• 1. Wie alles begann
  
  
• 2. Der Zuger Kreisel


• 3. -
  
  
• 4. ip69
  • 4.1 Corvers und Net-Publics
  • 4.2 Ein neuer Hoster
  • 4.3 Christian Hoffmann
    • 4.3.1 "Mika Misolwski"
    • 4.3.2 "betachris"
    • 4.3.3 "Paul Brown"
    • 4.3.4 MC Media Service Limited
    • 4.3.5 "Jennifer Willis", "Victor Vitti" & Co...
  • 4.4 Whois Protection Service Belize
  • 4.5 VCN Corp. und "Kolido"
  • 4.6 "CHIP" alias "CHIP-RIPE" alias "mnt-chip"
    
  • 4.7 Update: IP69 direkt an Abzocke beteiligt
    
    
• 5. Schroeter + Schmidt, Alblanca & Co...


• 6. Das Schweizer Perpetuum Mobile


• 7. Der rumänische Ableger

4. ip69

Ohne die tatkräftige Mithilfe von Providerseite her hätte sich in Deutschland nur schwer eine Internet-Abzockmafia etablieren können, da illegale Aktivitäten seitens eines Kunden - wie das Versenden von Spam - normalerweise mit einer Sperrung des Accounts beantwortet wird. Nicht so bei ip69. Hier lässt sich beweisen, dass Provider, Spammer und Abzocker unter einer Decke stecken.

Zu den abzockenden Kunden bei ip69 gehören neben den ganzen Scheinfirmen unter anderem: Alblanca GmbH, IS Internet Service AG, United Online Services GmbH, Verimount FZE LLC, ...

ip69 weiß natürlich auch, was sie für eine Klientel hat. Deshalb wird in die Whois-Datenbank vorsorglich ein "Haftungsauschluss" eingetragen, der weltweit einzigartig ist: Beispiel

remarks:  IPprovider only. The Service running on this IPs is not maintained by ip69 AG
remarks:  ip69 AG stellt nur die IPs zur Verfügung. Dienste auf diesen IPs werden nicht von der ip69 AG betrieben

Dann ist da noch diese braune IP 80.249.115.178, die hier aber nichts zur Sache tut und bereits von höherer Stelle beobachtet wird.

4.1 Corvers und Net-Publics

Rückblende: Januar 2006. Die Affaire um die mutmaßlichen Betrüger Brian und Michael Corvers, sowie Valentin Fritzmann erreicht ihren Höhepunkt in mehreren Polizeirazzien. Zeitgleich werden bei der NewAdMedia in Hochheim, der proinkasso GmbH in Hanau und der MESH-Solutions GmbH in Düsseldorf Hausdurchsuchungen vorgenommen und umfangreiches Beweismaterial sicherhergestellt. Bei der MESH-Solutions hatte die Net-Publics GbR von Heiko Heeskens ihre Server stehen, auf denen die Abzockseiten der Corvers liefen. Diese Daten wurden sichergestellt und die Domains abgeschaltet.

So hatten z.B. Heeskens und Corvers skrupellos den Account des minderjährigen Net-Publics-Kunden Peter Braun missbraucht und über 8 Millionen illegale Werbe-Emails darüber verschickt, um möglichst viele Opfer auf ihre Abzockseiten zu locken. Siehe Hessischer Rundfunk am 21.03.2006: Wie sich Abzocker im Internet die Taschen voll machen

Peter Braun beauftragte dummerweise Corvers mit der Verwaltung seiner Server - mit fatalen Folgen, da er die Kontrolle über seine Webseiten verlor. Am 28.01.2006 bat er deshalb die DENIC um Hilfe bei der Abschaltung seiner bei Net-Publics gehosteten Domain.

