Aktuelle Warnungen, Beiträge & Recherchen

Google vs. Bing – Wer unterstützt mehr Abzocker?

8 Kommentare

Es ist jetzt keine Woche her, dass ich über Microsofts neue Suchmaschine Bing und die dort bereits aktiv werbenden Abzockangebote wie Online-Downloaden.de des Herrn Michael Bardenhagen und den jetzt als Lockvogelseiten-Betreiber gestellten und einschlägig bekannten Abzocker und Saboteur Alexander Hennig mit der jetzt neuen AH Webagenta berichtet habe – Ob sich hier wohl etwas positives getan hat?

Gewünscht hätte ich es mir ja schon, doch wie die gewählte Überschrift schon vermuten läßt ist die Antwort darauf ein schlichtes „Nein„. Hier möchte ich mich selbst einer Aussage von Computerbetrug.de zum Thema „Bing“ anschließen: „Geld stinkt eben nicht„.

Vergleichen wir heute doch einfach mal die Qualität der Werbepartner der konkurrierenden Suchmaschinen Google und Microsofts Bing – Beginnen wir mit den gesponserten Anzeigen in den Google-Suchergnissen zu diverser Freeware, welche (eigentlich) kostenlos erhältlich ist:

canonical name meine-programme.net.
aliases
addresses 213.186.60.117

Domain Whois record
Queried whois.internic.net with „dom meine-programme.net“…

Domain Name: MEINE-PROGRAMME.NET
Registrar: ENOM, INC.
Whois Server: whois.enom.com
Referral URL: http://www.enom.com
Name Server: DNS1.REGISTRAR-SERVERS.COM
Name Server: DNS2.REGISTRAR-SERVERS.COM
Name Server: DNS3.REGISTRAR-SERVERS.COM
Status: clientTransferProhibited
Updated Date: 17-jul-2009
Creation Date: 17-jul-2009
Expiration Date: 17-jul-2010

>>> Last update of whois database: Wed, 12 Aug 2009 00:26:27 UTC <<<
 
Queried whois.enom.com with „meine-programme.net“…
Visit AboutUs.org for more information about meine-programme.net
AboutUs: meine-programme.net
Registration Service Provided By: NameCheap.com
Contact: support@NameCheap.com
Visit: http://www.namecheap.com/
Domain name: meine-programme.net
Registrant Contact:
WhoisGuard
WhoisGuard Protected ()
Fax:
8939 S. Sepulveda Blvd. #110 – 732
Westchester, CA 90045
US
Administrative Contact:
WhoisGuard
WhoisGuard Protected (0b73ee48ead148a895f8b56ae99693b3.protect@whoisguard.com)
+1.6613102107
Fax: +1.6613102107
8939 S. Sepulveda Blvd. #110 – 732
Westchester, CA 90045
US
Technical Contact:
WhoisGuard
WhoisGuard Protected (0b73ee48ead148a895f8b56ae99693b3.protect@whoisguard.com)
+1.6613102107
Fax: +1.6613102107
8939 S. Sepulveda Blvd. #110 – 732
Westchester, CA 90045
US
Status: Locked
Name Servers:
dns1.registrar-servers.com
dns2.registrar-servers.com
dns3.registrar-servers.com
Creation date: 17 Jul 2009 20:09:06
Expiration date: 17 Jul 2010 20:09:06
Get Noticed on the Internet! Increase visibility for this domain name by listing it at www.whoisbusinesslistings.com
Network Whois record
Queried whois.ripe.net with „-B 213.186.60.117″…
% Information related to ‚213.186.60.0 – 213.186.60.255‘
inetnum: 213.186.60.0 – 213.186.60.255
netname: OVH
descr: OVH SAS
descr: Dedicated Servers
descr: http://www.ovh.com
country: FR
admin-c: OK217-RIPE
tech-c: OTC2-RIPE
status: ASSIGNED PA
mnt-by: OVH-MNT
changed: noc@ovh.net 20051012
source: RIPE
role: OVH Technical Contact
address: OVH SAS
address: 140, Quai du Sartel
address: 59100 Roubaix
address: France
e-mail: noc@ovh.net
admin-c: OK217-RIPE
tech-c: GM84-RIPE
nic-hdl: OTC2-RIPE
remarks: ========================================
remarks: support : support@ovh.com
remarks: 0 899 701 761 (france only)
remarks: ========================================
remarks: troubles:
remarks: + network : abuse@ovh.net
remarks: + spam : http://www.spam-rbl.com
remarks: ========================================
remarks: peering : noc@ovh.net
remarks: prefix 213.186.32.0/19
remarks: prefix 213.251.128.0/18
remarks: – FreeIX (1Gbs) 213.228.3.244
remarks: – PariX (1Gbs) 198.32.247.104
remarks: – SfinX (1Gbs) 194.68.129.144
remarks: ========================================
notify: noc@ovh.net
abuse-mailbox: abuse@ovh.net
mnt-by: OVH-MNT
changed: noc@ovh.net 20051012
source: RIPE
person: Octave Klaba
address: OVH SAS
address: 140, quai du sartel
address: 59100 Roubaix
address: France
phone: +33 3 20 20 09 57
fax-no: +33 3 20 20 09 58
e-mail: noc@ovh.net
nic-hdl: OK217-RIPE
abuse-mailbox: abuse@ovh.net
mnt-by: OVH-MNT
changed: noc@ovh.net 20051012
source: RIPE
% Information related to ‚213.186.32.0/19AS16276‘
route: 213.186.32.0/19
descr: OVH ISP
descr: Paris, France
origin: AS16276
notify: noc@ovh.net
mnt-by: OVH-MNT
changed: noc@ovh.net 20010217
source: RIPE   
  • Messenger-De.com —> Dubioses Downloadportal einer: Sms Telecom LLC, Roseau, St. George (00152) Dominica

