New Online Media Ltd.

---

Adventsabzocke dieses Jahr von Schroeter und Riebold

7. Dezember 2008 von Arthur Dent

Bereits im vergangenen Jahr wurde mit einem Adventskalender als Abzockseite Jagd auf Opfer gemacht. Auch in diesem Jahr wird diese Masche wieder ausgegraben. Dieses Mal von der NOM New Online Media Ltd. Erst vor wenigen Tagen wurden die folgenden Domains registriert:

• mein-adventskalender.net
• advents-tuer.com - Umleitung zu mein-adventskalender.net

Derzeit werden diese Abzockseiten per Email beworben. Viele User haben für diese betrügerische Form der Abzocke in den letzten Tagen Spam per email erhalten, in der es heisst:

Ho ho ho,

es ist Weihnachtszeit. Ich habe einige Überraschungen für Dich im Adventskalender
versteckt - jeden Tag eine neue!

Öffne jetzt das Türchen:

http://www.Advents-Tuer.com/


Weihnachtliche Grüße,
Dein Nikolaus

Bei den Überraschungen handelt es sich für die Opfer dieser Ganoven dann wohl um Rechnungen und Mahnungen. Der Hinweis auf etwaige Kosten ist selber auch schon eine Überraschung und nur im Kleingedruckten zu finden.

Durch einen Klick auf den den Button "Türchen öffnen" beauftragen Sie die NOM New Online Media Ltd., Ihnen den Online-Adventskalender zur Verfügung zu stellen . Dafür werden einmalig 97 Euro berechnet.

Die Werbung per Spam wird von Thomas Schroeter bzw. über seine Firma DHMS Domain and Management Service Ltd. selber versandt, wie man aus dem Header der emails ersehen kann.

Return-Path:
X-Flags: 0000
Delivered-To: xxxx@xxx.xx
Received: (qmail invoked by alias); 05 Dec 2008 15:**:** -0000
Received: from host84.dhms-domainmanagement.net (EHLO
host84.dhms-domainmanagement.net) [91.199.51.84]
by mx0.gmx.net (mx008) with SMTP; 05 Dec 2008 16:55:00 +0100
Received: from localhost (localhost [127.0.0.1])
by host84.dhms-domainmanagement.net (Postfix) with SMTP id 695D41A70154B
for xxxx@xxx.xx; Fri, 5 Dec 2008 16:**:** +0100 (CET)
MIME-Version: 1.0
From: Nikolaus
User-Agent: Microsoft-Entourage/10.1.4.030702.0
X-BounceID: 90ba4420a4cc44fd8494c12322aa3cf1
Subject: =?UTF-8?Q?=C3=96ffne=20?=Dein=?UTF-8?Q?=20T=C3=BCrchen=20?=vom Adventskalender
Content-Type: text/plain; charset=\"UTF-8\"
Content-Transfer-Encoding: 8bit
Message-ID:

Die Domain advents-tuer.com wird nur als Weiterleitung zu mein-adventskalender.net verwendet. Dennoch ist ein Blick in das whois von advents-tuer.com lohnenswert.

domain: advents-tuer.com
status: LOCK,TRANSFER-LOCK-60
owner-c: LULU-9816325
admin-c: LULU-9816325
tech-c: LULU-9816325
zone-c: LULU-9816325
nserver: ns9.ns14.de
nserver: ns10.ns14.de
created: 2008-12-04 15:43:25
expire: 2009-12-04 14:43:24 (registry time)
changed: 2008-12-04 16:10:26

[owner-c] handle: 9816325
[owner-c] type: PERSON
[owner-c] title:
[owner-c] fname: Christian
[owner-c] lname: Sutter
[owner-c] org: DHMS Domain and Management Service Ltd.
[owner-c] address: Omega 4 No. 116
[owner-c] address: 6 Roach Road
[owner-c] city: London
[owner-c] pcode: E3 2PA
[owner-c] country: GB
[owner-c] state: GB
[owner-c] phone: +49-180-10206501092
[owner-c] fax: +49-180-10206501092

Die Domain ist also ebenfalls von Thomas Schroeter und seiner DHMS Domain and Management Service Ltd. registriert. Auffallend ist auch, dass alle Domains dieselben Nameserver haben: ns9.ns14.de, ns10.ns14.de (eine Spezialität von IP69 und Christian Hoffman). Das war schon zur Zeit des Betruges von fabrik-einkauf.com so. Daran hat sich seitdem wohl nichts geändert.

Im gleichen IP-Block liegen bei der Taraiform Ltd. Domains der IM Internet Media Ltd. und der NOM New Online Media Ltd.



Laut Impressum und AGB ist die NOM New Online Media Ltd. für die Gaunerei verantwortlich. Der Director dieser Firma ist mit Christian Riebold ebenfalls ein alter Bekannter aus dem Betrugsfall um fabrik-einkauf.com.