Corvers und Heeskens sind eng befreundet. Die Freundschaft ging so weit, dass die Corvers unter dem Namen und über das Konto von Heeskens Lebensgefährtin bei eBay ihre Geschäfte machen konnten, obwohl sie dort bereits Hausverbot hatten. Auch den eBay-Namen NepuSell mit dem Maskottchen von Net-Publics stellte Heeskens zur Verfügung. Aber der Schwindel flog auf, weil man Corvers an ihren Geschäftsgebaren erkennt, egal wie sie sich nennen. Auch ein weiteres Come-Back ging schief.

Brians Vater Michael ist von Haus aus Versand-Dienstleister und auf Großaufträge (eBay) angewiesenen. Sein "Können" hat er unter Beweis gestellt, als er vom Rechtsanwalt Olaf Tank Blanko-Inkassoformulare bekam, diese nach seinem Gutdünken ausfüllte, mit einer gescannten Unterschrift des Anwalts versah und im Namen des Inkassoganoven an seine Opfer verschickte. Zur Sicherheit wurden die Rufnummern von Olaf Tank nach Hochheim umgeleitet, falls sich jemand telefonisch beschweren sollte; siehe Probino: Kein Anwalt unter dieser Nummer.

Kurz danach beschlagnahmte die Staatsanwaltschaft Wiesbaden die Corvers'schen Konten mit den abgezockten Geldern, so dass die Hochheimer ziemlich mittellos dastanden und Insolvenz anmelden mussten: AG Wiesbaden, Az: 10 IN 325/06

Durch "gute Freunde" wie Faustus Eberle aus dem Frankfurter Kreisel konnte die Insolvenz abgewendet werden. Heute bieten Corvers ihre Dienste unter dem Mantel der Hochheimer Letrix GmbH an (ehem. E B V Europäische Beteiligungs- und Verwaltungs-GmbH), einer Firma von Eberle. Als deren Geschäftsführer wurde ein alter Kumpan von Corvers eingesetzt: Jorin Karner, ebenfalls in Hochheim wohnhaft. Karner und seine Schweizer JOTO Marketing GmbH sind ja bereits durch diverse Abzockereien (Premiumrufnummer-Missbrauch, geizsms...) bekannt.

Bei eBay wurden die Corvers wieder aktiv. RodgauRulez alias Letrix GmbH (Jorin Karner) und siliconsx alias SX-WebSolutions (Silvio Schulz) stellten sich als Strohmänner zur Verfügung. Beide Namen findet man auf dem Briefkasten von Corvers wieder.

Im Abzockgeschäft fassten sie schnell wieder Fuss und verschickten weiterhin Rechnungen und Mahnung, so dass die Staatsanwaltschaft in Wiesbaden erwog, sie wegen Wiederholungsgefahr in U-Haft zu nehmen: Plusminus über probino: "Gratisproben-Abzocker macht weiter".

Daraufhin machten Corvers unter falschem Namen weiter: "Peter Jones"¹ aus Antigua. Die Adresse von "Peter Jones" haben sie sich bei Xamos ausgeborgt, dem "Label" der Schweizer Cupido Entertainment AG, als sie für deren Webprojekt PrivateOnly.com Werbung betrieben, indem sie massenhaft Spam-Mails verschickten.

Nebenbei betätigt sich Brian Corvers als Glücksspieler und verdient sich an der Spielbank Wiesbaden beim Pokern hin und wieder ein paar Euros hinzu: www.casinoland.de

¹ Corvers alias "Peter Jones" haben bei ip69 unter dem RIPE-Namen prob1 den IP-Bereich 80.249.126.0 - 80.249.126.255 gemietet.
Sämtliche Domains und Mails von diesen IP-Nummern gehen somit auf ihr Konto.
Die Gebr. Schmidtlein haben dies z.B. für eine Werbemail mit Absender-IP 80.249.126.2 bestätigt.

