Dubiose Online Shops: cybercrime

Posts mit dem Label cybercrime werden angezeigt. Alle Posts anzeigen

eurotradeco.org -> Warnung!!

Dienstag, 7. Dezember 2010

http://eurotradeco.org

Unsere Adresse in Deutschland:
Eurotrade GMBH. Deutschland
Behringstr.9
68753 Waghäusel
Deutschland

An dieser Adresse befindet sich:
Western Bid Europe GmbH (Waghäusel)
Behringstr. 9
68753 Waghäusel
Tel.: 07254/76782
Versandhandel Waghäusel

ausserdem wurden die Bilder auf der Hauptseite im Internet ganz einfach geklaut siehe hier.

Job-Beschreibung:
Diejenigen, die für diesen Job eingestellt werden, sollen
diese einfachen Anweisungen folgen:
1. Erhalten Sie die Korrespondenz und Pakete von
unserem Unternehmen und Kunden an Ihre Wohnadresse;
2. Bericht zu unserem Manager (jeder Kandidat hat Personalmanager)
3. Frühzeitig angekommene Sendungen nach den Anweisungen
von unserem Manager (Vorbereitete Versand-Etiketten werden
zur Verfügung gestellt);
Warum brauchen wir das?

Viele Internet-Auktionen und Online-Geschäfte in der Schweiz, Österreich
und Deutschland versenden die Produkte international nicht. Als Ergebnis
Tausende Kunden in Russland und einigen europäischen Ländern
sind nicht in der Lage, hochwertige Ware zu so niedrigen Preisen
zu kaufen. Unsere Firma bietet russische und europäische Kunden
mit den Schweizer Wohnadressen, die als Lieferadressen verwendet
werden können. Dann liefern unsere Waren-Manager die Pakete in
das Land, wo der Kunde ansässig ist. Es ist das gleiche, wenn
sie Verwandte oder Freunde in der Schweiz, Österreich und Deutsch
haben und bitten sie um diese Dienstleistung. Deshalb brauchen
Wir eine solche Ablieferungsdienstleistung.

Mit anderen Worten soll man hier Ware, die mit geklauten Kreditkarten eingekauft wurden, entgegennehmen und dann weiter nach Russland senden. Wer sich hier darauf einlässt macht sich strafbar.

Domain Name:EUROTRADECO.ORG
Created On:22-Jul-2010 14:43:06 UTC
Last Updated On:21-Sep-2010 03:47:43 UTC
Expiration Date:22-Jul-2011 14:43:06 UTC

Gehostet wird im sicheren Russland, der Garant für Cybercrime!

route:          90.156.192.0/19
descr:          .masterhost
origin:         AS25532
notify:         noc@masterhost.ru
mnt-by:         MASTERHOST-MNT
changed:        caspy@masterhost.ru 20080827

job-zu-vergeben.com -> Betrug!!

Mittwoch, 1. Dezember 2010

http://job-zu-vergeben.com

Alle Informationen auf dieser Webseite sind erstunken und erlogen. Es gibt keinen Geschäftsmann Franco Martini der einen seriösen Nebenjob anbietet. Hier wird man als Finanzagent angeworben und somit zum Handlanger von Kriminellen. Es ist verboten sein Konto zu vermieten! Wer sich auf dieses Angebot einlässt handelt sich eine Menge Ärger ein!!

Domain Name: JOB-ZU-VERGEBEN.COM
   Registrar: ENOM, INC.
   Whois Server: whois.enom.com
   Referral URL: http://www.enom.com
   Name Server: NS1.HEIHACHI.NET
   Name Server: NS2.HEIHACHI.NET
   Status: clientTransferProhibited
   Updated Date: 29-nov-2010
   Creation Date: 29-nov-2010
   Expiration Date: 29-nov-2011

perfectmoney.com -> Betrug!

Mittwoch, 24. November 2010

http://perfectmoney.com

Perfect Money Finance Corp.

Republic of Panama

Gesellschaft Nr.596918

Lizenz Nr. 1267339-1-596918-2008-105548

Oficina 207, 2-do piso
Century Tower
Tumba Muerto
Panama
Republica Panama

Tel: +(507) 202-1553
Fax: +(507) 910-0324

Kein Eintrag zu finden, das kann jedoch an meinem fehlenden Spanisch liegen!

Gehostet wird die Seite von

inetnum:        91.205.40.0 - 91.205.43.255
netname:        DRAGONARA-NET
descr:          Dragonara Alliance Ltd
country:        GB

Dragonara.net und perfectmoney.com nutzen den selben Google Analytics

 Account: UA-4024127

Bevor man jedoch die Seite perfectmoney online nahm zockte man erst mal so richtig mit folgenden Seiten ab

Perfect Money Phone Tel: +507 202-1553 source https://perfectmoney.com/contact.html
Panamoney Phone Tel +507 202-1597 source http://www.panamoney.net/contact.htm

gehörte genau so dazu wie die Seite http://www.ecommerce-journal.com

die ja immerhin behauptet das es das Büro in Panama gibt. Aber das ist nicht weiter verwunderlich denn die
Seite wird gehostet von

Domain Name: ECOMMERCE-JOURNAL.COM
   Registrar: MONIKER ONLINE SERVICES, INC.
   Whois Server: whois.moniker.com
   Referral URL: http://www.moniker.com/whois.html
   Name Server: NS1.DRAGONARA.NET
   Name Server: NS2.DRAGONARA.NET
   Status: clientDeleteProhibited
   Status: clientTransferProhibited
   Status: clientUpdateProhibited
   Updated Date: 20-apr-2010
   Creation Date: 04-jun-2006
   Expiration Date: 04-jun-2011

Und wer Dragonare.net ist darüber bekommt man auch nur gefakte Informationen.

underground-infosource.info/dhl/index2.html -> Phishing!