canonical name messenger-de.com.
aliases
addresses 174.36.93.154

Domain Whois record
Queried whois.internic.net with „dom messenger-de.com“…

Domain Name: MESSENGER-DE.COM
Registrar: GODADDY.COM, INC.
Whois Server: whois.godaddy.com
Referral URL: http://registrar.godaddy.com
Name Server: NS03.DOMAINCONTROL.COM
Name Server: NS04.DOMAINCONTROL.COM
Status: clientDeleteProhibited
Status: clientRenewProhibited
Status: clientTransferProhibited
Status: clientUpdateProhibited
Updated Date: 05-jun-2009
Creation Date: 05-jun-2009
Expiration Date: 05-jun-2010

>>> Last update of whois database: Wed, 12 Aug 2009 00:42:19 UTC <<<

Queried whois.godaddy.com with „messenger-de.com“…

Registrant:
Domains by Proxy, Inc.

Registered through: GoDaddy.com, Inc. (http://www.godaddy.com)
Domain Name: MESSENGER-DE.COM

Domain servers in listed order:
NS03.DOMAINCONTROL.COM
NS04.DOMAINCONTROL.COM

For complete domain details go to:

Network Whois record
Queried whois.arin.net with „174.36.93.154“…

OrgName: SoftLayer Technologies Inc.
OrgID: SOFTL
Address: 1950 N Stemmons Freeway
City: Dallas
StateProv: TX
PostalCode: 75207
Country: US

ReferralServer: rwhois://rwhois.softlayer.com:4321

NetRange: 174.36.0.0 – 174.37.255.255
CIDR: 174.36.0.0/15
OriginAS: AS36351
NetName: SOFTLAYER-NETBLOCK-4-7
NetHandle: NET-174-36-0-0-1
Parent: NET-174-0-0-0-0
NetType: Direct Allocation
NameServer: NS1.SOFTLAYER.COM
NameServer: NS2.SOFTLAYER.COM
Comment: abuse@softlayer.com
RegDate: 2008-09-12
Updated: 2008-09-12

RAbuseHandle: ABUSE1025-ARIN
RAbuseName: Abuse
RAbusePhone: +1-214-442-0605
RAbuseEmail: abuse@softlayer.com

RNOCHandle: IPADM258-ARIN
RNOCName: IP Admin
RNOCPhone: +1-214-442-0600
RNOCEmail: ipadmin@softlayer.com

RTechHandle: IPADM258-ARIN
RTechName: IP Admin
RTechPhone: +1-214-442-0600
RTechEmail: ipadmin@softlayer.com

OrgAbuseHandle: ABUSE1025-ARIN
OrgAbuseName: Abuse
OrgAbusePhone: +1-214-442-0605
OrgAbuseEmail: abuse@softlayer.com

