den gesetzlichen Vorgaben der Informationspflichenverordnung (BGB-Info-VO). Denn aus der Verordnung geht eindeutig hervor, dass die Frist erst nach dem Erhalt einer Widerrufsbelehrung in Textform zu Laufen beginnt. Die Veröffentlichung auf einer Webseite entspricht nicht der Textform, da diese Angaben jederzeit verändert werden können.

Der Dienst scheint noch recht neu zu sein, wie man an Hand der Daten im whois der Domain erkennen kann.

domain:                          gewinnstar.com
 
created:                         29-Sep-2007
last-changed:                    01-Jul-2008
registration-expiration:         29-Sep-2008

registrant-firstname:            Zeliha
registrant-lastname:             Goekce
registrant-organization:         Interweb Services GmbH
registrant-street1:              Blumenstr. 3
registrant-pcode:                90762
registrant-city:                 Fuerth
registrant-ccode:                DE
registrant-phone:                +49.911766624300
registrant-email:                info@interweb-services.de

Interessant ist auch, dass sich Zeliha Gökce als Betreiber des Dienstes anscheinend vor unliebsamen Anrufen schützen möchte indem eine teure Rotlichtnummer zur telefonischen Kontaktaufnahme angegeben wurde. Auch wenn die Masche mit den Eintragsdiensten ein alter Hut ist, so ist die Firma noch recht neu. Eingetragen in das Handelsregister wurde die Interweb Services GmbH erst am 30. Mai. 2008 und ca. acht Wochen später gab es einen Wechsel in der Geschäftsführung.

Amtsgericht Fürth Aktenzeichen: HRB 11485:	Bekannt gemacht am: 05.08.2008 22:00 Uhr
Die in ( ). gesetzten Angaben der Geschäftsanschrift und des Geschäftszweiges erfolgen ohne Gewähr:
Veränderungen
23.07.2008
Interweb Services GmbH, Fürth (Blumenstr. 3, 90762 Fürth). Bestellt: Geschäftsführer: Gökce, Zeliha, Hemhofen, 07.08.1976, mit der Befugnis, im Namen der Gesellschaft mit sich im eigenen Namen oder als Vertreter eines Dritten Rechtsgeschäfte abzuschließen. Ausgeschieden: Geschäftsführer: Uzunay, Daniel, Mannheim, 08.11.1980.

Mehr über diesen Unsinn solcher Portale im Beitrag über Eintragungsdienste.

Achtung: Emule ist nicht gleich Emule

2008-02-24T23:40:00.000-08:00

25. Februar 2008 von Winni Waldo

Wo Emule drauf steht ist auch Emule drin, sollte man meinen. Doch Vorsicht ist geboten. Oft genug steckt auch ein Abzocker dahinter, der User damit in seine Falle locken will. Zu diesen Gaunern gehört auch die Firma Easy IT-Solutions GmbH und ihr Geschäftsführer Christopher Metz.

emule.de - Umleitung zu mega-downloads.net

Die offizielle e-Mule-Seite heißt: http://www.emule-project.net/home/perl/general.cgi?l=2&rm=download

screenshot - Web-Abzocke von SPIEGEL ONLINE

2008-01-31T06:42:00.000-08:00

Links

2008-01-20T02:49:00.000-08:00

Weitere Informationen über Abzocke findet man auch auf den folgenden Seiten:

Hilfe bieten auch die Verbraucherzentralen in jedem Bundesland an: Verbraucherzentrale

Wie man als Betroffener reagieren kann, findet man in der FAQ: Internet-Vertragsfallen

Grundlagen zur Bindung an Online-Abos/Vertragsfallen/versteckte Kosten Forum Computerbetrug

Informationen über Abzocker findet man auch bei Dialerdomains

Detaillierte Hintergrundinfos findet man ebenfalls bei: Verbraucherabzocke

Über Dolzer, Gravenreuth, Syndikus, u.a. berichtet der interessante Blog rotglut.org

Eine weitere interessante Seite beschäftigt sich ebenfalls mit Abofallen: nicht-abzocken.org

Für Österreicher sind folgende Links interessant:

Tipps gegen Internet Abzocke: Verbraucherrecht.at

EUROPAKONSUMENT

Bei der Arbeiterkammer gibt es auch Musterbriefe

Ein Thema bei netzwelt.de betrifft Österreicher

Mit dem Thema Vorschussbetrug befassen sich die Artists Against 419.

Auf der Webseite findet man auch eine Liste gefälschter Bankseiten.

Sicherer surfen mit Add-ons für ihren Browser

Um vor unseriösen, betrügerischen und gefährlichen Seiten im Internet gewarnt zu werden, empfehlen wir die Installation eines Add-ons für ihren Browser. Sie können sich zwar ein Programm kaufen, aber es gibt diese auch als kostenloses Tool zum Download. Zur Auswahl stehen Add-ons verschiedener Hersteller. Probieren Sie am Besten aus, welches Add-on ihren Erwartungen am Meisten entspricht.

1.) Siteadvisor von dem Antiviren-Hersteller McAffee

2.) Schützen Sie sich vor unseriösen Onlinehändlern, vor Spam, Spyware, Adware und Viren. Laden Sie das benutzerfreundliche Browser-Add-on WOT (Web of Trust) herunter. Das gibt es für den Internet Explorer und für den Firefox.

3.) Sie können sich aber auch das Programm Officer Blue kostenlos herunterladen und installieren.

Bedenken Sie aber immer, das auch diese Programmen und Add-ons keinen absoluten Schutz bieten können. Da ständig neue Webseiten in Internet auftauchen, müssen diese erst einmal bewertet worden sein.

Eine Reisezentrale mit Abonnement zur Abzocke

2007-12-10T12:57:00.000-08:00

Was sich für den Surfer im Internet wie eine Mitfahrzentrale ansieht, ist tatsächlich eher eine üble Abzocke. Die Firma Polyphem Media Ltd (GF: Stefan Seitz) ist mit den folgenden Abzockseiten aktiv :

nimimit.de
diereisezentrale.com - leitet weiter auf nimimit.de
webdater.de

Durch Betätigung des Button "Jetzt anmelden" registrierst Du Dich als Mitglied bei nimimit.de und bekommst auf Grundlage unserer ALB ein Zweijahres-Abo zum Preis von monatlich 9,90 Euro inkl. Mehrwertsteuer, wobei wir Dir für den ersten Monat nichts berechnen. Die Abrechnung erfolgt jährlich im vorhinein.

Schweizer Web-Unkraut

2007-11-07T06:16:00.000-08:00

Hintergrundinformationen - Swiss Connection

2007-10-01T02:43:00.000-07:00

Hier erhalten Sie wichtige und interessante Hintergrundinformationen zu verschiendenen Abzockern, sowie Personen und Firmen. Einige davon agieren überwiegend im Hintergrund. Dennoch ist es wichtig zu wissen, wer dort die Fäden zieht und an den Gaunereien zum Teil kräftig mit absahnt.

Die erste Dokumentation widmet sich der Swiss-Connection.

Aufgezeigt werden die Verflechtungen von Firmen und Personen (wie z.B. Faustus Eberle, Rieta de Soet, Jürg Kramer, u.a.), die überwiegend im Hessischen, sowie im Schweizer Kanton Zug, aber auch darüber hinaus ansässig und tätig sind. Einige von ihnen sind scheinbar sogar in Übersee aktiv. Der Beitrag gliedert sich auf in folgende Kapitel:

1. Wie alles begann
2. Der Zuger Kreisel
3. -
4. ip69 internet solutions
5. Schroeter + Schmidt, Alblanca & Co...
6. Das Schweizer Perpetuum Mobile
7. Der Rumänische Ableger

Thomas Schroeter mit passend gekleideter Partnerin

Weitere Beiträge dieser Art sind zur Zeit in Arbeit und sollen demnächst folgen.
Vorgesehen sind z.B. noch Beiträge über:

3. Der Frankfurter Kreisel

Unter der Überschrift "Sexgötter, Porschefahrer, SMS-Schnorrer" berichtet Spiegel online seit dem 31. Januar 2008 über die Machenschaften der Internet Service AG (ehemals Xentria AG). Der Beitrag wurde allerdings schon einen Tag danach in einer veränderten Version ins Netz gestellt. Der ursprüngliche Text lautete wie folgt:

Freunde, Nachbarn, Partner: Verschiedene fragwürdige Abo-Dienste sind eng verbandelt

Ein Blick in das Handelsregister des Kantons Zug zeigt, in welchem unternehmerischen Umfeld die Internet Service AG tätig ist: Gegründet wurde das Unternehmen am 8. August 2006, zuerst unter dem Namen "Xentria AG", nur zehn Tage später erfolgte die Umbenennung. Das Kapital von 100.000 Franken teilen sich drei Gesellschafter: die Europe Holding AG mit 998 von 1000 Anteilen. Die übrigen Anteile halten Faustus Eberle und Rita de Soet, zwei deutsche Staatsbürger mit Wohnsitz im schweizerischen Zug.

Unklare Verhältnisse

Die Europe Holding wird, wie sich später herausstellt, durch Faustus Eberle vertreten. Rita de Soet hat nach Angaben ihres Anwalts ihren Anteil einen Tag nach der Gründung des Unternehmens an die Europe Holding abgegeben. "Aus dem Geschäftszweck des Unternehmens war sicher nicht ersichtlich, in welche Richtung sich die Xentria AG entwickeln würde, ob nun positiv oder negativ", schreibt der Rechtsbeistand. Der Büroservice IBS von Rita De Soet sei eine renommierte Firma, "die mit den Firmen um Herrn Eberle oder Europe Holding nichts zu tun hat".

So unbekannt, wie es der Anwalt beschreibt, sind sich die Firmen von De Soet und Eberle jedoch offenbar nicht: Wie Internet-Recherchen belegen, bot ihr Büroservice auch Faustus Eberle für sein Institut für Produktforschung AG in der Baarerstraße 94 in Zug eine Postanschrift. Im Umfeld der Deutschen agieren weitere Geschäftsleute, die mit Dienstleistungen im Internet ihr Geld verdienen, wegen derer sie im Visier von Verbraucherschützern stehen.

Ein Beispiel: Rita De Soet war bis April 2005 als Mitglied der Stern Verlag AG aktiv, die wenig später in Swiss Einkaufsgemeinschaft umbenannt wurde - hier fungiert ...................

Etwas anders liest sich das in der aktuellen Fassung.

Besonders interessant ist auch die Argumentation von de Soets Anwalt, denn nicht nur die Firmen scheinen sich gut zu kennen. In der Nutzlosbranche wird Faustus Eberle ohnehin als Ziehsohn der Familie de Soet gehandelt. Ohne deren strukturelle Unterstützung würde man seinen Einfluss weitaus geringer einschätzen. Die Zusammenarbeit zwischen der Familie de Soet scheint jedenfalls so fruchtbar zu sein, dass auch schon mal gemeinsam gefeiert wird, wie auf dem Bild zu sehen ist.

Fabian de Soet und Faustus Eberle

Sollte Frau de Soet nun immer noch behaupten wollen, es gäbe kein Gemeinsamkeiten und sie wisse von alledem nichts, dann könnte Sie ja immerhin ihren Sohn Fabian de Soet zu Rate ziehen. Egal wie man es auch dreht und wendet, es bleibt ja in der Familie.

Ursprünglich war der Artikel von Spiegel online als Beitrag im lesenswerten Blog rheintaucher.org über das Schweizer "Web-Unkraut" veröffentlicht.
Wenn sie den Beitrag dort nicht mehr vorfinden, müssen Sie sich leider mit einem screenshot zufrieden geben.

Swiss Connection - Wie alles begann

2007-09-30T10:25:00.000-07:00

1. Wie alles begann
2. Der Zuger Kreisel
3. -
4. ip 69 internet solutions
5. Schroeter + Schmidt, Alblanca & Co...
6. Das Schweizer Perpetuum Mobile
7. Der rumänische Ableger

1. Wie alles begann.

Es war einmal ein Börsenspiel, das von ein paar Schülern gewonnen wurde. Durch diesen Erfolg aus der Bahn geworfen, beschlossen sie keine Ausbildung zu machen oder mühsam zu arbeiten, sondern gleich das ganz große Geld zu verdienen.

Nach ein paar erfolglosen Versuchen hatten sie den Bogen raus. Man nehme heiße Luft und verkaufe sie an Schnäppchenjäger.

Schnäppchenjäger sind clevere Leute, die kennen sogar das World Wide Web. Wozu für etwas bezahlen, das man im Internet gratis kriegt? Wozu ein Auto kaufen, wenn man es als Testfahrer umsonst erhält? Wozu selber Lotto spielen, wenn es todsichere Tippgemeinschaften gibt? Wozu einen teuren Urlaub buchen, wenn Hoteltester gesucht werden? Wozu überhaupt noch etwas kaufen, wenn man es als Gratisproben bekommt? Und die vielen, vielen Gewinnspiele. Klick dich reich.

Aber selber klicken ist mühsam. Wozu gibt es Eintragungsdienste? Die erledigen zuverlässig die Anmeldungen und schon steht das Auto vor der Tür, ist man Lottomillionär und der Postbote bringt den täglichen Einkauf als Gratisproben. Für ein paar Euro im Monat ist man dabei. Internet ist toll.

Auf der anderen Seite Goldgräberstimmung. Mit so vielen cleveren Schnäppchenjägern hat niemand gerechnet. Also müssen Firmen her. Jemand muss ja die Technik warten, den Papierkram machen, Geld zählen. Und Geld eintreiben. Schnell sind ein paar Kumpane gefunden, die säumige Zahler in die Zange nehmen.

Auch die Leistungen können sich sehen lassen. Da teilen sich anfangs tausende von Spielern einen einzigen Lottoschein. Wahnsinn. Aber es ist zu mühsam jede Woche einen auszufüllen. Das kann wegrationalisiert werden, merkt eh' keiner. Was ist mit den Gewinnen? Sorry, das waren Gewinnchancen. Keine Testwagen zu finden? Die Testfahrer taugen ohnehin nicht. Keine Reisen zum Testen? Dann tut's ein Gutschein. Auch keine Produktproben angekommen? Da muss man nachforschen. Am besten mit einem Forschungsinstitut für Produktproben.

Weil das Geschäftsmodell boomt, springen viele auf. Gier kennt keine Grenzen, nur kriminelle Energie. Mietbüros, Strohmänner, Scheinfirmen, Geldeintreiber, Schlägertrupps. Dann tauchen Beschwerden auf, die Presse, das Fernsehen.

Schließlich zerstreitet man sich heillos. Schnell noch ein paar Leute verprügeln, die Kasse plündern und nichts wie weg. Der eine, nennen wir ihn "Christian Langelüddeke", setzt sich nach Florida ab, um seiner Verhaftung zu entgehen. Der andere, nennen wir ihn "Faustus Eberle" verdünnisiert sich in die Schweiz. Vorläufig. Leider.

In der Schweiz findet Eberle schnell neue Freunde - die Familie de Soet - die wie er aus der Umgebung von Frankfurt stammt und ebenfalls in die Schweiz zog. (Ursprünglich stammen die Eberles aus Österreich¹: Allerheiligen im Mürztal. Und der de Soet'sche Namensgeber Paulus Willem de Soet kommt aus Noordwijk in Holland. Aber das ist lange her.)

Jedenfalls entwickelte sich zwischen den Schweizer Emigranten eine gedeihliche Zusammenarbeit, über die man sich auch heute noch freuen kann und die viele weitere Nachahmer in ihren Bann zog.