Dienstag, 16. November 2010

http://www.underground-infosource.info/dhl/index2.html

Die Seite kommt per Spam, immer das Browserfenster oben beobachten wohin solche Links führen. Meist sind diese Seiten als Spam schon gekennzeichnet, jedoch vollkommen unbedarfte User finden sich dort kaum zurecht und sind schnell bereit die Links anzuklicken und eventuell vorhandene Daten einzugeben!

Wer den Firefox nutzt kann unter Einstellungen,Erweitert die entsprechenden Optionen für die Zertifikate vornehmen. Zum Schutz vor solchen Seiten die mit gefälschten Zertifikaten sich Zugang zu Daten verschaffen wollen empfiehlt es sich die Option *anzeigen* zu verwenden.

Registrant dieser Seite ist Heihachi.net gehostet wird das ganze bei webalta.ru

de.packstations.net -> Betrug! Vorsicht hier werden Daten abgephisht!

Sonntag, 14. November 2010

http://de.packstations.net

Hier kann man nur warnen das keinesfalls Daten eingegeben werden sollen. Die werden hier nämlich fein säuberlich abgefischt und anschließend für Betrugszwecke verwendet!

Domain Name: PACKSTATIONS.NET
   Registrar: ENOM, INC.
   Whois Server: whois.enom.com
   Referral URL: http://www.enom.com
   Name Server: DNS1.NAME-SERVICES.COM
   Name Server: DNS2.NAME-SERVICES.COM
   Name Server: DNS3.NAME-SERVICES.COM
   Name Server: DNS4.NAME-SERVICES.COM
   Status: clientTransferProhibited
   Updated Date: 21-jul-2010
   Creation Date: 31-may-2010
   Expiration Date: 31-may-2011

Gehostet ist der bei Hetzner, sicher nicht mehr lange!

msoffice2010oem.com -> Warnung!

Freitag, 12. November 2010

Alle Jahre wieder....um die Weihnachtszeit schießen diese Shops wie Pilze aus dem Boden!

http://www.msoffice2010oem.com/

Hier gibt es statt eines ordentlichen Impressums einen Live-Chat.......immerhin!
Software aus diesen Shops sind in der Regel keine Originale Software, von daher ist es nicht möglich eine
CD zu senden. Vielmehr funktioniert in vielen Fällen diese gar nicht, ist fehlerhaft, mit Viren verseucht oder Trojanern und sonstigen netten Kleinigkeiten behaftet!

Die hier so viel Vertrauen erweckenden Siegel sind leider alle nur eingefügte Grafiken! Diese Machart kann man nur als unseriös bezeichnen.

Domain Name: MSOFFICE2010OEM.COM
   Registrar: WEB COMMERCE COMMUNICATIONS LIMITED DBA WEBNIC.CC
   Whois Server: whois.webnic.cc
   Referral URL: http://www.webnic.cc
   Name Server: AA.LINKEDNS.NET
   Name Server: BB.LINKEDNS.NET
   Status: clientDeleteProhibited
   Status: clientTransferProhibited
   Status: clientUpdateProhibited
   Updated Date: 08-nov-2010
   Creation Date: 08-nov-2010
   Expiration Date: 08-nov-2011

Die Seite ist in Moldawien gehostet!

bestoemsoftwaresales.com und bestsoftwareoemsales.com ->. WARNUNG!!!

Mittwoch, 10. November 2010

http://www.bestoemsoftwaresales.com und
http://www.bestsoftwareoemsales.com/

Hier gibt es kein Impressum!

Die Siegel sind eingefügte Grafiken!

Domain Name: BESTOEMSOFTWARESALES.COM
   Registrar: PAKNIC (PRIVATE) LIMITED
   Whois Server: whois.paknic.com
   Referral URL: http://www.paknic.com
   Name Server: NS1.NEWWT.RU
   Name Server: NS2.NEWWT.RU
   Name Server: NS3.NEWWT.RU
   Name Server: NS4.NEWWT.RU
   Status: ok
   Updated Date: 08-nov-2010
   Creation Date: 08-nov-2010
   Expiration Date: 08-nov-2011

IP 46.160.240.26 müsste irgendwo in der Ukraine sein!

Vorsicht bei der Eingabe von Kreditkarten, hier werden meist Daten abgefischt.. Es gibt hier Software zu günstigen Preisen die nicht immer funktioniert und auch noch mit Viren, Trojanern und Explosits verseucht ist.
Finger weg von diesen Seiten!

dhl-verifizierung.com - Warnung vor Phishing!!

Dienstag, 9. November 2010

Warnung!
http://www.dhl-verifizierung.com/

Diese Seite ist ein Fälschung und hat nichts mit der echten http://www.dhl.de/de.html zu tun!!

Hier werden Daten für kriminelle Zwecke abgerufen! Derzeitig wird die Seite per Spam beworben, keinesfalls
die Links in der Mail anklicken!!

Domain Name: DHL-VERIFIZIERUNG.COM
   Registrar: ENOM, INC.
   Whois Server: whois.enom.com
   Referral URL: http://www.enom.com
   Name Server: DNS1.NAME-SERVICES.COM
   Name Server: DNS2.NAME-SERVICES.COM
   Name Server: DNS3.NAME-SERVICES.COM
   Name Server: DNS4.NAME-SERVICES.COM
   Name Server: DNS5.NAME-SERVICES.COM
   Status: clientTransferProhibited
   Updated Date: 04-nov-2010
   Creation Date: 01-nov-2010
   Expiration Date: 01-nov-2011

92.241.190.0 - 92.241.190.255
netname:        HEIHACHI
descr:          Heihachi Ltd
country:        RU
admin-c:        HEI668-RIPE
tech-c:         HEI668-RIPE
status:         ASSIGNED PA
mnt-by:         RU-WEBALTA-MNT
changed:        lexa@wahome.ru 20090908
source:         RIPE

DDoS bei autosec4u

Samstag, 6. November 2010

Das Forum autosec4u steht zur Zeit mal wieder unter Dauerfeuer. In den letzten Tagen kam es schon häufig zu Attacken die jedoch gut im Griff waren.