OrgTechHandle: IPADM258-ARIN
OrgTechName: IP Admin
OrgTechPhone: +1-214-442-0600
OrgTechEmail: ipadmin@softlayer.com

# ARIN WHOIS database, last updated 2009-08-11 20:00

Verantwortlich lt. Impressum:

 

PROGRAMM-ARCHIV.COM
c/o Lars Fernandez
Calle Espronceda, 52
Madrid 28003
España

Die Whois von Programm-Archiv.com:

 

canonical name programm-archiv.com.
aliases
addresses 94.75.234.191

Domain Whois record
Queried whois.internic.net with „dom programm-archiv.com“…

Domain Name: PROGRAMM-ARCHIV.COM
Registrar: GODADDY.COM, INC.
Whois Server: whois.godaddy.com
Referral URL: http://registrar.godaddy.com
Name Server: NS03.DOMAINCONTROL.COM
Name Server: NS04.DOMAINCONTROL.COM
Status: clientDeleteProhibited
Status: clientRenewProhibited
Status: clientTransferProhibited
Status: clientUpdateProhibited
Updated Date: 29-may-2009
Creation Date: 29-may-2009
Expiration Date: 29-may-2010

>>> Last update of whois database: Wed, 12 Aug 2009 00:40:47 UTC <<<

Queried whois.godaddy.com with „programm-archiv.com“…

Registrant:
Domains by Proxy, Inc.

Registered through: GoDaddy.com, Inc. (http://www.godaddy.com)
Domain Name: PROGRAMM-ARCHIV.COM

Domain servers in listed order:
NS03.DOMAINCONTROL.COM
NS04.DOMAINCONTROL.COM

For complete domain details go to:

Network Whois record
Queried whois.ripe.net with „-B 94.75.234.191″…

% Information related to ‚94.75.234.0 – 94.75.234.255‘

inetnum: 94.75.234.0 – 94.75.234.255
netname: LEASEWEB
descr: LeaseWeb
descr: P.O. Box 93054
descr: 1090BB AMSTERDAM
descr: Netherlands
descr: www.leaseweb.com
remarks: Please send email to „abuse@leaseweb.com“ for complaints
remarks: regarding portscans, DoS attacks and spam.
remarks: assignment LEASEWEB 20080723
country: NL
admin-c: LSW1-RIPE
tech-c: LSW1-RIPE
status: ASSIGNED PA
mnt-by: LEASEWEB-MNT
changed: ripe@leaseweb.com 20080725
source: RIPE

person: RIP Mean
address: P.O. Box 93054
address: 1090BB AMSTERDAM
address: Netherlands
phone: +31 20 3162880
fax-no: +31 20 3162890
abuse-mailbox: abuse@leaseweb.com
e-mail: ripe@leaseweb.com
nic-hdl: LSW1-RIPE
notify: ripe@leaseweb.com
mnt-by: OCOM-MNT
changed: ripe@ocom.com 20050607
changed: ripe@ocom.com 20060215
changed: ripe@ocom.com 20060608
changed: ripe@ocom.com 20080603
source: RIPE

% Information related to ‚94.75.192.0/18AS16265‘

route: 94.75.192.0/18
descr: LEASEWEB
origin: AS16265
remarks: LeaseWeb
mnt-by: OCOM-MNT
changed: ripe@ocom.com 20080725
source: RIPE

Verantwortlich lt. Impressum:

 

AH Webagenta
Warnowufer 59
18057 Rostock
Deutschland, Germany
Inhaber: Alexander Hennig

E-Mail: info@ah-webagenta.de
Telefon: +49(0)381 / 383 1670
Telefax: +49(0)381 / 383 1671

Die Whois von Statsclick.de:

 

canonical name statsclick.de.
aliases
addresses 80.67.28.65

Domain Whois record
Queried whois.denic.de with „-T new,ace,dn -C UTF-8 statsclick.de“…

Domain: statsclick.de
Domain-Ace: statsclick.de
Nserver: ns.namespace4you.de
Nserver: ns2.namespace4you.de
Status: connect
Changed: 2009-06-24T13:07:17+02:00