4.2 Ein neuer Hoster

Net-Publics war für die Abzocker verbrannt und die Gauner mussten sich einen anderen Hoster suchen. Da kam ihnen eine junge aufstrebende Firma gleich nebenan gerade recht: ip69 internet solutions AG, die da weitermacht, wo die Net-Publics GbR einst aufhörte...

ip69 internet solutions Aktiengesellschaft
In der Steele 20
40599 Düsseldorf
Vorstand:
Sascha Lafond (Vorsitzender)
Christian Hoffmann
Thomas Rodenbücher

Handelsregisterauszug des Registergerichts Gelsenkirchen:

Bereits am 15. Sep. 2004 wurde von Lafond, Hoffmann und Rodenbücher eine gleichnamige Kommanditgesellschaft gegründet, die jedoch drei Jahre später wieder aufgelöst wurde:

Ip69 Internet solutions KG
Am Buchenbaum 22
47051 Duisburg
Registergericht Duisburg: HRA 9300
Liquidiert am 26.09.2007
ehem. Gesellschafter:
Sascha Lafond
Christian Hoffmann
Thomas Rodenbücher

4.3 Christian Hoffmann

Christian Hoffmann alias "BetaChris", einer der Geschäftsführer von ip69, stammt aus Elmshorn, wo er an seinem 18. Geburtstag seine erste Firma gründete:

serverfriends - Hoffmann IT Services
Diertgahren 19
25337 Elmshorn
Inhaber: Christian Hoffmann
Gewerbeanmeldung: 08.08.2002
Quelle: Impressum von serverfriends.de

Diese Domain ist auch heute noch auf ihn registriert, allerdings mit seiner Düsseldorfer Adresse.

• www.who.is/whois-de/ip-address/serverfriends.de

  Domain: serverfriends.de [Holder] Type: PERSON Name: Christian Hoffmann Address: Oranienburger Strasse 100 Pcode: 40599 City: Duesseldorf Country: DE Changed: 2007-03-05T11:41:22+01:00 [Tech-C] Type: PERSON Name: Christian Hoffmann Address: Oranienburger Strasse 100 Pcode: 40599 City: Duesseldorf Country: DE Phone: +49 177 3247941 Fax: +49 177 3247941

Am 16.08.2005 gründete Hoffmann zusammen mit Marcel Schäfer, einem der beiden Geschäftsführer der Planetwebhost Ltd. in Großbritannien eine gleichnamige Firma:

SERVERFRIENDS LIMITED
69 GREAT HAMPTON STREET
BIRMINGHAM
B18 6EW
Company No. 05537116
Date of Incorporation: 16/08/2005
Director: Christian Hoffmann
Director: Marcel Schäfer
Handelsregister

Der Firmensitz "69 Great Hampton Street" ist ein heruntergekommenes Industriegebäude von 1830, das als Werkstatt dient.

An dieser "repräsentativen Adresse" in Birmingham haben mehrere 1000 Briefkastenfirmen ihren Sitz. Im Internet kursieren die tollsten Bilder davon.

4.3.1 "Mika Misolwski"

Christian Hoffmann betrieb unter dem falschem Namen "Mika Misolwski" und einer falschen Pinneberger Adresse die frei erfundene Werbefirma "advertising-company":

Mittels dieser gefälschten Personalien registrierte Hoffmann einige Domains (z.B. ich-glaube-an-feen.com), die einem Besucher vortäuschen etwas gratis zu bekommen, in Wirklichkeit aber auf andere Abzockseite weiterleiten, auf der dann Abofallen lauern. Diese Masche wird man später bei ip69 in großem Stil wiederfinden...

domain-name:          ich-glaube-an-feen.com     

[owner-c] handle:     9226225
[owner-c] type:       PERSON
[owner-c] fname:      Mika
[owner-c] lname:      Misolwski
[owner-c] address:    Bahnhofsstrasse 13
[owner-c] city:       Pinneberg
[owner-c] pcode:      25421
[owner-c] country:    DE
[owner-c] state:      NRW
[owner-c] phone:      +49-177-3247941
[owner-c] fax:        +49-177-3247941
[owner-c] email:      info@advertising-company.de

