[Sammelthread] Aquatix (hauptsächlich Versicherungsspam)

[Chinchilla]

Wenn ich etwas kaufe (z.B. Leads) prüfe ich vorher Qualität und Herkunft, wenn ich sicherstellen will, daß es sich um gute und seriöse Ware handelt. Wenn man das nicht tut, zieht man von vornherein in betracht, daß Qualität und Herkunft zweifelhaft sind.

[Ebro]

Hallo,

habe eben folgende E-Mail bekommen. Den Absender habe ich mit Whois überprüft. Die Domain "zahlungs-zentrale.com" gehört einer kroatische Firma "ivent d.o.o." Sie steht laut Whois-Eintrag (bei cqcounter abgefragt) möglicherweise im Zusammenhang mit dem in diesem Forum bekannten Aquatix IT-Services e.K., aber die angegebene Adresse ist Prenzlau statt Frankfurt. Dem gesamten Auftreten nach, und weil der Absender mir nicht bekannt ist, und weil er nach Informationen fragt, die er schon hat (Vorname und Anchname), ist klar, dass die angekündigte Zahlung ein Trick sein muss. Aber was hat er davon?

In der E-Mail werde ich aufgefordert, eine Internetseite zu besuchen bzw. habe die Möglichkeit, den "Infodienst zu stoppen".

Dient das nur dazu, meine E-Mail-Adresse bestätigt zu bekommen, oder steckt da mehr dahinter?

Unten der Quelltext der E-Mail. Die Links erscheinen dort genau so, wie im E-Mail-Client angezeigt.

Vielen Dank für Hinweise,
Ebro

header:

01: Return-Path: <bounce[BOUNCE filtered]@mwm-net.com>
02: Delivered-To: GMX delivery to MEINE-EMAIL-ADRESSE
03: Received: (qmail invoked by alias); 06 Oct 2011 xx:xx:xx -0000
04: Received: from host100.mwm-net.com (EHLO host100.mwm-net.com) [62.93.3.103]
05:   by mx0.gmx.net (mx032) with SMTP; 06 Oct 2011 xx:xx:xx +0200
06: Received: from localhost (host100.mwm-net.com [62.93.3.103])
07: 	by host100.mwm-net.com (Postfix) with ESMTP ID: [ID filtered]
08: 	for <MEINE-EMAIL-ADRESSE>; Thu,  6 Oct 2011 xx:xx:xx +0200 (CEST)
09: MIME-Version: 1.0
10: Content-Type: text/plain;
11:  charset=ISO-8859-1
12: Content-Transfer-Encoding: quoted-printable
13: From: Moritz Ahlborg <info [at] zahlungs-zentrale.com>
14: To: MEINE-EMAIL-ADRESSE
15: Subject: =?ISO-8859-1?Q?=DCberweisung_Art=2E_2338644714?=
16: Message-ID: [ID filtered]
17: Date: Thu,  6 Oct 2011 xx:xx:xx +0200 (CEST)
18: X-GMX-Antivirus: 0 (no virus found)
19: X-GMX-Antispam: 5 (eXpurgate);
20:  Detail=5D7Q89H36p7hRlfLNDmS5OJ6HQQwJr2Uh9Xc9E/NoKS/lV7XSP9t0sXuPSdVvHUTtfjLe
21:  2uN9SYVYGhA/CRrumT64RnvMLNaX4NLj7vjxLBYWPoLIwJr1H0TE7eyfej6nWHwh8GricLboAo+e
22:  CKNg5lBrPWBTNNI5pb2NMjuwMxGcOU9BE0sgy4PzGq8v9EiqSIDfRTS840=V1;
23: Guten Tag MEINVORNAME MEINNACHNAME,=20
24: Ihre 150,00 Euro k=F6nnen morgen =FCberwiesen werden.=20
25: Folgende Daten werden noch ben=F6tigt:
26: - Vorname
27: - Nachname
28: Bitte besuchen Sie meine Internetseite, um das Geld zu erhalten. Weitere Da=
29: ten werden nicht ben=F6tigt.
30: Klicken Sie hier:

^whois:http://post.zahlungs-zentrale.com/c-9943974-1326.html

header:

01: Mir freudlichen Gr=FCssen,=20
02: Moritz Ahlborg
03: Infodienst stoppen: 

^whois:
http://post.zahlungs-zentrale.com/a/?i=3D11533913&e=3DMEINE_EMAIL_ADRESSE&c=3D=
9943974

[Solli]

Das könnte man an den Aquatix-Thread tackern, denn aus genau diesem Netzwerk stammt der Unsinn. Gesendet wurde die Mail sogar direkt über das altbekannte ^whois:mwm-net.com.

