---

---

Bereits in den Anfängen von Abzocknews.de habe ich häufig auf fragwürdige Datenhändler und die damit verbundenen Gefahren hingewiesen. Das war (wohlgemerkt) noch vor der Zeit der „Datenskandale“ (doch bereits absehbar). Wie eng der Datenhandel auch mit den uns bekannten Abzockern verflochten ist wurde ebenfalls häufig kommuniziert. Doch es geht noch tiefer, oder besser, ich habe mal wieder eine interessante Spam-Mail erhalten:

Von: Simsr.net Newsletter (service@proemail1.com)

Betreff: Freie Auswahl für Sie, Adrian Fuchs

Hallo Adrian Fuchs!

Herzlichen Glückwunsch – Sie sind unser möglicher Gewinner!
Wir freuen uns Ihnen mitzuteilen, dass Sie unter den Auserwählten für die Endauslosung
von 3 Apple Produkten sind:

1. Larissa Schöfer
2. Adrian Fuchs
3. Bernd Kleemann

Nehmen Sie teil und gewinnen Sie jetzt ein iMac, iPhone oder iPad:
http://news.clickmops.net/go/xxxxxx

Viel Spaß und viel Erfolg!
Ihr Team von freie-auswahl.de

———————————————

Sie erhalten diese Nachricht, aufgrund Ihrer Anmeldung
bei simsr.net FreeSMS der PROeSOLUTIONS AG.
Wenn Sie künftig keine Mitteilungen erhalten möchten,
klicken Sie nachfolgenden Abmeldelink:
http://news.clickmops.net/go/xxx

PROeSOLUTIONS AG
Industriestrasse 21
CH-6055 Alpnach Dorf
HR-Nummer: CH-140.3.003.383-5

Der Partner-Link aus der Spam-Mail leitet mich zu einer Seite der Planet49 GmbH:

Ich interessiere mich mal für das iPad und muss zunächst ein Puzzle lösen:

Nachdem man mir nun den Eindruck vermittelt hat, dass ich sogar etwas „leisten“ musste um als „ausgewählter Gewinner“ in Frage zu kommen, soll ich mich anmelden:

Der Haken an der Sache ist der Haken selbst, denn:

Auf solche Häkchen beruft man sich übrigens auch dann, wenn bspw. das Telefon pausenlos klingelt. Schließlich haben Sie ja Ihr Einverständnis gegeben. Der DDV e. V., also die Lobby der Direktvermarkter, muss das auch gut finden, denn die Planet49 GmbH ist (zahlendes) Mitglied – wohl eine gute und lohnende Investition:

Schließlich hätten Sie ja auch direkt widerrufen können:

Ich möchte jetzt gar nicht näher auf die hier genannte Talk2 GmbH eingehen oder das solche Praktiken die Grundlage für die aktuell diskutierten und geplanten Gesetzesänderungen bilden, obgleich ich später noch auf die 74 Sponsoren eingehen werde.

Vielmehr interessiert mich, wer mir mein Postfach mit Spam-Mails zumüllt. In der Spam-Mail selbst wird auf eine PROeSOLUTIONS AG aus der Schweiz verwiesen:

PROeSOLUTIONS AG
Industriestrasse 21
CH-6055 Alpnach Dorf
HR-Nummer: CH-140.3.003.383-5

Diese Firma gibt es wirklich und gehört einem Herrn Benjamin Richter. Etwas merkwürdig ist eine SHAB-Meldung vom 20.09.2010, dass die Firma ihr Domizil eingebüsst hat.

Auch ein Blick auf den Absender (service@proemail1.com) bestätigt die Herkunft:

Owner Contact:
Benjamin Richter
PROeSOLUTIONS AG
Industriestrasse 21
Alpnach, 6055, CH

Punycode Name:  proemail1.com
Unicode Name:   proemail1.com

Admin Contact
Benjamin Richter
PROeSOLUTIONS AG
contact@proesolutions.com
Industriestrasse 21
Alpnach, 6055, CH
phone: +41.445866570

Quelle: Centralops

Der Hinweis auf Simsr.net (Simsr.net Newsletter) und die Angaben stimmen fast:

Owner Contact:
Ben Richter
PROeSOLUTIONS AG
Industriestr. 21
Alpnach, 6055, CH

Punycode Name:  simsr.net
Unicode Name:   simsr.net

Admin Contact
Ben Richter
PROeSOLUTIONS AG
kontakt@proesolutions.ch
Industriestr. 21
Alpnach, 6055, CH
phone: +41.445866570

Quelle: Centralops

Mit der Zeit habe ich mir angwöhnt auch sicherheitshalber den Mail-Header zu checken. Die Spam-Mail wurde demnach von der IP 82.98.93.108 versendet:

Diese IP verweist mich auf eine adRom Holding AG aus Liechtenstein:

