Schlagwort-Archive: Whois

Facebook: Was steckt hinter dem Video „Eine junge Frau stirbt wegen einem dummen Streich“

Eine neue Seite auf Facebook sorgt im Moment für Aufsehen! Innerhalb von nur 4 Stunden hat die Seite “CLIPS” fast 28.000 Fans generiert. Daran kann man wieder sehr gut merken, was auf Facebook bei Nutzern ankommt. Auf den Startseiten der Nutzer wird im Moment ein Beitrag geteilt, auf dem ein zertrümmertes Gesicht zu sehen ist. Als Titel wurde gewählt: “Eine junge Frau stirbt wegen einem dummen Streich” . Wie man erkennt ein sehr reißerischer Titel. Dieser kombiniert mit einem dementsprechenden Foto und schon klicken Facebook-Nutzer wie wild darauf los. Hinter dieser Seite versteckt sich ein Video, dass man auch direkt auf YouTube sich ansehen könnte! Es geht darum, ob dieses Video ein Fake ist oder nicht! (Das ist aber nicht das Thema dieses Beitrages)

 

Quelle : mimikama.at /Zum Artikel

Das Video gibt es im uebrigen hier, bevor noch jemand auf “gefaellt mir” bei diesen Betruegern klickt : Zum Video

Von einer direkte Verlinkung von dem Youtube channel sehen wir ab, da es sich um eine Likejacking Seite Handelt die das Video im moment verbreitet, und zwar die Seite myclipz.de das Impressum laesst dort auf der Seite sehr zu wuenschen uebrig :

by http://blog.arcadewelten.eu
screen vom 19.07.2012

 

 

 

 

Also das ist doch kein Impressum, und dann noch die Daten am Ende der Seite ? Aber was heisst hier Daten die fehlen ja komplett, also kein Hinweis auf den Betreiber ueber das Impressum ?

Schauen wir uns doch mal an wer ueberhaupt die Domain myclipz.de Registriert hat :

Domain myclipz.de
Letzte Aktualisierung 29.02.2012

Domaininhaber

Der Domaininhaber ist der Vertragspartner der DENIC und damit der an der Domain materiell Berechtigte.

Domaininhaber: Halim Avci
Adresse: In den Wettern 55a
PLZ: 21423
Ort: Winsen
Land: DE

Administrativer Ansprechpartner

Der administrative Ansprechpartner (admin-c) ist die vom Domaininhaber benannte natürliche Person, die als sein Bevollmächtigter berechtigt und gegenüber DENIC auch verpflichtet ist, sämtliche die Domain myclipz.de betreffenden Angelegenheiten verbindlich zu entscheiden.

Name: Halim Avci
Adresse: In den Wettern 55a
PLZ: 21423
Ort: Winsen
Land: DE

Und die Videos auf dieser Seite begegnen einem alle mit “gefaellt mir” und “teilen” Zwang” :

by http://blog.arcadewelten.eu
screen vom : 19.07.2012

 

 

 

 

 

 

Was hat nun der Betreiber von solchen gefaellt mir zwaengen ?

Das ist ganz einfach, und zwar verteilt sich so seine links und der geklaute content, damit kommen mehr seiten besucher auf die Seite wo er Geld mit Werbung verdient, und zum 2. bedient er sich auch an die videos die er von anderen Youtube Teilnehmern nimmt und auf seinen eigenen channel hochlaed und so durch die ganzen User Besuch und Video schauern auch noch youtube Partner wird, was ihm dann auch wieder Einnahmen bringt.

Die Seite myfacetube.de gehoert eben so zu den Betreibern diese verlinkt dann nach myclipz.de, solche sachen und Inhalte und content diebstahl mag Google eigentlich gar nicht, zeit eigentlich dafuer das man hingeht und dieses an das google Team meldet, zu mal auch ueber Adsense verlangt wird ein gueltiges Impressum zu fuehren, was dem Herren ja scheinbar egal ist.

Ich bin gespannt ob dort nicht doch noch das Impressum schnellst moeglich bearbeitet wird mit gueltigen Daten oder ob der Betreiber Gefahr laufen moechte eine Abmahnung zu Kassieren, wir halten das mal im Auge, aber werden die Seite zu unserem Adblock plus filter hinzufuegen wegen der laesigen Likezwang geschichte !

 

Share

Facebook : Warnung vor 1000-amazon-gutscheine.com

Wie die Gruppe Killer Lili vs Spam/Viren in Facebook berichtet ist eine neue Fake Seite im Umlauf, die einem wie soll es auch anders sein, Gutscheine von Amazon verspricht, 50 € um genau zu sein, es gibt natuerlich keinen Gutschein wenn man den misst Teilt oder gefaellt mir drueckt !

 

So sieht die Webseite 1000-amazon-gutscheine.com aus, und suggeriert mit der Aufmachung es haette wirklich was mit Amazon zu tuen, dem ist natuerlich nicht so :

 

 

by http://blog.arcadewelten.eu

 

 

 

 

 

 

 

Welchen sinn da hinter steckt ist eigentlich sehr schnell erklaert, man erhofft sich so nun genug Leute auf die Seite zu locken daher auch das “gefaellt mir druecken” und der “Teilen” zwang um hier fuer User Nachschub zu sorgen, und hier verdienen die Betrueger dann dran, den es wird Google Werbung geschaltet damit lassen sich ein paar Cent verdienen, und es ist wirklich nicht viel was man damit verdient, daher auch die Taktik mit dem Teilen etc.

