Eyeo hat wie angekündigt eine eigenständige Browser-App mit integriertem Werbeblocker veröffentlicht, die für iPhone, iPad und Android-Geräte gedacht ist.
Der auf dem Werbeblockierungssystem Adblock Plus aufsetzende Adblock Browser ist nun im App Store und bei Google Play zum Download erhältlich, wie Hersteller Eyeoam Dienstag mitteilte. Die App kann neben Werbebannern auch Nutzer-Tracking unterbinden, Social-Media-Knöpfe ausblenden, Anti-Werbeblockierungs-Nachrichten deaktivieren und den Aufruf von Domains unterbinden, über die angeblich Malware verteilt wird.
Lange hat es gedauert, aber nun ist es wieder so weit! Es gibt wieder einmal eine “Die ersten 200.000 Teilnehmer bekommt ein iPhone 4S GRATIS” Veranstaltung. Wie immer, muss man bei solchen Veranstaltungen 4 Schritte tätigen, um an ein iPhone zu gewinnen. Neben dem “Teilen” und dem “Einladen von mind. 100 Freunden”, muss man auch noch eine Seite “liken” und dann auch noch auf einen “Kurz-Url” klicken, der auf eine externe Webseite führt. Auf dieser muss man dann seine Kontaktdaten eingeben. Wir bezweifeln sehr, dass es hier ein iPhone 4S zu gewinnen gibt, denn 200.000 iPhone 4S kosten einiges an Geld. Wir denken eher, dass hier Adressen / Kontakte gesammelt werden.
Interessant dabei ist das bei WOT auch schon eine Bewertung mit Kommentar hinterlassen wurde, wo man die Seite mit den Worten : email spammer beschreib, daher kann man wohl schon davon ausgehen was sache ist nach dem Eingaben seiner Daten 😉
Interessant ist eben so auch weitre domains die man auf dem Server findet hier mal aufgeliestet :
fiat500.my-bestoffer.com
fussball.gutscheinundrabatte.de
fussball.my-bestoffer.com
gewinnspiel.wenatex.com
hollywood.gutscheinundrabatte.de
home.my-bestoffer.com
iphone4s.gutscheinundrabatte.de
mokka.my-bestoffer.com
sacherwien.kochcasino.de
traumauto.gutscheinundrabatte.de
www.nextgenerationleads.de
Also gibt es noch mehre Solcher Seiten auf dem Selben Server die ein Gewisser “Elvis Kirin” betreibt mit der Firma World Wide Leads AG die die Adresse Baarerstraße 135
CH-6301 Zug Schweiz hat, interessant dann wiederrum das die Domain von folgendem Registriert wurde :
Domaininhaber
Der Domaininhaber ist der Vertragspartner der DENIC und damit der an der Domain materiell Berechtigte.
Domaininhaber:
Alexander Holzmann
Adresse:
QHolding AG
Baarerstr. 135
PLZ:
6301
Ort:
Zug
Land:
DE
Administrativer Ansprechpartner
Der administrative Ansprechpartner (admin-c) ist die vom Domaininhaber benannte natürliche Person, die als sein Bevollmächtigter berechtigt und gegenüber DENIC auch verpflichtet ist, sämtliche die Domain gutscheinundrabatte.de betreffenden Angelegenheiten verbindlich zu entscheiden.
Name:
Alexander Holzmann
Adresse:
QHolding AG
Baarerstr. 135
PLZ:
6301
Ort:
Zug
Land:
DE
Selbe Adresse, anderer Name und andere Firma ?
Interessant ist wenn man dann etwas unter dem Namen Alexander Holzmann oder unter den namen der Firma QHolding AG sucht, dann findet man einige Eintraege zu diesen Firmen die sogar ins Aktien Geschaeft bzw. mit abzocke beschaeftigen so findet man z.b. auf der Seite wallstreet-online.de einen link zu der Seite wo Firmen mit der Selben Adresse vertretten sind und das sieht dann so aus : Hier bitte klicken
Also wie man sieht unzaehlige Firmen an einer Adresse viele die erstellt wurden und wieder geloescht wurden, einige namensaenderungen und und und, hier sollte man einen grossen Bogen um diese Webseiten machen !