¹ Neuerdings tritt Faustus Eberle unter dem Namen seines Vaters auf und nennt sich Wilhelm (F.) Eberle², so z.B. bei seiner Firma Flowmex-Eberle.

² Die dort angegebenen Rufnummern sind von Rieta de Soet und der IBS Intelligent Business Solutions GmbH: Telefonbuch

Einige "historische" Links zum Thema:

GoMoPa: Faustus Eberle - ifpf.de, autotester24, reisen4free
DasErste.de: Lotto-Tippgemeinschaften (2003)
WISO: Teurer Umfrageservice aus den USA (2005)
Probenplanet.de: Impressum (2002)
Probenjagd.de: AGB (2002)
6erteam.de: Impressum (Sep. 2002)
6erteam.de: Impressum (Okt. 2002)
Traumgewinne24.de: Impressum (2002)
Autotester24.com: Impressum (2003)
Hotelverlosung.de: Impressum (2004)
IfPf.de: Impressum (2005)

Der Zuger Kreisel

2007-09-22T03:31:00.000-07:00

1. Wie alles begann
2. Der Zuger Kreisel
- 2.1 de Soet und Tringaniello
- 2.2 Cottiati + Partner
- 2.3 Die Firmenbestatter
- 2.4 Die Firmengründer
- 2.5 Kunden und Handlanger
- 2.6 Verwicklungen
  - 2.6.1 Noch eine seltsame Verwicklung
  - 2.6.2 Eine weitere Merkwürdigkeit
- 2.Update: Veränderungen
3. -
4. ip69
5. Schroeter + Schmidt, Alblanca & Co...
6. Das Schweizer Perpetuum Mobile
7. Der rumänische Ableger

2. Der Zuger Kreisel

Die Schweizer Firmen der "Swiss-Connection" sitzen im Kanton Zug: Baar, Cham, Rotkreuz, Zug. Diese Orte sind nur wenige Kilometer voneinander entfernt: Google-Maps

Geht man das Schweizer Handelsregister durch, dann tauchen bei diesen Firmen immer wieder dieselben Personen und Adressen auf - und viele Merkwürdigkeiten.

So sieht das Schweizer Recht vor, dass Aktiengesellschaften von einer unabhängigen Revisionsstelle überprüft werden müssen.
Wie kann es da passieren, dass zwei Fernsehteams keinen Vorstandsvorsitzenden der IS Internet Service AG (vormals Xentria AG) finden konnten, obwohl die Revisionsstelle alles für korrekt befindet? Es gibt zwar einen "Dr." Stefano Szabo, aber der wusste nicht, ob er oder ob er nicht... siehe: Xentria-Video
Anm.: Man hat Stefano Szabo dann ja auch sofort ausgetauscht.

2.1 de Soet und Tringaniello

Zuständig für die ordnungsgemäßen Geschäftsberichte ist bei vielen Schweizer Aktiengesellschaften der Swiss-Connection die Revisionsstelle:

WPB AG
ehem. WPB AG für Wirtschaftsprüfung und -beratung
Scheideggstrasse 73
CH-8038 Zürich
Geschäftsführer: Frank Katzensteiner
Geschäftsführer: Bruno Tringaniello
Geschäftsführer: Andreas Bühlmann
Geschäftsführer: Pia Katzensteiner
Handelsregister

Die WPB AG betreut unter anderem die folgenden Aktiengesellschaften:

ASK AG
ehem. Avansyst AG
Alte Steinhauserstrasse 21
6330 Cham
Geschäftsführer: Jürg Kramer
Handelsregister
DGS Payment AG
ehem. Muggli AG
Baarerstrasse 94
CH-6300 Zug
Geschäftsführer: Rieta de Soet
Handelsregister
europe holding AG
ehem. europe media group AG
ehem. Wilisa Handelsunternehmung AG
c/o Cottiati + Partner
Chamerstrasse 115
CH-6300 Zug
ehem. c/o IBS Intelligent Business Solutions GmbH
Weinreben 1
CH-6300 Zug
Geschäftsführer: Faustus Eberle
ehem. Geschäftsführer: Marios Hofer
Handelsregister
Ifk Holding AG (wird z.Z "abgewickelt")
ehem. ifk Institut für Konsumforschung AG
ehem. IFPF Institut für Produktforschung AG
letzter Geschäftsführer: Richard Meyer
ehem. Geschäftsführer: Faustus Eberle
ehem. Geschäftsführer: Urs Rust
"ohne Domizil"
ehem.
Baarerstrasse 94
CH-6300 Zug
Handelsregister
Swiss Einkaufsgemeinschaft AG
ehem. Stern Verlag AG
Alte Bremgartenstrasse 16
CH-5443 Niederrohrdorf
Geschäftsführer: Jürg Kramer
ehem. Geschäftsführer: Rieta de Soet
Handelsregister
Eurocash Finance AG
ehem. Eurocash Card AG
ehem. factorb AG
Baarerstrasse 94
CH-6300 Zug
Geschäftsführer: Remo Cottiati
Handelsregister
Adversus Holding AG
Baarerstrasse 94
CH-6300 Zug
Geschäftsführer: Rieta de Soet
Handelsregister
Omigo AG
ehem. Omego AG
Baarerstrasse 94
CH-6300 Zug
Geschäftsführer: Rieta de Soet
Handelsregister
Spezialoptik AG Gesellschaft für optische Bauelemente
Baarerstrasse 94
CH-6300 Zug
Geschäftsführer: Rieta de Soet
Handelsregister
Sowie viele weitere Firmen...

Bei dieser Zuger Firma von Bruno Triganiello ist das "Revisions-Team" wiederzufinden (siehe auch den gemeinsamen Briefkasten):

ACTAS advanced tax solutions Bruno Tringaniello
ehem. TBC Tax & Financial Consulting, Bruno Tringaniello
Rosenweg 8b
6340 Baar
Zweigstelle:
Baarerstrasse 94
CH-6300 Zug
Geschäftsführer: Bruno Tringaniello
Geschäftsführer: Rieta Vanessa de Soet
Geschäftsführer: Frank Katzensteiner
Handelsregister

Bühlmann und Katzensteiner sind sogar "Handelsregister-technisch" bei Rieta de Soet untergebracht:

Advacos AG
c/o IBS Intelligent Business Solutions GmbH
Baarerstrasse 94
CH-6300 Zug
Geschäftsführer: Andreas Bühlmann
Geschäftsführer: Frank Katzensteiner
Handelsregister

Die IBS ... GmbH gehört Familie de Soet (siehe auch den gemeinsamen Briefkasten):

IBS Intelligent Business Solutions GmbH
Baarerstrasse 94
6300 Zug
Geschäftsführer: Rieta de Soet
ehem. Geschäftsführer: Paulus Willem de Soet
Handelsregister

Ursprünglich kommt Familie de Soet aus Sulzbach bei Frankfurt/Main. Auch dort haben sie einige Firmen, u.a.:

IBS Business Service GmbH
Im Hohlweg 42
65843 Sulzbach
Amtsgericht: 60313 Frankfurt am Main (HRB 28647)
Handelsregister/Neueintragung am 04.03.1988
Geschäftsführer: Fabian de Soet
ehem. Geschäftsführer: Rieta de Soet geb. Butz
Gesellschafter: GMC Global Management Consultants AG / Zug
Handelsregister vom 17.02.2003
Handelsregister vom 02.12.2002

Siehe Nachtrag/Veränderungen

Doch dazu später ...

2.2 Cottiati + Partner

Die übrigen auffällig gewordenen Schweizer Aktiengesellschaften werden von einer anderen Revisionsstelle überprüft:

Cottiati + Partner
Treuhand + Marketing
Chamerstrasse 115
CH-6300 Zug
Gesellschafter mit Einzelunterschrift: Remo Cottiati (s.o.)
Handelsregister

Cottiati + Partner betreuen unter anderem folgende Aktiengesellschaften:

IS Internet Service AG
ehem. Xentria AG
Blegistrasse 1
CH-6343 Rotkreuz
Geschäftsführer: Yvonne Elisabeth Muther
ehem Geschäftsführer: Dr. Stefano Szabo
Handelsregister
Mobilfunkverbund AG
ehem. MATRIX Unternehmensberatung AG
Alte Bremgartenstrasse 16
CH-5443 Niederrohrdorf
Geschäftsführer: Jürg Kramer
ehem. Geschäftsführer: Rieta de Soet
Handelsregister
GMC Global Management Consultants AG
Baarerstrasse 94
CH-6300 Zug
Geschäftsführer: Fabian de Soet
ehem.: Rieta de Soet
Handelsregister
Saleshouse AG
ehem. 001 Media and Entertainment AG
Baarerstrasse 94
CH-6300 Zug
Geschäftsführer: Robert Juric
Handelsregister
Verbraucherbund AG
ehem. LS Handels AG Bern
Alte Steinhauserstrasse 21
CH-6330 Cham
Geschäftsführer: Jürg Kramer
Handelsregister
HOME-SOS.com AG
Baarerstrasse 94
CH-6300 Zug
Geschäftsführer: Rieta de Soet
Handelsregister
Gelago Immobilien Holding AG
Weinreben 1
CH-6300 Zug
Geschäftsführer: Jürg Kramer
Handelsregister
sowie einige weitere Firmen.

2.3 Die Firmenbestatter

An der Adresse von Cottiati + Partner befinden sich neben den eigenen auch fremde Firmen, die offenbar dort untergekommen sind:

Cottiati Management Consulting
Chamerstrasse 115
CH-6300 Zug
Inhaber: Remo Cottiati
Handelsregister

europe holding AG (s.o.)
ehem. europe media group AG
ehem. Wilisa Handelsunternehmung AG
c/o Cottiati + Partner
Chamerstrasse 115
CH-6300 Zug
ehem. c/o IBS Intelligent Business Solutions GmbH (s.o.)
Weinreben 1
CH-6300 Zug
Geschäftsführer: Faustus Eberle
ehem. Geschäftsführer: Urs Rust
ehem. Geschäftsführer: Marios Hofer
Handelsregister

Anm: Zu dieser Firma gab es bis zum 23.05.2007 einen Zwilling in Frankfurt:

europe media AG (insolvent)
Colmarer Str. 5
60528 Frankfurt am Main
Vorstand: Karlheinz Thierbach
ehem. Vorstand: Faustus Eberle
Aufsichtsrat u.a.:
Mario Hofer (s.o.)
Faustus Eberle (s.o.)
Robert Juric (s.o.)
Christos Gakis
Aktionäre:
Faustus Eberle (s.o.)
europe holding AG (s.o.)
Handelsregister vom 25.09.2003

Das Insolvenzverfahren beim Amtsgericht Frankfurt am Main (Az: 810 IN 394/06) wurde wegen Masseunzulänglichkeit eingestellt. Teile der Firma und der Belegschaft sind in die Hire and Fire GmbH, eine Tochter der europe holding AG / Zug an derselben Adresse übergegangen.

Amtsgericht Frankfurt (Frankfurt/Main) Aktenzeichen: HRB 57555:

Löschungen von Amts wegen

23.05.2007

Bei nachfolgender Firma wurde folgendes eingetragen: Die Gesellschaft ist gemäß § 141 a Absatz 1 FGG wegen Vermögenslosigkeit von Amts wegen gelöscht. europe media AG, Frankfurt am Main (Colmarer Str. 5, 60528 Frankfurt am Main).

Der Geschäftsführer Karlheinz Thierbach ist Firmenbestatter der Juricon-Bande und hat bereits die Ad2media GmbH¹ in die Insolvenz geführt: Amtsgericht München (Az: 1503 IN 1369/07). Herr Thierbach befindet sich z.Z wegen seiner Totengräbertätigkeit in Haft:

Karlheinz Thierbach
c/o JVA Dortmund
Lübecker Straße 21
44135 Dortmund

Quelle: Rechtsanwalt Hänsch, Dresden: Thierbach in Haft

¹ Der Ex-Geschäftsführer der europe media AG Faustus Eberle war zuvor Prokurist bei der Ad2media GmbH: Handelsregister

Arkanum Group Inc.
Chamerstrasse 115
CH-6300 Zug

Die Arkanum Group Inc. hat keinen Handelsregistereintrag, der aber zwingend erforderlich ist² - statt dessen mehrere Werbeeinträge:

SFI Schweizer Firmenindex

www.openpr.de

(openPR) - Die Arkanum Group Inc. hat ein neues Servicecenter in der Schweiz eröffnet. Das neue Büro in Zug bei Zürich wird ab dem 16. Juli 2007 zunächst mit 5 Beratern starten. Die Arkanum Group ist eine der führenden Beratungsgesellschaften für internationale Firmengründungen und ist an allen wichtigen Standorten mit eigenen Büros vertreten. In allen Niederlassungen besteht das Team der Arkanum Group aus Juristen, Steuerexperten und Unternehmensberatern.
[...]
Die Einrichtung eines weiteren Büros in Deutschland scheiterte an den dort immer noch geltenden Regelung bezüglich des Zusammenschlusses von Rechtsanwälten mit anderen beratenden Berufsgruppen.

Arkanum Group Inc.
Dr. Simon Rothenfels
Chamerstr. 115
6300 Zug, Schweiz

info@arkanum-group.com

Arkanum Group Inc. ist eine der führenden Beratungsgesellschaften im Bereich internationale Firmengründungen. Das Unternehmen verfügt über Büros und Tochtergesellschaften auf den British Virgin Islands, den Bahamas, Dubai, Hongkong und der Schweiz.

² Laut Schweizer Gesetz muss eine Firma, die in der Schweiz tätig ist, einen Handelsregistereintrag haben ("Büro in Zug mit 5 Beratern")

Das sagt die Firma Arkanum Group Inc. über sich selbst:

Arkanum Group Inc.

Head Office
Wickhams Cay I
Road Town
Tortola
British Virgin Islands

Service Center Europe
Chamerstrasse 115
CH-6300 Zug

Tel.: +49-180-427-4624

Internet
www.arkanum-group.com
info@arkanum-group.com

Your professional consultants

European Service Desk (German)
Dr. Hans de Goodt

European Service Desk (English)
James McCay, J.D.

Arkanum Group Inc. ist eine Aktiengesellschaft nach dem Recht der British Virgin Islands³
Manager: Michael Barnes

Quelle: www.arkanum-group.com ^*
Screenshot: arkanum-group.com, Google (12.10.2007)
Screenshot: offshore-service.ch, Google (19.10.2007)

Sehr eigenartig für eine Schweizer Firma ist eine deutsche Mehrwertnummer: +49-180-427-4624

Wem gehört die Rufnummer?

IBS Business Service GmbH
Im Haindell 93
65843 Sulzbach (Taunus)
Telefon: 01804 - 274624

Quelle: Firmenverzeichnis

Laut Handelsregister gehört diese Firma Familie de Soet (s.o.)

Sehr aufschlussreich sind die Dienstleistungen, die von der Arkanum Group Inc. angeboten werden:

Firmenbestattungen

...Firmenabwicklung ist - entgegen der gängigen Meinung - nicht nur für insolvenzbedrohte Unternehmen interessant.
[...]
Bei einer Firmenabwicklung handelt es sich in keinster Form um eine illegale Tätigkeit. Es steht jedem Unternehmer frei, seine Firma an einen neuen Investor zu veräussern und es ist völlig legitim, dass im Rahmen eines solchen Verkaufs die Geschäftsleitung entlastet und ausgetauscht wird.