Der Server verweist nach USA aber wenn man sich hier mal den Register Auszug anschaut kommt man schon auf einen Herren mit der Adresse aus Berlin :

 

Registrant:
Maik Schuster
Lindenweg 18
Berlin, Berlin 13599
Germany

Administrative Contact:
Maik Schuster
Lindenweg 18
Berlin, Berlin 13599
Germany

+49 1635359867

Technical Contact:
Maik Schuster
Lindenweg 18
Berlin, Berlin 13599
Germany

+49 1635359867

Record expires on 2013/06/24 UTC
Record created on 2012/06/24 UTC

Domain servers in listed order:
ns1.freehostingnoads.net
ns2.freehostingnoads.net
ns3.freehostingnoads.net
ns4.freehostingnoads.net

 

 

Auf dem Selben Server befinden sich dann noch inhalte mit irgend welchen Sexuellen Inhalten die wohl aber nicht dm Herren zuzurechnen sind, aber hiermit sieht man das auch der Hoster nicht gerade schaut welche Kunden er sich so ins Haus holt bzw. auf dem Server.

Ob der Seitenbetreiber der Seite 1000-amazon-gutscheine.com sich im Klaren ist das Amazone seine Marke und Logos geschutzt hat und dieses strafbar ist bei missbrauch ? Auch google hat es ueberhaupt nicht gerne wenn man an ihrem Adsense Programm teilnimmt und dieses auf Betrugsseiten einbindet ?Bin gespannt wie viele meldungen an Amazone und auch an Google rausgehen werden und wann er die Seite dicht macht bzw. wann google ihn aus dem Programm schmeisst.

Unser Tip, grossen Bogen machen um diese Webseite, Bei WOT Bewerten : http://www.mywot.com/en/scorecard/1000-amazon-gutscheine.com und dann schnell verlassen und sonst dort nichts anklicken, wir haben die Webseite mit unserem Filter gesperrt und beim naechsten Filter update im Laufe des Tages ist fuer unsere Filter Abonnenten die Seite nicht aufzurufen 😉

 

 

Share

Facebook: Warnung vor “Jeder bekommt 50 € McDonalds Gutscheine GRATIS” bzw. “McD0NALDS Gutscheincenter” der videokingz.net

Schon wieder versucht jemand seine Seite mit spam und Betruegereien per Facebook zu Bewerben, diesmal verspricht man MC Donalds gutscheine, natuerlich soll man dafuer auf Gefaellt mir druecken bzw. “teilnehmen” und dieses dann an 30 Freunde weiter schicken und danach dann sehen ob man Gutscheine bekommt, der link dazu fuehrt uns aber auf die nicht unbekannte Seite videokingz.net diese auch zur fbvids.net, das Impressum auf den Beiden seiten ist fehlerhaft den es stehen dort keine angaben wie Name und Adresse des Betreibers, was hier sicherlich Abnahmefaehig ist.

Hier einmal ein Screenshot der Betrugsseite : Jeder bekommt 50 € McDonalds Gutscheine GRATIS

Eine Whois abfrage fuer die Seite videokingz.net erbrachte folgendes Ergebnis :

Owner Contact:
Sercan Yildiz
none
Waldstrasse 27
Wahlstedt, 23812, DE

Punycode Name: videokingz.net
Unicode Name: videokingz.net

Admin Contact
Sercan Yildiz
none
billedille@web.de

Waldstrasse 27
Wahlstedt, 23812, DE
phone: +49.455193852

Technical Contact
Markus Kanwischer
Flatbooster

Venise-Gosnat-Strasse 28
Brandenburg, 14770, DE
phone: +49.3381563301

Zone Contact
Markus Kanwischer
Flatbooster

Venise-Gosnat-Strasse 28
Brandenburg, 14770, DE
phone: +49.3381563301

Record expires on: 2012-11-09 00:00:00

Domain servers in listed order:

ns1.ns-serve.net 193.254.189.162
ns2.ns-serve.net 83.243.59.34

Erstellt wurde die Jeder bekommt 50 € McDonalds Gutscheine GRATIS von McD0NALDS Gutscheincenter was eben so zu den Betreiber von videokingz.net und fbvids.net
gehoert, diesse hatten z.b. auch sehr gross das Miley Cyrus ohne Unterwäsche Video angepriesen mit einem “like” und “teil” Zwang natuerlich hier ohne like zwang : geil-miley-cyrus-ohne-unterwaesche

Hier heisst es Grossen Bogen um die Seite machen, bzw. noch besser melden, und dann einen Grossen Bogen darum machen 😉

Share

René Walter erhält Blogger-Domain Nerdcore.de zurück

Der populäre deutsche Blogger René Walter erhält seine Domain Nerdcore.de zurück. Derzeit findet man darunter noch die Transitseite der für die Vergabe von .de-Domains zuständigen Denic. Die Website war im Rahmen eines Rechtsstreits gepfändet und vergangenen Dienstag auf die Düsseldorfer Euroweb Internet GmbH übertragen worden. Die Denic war auf die Intervention von Walters Anwalt, Dominik Boecker, zum Schluss gekommen war, dass die Pfändung nicht wirksam sei. In der Whois-Datenbank der Denic findet sich nun wieder Walter als Inhaber der Domain ausgewiesen.

Boecker hat offenbar bei der Prüfung des Pfändungsbeschlusses schwerwiegende Fehler festgestellt. So wurden Walter wohl “zwingende Prozessgrundrechte – das rechtliche Gehör – abgeschnitten”. “Da die in dem Verfahren aufgelaufenen Kosten, die zu der Pfändung führten, zwischenzeitlich bezahlt wurden, droht keine weitere Pfändung mehr”, heißt es weiter in einer von Walter und seinem Anwalt herausgegebenen Pressemitteilung.