Eine neue Seite auf Facebook sorgt im Moment für Aufsehen! Innerhalb von nur 4 Stunden hat die Seite “CLIPS” fast 28.000 Fans generiert. Daran kann man wieder sehr gut merken, was auf Facebook bei Nutzern ankommt. Auf den Startseiten der Nutzer wird im Moment ein Beitrag geteilt, auf dem ein zertrümmertes Gesicht zu sehen ist. Als Titel wurde gewählt: “Eine junge Frau stirbt wegen einem dummen Streich” . Wie man erkennt ein sehr reißerischer Titel. Dieser kombiniert mit einem dementsprechenden Foto und schon klicken Facebook-Nutzer wie wild darauf los. Hinter dieser Seite versteckt sich ein Video, dass man auch direkt auf YouTube sich ansehen könnte! Es geht darum, ob dieses Video ein Fake ist oder nicht! (Das ist aber nicht das Thema dieses Beitrages)
Das Video gibt es im uebrigen hier, bevor noch jemand auf “gefaellt mir” bei diesen Betruegern klickt : Zum Video
Von einer direkte Verlinkung von dem Youtube channel sehen wir ab, da es sich um eine Likejacking Seite Handelt die das Video im moment verbreitet, und zwar die Seite myclipz.de das Impressum laesst dort auf der Seite sehr zu wuenschen uebrig :
by http://blog.arcadewelten.eu screen vom 19.07.2012
Also das ist doch kein Impressum, und dann noch die Daten am Ende der Seite ? Aber was heisst hier Daten die fehlen ja komplett, also kein Hinweis auf den Betreiber ueber das Impressum ?
Schauen wir uns doch mal an wer ueberhaupt die Domain myclipz.de Registriert hat :
Domain
myclipz.de
Letzte Aktualisierung
29.02.2012
Domaininhaber
Der Domaininhaber ist der Vertragspartner der DENIC und damit der an der Domain materiell Berechtigte.
Domaininhaber:
Halim Avci
Adresse:
In den Wettern 55a
PLZ:
21423
Ort:
Winsen
Land:
DE
Administrativer Ansprechpartner
Der administrative Ansprechpartner (admin-c) ist die vom Domaininhaber benannte natürliche Person, die als sein Bevollmächtigter berechtigt und gegenüber DENIC auch verpflichtet ist, sämtliche die Domain myclipz.de betreffenden Angelegenheiten verbindlich zu entscheiden.
Name:
Halim Avci
Adresse:
In den Wettern 55a
PLZ:
21423
Ort:
Winsen
Land:
DE
Und die Videos auf dieser Seite begegnen einem alle mit “gefaellt mir” und “teilen” Zwang” :
by http://blog.arcadewelten.eu screen vom : 19.07.2012
Was hat nun der Betreiber von solchen gefaellt mir zwaengen ?
Das ist ganz einfach, und zwar verteilt sich so seine links und der geklaute content, damit kommen mehr seiten besucher auf die Seite wo er Geld mit Werbung verdient, und zum 2. bedient er sich auch an die videos die er von anderen Youtube Teilnehmern nimmt und auf seinen eigenen channel hochlaed und so durch die ganzen User Besuch und Video schauern auch noch youtube Partner wird, was ihm dann auch wieder Einnahmen bringt.
Die Seite myfacetube.de gehoert eben so zu den Betreibern diese verlinkt dann nach myclipz.de, solche sachen und Inhalte und content diebstahl mag Google eigentlich gar nicht, zeit eigentlich dafuer das man hingeht und dieses an das google Team meldet, zu mal auch ueber Adsense verlangt wird ein gueltiges Impressum zu fuehren, was dem Herren ja scheinbar egal ist.
