Worldlines GmbH
Benzstrasse 2
64646 Heppenheim
Tel. 06252 / 7948-0
Fax.06252 / 7948-20
in...@worldlines.de
Geschäftsführer: Andreas Richter, Raimund Woitinek
Falls Beschwerden an die Email in...@worldlines.de immer noch nicht
funktionieren hilft vielleicht die andere Geschäftsadresse von Herrn
Geschäftsführer Andreas Richter (auch Geschäftsführer von):
MAINPEAN GmbH
Scharnweber Str. 69
12587 Berlin
Geschäftsführer: Andreas Richter
Amtsgericht: Charlottenburg
HRB: 77894
hth
Markus
Bye,
Andy
--
Andreas Hoerstemeier
email: an...@scp.de (work)
an...@hoerstemeier.de (home)
www: http://www.hoerstemeier.com
Habe ich per Telefon recherchiert, ist scheinbar tatsächlich so...
Meine Anfrage nach dem Geschäftsführer brachte das Ergenbis.
Markus
--
Nachzulesen unter http://www.avoid-spam.de/unsachliches.html#update20021230
>
>
> Habe ich per Telefon recherchiert, ist scheinbar tatsächlich so... Meine
> Anfrage nach dem Geschäftsführer brachte das Ergenbis.
>
>
Haben sie dir bei worldlines tatsächlich am Telefon gesagt, dass es sich
um den gleichen Andreas Richter handelt, der auch GF bei Mainpean ist?
Wundern würde mich das bei den Verflechtungen nicht, aber das diese
Infos einfach über Telefon rausgegeben werden ist schon verwunderlich.
Hat einer die Möglichkeit den Handelsregisterauszug zu prüfen?
Grüsse aus ME
Dots
Nein, ich habe gefragt ob ich Herrn Andreas Richter jetzt im Moment in
Heppenheim oder bei Mainpeam in Berlin erreichen kann...und die Antwort
war
"weder noch er weil in Urlaub" meine weitere Frage ob es sich um den
gleichen handelt und wo den nun sein Büro sei wurde beantwortet mit
"...man
kann ein paar Tage in der Woche auch woanders ein Büro haben..." - nach
meine bisherigen Erfahrung ausreichende Indizien.
> Hat einer die Möglichkeit den Handelsregisterauszug zu prüfen?
Das wäre ideal !
Gruß Markus
Ach nee ;-)
Erklär mal den Unterschied zu goodlines.de ;-)
> Falls Beschwerden an die Email in...@worldlines.de immer noch nicht
> funktionieren hilft vielleicht die andere Geschäftsadresse von Herrn
> Geschäftsführer Andreas Richter (auch Geschäftsführer von):
Hmm- bei mir war die Tussie an der Hotline eben ganz perplexed,
dass die nicht funzte.
Hat mir dann a...@worldlines.de gegeben.
Bin ja mal gespannt.
MfG
Sebastian
ganz einfach:
s/World/Good/ig
s/Geschäftsführer: Andreas Richter,/Vorstand: /g
> Hat mir dann a...@worldlines.de gegeben.
Falls das nicht klappt - s/world/good/ ;^>
Markus
>Markus Neubauer wrote:
>> Referenz:
>>
>> Worldlines GmbH
>> Geschäftsführer: Andreas Richter, Raimund Woitinek
>>
>> Falls Beschwerden an die Email in...@worldlines.de immer noch nicht
>> funktionieren hilft vielleicht die andere Geschäftsadresse von Herrn
>> Geschäftsführer Andreas Richter (auch Geschäftsführer von):
>>
>> MAINPEAN GmbH
>Ist es denn sichergestellt daß es derselbe Herr Richter ist? Denn so
>unüblich ist dieser Name ja nun doch nicht.
>Weder goodlines.de noch worldlines.de haben irgendwo
>diesen Namen auf der Webseite.
Dann verstossen sie doch gegen die Kundenschutzverordnung?
Im Impressum muss der verantwortliche GF erkennbar sein...