[Holder]
Type: PERSON
Name: Alexander Hennig
Address: Warnowufer 59
Pcode: 18057
City: Rostock
Country: DE
Changed: 2009-06-24T13:07:17+02:00

[Admin-C]
Type: PERSON
Name: Alexander Hennig
Address: Warnowufer 59
Pcode: 18057
City: Rostock
Country: DE
Changed: 2009-04-12T16:25:03+02:00

[Tech-C]
Type: ROLE
Name: Hostmaster Domainfactory
Address: Domainfactory GmbH
Address: Oskar-Messter-Strasse 33
Pcode: 85737
City: Ismaning
Country: DE
Phone: +49 89 55266 0
Fax: +49 89 55266 222
Email: hostmaster@domainfactory.de
Remarks: technical/domain issues only please
Changed: 2003-08-25T10:33:47+02:00

[Zone-C]
Type: ROLE
Name: Hostmaster Domainfactory
Address: Domainfactory GmbH
Address: Oskar-Messter-Strasse 33
Pcode: 85737
City: Ismaning
Country: DE
Phone: +49 89 55266 0
Fax: +49 89 55266 222
Email: hostmaster@domainfactory.de
Remarks: technical/domain issues only please
Changed: 2003-08-25T10:33:47+02:00

Network Whois record
Queried whois.ripe.net with „-B 80.67.28.65″…

% Information related to ‚80.67.28.0 – 80.67.28.255‘

inetnum: 80.67.28.0 – 80.67.28.255
netname: DOMAINFACTORY-20070518
descr: SHARED WEBHOSTING
country: DE
admin-c: TSM22-RIPE
tech-c: JT218-RIPE
status: ASSIGNED PA
mnt-by: MNT-DOMAINFACTORY
changed: sf@df.eu 20090715
source: RIPE

person: Tobia Sara Marburg
address: domainfactory GmbH
address: Oskar-Messter-Str. 33
address: 85737 Ismaning
address: DE
phone: +49 89 55266 0
fax-no: +49 89 55266 222
e-mail: tm@domainfactory.de
nic-hdl: TSM22-RIPE
notify: tm@domainfactory.de
changed: sf@df.eu 20090715
source: RIPE
mnt-by: MNT-DOMAINFACTORY

person: Jochen Tuchbreiter
address: domainfactory GmbH
address: Oskar-Messter-Str. 33
address: 85737 Ismaning
address: DE
phone: +49 89 55266 112
fax-no: +49 89 55266 222
nic-hdl: JT218-RIPE
remarks: technical issues only please
mnt-by: MNT-DOMAINFACTORY
source: RIPE
abuse-mailbox: abuse@ispgateway.de
changed: noc@domainfactory.de 20070608

% Information related to ‚80.67.16.0/20AS34011‘

route: 80.67.16.0/20
descr: DOMAINFACTORY
origin: AS34011
notify: lir@domainfactory.de
changed: sf@domainfactory.de 20040930
source: RIPE
mnt-by: MNT-DOMAINFACTORY

Eine ganz besondere Erwähnung hat sich 5Download.de verdient, welche sich zwar wie eine der üblichen Lockvogelseiten darstellt, jedoch in den Linkverweisen auf das seriöse Portal Softwareload.de führt:

 

Dieses Layout ähnelt dem der bereits bekannten Lockvogelseiten Download-Live.eu welches seinerzeit auf  My-Downloads.de der Premium Content GmbH des Herrn Villiam Adamca weitergeleitet hat und Download-Link.eu welches auf Opendownload.de der Content Services Ltd. des Herrn Alexander Varin geführt hat.

Leider führt das Impressum ins Leere – Deshalb ein Blick in die Whois von 5Download.de:

canonical name 5download.de.
aliases
addresses 87.255.54.11

Domain Whois record
Queried whois.denic.de with „-T new,ace,dn -C UTF-8 5download.de“…

Domain: 5download.de
Domain-Ace: 5download.de
Nserver: ns9.ns14.de
Nserver: ns10.ns14.de
Status: connect
Changed: 2009-04-09T13:21:28+02:00

[Holder]
Type: PERSON
Name: Steve Stone
Address: 3150 Paradise Road
Pcode: 89109
City: Las Vegas
Country: US
Changed: 2009-04-09T13:21:22+02:00