Ich kann die beworbene Seite nicht öffnen, aber es handelt sich 100%ig um eine Datenklau-Aktion. Wenn es bei dir geht und dir langweilig ist kannst du es ja mal mit Fake-Daten und einer Wegwerfadresse testen.

[schara56]

Das ist mal wieder T* R* - http Post geht zu: ^whois:http://www.geldklick.com/reg/nl.php.
Kann man getrost an den Aquatix-Fred tackern.
Die beworbene Domain wurde am 05.10.2011 registriert:

geldklick.com
geldklick.net
kurz-check.com
kurz-check.net
moritz-ahlborg.com
schnell-check.com
schnell-check.net
toller-trick.com
toller-trick.net
tollertrick.com
tollertrick.net

Aquatix schafft es aber präzise in verschiedene Blacklists zu gelangen:

[cmds]

Beiträge zusammengetackert

[rainer]

hi

OK Jungs, ich verabschiede mich aus dem Thread. Wir kommen eh auf keinen gemeinsamen Nenner und ich habe in meiner Freizeit besseres zu tun.

Ich hab auch Besseres zu tun, nicht nur in meiner Freizeit sondern auch in meiner Arbeitszeit. Da gehört das Aussortieren von Spam, insbesonderen PKV-Spam nicht dazu.

Ich werde den Thread nun an offizielle Stelle H&P's weitergeben. Ich werde von einer Beteiligung abraten, denn hier geht es gar nicht um die Sache.

Hier geht es sehr wohl zur Sache. Und zwar zu dem illegalen Lead-Handel der durch die PKV-Spammails initiiert wird. Und da gibt es Verbindungen zwischen den illegalten Spammern, den Leadhändlern und der Hoesch & Partner GmbH

Ich habe MEHRFACH angeboten, die angeblichen "faulen Eier" aufzuspüren, was mit den angeblichen Fakedaten von Rainer problemlos möglich wäre. Und was kam? NICHTS.

Ich werde mich hüten jetzt übereilt meine Rechereergebnisse aus der Hand zu geben. Momentan laufen weitere Recherchen. Wenn die erfolgreich abgeschlossen sind gibt es weitere Schritte.

Das waren die einzigen Teile meiner Postings, die komischerweise ignoriert wurden. Hier will man doch nur Dampf ablassen.

Dampf lasse ich woanders ab ...

Dreck am Stecken, Schlamperei, Vorsatz u.ä. sind schon heftige Unterstellungen - und auf welcher Grundlage?

Auf der Grundlage der Werbemail von Hoesch & Partner GmbH die ich bei einem Testeintrag auf eine PKV-Spammail in einem Formular einer bei AQUATIX gehosteten Webseite erhalten habe.

Hier wird einfach grob eine ganze Branche über den Kamm geschert. Leads sind hier generell illegaler Adresshandel. Das ist absoluter Quatsch, aber das wollt Ihr ja nicht hören.

Wundert dich das? Durch den schlampigen Einkauf und der blauäuger Zusammenarbeit mit illegalen Leadhändlern hat bzw. trägt Hoesch & Partner GmbH doch an diesem schlechten Image der Branche bei. Ihr unterstützt die Spammer durch den Kauf der illegal erhobenen Datensätze.

Meine Aussagen werden eh nur als faule Ausrede oder mit einem müden Lächeln oder Lachen abgetan.

So kommt das rüber. Bis jetzt ist doch seitens Hoesch & Partner GmbH noch nichts

Und Rainer, welche Quittung? Die Auflistung dieses Threads bei Google nach diesem Suchbegriff?

z.B. das ist eine Form der Quittung die Firmen bekommen wenn sie unsauber arbeiten oder aus Geldgier bestehendes Recht missachten!

Viel Spaß noch - nur darum scheints ja zu gehen.

nö - das Thema ist ernst und hat mit Spass nichts zu tun!

Gruss
Rainer

[Wuemme]

Nachdem ich heute von 2 Meldern auf das Aufmerksam gemacht wurde (mich aber sonst um schriftlichen / Briefspam kümmere = Gewinnbriefe):

Da jeweils eine Weiterleitung habe ich (wohl) keine Header:

Betreff: Überweisung Art. 2338644714
Datum: Fri, 7 Oct 2011 04:29:27 +0200 (CEST)
Von: Moritz Ahlborg <info@zentrale-zahlung.com> bzw. <info@moritz-info.com>
An: (Melder)

Guten Tag ***,

Ihre 150,00 Euro können morgen überwiesen werden.

Folgende Daten werden noch benötigt:

- Vorname
- Nachname

Bitte besuchen Sie meine Internetseite, um das Geld zu erhalten. Weitere
Daten werden nicht benötigt.