Oder könnte es sein, dass der Gesetzgeber so (nennen wir es)
"beeinflusst" werden konnte (Vulgo: Spende, Lobbyarbeit,
Aufsichtsratpöstchen?), das nur der seriöse Kleinhändler
sogar seine Steuernummer (! nein, nicht nur die Ust-ID!) angeben muss,
aber 0190-Anbieter unter Datenschutz stehen, weil DA ja nun
garnicht mit Betrug zurechnen ist und noch niiiiiiiiiiiiiie auch nur
der geringste Verdacht in diese Richtung aufgekommen ist...?
>Aber wenn
>ja, dann hat sich dort ja so richtig der Bock zum Gärtner gemacht -
>dann vermietet sich die Dialermafia die 0190-Nummern gleich selbst.
Ist doch praktisch... :-(
Wer bloss all die Partner sein mögen... ?
--
Bitte beachten: Bei Antworten per eMail in der Betreff-Zeile das Wort NOSPAM
einfügen, andernfalls wird die Mail nicht an meine Realadresse
weitergeleitet!
Darf ich diese Antwort auf der Doku zu diesem Fall verwenden?
GGf. mit oder ohne Namen.
(habe angefangen, zu den ganzen 0190gern mal alles zu dokumentieren,
damit nicht nur ich den Überblick nicht verliere).
http://www.mehrwertdienstban.de/praxis/1.htm
MfG
Sebastian
(0190 - 824003 und 0190 - 824005)
Internet Billing Solutions Clearing AG
Zürcherstrasse 59d
CH-8424 Embrach
Das heißt nicht, dass die Firma dort erreicht werden will (bzw. nicht
zum
Auskunftersuchen)
sondern betrifft die vermieteten 0190er Nummern.
Korrekt wäre (1):
Internet Billing Solutions Clearing AG
Zürcherstrasse 59d
CH-8424 Embrach
Schweiz
Tel.: 0041 43 266 60 25
Fax: 0041 79 215 28 18
E-Mail in...@ibs-clearing.ch
hth und Gruß
Markus
--
(1) siehe auch http://www.avoid-spam.de/beispiele2.html
>Markus Neubauer wrote:
>> Referenz:
>>
>> Worldlines GmbH
>> Benzstrasse 2
>> 64646 Heppenheim
>> Tel. 06252 / 7948-0
>> Fax.06252 / 7948-20
>> in...@worldlines.de
>> Geschäftsführer: Andreas Richter, Raimund Woitinek
>Ach nee ;-)
>Erklär mal den Unterschied zu goodlines.de ;-)
goodlines ist eine AG mit Raimund Woitinek als Vorstand
Boa...;-)
>Hat mir dann a...@worldlines.de gegeben.
Du meinst a...@worldlines.de ?
Oder was soll "ad" sein?
>Stephan Görs wrote:
>> Hat einer die Möglichkeit den Handelsregisterauszug zu prüfen?
>Das wäre ideal !
von http://www.avoid-spam.de/unsachliches.html ;-)
Zur Übersicht:
Worldlines GmbH
Benzstrasse 2
64646 Heppenheim
Tel. 06252 / 7948-0
Fax. 06252 / 7948-20
in...@worldlines.de
Geschäftsführer: Andreas Richter, Raimund Woitinek
Amtsgericht Darmstadt HR B 25520
GoodLines AG
Benzstrasse 2
64646 Heppenheim
Tel. 06252 / 7948-0
Fax. 06252 / 7948-20
in...@goodlines.de
Vorstand: Raimund Woitinek
Amtsgericht Darmstadt HRB 25307
MAINPEAN GmbH
Scharnweber Str. 69
12587 Berlin
Geschäftsführer: Andreas Richter
Amtsgericht: Charlottenburg HRB 77894
Internet Billing Solutions Clearing AG
Züricherstrasse 59d (ist das ein Typo mit "Zürcherstrasse"?)
CH-8424 Embrach
Züricher Handelsregister
Die gesamte Goodlines AG scheint nur aus 4 Personen zu bestehen:
Raimund Woitinek r...@goodlines.de
Uwe Schollmeier u...@goodlines.de
Astrid Diehl a...@goodlines.de (a...@worldline.de soll es auch geben?)
Elke Rätze e...@goodlines.de
Hm, hat Schollmeier Autofunk Kontakt dazu?
Sitzen in 68309 Mannheim aber Heppernheimerstrasse 23 0621 / 720 92-0
Bei
http://www.teletalk.de/archiv/0207/0107010015.php3
kommen einem fast die Tränen...