Firmengründungen:

...Firmengründungen weltweit ... Als weltweit führender Anbieter von Offshore-Solutions bieten wir unseren Kunden Lösungen für alle benötigten Anforderungen.
[...]

British Virgin Island
Bahamas
Dubai
Schweiz
Hongkong

³ Auch auf den British Virgin Islands (BVI) gibt es Gesetze. Als Firmengründer muss die Arkanum Group Inc. im BVI-Handelsregister als Trust-Firma eingetragen sein, aber auch da steht sie nicht. BVI: Trust Companies. ... in Hongkong ebenfalls Fehlanzeige, ebenso in Dubai und auf den Bahamas.

Ehrlich gesagt ist die Arkanum Group Inc. nirgendwo eingetragen. "Dr. Simon Rothenfels, Chamerstr. 115, 6300 Zug" und "de Goodt" sind auch nicht zu finden, dafür überall "de Soet".

Neben der europe media AG (s.o.) und der Ad2media GmbH (s.o.) wurden noch weitere Firmen abgewickelt. Da ist z.B. eine von der Revisionstelle WPG AG betreute und von Rieta de Soet gegründete Firma an ihrer Zuger Geschäftsadresse:

Phoenix Global AG
Baarerstrasse 94
CH-6300 Zug
Geschäftsführer: Karsten Mattern, deutscher Staatsangehöriger, in Zug
Handelsregister

Bevor sich Karsten Mattern in die Schweiz absetzte, war er Geschäftsführer einer insolventen Firma, bei der zwecks Firmenbestattung der Geschäftsführer wechselte:

M & M Logistics GmbH
Spremberger Straße
03119 Welzow
Amtsgericht: 03046 Cottbus (HRB 6548CB)
Geschäftsführer: Klaus Nürck, Berlin, *27.10.1941 (seit 05.05.2006)
ehem. Geschäftsführer: Karsten Mattern
Insolvenz beim Amtsgericht Cottbus (Az: 63 IN 590/05)

Klaus Nürck ist ebenfalls ein Firmenbestatter der Juricon-Bande, der mit Haftbefehl gesucht wird: www.ra-haensch.de.
Er ist an einer großen Anzahl von Bestattungen beteiligt (www.bau-blogs.de - siehe z.B. Klaus Mattern unten) und außerdem Geschäftsführer der Athenia-Symi Ltd., die 2007 bundesweit Telefonkunden mit 0900-Premiumnummern abzockte: www.antispam.de, forum.boocompany.com

Die Premiumnummer-Abzocke tauchte bereits ein Jahr zuvor auf, sogar der Text war identisch. Verantwortlich waren damals Tobias Schweizer aus Schaffhausen und seine Firmen Top Tel Telemarkting GmbH, deren Abzockseiten (1sms.de ...) von der Xentria AG übernommen wurden, sowie die JOTO Marketing GmbH, deren anderer Geschäftsführer Jorin Karner aus Hochheim kurz darauf Geschäftsführer der Eberle-Firma Letrix GmbH (ehem. E B V Europäische Beteiligungs- und Vermögensverwaltungs- GmbH) wurde. Doch davon später...

Anm.: Die angebotene Dienstleistung der "Arkanum" alias "IBS" und die Firmenbestattungen im Zuger Dunstkreis legen die Vermutung einer Zusammenarbeit mit der Juricon-Bande nahe.

^(*) Nach dem Erscheinen dieser Recherche wurde zunächst versucht, juristisch dagegen vorzugehen. Als dies nicht funktionierte, wurden aus den Webseiten der Arkanum Group Inc. die verräterischen Adressen und Rufnummern entfernt - siehe: www.arkanum-group.com

2.4 Die Firmengründer

Angefangen hat es wohl mit der europe media group AG (die 2004 umbenannte Wilisa Handelsunternehmung AG), deren damaliger Geschäftsführer Mario Hofer (s.o.) im Aufsichtsrat des Frankfurter Zwillings europe media AG saß. Geschäftsführer dieser Frankfurter AG war damals Faustus Eberle, der etwas später Geschäftsführer der von Rieta de Soet gegründeten IFPF Institut für Produktforschung AG in Zug wurde. Zumindest fing zu dieser Zeit der Ärger an...

Eberle wurde 2005 auch Geschäftsführer der europe media group AG, die in die Firmenräume von Frau de Soets IBS GmbH wechselte und etwas später in europe holding AG umbenannt wurde und dann zu Cottiati umzog. Mit der IFPF Institut für Produktforschung AG lief es dagegen nicht gut, die Firma wechselte noch zweimal ihren Namen und bekam kurzzeitig den 82jährigen Geschäftsführer Richard Meyer verpasst ("Euroswiss" um David Gregor), bevor sie pleite war.

Die europe holding AG entwickelte sich dagegen prächtig und gründete oder beteiligte sich an vielen Firmen, wie Mobilfunkverbund AG, Saleshouse AG, Verbraucherbund AG, ASK AG usw... Auch die Xentria AG an der Eberle und de Soet direkt beteiligt sind, ist ein Abkömmling, siehe die Aktionäre der Xentria AG.

In Deutschland wurde man ebenfalls aktiv und gründete oder beteiligte sich u.a. an den folgenden Firmen:

GT Global Trade GmbH, Mainz
DIS Deutsche Inkassostelle GmbH, Frankfurt
Eine Tochter der "DIS": ZA zentrale abrechnungsstelle GmbH, Frankfurt
HaF Hire und Fire GmbH, Frankfurt
GFE Gesellschaft für Einkaufsgemeinschaften mbH, Berlin
mymovies online GmbH, München
c-business Unternehmensberatung GmbH, Götschetal, ehem. Frankfurt
S & S Support and Service GmbH , Frankfurt
SSC Support und Service Centrum Verwaltungs-GmbH , Kalletal
...

Die folgenden Schein- bzw. Fake-Firmen gehen auch auf deren Konto:

InterServ AG (Dubai)
Gesellschaft für Internetunterhaltung Ltd. (BVI)
University of Poker Ltd. (BVI)
Blue Global Managent Inc. (BVI)
MC Media Service Ltd. (BVI)
TimTube Ltd. (BVI)
...

Siehe dazu den Artikel im Schweizer Tagesanzeiger: Nepp im Web: «Ermittlungsverfahren läuft seit Monaten»

2.5 Kunden und Handlanger

Handlanger werden von ihren Chefs gern als "Kunden" bezeichnet. So ist Faustus Eberle nur ein "Kunde" und dessen Firma ist nur "zur Miete" untergebracht.

Ein weiterer Handlanger ist Tobias Schweizer aus Schaffhausen. In Deutschland ist er Geschäftsführer der Merkur Telekom Services GmbH (München, zuvor Frankfurt; eine Tochterfirma der Baarer MERKUR TELEKOM AG). Mit seinen Schweizer Firmen hat er durch Premiumnummer-Abzocke sogar in Österreich Furore gemacht:

JOTO Marketing GmbH
c/o EBC Business Center AG
Baarerstrasse 135
CH-6301 Zug
Geschäftsführer: Tobias Schweizer (s.o.)
ehem. Geschäftsführer: Jorin Karner (s.o.)
Handelsregister
Top Tel Telemarketing GmbH
ehem. eliax GmbH
Bahnhofstrasse 52
CH-8001 Zürich
Geschäftsführer: Marcel Rinkau
ehem. Geschäftsführer: Tobias Schweizer
Handelsregister

Ein anderer Spießgeselle ist Jürg Kramer, ehem. Versicherungsvertreter aus Niederrohrdorf, der einen Teil der Abzock-Firmen als Geschäftsführer vertritt.

ASK AG (s.o.)
Mobilfunkverbund AG (s.o.)
Swiss Einkaufsgemeinschaft AG (s.o.)
Verbraucherbund AG (s.o.)

Bei Robert Juric und seiner Saleshouse AG sieht man deutlich die "Unabhängigkeit" der Firma, die mit Jürg Kramers Verbraucherbund AG kollidiert: (s.u.)
Bei Jurics ist sogar die ganze Familie am Schaffen, z.B. Andreea Oana Mircea-Juric und ihre S & S Support and Service GmbH, die unberechtigterweise inkassierte.

Am unteren Ende der Handlanger-Hierachie stehen Strohmänner wie Stefano Szabo und Yvonne Muther, die ihren Namen verkaufen und pro forma als Geschäftsführer herhalten.

Merkwürdigerweise taucht bei überraschenden Aufnahmen in der Schweiz immer Ralph Absalon auf (EDV-Hansi, Webtro Media), als ob er da wohnen würde. ;)

Dabei stammt er eigentlich aus Witten. Aber gutes Personal ist schwer zu kriegen, besonders mit solchen Referenzen.^*

Von Ralph Absalon alias "gfiu" alias "devcast" stammen die Skripte, die viele der Abzocker übernommen haben.

Beispiel: guessmyage.de im Jahr 2004
und zum Vergleich: guessmyage.de heute.

Nicht unerwähnt bleiben soll Christoph Fux und seine CLESO Clever Solutions, von der die Webseiten um Rieta de Soet stammen, wie z.B. die der Arkanum Group Inc. (s.o. im HTML-Quelltext). Früher musste Fux die erfundene Firma Fux Consulting Group und die Adresse seiner Eltern in Agarn angeben, doch seit kurzem ist er offiziell in der Baarerstrasse 94 untergebracht.

Nur an seiner Faxnummer 041 560 36 01 muss Fux noch arbeiten, denn die gehört wieder einmal de Soet: Telefonbuch

^(*) Anm.: Kurz nach dem Erscheinen dieser Recherche wurden durch Ralph Absalon diverse Foren-Beiträge gelöscht.
Beispiel - Posting vom 05. Aug. 2004 im Forum WebmasterPark:

Die Bewertung solcher Aktionen bleibt dem Leser überlassen.

2.6 Verwicklungen

Rieta de Soet betreibt in Zug die Firma DGS AG, die auf Online-Abrechnungen spezialisiert ist und das Inkasso für Abzockfirmen wie IFPF Institut für Produktforschung AG und IS Internet Service AG (ehem. Xentria AG) übernimmt:
Anm.: "Zufälligerweise" ist Rieta de Soet in Form von Aktienanteilen an der Xentria AG beteiligt. (s.o.)

DGS Payment AG
ehem. Muggli AG
Baarerstrasse 94
CH-6300 Zug
Geschäftsführer: Rieta de Soet
Handelsregister

Die DGS Payment AG besitzt in Deutschland keine Inkasso-Zulassung. Das Konto der DGS bei der Kölner Kreissparkasse wurde angeblich von einem Herrn Münsberg angelegt.

Sehr merkwürdig ist, was auf Intervention eines Mitglieds des Verbraucherschutzvereins Antispam e.V. geschah^*. Die Webseiten der DGS Payment AG wurden abgeschaltet und das Inkasso durch diese Firma eingestellt.

Die Webseiten der DGS Payment AG (www.dgs-payment.com) ähnelten nicht nur zum Verwechseln den Webseiten der DGS Deutsche Geldsysteme GmbH, sie waren auch auf demselben Server gehostet. Sogar die Firmenlogos sind gleich. Archive.org (Alexa) hat zufällig ein Internet-Backup gemacht:

DGS Payment AG in Zug: Startseite
DGS Payment AG in Zug: Impressum
DGS Deutsche Geldsysteme GmbH: Startseite
DGS Deutsche Geldsysteme GmbH: Impressum

Anm.: Was bedeutet eigentlich die Abkürzung "DGS" im Namen der DGS Payment AG? Etwa "DEUTSCHE GELDSYSTEME"?

Ein Reverse-Lookup der IP 195.242.229.133 zeigt, dass alle Webseiten auf demselben Server liegen: http://whois.webhosting.info/195.242.229.133

Der HTML-Quelltext der Webseiten der DGS Payment AG führt ebenfalls zur deutschen DGS (Anzeige mit ):

... [meta name="autor" content="[span " style=""]DGS - Deutsche Geldsysteme"] [meta name="organization" content=" [span " style=""]DGS - Deutsche Geldsysteme "] [meta name="copyright" content=" [span " style=""]DGS - Deutsche Geldsysteme"] [meta name="author-email" content="info@[span " style=""]deutsche-gs.de.de"] ...

^(*) Dazu gibt es noch eine seltsame Verwicklung.

Die IP 195.242.229.133 des DGS-Servers liegt im Netzwerk der isee newmedia GmbH, siehe: Network-Whois.
Sowohl die Seiten der DGS Payment AG, als auch der deutschen DGS werden mit einem Programm der isee newmedia GmbH verwaltet: isee WebSiteEdit (siehe unten links auf allen DGS-Seiten).

Marc Bläsing, Geschäftsführer der isse newmedia GmbH, war gleichzeitig Prokurist der DGS Deutsche Geldsysteme und beide Firmen teilten sich in Frankfurt ein Büro:

DGS Deutsche Geldsysteme
Bechtenwaldstrasse 5
65931 Frankfurt
Einzelprokura: Marc Bläsing
Geschäftsführer: Horst Peter
Geschäftsführer: Gisela Dey
Handelsregister
isee newmedia gmbH
Bechtenwaldstrasse 5
65931 Frankfurt
ehem.:
Eichendorffring 15
65795 Hattersheim
Geschäftsführer: Marc Bläsing
Geschäftsführer: René Kinkel
Handelsregister

Die isse newmedia GmbH ist auch in der Schweiz tätig. Beim Schweizer Bundesamt für Kommunikation hat sie sich eine Service-Nummer zuteilen lassen. Als Korrespondenzadresse ist die Schweizer Firma Cupido Entertainment AG angegeben:

isee newmedia GmbH
Bechtenwaldstrasse 5
65931 Frankfurt am Main
Deutschland
Korrespondenz:
isee newmedia GmbH
c/o Cupido Entertainment AG
Zürcherstrasse 310
8500 Frauenfeld

Quelle: Schweizer Bundesamt für Kommunikation

Mediensprecher der Cupido Entertainment AG ist Beat Alder von der Alblanca GmbH - siehe:

Beat Alder ist ebenfalls ein bekannter Abo-Abzocker; dazu der Schweizer Tagesanzeiger: Anrüchige Spam-E-Mails für Basler Firma.

Der Geschäftsführer der Cupido Entertainment AG Benjamin Aebischer und Beat Alder haben eine gemeinsame Firma an der Adresse der Cupido, für die auch Tobias Schweizer von der JOTO GmbH arbeitet (siehe Mailadresse ts@smilepromotions.ch):

SMILE Promotions GmbH
Zürcherstrasse 310
CH-8500 Frauenfeld
Geschäftsführer: Benjamin Aebischer
ehem Geschäftsführer: Beat Alder
Handelsregister
Impressum von 2006 (dort steht auch die Mailadresse von Tobias Schweizer)

Die Cupido Entertainment AG wiederum betreibt unter ihrem "Label" Xamos Inc. eigene Abzock-Webseiten:

bestgeizsms.com
geiztotalsms.com
megageizsms.com
supergeizsms.com
totalesgeizsms.com
usw... (alle anzeigen)

In den Impressen aller dieser Seiten steht aber die JOTO GmbH - noch so eine Verwicklung.

Eine weitere Merkwürdigkeit gibt es bei der Firma Saleshouse AG, deren Vorstand Robert Juric zuvor bei der insolventen europe media AG (Frankfurt) im Aufsichtsrat saß.