% Information related to ‚82.98.93.0 – 82.98.93.255‘
inetnum 82.98.93.0 – 82.98.93.255
netname: ADROM-HOLDING-AG
descr: adRom Holding AG
descr: Landstr. 58
descr: LI-9494 Schaan, LIECHTENSTEIN
country: LI
admin-c: NR1116-RIPE
tech-c: PLN
status: ASSIGNED PA
remarks: ——————————–
remarks: For abuse issues, please contact abuse@adrom.net
remarks: For Networking Issues, please contact noc@plusline.net
remarks: ——————————–
mnt-by: PLUSLINE-MNT
source: RIPE # Filtered

Quelle: Ripe.net

Die im Mail-Header genannte Domain nwlm3.de verweist mich ebenfalls auf adRom, allerdings sowohl aus Liechtenstein, als auch aus Deutschland:

Domain nwlm3.de
Letzte Aktualisierung 13.09.2010

Domaininhaber: Norbert Rom
Organisation: adRom Holding AG
Adresse: Landstrasse 58
PLZ: 9494
Ort: Schaan
Land: DE

Administrativer Ansprechpartner
Name: Norbert Rom
Organisation: adRom Media Marketing GmbH
Adresse: Koenigsallee 106
PLZ: 40215
Ort: Duesseldorf
Land: DE

Quelle: Denic.de

Zwar residiert die adRom in Deutschland an einer vorbelasteten Anschrift, zu welcher ich keinen Registereintrag finde, doch dafür hat man in Österreich gleich 5 Firmeneinträge:

Zur adRom Holding AG oder adRom Media Marketing GmbH finde ich eigentlich nur negative Suchergebnisse – dafür ist man Mitglied beim DDV e. V.:

Auch ist man Mitglied bei eco – Verband der deutschen Internetwirtschaft e. V.:

Aber genug zu adRom und wieder zur PROeSOLUTIONS AG bzw. zu Herrn Benjamin Richter, denn Google liefert einige Fundstücke. Ein Herr Benjamin Richter spielte demnach schon im Jahre 2007 mit der Bisas AG, einer 4free Limited und einer FastMedia GbR, in Verbindung mit „kreativen“ Schlagworten und einem Hang zu Markennamen, eine Hauptrolle.

Gemeinsam mit einem Herrn Dimitri Reichert und einem Herrn Dxxxx Bxxxxxxxxx war man sehr aktiv, wenn es um Abofallen wie unter den folgenden Domains ging:

• zigarettentester.com
• bier-tester.com
• fick-sie-alle.com
• lach-mal-wieder.com*
• qizzonaer.com
• siebter-himmel.com
• lernikus.com

Sehr passend dazu auch ein damaliges Statement von Antiabzockenet:

Bei den meisten Webseiten der Firma 4free/Bisas erklären Sie bei der Anmeldung automatisch auch ihr Einverständnis zum Erhalt von Werbung. Dies bedeutet für Sie, dass mit ihren Daten ein schwunghafter Handel getrieben wird, an denen andere sich eine goldenen Nase verdienen. Für Sie beginnt damit aber ein Kampf gegen Spam und Werbemüll.

Auf dem im Impressum von Simsr.net verwiesenen XING-Profil von Herrn Richter findet sich dann auch ein Hinweis auf die FastMedia GbR:

Eine weitere Referenz von Herrn Richter ist ebenfalls sehr aufschlussreich:

Rapidshare ist ein so genannter Filehoster. Die gesamte Filehoster-Branche steht immer wieder in Verbindung mit der Verbreitung von urheberrechtlich geschützten Inhalten im Fokus und wurde erst jüngst vom Spiegel in mehreren Teilen thematisiert:

• 14.09.10: Filehoster:  Hehler oder Helfer
• 15.09.10: Selbstbild der Filehoster: „Wir sind auch Opfer“
• 17.09.10: Filehoster und das Recht: (Keine) Ausweitung der Grauzone?

Die Hauptvertriebskanäle für Abofallen sind (nebst Google, Yahoo und Bing) Filesharing-Dienste oder eben Filehoster (Stichwort: Duckload.com und Kino.to).

Auch gibt es eine weitere sehr interessante Verflechtung, wenn man sich näher mit den damaligen Referenzen der FastMedia GbR beschäftigt:

Alphaload des Herrn Andreas Richter (ähnlich wie Firstload) ist zwar auch eine Erwähnung wert, doch der Anbieter für Partnerprogramme, die Binlayer GmbH, als Referenz, führt uns zu einem wohl sehr eingeschworenen Geflecht.

So lassen sich über Archive.org Nachweise finden, dass Herr David Wagenleiter, einer der Gesellschafter der Binlayer GmbH, nicht nur für Herrn Benjamin Richter, sondern auch für die Abzockprojekte von Xxxxxxxx Xxxxx aktiv war.