"Seriöse" 0190-Anbieter jammern über die Bösen... ;-))
Klar, warum nicht?
Du hast außer den beiden Dialer-Nummern 0190824003 und 0190824005 noch die
beiden Nummern 0190833031 und 0190833038 (KomTel GmbH) vergessen. Auch die
sind im IBS-Dialer drin.
Meinem Vorredner muß ich beipflichten:
Internet Billing Solutions Clearing AG
Zürcherstrasse 59d
CH-8424 Embrach
Schweiz
Tel.: 0041 43 266 60 25
Fax: 0041 79 215 28 18
E-Mail in...@ibs-clearing.ch
--
Uuups. Danke!
MfG
Sebastian
> IBS macht das ganz geschickt: Um nicht selber spammen zu müssen,
> verkaufen sie ihren Dialer an dahergelaufene Spammer-Deppen, die dann
> den Dialer zusammen mit einer eigenen Kennung irgendwo zum Download
> bereitlegen und per Spam bewerben.
Inzwischen müssen Sie den auch nicht einmal irgendwo bereitlegen. Es
genügt ja ein Link der Form
http://213.76.131.85/?account=******&layout=&land=de&exename=*******.exe
wobei anscheinend durchaus in einer Datenbank nachgeprüft wird, ob die
hinter "account" angegebene "Webmaster-ID" existiert. Diese Angabe hat
(im Unterschied zu exename) auch Einfluss auf den Inhalt der Datei;
allerdings ändern sich damit gerade einmal die letzten wenigen 100 Bytes
(und auch die Dateilänge variiert leicht), und zwar ab der Position
0x21000 (in der ungepackten Datei; in der gepackten ist das die Position
0x10e00). Davor stehen relativ viele Nullen (also wird vermutlich
wirklich hier angehängt); danach kommen 4 Integer (zu je 64 Bit)
zwischen 0x00000000 und 0x0000001F, anschließend mir noch unklarerer
Code.
> Wenn Du dann den Dialer anwendest, erfolgt die Identifizierung des
> beteiligten Spammers erst nach der Einwahl bei den IBS-Nummern, z.B.
> durch einen gewissen Benutzernamen (weiß ich noch nicht ganz sicher).
Ich würde auf die o.g. 10 Integerzahlen tippen. Einen Zusammenhang mit
der Account-Nummer habe ich nicht entdecken können; aber das Script auf
dem Server greift ja sowieso auf eine Datenbank zu, könnte also dort
auch irgendeinen über die Datenbank mit dem Account verknüpften Wert
hineinschreiben.
> Entsprechend überweist dann die IBS Spamming AG den entsprechenden
> Gebührenanteil an den Spammer, der Dir den Dialer unterschieben
> durfte.
Eigentlich das ideale Geschäftsmodell, um Spammer äuerlich ganz legal
für Ihr unsauberes Handwerk zu finanzieren. Die AGB sind auch ganz
entsprechend formuliert: http://www.ibs-clearing.ch/?news=&s=AGB
Wobei mir gerade auffällt: Wieso ist in den AGB einer Schweizer Firma
eigentlich von "§§ 3 Nr. 1, 5 des Staatsvertrags über Mediendienste bzw.
als Diensteanbieter im Sinne der §§ 3, 5 des Teledienstegesetzes" die
Rede? Sind das etwa Schweizer Gesetze?
Eine sehr seltsame Firma...
Und noch eine Anmerkung zur Polen-Connection dieser Firma: Der IP-Block
213.76.131.80/28, in dem unter anderem der Dialerserver 213.76.131.85,
aber auch www.ibs-clearing.ch (), aber auch www.ibs-clearing.ch
(213.76.131.84) und mail.ibs-clearing.ch (213.76.131.83), gehört ja
einer gewissen Firma "Rezydencja-Przedsiebiorstwo Uslugowo-Budowlane"
(schon seltsam, dass die Niederlassung eines Bauunternehmens als
Provider auftritt...). An die Firma selbst ist nicht heranzukommen; sie
hat ihren IP-Bereich anscheinend von der Polnischen Telekom bekommen
(die nach Auskunft aus der poln. Anti-Abuse-NG nur bei harten Verstößen
Reaktionen zeigt). Was mir jetzt auffiel, sind die Nameserver, die zur
Domain ibs-clearing.ch gehören: dns2.futuro.pl (213.77.115.28) und
szafir.futuro.pl (62.233.128.17). Futuro scheint ein etwas größerer
Provider zu sein; immerhin gehört ihm (mindestens) 62.233.128.0/17.
