Es beginnt – wie so oft mit einer E-Mail. Die E-Mail kommt von dem Absender

mahnungtuuom@t-online.de

und der Alias dieser Adresse lautet schlicht und einfach “Mahnung“. Die Priorität der Mail ist auf “hoch” gesetzt und im Betreff steht – sehr einfallsreich – ebenfalls “Mahnung“. In dem mir bekannten Fall waren drei E-Mail-Adressen im Empfängerfeld zu lesen. Alle drei Adressen waren identisch aufgebaut: vorname.nachname… Die Vornamen waren wieder bei allen Adressen identisch. Die Aliase aus dem zugrundeliegenden Adressbuch des Absenders waren ebenfalls bei allen drei Adressen gleich und hießen “Administrator“.

Der Auszug aus dem E-Mail-Header sieht folgendermaßen aus:

Return-Path: <mahnungtuuom@t-online.de>
X-Flags: 1001
Delivered-To: GMX delivery to vorname.nachname@******
Received: (qmail invoked by alias); 01 Jun 2010 12:12:52 -0000
Received: from no-dns-yet.demon.co.uk (HELO t-online.de) [83.104.221.147]
by mx0.gmx.net (mx099) with SMTP; 01 Jun 2010 14:12:52 +0200
Received: from mmx09.tilkbans.com [50.3.154.132] by mailout.endmonthnow.com with SMTP; Tue, 01 Jun 2010 07:07:53 -0600
Received: from unknown (HELO qnx.mdrost.com) (Tue, 01 Jun 2010 06:49:35 -0600)
by relay37.vosimerkam.net with LOCAL; Tue, 01 Jun 2010 06:49:35 -0600
Received: from webmail.halftomorrow.com ([135.228.81.51]) by smtp.mixedthings.net with SMTP; Tue, 01 Jun 2010 06:45:05 -0600
Received: from mts.locks.grgtween.net [140.176.127.83] by mxs.perenter.com with ASMTP; Tue, 01 Jun 2010 06:34:09 -0600
Message-ID: <737DB35B.03197E32@t-online.de>
Date: Tue, 01 Jun 2010 06:18:42 -0600
Reply-To: “Mahnung” <mahnungtuuom@t-online.de>
From: “Mahnung” <mahnungtuuom@t-online.de>
User-Agent: Mozilla/5.0 (Macintosh; U; PPC Mac OS X Mach-O; en-US; rv:1.6b) Gecko/20031205 Thunderbird/0.4
MIME-Version: 1.0
To: “Administrator” <vorname.nachname@******>,
“Administrator” <vorname.nachname@******>,
“Administrator” <vorname.nachname@******>
Subject: Mahnung
Content-Type: text/plain;
charset=”iso-8859-1″
Content-Transfer-Encoding: 7bit
X-Priority: 1
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 3 (different HELO strings used by IP);
Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnetdm6+jp8LGPxQjTA5kFyVhx4i9dm8gtEcziC
yoNz9xVnSGDwgzIMqnT+pJs53ymQcv9g4tQiKgRXtuJlABk2eIgZEze3HA/L4ksbn+7MTIeDvikr
nGG3Q==V1;
X-GMX-UID: d88xfbw/bUko1uisWGknJvpkZ2hlN8ox

Damit nicht genug… denn als nächstes folgt der Inhalt der E-Mail:

Sehr geehrte Damen und Herren,
Sie wurden von einen Freund bei Online Poker angemeldet.
Ihr Freund hat für Sie 15 Euro als Geschenk eingezahlt und gewonnen.
Bitte holen Sie ihr Geld Gewinn über 136,52 Euro ab. Danke
!!! Poker Jackpot 2.500.000 Euro !!!

Hier sind ihre Zugangsdaten:

———————————-
Ihr User Name: cyberstar-436672
Ihr Passwort:  Gloaavu
———————————-

http://vegascity24.net/Poker-Software.exe

( Bitte Hier die Software kostenlos Downloaden )

———————————-

( Ihre Zugangsdaten werden nach 24 Std. aus Sicherheitsgründen gesperrt. Sie müssen sich dann mit den gleichen Daten nocheinmal kostenlos anmelden. Ihr Gewinn bleibt auf ihren Konto bestehen !! )

Ihre IP Adresse wurde bei der Anmeldung gespeichert.