Hier versuchen die Computerkriminellen uns mal wieder Mundtod zu machen. Im Forum autosec4u wird derzeitig besonders intensiv über Immobilienbetrug und die Heihachi.net Shops berichtet. Von daher fühlen sich mal wieder einige Leute auf den Schlips getreten, da ihnen eine Menge Geld durch die Lappen geht. Ich hoffe die Attacken sind bald beendet und das Forum wieder online!

brief-versender.com -> Betrug!

Freitag, 5. November 2010

http://www.brief-versender.com/

Diese Seite ist ganz einfach Betrug! Hier gibt es keine Jobangebote bei der DPD sondern wer hierauf reagiert wird zum Handlanger von Kriminellen und handelt sich nur mächtig Ärger ein!

Es ist sehr unwahrscheinlich das die DPD bei Kriminellen Hostern wie Heihachi ihre Seiten einstellt!

Domain Name: BRIEF-VERSENDER.COM
   Registrar: ENOM, INC.
   Whois Server: whois.enom.com
   Referral URL: http://www.enom.com
   Name Server: NS1.HEIHACHI.NET
   Name Server: NS2.HEIHACHI.NET
   Status: clientTransferProhibited
   Updated Date: 03-nov-2010
   Creation Date: 03-nov-2010
   Expiration Date: 03-nov-2011

Neue Attacken gegen das Forum autosec4u in Form von Spammails!

Montag, 11. Oktober 2010

Seit dem 05.10 soll das Forum http://forum.autosec4u.info Spam versenden! Die erste Spammail sah folgendermaßen aus

Diese Mails werden nicht über oder von dem Forum gesendet sondern von Computerkriminellen denen wir momentan furchtbar auf den Fuß treten. Es
handelt sich hierbei um Heihachi.net und seine Betrugsshops, sowie deren
Phishingseiten vor denen wir immer wieder warnen. Mit der regelmäßigen
Bitte uns die Konten die für die Betrugsshops verwendet werden zu melden
treffen wir die an einem ganz empfindlichen Punkt, nämlich am Geld! Dadurch sind
das Forum sowie mein anderer inzwischen geschlossener Blog in deren Visier geraten.
Außerdem veröffentlichen wir im Forum Informationen über Heihachi.net und deren Seiten
sowie Infos darüber wo die gerade mal hosten und zeigen somit deren kriminelles Netzwerk
auf. Erst hat man versucht uns mit einer Serie von DDoS Attacken mundtot zu machen,
da das verpuffte versucht man es jetzt mit einer Spammail Attacke um uns als Spammer und
unseriös hinzustellen. Dem ist nicht so, wir bedienen uns niemals solcher Methoden, zumal wir davon auch nix hätten!!
Seit heute Nacht 2.00 Uhr läuft die nächste Spamattacke

Im Forum gibt es einen Tread in dem uns die Header gesendet werden können

http://forum.autosec4u.info/spam-von-autosec4u-t-1654-4.html

dort kann man auch nachlesen das die Mails definitiv nicht vom Forum kommen.

Bitte löscht oder ignoriert die Mails!

Wir haben es hier mit Kriminellen zu tun, die vor nichts zurück schrecken. Einige von uns wurden und werden sogar ganz massiv bedroht damit wir aufhören.

ameriadvance.com -> Vorsicht!

Sonntag, 10. Oktober 2010

Domain Name: AMERIADVANCE.COM
   Registrar: MONIKER ONLINE SERVICES, INC.
   Whois Server: whois.moniker.com
   Referral URL: http://www.moniker.com/whois.html
   Name Server: NS1.AMERIADVANCE.COM
   Name Server: NS2.AMERIADVANCE.COM
   Status: clientDeleteProhibited
   Status: clientTransferProhibited
   Status: clientUpdateProhibited
   Updated Date: 20-oct-2009
   Creation Date: 18-oct-2009
   Expiration Date: 18-oct-2014

Im Zusammenhang mit dieser Firma erhielt ich folgende Mail..

 Nachdem ich mir den Header angesehen habe

 stellte ich fest das die Mail aus Nigeria gekommen ist.

http://www.ipaddresser.com/reverse.php/41.190-0

Die Webseite oben ist ordnungsgemäß in England eingetragen,

was jedoch nichts heißen soll. Es ist relativ einfach eine

LTD dort einzutragen ohne das diese existiert! Auffällig

an dieser Seite ist das dort kein ordenliches Impressum mit

einer Adresse angegeben ist. Ich konnte diese Firma in ganz

England nicht finden!

Der einzige Hinweis bei dem Englischen Register war folgender

There are no UK Establishments associated with this company.
There are no Oversea Details associated with this company.

Aha, also keine Britischen Betriebe sind mit diesem Unternehmen verbunden. Also ran an die Telefon und Faxnummern.

+447024080943 gehört

Reporting numbers found in scammer emails

Magrathea Telecommunications provide a phone number redirection service from the United Kingdom. Unfortunately this service is used by scammers to disguise their real locations. Thanks to the co-operation of the people at Magrathea Telcommunications with Fraudwatchers.org if we find one of their numbers in a scam email they will investigate it and remove the service from the scammer.