Es liegt ja nun nahe, dass die auch etwas mit 213.76.131.80/28 zu tun
haben - oder stellen die _nur_ den Nameserver?
Es wäre ja auch nicht uninteressant, mehr über andere IPs in diesem
Bereich herauszubekommen. Bei http://213.76.131.86/ erscheint die
seltsame (und weder der schweizerischen noch der deutschen
Rechtschreibung entsprechende) Meldung "Leider mußten wir über Ihre IP
unzuläßige Aktivitäten feststellen. Bitte wenden Sie sich an unseren
Support in...@ibs-clearing.ch" (wohlgemerkt: ohne dass ich irgendetwas
Illegales gemacht hätte, nicht einmal einen Dialer-Download-Test).
Ciao,
Hatto
--
E-Mails sind offen wie Postkarten. Aber nicht mehr mit PGP!
E-Mail-Verschlüsselung leicht gemacht: http://www.gnupp.de/
Mein PGP-Schlüssel 0x2504EF40 auf den Keyservern, z.B. über
http://wwwkeys.pgp.net:11371/pks/lookup?op=get&search=0x2504EF40
>Es wäre ja auch nicht uninteressant, mehr über andere IPs in diesem
>Bereich herauszubekommen. Bei http://213.76.131.86/ erscheint die
>seltsame (und weder der schweizerischen noch der deutschen
>Rechtschreibung entsprechende) Meldung "Leider mußten wir über Ihre IP
>unzuläßige Aktivitäten feststellen. Bitte wenden Sie sich an unseren
>Support in...@ibs-clearing.ch" (wohlgemerkt: ohne dass ich irgendetwas
>Illegales gemacht hätte, nicht einmal einen Dialer-Download-Test).
Das scheint eher eine one-fits-all Fehlermeldung zu sein.
Habe es über verschiedene offene Proxies (jaja, manchmal sind die auch für
andere Dinge nützlich :-))) ) versucht und immer die gleiche o.g. Fehlermeldung
bekommen.
Guido
Das haben die Verbrecher vermutlich von ihrer "Mutterfirma", der
Mainpean-GmbH, bzw. der StarDialer GmbH in Berlin abgeschrieben und dann
vergessen zu ändern...
>Gerd Staudenmaier <XOSHXN...@spammotel.com> schrieb:
>> IBS macht das ganz geschickt: Um nicht selber spammen zu müssen,
>> verkaufen sie ihren Dialer an dahergelaufene Spammer-Deppen, die
>> dann den Dialer zusammen mit einer eigenen Kennung irgendwo zum
>> Download bereitlegen und per Spam bewerben.
>Inzwischen müssen Sie den auch nicht einmal irgendwo bereitlegen.
>Es genügt ja ein Link der Form
>http://213.76.131.85/?account=******&layout=&land=de&exename=*******.exe
>wobei anscheinend durchaus in einer Datenbank nachgeprüft wird, ob die
>hinter "account" angegebene "Webmaster-ID" existiert.
Das war schon immer so...
Es gab aber oft mehrere IDs nebeneinander.
>Diese Angabe hat (im Unterschied zu exename) auch Einfluss auf
>den Inhalt der Datei;
Naja. vielleicht müssen sie dem "Partner" den Eindruck vermitteln
das sie feststellen können, von welchen Dialer-Exde der
Anruf erfolgte? Sie wollen ja ihm sein Geld zukommen lassen
können, sonst es dem ja irgenwann mal auffallen das er
keine wirkliche möglickeit hat, die Richtigkeit der Abrechnung
vollständig zuprüfen.
>allerdings ändern sich damit gerade einmal die letzten wenigen 100
>Bytes (und auch die Dateilänge variiert leicht),
Es gab mal eine Zeit, da wurde ein "random-exe" erzeugt.
Vermutlich um virenscanner auszuhebeln.
DAS haben sie ja nun leider durch rechtliche Schritte gemacht:
Ein Dialer gilt nicht als "Virus" oder "malware"(obwohl sie malware
sein können, bei VNC wird auch gewarnt). Viren scanner
dürfen nicht warnen, zumindest nicht deutsche..