Ich bin gespannt ob dort nicht doch noch das Impressum schnellst moeglich bearbeitet wird mit gueltigen Daten oder ob der Betreiber Gefahr laufen moechte eine Abmahnung zu Kassieren, wir halten das mal im Auge, aber werden die Seite zu unserem Adblock plus filter hinzufuegen wegen der laesigen Likezwang geschichte !
Facebook rund 901 Millionen monatlich aktive Nutzer angemeldet, laut den Betreibern, so sollte man auch meinen das Facebook ein wenig auf die Nutzer acht gibt bei Verstoessen von Firmen sehr schnell reagiert und ggf. diese z.b. von den Werbe Anzeigen schnell generell dort sperrt, aber wohl falsch Gedacht.
Den im moment geht folgende Werbeanzeige bei Facebook rum, wobei was heisst sie geht rum, sie wird geschaltet bei Facebook und sieht wie folgt aus :
quelle : http://www.facebook.com/Detektive.wie.wir
geben wir die Adresse grosshandel-exclusiv.de in dem Browser ein, werden wir weiter geleitet an die Adresse : konkurswaren-katalog.de :
by http://blog.arcadewelten.eu screen vom 18.07.2012
Ein Impressum sucht man hier aber vergebens also bleibt nur die Abfrage bei denic wer die Domain den Registriert hat und Inhaber ist :
Domaindaten
Domain
konkurswaren-katalog.de
Letzte Aktualisierung
09.07.2012
Domaininhaber
Der Domaininhaber ist der Vertragspartner der DENIC und damit der an der Domain materiell Berechtigte.
Domaininhaber:
Thomas Wachsmuth
Organisation:
Melango.de GmbH
Adresse:
Neefestraße 88
PLZ:
09116
Ort:
Chemnitz
Land:
DE
Administrativer Ansprechpartner
Der administrative Ansprechpartner (admin-c) ist die vom Domaininhaber benannte natürliche Person, die als sein Bevollmächtigter berechtigt und gegenüber DENIC auch verpflichtet ist, sämtliche die Domain konkurswaren-katalog.de betreffenden Angelegenheiten verbindlich zu entscheiden.
Name:
Thomas Wachsmuth
Organisation:
Melango.de GmbH
Adresse:
Neefestraße 88
PLZ:
09116
Ort:
Chemnitz
Land:
DE
Also die Firma Melango.de GmbH ist dafuer Verantwortlich, aber die kennen wir doch aus anderen Artikeln und auch schon hat die Melango.de GmbH Preise abgeraeumt und zwar drei mal das Schwarze Schaf, hier mal einige Artikel die sicherlich Interessant sein duerften :
Also unbekannt ist die Firma auf keinen Fall, unserer meinung nach natuerlich, aber ich denke das wird auch der geneigte Leser hier denken.
Aber zurueck zu der Seite konkurswaren-katalog.de dort wird ja einiges angeboten, wir interessieren uns fuer ein Apple iPhone 4(S) aus Konkurs meines ist leider Kaputt, ein klick bringt uns zu einer Weiteren Webseite :
by http://blog.arcadewelten.eu screen vom 18.07.2012
Ein Impressum fehlt hier immer noch, auch irgend eine Art AGB, Datenschutz Belehrung oder etwas in dieser Art ist hier Fehlanzeige.
Auch fehlt hier eine sehr wichtige Sache und zwar, bei Melango bzw. und deren anderen Betrieb enden Seiten darf sich nur Personen gewerblichen Naturen Anmelden, und kein normaler Endverbraucher, hier extra auch noch mal extra beschrieben :
Verbraucher im Sinne des § 13 BGB sind von der Benutzung von Melango.de ausgeschlossen. Bei der Registrierung bestätigen Sie uns ausdrücklich, dass Sie im Sinne des BGB §14 als Unternehmer handeln. Privatpersonen, die sich wider besseres Wissen als Gewerbetreibende registrieren, um Zugang auf Melango.de zu erhalten, werden nach Kenntnis des Anbieters von dieser Tatsache endgültig mit ihrem Account gesperrt.
by http://blog.arcadewelten.eu screen vom 18.07.2012
Und das ist bei den Landingpages, bzw. Beworbenen Adressen bei Facebook gar nicht Beschrieben, man verzichtet scheinbar einfach mal darauf.