Magrathea Telecommunications Ltd. are allocated specific ranges of phone numbers. The full codes all commence :-
+44(0) and the next five digits are from the following list 70230, 70240, 70316, 70317, 70318, 70319, 70354 and 70948

dieser Service vergibt Rufnummern die den Anschein erwecken sollen man sei in England. Die
Faxnummer gehört ebenfalls zu einem Service der nur vorgibt man sitze in England!

http://www.google.com/url?sa=t&source=web&cd=1&ved=0CBUQFjAA&url=http%3A%2F%2Fwww.yac.com%2F&rct=j&q=YAC%20Ltd&ei=CnqxTNulNpO54Ablg5HzBQ&usg=AFQjCNFPBsnyuKRqCtoBtKbNoDbYqSk3HA&sig2=LflwoeqWJKo8YlcY1Nx7TQ&cad=rja

Es wird auch auf Kleinanzeigenmärkten reichlich Werbung betrieben

http://www.kleinanzeigen.manu-baeren.de/postreply.php?id=6615&quotepost=7914

Hier würde ich persönlich nichts ausfüllen oder gar einen Kredit aufnehmen!!!!

packstation-dhl.net -> Phishing!!

Montag, 20. September 2010

http://packstation-dhl.net

Vorsicht vor dieser Seite http://packstation-dhl.net

keinesfalls dort Daten eingeben, die Seite wird für phishing genutzt!

Domain Name: PACKSTATION-DHL.NET
Registrar: ENOM, INC.
Whois Server: whois.enom.com
Referral URL: http://www.enom.com
Name Server: NS1.HEIHACHI.NET
Name Server: NS2.HEIHACHI.NET
Status: clientTransferProhibited
Updated Date: 19-sep-2010
Creation Date: 19-sep-2010
Expiration Date: 19-sep-2011

nebenjobs-hier.com,nebenjobs-finder.com,nebenjob-job.com,nebenjob-einkommen.com,nebenjob-besorgen.com,jetzt-nebenjob.com alle Seiten ->Betrug!

Samstag, 18. September 2010

nebenjobs-hier.com
nebenjobs-finder.com
nebenjob-job.com
nebenjob-einkommen.com
nebenjob-besorgen.com
jetzt-nebenjob.com

sind alles Seiten die zur Fake-Shop-Bande gehören. Über diese Seiten werden Nebenjobs angeboten die jedoch darauf hinauslaufen das man sein Konto vermietet. Das ist verboten, wer das tut macht sich strafbar. Ferner sind alle Nebenjobs die nachher per Mail angeboten werden nur dazu da unwissende User zu Handlangern von Kriminellen zu machen.

Wir warnen ganz eindringlich vor diesen Seiten und dort keines der Angebote anzunehmen! Die Seiten sind alle von der seriösen Seite www.nebenjob.de abkopiert!

Betrüger der Fake-Shop-Bande sendet Drohungen mit der Kontenangabe!

Mittwoch, 25. August 2010

Die Abzocker werden immer dreister!
Die Betrüger der Fake-Sho-Bande schreiben nun schon Drohungen in die Mails wenn sie den Bestellenden die Kontoinformationen mitteilen.

Wichtiger Hinweis: Jede Veröffentlichung unserer Daten insbesondere unserer Kontodaten hat nun anwaltliche und rechtliche Konsequenzen.
Bei Zuwiderhandlung wird eine Vertragsstrafe in Höhe von 4000 Euro durch unseren Anwalt eingeklagt.

Hubert Buntweier
Geschäftsführer www.hu-bu.com
Hochstraße 76
58095 Hagen
Steuernummer 211/138/11645
Amtsgericht Hagen

zu finden hier

Das ist natürlich absolut lachhaft! Es zeigt jedoch wie sehr wir dieser Bande zusetzen. Die verlieren eine ganze Menge Geld dadurch das wir die Konten bekannt geben und diese dann auch gleich melden damit die Konten gesperrt und noch Geld was darauf ist gerettet werden kann. Wir verfolgen diese Bande nun schon seit letzten Jahr. Eclipse von autosec4u hat eine Statistik erstellt

Die Bande hat mehr als 400 Webseiten registriert, darunter:

– über 340 Betrugsshops
– über 40 falsche Bewertungsseiten
– über 20 Jobangebotsseiten zur Rekrutierung von Finanzagenten

322 Missbrauchte Konten
davon bei folgenden Banken:

180 Postbank
40 Commerzbank
17 Sparkasse
28 Ausland (Türkei, Österreich und Schweiz)
15 Deutsche Bank
42 andere Banken (Netbank, Volksbank, Wirecardbank, Norisban

k…etc)

Wir treffen die arg am Geldbeutel, die verlieren durch uns eine ganze Menge an Geld.

Deshalb, es entbehrt jeder Grundlage die Drohung in den Mails ernst zu nehmen! Wenn die einen Rechtsanwalt damit beauftragen müssen sie ihm eine Vollmacht erteilen und auch ihren Ausweis vorlegen. Dann wäre ja die Identität bekannt. Und das riskieren die auf keinen Fall! Zu viele offizielle Stellen sind schon hinter denen her und es ist nur eine Frage der Zeit wann die gefasst werden!

Also bitte nicht einschüchtern lassen, bitte meldet uns die Konten wie bisher. Es ist sehr wichtig für unsere Arbeit, je eher wie die Kontoinformation haben um so eher können wir die melden und Geld retten!

http://www.job-helfer.com/ , http://der-etwas-andere-sicherheitdienst.com/

Montag, 5. Juli 2010

http://www.job-helfer.com/

selber Text auch auf
http://der-etwas-andere-sicherheitdienst.com/

Finger weg von diesen Angeboten, damit handelt man sich ganz viel Ärger ein. Beide Seiten sind gehostet bei Heihachi.

Die Fake Shop Bande

Freitag, 16. April 2010

Die Ddos-Attacken auf das Forum autosec4u und auf Aisha`s Block werden derzeitig unvermindert fort gesetzt. Verursacher dieser Attacken auch auf andere Foren, u.a. gegen-abzocke.com ist die Fake Shop Bande.