Um möglichst viele "Kunden" auf seine Webseiten zu locken, verschickte er in großen Mengen illegale Werbemails; siehe dazu: Dirk Steins: Drecksspammer oder www.antispam.de

Hierbei wurde Christian Hoffmann seine Handynummer 0177-3247941 zum Verhängnis, da er diese Rufnummer bereits einige Jahre vorher auf diversen Internetseiten veröffentlichte, bespielsweise in diesem Forum: forum.webhostlist.de. In den Whois-Daten seiner Domain serverfriends.de ist die Rufnummer ebenfalls zu finden (s.o.).
Ein Mitglied des Antispam-Forums rief diese Telefonummern an und landete bei ip69 internet solutions AG i.G. !

Hoffmann hat zwar schnell noch versucht einige verräterische Spuren zu beseitigen, aber zu diesem Zeitpunkt waren die Beweise bereits gesichert. Wenige Minuten nachdem er seinen Fehler entdeckt hat, ersetzte er seine Rufnummer durch eine Fantasie-Nummer, die allerdings nicht vergeben ist.

domain:      advertising-company.de

nserver:     dns.dns1.de
nserver:     dns.dns2.de
status:      connect
changed:     2006-01-15T18:00:41+0100
source:      DENIC

[holder][admin-c][tech-c][zone-c]
Type:         PERSON
Name:         Mika Misolwski
Address:      Bahnhofsstrasse 13
City:         Pinneberg
Pcode:        25421
Country:      DE
Phone:        +49 4231 1476521
Fax:          +49 4231 1476521
Email:        info@advertising-company.de
Changed:      2006-01-15T18:00:41+0100
Source:       DENIC

Als Geschäftsführer der Firmen ip69 und Serverfriends hat er direkten Zugriff auf die Whois-Datenbank und konnte die Änderungen sofort selbst durchführen.

"Mika Misolwskis" Mailadresse info@starcorner.de führt übrigens auch zu Hoffmann, da auf der zugehörigen Webseite neben dieser Mailadresse sein richtiger Name steht: Impressum starcorner.de. Die Absender-IP des Spams 213.202.240.245 (ich-glaube-an-feen.com) ist ebenfalls an Hoffmann vergeben.

4.3.2 "betachris"

Am 27.06.2007 unterlief Christian Hoffmann alias "betachris" ein schwerer Fehler. Zum wiederholten Mal wurden durch Spam von ip69 Abzockwebseiten beworben. Auf der beworbenen Webseite (maximum-download.com) lagen mehrere Dateien, in denen der Name "betachris" als Verfasser dieser Dokumente² stand. Weitere Einzelheiten

Der Spitzname "betachris" war zu diesem Zeitpunkt bereits geläufig und die Beweise waren zu erdrückend. Hoffmann hat schließlich in einer Mail zugegeben² der Verfasser der Dokumente zu sein und sie auf den Server geladen zu haben. Trotzdem wurden auch in diesem Fall wieder bei ip69 die Whois-Daten geändert um Spuren zu verwischen.

Abgeschickt wurden die Werbemails über ip69 von mail.premiumdownload-today.com mit der IP 80.249.123.147. Beworben wurde maximum-download.com, gehostet in Panama (IP 200.115.170.187). Die ursprünglichen Daten² lassen sich sogar wieder sichtbar machen:

• www.who.is/domain_archive-com/premiumdownload-today.com:
  (Die ursprünglichen Daten wurden von einem Whois-Archiv aufgezeichnet.)