Auf dem Server konkurswaren-katalog.de liegen noch folgende andere Webseiten :
konkurswaren-katalog.de
melango.de
privatkunden.melango.de
produktverwaltung.melango.de
textvorlage.melango.de
www.melango.de
www.wir-lieben-grosshandelspreise.de
Sehr Lustig im Impressum unter der Adresse melango.de werden direkt Meldungen aller : Unsere Verträge im Internet sind rechtswirksam!
Angepriesen mit Urteilen die fuer Melango gut ausgegangen sind, das es aber nicht immer fuer die firmen gut ausgeht, sieht man in diesem Artikel wo wir einige Artikel verlinkt haben wo es fuer die Firma Melango GmbH eines auf die Finger gab, diese Urteile fehlen komischerweise auf der Seite von Melango, hat man diese etwa vergessen mit anzugeben ? 😉
Wie die Gruppe Killer Lili vs Spam/Viren in Facebook berichtet ist eine neue Fake Seite im Umlauf, die einem wie soll es auch anders sein, Gutscheine von Amazon verspricht, 50 € um genau zu sein, es gibt natuerlich keinen Gutschein wenn man den misst Teilt oder gefaellt mir drueckt !
So sieht die Webseite 1000-amazon-gutscheine.com aus, und suggeriert mit der Aufmachung es haette wirklich was mit Amazon zu tuen, dem ist natuerlich nicht so :
by http://blog.arcadewelten.eu
Welchen sinn da hinter steckt ist eigentlich sehr schnell erklaert, man erhofft sich so nun genug Leute auf die Seite zu locken daher auch das “gefaellt mir druecken” und der “Teilen” zwang um hier fuer User Nachschub zu sorgen, und hier verdienen die Betrueger dann dran, den es wird Google Werbung geschaltet damit lassen sich ein paar Cent verdienen, und es ist wirklich nicht viel was man damit verdient, daher auch die Taktik mit dem Teilen etc.
Der Server verweist nach USA aber wenn man sich hier mal den Register Auszug anschaut kommt man schon auf einen Herren mit der Adresse aus Berlin :
Registrant:
Maik Schuster
Lindenweg 18
Berlin, Berlin 13599
Germany
Record expires on 2013/06/24 UTC
Record created on 2012/06/24 UTC
Domain servers in listed order:
ns1.freehostingnoads.net
ns2.freehostingnoads.net
ns3.freehostingnoads.net
ns4.freehostingnoads.net
Auf dem Selben Server befinden sich dann noch inhalte mit irgend welchen Sexuellen Inhalten die wohl aber nicht dm Herren zuzurechnen sind, aber hiermit sieht man das auch der Hoster nicht gerade schaut welche Kunden er sich so ins Haus holt bzw. auf dem Server.
Ob der Seitenbetreiber der Seite 1000-amazon-gutscheine.com sich im Klaren ist das Amazone seine Marke und Logos geschutzt hat und dieses strafbar ist bei missbrauch ? Auch google hat es ueberhaupt nicht gerne wenn man an ihrem Adsense Programm teilnimmt und dieses auf Betrugsseiten einbindet ?Bin gespannt wie viele meldungen an Amazone und auch an Google rausgehen werden und wann er die Seite dicht macht bzw. wann google ihn aus dem Programm schmeisst.
Unser Tip, grossen Bogen machen um diese Webseite, Bei WOT Bewerten : http://www.mywot.com/en/scorecard/1000-amazon-gutscheine.com und dann schnell verlassen und sonst dort nichts anklicken, wir haben die Webseite mit unserem Filter gesperrt und beim naechsten Filter update im Laufe des Tages ist fuer unsere Filter Abonnenten die Seite nicht aufzurufen 😉
Bei einer Recherche heute sind wir auf einer Seite gestossen wo uns doch die Augen aus dem Höhlen flog, Zugangsdaten und zwar von facebook Accounts, die ueber eine Phishing Seite ergaunert wurden, das schlimme aber diese Daten werden ohne irgend eine verschluesselung im Klartext dort auf dem Server Gespeichert und sind eigentlich ohne viel Koennen frei zugaenglich und das fuer jeden !