Da die Betrüger immer noch aktiv sind, ständig neue Shops eröffnen und immer wieder viele Leute drauf reinfallen haben wir hier mal einige Informationen zusammengefasst.

Über 200 Shops gehören zur gleichen Bande !! Dies können wir aufgrund der Konten, missbrauchten Namen, Daten usw nachvollziehen.

Das erste mal sind wir im Sommer letzten Jahres auf die Bande aufmerksam geworden und verfolgen seitdem alle Aktivitäten der Betrüger.

Die Shops bieten vor allem Elektroartikel ( sehr beliebt Thermomix, Canon Eos, Stiehl Motorsägen, Spielkonsolen, Kaffeevollautomaten, Laptops, Kühlschränke, Waschmaschinen, Fernseher etc)
aber auch Markenklamotten ( Belstaff etc) und Kinderspielzeug (Lego, Playmobil) und sogar Quads zu Preisen an, welche weit unterm dem Marktpreis liegen.

Die Ware soll gegen Vorkasse dann oft in kurzer Zeit, selbst aus oder ins Ausland geliefert werden. Natürlich sind alle Artikel rein virtuell, es gibt weder den Laden noch die Ware.

Googelt man die Angaben im Impressum der Läden, stellt man fest das unter den angegebenen Adressen andere Firmen, Mietbüros oder Wohnhäuser existieren, aber eben nicht dieser "Shop". Auch Steuernummern usw. wurden oft schon in anderen Betrugsshops verwendet , von legalen Unternehmen geklaut oder sind einfach ungültig.
Angegebene Telefonnummer sind entweder auch ungültig oder es geht keiner bzw. die Mailbox ran.

Die Konten auf die überwiesen werden soll sind durch Stellenangebote angemietet worden. Diejenigen die sich auf solch ein Stellenangebot gemeldet haben, haben ein Konto eröffnet und die Onlinebanking Zugänge an die Betrüger (vermeintliche, ausländische Geschäftsleute, welche ein Konto brauchen um auch in DE zu verkaufen) weitergegeben.
Sind Beträge auf die Konten eingegangen, werden diese regelmäßig per Onlinebanking von den Betrügern auf andere Konten (auch ins Ausland, zB Türkei )transferiert.
Leider gibt es immer wieder viele Leute die auf die Angebote eingehen und "blauäugig" zum Finanzagenten werden. Wir haben bisher viele dieser angemieteten Konten gesammelt. Es sind eine ganze Menge!

Da die Finanzagenten ihren Onlinezugang abgegeben haben, wissen sie oft nicht was mit dem vermieteten Konto Sache ist. Auch wenn der Betrug schon voll im Gange ist, merken sie nichts davon...

Ddos Attacke auf http://aisha-blog.1on.de/

Dienstag, 13. April 2010

Mein Blog http://aisha-blog.1on.de/ wird derzeitig sehr heftig mit eine Ddos Attacke angegriffen. Vor wenigen Tagen habe ich auch dort über heihachi.net und die Fakeshop-Bande berichtet. Ein User Bloedsinn hatte einen entsprechenden Kommentar abgegeben

Was schreibt ihr bitte für einen Unsinn??

>heihachi.net ist verbandelt mit der 1337 Crew die bekannt sind für Botnethosting, CPhosting CCdealing, Badware und vieles mehr ..

Ich glaubt du bist bisschen zurückgeblieben. 1337crew ist NICHT bekannt für Kinderpornos, dort gab es sowas nie. Haha.. wie schlecht bist du? Das sollte aus eigenem Interesse ausgebessert werden. Oder du erbringst Beweise
lautes lachen

Da ich auf seine Drohung nicht reagiert habe, sondern die Beweise erbracht habe hat er heute im dortigen Blog unter ddos angekündigt das er den Blog attackieren wird.

Es ist schon erstaunlich welche Energie diese Kriminellen entwickeln wenn man nicht das macht was sie wollen. Genauso ergeht es http://www.gegen-abzocke.com und http://forum.autosec4u.info/ beide Foren/Blogs sind zur Zeit nicht erreichbar und werden heftig attackiert.

Hier nochmals die Shops die derzeitig aktuell sind und diese Attacken ausgelöst haben
www.fabrik-preise24.com
www.media-shop-online.com
www.onlineshop-hiddensee.com
www.online-dschungel.com
www.elektro-direkthandel.com
www.starke-direkt24.de
www.elektronik-king24.com
www.thermo-express.com

Wir werden uns mit Sicherheit nicht von diesen Kriminellen unterkriegen lassen.
Der Poster Bloedsinn und ddos kam über Proxyserver und nutzt Linux und Opera!

Attacke bei autosec4u

Montag, 12. April 2010

Zu meinem Artikel über die Ddos Attacke bei autosec4u hatte ich einen ganz netten Kommentar von Blödsinn!

Was schreibt ihr bitte für einen Unsinn??

>heihachi.net ist verbandelt mit der 1337 Crew die bekannt sind für Botnethosting, CPhosting CCdealing, Badware und vieles mehr ..

Ich glaubt du bist bisschen zurückgeblieben. 1337crew ist NICHT bekannt für Kinderpornos, dort gab es sowas nie. Haha.. wie schlecht bist du? Das sollte aus eigenem Interesse ausgebessert werden. Oder du erbringst Beweise
lautes lachen

Um die Beweise zu erbringen muss man halt nur mal ein bisschen im Internet suchen. Hier sind zwei Artikel die ich dazu gefunden habe.

02. Dezember 09
1337-crew: Armee der Unschuldigen?

30.11.2009
1337-crew: Der Nachfolger wartet schon

Die Konkurrenten der am 24. November 2009 aufgeflogenen deutsch-österreichischen Internetbetrügerbande 1337-crew um den Wiener Dominik B. (19) alias 13speedtest37 reagierten recht unterschiedlich – einige gingen auf Tauchstation. Andere boten die Übernahme an.