Ihre IP: 217.136.112.153
Uhrzeit: 21:47 Uhr

Auf ihren Spielerkonto sind aktuell:

Betrag: 136,52 Euro

Letzte Kontobewegung: Gestern um 21:47 Uhr.

————————————————-

Sie können ihr Geld einfach und direkt auszahlen lassen. Downloaden und Starten Sie einfach kostenlos die Poker Software.
Sie können dann sofort über ihr Geld verfügen und auszahlen lassen.

http://vegascity24.net/Poker-Software.exe

————————————————-

Unsere Online Poker Software hat ein Gütesiegel vom Computer Bild und ist Testsieger von 2010.

Einfach mal kostenlos und unverbindlich Testen.

- Spielen Sie mit oder ohne Geld ( Funmodus )
- Lizenziert und Reguliert.
- Tägliche Pokerturniere mit über 10.000 Spielern
- Poker Jackpot 2.500.000 Euro
- 24 Std Support – 7 Tage die Woche
- 24 Std. Gewinn Auszahlung Weltweit.
- Sicher und Geschützt

http://vegascity24.net/Poker

http://vegascity24.net/Poker-Software.exe

( Bitte Hier die Software kostenlos Downloaden )

Vielen Dank und Viel Glück

Ihr Play-Star-Poker Team

John Smith
( Poker Manager )

——————————————

Newsletter Abmelden ? Ganz einfach hier:

http://vegascity24.net/abmelden.htm

oder per Email.

abmelden@vegascity24.net

24 Std. KUNDENDIENST

Deutschland: 0800-1813-7801
Österreich:  0800-0051-561
Schweiz: 0800-0017-321

Was sind das für Pfeifen??? Ein angeblicher “Freund” hat da jemanden zum Online Poker angemeldet. Die in der E-Mail angegebene IP-Adresse und die Uhrzeit müssen also von dem vermeintlichen “Freund” stammen, sie können also nicht von dem Empfänger der E-Mail sein. Denn: Zu dem angegebenen Zeitpunkt war in dem mir bekannten Fall zumindest einer der drei Empfänger nicht einmal zu Hause.
Sucht man bei ripe.net nach der angegebenen IP-Adresse, erhält man die Information, dass der IP-Adressbereich in Belgien liegt:

% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: This output has been filtered.
% To receive output for a database update, use the “-B” flag.

% Information related to ’217.136.112.0 – 217.136.119.255′

inetnum: 217.136.112.0 – 217.136.119.255
netname: BE-BELGACOM-ADSL1
descr: ADSL-GO-PLUS
descr: Belgacom ISP SA/NV
country: BE
admin-c: SN2068-RIPE
tech-c: SN2068-RIPE
remarks: rev-srv: ns1.skynet.be
remarks: rev-srv: ns2.skynet.be
remarks: rev-srv: ns3.skynet.be
remarks: rev-srv: ns4.skynet.be
status: ASSIGNED PA
mnt-by: SKYNETBE-MNT
mnt-by: SKYNETBE-ROBOT-MNT
source: RIPE # Filtered
remarks: rev-srv attribute deprecated by RIPE NCC on 02/09/2009

role: Skynet NOC administrators
address: Belgacom SA de droit public
address: ANS/ROC/RNO/IEC – TGX Building
address: Boulevard du Roi Albert II, 27
address: B-1030 Bruxelles
address: Belgium
phone:  +32 2 202-4111
fax-no: +32 2 203-6593
abuse-mailbox: abuse@skynet.be
admin-c: BIEC1-RIPE
tech-c: BIEC1-RIPE
nic-hdl: SN2068-RIPE
remarks: ******************************************
remarks: Abuse notifications to: abuse@belgacom.be
remarks: Abuse mails sent to other addresses will be ignored !
remarks: ******************************************
remarks: Network problems to: noc@skynet.be
remarks: Peering requests to: peering@skynet.be
mnt-by: SKYNETBE-MNT
source: RIPE # Filtered