Diese beiden Webseiten gehören ihren Impressen zufolge der Saleshouse AG aus Zug:

HoReBe
Hotel und Reisebewerter

- ein Projekt der Saleshouse AG -
Baarerstrasse 94
CH-6300 Zug

Verwaltungsrat: Dipl. Inform. (FH) Robert Juric M.Sc.

Handelsregisteramt-Nummer: CH-170.3.013.484-6
Eingetragen im Handelsregister Zug

Die beiden Domains sind jedoch auf die Verbraucherbund AG eingetragen!

http://www.who.is/whois-com/ip-address/horebe-online.com

Domain Name: horebe-online.com  Last Updated On: 2006-08-18 14:33:34 GMT  Registrant Name: Joerg Kramer Registrant Organization:  Registrant Street: Alte Steinhauserstrasse 21 Registrant City: Cham Registrant State/Province:  Registrant Postal Code: 6330 Registrant Country: CH Registrant Phone:  Registrant Phone Ext:  Registrant Fax:  Registrant Fax Ext:  Registrant Email: kramer@verbraucherbund.com

http://www.who.is/whois-com/ip-address/horebe.de

Domain:      horebe.de  Descr:       Verbraucherbund AG Descr:       Jürg Kramer Descr:       Rosenweg 8 Descr:       6340 Baar Descr:       CH Nserver:     ns1.adns2.de Nserver:     ns2.adns2.de Status:      connect Changed:     2006-08-18T16:06:13+02:00  [Admin-C] Type:         PERSON Name:         Jürg Kramer Address:      Verbraucherbund AG Address:      Rosenweg 8 Pcode:        6340 City:         Baar Country:      DE Changed:      2006-08-18T13:23:06+02:00

Aber die Adresse Rosenweg 8 in Baar ist weder von Jürg Kramer, noch von der Saleshouse AG, noch von der Verbraucherbund AG, sondern von der ACTAS (s.o.) und kann nur bedeuten, dass Tringaniello, de Soet und Katzensteiner die Domain von Kramers Verbrauchbund AG im Namen von Jurics Saleshouse AG "verwalten".

Offensichtlich kommt es auch bei diesen Firmen wieder zu Überschneidungen. Na ja, Robert Juric teilt sich laut Schweizer Tagesanzeiger mit Faustus Eberle eine Wohnadresse in Zug.

Update

Seit der Erstveröffentlichung dieses Beitrags haben sich inzwischen Veränderungen ergeben. Offenbar will die Familie de Soet die Firma IBS - Business Service GmbH wohl nicht mehr haben und hat sich davon getrennt.

Amtsgericht Frankfurt (Frankfurt/Main). Aktenzeichen: HRB 28647:	Bekannt gemacht am: 26.11.2007 12:00 Uhr
Veröffentlichungen des Amtsgerichts Frankfurt am Main Die in () gesetzten Angaben der Geschäftsanschrift und des Geschäftszweiges erfolgen ohne Gewähr.
Veränderungen
19.11.2007
IBS - Business Service GmbH, Sulzbach (Im Haindell 93, 65843 Sulzbach). Nicht mehr Geschäftsführer: de Soet, Fabian, Zug/Schweiz, 20.12.1979. Bestellt als Geschäftsführer: Heim, Thomas, Wedemark, 29.09.1963, einzelvertretungsberechtigt; mit der Befugnis, im Namen der Gesellschaft mit sich im eigenen Namen oder als Vertreter eines Dritten Rechtsgeschäfte abzuschließen.

Mit Thomas Heim hat sich offenbar ein Juricon-Nachfolger gefunden, nachdem Siegfried Lang und Karlheinz Thierbach aus dem Verkehr gezogen wurden. Thomas Heim kommt von dem Firmenbestatter KMK Trust GmbH aus Hannover.

Amtsgericht Hannover Aktenzeichen: HRB 201342:	Bekannt gemacht am: 23.01.2007 12:00 Uhr
Die in (). gesetzten Angaben der Geschäftsanschrift und des Unternehmensgegenstandes erfolgen ohne Gewähr.
Neueintragungen
16.01.2007
KMK Trust GmbH, Hannover (Nikolaistr. 3, 30159 Hannover). Gesellschaft mit beschränkter Haftung. Gesellschaftsvertrag vom 13.01.2006 Die Gesellschafterversammlung vom 17.11.2006 hat die Änderung des Gesellschaftsvertrages in § 1 und mit ihr die Sitzverlegung von Otterndorf (bisher Amtsgericht Tostedt HRB 200246) nach Hannover sowie eine Ergänzung des Gesellschaftsvertrages in § 4 (Vertretung, Geschäftsführung) beschlossen. Gegenstand: Beteiligung an anderen Unternehmen sowie deren Geschäftsführung unter Übernahme der unbeschränkten Haftung. Stammkapital: 25.000,00 EUR. Allgemeine Vertretungsregelung: Ist nur ein Geschäftsführer bestellt, so vertritt er die Gesellschaft allein. Sind mehrere Geschäftsführer bestellt, so wird die Gesellschaft durch zwei Geschäftsführer oder durch einen Geschäftsführer gemeinsam mit einem Prokuristen vertreten. Geschäftsführer: Heim, Thomas, Wedemark, *29.09.1963, einzelvertretungsberechtigt; mit der Befugnis, im Namen der Gesellschaft mit sich im eigenen Namen oder als Vertreter eines Dritten Rechtsgeschäfte abzuschließen.

IP 69 Internet Solutions

2007-09-19T06:59:00.000-07:00

4. ip69
- 4.1 Corvers und Net-Publics
- 4.2 Ein neuer Hoster
- 4.3 Christian Hoffmann
  - 4.3.1 "Mika Misolwski"
  - 4.3.2 "betachris"
  - 4.3.3 "Paul Brown"
  - 4.3.4 MC Media Service Limited
  - 4.3.5 "Jennifer Willis", "Victor Vitti" & Co...
- 4.4 Whois Protection Service Belize
- 4.5 VCN Corp. und "Kolido"
- 4.6 "CHIP" alias "CHIP-RIPE" alias "mnt-chip"
- 4.7 Update: IP69 direkt an Abzocke beteiligt

4. ip69

Ohne die tatkräftige Mithilfe von Providerseite her hätte sich in Deutschland nur schwer eine Internet-Abzockmafia etablieren können, da illegale Aktivitäten seitens eines Kunden - wie das Versenden von Spam - normalerweise mit einer Sperrung des Accounts beantwortet wird. Nicht so bei ip69. Hier lässt sich beweisen, dass Provider, Spammer und Abzocker unter einer Decke stecken.

Zu den abzockenden Kunden bei ip69 gehören neben den ganzen Scheinfirmen unter anderem: Alblanca GmbH, IS Internet Service AG, United Online Services GmbH, Verimount FZE LLC, ...

ip69 weiß natürlich auch, was sie für eine Klientel hat. Deshalb wird in die Whois-Datenbank vorsorglich ein "Haftungsauschluss" eingetragen, der weltweit einzigartig ist: Beispiel

remarks:  IPprovider only. The Service running on this IPs is not maintained by ip69 AG
remarks:  ip69 AG stellt nur die IPs zur Verfügung. Dienste auf diesen IPs werden nicht von der ip69 AG betrieben

Dann ist da noch diese braune IP 80.249.115.178, die hier aber nichts zur Sache tut und bereits von höherer Stelle beobachtet wird.

4.1 Corvers und Net-Publics

Rückblende: Januar 2006. Die Affaire um die mutmaßlichen Betrüger Brian und Michael Corvers, sowie Valentin Fritzmann erreicht ihren Höhepunkt in mehreren Polizeirazzien. Zeitgleich werden bei der NewAdMedia in Hochheim, der proinkasso GmbH in Hanau und der MESH-Solutions GmbH in Düsseldorf Hausdurchsuchungen vorgenommen und umfangreiches Beweismaterial sicherhergestellt. Bei der MESH-Solutions hatte die Net-Publics GbR von Heiko Heeskens ihre Server stehen, auf denen die Abzockseiten der Corvers liefen. Diese Daten wurden sichergestellt und die Domains abgeschaltet.

So hatten z.B. Heeskens und Corvers skrupellos den Account des minderjährigen Net-Publics-Kunden Peter Braun missbraucht und über 8 Millionen illegale Werbe-Emails darüber verschickt, um möglichst viele Opfer auf ihre Abzockseiten zu locken. Siehe Hessischer Rundfunk am 21.03.2006: Wie sich Abzocker im Internet die Taschen voll machen

Peter Braun beauftragte dummerweise Corvers mit der Verwaltung seiner Server - mit fatalen Folgen, da er die Kontrolle über seine Webseiten verlor. Am 28.01.2006 bat er deshalb die DENIC um Hilfe bei der Abschaltung seiner bei Net-Publics gehosteten Domain.

Corvers und Heeskens sind eng befreundet. Die Freundschaft ging so weit, dass die Corvers unter dem Namen und über das Konto von Heeskens Lebensgefährtin bei eBay ihre Geschäfte machen konnten, obwohl sie dort bereits Hausverbot hatten. Auch den eBay-Namen NepuSell mit dem Maskottchen von Net-Publics stellte Heeskens zur Verfügung. Aber der Schwindel flog auf, weil man Corvers an ihren Geschäftsgebaren erkennt, egal wie sie sich nennen. Auch ein weiteres Come-Back ging schief.

Brians Vater Michael ist von Haus aus Versand-Dienstleister und auf Großaufträge (eBay) angewiesenen. Sein "Können" hat er unter Beweis gestellt, als er vom Rechtsanwalt Olaf Tank Blanko-Inkassoformulare bekam, diese nach seinem Gutdünken ausfüllte, mit einer gescannten Unterschrift des Anwalts versah und im Namen des Inkassoganoven an seine Opfer verschickte. Zur Sicherheit wurden die Rufnummern von Olaf Tank nach Hochheim umgeleitet, falls sich jemand telefonisch beschweren sollte; siehe Probino: Kein Anwalt unter dieser Nummer.

Kurz danach beschlagnahmte die Staatsanwaltschaft Wiesbaden die Corvers'schen Konten mit den abgezockten Geldern, so dass die Hochheimer ziemlich mittellos dastanden und Insolvenz anmelden mussten: AG Wiesbaden, Az: 10 IN 325/06

Durch "gute Freunde" wie Faustus Eberle aus dem Frankfurter Kreisel konnte die Insolvenz abgewendet werden. Heute bieten Corvers ihre Dienste unter dem Mantel der Hochheimer Letrix GmbH an (ehem. E B V Europäische Beteiligungs- und Verwaltungs-GmbH), einer Firma von Eberle. Als deren Geschäftsführer wurde ein alter Kumpan von Corvers eingesetzt: Jorin Karner, ebenfalls in Hochheim wohnhaft. Karner und seine Schweizer JOTO Marketing GmbH sind ja bereits durch diverse Abzockereien (Premiumrufnummer-Missbrauch, geizsms...) bekannt.

Bei eBay wurden die Corvers wieder aktiv. RodgauRulez alias Letrix GmbH (Jorin Karner) und siliconsx alias SX-WebSolutions (Silvio Schulz) stellten sich als Strohmänner zur Verfügung. Beide Namen findet man auf dem Briefkasten von Corvers wieder.

Im Abzockgeschäft fassten sie schnell wieder Fuss und verschickten weiterhin Rechnungen und Mahnung, so dass die Staatsanwaltschaft in Wiesbaden erwog, sie wegen Wiederholungsgefahr in U-Haft zu nehmen: Plusminus über probino: "Gratisproben-Abzocker macht weiter".

Daraufhin machten Corvers unter falschem Namen weiter: "Peter Jones"¹ aus Antigua. Die Adresse von "Peter Jones" haben sie sich bei Xamos ausgeborgt, dem "Label" der Schweizer Cupido Entertainment AG, als sie für deren Webprojekt PrivateOnly.com Werbung betrieben, indem sie massenhaft Spam-Mails verschickten.

Nebenbei betätigt sich Brian Corvers als Glücksspieler und verdient sich an der Spielbank Wiesbaden beim Pokern hin und wieder ein paar Euros hinzu: http://www.casinoland.de/news/presseinfos/node_6224

¹ Corvers alias "Peter Jones" haben bei ip69 unter dem RIPE-Namen prob1 den IP-Bereich 80.249.126.0 - 80.249.126.255 gemietet.
Sämtliche Domains und Mails von diesen IP-Nummern gehen somit auf ihr Konto.
Die Gebr. Schmidtlein haben dies z.B. für eine Werbemail mit Absender-IP 80.249.126.2 bestätigt.

4.2 Ein neuer Hoster

Net-Publics war für die Abzocker verbrannt und die Gauner mussten sich einen anderen Hoster suchen. Da kam ihnen eine junge aufstrebende Firma gleich nebenan gerade recht: ip69 internet solutions AG, die da weitermacht, wo die Net-Publics GbR einst aufhörte...

ip69 internet solutions Aktiengesellschaft
In der Steele 20
40599 Düsseldorf
Vorstand:
Sascha Lafond (Vorsitzender)
Christian Hoffmann
Thomas Rodenbücher

Handelsregisterauszug des Registergerichts Gelsenkirchen:

Amtsgericht Gelsenkirchen, Aktenzeichen HRB 8504: Bekannt gemacht am: 01.03.2006 12:00 Uhr

Neueintragungen

15.02.2006

ip69 internet solutions Aktiengesellschaft, Dorsten (Recklinghäuser Str. 12, 46282 Dorsten). Aktiengesellschaft. Satzung vom 01.03.2005. Gegenstand: Vertrieb von Internetdienstleistungen, Serverhousing, Colocation, Clustern, Standleitungen, Mietservern und Schulungen sowie das Betreiben der entsprechenden Infrastruktur. Grundkapital: 51.000,00 EUR. Allgemeine Vertretungsregelung: Der Vorstand besteht aus einem, zwei oder drei Mitgliedern. Ist nur ein Vorstandsmitglied bestellt, so vertritt es die Gesellschaft allein. Sind mehrere Vorstandsmitglieder bestellt, so wird die Gesellschaft durch zwei Vorstandsmitglieder oder durch einVorstandsmitglied gemeinsam mit einem Prokuristen vertreten. Vorstand: Hoffmann, Christian, Düsseldorf; *08.08.1984; Lafond, Sascha, Bochum, *19.09.1983; Rodenbücher, Thomas, Duisburg, *15.09.1969, jeweils einzelvertretungsberechtigt. Als nicht eingetragen wird bekanntgemacht: Die Bekanntmachungen der Gesellschaft erfolgen im elektronischen Bundesanzeiger.Das Grundkapital ist eingeteilt in 1020 Stückaktien zu je 50,00 Euro, die alle auf den Namen lauten. Sie werden zum Nennbetrag ausgegeben. Gründer der Gesellschaft, die sämtliche Aktien übernommen haben, sind: Lafond, Sascha, Bochum, Rodenbücher, Thomas, Duisburg; Hoffmann, Christian, Düsseldorf. Den ersten Aufsichtsrat bilden: Rodenbücher, Rita, kfm. Angestellte, Duisburg; Glanser, Kai-Uwe, Elektriker, Dorsten; Joseph, Claudia, Studentin, Düsseldorf. Die mit der Anmeldung eingereichten Schriftstücke, namentlich Prüfungsberichte der Mitglieder des Vorstands und des Aufsichtsrats sowie des Gründungsprüfers können beim Registergericht eingesehen werden.