[Admin-C]
Type: PERSON
Name: Steve Stone
Address: Fischerweg 7
Pcode: 18273
City: Güstrow
Country: DE
Changed: 2009-04-09T13:21:25+02:00

[Tech-C]
Type: PERSON
Name: Steve Stone
Address: 3150 Paradise Road
Pcode: 89109
City: Las Vegas
Country: US
Phone: +1.8778474859
Fax: +1.8778474857
Email: stevestone@mail.ru
Changed: 2009-04-09T13:21:22+02:00

[Zone-C]
Type: PERSON
Name: Steve Stone
Address: 3150 Paradise Road
Pcode: 89109
City: Las Vegas
Country: US
Phone: +1.8778474859
Fax: +1.8778474857
Email: stevestone@mail.ru
Changed: 2009-04-09T13:21:22+02:00

Network Whois record
Queried whois.ripe.net with „-B 87.255.54.11″…

% Information related to ‚87.255.32.0 – 87.255.63.255‘

inetnum: 87.255.32.0 – 87.255.63.255
netname: NL-FIBERRING-20051107
descr: FiberRing B.V.
country: NL
org: ORG-FB8-RIPE
admin-c: FBX1-RIPE
tech-c: FBX1-RIPE
status: ALLOCATED PA
remarks: Please send email to abuse@fiberring.com for complaints
remarks: regarding malicious activities, spam, DOS etc..
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: FBX-MNT
mnt-routes: FBX-MNT
mnt-routes: OCOM-MNT
notify: ripe@fiberring.com
changed: hostmaster@ripe.net 20051107
changed: hostmaster@ripe.net 20051215
source: RIPE

organisation: ORG-FB8-RIPE
org-name: FiberRing B.V.
org-type: LIR
address: FiberRing B.V.
L.T. Rosenthal
BOEING AVENUE 271
1119PD SCHIPHOL-RIJK
NETHERLANDS
phone: +31 20 4860500
fax-no: +31 20 4889458
e-mail: info@fiberring.com
admin-c: fbx1-ripe
admin-c: GJ907-RIPE
admin-c: SPW1-RIPE
mnt-ref: RIPE-NCC-HM-MNT
mnt-ref: FBX-MNT
mnt-by: RIPE-NCC-HM-MNT
changed: hostmaster@ripe.net 20051103
changed: hostmaster@ripe.net 20051104
changed: bitbucket@ripe.net 20051104
changed: bitbucket@ripe.net 20051107
changed: bitbucket@ripe.net 20051110
changed: bitbucket@ripe.net 20060516
changed: bitbucket@ripe.net 20070510
changed: bitbucket@ripe.net 20070813
changed: bitbucket@ripe.net 20070829
changed: bitbucket@ripe.net 20081117
changed: bitbucket@ripe.net 20081117
source: RIPE

person: Emir pan
address: J.W. Lucasweg 35
address: 2031BE Haarlem
address: the Netherlands
phone: +31 20 316 5166
nic-hdl: FBX1-RIPE
abuse-mailbox: abuse@fiberring.com
changed: ripe@fiberring.com 20051104
changed: ripe@fiberring.com 20060120
changed: ripe@fiberring.com 20070510
source: RIPE

% Information related to ‚87.255.32.0/19AS38930‘

route: 87.255.32.0/19
descr: FIBERRING
origin: AS38930
remarks: Fiberring
mnt-by: FBX-MNT
changed: ripe@fiberring.com 20051118
changed: ripe@fiberring.com 20060320
source: RIPE

Auch die Whois trägt nicht dazu bei heraus zu finden wer hier verantwortlich ist – Hätte der „Initiator“ mal nicht so schlampig gearbeitet, denn besagter Linkverweis zu Softwareload.de hat eine sehr interessante Adresse:

 

Zwar sind auf Merlin1.eu keine Inhalte, doch sind die DNS-Records durchaus aufschlussreich:

merlin1.eu IN SOA server: ns9.ns14.de
email: info.synatix-gmbh.de

Zur Synatix GmbH möchte ich an dieser Stelle auf einen Auszug aus „Kampagnen und Netze der Download-Abzocker“ vom 01.07.2009 verweisen:

 

Die Synatix GmbH selbst steht in Verbindung mit der so genannten “Dialermafia“:

Es sollte nicht unerwähnt bleiben, dass die Synatix GmbH erst kürzlich noch Domains betrieben hat, welche auf Opendownload.de der Content Services Ltd. umgeleitet haben.