  Domain Name: : PREMIUMDOWNLOAD-TODAY.COM Record created : 2007-06-28 07:13:06 Record last updated : 2007-06-28 07:13:06 Date of expiration : 2008-06-28 07:13:06 Status : ok Person : Paul Brown Address : MC Media Service Limited Address : 95 Wilton Road, Suite 3 Address : GB-SW1V 1BZ London Address : GB Phone : +44 044845 8671698 Fax : +44 044845 0204259 Email : info@mc-media-service.com Handle : PB444-EPNIC Record created : 2006-10-09 18:18:34 Record last updated : 2006-10-09 18:18:34

• www.who.is/whois-com/ip-address/maximum-download.com:

  Domain Name: : MAXIMUM-DOWNLOAD.COM Record created : 2007-06-25 14:08:07 Record last updated : 2007-07-31 15:25:11 Date of expiration : 2008-06-25 14:08:07 Status : clientTransferProhibited Person : Paul Brown Address : MC Media Service Limited Address : 95 Wilton Road, Suite 3 Address : GB-SW1V 1BZ London Address : GB Phone : +44 044845 8671698 Fax : +44 044845 0204259 Email : info@mc-media-service.com Handle : PB444-EPNIC Record created : 2006-10-09 18:18:34 Record last updated : 2006-10-09 18:18:34

Die verräterischen Dateien liegen auf einer Webseite in Panama, die auf "Paul Brown" registriert ist. Hergestellt und hochgeladen wurden sie von Christian Hoffmann, was nur den Schluss zulässt, dass "Paul Brown" und Hoffmann identisch sind. Das ist die gleiche Masche wie zuvor mit "Mika Misolwski".

Jetzt stellt sich noch die Frage, wer denn für die IP 80.249.123.147 zuständig ist?. Hierzu ruft man einfach das Network-Whois der RIPE ab: 80.249.123.147

Address lookup
  canonical name mail.premiumdownload-today.com
         aliases 
       addresses 80.249.123.147

Network Whois record
Queried whois.ripe.net with "-B 80.249.123.147"...

% This is the RIPE Whois query server #2.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

% Information related to '80.249.123.0 - 80.249.123.255'

inetnum:        80.249.123.0 - 80.249.123.255
netname:        MCMS-2
descr:          MCMS
country:        NL
admin-c:        MCPB-RIPE
tech-c:         MCPB-RIPE
status:         ASSIGNED PA
mnt-by:         MNT-CHIP
changed:        ch@ip69.de 20070412
source:         RIPE

person:         Paul Brown
address:        MC Media Service Limited
remarks:        [ Information Centre ]
address:        95 Wilton Road
address:        Suite 3
address:        SW1V 1BZ London
address:        United Kingdom
remarks:        [ Registered Office ]
address:        Garden City Plaza
address:        Suite 5
address:        Mountainview Boulevard
address:        City of Belmopan
address:        Belize
phone:          +44 (845) 867 1698
fax-no:         +44 (845) 020 4259
nic-hdl:        mcpb-ripe
mnt-by:         mnt-chip
source:         RIPE
changed:        ch@ip69.de 20061008
...

Die Mailadresse ch@ip69.de gehört ebenfalls Christian Hoffmann, womit sich der Kreis entgültig schließt. Hoffmann ist gleichzeitig Betreiber der Domain, zuständiger Webhoster und verantwortlicher Internet-Administrator bei der RIPE.

² Der Redaktion liegen die originalen Daten vor.

4.3.3 "Paul Brown"

"Paul Brown" ist ein seltsamer Geschäftsmann. Er hat bei ip69 hunderte IP-Nummern gemietet, aber auf keiner einzigen IP läuft eine Webseite von ihm. Die IPs dienen ausschließlich dazu, illegale Werbemails zu versenden oder auf andere Abzockwebseiten weiterzuleiten. Das ist genau das gleiche System, was zuvor schon von "Mika Misolwski" verwendet wurde.

Diese beiden IP-Blöcke zu je 256 IPs hat "Paul Brown" bei ip69 "gemietet":

Die meisten IPs sind ungenutzt und werden auch nicht untervermietet. Kein echter Kunde würde diese Menge an IPs anschaffen und dann nicht nutzen. Aus betriebswirtschaftlicher Sicht wäre das ein großer finanzieller Verlust.