Bereits am 15. Sep. 2004 wurde von Lafond, Hoffmann und Rodenbücher eine gleichnamige Kommanditgesellschaft gegründet, die jedoch drei Jahre später wieder aufgelöst wurde:

Ip69 Internet solutions KG
Am Buchenbaum 22
47051 Duisburg
Registergericht Duisburg: HRA 9300
Liquidiert am 26.09.2007
ehem. Gesellschafter:
Sascha Lafond
Christian Hoffmann
Thomas Rodenbücher

4.3 Christian Hoffmann

Christian Hoffmann alias "BetaChris", einer der Geschäftsführer von ip69, stammt aus Elmshorn, wo er an seinem 18. Geburtstag seine erste Firma gründete:

serverfriends - Hoffmann IT Services
Diertgahren 19
25337 Elmshorn
Inhaber: Christian Hoffmann
Gewerbeanmeldung: 08.08.2002
Quelle: Impressum von serverfriends.de

Diese Domain ist auch heute noch auf ihn registriert, allerdings mit seiner Düsseldorfer Adresse.

http://www.who.is/whois-de/ip-address/serverfriends.de/

Domain:      serverfriends.de

[Holder]
Type:         PERSON
Name:         Christian Hoffmann
Address:      Oranienburger Strasse 100
Pcode:        40599
City:         Duesseldorf
Country:      DE
Changed:      2007-03-05T11:41:22+01:00

[Tech-C]
Type:         PERSON
Name:         Christian Hoffmann
Address:      Oranienburger Strasse 100
Pcode:        40599
City:         Duesseldorf
Country:      DE
Phone:        +49 177 3247941
Fax:          +49 177 3247941

Am 16.08.2005 gründete Hoffmann zusammen mit Marcel Schäfer, einem der beiden Geschäftsführer der Planetwebhost Ltd. in Großbritannien eine gleichnamige Firma:

SERVERFRIENDS LIMITED
69 GREAT HAMPTON STREET
BIRMINGHAM
B18 6EW
Company No. 05537116
Date of Incorporation: 16/08/2005
Director: Christian Hoffmann
Director: Marcel Schäfer
Handelsregister

Der Firmensitz "69 Great Hampton Street" ist ein heruntergekommenes Industriegebäude von 1830, das als Werkstatt dient.

An dieser "repräsentativen Adresse" in Birmingham haben mehrere 1000 Briefkastenfirmen ihren Sitz. Im Internet kursieren die tollsten Bilder davon.

4.3.1 "Mika Misolwski"

Christian Hoffmann betrieb unter dem falschem Namen "Mika Misolwski" und einer falschen Pinneberger Adresse die frei erfundene Werbefirma "advertising-company":

Mittels dieser gefälschten Personalien registrierte Hoffmann einige Domains (z.B. ich-glaube-an-feen.com), die einem Besucher vortäuschen etwas gratis zu bekommen, in Wirklichkeit aber auf andere Abzockseite weiterleiten, auf der dann Abofallen lauern. Diese Masche wird man später bei ip69 in großem Stil wiederfinden...

domain-name:          ich-glaube-an-feen.com

[owner-c] handle:     9226225
[owner-c] type:       PERSON
[owner-c] fname:      Mika
[owner-c] lname:      Misolwski
[owner-c] address:    Bahnhofsstrasse 13
[owner-c] city:       Pinneberg
[owner-c] pcode:      25421
[owner-c] country:    DE
[owner-c] state:      NRW
[owner-c] phone:      +49-177-3247941
[owner-c] fax:        +49-177-3247941
[owner-c] email:      info@advertising-company.de

Um möglichst viele "Kunden" auf seine Webseiten zu locken, verschickte er in großen Mengen illegale Werbemails; siehe dazu: Dirk Steins: Drecksspammer oder http://www.antispam.de/forum/showthread.php?t=9906

Hierbei wurde Christian Hoffmann seine Handynummer 0177-3247941 zum Verhängnis, da er diese Rufnummer bereits einige Jahre vorher auf diversen Internetseiten veröffentlichte, bespielsweise in diesem Forum: forum.webhostlist.de. In den Whois-Daten seiner Domain serverfriends.de ist die Rufnummer ebenfalls zu finden (s.o.).
Ein Mitglied des Antispam-Forums rief diese Telefonummern an und landete bei ip69 internet solutions AG i.G. !

Hoffmann hat zwar schnell noch versucht einige verräterische Spuren zu beseitigen, aber zu diesem Zeitpunkt waren die Beweise bereits gesichert. Wenige Minuten nachdem er seinen Fehler entdeckt hat, ersetzte er seine Rufnummer durch eine Fantasie-Nummer, die allerdings nicht vergeben ist.

domain:      advertising-company.de

nserver:     dns.dns1.de
nserver:     dns.dns2.de
status:      connect
changed:     2006-01-15T18:00:41+0100
source:      DENIC

[holder][admin-c][tech-c][zone-c]
Type:         PERSON
Name:         Mika Misolwski
Address:      Bahnhofsstrasse 13
City:         Pinneberg
Pcode:        25421
Country:      DE
Phone:        +49 4231 1476521
Fax:          +49 4231 1476521
Email:        info@advertising-company.de
Changed:      2006-01-15T18:00:41+0100
Source:       DENIC

Als Geschäftsführer der Firmen ip69 und Serverfriends hat er direkten Zugriff auf die Whois-Datenbank und konnte die Änderungen sofort selbst durchführen.

"Mika Misolwskis" Mailadresse info@starcorner.de führt übrigens auch zu Hoffmann, da auf der zugehörigen Webseite neben dieser Mailadresse sein richtiger Name steht: Impressum starcorner.de. Die Absender-IP des Spams 213.202.240.245 (ich-glaube-an-feen.com) ist ebenfalls an Hoffmann vergeben.

4.3.2 "betachris"

Am 27.06.2007 unterlief Christian Hoffmann alias "betachris" ein schwerer Fehler. Zum wiederholten Mal wurden durch Spam von ip69 Abzockwebseiten beworben. Auf der beworbenen Webseite (maximum-download.com) lagen mehrere Dateien, in denen der Name "betachris" als Verfasser dieser Dokumente² stand. Weitere Einzelheiten

Der Spitzname "betachris" war zu diesem Zeitpunkt bereits geläufig und die Beweise waren zu erdrückend. Hoffmann hat schließlich in einer Mail zugegeben² der Verfasser der Dokumente zu sein und sie auf den Server geladen zu haben. Trotzdem wurden auch in diesem Fall wieder bei ip69 die Whois-Daten geändert um Spuren zu verwischen.

Abgeschickt wurden die Werbemails über ip69 von mail.premiumdownload-today.com mit der IP 80.249.123.147. Beworben wurde maximum-download.com, gehostet in Panama (IP 200.115.170.187). Die ursprünglichen Daten² lassen sich sogar wieder sichtbar machen:

http://www.who.is/domain_archive-com/premiumdownload-today.com/:
(Die ursprünglichen Daten wurden von einem Whois-Archiv aufgezeichnet.)

Domain Name:        : PREMIUMDOWNLOAD-TODAY.COM

Record created      : 2007-06-28 07:13:06
Record last updated : 2007-06-28 07:13:06
Date of expiration  : 2008-06-28 07:13:06
Status              : ok

Person              : Paul Brown
Address             : MC Media Service Limited
Address             : 95 Wilton Road, Suite 3
Address             : GB-SW1V 1BZ London
Address             : GB
Phone               : +44 044845 8671698
Fax                 : +44 044845 0204259
Email               : info@mc-media-service.com
Handle              : PB444-EPNIC
Record created      : 2006-10-09 18:18:34
Record last updated : 2006-10-09 18:18:34

http://www.who.is/whois-com/ip-address/maximum-download.com/:

Domain Name:        : MAXIMUM-DOWNLOAD.COM

Record created      : 2007-06-25 14:08:07
Record last updated : 2007-07-31 15:25:11
Date of expiration  : 2008-06-25 14:08:07
Status              : clientTransferProhibited

Person              : Paul Brown
Address             : MC Media Service Limited
Address             : 95 Wilton Road, Suite 3
Address             : GB-SW1V 1BZ London
Address             : GB
Phone               : +44 044845 8671698
Fax                 : +44 044845 0204259
Email               : info@mc-media-service.com
Handle              : PB444-EPNIC
Record created      : 2006-10-09 18:18:34
Record last updated : 2006-10-09 18:18:34

Die verräterischen Dateien liegen auf einer Webseite in Panama, die auf "Paul Brown" registriert ist. Hergestellt und hochgeladen wurden sie von Christian Hoffmann, was nur den Schluss zulässt, dass "Paul Brown" und Hoffmann identisch sind. Das ist die gleiche Masche wie zuvor mit "Mika Misolwski".

Jetzt stellt sich noch die Frage, wer denn für die IP 80.249.123.147 zuständig ist?. Hierzu ruft man einfach das Network-Whois der RIPE ab: 80.249.123.147

Address lookup
canonical name mail.premiumdownload-today.com
aliases
addresses 80.249.123.147

Network Whois record
Queried whois.ripe.net with "-B 80.249.123.147"...

% This is the RIPE Whois query server #2.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

% Information related to '80.249.123.0 - 80.249.123.255'

inetnum:        80.249.123.0 - 80.249.123.255
netname:        MCMS-2
descr:          MCMS
country:        NL
admin-c:        MCPB-RIPE
tech-c:         MCPB-RIPE
status:         ASSIGNED PA
mnt-by:         MNT-CHIP
changed:        ch@ip69.de 20070412
source:         RIPE

person:         Paul Brown
address:        MC Media Service Limited
remarks:        [ Information Centre ]
address:        95 Wilton Road
address:        Suite 3
address:        SW1V 1BZ London
address:        United Kingdom
remarks:        [ Registered Office ]
address:        Garden City Plaza
address:        Suite 5
address:        Mountainview Boulevard
address:        City of Belmopan
address:        Belize
phone:          +44 (845) 867 1698
fax-no:         +44 (845) 020 4259
nic-hdl:        mcpb-ripe
mnt-by:         mnt-chip
source:         RIPE
changed:        ch@ip69.de 20061008
...

Die Mailadresse ch@ip69.de gehört ebenfalls Christian Hoffmann, womit sich der Kreis entgültig schließt. Hoffmann ist gleichzeitig Betreiber der Domain, zuständiger Webhoster und verantwortlicher Internet-Administrator bei der RIPE.

² Der Redaktion liegen die originalen Daten vor.

4.3.3 "Paul Brown"

"Paul Brown" ist ein seltsamer Geschäftsmann. Er hat bei ip69 hunderte IP-Nummern gemietet, aber auf keiner einzigen IP läuft eine Webseite von ihm. Die IPs dienen ausschließlich dazu, illegale Werbemails zu versenden oder auf andere Abzockwebseiten weiterzuleiten. Das ist genau das gleiche System, was zuvor schon von "Mika Misolwski" verwendet wurde.

Diese beiden IP-Blöcke zu je 256 IPs hat "Paul Brown" bei ip69 "gemietet":

80.249.118.0 - 80.249.118.255 (siehe: RIPE-Datenbank)
80.249.123.0 - 80.249.123.255 (siehe: RIPE-Datenbank)

Die meisten IPs sind ungenutzt und werden auch nicht untervermietet. Kein echter Kunde würde diese Menge an IPs anschaffen und dann nicht nutzen. Aus betriebswirtschaftlicher Sicht wäre das ein großer finanzieller Verlust.

Der Widerspruch löst sich allerdings sofort auf, wenn man weiß, dass "Paul Brown" mit Hoffmann identisch ist und sich die IPs ohnehin in seinem Besitz befinden.

4.3.4 MC Media Service Limited

Die Daten dieser Firma sind eigenartigerweise nur in der RIPE-Datenbank (s.o.) zu finden, ansonsten gibt es nirgendwo einen Hinweis. Die Whois-Daten sind die einzige Quelle. Die angeblichen Firmenwebseiten mcms-ltd.com und mc-media-service.com sind nicht vergeben, die entsprechenden Mailadressen info@mcms-ltd.com sowie info@mc-media-service.com existieren nicht:

Information Centre: (Anm.: Was soll das sein? Ein Besucherzentrum?)
MC Media Service Limited
95 Wilton Road
Suite 3
SW1V 1BZ London
United Kingdom
Tel.: +44 (845) 867 1698
Fax: +44 (845) 020 4259
Registered Office:
Garden City Plaza
Suite 5
Mountainview Boulevard
City of Belmopan
Belize

Die Rufnummern von "Paul Brown" sind britische Mehrwertnummern, wobei sich die Faxnummer hunderte von Firmen teilen. Die Telefonnummer wird einfach an eine anderere Rufnummer weitergeleitet.

Die MC Media Service Ltd. hat ihren "Firmensitz" in der Wilton Road im Londoner Stadteil Victoria: 95 Wilton Road, Suite 3

Suiten gibt es in der "95 Wilton Road" allerdings keine, sondern nur Regale. Es handelt sich bei der Adresse lediglich um ein altes Backsteinhaus mit einem Geschäft, das Postfächer vermietet und Post weiterleitet: MAIL BOXES ETC.

Betrieben wird die Filiale von zwei Engländern, die noch weitere "repräsentative Adressen" im Angebot haben:

MAIL BOXES ETC. (UK) LIMITED
15 CROMWELL PARK, BANBURY ROAD
CHIPPING NORTON
OXFORDSHIRE
OX7 5SR
Company No. 03107457
Director: Graham Frederick Foreman
Director: Linda Margeret Foreman
Web: http://www.mbevictoria.com/contact.htm

Anm.: Eilige Kunden können den "Postservice" als Gesamtpaket erwerben, wenn es sein muss komplett mit Briefkastenfirma. Vermittelt wird dieser Dienst von zwei Deutschen - Florian Bach und Marco Drewitz - die sich hier verstecken:

WHITHERSPOON, SEYMOUR & ROBINSON, INC.
Handelsregister Delaware/USA
Company No. 3086830
Division United Kingdom
Customer Care Center
95 Wilton Road, Suite 3
London, SW1V 1BZ
Preisliste: http://dereferrer.com/http://whitherspoon.net/de/virtualoffice.html

Im selben US-Handelsregister verbirgt sich auch deren Dienstleister, der bei den meisten Firmen der "95 Wilton Road" im britischen Handelsregister als "Company Secretary" eingetragen ist:

STEINBERG & PARTNERS BUSINESS CONSULTING CORP.
Handelsregister Delaware/USA
Company No. 3955710

STEINBERG & PARTNERS BUSINESS CONSULTING CORP.
95 Wilton Road, Suite 3
London, SW1V 1BZ
brit. Handelsregister

Zu den Kunden gehören u.a. die CR/RC Online-Vermarktungsgesellschaft Ltd., CR Medical Studies Ltd., usw. um Babenhauserheide, Kuster, Riebold, Schroeter... Daher haben auch diese Abzocker dieselbe Faxnummer.

Die andere Adresse in Belize ("Registered Office") hat mit einem Büro gar nichts mehr gemein. Es handelt sich um eine Appartementanlage: Garden City Plaza, Suite 5, Mountainview Boulevard, Belmopan:

Auch an dieser Adresse tummeln sich wieder hunderte von Briefkastenfirmen in einer "Suite Nr. 5".

4.3.5 "Jennifer Willis", "Victor Vitti" & Co...