% Information related to ’217.136.0.0/16AS5432′

route: 217.136.0.0/16
descr: SKYNETBE-CUSTOMERS
origin: AS5432
mnt-by: SKYNETBE-MNT
source: RIPE # Filtered

Ich hatte ja gesagt, einer der Empfänger war nicht zu Hause, er war aber auch nicht in Belgien…

Last but not least, machen wir doch noch eine Whois-Abfrage über die Domain vegascity24.net:

Domain names in the .com and .net domains can now be registered
with many different competing registrars. Go to http://www.internic.net
for detailed information.
Domain Name: VEGASCITY24.NET
Registrar: BEIJING INNOVATIVE LINKAGE TECHNOLOGY LTD. DBA DNS.COM.CN
Whois Server: whois.dns.com.cn
Referral URL: http://www.dns.com.cn
Name Server: NS1.DNS.COM.CN
Name Server: NS2.DNS.COM.CN
Status: clientHold
Status: clientTransferProhibited
Updated Date: 31-may-2010
Creation Date: 21-may-2010
Expiration Date: 21-may-2011

>>> Last update of whois database: Tue, 01 Jun 2010 17:50:29 UTC <<<

NOTICE: The expiration date displayed in this record is the date the
registrar’s sponsorship of the domain name registration in the registry is
currently set to expire. This date does not necessarily reflect the expiration
date of the domain name registrant’s agreement with the sponsoring
registrar. Users may consult the sponsoring registrar’s Whois database to
view the registrar’s reported date of expiration for this registration.

The Registry database contains ONLY .COM, .NET, .EDU domains and
Registrars.
Domain Name………. vegascity24.net
Creation Date…….. 2010-05-22 10:42:59
Registration Date…. 2010-05-22 10:42:59
Expiry Date………. 2011-05-22 10:42:59
Organisation Name…. Li jun
Organisation Address. Shang Hai
Organisation Address.
Organisation Address. shanghaishi
Organisation Address. 200085
Organisation Address. SH
Organisation Address. CN

Admin Name……….. Li jun
Admin Address…….. Shang Hai
Admin Address……..
Admin Address…….. shanghaishi
Admin Address…….. 200085
Admin Address…….. SH
Admin Address…….. CN
Admin Email………. lixing689@yahoo.cn
Admin Phone………. +86.15255260239
Admin Fax………… +86.15255260239

Tech Name………… cheng boxing
Tech Address……… zhuhai
Tech Address………
Tech Address……… Zhuhai
Tech Address……… 519000
Tech Address……… GD
Tech Address……… CN
Tech Email……….. support@days.net.cn
Tech Phone……….. +86.8521532
Tech Fax…………. +86.8521532

Bill Name………… cheng boxing
Bill Address……… zhuhai
Bill Address………
Bill Address……… Zhuhai
Bill Address……… 519000
Bill Address……… GD
Bill Address……… CN
Bill Email……….. support@days.net.cn
Bill Phone……….. +86.7568521532
Bill Fax…………. +86.7568521532
Name Server………. ns2.dns.com.cn
Name Server………. ns1.dns.com.cn

Registriert von Li jun bei der BEIJING INNOVATIVE LINKAGE TECHNOLOGY LTD.??? Vielleicht erklärt sich so, warum der E-Mail-Betreff “Mahnung” lautet, es aber gar keine ist, sondern eher eine Erinnerung.
Was auffällt, ist, dass die Registrierung der Domain noch gar nicht so lange zurückliegt – 21.05.2010.

Wie dem auch sei: Man will mit der E-Mail nicht mahnen, sondern den Empfänger animieren, Software runterzuladen. Die Poker-Software.exe sollte auf keinen Fall runtergeladen werden – was sich auch schwierig gestalten dürfte, denn während meiner Recherchen konnte die vegascity24.net-Site nicht einmal gefunden werden.