Der Widerspruch löst sich allerdings sofort auf, wenn man weiß, dass "Paul Brown" mit Hoffmann identisch ist und sich die IPs ohnehin in seinem Besitz befinden.

4.3.4 MC Media Service Limited

Die Daten dieser Firma sind eigenartigerweise nur in der RIPE-Datenbank (s.o.) zu finden, ansonsten gibt es nirgendwo einen Hinweis. Die Whois-Daten sind die einzige Quelle. Die angeblichen Firmenwebseiten mcms-ltd.com und mc-media-service.com sind nicht vergeben, die entsprechenden Mailadressen info@mcms-ltd.com sowie info@mc-media-service.com existieren nicht:

Information Centre:   (Anm.: Was soll das sein? Ein Besucherzentrum?)
MC Media Service Limited
95 Wilton Road
Suite 3
SW1V 1BZ London
United Kingdom
Tel.: +44 (845) 867 1698
Fax: +44 (845) 020 4259
Registered Office:
Garden City Plaza
Suite 5
Mountainview Boulevard
City of Belmopan
Belize

Die Rufnummern von "Paul Brown" sind britische Mehrwertnummern, wobei sich die Faxnummer hunderte von Firmen teilen. Die Telefonnummer wird einfach an eine anderere Rufnummer weitergeleitet.

Die MC Media Service Ltd. hat ihren "Firmensitz" in der Wilton Road im Londoner Stadteil Victoria: 95 Wilton Road, Suite 3

Suiten gibt es in der "95 Wilton Road" allerdings keine, sondern nur Regale. Es handelt sich bei der Adresse lediglich um ein altes Backsteinhaus mit einem Geschäft, das Postfächer vermietet und Post weiterleitet: MAIL BOXES ETC.

Betrieben wird die Filiale von zwei Engländern, die noch weitere "repräsentative Adressen" im Angebot haben:

MAIL BOXES ETC. (UK) LIMITED
15 CROMWELL PARK, BANBURY ROAD
CHIPPING NORTON
OXFORDSHIRE
OX7 5SR
Company No. 03107457
Director: Graham Frederick Foreman
Director: Linda Margeret Foreman
Web: www.mbevictoria.com

Die andere Adresse in Belize ("Registered Office") hat mit einem Büro gar nichts mehr gemein. Es handelt sich um eine Appartementanlage: Garden City Plaza, Suite 5, Mountainview Boulevard, Belmopan:

Auch an dieser Adresse tummeln sich wieder hunderte von Briefkastenfirmen in einer "Suite Nr. 5".

4.3.5 "Jennifer Willis", "Victor Vitti" & Co...

"Paul Brown" scheint eine Schwester zu haben - zumindest aus Firmensicht, denn unter derselben Adresse und derselben Rufnummer ist bei ip69 ein weiterer IP-Block vergeben, von dem nach dem gleichen Muster ebenfalls Spam verschickt wird. Eigene Webseiten dieser Firma sucht man natürlich auch vergebens:

80.249.114.0 - 80.249.114.255   (siehe: RIPE-Datenbank)

Blue Global Managent Inc.
95 Wilton Road Suite 3
SW1V 1BZ, London
United Kingdom
Tel.: +44 (845) 020 4259

Auch in weiteren IP-Blöcken findet man das gleiche System wieder. Beispiel: Victor Vitti, Peter Jones, ...

Ein großer Teil der verfügbaren IP-Nummern wird bei ip69 auf diese Weise genutzt.

4.4 Whois Protection Service Belize

Der neueste Coup von ip69 ist eine Dienstleistung zur Verschleierung des Betreibers einer Webseite. Aufgrund internationaler Bestimmungen muss in der Whois-Datenbank der Betreiber einer Webseite eingetragen werden, um ihn z.B. wegen Rechtsverletzungen oder technischer Probleme erreichen zu können. Ansonsten droht eine Sperrung.