"Paul Brown" scheint eine Schwester zu haben - zumindest aus Firmensicht, denn unter derselben Adresse und derselben Rufnummer ist bei ip69 ein weiterer IP-Block vergeben, von dem nach dem gleichen Muster ebenfalls Spam verschickt wird. Eigene Webseiten dieser Firma sucht man natürlich auch vergebens:

80.249.114.0 - 80.249.114.255 (siehe: RIPE-Datenbank)

Blue Global Managent Inc.
95 Wilton Road Suite 3
SW1V 1BZ, London
United Kingdom
Tel.: +44 (845) 020 4259

Auch in weiteren IP-Blöcken findet man das gleiche System wieder. Beispiel: Victor Vitti, Peter Jones, ...

Ein großer Teil der verfügbaren IP-Nummern wird bei ip69 auf diese Weise genutzt.

4.4 Whois Protection Service Belize

Der neueste Coup von ip69 ist eine Dienstleistung zur Verschleierung des Betreibers einer Webseite. Aufgrund internationaler Bestimmungen muss in der Whois-Datenbank der Betreiber einer Webseite eingetragen werden, um ihn z.B. wegen Rechtsverletzungen oder technischer Probleme erreichen zu können. Ansonsten droht eine Sperrung.

Bei ip69 wird diese Vorschrift durch einen "Whois Protection Service Belize" ausgehebelt, der statt des Betreibers eingetragen wird.

http://www.who.is/whois-com/ip-address/whois-protection.net/:

DOMAIN: WHOIS-PROTECTION.NET

RSP: ip69 internet solutions AG
URL: http://www.ip69.de

created-date: 2007-02-21
updated-date: 2007-02-21
registration-expiration-date: 2008-02-21

owner-contact: P-WSP65
owner-organization: MCMS "Whois Protection Service Belize" Limited
owner-fname: Whois
owner-lname: Protected
owner-street: Mountainview Boulevard
owner-city: City of Belmopan
owner-zip: 0000
owner-country: BZ
owner-phone: +501 845 8671698
owner-fax: +501 845 0204259
owner-email: protect@whois-protection.net

Bei der Adresse handelt es sich um das "Registered Office" der MC Media Service Ltd. von "Paul Brown" alias Christian Hoffmann. Auch die Rufnummern sind die gleichen, jedoch mit der Vorwahl von Belize, daher können sie nicht funktionieren. Die angegebene Mailadresse ist ebenfalls nicht erreichbar.

Sehr aufschlussreich sind die Kunden dieser Dienstleistung:

http://www.who.is/whois-com/ip-address/faustus-eberle.at/
http://www.who.is/whois-com/ip-address/faustus-eberle.biz/
http://www.who.is/whois-com/ip-address/faustus-eberle.ch/
http://www.who.is/whois-com/ip-address/faustus-eberle.info/
http://www.who.is/whois-com/ip-address/faustus-eberle.net/
...
http://www.who.is/whois-com/ip-address/valentin-fritzmann.at/
http://www.who.is/whois-com/ip-address/valentin-fritzmann.biz/
http://www.who.is/whois-com/ip-address/valentin-fritzmann.com/
http://www.who.is/whois-com/ip-address/valentin-fritzmann.info/
http://www.who.is/whois-com/ip-address/valentin-fritzmann.net/
...
http://www.who.is/whois-com/ip-address/devcast.cc/ (Anm: devcast = gfiu = Ralph Absalon von der IS Internet Service AG/Xentria AG)
http://www.who.is/whois-com/ip-address/serv1.devcast.cc/
http://www.who.is/whois-com/ip-address/serv2.devcast.cc/
http://www.who.is/whois-com/ip-address/serv3.devcast.cc/
http://www.who.is/whois-com/ip-address/serv4.devcast.cc/
...
http://www.who.is/whois-com/ip-address/gegen-trickbetrug.com/
...
sowie neue Abzockwebseiten (meine-heisse-ex.com ...)

Sehr eigenartig war das Impressum von faustus-eberle.com in der Zeit von Januar bis April 2007. Dort war "Victor Vitti" als Anbieterkennzeichnung eingetragen: Impressum von faustus-eberle.com (15.01.2007)

4.5 VCN Corp. und "Kolido"

Die VCN Corp. ist ein Geschäftspartner von ip69, über den gerne illegale Werbemails verschickt werden, da die Verantwortlichen scheinbar sicher im Ausland sitzen. "Kolido" ist ein nicht geschützter Markenname der VCN Corp. Die IPs dieser Firma stehen unter der "Betreuung" durch ip69.

VCN Corp. ist zwar in Panama registriert, wird aber von drei Deutschen betrieben:

VCN Corp.
Via Ramon Arias
Maheli Building Office 12-E
Panama City
Panama
Directores:
Presidente: Oliver Ellermeier
Tesorero: Manfred Ellermeier
Secretario: Marco Michel
Agente Residente: Ricardo Cambra
Handelsregister
Impressum von awmlinks.de

Der "Firmensitz" ist die Kanzlei des Agente Residente: Ricardo Manuel Cambra La Duke, eines in Panama ansässigen Rechtsanwalts, der sich weltweit als Strohmann für meist windige Geschäfte zur Verfügung stellt: Lombardi, Cambra & Co

Die Verantwortlichen der VCN Corp. sind in Deutschland angeblich nicht greifbar. Dem ist aber nicht so - Branchenbuch: Oliver Ellermeier in Lingen. Manfred Ellermeier ist Geschäftsführer des dortigen Tierschutzvereins, seine Lingener Telefonnummer steht bei Marco Michel in der RIPE-Datenbank: MMVC-RIPE

Die IPs der VCN Corp. ("Kolido") werden durch ip69 betreut, wie sich gleich zeigen wird. Als Beispiel diene der Kolido-Spam von der neuen Domain lebenszeit-check.com, mit dem die bei ip69 gehostete Abzockseite lebenscheck.com beworben wird. Da trifft man einen alten Bekannten wieder - Victor Vitti (s.o.):

www.who.is/whois-de/ip-address/lebenszeit-check.com

DOMAIN: LEBENSZEIT-CHECK.COM
created-date: 2007-10-22
updated-date: 2007-10-22
registration-expiration-date: 2008-10-22

owner-contact: P-VWV72
owner-fname: Victor
owner-lname: Vitti
owner-street: Nezhukhiv 1212
owner-city: Stryj / Lviv
owner-zip: 82431
owner-country: UA
owner-phone: +380 3245 77340
owner-fax: +380 3245 77340
owner-email: vitti_v@lawyer.com
...

tech-contact: P-HLO95
tech-organization: Kolido Internet Providerservices (VCN Corp.)
tech-fname: Hostmaster
tech-lname: of the Day
tech-street: Ramon Arias Avenue, Maheli Building, Office 12-E
tech-city: Panama City
tech-zip: 00000
tech-country: PA
tech-phone: +507 1803 948888158
tech-fax: +507 1803 684399484
tech-email: info@kolido.net

Offensichtlich ist "Victor Vitti" ein Kunde bei Kolido. Die IPs von Kolido werden wiederum durch ip69 betreut.

4.6 "CHIP" alias "CHIP-RIPE" alias "mnt-chip"

Hinter dem Kürzel ("RIPE Handle") CHIP bzw. CHIP-RIPE in der RIPE-Datenbank verbirgt sich Christian Hoffmann IP69. Das kann man bei der RIPE nachschlagen: CHIP-RIPE. Hinter dem Kürzel mnt-chip findet sich ip69 wieder: mnt-chip.

Sehr anschaulich ist die Kolido-IP 193.239.4.12, auf der die Domain lebenszeit-check.com liegt. Da ist ip69 am Werkeln:

network Whois: 193.239.4.12

NETWORK WHOIS: 193.239.4.12

% This is the RIPE Whois query server #1.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

% Note: This output has been filtered.
%       To receive output for a database update, use the "-B" flag.

% Information related to '193.239.4.0 - 193.239.7.255'

inetnum:        193.239.4.0 - 193.239.7.255
netname:        VCN-PI-1
descr:          VCN Corp.
country:        NL
org:            ORG-VC25-RIPE
admin-c:        HV655-RIPE
tech-c:         HV655-RIPE
status:         ASSIGNED PI
mnt-by:         RIPE-NCC-HM-PI-MNT
mnt-by:         mnt-chip
mnt-by:         OCOM-MNT
mnt-lower:      RIPE-NCC-HM-PI-MNT
mnt-routes:     mnt-chip
mnt-routes:     OCOM-MNT
mnt-domains:    mnt-chip
mnt-domains:    OCOM-MNT
source:         RIPE # Filtered

organisation:   ORG-VC25-RIPE
org-name:       VCN Corp.
org-type:       OTHER
address:        Ramon Arias Avenue
address:        Maheli Building, Office 12-E
address:        Panama City, Republic of Panama
mnt-ref:        mnt-chip
mnt-by:         mnt-chip
source:         RIPE # Filtered

person:         Hostmaster VCN
address:        VCN. Corp.
address:        Ramon Arias Avenue
address:        Maheli Building, Office 12-E
address:        Panama City, Republic of Panama
abuse-mailbox:  abuse@kolido.de
nic-hdl:        HV655-RIPE
phone:          +49 (591) 966 98 56
fax-no:         +49 (1805) 060 337 944 47
source:         RIPE # Filtered

Schlägt man VCN Corp. in der RIPE-Datenbank nach, so zeigt sich, dass ip69 grundsätzlich für deren Netzwerk zuständig ist; siehe RIPE-Datenbank: VCN Corp.

organisation:    ORG-VC25-RIPE
org-name:        VCN Corp.
org-type:        OTHER
address:         Ramon Arias Avenue
address:         Maheli Building, Office 12-E
address:         Panama City, Republic of Panama
e-mail:          support@vcn-online.de
mnt-ref:         mnt-chip
mnt-by:          mnt-chip
source:          RIPE # Filtered

Wie es scheint ist die VCN Corp. eng mit der ip69 internet solutions AG verbunden. Auch hier zeigt sich wieder das Zusammenspiel zwischen ip69 und Spammern.

IP69 direkt an Abzocke beteiligt

Nach Recherchen des schweizer Tagesanzeigers ist die die Firma IP69 auch direkt an der Abzocke ihrer Kunden beteiligt. Im Fall der Betrügereien von der Happy Passion sollen an Christian Hoffmann vom Vorstand der IP69 rund 30 Prozent der Einnahmen geflossen sein.

In den dem TA vorliegenden Dokumenten ist auch die Rede von «dicken» Umschlägen, die Schmidt in der Schweiz abholt. Ebenfalls mit 30 Prozent an der Happy Passion beteiligt ist Christian Hoffmann, Vorstand des Internetproviders IP69 Internet Solutions. Die IP69 wird seit Jahren regelmässig in Zusammenhang mit Abofallen und E-Mail-Spam in Verbindung gebracht.

Zum vollständigen Bericht des Tagesanzeiger.CH

Schroeter + Schmidt, Alblanca & Co...

2007-09-18T03:28:00.000-07:00

1. Wie alles begann
2. Der Zuger Kreisel
3. -
4. ip69
5. Schroeter + Schmidt, Alblanca & Co...
- 5.1 Thomas Schroeter
- 5.2 Schroeter & Schmidt Consulting
- 5.3 "Peter Valmont"
- 5.4 Avaritia Ltd.
- 5.5 Alblanca GmbH
- 5.6 Christian Riebold
- 5.7 Ines Kuster
- 5.8 starfilliate.com
- 5.9 Reuter & Richter Inkasso
- 5.A Ergänzung: firstonlineservices und Hero M: Eden
6. Das Schweizer Perpetuum Mobile
7. Der rumänische Ableger

Hinweis

Die hier beschriebenen Abzockseiten wurden durch die Mithilfe von anti-abZocke.net inzwischen vom Netz genommen und sind nicht mehr erreichbar.

Im Video sehen Sie anti-abZocke.net auf Sat1 in der Sendung Akte07/46 vom 13.11.2007.

Quelle: YouTube.com

Bei den mutmaßlichen Betrügern in Fulda, Hamburg und Bad Hersfeld fanden Razzien statt und wurde Beweismaterial sichergestellt, die Serverdaten wurden ebenfalls beschlagnahmt. Die abgezockten Gelder in 6-stelliger Höhe landeten auf einem südhessischen Konto und wurden täglich in die Schweiz transferiert.

Alle Betroffenen sollten bei der Staatsanwaltschaft Strafanzeige stellen:

Staatsanwaltschaft Fulda
Am Rosengarten 4
36037 Fulda
Tel.: 0661-92402
Fax: 0661-9242690
Staatsanwaltschaft Göttingen
Waageplatz 7
37073 Göttingen
Tel: 0551-4030
Fax: 0551-4031633

5. Schroeter + Schmidt, Alblanca & Co...

Nicht immer sind die scheinbar Verantwortlichen, die bei Firmen als Geschäftsführer angegeben werden, die wahren Betreiber. Wie sich zeigen wird, stehen andere dahinter, die nicht ihren "guten Namen" in Verruf bringen mögen, aber trotzdem durch mehr oder weniger illegale Machenschaften schnell reich werden wollen. In diesem Fall muss man sich Strohmännern/frauen und Scheinfirmen bedienen...

5.1 Thomas Schroeter

Der Jura-Student Thomas Schroeter ist in der Abzocker-Szene zunächst als verantwortlicher Domain-Administrator für Abzock-Webseiten aus Deutschland aufgefallen.

Die Vergabevorschriften der DENIC für deutsche Webseiten (.de-Domains) erfordern einen Domain-Verantwortlich (Admin-C) mit einer Adresse in Deutschland. Ausländische Betreiber deutscher Webseiten müssen daher eine Person in Deutschland angeben, ansonsten droht eine Sperrung.

Als "administrativer Ansprechpartner" stellte sich Schroeter für alle möglichen Abzocker aus dem Ausland zur Verfügung - mit wechselnden Adressen. Hier ein paar Beispiele:

Whois-Daten der Domain topteltelemarketing.de am 10.10.2006:

Domain:      topteltelemarketing.de
Domain-Ace:  topteltelemarketing.de
Nsentry:     www.topteltelemarketing.de IN A 81.91.161.12
Status:      connect
Changed:     2006-10-06T11:47:29+02:00

[Holder]
Type:         ORG
Name:         Top Tel Telemarketing GmbH
Address:      Andhauserstrasse 62-64
Pcode:        8572
City:         Berg TG
Country:      CH
Changed:      2006-04-14T16:28:21+02:00

[Admin-C]
Type:         PERSON
Name:         Thomas Schroeter
Organisation: Thomas Schroeter
Address:      Zimmerstrasse 55a
Pcode:        22085
City:         Hamburg
Country:      DE
Changed:      2006-05-12T14:36:52+02:00

Anm.: An dieser Adresse von Schroeter befindet sich ein Büroservice, der Post weiterleitet. Die Adresse wird auch von "Dr." Matthias Mönch verwendet, der aber kein "Dr." ist und aus Mainz kommt: Actualiser Internet s.r.o (ehem. VOXMEDIA GROUP s.r.o.). Mönch war auch einige Zeit für die Homepage von Faustus Eberle verantwortlich:

Whois-Daten der Domain firstload.de am 24.07.2006:

Domain:      firstload.de
Domain-Ace:  firstload.de
Nserver:     ns1.ip69.de
Nserver:     ns2.ip69.de
Status:      connect
Changed:     2006-08-07T10:22:55+02:00

[Holder][Tech-C]
Type:         PERSON
Name:         Valentin Fritzmann
Address:      Flughafen Zentrum Bremen c/o Regus GmbH
Address:      Flughafenallee 26
Pcode:        28199
City:         Bremen
Country:      DE
Phone:        +49 431 580331461
Fax:          +49 431 580331461
Email:        operations@firstload.de
Changed:      2006-08-07T13:15:08+02:00

[Admin-C]
Type:         PERSON
Name:         Thomas Schroeter
Address:      Flughafen Zentrum Bremen c/o Regus GmbH
Address:      Flughafenallee 26
Pcode:        28199
City:         Bremen
Country:      DE
Changed:      2006-08-07T13:17:07+02:00

Anm.: Diese Domain wurde später von Christian Hoffmann / ip69 betreut, bevor sich jemand in Zwickau fand. Whois-Archiv: firstload.de
Bei der Bremer Adresse handelt es sich auch wieder um einen Büroservice, diesmal von der Firma Regus GmbH.