Convent Abgemeldet hat sich das deutschsprachige Forum HackBase. Aus Zeitgründen hieß es offiziell. Doch in einem Abschiedsbrief an alle 1.200 Mitgliedern, den ein User namens Astorus am 27. November 2009 um 1.25 Uhr auf dem Board.3DL.AM veröffentlichte, schreibt die HackBase.cc-Administration:

Zitat:

Leute, Zeit ist Geld und Internet ist nicht alles! Bitte begreift es. Dies gilt vor Allem den Kindern, die meinen sie müssten Carden (mit gehackten Kreditkarten handeln oder im Internet einkaufen – Anmerkung der Redaktion) und wissen überhaupt nicht worum es dabei überhaupt geht und wie dies funktioniert.

Leute ihr macht euch damit eure Zukunft kaputt! Denkt nach bevor ihr etwas tut und vernachlässigt nicht euer RealLife. Ihr seht, jeden kann es treffen. Sogar den von meisten als Gott bezeichneten Coolboy51 Speedtest. Warum Gott? Er ist einfach nur lächerlich gewesen. Alles was passiert ist, ist zu recht passiert. Niveaulosigkeit vom Feinsten. Wer meint Geld mit Kinderpornographie verdienen zu machen, der gehört auf jeden Fall in den Knast.

Andere Konkurrenten wiederum frohlockten nicht nur, dass sie den so genannten “Hitler” der Szene, Dominik B., endlich los sind. Das erst am 3. März 2009 in Moskau angemeldete deutschsprachige Kreditkartenklau- und -handelsunternehmen Carders.CC mit 5.700 angemeldeten Mitgliedern nutzte die Gunst der Stunde und schrieb alle 18.800 registrierten Mitglieder der 1337-crew an, um sie als Kunden für sich zu werben. Manche sollen die Werbe-Rundmail von Carders.CC gleich drei Mal bekommen haben.

Zitat:

An 1337-Crew Member: es ist nun soweit…! 1337crew wurde: A. Defaced (soll wohl enthauptet bedeuten – Anmerkung der Redaktion)

B. Der Koenig wurde runter genommen von seinem Thron. Es gibt kein Speedtest mehr, sogesehen gibt es kein 1337-Crew mehr. Aus guten Quellen haben wir erfahren das sich ein paar vom Team in U – Haft befinden. Wir laden euch alle herzlich zu unserem Forum ww2.Carders.CC / www.carders.cc ein! (Auch die Cops die sich mitten euch befinden “Fuer euch haben wir immer Platz sonst werdet ihr ja Arbeitslos”)

Durch das Ereigniss haben wir uns beschlossen die Registration fuer eine Woche zu oeffnen, damit ihr reinschnuppern koennt. Bitte beachtet unsere strenge Regeln, den wir bannen ohne Vorwarnung bei einem Regel-Bruch. Ich weise euch schon mal auf eine Regel hin, die viele nicht beachten: -Trading, Suchanfragen, Betteln u. Aenliches ist in der Shoutbox VERBOTEN!! So davon abgesehen bei uns findet ihr alles was es auch auf 1337-Crew gab nur alles mit mehr niveau, erfahrenes Team User, ein grosses Marktplatz…uvm.

Wir sind von nun an das groesste Carding Forum in der deutschen Scene. Das Logging ist bei uns ausgeschaltet, den wir legen einen grossen Wert auf die Sicherheit unserer Member. Dazu sind wir bald auf 3 Servern in verschiedenen Rechenzentren verteilt um euch noch eine groessere Sicherheit zu gewaehrleisten. Auch wenn das Logging ausgeschaltet ist, werden wir uns eine Verschluesselung auf dem Datenbank-Server demnaechst installieren. Dazu haben wir eigenen Jabber-Server. Jabber ist ein Chat-Protocol, welches wir benutzen um zu kommunitieren, den ICQ ist unsicher und gehoert AOL, die sicherlich loggen. Wir haben da auch einen ICQ-Transport (d.h. beim Jabber client einfach in Einstellungen ICQ nummer eingeben und schon hat man seine ICQ-Kontakte im Jabber) , falls ihr ICQ mit Jabber kombinieren wollt… Es funktioniert fast wie Proxy. Dazu haben wir einen Public-Channel. Jabber enthaelt eine Fuktion fuer das Gruppenchat. Es ist vergleichbar mit IRC, schaut mal vorbei Unsere Jabber-Daten: Server: darkmarket.eu Public-Chatroom: carders@conference.darkmarket.eu In der naechsten Zeit kommen noch viele weitere Projekte von uns ins Leben. Es lohnt sich auf jeden Fall bei uns vorbeizuschauen! Wir freuen uns auf eueren Besuch! Eure Carders.CC Administration http://www.carders.cc

Die Russen sollen 13speedtest37 fallen gelassen haben

Ein Insider berichtet dem Finanznachrichtendienst GoMoPa.net.: “Für Carders.CC ist das, was Dominik B. mit seiner 1337-crew abgezogen hat, Kinderkram. Dominik hat sich in seinem Größenwahn selbst überschätzt und war so unvorsichtig, seine eigene Festplatte nicht zu crypten, also nicht zu verschlüsseln. Seine DDoS-Attacken (Massenmüllanfragen), mit denen er wild um sich schoss, brachten ihm an Ende zu viele Feinde ein. Deshalb zeigten sich die Russen auch kooperativ, als deutsche Ermittler sich bei 2×4.ru meldeten. 2×4.ru gilt als größter Hoster für Szene in Deutschland. Und das will 2×4.ru wohl auch bleiben.”

