2011
02.28

Seit vergangener Woche ist die immer größer werdende Bande wieder aktiv. Nachdem man zuletzt offensichtlich Mails im Namen der Firmen HTC und Samsung versendete, hat man jetzt wieder ein neues Untenehmen erfunden:

XiX Graphic Consultions Ltd (Deutsche Niederlassung)
Am Salzkai 51
68159 Mannheim
Geschäftsinhaber/in: S.W.
Email: Info@xix-graphic.com
Website: www.xix-graphic.de

Hotline:  +49-1805- (0,14 EUR/min) *
Telefax: +49-1805-88204487 (0,14 EUR/min) *
(Montag bis Freitag / 09.00 – 18.00 Uhr)

100% Tochtergesellschaft der:
XiX Graphic Consultions Ltd is a subsidiary of Xois Ltd.
Media Consulting AG
8 Western Street
97 006 Oregon

Auch dieses mal existieren weder die benannten Firmen noch die benannten Adressen. Die Telefonnummer hat man dieses mal interessanterweise von der Content Ltd. bzw. Antassia GmbH übernommen, denen man das Abofallengeschäft vorwirft.

Auch dieses mal kann man sicher sein, daß der Absender nicht die notwendigen Rechte an den Bildern oder die notwendigen Beauftragungen und Vollmachen besitzt um Rechnungen zu den Bildrechten stellen zu dürfen. Deshalb kann nur davon abgeraten werden hier etwas zu bezahlen!

Die Domains xix-graphic.de und xix-graphic.com leiten weiter auf
http://www.sumonakata.cms4people.de
wo zuvor bereits die Webseite web-entertainment.de gehostet war, die dem gleichen Zweck diente. Wohl noch aus alten zeiten vorhanden ist die Domain webstick.tk, die auf die gleiche Webseite verweist.
xix-graphic.co ist ebenfalls registriert, aber wohl noch nicht eingerichtet.

Die als Inhaberin genannte Person ist auch in den whois-Daten der Domain benannt. Im realen Leben schreibt sich der Nachname nur geringfügig anders. Gemäß den mir vorliegenden Informationen ist die Auszubildende eines DAX-Unternehmens als mutmaßliche Mittäterin im Team des bereits hinreichend bekannten Hintermannes anzunehmen. Auch wenn sie “nur” seine Ex-Freundin (und damit vermutlich auf den Geschmack gekommen)  ist, sind noch sehr enge Kontakte vorhanden.

Nachtrag 01.03.2011

Inzwischen wird die Domain xix-graphic.co auf die heute registrierte Domain weeking-media.de umgeleitet. Dieses Angebot besteht derzeit ausschließlich aus einem Kontaktformular. Der Impressum-Link führt ebenfalls zum Kontaktformular und gibt keinerlei für ein Impressum notwendige Daten an. Auch hier zeigen die whois-Daten die bereits weiter oben erwähnte nicht existierende Adresse.

Nachtrag 06.03.2011

Weitere in der Angelegenheit registrierte Domains:
htc-supportcenter.de
htc-lizenzverwaltung.de
htc-bildverwaltung.de

phonex-telefonie.de
phonex-flatrate.de

Share

88 comments so far

Add Your Comment
  1. Mal schauen was da noch kommt

  2. Merkwürdig, dass man nichts mehr liest

  3. Ja, das wundert mich auch etwas. Sonst hat man in den Foren immer mal irgendwas gehört, aber momenmtan Funkstille! Dabei müssen mehrere tausend Mails raus gegangen sein. Vielleicht hat deren Bot aber auch nicht so funktioniert wie er sollte?! :-)

  4. Entweder kaum einer macht sich Gedanken, oder die Trixxen.
    Sind der ihr bearbeitunsnummern fortlaufend?”

  5. Da mehrere Leute dran arbeiten, werden sie auf jeden Fall was gemacht haben. Die Bearbeitungsnummern stellen iMw esentlichen einen Zeitstempel dar, an Hand dessen notfalls eine Zuordnung möglich ist. Ob das auch gemacht wird, ist eine andere Frage. Sinn macht es m.E. derzeit nicht.

  6. Achso, ist das jetzt ne Firma, oder die 2 Garnelen freunde im Alleingang??

  7. Sagt dir http://www.moogu-dienst.com etwas? Gehört wohl zu denen! Infos folgen.

  8. Hab ich schonmal gehört, sagt mir sopntan aber nichts. Auch eine Verbindung zur PAW-Truppe sehe ich erstmal nicht. Suche ich in Google danach, kann man vermuten, daß es sich um eine Aboabzocke handelt. Bei den Preisen kann man sich ja schon ne eigen Domain mit genügend Speicher leisten. Vor allem da die POP3-Abrufe begrenzt sind, z.B. im billigsten Paket auf 30 pro Tag. Hat man sein Mailprogramm in Hintergund mitlaufen, sind diese ganz schnell weg.