Sehr erschreckend wie wir finden und zu mal wie viele ohne zu achten irgend wo auf einer Seite ihre Zugangsdaten eingeben, wie es scheint ist die Sache mit dem Der dickste Pickel der Welt mit Involviert auf jeden fall sind dort noch Code Segmente davon enthalten wie man dann davon dann auf die Falsche Facebook login Seite dann stoesst ist uns bis hier hin Leider noch nicht klar.
Auf jeden fall haben wir uns das zum Anlass genommen alle in der Liste stehenden Mail Adressen zu benachrichtigten damit diese schnellst moeglich ihre Passwoerter aendern koennen, daher bitten wir hier auch um Verstaendnis das wir keine Angaben genau machen um welche Domain es sich handelt wo drueber das Phishing laeuft um hier die Daten der betroffenen zu schutzen.
Wir hoffen das die Betroffenen unsere Email nicht als aufdringlich halten wir verweisen bei der Email auf diesen Artikel hier und hoffen das noch keiner der Facebook Accounts hier schon in fremden Haenden ist, auch werden wir keine der Daten in die Mail mit einpflegen ohne das wir wissen das es auch hier um den Eigentuemer Handelt.
Wie Ändere ich mein Passwort in Facebook :
Als erstes loggt man sich bei Facebook ein.
Dann klickt man oben rechts auf Konto.
Als naechstes waehlt man Kontoeinstellungen.
Jetzt kann man unter der Ueberschrift Passwort auf der rechten Seite auf bearbeiten klicken.
Zum Schluss gibst du einfach dein neues Passwort ein.
Jetzt ist das Passwort veraendert und man bekommt in der Regel eine Bestaetigungsmail.
Bei der Email Adresse geht es genau so und sollte auch in Betracht gezogen werden !
Wiedereinmal wird Facebook mit Sachen vollgespammt die zu likejackern bzw. sharejackern gehoert, gemeint ist die lovequota.com bzw. dephoto.lovequota.com, hier muss man die Sachen wie z.b. Bilder Teilen bevor man sich diese ansehen kann, was natuerlich den Zweck hat viele User auf seine Seite zu locken um somit schnell einige Werbeeinnahmen zu Generieren, aber das Fragwuerdigste dann ist noch das man ein Extra APP zulassen soll um dann Bilder sich ansehen zu koennen, aber dieses APP postet dann ohne des Wissen des Users dann Bilder etc., die Gefrahr das hier auch noch Daten abgegriffen werden ist sehr hoch zu mal die Seiten alle in Singapur Gehostet sind.
Hier mal ein Paar Screenshots :
Nach dem Auf dem Ersten Bild geklickt wurde um sich dieses anzuschauen :
Wenn man Sich dann mal den quelltext anschaut, erkennt man das die Bilder allle hier drueber bezogen werden : homecan.mywebapps.netdna-cdn.com
hier ein Quelltext screen :
Zu der lovequota.com Seiten gehoeren Folgende Domains :
Also Vorsicht bei diesen Seiten, wir geben zu unserem Adblock Plusfilter in wenigen Minuten ein Update Raus wo diese Webseiten in Verbindung mit Firefox und dem Aktuellen Adblockplus Addon diese Seiten nicht mehr Angezeigt werden, diesen bekommt man Kostenlos hier : Produkte aus dem Hause vampirboard
Am 20.2.2012 gab es bereits schon einmal so eine “Fake” Veranstaltung wo Internetbetrüger das Unternehmen “Aldi” für Ihre Betrügerischen Zwecke missbraucht haben (Wir haben darüber berichtet). Nun haben Internetbetrüger “McDonalds” im Visier. Auf Facebook gibt es eine “Veranstaltung” (Event) wo Facebook-Nutzern versprochen wird, dass diese einen “McDonalds” Gutschein bekommen. Von über 1.000.000 eingeladenen Facebook-Nutzern haben bereits über 28.000 bereits “zugesagt”. (?) Betrüger geben vor, dass man zuerst an der Veranstaltung “teilnehmen” muss und das man seine “Freunde” einladen solle und desto mehr Freunde man einlädt desto höher fällt der Gutschein aus. Hat man auch diesen Schritt erledigt muss man dann noch auf einen Link zu einer externen Webseite klicken und genau hier verbirgt sich die Gefahr!