Bei ip69 wird diese Vorschrift durch einen "Whois Protection Service Belize" ausgehebelt, der statt des Betreibers eingetragen wird.

www.who.is/whois-com/ip-address/whois-protection.net:

DOMAIN: WHOIS-PROTECTION.NET

RSP: ip69 internet solutions AG 
URL: http://www.ip69.de

created-date: 2007-02-21
updated-date: 2007-02-21
registration-expiration-date: 2008-02-21

owner-contact: P-WSP65
owner-organization: MCMS "Whois Protection Service Belize" Limited
owner-fname: Whois
owner-lname: Protected
owner-street: Mountainview Boulevard
owner-city: City of Belmopan
owner-zip: 0000
owner-country: BZ
owner-phone: +501 845 8671698
owner-fax: +501 845 0204259
owner-email: protect@whois-protection.net

Bei der Adresse handelt es sich um das "Registered Office" der MC Media Service Ltd. von "Paul Brown" alias Christian Hoffmann. Auch die Rufnummern sind die gleichen, jedoch mit der Vorwahl von Belize, daher können sie nicht funktionieren. Die angegebene Mailadresse ist ebenfalls nicht erreichbar.

Sehr aufschlussreich sind die Kunden dieser Dienstleistung:

Sehr eigenartig war das Impressum von faustus-eberle.com in der Zeit von Januar bis April 2007. Dort war "Victor Vitti" als Anbieterkennzeichnung eingetragen: Impressum von faustus-eberle.com (15.01.2007)

4.5 VCN Corp. und "Kolido"

Die VCN Corp. ist ein Geschäftspartner von ip69, über den gerne illegale Werbemails verschickt werden, da die Verantwortlichen scheinbar sicher im Ausland sitzen. "Kolido" ist ein nicht geschützter Markenname der VCN Corp. Die IPs dieser Firma stehen unter der "Betreuung" durch ip69.

VCN Corp. ist zwar in Panama registriert, wird aber von drei Deutschen betrieben:

VCN Corp.
Via Ramon Arias
Maheli Building Office 12-E
Panama City
Panama
Directores:
Presidente: Oliver Ellermeier
Tesorero: Manfred Ellermeier
Secretario: Marco Michel
Agente Residente: Ricardo Cambra
Handelsregister
Impressum von awmlinks.de

Der "Firmensitz" ist die Kanzlei des Agente Residente: Ricardo Manuel Cambra La Duke, eines in Panama ansässigen Rechtsanwalts, der sich weltweit als Strohmann für meist windige Geschäfte zur Verfügung stellt: Lombardi, Cambra & Co

Die Verantwortlichen der VCN Corp. sind in Deutschland angeblich nicht greifbar. Dem ist aber nicht so - Branchenbuch: Oliver Ellermeier in Lingen. Manfred Ellermeier ist Geschäftsführer des dortigen Tierschutzvereins, seine Lingener Telefonnummer steht bei Marco Michel in der RIPE-Datenbank: MMVC-RIPE

Die IPs der VCN Corp. ("Kolido") werden durch ip69 betreut, wie sich gleich zeigen wird. Als Beispiel diene der Kolido-Spam von der neuen Domain lebenszeit-check.com, mit dem die bei ip69 gehostete Abzockseite lebenscheck.com beworben wird. Da trifft man einen alten Bekannten wieder - Victor Vitti (s.o.):

• www.who.is/whois-de/ip-address/lebenszeit-check.com

  DOMAIN: LEBENSZEIT-CHECK.COM created-date: 2007-10-22 updated-date: 2007-10-22 registration-expiration-date: 2008-10-22 owner-contact: P-VWV72 owner-fname: Victor owner-lname: Vitti owner-street: Nezhukhiv 1212 owner-city: Stryj / Lviv owner-zip: 82431 owner-country: UA owner-phone: +380 3245 77340 owner-fax: +380 3245 77340 owner-email: vitti_v@lawyer.com ... tech-contact: P-HLO95 tech-organization: Kolido Internet Providerservices (VCN Corp.) tech-fname: Hostmaster tech-lname: of the Day tech-street: Ramon Arias Avenue, Maheli Building, Office 12-E tech-city: Panama City tech-zip: 00000 tech-country: PA tech-phone: +507 1803 948888158 tech-fax: +507 1803 684399484 tech-email: info@kolido.net

Offensichtlich ist "Victor Vitti" ein Kunde bei Kolido. Die IPs von Kolido werden wiederum durch ip69 betreut.