Quelle und vollstaendiger Bericht : heise.de

Share

Be a Winner Limited : Gratis iPhone am 30.06.2010

Na aber hallo, da schenkt mir doch jemand ein iPhone 3Gs mit 32 GB Speicherplatz, das ist ja kaum zu glauben, ich muss mich nur auf deren Webseite http://www.iphone-gratis-erhalten.com eintragen und das soll nur 10 Sekunden dauern.

Hier mal die Mail :

Return-Path:
Received: from www.nl-system10.com (109-75-106-146.reverse.serverbox.de [109.75.106.146])
Harald Bäumler
info@nl-system11.com
Guten Tag Herr xxxxx,

am 30.06.2010 können Sie ein kostenloses iPhone 3Gs mit 32 GB Speicherplatz
erhalten.

Die kostenlose Anmeldung dauert weniger als 10 Sekunden.

Natürlich ist das Gerät an KEINEN Vertrag geknüpft. Sie können einfach Ihre
Handykarte in diesem Gerät verwenden.

Garantiert kostenlos und völlig unverbindlich!

Bitte klicken Sie hier:

http://www.iphone-gratis-erhalten.com

Viele Grüsse,

Harald Bäumler

Na dann aber los oder doch nicht ?
Was die bei der Anmeldung nun alles wissen wollen Oo

Schauen wir doch mal die Kategorie “So geht´s” an :

Na hier wird es nun doch wohl nichts umsonst geben, hier ist man eher auf Daten sammeln aus um diese zu verkaufen und noch mehr dummspam zu versenden.

Was sagt und den das Impressum der Webseite :

Über uns & Impressum
Hier finden Sie einige Daten von uns

Die Be a Winner Limited aus Belize ist eines der größten Quiz und Gewinnspiel Unternehmen weltweit. Mit über 500 verschiedenen Gewinnspielseiten und Services sind wir weltweit für unsere Kunden aktiv. Uns zeichnet vor allen ein schneller Kundenservice per E-Mail aus. In der Regel erhaten Sie unsere fundierte Antwort in wenigen Stunden.

Anbieter - Anschrift:
Be a Winner Limited
120 A New Road
Belize City
Country Belize, Central America

Deutscher Kundenservice: german@baw.bz

Amtlich eingtragen und überprüft im Register des Landes Belize unter der Nummer 64.381

Moment “Be a Winner Limited” da klickt es doch ein wenig, also schauen wir mal bei den Kollegen von abzocknews.de vorbei und finden da einiges an Tags fuer die Be a Winner Limited : http://www.abzocknews.de/?s=Be+a+Winner+Limited+, empfehlenswert ist da z.b. der Artikel “Spam von Timo Richert, Provisionen und eine fragwürdige Anleitung zum reich werden

Hier mal ein Zitat des Artikels :


Address lookup
canonical name bankengeheimnis.com.
aliases
addresses 85.17.10.164

Domain Whois record
Queried whois.internic.net with “dom bankengeheimnis.com”…

Domain Name: BANKENGEHEIMNIS.COM
Registrar: KEY-SYSTEMS GMBH
Whois Server: whois.rrpproxy.net
Referral URL: http://www.key-systems.net
Name Server: NS1.NLDNS.NET
Name Server: NS2.NLDNS.NET
Status: clientTransferProhibited
Updated Date: 18-aug-2009
Creation Date: 22-oct-2008
Expiration Date: 22-oct-2009

>>> Last update of whois database: Tue, 06 Oct 2009 16:29:59 UTC < << Queried whois.rrpproxy.net with “bankengeheimnis.com”… DOMAIN: BANKENGEHEIMNIS.COM RSP: Domain-Registrar URL: - owner-contact: P-BHW249 owner-organization: Be a Winner Limited owner-fname: Be a owner-lname: Winner Limited owner-street: 120A New Road owner-city: Belize City owner-zip: 00000 owner-country: BZ owner-phone: +501 1805 6666219 owner-fax: +501 1805 6666286 owner-email: german@baw.bz Wer jetzt im Internet reich werden möchte, soll sich für weitere Informationen anmelden – Eine Anmeldebestätigung auf den Seiten der BAW unter BAW.bz folgt zugleich:

Somit hat Timo Richert auch gleich wieder einen aktuellen Datensatz

Also die einzigsten die was umsonst von den Mail empfaengern bekommen ist die Be a Winner Limited, auf das Gratis iPhone wird man wohl lange Warten.

Und wie scharf man auf die Datensaetze ist zeigt sich direkt hier weiter, am 19 Juni also genau 4 Tage nach der ersten Mail schlaegt folgende Mail in meinen Spam Schutz :


Guten Tag Herr xxxxx,
Return-Path:
Received: from www.nl-system8.com (www.nl-system8.com [109.75.99.142])
Harald Bäumler
info@nl-system9.com

am 30.06.2010 können Sie ein kostenloses iPhone 3Gs mit 32 GB Speicherplatz
erhalten.

Die kostenlose Anmeldung dauert weniger als 10 Sekunden.

Natürlich ist das Gerät an KEINEN Vertrag geknüpft. Sie können einfach Ihre
Handykarte in diesem Gerät verwenden.

Garantiert kostenlos und völlig unverbindlich!

Bitte klicken Sie hier:

http://www.zur-abholung.net

Viele Grüsse,

Harald Bäumler

Also halten wir fest bis jetzt haben wir 2 Webseiten der Be a Winner Limited womit man versucht an Datensaetze zu kommen, die waeren :

iphone-gratis-erhalten.com
und
zur-abholung.net.