Es sind wieder einmal Nepper am Werk. Diesmal eine Firma mit Sitz in der Schweiz, die das Portal erotic-load.net betreibt. Wer mal nach dieser Website googelt, stellt fest, dass es sehr viele Gästebucheinträge nach folgendem Muster gibt:

Ich finde den Aufbau der Seite sehr gut. Macht weiter so.

Als Absender steht häufig: doris078@gmail.com und wenn die Möglichkeit besteht, dass auch eine Homepage angegeben werden kann, steht hier eben stets: http://www.erotic-load.net.

Das Impressum auf der Website ist allumfassend…

Owner: Web Entertainment Inc, Suite 1, Mec Complex, Avenue D’Aroha, Mahe, Seychelles. info@erotic-load.net
Service Provider: Heaven GmbH, Bahngleis 1A, 8212 Neuhausen, Schweiz. info@erotic-load.net

Die Firma wirbt damit, dass kostenlos Erotik-Clips angesehen werden können. Doch registriert man sich und übergeht den Link “accept terms of use” erhält man einige Tage später eine Mail, in der man aufgefordert wird, innerhalb der nächsten 7 Tage 95 Euro für das georderte 12-Monats-Abo u.a. auf ein Konto bei der Sparkasse Hochrhein, Kontonr: 77035798, BLZ: 68452290, IBAN: DE18684522900077035798 zu überweisen. Exakt 7 Tage später folgt schon die erste Mahnung. Im Übrigen unterscheidet sich die Adresse im Impressum mit der in der E-Mail: ABC Media GmbH, Im Hang 3, 8903 Birmensdorf, Schweiz.

Allein in den erwähnten “terms of use” steht der Betrag von 95 Euro. Das ist allerdings rechtswidrig, gemäß einem Urteil des Landgerichtes München, Aktenzeichen 161 C 23695/06. Bei der Verbraucherzentrale gibt es Formschreiben, in denen u.a. auf ein weiteres Urteil des Landgerichtes München mit dem Aktenzeichen 30 S 10495/06 verwiesen wird. Danach ist eine Zahlung nicht zu leisten, wenn die Erbringung einer Leistung objektiv nicht möglich ist.

Bei Yahoo! Clever habe ich gelesen, dass eventuell neben Rechnung und Mahnung noch Schreiben vom Anwalt und einem Inkassodienst aus dem arabischen Raum folgen. Wie gesagt, es gibt Formschreiben bei der Verbraucherzentrale. Wenn man antwortet, sollte man diese Schreiben dann per Einschreiben in die Schweiz schicken.

Dieses Schreiben war eine Mahnung! Darin werde ich an die Zahlung eines Betrages in Höhe von 39,98 Euro erinnert. Die Leistung soll ich angeblich am 06.10.2007 gekauft haben. Einzig und allein mit dem Datum hat das Autohaus Recht. Ich war an besagtem Tag tatsächlich im Autohaus, allerdings nicht im Bereich Volkswagen. Was soll ich auch dort?
Am 06.10.2007 war der AUDI Service Tag, eine bundesweite Aktion aller AUDI-Vertragshändler. Hier wurde u.a. der kostenlose AUDI Car Check angeboten. Und genau diesen Check habe ich in Anspruch genommen. Das lässt sich auch aus der Belegnummer, die in der Mahnung steht, herauslesen.

Der Fehler in der Matrix, der sich mir nicht logisch erschließt, ist nun, dass mich die Sparte Volkswagen mahnt, für eine Leistung zu bezahlen, die ich von der Sparte AUDI gratis erhalten habe.

Liebes Autohaus, nach dem AUDI Service Tag habe ich an einer Umfrage teilgenommen, bei der ich Ihnen eine Top-Beurteilung gegeben habe! Ist das nun der Dank dafür? Dies ist kein Premiumservice, wie ich es bisher von Ihnen gewohnt war! Hier sollte mindestens eine Entschuldigung erfolgen. Mein Vorschlag wäre aber, dass mir bei der nächsten entgeltlichen Leistung, die ich bei Ihnen kaufe, 40 Euro erstatten werden.