>und zwar ab der Position 0x21000. Davor stehen relativ viele Nullen
>(also wird vermutlich wirklich hier angehängt);
>danach kommen 4 Integer (zu je 64 Bit) zwischen 0x00000000 und 0x0000001F,
>anschließend mir noch unklarerer Code.
Kannst ja mal den PPP-Modem simulator ansetzen und schauen
wie sich das Username/Passwort ändert?
>> Wenn Du dann den Dialer anwendest, erfolgt die Identifizierung des
>> beteiligten Spammers erst nach der Einwahl bei den IBS-Nummern, z.B.
>> durch einen gewissen Benutzernamen (weiß ich noch nicht ganz
>> sicher).
>Ich würde auf die o.g. 10 Integerzahlen tippen. Einen Zusammenhang mit
>der Account-Nummer habe ich nicht entdecken können; aber das Script
>auf dem Server greift ja sowieso auf eine Datenbank zu,
>könnte also dort auch irgendeinen über die Datenbank mit dem
>Account verknüpften Wert hineinschreiben.
Oder einfach beim Transfer ranhängen.
Nachher macht der Dialer sein eigenes .exe auf und liest diese
Werte einfach aus, um sich damit anzumelden.
>> Entsprechend überweist dann die IBS Spamming AG den entsprechenden
>> Gebührenanteil an den Spammer, der Dir den Dialer unterschieben
>> durfte.
>Eigentlich das ideale Geschäftsmodell, um Spammer äuerlich ganz legal
>für Ihr unsauberes Handwerk zu finanzieren.
So ist es gedacht.
Denn es gäbe genug Sperren solchen Missbrauch zu verhindern!
Da ja bekannt ist, zu wem der Dialer gehört könnte man *trivial*
den Zugriff auf dessen Site begrenzen.
Auch besteht für ein angeblich *seriöses* Dienstleistungsabrechungs-System
keinerlei Notwendigkeit, dem Anrufer eine "geroutete" IP-# zugeben.
Aber man will halt -ganz offensichtlich- nicht sicherstellen,
das der Zubetrügende iausversehen ganz normale Internetsite auch
zum Abzock-tarif besucht. Man will sich also an der
kostelose bereitgestellte Arbeit Dritter bereichern resp.
nimmt dieses in kauf!
Dabei könnte die Abrechung ganz einfach aufgrund der
IP-Verbindungdaten erfolgen, die auch von dem "Partner"-Tropf
nachvollzogen werden könnten, da diese ja Zugriff auf
seine Logfiles hat und anhand der IP sehen könnte,
woher dieser Dialer-Zugriff kam...denn bezahlt werdern
soll a die Dienstleistung, der Zugriff auf den Partner-Webserver,
und nicht etwa das trickriche Unterschummeln von Dialern.
Das diese Partner so gutgläubig sind wundert mich.
Rainer Zocholl wrote:
> Ein Dialer gilt nicht als "Virus" oder "malware"(obwohl sie malware
> sein können, bei VNC wird auch gewarnt). Viren scanner
> dürfen nicht warnen, zumindest nicht deutsche..
Hast Du Dir in letzter Zeit mal AntiVir angesehen? Der bietet in
seinem Config-Menü nämlich die Möglichkeit, nach sogenannten
unerwünschten Programmen - u.a. eben auch nach Kostenverursachenden
Einwahlprogrammen(Dialer) - zu suchen. Allerdings ist diese Auswahl
default-mäßig deaktiviert.
mfg
Heiko
>>allerdings ändern sich damit gerade einmal die letzten wenigen 100
>>Bytes (und auch die Dateilänge variiert leicht),
>
> Es gab mal eine Zeit, da wurde ein "random-exe" erzeugt.
> Vermutlich um virenscanner auszuhebeln.
> DAS haben sie ja nun leider durch rechtliche Schritte gemacht:
> Ein Dialer gilt nicht als "Virus" oder "malware"(obwohl sie malware
> sein können, bei VNC wird auch gewarnt). Viren scanner
> dürfen nicht warnen, zumindest nicht deutsche..
man h+bedv
--
Funny quotes:
13. Depression is merely anger without enthusiasm.