Wer nun glaubt das war es, irrt hier, am 23 Juni also wieder genau 4 Tage nach der letzten Mail, laeuft hier die naechste mail in meinen Spam Filter.


Return-Path:
Received: from www.nl-system8.com (www.nl-system8.com [109.75.99.142])
Melanie Schneider
info@nl-system9.com
Guten Tag Herr xxxxx,

am 30.06.2010 können Sie ein kostenloses iPhone 3Gs mit 32 GB Speicherplatz
erhalten.

Die kostenlose Anmeldung dauert weniger als 10 Sekunden.

Natürlich ist das Gerät an KEINEN Vertrag geknüpft. Sie können einfach Ihre
Handykarte in diesem Gerät verwenden.

Garantiert kostenlos und völlig unverbindlich!

Bitte klicken Sie hier:

http://www.iphone-chance.net

Viele Grüsse,

Harald Bäumler

Moment, als Absender Melanie Schneider ? und als Unterschrift bzw. als Gruss Harald Bäumler ? Nun bei der
Be a Winner Limited hat man wohl am und an bei dem warmen Wetter kurze Aussetzer und fuehlt sich dann wohl eher etwas weiblich 😉

Aber was ist das eine neue Webseite nun haben wir sogar 3 Webseiten der Be a Winner Limited die da waehren :

iphone-gratis-erhalten.com
zur-abholung.net
und nun die :
iphone-chance.net

auf der Ip des Servers 109.75.106.146 finden wir dann noch folgendes :

Found 3 domains hosted on the same web server as 109.75.106.146.

iphone-chance.net

nl-system10.com

www.xml-sitemap.de

Und bei der Seite www.xml-sitemap.de wer steht da wieder im Impressum ?


xml-sitemap.de ist ein Projekt der Firma:
Property Management Consult S.L.

Calle Soledad 4, Bajos
ES - 07001 Palma de Mallorca
Spanien

Tel: 0034 6666 16 233
E-Mail: info[ @ ]pmc-sl.com

Spamschutz, bitte ersetzen Sie [ @ ] entsprechend durch das normale @.

Ust-ID: ESB57543563
Handelsregister: C.I.F B57543563
Verantwortlich: Timo Richert

Gut dort mit der Firma Property Management Consult S.L aber der Herr Timo Richert ist mal wieder zu sehen.

Und die nl-system10.com whois abfrage bringt natuerlich keine neue Ueberraschung, da sieht man folgende Angaben :


DOMAIN: NL-SYSTEM10.COM

RSP: domreg.ws
URL: www.domreg.ws

created-date: 2010-03-12 10:50:12
updated-date: 2010-03-12 10:50:16
registration-expiration-date: 2011-03-12 10:50:13

owner-organization: Be a Winner Limited
owner-name: Pedres Camillo
owner-street: 120A New Road
owner-city: Belize City
owner-state:
owner-zip: 01000
owner-country: AG
owner-phone: +1.051123456
owner-fax: +1.051123456
owner-email:

admin-organization: Be a Winner Limited
admin-name: Pedres Camillo
admin-street: 120A New Road
admin-city: Belize City
admin-state:
admin-zip: 01000
admin-country: AG
admin-phone: +1.051123456
admin-fax: +1.051123456
admin-email:

tech-organization: Be a Winner Limited
tech-name: Pedres Camillo
tech-street: 120A New Road
tech-city: Belize City
tech-state:
tech-zip: 01000
tech-country: AG
tech-phone: +1.051123456
tech-fax: +1.051123456
tech-email:

billing-organization: Be a Winner Limited
billing-name: Pedres Camillo
billing-street: 120A New Road
billing-city: Belize City
billing-state:
billing-zip: 01000
billing-country: AG
billing-phone: +1.051123456
billing-fax: +1.051123456
billing-email:

nameserver: ns2.netdns.de
nameserver: ns1.netdns.de

Man sollte hier lieber auf das Gratis iPhone verzichten, den kommen wird es nie, dafuer aber mehr und mehr dumm spam etc.
Also lieber das Geld zusammen sparen und es sich kaufen 😉

Oder Wuerdet Ihr bei so einem “angeblichen Gewinnspiel eure Daten Preis geben ?

Share

Warnung vor eu-routenplaner.com der Eventus Lernssysteme GmbH

Abzocke mit Routenplaner ist nichts neues, auch die neue Seite Eventus Lernssysteme GmbH ist nicht wirklich unbekannt auch der Geschaeftsfuehrer Christof Michael der auch der GF der Firma Cybertainment GmbH war bzw. ist.

Hier die neue Seite der Eventus Lernssysteme GmbH mit eu-routenplaner.com

Von Preis ist dort nicht zu sehen, klickt man auf Anmelden koennte man auch den preis sehr leicht ueberlesen :

Von uns mal die Information Rot markiert, also der Preis ist wieder man in alter Abzock manier gut im fliesstext versteckt.

Das Impressum ist als Grafik eingebunden, so fern man das auf den weissen Hintergrund ueberhaupt findet, zufall ?