Klicken Sie hier:
^whois:http://web.zentrale-zahlung.com/[ID entfernt].html
bzw. ^whois:http://web.moritz-info.com/[ID entfernt].html

Mir freudlichen Grüssen,

Moritz Ahlborg

Erkundung:

Die Domain zentrale-zahlung.com wurde am 6 Oktober (gestern) von einer
"1 API GmbH"
registriert.
[Modedit] Das Veröffentlichen von Domain-Whois-Daten stellt einen Verstoß gegen die Forenregeln dar. Deswegen wurden sie hier entfernt. [/Modedit]
Die Firma ist hier registriert:

name: IVENT d.o.o.
trading style: IVENT DOO BEOGRAD, UGRINOVAČKA 146
legal form: Private Limited Liability Company
address: Ugrinovačka 146
post: 11080 Zemun Beograd
registry number: 20454822
VAT number:
primary activity: 93.29 - Other amusement and recreation activities


Ich habe mich mit einer nur diesem System eindeutig zugeordneten Mailadresse registriert,
und Antwort erhalten: (kann Mail leicht sperren, sehe so aber wohin die noch so geht ...)

Mail 1 = Bestätigungsmail:

Guten Tag Herr (Name),

Sie waren gerade auf meiner Seite.

Gerne möchte ich Ihnen zeigen wie Sie heute noch 150,00 Euro verdienen
können.

Meine Anleitung ist komplett kostenlos, ebenfalls habe ich Ihnen gerade
25,00 Euro gutgeschrieben.

Bitte klicken Sie hier um Ihre Daten zu bestätigen, und Ihre Anmeldung
abzuschließen:

^whois:http://www.geld-moritz.com/reg/nlu.php?Action=subscribeconfirm&key=xxxxxxxxx

Viele Grüsse,

Ihr Moritz Ahlborg

Dann folgt:

Noch einmal guten Tag Herr (Person),

wie Sie gerade gelesen haben, habe ich analysiert was die Online Casinos von den realen Casinos unterscheidet:

1. Sie sind anonym: Sie können stundenlang spielen, ohne aufzufallen.

2. Viel mehr Betrieb: Oft sind 10.000 Spieler gleichzeitig online.

3. Keine Überwachung: Bei so vielen Spielern aus verschiedenen Ländern ist eine Überwachung unmöglich.


Anhand dieser Faktoren habe ich ein System entwickelt, um jeden Tag etwas Geld aus den Online Casinos zu ziehen. Jeden Tag einen kleinen Betrag von 100,00 - 200,00 Euro, genau so viel das es nicht auffällt.

Es gibt kein Risiko für Sie:

Sie setzen KEIN eigenes Geld, denn Sie bekommen 25,00 Euro komplett gratis zum testen! Sie setzen dieses Geld, und dürfen alle Gewinne komplett für sich behalten!

Es funktioniert! In nur wenigen Augenblicken erspielen Sie so 100 Euro und mehr!


Fangen wir an:
---------------------------------------------

Als erstes müssen Sie diese Casino Software herunter laden. Es wurden bereits in der Software 25,00 Euro hinterlegt. Ja, Sie lesen richtig, dort
warten auf Sie 25,00 Euro echtes Bargeld, so dass Sie mein System gleich testen können.

Bitte klicken Sie diesen Link, um Ihre Software zu laden:

^whois:http://geld-moritz.net/1.php

Die Software ist natürlich virenfrei. Auf der Joyland-Seite habe ich immer gute Gewinne erzielt - ideal also, damit Sie auch erstes Geld einstreichen können. Führen Sie das Setup aus, und starten Sie die Casino Software.



Das System damit Sie gewinnen:
---------------------------------------------

Joyland hat Ihnen ja bereits 25,00 Euro Echtgeld geschenkt. Sie können also sofort mit diesem Geld spielen, und echtes Geld gewinnen. Wenn Sie lieber erst einmal ein Testspiel machen wollen, wählen Sie die Option Spielgeld.

Starten Sie die Casino Software und suchen sich ein Roulette Spiel aus.

1) Setzen Sie 1 Euro auf Schwarz und drehen Sie.

2) Wenn Rot kommt, dann setzen Sie 2 Euro auf Schwarz und drehen Sie erneut. Wenn Schwarz kommt, dann Glückwunsch - Sie haben einen Gewinn gemacht! Beginnen Sie mit dem System erneut, aber starten Sie dieses Mal mit Rot.

3) Wenn nun Rot kommt, dann setzen sie 4 Euro (das Doppelte Ihres vorherigen Einsatzes) auf Schwarz.

4) Wiederholen Sie dieses System, bis Rot kommt (den Grundeinsatz verdoppeln, immer wenn Sie verlieren). Sie werden die Sequenz gewinnen und mehr Geld haben als zu Beginn.