Whois-Daten der Domain sendvd.de am 13.05.2006:

Domain:      sendvd.de
Domain-Ace:  sendvd.de
Nserver:     ns1.ip69.de
Nserver:     ns2.ip69.de
Status:      connect
Changed:     2006-05-12T14:39:06+02:00

[Holder]
Type:         ORG
Name:         Top Tel Telemarketing GmbH
Address:      Andhauserstrasse 62-64
Pcode:        8572
City:         Berg TG
Country:      CH
Changed:      2006-04-14T16:28:21+02:00

[Admin-C]
Type:         PERSON
Name:         Thomas Schroeter
Organisation: Thomas Schroeter
Address:      Zimmerstrasse 55a
Pcode:        22085
City:         Hamburg
Country:      DE
Changed:      2006-05-12T14:36:52+02:00

[Tech-C]
Type:         PERSON
Name:         Tobias Schweizer
Address:      Brunnenweg 6
Pcode:        63165
City:         Muehlheim am Main
Country:      DE
Phone:        +42.3663902340
Fax:          +42.3663902343
Email:        nic@topteltelemarketing.de
Changed:      2006-04-14T16:26:38+02:00

[Zone-C]
Type:         PERSON
Name:         Tobias Schweizer
Address:      Andhauserstrasse 62-64
Pcode:        8572
City:         Berg
Country:      CH
Phone:        +49.18053350225
Fax:          +49.18053350226
Email:        info@topteltelemarketing.ch
Changed:      2006-03-09T13:30:28+01:00

Anm.: Für diese Abzockseite existieren gleich zwei Versionen der "Allgemeinen Geschäftsbedingungen". Die ersten AGB stammen von der Top Tel Telemarketing GmbH, die zweiten AGB von der Xentria AG. Interessanterweise werden dieselben Rufnummern verwendet: (Hinweis: Zeichenkodierung ISO-8859-1 verwenden)

AGB von sendvd.de: Top Tel Telemarketing GmbH
AGB von sendvd.de: Xentria AG

Auch hier zeigt sich wieder, dass verschiedene Firmen unter einer Decke stecken.

5.2 Schroeter & Schmidt Consulting

In Frankfurt am Main betreiben Thomas Schroeter und Oliver Ortwin Schmidt¹ zusammen eine Briefkastenfirma²:

Schroeter & Schmidt Consulting
Zeil 22
60313 Frankfurt am Main
Inhaber: Thomas Schroeter
Inhaber: Oliver Ortwin Schmidt

Bei der Adresse handelt es sich um ein Service-Center, dass Post weiterleitet. Eine richtige Firma ist dort nicht zu finden.

Mit dieser Adresse ist z.B. die private Homepage von T. Schroeter registriert - tschroeter.de:

http://who.is/domain_archive-de/tschroeter.de

domain:      tschroeter.de
Domain-Ace:  tschroeter.de
Nserver:     ns1.ns-serve.net
Nserver:     ns2.ns-serve.net
Status:      connect
Changed:     2007-10-29T18:34:26+01:00

[Holder]
Type:         PERSON
Name:         Thomas Schroeter
Organisation: Schroeter & Schmidt Consulting
Address:      Zeil 22
Pcode:        60313
City:         Frankfurt
Country:      DE
Changed:      2006-11-24T20:54:06+01:00

[Admin-C]
Type:         PERSON
Name:         Thomas Schroeter
Organisation: Schroeter & Schmidt Consulting
Address:      Zeil 22
Pcode:        60313
City:         Frankfurt
Country:      DE
Changed:      2006-11-24T20:54:06+01:00

[Tech-C]
Type:         PERSON
Name:         Thomas Schroeter
Organisation: Schroeter & Schmidt Consulting
Address:      Zeil 22
Pcode:        60313
City:         Frankfurt
Country:      DE
Phone:        +4918053555110
Fax:          +4918053555119
Email:        info@sylt-internet.de
Changed:      2006-11-24T20:54:06+01:00

Die Rufnummern 01805-3555110 und 01805-3555119 sollte man sich gut merken, da sie bei unterschiedlichen "Personen" und "Firmen" wieder auftauchen! Auch Schroeters Mail-Domain sylt-internet.de³ erscheint an anderer Stelle.

¹ Anm.: Oliver Schmidt fiel vor allem durch seine private Jobvermittlung in Fulda unangenehm auf: O. Schmidt & Partner GbR sowie Oliver Ortwin Schmidt Personalvermittlung (Jobconnect), deren Geschäftsmodell gestoppt wurde. Mittlerweile suchen Schroeter + Schmidt in Rumänien nach "speziellen Arbeitnehmern".

² Anm: Im gleichen Briefkasten befindet sich auch die Abzockfirma Vita Active Ltd. von Michael Burat und Ronny Neugeboren (siehe Foto).

³ Anm: Nicht nur Thomas Schroeter sondern auch Oliver Schmidt ist ein großer Sylt-Fan.

5.3 "Peter Valmont"

Schaut man nach, auf wen Schroeters Mail-Domain sylt-internet.de registriert ist, dann macht man eine erstaunliche Entdeckung. Es handelt sich um "Peter Valmont", der nicht nur Verbraucherschützern durch das Versenden illegaler Werbemails und diverse Abzockereien bekannt ist: Google.

Offenbar ist Thomas Schroeter mit "Peter Valmont" identisch ist - was sich gleich bestätigen wird:

http://who.is/whois-de/ip-address/sylt-internet.de

Domain:      sylt-internet.de
Domain-Ace:  sylt-internet.de
Nserver:     ns9.ns14.de
Nserver:     ns10.ns14.de
Status:      connect
Changed:     2007-10-08T15:00:31+02:00

[Holder]
Type:         PERSON
Name:         Peter Valmont
Address:      Weidenbaumsweg 21
Pcode:        21029
City:         Hamburg
Country:      DE
Changed:      2007-10-07T16:44:49+02:00

[Admin-C]
Type:         PERSON
Name:         Peter Valmont
Address:      Weidenbaumsweg 21
Pcode:        21029
City:         Hamburg
Country:      DE
Changed:      2007-10-07T16:44:49+02:00

[Tech-C]
Type:         PERSON
Name:         Peter Valmont
Address:      Weidenbaumsweg 21
Pcode:        21029
City:         Hamburg
Country:      DE
Phone:        +49.408405448
Fax:          +49.40840447
Email:        peter.valmont@web.de
Changed:      2007-10-07T16:44:49+02:00

Die Rufnummern +49.408405448 und +49.40840447 von "Peter Valmont" sind "fast" korrekt. Die richtig geschriebenen Rufnummern findet man z.B. bei Thomas Schroeters Domain casino0505.com:

http://who.is/whois-de/ip-address/casino0505.com

domain:                      casino0505.com
...
created:                     2007-04-23 17:36:11
expire:                      2008-04-23 15:36:11 (registry time)
changed:                     2007-04-25 03:00:49

[owner-c] handle:            9609354
[owner-c] type:              PERSON
[owner-c] title:
[owner-c] fname:             Thomas
[owner-c] lname:             Schroeter
[owner-c] org:
[owner-c] address:           Zeil 22
[owner-c] city:              Frankfurt
[owner-c] pcode:             60393
[owner-c] country:           DE
[owner-c] state:             DE
[owner-c] phone:             +49-40-85405448
[owner-c] fax:               +49-40-85405447
[owner-c] email:             post@tschroeter.de
[owner-c] protection:        B
[owner-c] updated:           2007-09-12 13:50:53

"Valmonts" oben angegebene Rufnummern +49.408405448 und +49.40840447 sind Fälschungen, da der Hamburger Rufnummerblock 040-8404**** nicht vergeben ist. Außerdem sind die Nummern zu kurz. Die Nummern hat Schroeter erzeugt, indem er bei den eigenen Nummern die Fünfen gestrichen hat, statt 040-85405447 also 040-8_40_447 - zum Vergleich ein Fax:

Es gibt auch einen direkten Beweis dafür, dass Schroeter mit "Valmont" identisch ist: Avaritia Ltd. (Avaritia = lat. Habsucht).

5.4 Avaritia Ltd.

Am 10. April 2006 gründete Thomas Schroeter eine britische Briefkastenfirma:

AVARITIA LIMITED
69 GREAT HAMPTON STREET
BIRMINGHAM
B18 6EW
Company No. 05774927
Date of Incorporation: 10.04.2006
Director: Thomas Schroeter
Director-ID: 18135892
Handelsregister

Im Juli 2006 wurden von "Peter Valmont" von der Firma Avaritia Ltd. in großer Anzahl Spam, Rechnungen und Mahnungen für angebliche Abos der Abzock-Webseite sei-filmstar.de verschickt:

15.07.2006: groups.google.de
15.07.2006: www.antispam.de
17.07.2006: www.heise.de
20.07.2006: www.123recht.net

Auf der Webseite sei-filmstar.de tauchen zwei Rufnummern auf: 01805-3555110 und 01805-3555119 - nachzulesen z.B. bei groups.google.de oder www.123recht.net. Es handelt sich hierbei um dieselben Rufnummern, die Thomas Schroeter bei seiner privaten Homepage tschroeter.de verwendet (s.o.).

Hinter dem falschen Namen "Peter Valmont" aus Hamburg verbirgt sich also niemand anders als Thomas Schroeter, denn nicht nur die Rufnummern sind von ihm, sondern er ist auch bei der Avaritia Ltd. der verantwortliche Geschäftsführer.

"Peter Valmont" und die Avaritia Ltd. verwenden zunächst eine gefälschte Frankfurter Adresse (siehe obige Forenbeiträge):

Avaritia Ltd.
Peter Valmont
Goethestr. 69
60313 Frankfurt am Main
Tel.: +49-69644464
Fax: +49-69644464
Mail: peter@avaritia.de

Sowohl die Rufnummer als auch die Hausnummer sind nicht vergeben. Dafür befindet sich ganz in der Nähe die Schroeter & Schmidt Consulting: Zeil 22, 60313 Frankfurt am Main.

Kurze Zeit später verwendet "Peter Valmont" für weitere Abzockereien statt Avaratia Ltd. eine frei erfundene Firma in Panama (vermutlich weil man den wahren Verantwortlichen im brit. Handelsregister nachlesen kann):

WHITE LINES S.A.
Avenida del Perú y Calle 30
Zona 4
Panama City
Republik Panama

Diese Firma existiert nicht. Es gibt keine "White Lines S.A." und keinen Schroeter, Schmidt oder Valmont im panamesischen Handelsregister.

Wahrscheinlich um weitere Spuren zu verwischen, wurde kurz darauf die Avaratia Ltd. gleich zweimal hintereinander umbenannt und Christian Riebold aus Bad Hersfeld als Director eingesetzt, der später ebenfalls durch Gaunereien auffällig wird...

RANCHO DEL REY LIMITED
69 GREAT HAMPTON STREET
BIRMINGHAM
B18 6EW
Company No. 05774927
Date of Incorporation: 10.04.2006
Previous Names: VABANQUE ADMINISTRATION LIMITED (07.07.2006 - 18.12.2006)
Previous Names: AVARITIA LIMITED (10.04.2006 - 07.07.2006)
Director: Christian Riebold
Director-ID: 20001957
ex. Director: Thomas Schroeter
Handelsregister

5.5 Alblanca GmbH

Anfang August 2006 tritt eine Schweizer Firma in Basel die Nachfolge von Avaratia Ltd. und "White Lines S.A." an und übernimmt deren Abzock-Webseiten:

Alblanca GmbH
c/o Beat Alder
Waldighoferstrasse 10
CH-4055 Basel
Geschäftsführer: Beat Alder
Geschäftsführer: Tobias Schweizer
Handelsregister

Beat Alder hatte zuvor als Reporter und durch seine Verwicklung in die Basler Justizaffäre gewisse Bekanntheit erlangt. Tobias Schweizer ist bereits durch seine Firmen JOTO Marketing GmbH und Top Tel Telemarketing GmbH und deren Rufnummern- und Abo-Abzocke bekannt.

Die Alblanca GmbH verwendet dieselben Rufnummern 01805-3555110 und 01805-3555119, die von Thomas Schroeter bei seiner privaten Homepage und bei den Abzockereien der Avaritia und White Lines verwendet werden (s.o.). Die Rufnummern können aber gar nicht in die Schweiz gehen, da es sich um deutsche Nummern handelt - Vorwahl Deutschland: +49 - ...
Ganz offensichtlich nimmt Thomas Schroeter die Telefonate der Alblanca GmbH entgegen!

Auch auf den Abzockseiten der Alblanca werden Schroeters Rufnummern verwendet; siehe Impressum: schonmal-gelebt.de.
Der "Kundensupport" findet ebenfalls in Deutschland statt. Die Alblanca GmbH wird demnach also in Deutschand betrieben.
Beim Schweizer "Firmensitz" handelt es sich laut Handelsregister um die Privatadresse von Beat Alder. Dort befinden sich keine Firmenräume.

Nachdem sogar Schweizer Medien über die Praktiken dieser Firma berichteten, wurde es still und deren Webseiten sei-filmstar.de, schonmal-gelebt.de, zuvielalkohol.com usw. verschwanden. Stattdessen trat eine neue Firma an ihre Stelle...