Die Whois abfrage der domain gibt folgende Informationen :

domain: eu-routenplaner.com
status: LOCK,TRANSFER-LOCK-60
owner-c: LULU-10919835
admin-c: LULU-10919835
tech-c: LULU-10919835
zone-c: LULU-10919835
nserver: ns9.ns14.de
nserver: ns10.ns14.de
created: 2010-05-13 19:10:06
expire: 2011-05-13 19:10:04 (registry time)
changed: 2010-05-13 19:10:19

[owner-c] handle: 10919835
[owner-c] type: PERSON
[owner-c] title:
[owner-c] fname: Eventus Lernsysteme
[owner-c] lname: GmbH
[owner-c] org: Eventus Lernsysteme GmbH
[owner-c] address: Karl-Liebknecht-Str. 5
[owner-c] city: Berlin
[owner-c] pcode: 10178
[owner-c] country: DE
[owner-c] state: Berlin
[owner-c] phone: +49-180-50126701
[owner-c] fax: +49-900-5777719
[owner-c] email:
[owner-c] protection: B
[owner-c] updated: 2010-05-13 19:08:15

[admin-c] handle: 10919835
[admin-c] type: PERSON
[admin-c] title:
[admin-c] fname: Eventus Lernsysteme
[admin-c] lname: GmbH
[admin-c] org: Eventus Lernsysteme GmbH
[admin-c] address: Karl-Liebknecht-Str. 5
[admin-c] city: Berlin
[admin-c] pcode: 10178
[admin-c] country: DE
[admin-c] state: Berlin
[admin-c] phone: +49-180-50126701
[admin-c] fax: +49-900-5777719
[admin-c] email:
[admin-c] protection: B
[admin-c] updated: 2010-05-13 19:08:15

[tech-c] handle: 10919835
[tech-c] type: PERSON
[tech-c] title:
[tech-c] fname: Eventus Lernsysteme
[tech-c] lname: GmbH
[tech-c] org: Eventus Lernsysteme GmbH
[tech-c] address: Karl-Liebknecht-Str. 5
[tech-c] city: Berlin
[tech-c] pcode: 10178
[tech-c] country: DE
[tech-c] state: Berlin
[tech-c] phone: +49-180-50126701
[tech-c] fax: +49-900-5777719
[tech-c] email:
[tech-c] protection: B
[tech-c] updated: 2010-05-13 19:08:15

[zone-c] handle: 10919835
[zone-c] type: PERSON
[zone-c] title:
[zone-c] fname: Eventus Lernsysteme
[zone-c] lname: GmbH
[zone-c] org: Eventus Lernsysteme GmbH
[zone-c] address: Karl-Liebknecht-Str. 5
[zone-c] city: Berlin
[zone-c] pcode: 10178
[zone-c] country: DE
[zone-c] state: Berlin
[zone-c] phone: +49-180-50126701
[zone-c] fax: +49-900-5777719
[zone-c] email:
[zone-c] protection: B
[zone-c] updated: 2010-05-13 19:08:15

Da war doch mal etwas mit Herrn Christof Michael, richtig er war GF fuer die Cybertainment GmbH und diese hatten folgende Internet Seiten :

* online-einbuergerungstest.de
Auf der gleichen IP (85.25.70.144) von online-einbuergerungstest.de liegen noch die folgenden Seiten:

* abc-routenplaner.com
* bester-routenplaner.com
* cyber-verwaltung.de
* dereinbuergerungstest.de
* einbuergerungstest-online.com
* einbuergerungstests.net
* fuehrerscheintest-online.net
* online-einbuergerungstest.com
* online-einbuergerungstest.net
* online-theorie.com
* powerpartner24.com
* profivorlagen.com
* routenplaner-direkt24.com
* routenplaner-power.com
* sofort-routenplaner.com
* test-imperium.com
* test-imperium.net
* theorie-test.com
* todes-checker.com
* todes-tester.com
* todesuhr24.com
* todesuhr24.de

Schauen wir doch mal was jetzt auf dem Server 85.25.70.144 nun so liegt :

Found 28 domains hosted on the same web server as eu-routenplaner.com (85.25.70.144).

abc-routenplaner.com

cybertainment-gmbh.de

dereinbuergerungstest.de

einbuergerungstest-online.com

eu-routenplaner.com

getpic.info

online-einbuergerungstest.de

online-theorie.com

profivorlagen.com

test-imperium.com

test-imperium.net

theorie-online24.net

theorie-test.com

theorie-testen.net

todes-checker.com

todes-tester.com

todesuhr24.com

vorlagenprofi.com

www.cybertainment-gmbh.de

www.einbuergerungstest.de

www.getpic.info

www.go-routenplaner.de

www.mynichtraucher.de

www.online-einbuergerungstest.de

www.online-theorie.com

www.powerpartner24.de

www.routenplaner-power.de

www.sofort-routenplaner.de

Interessant das die Seite fuer die Firma Cybertainment GmbH dort noch gehostet wird, den die Firma heisst ja jetzt : Eventus Lernssysteme GmbH .

Veröffentlichung

Amtsgericht Charlottenburg (Berlin).
Aktenzeichen: HRB 116654 B Bekannt gemacht am: 10.02.2010 12:00 Uhr

In () gesetzte Angaben der Anschrift und des Geschäftszweiges erfolgen ohne Gewähr:

Veränderungen

09.02.2010

Cybertainment GmbH, Berlin, Potsdamer Str. 96, 10785 Berlin. Firma: Eventus Lernsysteme GmbH Rechtsform: Durch Beschluss der Gesellschafterversammlung vom 13.01.2010 ist der Gesellschaftsvertrag geändert in § 1 (Firma, Sitz)..

Und davon gefolgt :

Veröffentlichung

Amtsgericht Charlottenburg (Berlin).
Aktenzeichen: HRB 116654 B Bekannt gemacht am: 06.05.2010 12:00 Uhr

In () gesetzte Angaben der Anschrift und des Geschäftszweiges erfolgen ohne Gewähr:

Veränderungen

04.05.2010

Eventus Lernsysteme GmbH, Berlin, Karl-Liebknecht-Straße 5, 10178 Berlin. Sitz / Zweigniederlassung: Geschäftsanschrift:; Karl-Liebknecht-Straße 5, 10178 Berlin.