5) Spielen Sie nach diesem System, bis Sie 100 Euro gewonnen haben. Hören Sie dann auf, damit Sie nicht auffallen. Behalten Sie das im Hinterkopf und Übersteigen Sie niemals die Grenze von 100 Euro Gewinn pro Tag! Ich werde Ihnen in den nächsten Tagen noch weitere Casinos nennen, Sie können dann zwischen den Casinos wechseln!

Merken Sie sich dieses:
---------------------------------------------

1. Wenn Sie auf eine Farbe setzen, die dann kommt, haben Sie gewonnen. Sie müssen dann wieder mit einem Einsatz von 1 Euro auf die entgegengesetzte Farbe beginnen.

2. Wenn Sie auf eine Farbe Setzen (Rot zum Beispiel) und die andere Farbe kommt (Schwarz bei diesem Beispiel), dann müssen sie den Einsatz auf die gleiche Farbe verdoppeln, um die Sequenz zu gewinnen.

3. Beginnen Sie mit kleinen Grundeinsätzen. 1 Euro wird Ihnen nur einen kleinen Gewinn bringen, aber das Risiko ist geringer. Wenn Sie sicherer
werden, dann können Sie Ihre Grundeinsätze erhöhen, aber ich rate Ihnen, bleiben Sie bei den kleinen Einsätzen.

Was Sie nicht tun sollten:
---------------------------------------------

1. Benutzen Sie dieses System niemals in einem realen Casino - Sie werden erwischt und für das Casino gesperrt.

2. Überschreiten Sie niemals die Grenze von 100 Euro Gewinn. Ich kann das nicht zu oft erwähnen. Die Grundidee ist natürlich der Gewinn, aber viele kleine Gewinne verhindern, dass man jemals von Ihnen Notiz macht. Wenn Sie mehr gewinnen wollen, dann können Sie sich ganz einfach bei mehreren Casinos registrieren. Ich werde Ihnen weitere nennen, bei denen meine Versuche geklappt haben.


Das ist das ganze System. Wenn man es einmal versucht hat, ist es einfach.

Nun liegt es an Ihnen, es zu versuchen. Durch das echte Geldgeschenk riskieren Sie ABSOLUT nichts!

Laden Sie hier die Spiel-Software runter:

^whois:http://geld-moritz.net/1.php
( selbstverständlich virenfrei )


Ich melde mich morgen noch einmal bei Ihnen, ob alles geklappt hat!

Ich drücke Ihnen die Daumen,

Ihr Moritz Ahlborg

Ich war auf der Startseite, wo man dort zuerst die Software laden müsste - soweit interessiert es mich aber nicht mehr.
Zudem so viele Lügen oben - klar können die das überwachen, noch einfacher als im Echten.
Und diese Werbung dient klar nur als Köder für DUMME !

Gruß

[Solli]

Kenn ich. Auch ohne Header kann ich dir sagen dass das aus dem Aquatix-Netzwerk stammt. Kann also an den langen Sammelthread getackert werden. [Modedit] Erledigt [/Modedit]
^whois:geld-moritz.net -> 109.75.105.37 -> Aquatix IT-Services e.K.

Dass Martingalspiele nichts bringen und langfristig zum Verlust des gesamten Einsatzes führen kann man mathematisch beweisen.

[schara56]

header:

01: Received: from host7.mwm-net.com (EHLO host7.mwm-net.com) [62.93.3.10]
02:   by mx0.gmx.net (mx051) with SMTP; 10 Oct 2011 xx:xx:xx +0200
03: Received: from localhost (host7.mwm-net.com [62.93.3.10])
04: 	by host7.mwm-net.com (Postfix) with ESMTP ID: [ID filtered]
05: 	for <x>; Mon, 10 Oct 2011 xx:xx:xx +0200 (CEST)

^whois:http://post.mein-sparvergleich.com/c-123456789-1234.html -> geht zu ^whois:http://www.chance59.com - ist aber leer.

[schara56]

header:

01: Received: from host53.mwm-net.com (EHLO host53.mwm-net.com) [62.93.3.56]
02:   by mx0.gmx.net (mx028) with SMTP; 20 Oct 2011 xx:xx:xx +0200
03: Received: from localhost (host53.mwm-net.com [62.93.3.56])
04: 	by host53.mwm-net.com (Postfix) with ESMTP ID: [ID filtered]
05: 	for <x>; Thu, 20 Oct 2011 xx:xx:xx +0200 (CEST)

^whois:http://post.sparen-2012.net/c-123456789-1234.html
Unveränderte Aquatix-shice mit Maklerwelten (die dicke Beta und T* R*)

<form action="http://www.maklerwelten.ag/sys/registrieren3.php" method="POST">