  9. Ich lasse dir in kurze quellen zu kommen!
    Die Seite wird zu 100% von denen geleitet.

  10. Da bin ich mal gespannt! Im Moment sehe ich nämlich keine Gemeinsamkeiten.

  11. Auch bei Moogu geraten die Empfänger des Spams in Panik und Angst. Dabei soll man mit Spam doch nur eines machen: Spamfilter einrichten und den Müll unbeachtet löschen.

    Die Verbraucherzentrale Hessen schreibt:
    In den letzten Wochen haben viele Verbraucher ungewöhnliche Email-Post erhalten. Zwischen 39 und 96 Euro sollen für einen Zugang zu Seiten wie top-apps24.com, xXx Adult Ltd. oder moogu-dienst.com bezahlt werden. Überwiesen werden soll das Geld auf ein Konto bei der Wirecard Bank. Wofür man bezahlen soll, wie es zu einem Vertragsschluss gekommen sein soll – das verschweigen die Absender der Mails allerdings. Betroffenen kann man derzeit nur raten, sich nicht einschüchtern zu lassen und keinesfalls ungeprüft zu zahlen. Vieles spricht dafür, dass hier wieder einmal versucht wird, von arglosen Opfern Geld einzusammeln – für nichts.”

  12. Mich interessiert nur, wievielw Leute das sind. Vorm Wochenende kommt es!
    Ist die selbe Absender IP…

  13. Die meisten Spamer und Abzocker arbeiten so kurz vor dem Wochenende. In der Regel werden tausende Opfer angemailt.
    welche IP?

    Siehe auch
    http://antispam.de/forum/showthread.php?31085-Moogu-Dienst

  14. Für anfragen wird als Absender der selbe googlemail Header verwendet, nur ein Beispiel.
    Nach wie vor interessiert mich, ob eine Firma hinter paw steckt.

  15. Sorry, das it dem Header kann ich im Moment nicht nachvollziehen.

    Mir ist nicht bekant, daß hinter PAW eine Firma stecken würde. Sein Name taucht im Handelsregister nirgendwo auf. Wenn er eine Firma hätte, müßte er ja auch seine Einnahmen versteuern, was ich mir bei ihm nicht ansatzweise vorstellen kann. Er tut zwar so, als hätte er eine Firma, in Wahrheit ist das aber nur ein lockerer Haufen von “Freunden”, die gelegentlich etwas für ihn tun und dafür Geld bekommen oder sonstige Versprechungen.

  16. Beide kommen vom selben googlemail account.
    Geld machen die trotzdem, leider

  17. hast Du nen Link wo man den Header sehen kann?

  18. Schreib sie an & wart auf die Antwort…

  19. Also nen Autoresponder haben sie schonmal nicht. Beim Abschicken des Formulars gibt’s noch einen Namen, den Google gut kennt

    http://www.verbraucherabzocke.info/6-Online/Trickbetrug-weitere/Hintergrundmaterial/301-399-Firmenliste/0345-sandra-sindler/wieczorek+partner.htm

  20. Hab noch keine Antwort bekommen – ich glaub die mögen mich nicht :-)

  21. Oder sie wissen, das du es bist?

  22. An Hand der Mailadresse jedenfalls nicht.

    PAW scheint aus seinem Urlaub zurück zu sein. War richtig erholsam die letzte Woche!

  23. Urlaub? Was verpasst?

  24. Nur PAW’s Urlaub, also nichts was wichtig gewesen wäre – war für mich auch schon fast wie ein Urlaub *lol*

  25. Na dann, hast dich gut erholt?
    Die Mitarbeiter scheinen gearbeitet zu haben
    Wo war er denn?

  26. Erholt nicht, aber andere Arbeit erledigt, die liegen geblieben ist :-)
    Seine Mitarbeiter hatte er noch beschäftigt, wie es aussieht.
    Wo er war weiß ich nicht, ist mir auch ziemlich egal.

  27. Dann viel spaß bei der Arbeit.
    Irgendwas kommt bestimmt.

  28. Alles andere käme einem Wunder gleich!

  29. Man riecht einen hauch von abzockluft ..

  30. Sagt dir der Name kr. W. etwas?

    [MODEDIT: Nachname gekürzt]

  31. Ja, sicher

  32. Wer ist das? Ein neues Mitglied… Exsistiert das in real?

  33. Wenn wir von der gleichen Person reden, ist das PAW’s Schwester. Ob aber alles, was in ihrem Namen geschrieben wird, auch von ihr stammt, ist eine andere Frage.

  34. KW Consulting …

  35. Und die ersten beschweren sich in den Foren…

  36. Meinste das?

    http://forum.sat1.de/showthread.php?t=14213

  37. War ja auch viel zu lange viel zu ruhig!

    Zum Thema da lang:
    http://blog.jkirchner.net/blog/werle-erotik-de-die-nachste-abzockwelle/
    Bis morgen früh müßte Google die Stichwörter kennen.

  38. Nach langer Zeit sind die folgenden Domains endlich gesperrt:
    http://xix-graphic.co/
    http://xix-graphic.com/
    die de-Domain ist noch frei, aber derzeit kein Inhalt verfügbar

You must be logged in to post a comment.