Also auf wiedersehen Cybertainment GmbH und willkommen neue Abzock Firma Eventus Lernssysteme GmbH, warum der Firmen name sich oefters aendert muss man hier sicher nicht mehr erwaehnen. 😉

Die Seite ist in unserem Malware_dialerdomains fuer Firefox eingetragen und blockiert die Webseite.

Share

Warnung vor Gewinnspielbetrügern von Mad Max Win

Warnung vor Gewinnspielbetrügern von Mad Max Win

Von der Gewinnspielmafia sind viele Betroffene ja schon so einiges gewohnt. In letzter Zeit wurden die Betreiber von vermeintlichen Gewinnspielseiten immer dreister. Da macht die Firma Mad Max Win keine Ausnahme. Im Gegnteil. Schon Mitte März hatten die Verbraucherzentrale Saarland und die Bundesnetzagentur vor der Mad Max Win gewarnt.

Ende Februar und Anfang März meldeten sich bei der Verbraucherzentrale Saarland etliche Verbraucher, die zunächst von einer Firma MAD MAX WIN ein Schreiben bekamen. In diesem Schreiben bedankt sich die Firma für die gute Entscheidung, bei Mad Max Win dabei zu sein. Die Angeschriebenen würden jetzt zu den auserwählten Kunden gehören, die von Monat zu Monat an einer Vielzahl von Gewinnspielen teilnehmen. Des weiteren wird u.a. die Kontoverbindung des Verbrauchers angegeben und ein Mitspielbeitrag von monatlich 59,00 Euro aufgeführt.
Soweit so gut. Nur, konnten sich die Verbraucher nicht daran erinnern, mit dieser Firma einen Vertrag geschlossen oder gar ihre Kontodaten mitgeteilt zu haben. …

… sollte die Firma aufgefordert werden, mitzuteilen, woher sie die persönlichen Daten und hier insbesondere die Kontoverbindung bezogen hat.

Am Mittwoch, 10.03.10 meldete sich nun der erste Verbraucher, dem, obwohl er der behaupteten Forderung widersprochen und den Vertrag widerrufen hatte, am 02.03.10 über seine Bankverbindung ein Betrag in Höhe von 59,00 Euro eingezogen
wurde. Der Betroffene ließ den Betrag bei der Bank zurückbuchen.

In Absprache mit der Polizei, empfiehlt die Verbraucherzentrale Saarland in den Fällen, in denen nachweislich widerrufen und/oder der behaupteten Forderung widersprochen wurde und die sich nun trotzdem einer Abbuchung gegenübersehen, Strafanzeige bei der örtlichen Polizeidienststelle wegen Anfangsverdacht des Betruges zu stellen.
Außerdem sollten auf alle Fälle die Kontoauszüge unter die Lupe genommen und unberechtigte Abbuchungen zurückgeordert werden.

Quelle und vollständige: Pressemitteilung der Verbraucherzentrale Saarland

Wie dreist diese Gauner vorgehen, zeigt sich auch daran, dass die Verantwortlichen der Mad Max Win sich durch die Angabe falscher Kontaktdaten wohl dem Zugriff der Behörden zu entziehen versuchen. Die angegebene Faxnummer gehörte der Bundesnetzagentur. Aus diesem Grund hatte sich auch die Bundesnetzagentur mit einer entsprechenden Meldung an die Öffentlichkeit gewandt und sich von dem offensichtlich betrügerischen Geschäftsgebaren der Mad Max Win distanziert.

Die Bundesnetzagentur weist darauf hin, dass die Firma Mad Max Win, Postfach 282, Hofstraße 1, 40723 Hilden, in ihrer Korrespondenz mit Verbrauchern zur telefonischen Kontaktaufnahme eine Hotline-Rufnummer nennt, unter der sie jedoch nicht erreichbar ist. Bei der genannten Rufnummer handelt es sich vielmehr um die von der Bundesnetzagentur als Telefaxanschluss genutzte, kostenpflichtige Rufnummer (0)180-3110900 (Festnetzpreis 9 ct/min, Mobilfunkpreise maximal 42 ct/min).

Bitte beachten Sie, dass die Mad Max Win nicht berechtigt ist, diese Rufnummer zur Kontaktaufnahme zu nennen oder auf sonstige Weise zu nutzen. Die an diese Rufnummern gesendete Korrespondenz geht der Mad Max Win nicht zu.

Quelle: Bundesnetzagentur

Ein weiterer Hinweis auf die Unseriosität des Unternehmens wird bei einem Blick auf die Whois-Daten der Gewinnspielseite madmaxwin.com offenbar.

domain: madmaxwin.com
status: ACTIVE
owner-c: LULU-10173916
admin-c: LULU-10173916
tech-c: LULU-10173916
zone-c: LULU-10173916
nserver: ns1.ip69.de
nserver: ns2.ip69.de
created: 2009-02-11 07:55:09
expire: 2011-02-11 07:55:09 (registry time)
changed: 2010-02-13 06:00:12
  
[owner-c] handle: 10173916
[owner-c] type: PERSON
[owner-c] title: 
[owner-c] fname: Victor
[owner-c] lname: Vitti
[owner-c] org: 
[owner-c] address: Nezhukhiv 1212
[owner-c] city: Stryj / Lviv
[owner-c] pcode: 82431
[owner-c] country: UA
[owner-c] state: UA
[owner-c] phone: +38-03245-77340
[owner-c] fax: +38-03245-77340

Quelle: whois.de/madmaxwin.com

Bisher sind Victor Vitti und ip69 nur negativ aufgefallen. Viele, der mehr als dubiosen, Aktionen der IP69 kennt google ebenso wie den zweifelhaften Herrn Spammer Victor Vitti.