Und es muss wohl auch zu finanziellen Unregelmäßigkeiten zwischen 13speedtest37 und 2×4.ru gekommen sein. Denn einerseits soll 13speedtest37 immer größere Summen kassiert haben, um immer größere Gegner zu beschießen. 30.000 Euro habe er allein für einen Angriff auf GoMoPa in bar erhalten. Zuletzt soll 13speedtest37 sogar einen börsennotierten Spieleanbieter beschossen haben, bei dem Millionen Spieler registriert sind. Sein eigenes Botnetz von 100.000 so genannten Zombiecomputern, die er mit Trojanern infiziert hatte, reichte dazu gar nicht mehr aus. 13speedtest37 musste Botnetze zukaufen.

Außerdem soll 13speedtest37 über seine Firma heihachi.net, die er in Panama gründete und dann in Neuseeland registrieren ließ und mit einer getürkten Impressums-Adresse in Berlin versah, viele Konkurrenten und illegale Internethändler zu sich gelockt haben und soll ihnen versprochen haben, sie vor DDoS-Attacken zu schützen. Die Server musste er dafür von 2.4.ru anmieten. Die Kosten wuchsen. Und 13speedtest37 soll am Ende Schulden in Höhe von 500.000 Euro aufgebaut haben.

Mehr als 18.000 Menschen haben sich im kriminellen Online-Shop 1337-crew registriert. Nachdem dieser am 24. November 2009 von der Polizei gesprengt wurde und der Administrator Dominik B. (19) alias 13speedtest37 aus Wien umfänglich auspackte, müssen alle 18.000 Registranten nun fürchten, dass gegen sie ein Ermittlungsverfahren wegen Computerbetruges, Kreditkartenbetruges, Diebstahls, Hehlerei, Dealens mit Drogen, Waffen und Kinderpornografie-Zugängen oder zumindest wegen Beihilfe von alldem eingeleitet wird. Auch die Mitwisserschaft ist strafbar.

In Internetforen versuchen sich die Mitglieder von 1337-crew als Unschuldige rein zu waschen. “Ich wollte mich doch nur mal informieren”, heisst es da. Oder: “Ich habe doch nichts Verbotenes angeboten.”

Falsch: Bei der Cybercrime-Armee gab es keine Unschuldigen. Um in den kriminellen Shop zu gelangen, brauchte man zwei kriminelle Bürgen. Die wiederum selbst etwas Verbotenes getan haben mussten.

Oder man musste selbst schon einmal gestohlene Handys, raubkopierte Spiele, Kreditkartenzugänge oder ein Botnetz mit Zombie-Computern kaufen und bar über anonyme Pay Safe Cards (an Tankstellen erhältliche Prepaid-Cards) bezahlt haben, um in das für den Normalbürger geschlossene Forum zu gelangen.

Niemand, der nur ahnungslos im Internet surft, kommt in dieses kriminelle Netz per Zufall hinein. Dazu bedarf es einer gehörigen Portion an eigener krimineller Energie. Die Schäden, die der betrügerische Kreditkarten- oder PayPal-Einkauf bei Händlern, Spieleherstellern und Bankkunden verursachte, gehen nach Aussagen des zuständigen Oberstaatsanwalts Fred Apostel in Bonn in den siebenstelligen Bereich (also in Millionen von Euros). Dubiose Firmen konnten mit DDoS-Attacken (Massenmüllanfragen) jeden missliebigen Konkurrenten oder kritische Stimmen in den Ruin treiben lassen. Banken zahlen inzwischen monatlich 250.000 Euro, um ihr Online-Banking einigermassen zu schützen.

13speedtest37 gelang es dennoch, im September 2009 sogar einen der 40.000 hochgeschützten Rechner der Commerzbank in Frankfurt am Main mit einem Trojaner zu infizieren. 13speedtest37 alias Dominik B. fühlte sich bis zum letzten Tag vor seiner Verhaftung an seinem Firmensitz in Retz bei Wien sicher. Warnungen, dass seine Identität bei der Polizei aufgeflogen war, schlug er in den Wind. Seinen kriminellen Anhängern empfahl er, doch sicherheitshalber die Passwörter zu ändern. Die Polizei war schneller.

Der Chef des Bundeskriminalamtes in Wiesbaden, Jörg Ziercke, schätzte am 25. November 2009 auf der Herbsttagung seiner Behörde ein, dass schon 350.000 Personal Computer in Deutschland „Zombie-PCs“ seien, die ohne das Wissen ihrer rechtmäßigen Eigentümer über eingeschleuste Programme durch ein kriminelles Netzwerk kontrolliert werden könnten. “Kriminelle versuchen derzeit, die gesamte Identität aller User abzugreifen“, um sie für Verbrechen zu nutzen, warnt der BKA-Chef.

13speedtest37 hatte über seine Firma Heihachi.net ein Schutzgeld- und Preis-Kartell aufgebaut. Wenn sich Konkurrenten bei Heihachi.net anmeldeten, waren sie von DDoS-Attacken verschont. Dafür durften sie aber im Gegenzug seinen Preis von 5 Euro für eine Kreditkarte nicht unterbieten. Er selbst kaufte die Karten für zwei Euro das Stück ein. Die Konkurrenten mussten ihm Kreditkarten zu Hunderten abnehmen und durften diese dann für 10 Euro weiterverkaufen. Die Szene fürchtete 13speedtest37 und gab ihm den Spitznamen “Hitler”.

Nun, da “Hitler” aufgeflogen ist, stehen die Konkurrenten Schlange, um die Anbieter und Käufer der 1337-crew zu übernehmen. Einer ist das erst am 3. März 2009 in Moskau angemeldete deutschsprachige Kreditkartenklau- und -handelsunternehmen Carders.CC mit 5.700 angemeldeten Mitgliedern. “Bei uns findet ihr alles, was es auch auf 1337-Crew gab, nur alles mit mehr Niveau, erfahrenes Team, User, ein grosser Marktplatz…und vieles mehr”, heisst es in einer E-Mail an die ehemaligen Mitglieder der 1337-crew. Und verhöhnt dabei noch die Polizei: “Auch die Cops, die sich mitten euch befinden: Fuer euch haben wir immer Platz, sonst werdet ihr ja arbeitslos.”