Man landet nachher auf der Seite getavoucher.info dort wird man schon mal per popup Abofalle belaestig wenn man an einen der Gewinnspielen teilnimmt.
Schaut man sich die Seite so an ohne popup sieht diese so aus :
Klickt man dort auf einen der Banner erscheint dann sofort folgende Seite : (trackermodules.com/d/148058/305519/)
Interessant sollte daran sein was wir in dem Screenshot mal rot markiert haben, den das ist eine ja nicht unbekannte Firma, die bereits nun oefter auch unter neuen firmen namen ihre Opfer per Facebook sucht, es handelt sich hierbei um die firma Guerilla Mobile Berlin GmbH, den Darauf verlinken die oben Rotmarkierten Seiten und zwar auf die Domains ( von links nach rechts) :
network.adsmarket.com
www.iq-mania.de
mobilespy.de
und Diese Werden alle von der dafuer bereits bekannten Firma Guerilla Mobile Berlin GmbH betrieben.
Also Grossen bogen um diese Seiten machen und natuerlich auch um das Facebook Event, dieses am besten melden und Freunde davor Warnen.
Die Firma Ordanduu GmbH ist scheinbar zurueck, wer Erinnert sich nicht noch an die Webseite : myquiz2win.de ? nun wird die Webseite myquiz2win.at ueber Facebook ganz gross beworben :
Wieder macht ein neuer Profilviewer auf Facebook die Runde und Tausende Nutzer laufen Gefahr in eine “Abo-Falle” zu tappen. Mit dem Posting “Krass! Man kann jetzt wirklich sehen, wer das eigene Profil angeschaut hat! Wer es auch mal ausprobieren möchte” werden Nutzer in die Falle gelockt. Ahnungslose Facebook-Nutzer klicken den Link und werden auf diverse Seiten geleitet. Um den “Profil-Viewer” zu aktivieren muss man jedoch an 2 Gewinnspielen teilnehmen und genau dahinter lauert die Gefahr um in eine Abo-Falle zu tappen! Wie das Ganze aussieht haben wir in diesem Bericht beschrieben.
So sieht das Posting aus:
Klick man auf den Link, wird man auf diese APP / Anwendung weiter geleitet!
Neu ist die Domain bzw. Masche aber nicht wie oben schon erwaehnt gab es die domain myquiz2win.de und interessant sollte auch noch mal zu erwaehnen sein, das bei der Seite myquiz2win.de oder auch unter myquiz2win.at im footer unter Gewinnbilder ein Flyer bzw. mehrere mit dem Namen Planet 49 zu sehen ist und die sind uns ja nicht unbekannt 😉 auch ueber andere x zaehligen Quellen findet man einiges darueber : Suche ueber Google.
Auf dem Server von myquiz2win.de liegen unter anderem ja auch noch die Seiten wie :
Und noch mal fuer alle eine Art Profilviewer gibt es und wird es auch nicht geben da es facebook selbst nicht moechte und unterbindet es daher Entwicklermoeglichst.
Die komplette liste gibt es hier zum download : [download id=”1″]
Wir Danken allen Lesern, fuer die Hinweise und Ergaenzungen fuer diese liste, vielen lieben dank, wer noch etwas hat was fehlt kann sich gerne hier, per Kontakt oder anderweitig bei uns melden.