[antiabzockenet]

Share

TV-Werbung für Scareware auf totalestempo.de

TV-Werbung für Scareware auf totalestempo.de

Zur Zeit wird im Fernsehen wieder einmal Werbung gemacht für ein überflüssiges, nutzloses und offensichtlich sogar schädliches Computerprogramm. Laut Werbung soll der PC gescannt werden um Fehler zu finden. Durch das Beseitigen von Fehlern und Viren soll der Rechner dann wieder schneller laufen. So weit die Theorie, doch die Praxis sieht anders aus. Schon beim Aufruf der Seite totalestempo.de warnt uns das Add-On WOT (Web of Trust). Die Seite wird von der amerikanischen Firma Ascentive LLC betriebenen.

Wer sich trotzdem die Seite totalestempo.de einmal genauer ansieht, findet zunächst das beworbene Programm PC SpeedScan Pro und die Möglichkeit eines kostenlosen Systemscans. Doch schon hier ist höchste Vorsicht geboten, denn die Erfahrungen belegen, dass es sich bereits bei dem kostenlosen Scan um eine gezielte Irreführung der User handelt. So sollen weitaus mehr Fehler angezeigt werden, als tatsächlich im System vorhanden sind. Damit ist das Scanprogramm als Scareware einzustufen.

Bei Scareware handelt es sich um Software, welche darauf ausgelegt ist, Computerbenutzer zu verunsichern oder zu verängstigen. Der Begriff ist ein englisches Kofferwort aus scare (Schrecken) und Software. Es handelt sich um eine automatisierte Form des Social Engineering. Fällt das Opfer auf den Trick herein und glaubt sich bedroht, so wird ihm häufig gegen Bezahlung eine Beseitigung der nicht vorhandenen Gefahr angeboten. In anderen Fällen soll das Opfer durch den Glauben an einen erfolgreichen Angriff zu Handlungen verleitet werden, welche den tatsächlichen Angriff erst ermöglichen.

Quelle: Wikipedia

Die Erfahrungen von betroffenen Usern kommen in den entsprechenden Kommentaren bei WOT deutlich zum Ausdruck. Dort finden sich Dutzende von Einträgen, die insbesondere vor Phishing und Betrug warnen, wie z.B.

Installiert Rootkids wie Rogue Ascentive (Fakeprogramme) um den Usern was vorzugaukeln!

Vor Viren und Trojanern wird dort ebenfalls gewarnt:

Gezielte Irreführung von unerfahrenden PC Usern. Installation von Backdoor-Programmen die den Rechner in ominösen Netzwerken integriert. Höchste Vorsicht.!Noch besser: Finger weg davon!!!

und:

hat mir Antivir angezeigt, dass er einen Trojaner unter C:\Windows\System32\AscConTest.dll gefunden hat.

Die Liste mit warnenden Beiträgen ließe sich problemlos noch endlos erweitern. Betroffenen berichten ebenfalls, dass sich die Programme von totalestempo.de tief in das Systeminnere einbinden und nur schwer oder überhaupt nicht mehr entfernen lassen. Und viele Nutzer haben Probleme mit der nachgelagerten Gebührenberechnung für den Download von PC Speedscan PRO, denn für die Beseitigung der vermeintlichen Fehler soll das kostenpflichtige Programm PC SpeedScan Pro heruntergeladen und genutzt werden..

Die meisten User raten dort eher zu anderen (kostenlosen) Programmen, klagen über vernichtete Dateien beim Einsatz von PC Speedscan PRO oder beschweren sich über die Gebühren für den Download.

Quelle und lesenswerte Zusammenfassung: blogs-optimieren.de

Laut Impressum der Webseite totalestemo.de ist für diese dreiste Abzocke verantwortlich:

Ascentive, LLC
Philadelphia Business Registration Number: 379948

201 Spring Garden Street
Suite 400
Philadelphia, PA 19123 USA

Bitte wählen Sie eine von dem folgenden Kontakt Möglichkeiten:
Kundenservice
Für Fragen über Bezahlungsprobleme, klicken Sie bitte hier um unseren Abrechnungsdienst Vertreter Cleverbridge AG zu kontaktieren.

Direkt Kontakt an Ascentive
Telefon: +1 (215) 320-6000
Fax: +1 (215) 320-6001
Email: hilfe@ascentive.com

CEO: Adam Schran

Da es sich bei der Webseite um eine deutsche Domain handelt, ist in den Whois-Daten auch ein Kontakt aus Deutschland eingetragen.

Domain: totalestempo.de
Nameserver: ns1.instradns.com.
Nameserver: ns2.instradns.com.
Nameserver: ns3.instradns.com.

[licensee]
Type:ORG
Name: Ascentive
Organisation:
Street: 201 Spring Garden St #400
City: Philadelphia
Country: US
Postal Code: 19123
Phone:
Fax:
Email:

[admin]
Type:PERSON
Name: Michael Eberstein
Organisation:
Street: KOSTERBERGSTRASSE 10
City: HAMBURG
Country: DE
Postal Code: 22587
Phone:
Fax:

Das Fazit der Redaktion lautet: Scareware und Abzocke. Lassen Sie besser die Finger davon.

