Paul und seine Multigänger: Ihr neues Leben – Abzocker im Internet


Screenshot der Web-Seite pauljunker.com
Screenshot der Web-Seite pauljunker.com
Paul Junker muss mir unbedingt von seinem neuen Leben schreiben, das er – den riesigen Gewinnen mit binären Optionen sei Dank – nun führt. Unter dem Titel „Wie habe ich redlich Geld im Internet verdient“ (ohne Fragezeichen) berichtet er wie er es verdient hat.

„Paul und seine Multigänger: Ihr neues Leben – Abzocker im Internet“ weiterlesen

deutschegarantie.com

So verdienen Sie 12.155 EUR Netto im Monat von Zuhause aus und das nur mit eins bis drei Stunden Anwendung am Tag…und das VOLLAUTOMATISCH

Unter der Web-Seite deutschgarantie.com (IP: 104.28.4.95, 104.28.5.95) sind zur Zeit die Bauernfänger unterwegs und versprechen ein monatliches Einkommen von 12.155 Euro mittels Binärer Optionen, dass in den nächsten Monaten noch weiter steigen soll. EZTrader.com ist Eigentum der WGM Services Ltd., 11, Vizantiou Street, Office 401, 2064 Strovolos, Nicosia, Cyprus.

Was ich von Binären Optionen diesen Handelsplattformen halte, habe ich schon in frühren Artikeln beschrieben: Nichts!

Dahinter steht ein Affiliat Programm für eztrader.com mit dem Ihnen das Geld aus der Tasche gezogen werden soll. Nach über 2 Jahren müsste es schon Hunderte neue Multimillionäre wie HaJo Erzbach geben; nur fehlt von ihnen jede Spur.

Der Link zum Video in der Mail führt über einen russischen Server uri.vbmmv.su (IP: 91.200.13.4) zu www.sarahbares-blog.com (IP: 104.28.26.21, 104.28.27.21), das in Israel registriert ist. Ein Versuch die Hautseite aufzurufen, führt zum Fehler 403, Zugriff verboten ;-). Die Server stehen bei CloudFlare, San Francisco, stehen. Von der Web-Seite der angeblich so erfolgreichen alleinerziehenden Mutter geht es dann zur Kontoanmeldung bei deutschegarantie.com. Die Geschäftsbedingungen und Datenschutzerklärung sind bei EZTrader.com abgelegt, während die Nutzungsbedingungen auf eine eigene Seite zeigen.

Die Web-Seite ist diesmal in Neuseeland registriert (ich habe mir eine weitere Prüfung des Registrars erspart) und der Gerichtsstand ist laut AGB Brest in Frankreich. Die Server stehen ebenfalls bei CloudFlare. Eine ladungsfähige Adresse, die notwendig ist um einen Gerichtsbeschluss zuzustellen, fehlt auf der Web-Seite und insbesondere in den Geschäftsbedingungen. Erraten Sie warum?

Mein Rat: Finger weg!

MH17-Abschuss: Spionagebilder sind eine plumpe Fälschung

Angebliches Spionagebild des Abschusses MH17
MH17-Angebliches Spionagebild des Abschusses MH17

Eigentlich fällt es sofort ins Auge, die Bilder sind eine schlechte Fälschung! Am auffälligsten und am wenigsten beachtet sind die falschen Größenverhältnisse. Jeder gute Fotograf müsste sofort erkennen: Die Perspektive stimmt nicht.

„MH17-Abschuss: Spionagebilder sind eine plumpe Fälschung“ weiterlesen

Betrug: dhl-paketmarken.com (2)

Nachdem ich mich gestern bei dhl-paketmarken.com registriert habe (natürlich ohne etwas zu bestellen), erhielt ich – neben anderern – heute folgende kurze E-Mail, die im Vergleich zur gefälschten Web-Seite dürftig ist.

Guten Tag, Sie wurden in unserem Geschäft registriert. Kann ich Ihnen etwas helfen?
Auf unsere Webseite war der Angriff vollkommen. Wir haben es auf die neue Adresse verlegt, und Sie können jetzt hier kommen – http://dhl-packetmarken.com
Dank.

Dhl paketmarken

Diese E-Mail wurde nicht von dem Server unter dhl-paketmarken.com sondern von einem Rechner mit einer dynamischen IP-Adresse verschickt.

Betrug: dhl-paketmarken.com

Startseite der DHL Paketmarken
Startseite der DHL Paketmarken
Bei der Seite dhl-paketmarken.com (IP: 91.220.131.32) handelt es sich um ein sehr gut gemachte Betrugsseite, die auf einem russischen Server liegt. Die Domain wurde vor etwa drei Monaten wie üblich anonym registriert.