Da die Bilder über Archive.org nicht verfügbar sind, hier eine „Visualisierungshilfe“:

Obgleich Herr Xxxxx anscheinend leichte Probleme mit der Schreibweise seines Namens hat, so handelt es sich bei dieser KBL-Gruppe (nicht mit der KLP Group Dubai verwechseln…) wirklich um den uns bekannten Herrn Xxxxxxxx Xxxxx, wie uns ein Blick in die Whois von Kblgruppe.de verrät (die mymovies online GmbH ist heute die Digitale Welten GmbH):

Domain kblgruppe.de
Letzte Aktualisierung 27.03.2009

Domaininhaber: mymovies online gmbh
Adresse: Leopoldstrasse 19
PLZ: 80802
Ort: Muenchen
Land: DE

Administrativer Ansprechpartner
Name: Xxxxxxxx Xxxxx
Organisation: mymovies online gmbh
Adresse: Leopoldstrasse 19
PLZ: 80802
Ort: Muenchen
Land: DE

Quelle: Denic.de

Bei einem Blick in das Impressum von Binlayer.de kommt mir spontan ein Beitrag aus Februar 2010 unter „Abofallen – ein Geschäft für die ganze Familie“ wieder in den Sinn:

Überdies findet sich auch eine Wagenleiter und Reichert GbR, also Herr David Wagenleiter und Herr Dimitri Reichert – bezeichnenderweise unter der Domain kino-jetzt.de:

Auch hier ist die Anschrift „Friedrichstraße 171 in 10117 Berlin“ ziemlich vorbelastet, wobei ebenfalls erwähnenswert ist, welche Domains sich die A-Records mit der IP 213.186.60.117 von wagenleiter-reichert-gbr.de teilen. Es handelt sich um so genannte Lockvogelseiten zu Online-Downoaden.de oder Opendownload.de:

• meine-programme.net – mehr…
• meine-software.net – mehr…
• schnelle-downloads.net – mehr…
• service-load.net – mehr…
• special-load.net – mehr…

Weitere Recherchen führen uns zu zig Filehostern, Anonymisierungsdiensten oder dubiosen Vermarktern. Gemeinsam mit Abofallen und Anbietern für Partnerprogramme, wie die erst kürzlich erwähnte Sponsorads GmbH & Co. KG, offenbart sich hier ein ganz eigener Wirtschaftskreislauf, wobei dies (wie fast immer) nur die Spitze des Eisbergs ist.

Wenn man das so sieht, dann scheint die kleine Welt der Abzocker eigentlich eine große Welt der Abzocker zu sein, wobei ich jetzt abschließend noch auf die oben bereits angesprochenen 74 Sponsoren für das Gewinnspiel der Planet49 GmbH hinweisen möchte:

• Addatis Limited
• Aha.de Internet GmbH
• Arena Direktmarketing UG
• ASE
• Avion Media UG
• AZ Direct AG
• Basler Fashion GmbH
• Bauer Medien Vertriebs KG – mehr…
• Baur Versand GmH & Co.KG – mehr…
• Bluecom GmbH
• Bonprix Handels GmbH
• Bonus Dialog Marketing GmbH
• Bresta Direkt GmbH 
• Conrad AT
• Conrad Electronic AG
• Conrad Electronic SE
• Direct2Solutions GmbH
• DMK Consulting GmbH
• Easy Voyage
• Eboutic
• eCircle GmbH
• Elite Service GmbH
• eprimo GmbH – mehr…
• Fortis Deutschland Lebensversicherung AG
• Funnymel
• Game Duell GmbH
• Gewinneronline.de
• Handy24 GmbH
• Health and Spirit Ltd.
• Heinrich Heine GmbH – mehr…
• Interactive One GmbH
• K-Mail Order GmbH & Co. KG
• La Redoute Versand GmbH
• Lekker Energie GmbH
• Logitravel
• Madeleine Mode GmbH
• Mail Revolution UG
• Maxi Tipp Service für Lotto-Spielgemeinschaften GmbH
• McCrazy GmbH – mehr…
• Medion AG – mehr…
• Medion Austria GmbH
• mm3g marketing UG
• Mobilcom GmbH – mehr… 
• Mobile SMS Content UG
• mywebticker GmbH
• Neckermann.de GmbH – mehr…
• Neckermann Versand Österreich AG
• Pepperos Media GmbH
• Phase Weiss UG
• Planet49 GmbH – mehr…
• Schober Information Group Österreich GmbH – mehr…
• Service Factory 24 AT GmbH
• Shopping24 GmbH
• Silver Media Direct Marketing GmbH
• Sky Deutschland Fernsehen GmbH & Co. KG – mehr…
• S&M Madeleine Mode Versand AG
• Spartoo
• SuperComm Data Marketing GmbH – mehr…
• Tchibo Direct GmbH – mehr…
• Traffego UG
• Trendmail AG – mehr…
• Ulla Popken GmbH – mehr…
• Unister GmbH – mehr…
• Unito Versand und Dienstleistungen GmbH – mehr…
• Universal Versand GmbH
• Unternehmensgruppe Boesche – mehr…
• Wenatax Das Schlafsystem GmbH
• Yves Rocher GmbH – mehr…
• zmail GmbH
• 089 Munich Media GmbH
• 5Sphere UG
• 7,5NN versandkontor.hamburg GmbH

PS: Alles schon mal da gewesen und als durchaus gängige Praxis zu bezeichnen.

*Nach Rücksprache mit dem neuen Domaininhaber, möchte ich hier darauf hinweisen, dass diese Domain seit dem 03.05.2011 auf einen neuen Besitzer eingetragen ist. Es gibt derzeit keine Anzeichen für eine etwaige Abzocke.