4.6 "CHIP" alias "CHIP-RIPE" alias "mnt-chip"

Hinter dem Kürzel ("RIPE Handle") CHIP bzw. CHIP-RIPE in der RIPE-Datenbank verbirgt sich Christian Hoffmann IP69. Das kann man bei der RIPE nachschlagen: CHIP-RIPE. Hinter dem Kürzel mnt-chip findet sich ip69 wieder: mnt-chip.

Sehr anschaulich ist die Kolido-IP 193.239.4.12, auf der die Domain lebenszeit-check.com liegt. Da ist ip69 am Werkeln:

• network Whois: 193.239.4.12

  NETWORK WHOIS: 193.239.4.12 % This is the RIPE Whois query server #1. % The objects are in RPSL format. % % Rights restricted by copyright. % See http://www.ripe.net/db/copyright.html % Note: This output has been filtered. % To receive output for a database update, use the "-B" flag. % Information related to '193.239.4.0 - 193.239.7.255' inetnum: 193.239.4.0 - 193.239.7.255 netname: VCN-PI-1 descr: VCN Corp. country: NL org: ORG-VC25-RIPE admin-c: HV655-RIPE tech-c: HV655-RIPE status: ASSIGNED PI mnt-by: RIPE-NCC-HM-PI-MNT mnt-by: mnt-chip mnt-by: OCOM-MNT mnt-lower: RIPE-NCC-HM-PI-MNT mnt-routes: mnt-chip mnt-routes: OCOM-MNT mnt-domains: mnt-chip mnt-domains: OCOM-MNT source: RIPE # Filtered organisation: ORG-VC25-RIPE org-name: VCN Corp. org-type: OTHER address: Ramon Arias Avenue address: Maheli Building, Office 12-E address: Panama City, Republic of Panama mnt-ref: mnt-chip mnt-by: mnt-chip source: RIPE # Filtered person: Hostmaster VCN address: VCN. Corp. address: Ramon Arias Avenue address: Maheli Building, Office 12-E address: Panama City, Republic of Panama abuse-mailbox: abuse@kolido.de nic-hdl: HV655-RIPE phone: +49 (591) 966 98 56 fax-no: +49 (1805) 060 337 944 47 source: RIPE # Filtered

Schlägt man VCN Corp. in der RIPE-Datenbank nach, so zeigt sich, dass ip69 grundsätzlich für deren Netzwerk zuständig ist; siehe RIPE-Datenbank: VCN Corp.

organisation:    ORG-VC25-RIPE
org-name:        VCN Corp.
org-type:        OTHER
address:         Ramon Arias Avenue
address:         Maheli Building, Office 12-E
address:         Panama City, Republic of Panama
e-mail:          support@vcn-online.de
mnt-ref:         mnt-chip
mnt-by:          mnt-chip
source:          RIPE # Filtered
      

Wie es scheint ist die VCN Corp. eng mit der ip69 internet solutions AG verbunden. Auch hier zeigt sich wieder das Zusammenspiel zwischen ip69 und Spammern.

IP69 direkt an Abzocke beteiligt

Nach Recherchen des schweizer Tagesanzeigers ist die die Firma IP69 auch direkt an der Abzocke ihrer Kunden beteiligt. Im Fall der Betrügereien von der Happy Passion sollen an Christian Hoffmann vom Vorstand der IP69 rund 30 Prozent der Einnahmen geflossen sein.

Zum vollständigen Bericht des Tagesanzeiger.CH