Auf der Seite dhl-paketmarken.com kann das Opfer Paketmarken von DHL zusammenstelln, bestellen und bezahlen, über die DHL sich sicher sehr wundern wird. Dazu haben die Betrüger einen Warenkorb im Stil der DHL Seiten geschaffen. Ich habe mir nicht die Mühe gemacht, den kompletten Bestellvorgang nachzuvollziehen. Aber die Eingabe einer beliebigen Adresse und eines Paswortes reicht, um sich zu registrieren.

Ein aufwändigerer Versuch die Leute zu betrügen, ist mir bisher nicht begegnet.

„Betrug: dhl-paketmarken.com“ weiterlesen

Phishing: Sparkasse

Derzeit sind vermehrt Pishing Mails mit einer angeblicch notwendigen Bestätiung der Kontodaten unterwegs. Gemeinsames Kennzeichen der E-Mails ist, das der Linkt zur Pishinge -Site in einer angehängten HTML-Datei versteckt ist. Diese Links haben nun als gemeinsames Kennzeichen, dass die auf eine in der Filestruktur von WordPress versteckte Seite mit dem Namen /wp-includes/images/wlw/ok/mail.php zeigen.

Spam von Timo dem Heizungssanierer

Richpro Internet GmbH Landing page
Richpro Internet GmbH Heizungssanierung Startseite
Heute landete die zweite E-Mail für eine Heizungssannierung von der Richpro Internet GmbH in meinem Postfach. Diesmal zeigt der Link auf die Web-Seite sanierungssparer.com (IP: 37.143.52.7); gleicher Server wie beim Heizungsprofi (heizungsprofi24.com).

Ich bin zwar nicht auf dem Laufenden, aber meine Heizung hat vor 9 Jahren keine 10.000 Euro gekostet. Damit ich 11.250 Euro spare, muss die neue Heizung ziemlich teuer oder sehr effizient sein. Über Werbung der Richpro Internet GmbH werde ich mir mit Sicherheit keine neue Heizung anschaffen. Da gehe ich lieber zu einem lokalen Fachmann.

Guten Tag … …,

tauschen Sie jetzt Ihre alte Heizung gegen eine stromerzeugende Heizung zum Nullatrif aus, und sichern Sie sich

bis zu 11.250.- Euro

staatliche Förderung Cash auf Ihr Bankkonto.

Dieses ist eine einmalige Gelegenheit sich in 2014 von Ihrer alten Heizung zu trennen, dazu erhalten Sie noch bares Geld!

Berechnen Sie hier wie viel Geld Sie erhalten:
http://sanierungssparer.com/…

Es grüßt Ihr Heizungssanierungs-Team

Da die Richpro Internet GmbH ausschließlig;lich der Versender dieser E-Mail ist, bitten wir Sie sich bei Fragen zum Inhalt der Mail direkt an den Anbieter zu wenden. Regressansprüche gegen die Richpro Internet GmbH sind ausgeschlossen. Klicken Sie auf Abmeldung, falls Sie unseren Newsletter nicht weiter erhalten möchten:

Abmeldung http://sanierungssparer.com/so.php?v=61&a=muster%40example.com&c=….%3D

Ein Service der: Richpro Internet GmbH, Otto-von-Guericke-Str. 1, 38122 Braunschweig

Hier noch mein mögliche Einsparung.

Richpro Internet GmbH Einsparung
Richpro Internet GmbH Heizungssanierung Einsparung

Warum diese keine Werbung ist, ist mir nicht ganz einsichtig.

Sind wieder gefälschte E-Mails in meinem Namen unterwegs?

Heute hat ein erboster Anrufer eine Nachricht auf meiner Voice-Mailbox hinterlassen, die darauf schließen lässt, dass wie letztes Jahr wieder seltsame E-Mails mit meinem Namen und meiner Adresse als Absender unterwegs sind. Leider habe ich noch keine dieser E-Mails zugeschickt bekommen; es ist aber sicher nur eine Frage der Zeit, bis sich die ersten auch per E-Mail beschweren.

Der Anrufer ist zwar nicht gut zu verstehen, aber es könnte sich um Heizungssanierung handeln, was mich daran erinnert, dass Timo Richert gerade unter heizungsprofi24.com (IP: 37.143.52.7) für Heizungssanierung wirbt. Darüber habe ich hier aber noch nicht berichtet. Wieso kommt der Anrufer in diesem Fall zu meiner Telefonnummer? Bei einer Google Suche nach Richpro Internet GmbH erscheinen meine Seiten an erster Stelle. 🙂 Dann sollte allerdings jedem klar sein, dass ich nicht der Absender bin.

Bis zur Klärung:

Ich verschicke keine E-Mails an mir unbekannte Leute und belästige sie mit irgendwelchen obskuren Angeboten, Gutscheinen, Gewinnspielen oder Spielzeug für Erwachsene.

Insbesondere wäre ich nicht so blöde, meine Adresse und Telefonnummer anzugeben und mich mitten in der Nacht aus dem Bett klingeln zu lassen.