Soviel erst einmal zu den Suchergebnissen auf Google zu diverser Freeware. Jetzt folgt ein Blick auf die Suchergebnisse bzw. auf die gesponserten Anzeigen von Bing.

Erfolgsversprechend ist fast immer der Suchbegriff „OpenOffice“ – So auch hier:

 

canonical name sekoolo.de.
aliases
addresses 88.84.137.161

Domain Whois record
Queried whois.denic.de with „-T new,ace,dn -C UTF-8 sekoolo.de“…

Domain: sekoolo.de
Domain-Ace: sekoolo.de
Nserver: ns01.1blu.de
Nserver: ns02.1blu.de
Status: connect
Changed: 2009-07-15T13:45:58+02:00

[Holder]
Type: PERSON
Name: Kanji Imai
Address: Schulstraße 4
Pcode: 8400
City: Winterthur
Country: CH
Changed: 2009-05-15T13:45:24+02:00

[Admin-C]
Type: PERSON
Name: D. Wille Lebauf
Address: Oldesloer Str 61
Pcode: 88503
City: Suhl
Country: DE
Changed: 2009-07-03T11:45:55+02:00

[Tech-C]
Type: PERSON
Name: Johann Dasch
Organisation: 1blu AG
Address: Stromstr. 1-5
Pcode: 10555
City: Berlin
Country: DE
Phone: +49 30 20181000
Fax: +49 30 20181001
Email: info@1blu.de
Changed: 2006-02-27T14:24:03+01:00

[Zone-C]
Type: PERSON
Name: Johann Dasch
Organisation: 1blu AG
Address: Stromstr. 1-5
Pcode: 10555
City: Berlin
Country: DE
Phone: +49 30 20181000
Fax: +49 30 20181001
Email: info@1blu.de
Changed: 2006-02-27T14:24:03+01:00

Network Whois record
Queried whois.ripe.net with „-B 88.84.137.161″…

% Information related to ‚88.84.128.0 – 88.84.159.254‘

inetnum: 88.84.128.0 – 88.84.159.254
netname: IXEUROPE-1BLU-2
descr: 1blu web hosting Frankfurt
country: DE
admin-c: TP1787-RIPE
tech-c: TP1787-RIPE
status: ASSIGNED PA
mnt-by: HRW-NOC
changed: andy.castle@ixeurope.com 20060419
source: RIPE

person: Theo Pannen
address: Stromstr.� 1-5
address: 10555 Berlin
address: UB7 0BU
address: DE
e-mail: abuse@1blu.de
phone: +49 30 20181161
nic-hdl: TP1787-RIPE
notify: nocuk@ixeurope.com
mnt-by: HRW-NOC
changed: andy.castle@ixeurope.com 20060407
source: RIPE

% Information related to ‚88.84.128.0/19AS24989‘

route: 88.84.128.0/19
descr: IXEUROPE-DE-2
origin: AS24989
mnt-by: HRW-NOC
changed: hostmaster@prtsystems.ltd.uk 20060118
source: RIPE

Da hätten wir dann auch schon wieder Kanji Imai und Wille D. Lebauf bzw. heute eimal in der Konstillation D. Wille Lebauf welche schon auffällig mit Lockvogelseiten zu 99Downloads.de der Belleros Premium Media Ltd. geworden sind.

Die Domain Setload.de wurde bereits auf Google beworben, jedoch mit dem kleinen Unterschied dass man damals auf 99Downloads.de verwiesen hat und heute auf Online-Downloaden.de. Openloads.de war bereits Gegenstand im letzten Bericht zu und um die Suchergebnisse von Bing.

Fassen wir also noch einmal zusammen – Zunächst die Abzocker auf Google (aktuell):

  • Meine-Programme.net
  • Messenger-De.com
  • Programm-Archiv.com
  • Statsclick.de
  • 5Download.de

Und jetzt die Abzocker auf Bing (aktuell):

  • Openloads.de
  • Sekoolo.de
  • Setload.de

Somit darf man Google herzlichst zum 5:3 gratulieren – Ganz toll macht Ihr das, wobei dieses besondere Lob auch auf Bing zutrifft.