[antiabzockenet]
Quelle: antiabzockenet.blogspot.de

Share

Neue Abzockfalle der-adventskalender.com

Sie sind vergangenes Jahr nicht auf die Abofalle mein-adventskalender.net im Internet hereingefallen? Dann habe ich gute Nachrichten für Sie.

Auch 2009 stellen Abzocker nämlich wieder rechtzeitig zur Weihnachtszeit eine Abofalle im Internet für Sie bereit. Diesmal heißt die Adresse

der-adventskalender.com

Wie schon im vergangenen Jahr verstecken sich die Betreiber der Webseite hinter einer dubiosen Postfachadresse im Ausland. Diesmal lautet sie “The Picasso Building Caldervale Road, Wakefield WF1 5PF“.

Aber das ist längst noch nicht alles. Wie schon in den Vorjahren können Sie sich nämlich auch heuer darauf verlassen, dass bei der Adventskalender-Falle die angebliche Kostenpflicht vorbildlich verschleichert wird.

quelle : community.augsburger-allgemeine.de, hier klicken um den ganzen Artikel zu lesen.

bei der whios abfrage auf die Seite erblickt man folgende angaben :

Whois Record

Registrant Search:
“NOM New Online Media Ltd.” owns about 125 other domains
Email Search:
is associated with about 5 domains
Registrar History:
2 registrars with 1 drop.
NS History:
4 changes on 4 unique name servers over 2 years.
IP History:
9 changes on 6 unique name servers over 4 years.
Whois History:
3 records have been archived since 2009-10-19 .
Reverse IP:
116 other sites hosted on this server.
domain:                      der-adventskalender.com
status:                      LOCK,TRANSFER-LOCK-60
owner-c:                     LULU-10174056
admin-c:                     LULU-10174056
tech-c:                      LULU-10174056
zone-c:                      LULU-10174056
nserver:                     dns1.tdns.to
nserver:                     dns2.tdns.to
created:                     2009-10-17 17:54:38
expire:                      2010-10-17 15:54:38 (registry time)
changed:                     2009-10-17 18:10:24

[owner-c] handle:            10174056
[owner-c] type:              PERSON
[owner-c] title:             Mr
[owner-c] fname:             Heiko
[owner-c] lname:             Fenske
[owner-c] org:               NOM New Online Media Ltd.
[owner-c] address:           THE PICASSO BUILDING
[owner-c] address:           CALDERVALE ROAD
[owner-c] city:              WAKEFIELD
[owner-c] pcode:             WF1 5PF
[owner-c] country:           GB
[owner-c] state:             GB
[owner-c] phone:             +44-870-4714967
[owner-c] fax:               +44-870-4714967
[owner-c] email:             
[owner-c] protection:        B
[owner-c] updated:           2008-12-13 16:33:42

[admin-c] handle:            10174056
[admin-c] type:              PERSON
[admin-c] title:             Mr
[admin-c] fname:             Heiko
[admin-c] lname:             Fenske
[admin-c] org:               NOM New Online Media Ltd.
[admin-c] address:           THE PICASSO BUILDING
[admin-c] address:           CALDERVALE ROAD
[admin-c] city:              WAKEFIELD
[admin-c] pcode:             WF1 5PF
[admin-c] country:           GB
[admin-c] state:             GB
[admin-c] phone:             +44-870-4714967
[admin-c] fax:               +44-870-4714967
[admin-c] email:             
[admin-c] protection:        B
[admin-c] updated:           2008-12-13 16:33:42

[tech-c] handle:            10174056
[tech-c] type:              PERSON
[tech-c] title:             Mr
[tech-c] fname:             Heiko
[tech-c] lname:             Fenske
[tech-c] org:               NOM New Online Media Ltd.
[tech-c] address:           THE PICASSO BUILDING
[tech-c] address:           CALDERVALE ROAD
[tech-c] city:              WAKEFIELD
[tech-c] pcode:             WF1 5PF
[tech-c] country:           GB
[tech-c] state:             GB
[tech-c] phone:             +44-870-4714967
[tech-c] fax:               +44-870-4714967
[tech-c] email:             
[tech-c] protection:        B
[tech-c] updated:           2008-12-13 16:33:42

[zone-c] handle:            10174056
[zone-c] type:              PERSON
[zone-c] title:             Mr
[zone-c] fname:             Heiko
[zone-c] lname:             Fenske
[zone-c] org:               NOM New Online Media Ltd.
[zone-c] address:           THE PICASSO BUILDING
[zone-c] address:           CALDERVALE ROAD
[zone-c] city:              WAKEFIELD
[zone-c] pcode:             WF1 5PF
[zone-c] country:           GB
[zone-c] state:             GB
[zone-c] phone:             +44-870-4714967
[zone-c] fax:               +44-870-4714967
[zone-c] email:             
[zone-c] protection:        B
[zone-c] updated:           2008-12-13 16:33:42

Wenn man schaut was noch auf dem Server von der-adventskalender.com liegt findet man folgende Informationen.

Found 7 domains hosted on the same web server as www.der-adventskalender.com (195.82.153.90).

behoerden-dokumente.com

der-adventskalender.com

lad-runter.org

mix-download.com

www.der-adventskalender.com

www.mix-download.com

www.routenplaner1.com

Auch keine unbekannten Seiten :negative:

gefunden ueber : antiabzockenet.blogspot.com

Share

vivis-homepage sinnlose Drohungen und Frage ( Video )

Dieses Video erklärt dass man vor den sinnlosen Drohmails keine Angst haben muss und auch nicht reagieren braucht. Zudem die Frage: Wie seit Ihr in die Falle getappt?!

quelle : youtube von katzenjens

Share