Vor einem Jahr wurde der online-adventskalender (my-adventskalender.de) schon einmal betrieben, damals aber von der Burat'schen Firma Online Service Ltd. Die Firma Online Service Ltd. wurde daraufhin vom Verbraucherzentrale Bundesverband (vzbv) verklagt und musste eine Unterlassungserklärung abgeben.

---

Gauner von fabrik-einkauf.com sind wieder aktiv

13. August 2008 von Arthur Dent

Noch ermittelt die Staatsanwaltschaft wegen der Betrügerein von fabrik-einkauf.com. Dieser Dienst wurde durch Mithilfe vom Antiabzocke.net und den Reportern der Sendung Akte 07 vom Netz genommen. Erfreulicherweise wurden die Behörden noch vor der Ausstrahlung aktiv. Inzwischen haben sich die Ganoven neu positioniert und machen weiterhin das Internet mit ihren mehr als dubiosen Diensten unsicher. Aktuell wird wieder eine Fahrschulabzockseite beworben, die von der NOM New Online Media Ltd. betrieben wird:

• fuehrerschein-einladung.net - leitet weiter zu online-fahrpruefung.com
• online-fahrpruefung.com

Die Domain fuehrerschein-einladung.net wird nur für die Werbung per Spam benötigt. Verantwortlich dafür ist laut whois:

domain: fuehrerschein-einladung.net

[owner-c] fname: Christian
[owner-c] lname: Sutter
[owner-c] org: DHMS Domain and Management Service Ltd.
[owner-c] address: Omega 4 No. 116
[owner-c] address: 6 Roach Road
[owner-c] city: London

Die Firma DHMS Domain and Management Service Ltd. ist im britischen Handelsregister eingetragen unter der Company No. 06409395. Als Director ist zwar Christian Sutter eingetragen, aber das dürfte wohl nur ein weiteres Pseudonym sein. Bei dem vorherigen Director handelte es sich mit Peter Valmont ja schließlich auch schon um ein Fake. In Wirklichkeit steckt mit Thomas Schroeter einer der Ganoven vom Fabrik-einkauf dahinter (siehe Swiss Connection).

DHMS DOMAIN AND MANAGEMENT SERVICE LTD
OMEGA 4 NO. 116
6 ROACH ROAD
LONDON
E3 2PA
Company No. 06409395
Status: Active
Date of Incorporation: 25/10/2007
Director:
CHRISTIAN ALEXANDER DENNIS SUTTER (*01.04.1959)
UL.TOWAROWA 19
PL-00811 WARSAW
Ex-Director:
PETER VALMONT (*03.03.1973)
ZEIL 22
D-60313 FRANKFURT

Der Nutzlosdienst wird aber auf der Seite online-fahrpruefung.com zur Verfügung gestellt. Der Beschiss mit den Fahrtests im Internet dürfte mittlerweile wohl bekannt genug. Geändert haben sich bei dem jetzigen Portal aber die Kosten.

§ 4 Preis, Zahlungsbedingungen
(1) Der Preis für die Nutzung des Online-Tests beträgt einmalig 98,50 Euro. Der Betrag ist sofort fällig. Das Nutzungsentgelt umfasst ggf. Mehrwertsteuer nach der auf den Umsatz jeweilig anwendbaren Steuergesetzgebung, über das dem Nutzenden eine Rechnung gestellt wird.

Dafür ist laut Impressum eine noch neue Firma zuständig.

NOM New Online Media Ltd.
The Picasso Building
Caldervale Road
Wakefield WF1 5PF
United Kingdom

Die firma finden wir im britischen Handelsregister unter der Company No. 06617846. Zu dem Director kommen wir später. Im whois der Domain finden wir zwar einen Namen, doch dabei handelt es sich nicht um den Director.

domain: online-fahrpruefung.com

[owner-c] fname: Heiko
[owner-c] lname: Fenske
[owner-c] org: NOM New Online Media Ltd.
[owner-c] address: THE PICASSO BUILDING CALDERVALE ROAD
[owner-c] city: WAKEFIELD
[owner-c] pcode: WF1 5PF
[owner-c] country: GB

Es ist angesichts der vielen Täuschungsversuche eines Thomas Schroeter nicht ausgeschlossen, dass es sich bei dem Namen Heiko Fenske ebenfalls nur um ein Phantom handelt. Mit Christian Riebold mischt ein anderer alter Bekannter der Betrugsmasche von fabrik-einkauf.com auch wieder mit. Das ist nämlich der Director der NOM New Online Media Ltd.

Director:
CHRISTIAN RIEBOLD (*24.08.1984)
DOBERANER STR. 110 - 112
APARTMENT 111
18057 ROSTOCK

Quelle: Britisches Handelsregister

Interessant wird es auch, wenn man einmal nach der angegebenen Anschrift über google sucht. Apartment ist dann der falsche Ausdruck, Postfach dürfte wohl eher zutreffend sein.