Anm.: Schroeters Rufnummern 01805-355511* sind bei der Torgauer Firma Kreafon GmbH gemietet. Ein Routing ins Ausland (Schweiz) ist nicht möglich: www.kreafon.de

5.6 Christian Riebold

Christian Riebold hatte von Schroeter die Avaritia Ltd. übernommen, die inzwischen in Rancho del Rey Ltd. umbenannt wurde (s.o.). Anfang 2007 tritt eine andere britische Firma die Nachfolge von sei-filmstar.de usw. an:

CR ONLINE-VERMARKTUNGSGESELLSCHAFT LTD.
95 WILTON ROAD
SUITE 3
LONDON
SW1V 1BZ
Company No. 06062614
Date of Incorporation: 23.01.2007
Director: Christian Riebold
Director-ID: 20001957
Handelsregister
Impressum: erotik-karriere.com

In kurzer Zeit entstehen neue Firmen, bei denen Riebold der Director ist und mit ihnen zahlreiche neue Abzockseiten:

CR MEDICAL STUDIES LTD.
95 WILTON ROAD
SUITE 3
LONDON
SW1V 1BZ
Company No. 06268973
Date of Incorporation: 05.06.2007
Director: Christian Riebold
Director-ID: 20001957
Handelsregister
Impressum: medikamententester.net

RC ONLINE-VERMARKTUNGSGESELLSCHAFT LTD.
95 WILTON ROAD
SUITE 3
LONDON
SW1V 1BZ
Company No. 06293893
Date of Incorporation: 27.06.2007
Director: Christian Riebold
Director-ID: 20001957
Handelsregister
Impressum: iqchampion.com

Für die Abzockseite medikamententester.net gibt es ein anschauliches Beispiel, wie Abzocker mit korrupten Hostern zusammenarbeiten und zeigt die Vernetzung der Gauner untereinander. Es gibt zu medikamententester.net eine identische Webseite, die bei ip69 gehostet ist. Allerdings wird sie nicht von der CR Medical Studies Ltd., sondern von der "Gesellschaft fuer Internetunterhaltung Ltd." betrieben: medi-tester.com

Whois-Daten von: medikamententester.net (17.08.2007)

   Domain Name: MEDIKAMENTENTESTER.NET
Created on: 04-Jun-07
Expires on: 04-Jun-08
Last Updated on:

Administrative Contact:
Riebold, Christian
CR Ltd.
Postfach 1816
Bad Hersfeld, Germany 36228
Germany
+491806789753      Fax --

Technical Contact:
Riebold, Christian
CR Ltd.
Postfach 1816
Bad Hersfeld, Germany 36228
Germany
+491806789753      Fax --

Whois-Daten von: medi-tester.com (22.08.2007)

DOMAIN: MEDI-TESTER.COM

RSP: ip69 internet solutions AG
URL: http://www.ip69.de

created-date: 2007-08-22
updated-date: 2007-08-22
registration-expiration-date: 2008-08-22

owner-contact: P-JLS354
owner-organization: Gesellschaft fuer Internetunterhaltung ltd.
owner-fname: John
owner-lname: Smith
owner-street: Wickhams Cay I, Rod Town
owner-city: Tortola, VG
owner-zip: 01
owner-country: VG
owner-phone: +1284 049 2344567331
owner-fax: +1284 049 2344567332
owner-email:

In Wahrheit handelt es sich um die gleiche Webseite, da medi-tester.com den Inhalt von medikamententester.net in einem Fenster als eigenes Produkt ausgibt: Startseite: medi-tester.com (Vorsicht, die Abzockseite ist noch aktiv!)

Bei der Anmeldung auf medi-tester.com landet man bei medikamententester.net. Der Grund dieses Verwirrspiels ist die Gesetzgebung, die das Versenden von unerwünschen Werbemails verbietet. Daher wird nicht die originale Abzockseite beworben, was rechtliche Konsequenzen haben könnte, sondern die Seite der gefälschten Firma "Gesellschaft fuer Internetunterhaltung Ltd. auf Tortola. Diese Firma kann nicht belangt werden, weil es sie nicht gibt. Nutzniesser ist Riebolds CR Medical Studies Ltd., da alle Anmeldungen dort landen.

Die "Macher" der Abzockseiten sind anscheinend immer dieselben, jedenfalls verwenden sie die gleichen Motive.

Impressum: medikamententester.net (CR Medical Studies Ltd.)
Impressum: lebenscheck.com (Interserv AG)

5.7 Ines Kuster

Möglicherweise wurde Riebold die Sache zu heiß? Jedenfalls wechselte bei drei Firmen kurzfristig der Director und ein 19-jähriges Mädchen wurde als Geschäftsführerin eingesetzt: Ines Kuster aus Seesen. Sie ist Riebolds Nachfolgerin als Geschäftsführerin der britischen Firmen:

CR ONLINE-VERMARKTUNGSGESELLSCHAFT LTD.
95 WILTON ROAD
SUITE 3
LONDON
SW1V 1BZ
Director: Ines Kuster
Director-ID: 21180512
ex. Director: Christian Riebold
Handelsregister
Impressum: erotik-karriere.com
CR MEDICAL STUDIES LTD.
95 WILTON ROAD
SUITE 3
LONDON
SW1V 1BZ
Director: Ines Kuster
Director-ID: 21180512
ex. Director: Christian Riebold
Handelsregister
RC ONLINE-VERMARKTUNGSGESELLSCHAFT LTD.
95 WILTON ROAD
SUITE 3
LONDON
SW1V 1BZ
Director: Ines Kuster
Director-ID: 21180512
ex. Director: Christian Riebold
Handelsregister
Impressum: iqchampion.com
Außerdem ist sie Geschäftsführerin der I ONLINE SERVICES LTD., was direkt zur Schweizer First Online Services AG überleitet (s.u.).

I ONLINE SERVICES LTD.
OMEGA 4 NO. 116
6 ROACH ROAD
LONDON
E3 2PA
Director: Ines Kuster
Director-ID: 21180512
ex. Director: Andreas Goldmann
Handelsregister
Impressum: auswanderung.tv

In jüngster Zeit tauchen von diesen Firmen betrügerische Werbemails auf, die mit einem speziell präparierten "Anmeldelink" versehen sind. Klickt der Empfänger auf diesen Link, wird er auf deren Abzock-Webseite geleitet und ist dort bereits als Kunde angemeldet. Der Link dient den Betrügern als Anmeldebestätigung um die IP-Nummer zu ermitteln.

Die persönlichen Daten des Opfers wurden zuvor auf Webseiten wie superautogewinnspiel.com eingesammelt. Das vermeintliche Gewinnspiel entpuppt sich als betrügerische Internetfalle. Deren Teilnehmer finden sich später als angebliche Abonnenten von medikamententester.net oder fabrik-einkauf.com wieder. Die IP aus dem Link in der Werbemail dient als "Beweis" für einen "Vertragsabschluss":

Bei dieser Methode der Kundengewinnung handelt es sich nicht um "böse Werbepartner", sondern sie ist fester Bestandteil der Abzockseite, da sich die "Kundendaten" bereits in der Datenbank befinden und durch Anklicken des präparierten Links in einer Werbemail aktiviert werden.

5.8 starfilliate.com

Am 21.08.2007 unterlief Thomas Schroeter und Oliver Ortwin Schmidt (Schroeter & Schmidt Consulting) ein schwerer Fehler. Im Internet-Portal XING suchte Oliver O. Schmidt in einer Anzeige Werbepartner, die seine Webseiten bewerben sollen: Screenshot

Werbepartner gesucht / neues Partnerprogramm stellt sich vor

Hallo,

für unser neues Partnerprogramm www.starfilliate.com suchen wir starke Affiliates bzw. zuverlässige Werbepartner.

Derzeit können sechs Projekte beworben werden:

www.iqchampion.com ...
www.medikamententester.net...
www.fabrik-einkauf.com...
www.die-auswanderung.com...
www.erotik-karriere.com...
www.swinger-check.com...

...
Oliver O. Schmidt

Screenshot

Diese Eigenauskunft, nach der Schroeter & Schmidt die wahren Betreiber der Abzockseiten sind, deckt sich wunderbar mit der Beweisführung, die auf dieser Internetseite gezeigt wurde. Tatsächlich verstecken sich Schroeter & Schmidt feige hinter irgendwelchen Strohmännern, die für sie den Kopf hinhalten.

Wie zu erwarten, ist auch die Domain des Partnerprogramms nicht auf die Hintermänner registriert, sondern auf die junge Dame aus Seesen: Whois: starfilliate.com

domain:                      starfilliate.com
...
created:                     2007-02-05 23:20:47
expire:                      2008-02-05 22:20:47 (registry time)
changed:                     2007-08-26 17:12:09

[owner-c] handle:            9726670
[owner-c] type:              PERSON
[owner-c] title:
[owner-c] fname:             Ines
[owner-c] lname:             Kuster
[owner-c] org:               CR Online-Vermarktungsgesellschaft Ltd.
[owner-c] address:           95 Wilton Road, Suite 3
[owner-c] city:              London
[owner-c] pcode:             SW1V 1BZ
[owner-c] country:           GB
[owner-c] state:             GB
[owner-c] phone:             +49-180-53555254
[owner-c] fax:               +49-180-53555254
[owner-c] email:             info@iqchampion.com
[owner-c] protection:        B
[owner-c] updated:           2007-09-23 16:22:45

Frau Kuster ist Geschäftsführerin der I ONLINE SERVICES LTD. Diese Firma steht im Zusammenhang mit einer insolventen Schweizer AG gleichen Namens, deren Webseite aufällig dem Design von starfilliate.com ähnelt, da die gleichen Logos und Grafiken verwendet werden:

First Online Services AG in Liquidation
Hinterbergstrasse 28
CH-6330 Cham
ehem.
Kantstrasse 14
CH-8044 Zürich
ehem. Geschäftsführer: Hubert Schmid
ehem. Geschäftsführer: Erika Gasser
Handelsregister
Impressum: firstonlineservices.com

Diese Firma ist ebenfalls wegen ihrer Abzockereien bekannt: Google

Die Allgemeinen Geschäftsbedingungen von starfilliate.com gelten denn auch gleich für die Firma First Online Services AG:

AGB

§ 1 Allgemeines

Die nachfolgenden AGB gelten für das von der

CR Online-Vermarktungsgesellschaft Ltd.
95 Wilton Road, Suite 3
UK - London SW1V 1BZ

und der

First Online Services AG
Hinterbergstrasse 28
CH - 6330 Cham

- im folgenden gemeinschaftlich "Merchant" genannt -

angebotene Partnerprogramm, das unter der Adresse http://www.Starfilliate.com/ abrufbar ist.
...

Quelle: AGB - starfilliate.com

Auch die First Online Services AG gehört also zu den gleichen Abzockern.

Ein neues Projekt der beiden Ganoven und vielleicht die Nachfolgefirma der insolventen First Online Services AG ist eine weitere Schweizer Briefkastenfirma:

NAVIANCE TRADING AG
Luziaweg 6
CH-8807 Freienbach
Statutendatum: 13.09.2007
Verwaltungsrat: David P.
Handelsregister

Der Verwaltungsrat ist nur ein Strohmann, der mitsamt der Mantel-AG bei der Vierwald Consulting AG angeheuert wurde, die praktischerweise auch gleich die Revisionsstelle ist.

Die wahren Betreiber dieser Firma findet man auf deren Firmenwebseite wieder: www.naviance-trading.ch (Kontakt)

Anm: Die Rufnummern gehen nach Cham zu David P.. Die Aktien der Firma werden demnächst bei einer neuen Firmengründung auftauchen. Das hat aber nichts mit den beiden Gaunern zu tun, sondern ist Teil der dubiosen Methoden der Vierwald Consulting...

5.9 Reuter & Richter Inkasso

Der jüngste Coup von Schroeter und Schmidt ist ein eigenes "Inkassobüro". Dabei verwenden sie als Deckmantel die befreundete Anwaltskanzlei Reuter & Richter in Göttingen, um unter diesem Namen vom eigenen Server aus Inkasso-Schreiben an zahlungsunwilligen "Kunden" ihrer Abzockseiten zu versenden.

Hierzu wurde am 16.10.2007 die Webseite www.rr-inkasso.de im Namen von Reuter und Richter angelegt, aber nicht etwa beim Webhoster der Anwälte, sondern auf einem Server bei den Abzockern. Anschließend versenden Schroeter und Schmidt unter den Namen der Rechtsanwälte ihre eigenen Inkasso-Mails.

Die Mails wurden von der IP 193.22.255.2 verschickt. Das ist genau der Server, auf dem die Abzockseiten liegen: 193.22.255.2

Subject: Anwaltliche Mahnung I-14-1****/2007
Sender:  
Content-Transfer-Encoding: 8bit
To:******@******.net
From: Rechtsanwälte Reuter & Richter 
X-Eon-DM: dm23
X-Priority: 3
Received: from cic1042-1.clano-it.net (193.22.255.2 [193.22.255.2])
by dm23.mta.everyone.net (EON-INBOUND) with ESMTP id dm23.472218e0.133506b
for <******@*******.net> Tue, 30 Oct 2007 13:03:59 -0700
by cic1042-1.clano-it.net (Postfix, from userid 0)id 9B093834389;
Tue, 30 Oct 2007 21:03:56 +0100 (CET)
Content-Type: text/plain; charset="iso-8859-1"
Return-Path: 
Mime-Version: 1.0
Date: Tue, 30 Oct 2007 21:03:56 +0100

forum.boocompany.com

Die Kanzlei Reuter & Richter hat normale Festnetz-Rufnummern. Auf der Inkasso-Webseite und in den Inkasso-Schreiben sind allerdings teure Mehrwertnummern angegeben, die im selben Rufnummerblock liegen, wie die von Thomas Schroeter verwendeten Nummern: 01805-355158 und 01805-355168 (s.o.).

Anm.: Einen fast identischen Fall hatte es vor zwei Jahren gegeben: Kein Anwalt unter dieser Nummer
Damals endete der Betrug mit einer Razzia bei den Verantwortlichen, Beschlagnahme der Konten und Abschaltung der Webseiten.

5.A firstonlineservices & Hero M. Eden

Dem Schweizer Tagesanzeiger wurden wohl brisante Unterlagen zugespielt, die weitere Verwicklungen an das Tageslicht brachten. In dem entsprechenden Bericht der Zeitung heisst es unter anderem:

Schröter und Schmidt waren für die FOS geschäftlich tätig, dies zeigen dem TA vorliegende Dokumente. Die Ermittlungen aus Deutschland dürften sich bald auf die Schweiz ausweiten; in einem Fall machte die Zuger Polizei bereits einen kurzen Hausbesuch. Bisher dachten die Justizbeamten und Szenekenner immer, die Abofallenabzocke im Web sei eine Spezialität 20-jähriger Burschen. Für die FOS dürfte das Gegenteil zutreffen: Hinter dieser Firma agierte auch der 65-jährige Industriekaufmann Hero M. Eden aus Hannover, dem es in Luzern gefällt. Er bestreitet nicht, Schröter und Schmidt zu kennen, meint aber, «diese Gauner» hätten ihn benutzt.

Anscheinend war Hero M. Eden verantwortlich für die Konten der First Online Services. Laut Bericht des Tagesanzeigers soll er als einzige Person zeichnungsberechtigt für das Schweizer Eurokonto gewesen sein.

Die Summen mussten die Geneppten allerdings ins Ausland überweisen, in die Geldschränke der Volksbank Dreieich in Südhessen. Laut Dokumenten und Aussagen von Insidern war Hero M. Eden der einzige Zeichnungsberechtigte fürs Schweizer Euro-Konto. Gegenüber dem TA bestreitet er dies, räumt aber ein, «dummerweise einmal etwas unterschrieben zu haben».

Interessant ist in dem Bericht des Tagesanzeigers auch der Hinweis auf einen angeblichen Anwalt, der in Wirklichkeit aber ein weiteres Phantom für Thomas Schröter zu sein scheint.

Der Rubel rollte, doch Schröter, Schmidt und Eden gerieten sich in die Haare. Anders ist ein kurioses Anwaltsschreiben nicht zu erklären, das dem TA vorliegt. Darin erklärt ein «Rechtsanwalt Dr. Andreas Schuster», er vertrete Schröter und Schmidt und sei beauftragt, «den Verbleib von Geldern» zu klären, die ihnen zustehen würden. Weiter ist dem Werk zu entnehmen, man müsse gegen Eden vorgehen. Der Brief ist eine plumpe Fälschung, Rechtsanwalt Schuster und seine Kanzlei existieren nicht, dafür gehörten seine im Brief genannten Fax- und Handynummern Thomas Schröter. Die Webseite des getürkten Anwalts lautet auf einen «Peter Valmont». Recherchen des TA lassen darauf schliessen, dass dies neben Schuster ein weiteres schrötersches Pseudonym ist. Schmidt verzichtete gegenüber dem TA auf eine Stellungnahme, Schröter meldete sich auf mehrfache Anfragen nicht.

Zum vollständigen Beitrag des