Aber auch bei Carders.CC in Moskau gibt es keinen zufälligen Zugang. Eine Registrierung ist nur über einen Invite-Code möglich. Es kommt also nur der in den Shop hinein, der auch wirklich betrügen will.

30.11.2009
1337-crew: Der Nachfolger wartet schon

Die Konkurrenten der am 24. November 2009 aufgeflogenen deutsch-österreichischen Internetbetrügerbande 1337-crew um den Wiener Dominik B. (19) alias 13speedtest37 reagierten recht unterschiedlich – einige gingen auf Tauchstation. Andere boten die Übernahme an.

Convent Abgemeldet hat sich das deutschsprachige Forum HackBase. Aus Zeitgründen hieß es offiziell. Doch in einem Abschiedsbrief an alle 1.200 Mitgliedern, den ein User namens Astorus am 27. November 2009 um 1.25 Uhr auf dem Board.3DL.AM veröffentlichte, schreibt die HackBase.cc-Administration:

Zitat:

Leute, Zeit ist Geld und Internet ist nicht alles! Bitte begreift es. Dies gilt vor Allem den Kindern, die meinen sie müssten Carden (mit gehackten Kreditkarten handeln oder im Internet einkaufen – Anmerkung der Redaktion) und wissen überhaupt nicht worum es dabei überhaupt geht und wie dies funktioniert.

Leute ihr macht euch damit eure Zukunft kaputt! Denkt nach bevor ihr etwas tut und vernachlässigt nicht euer RealLife. Ihr seht, jeden kann es treffen. Sogar den von meisten als Gott bezeichneten Coolboy51 Speedtest. Warum Gott? Er ist einfach nur lächerlich gewesen. Alles was passiert ist, ist zu recht passiert. Niveaulosigkeit vom Feinsten. Wer meint Geld mit Kinderpornographie verdienen zu machen, der gehört auf jeden Fall in den Knast.

Andere Konkurrenten wiederum frohlockten nicht nur, dass sie den so genannten “Hitler” der Szene, Dominik B., endlich los sind. Das erst am 3. März 2009 in Moskau angemeldete deutschsprachige Kreditkartenklau- und -handelsunternehmen Carders.CC mit 5.700 angemeldeten Mitgliedern nutzte die Gunst der Stunde und schrieb alle 18.800 registrierten Mitglieder der 1337-crew an, um sie als Kunden für sich zu werben. Manche sollen die Werbe-Rundmail von Carders.CC gleich drei Mal bekommen haben.

Zitat:

An 1337-Crew Member: es ist nun soweit…! 1337crew wurde: A. Defaced (soll wohl enthauptet bedeuten – Anmerkung der Redaktion)

B. Der Koenig wurde runter genommen von seinem Thron. Es gibt kein Speedtest mehr, sogesehen gibt es kein 1337-Crew mehr. Aus guten Quellen haben wir erfahren das sich ein paar vom Team in U – Haft befinden. Wir laden euch alle herzlich zu unserem Forum ww2.Carders.CC / www.carders.cc ein! (Auch die Cops die sich mitten euch befinden “Fuer euch haben wir immer Platz sonst werdet ihr ja Arbeitslos”)

Durch das Ereigniss haben wir uns beschlossen die Registration fuer eine Woche zu oeffnen, damit ihr reinschnuppern koennt. Bitte beachtet unsere strenge Regeln, den wir bannen ohne Vorwarnung bei einem Regel-Bruch. Ich weise euch schon mal auf eine Regel hin, die viele nicht beachten: -Trading, Suchanfragen, Betteln u. Aenliches ist in der Shoutbox VERBOTEN!! So davon abgesehen bei uns findet ihr alles was es auch auf 1337-Crew gab nur alles mit mehr niveau, erfahrenes Team User, ein grosses Marktplatz…uvm.

Wir sind von nun an das groesste Carding Forum in der deutschen Scene. Das Logging ist bei uns ausgeschaltet, den wir legen einen grossen Wert auf die Sicherheit unserer Member. Dazu sind wir bald auf 3 Servern in verschiedenen Rechenzentren verteilt um euch noch eine groessere Sicherheit zu gewaehrleisten. Auch wenn das Logging ausgeschaltet ist, werden wir uns eine Verschluesselung auf dem Datenbank-Server demnaechst installieren. Dazu haben wir eigenen Jabber-Server. Jabber ist ein Chat-Protocol, welches wir benutzen um zu kommunitieren, den ICQ ist unsicher und gehoert AOL, die sicherlich loggen. Wir haben da auch einen ICQ-Transport (d.h. beim Jabber client einfach in Einstellungen ICQ nummer eingeben und schon hat man seine ICQ-Kontakte im Jabber) , falls ihr ICQ mit Jabber kombinieren wollt… Es funktioniert fast wie Proxy. Dazu haben wir einen Public-Channel. Jabber enthaelt eine Fuktion fuer das Gruppenchat. Es ist vergleichbar mit IRC, schaut mal vorbei Unsere Jabber-Daten: Server: darkmarket.eu Public-Chatroom: carders@conference.darkmarket.eu In der naechsten Zeit kommen noch viele weitere Projekte von uns ins Leben. Es lohnt sich auf jeden Fall bei uns vorbeizuschauen! Wir freuen uns auf eueren Besuch! Eure Carders.CC Administration http://www.carders.cc

Die Russen sollen 13speedtest37 fallen gelassen haben

Ein Insider berichtet dem Finanznachrichtendienst GoMoPa.net.: “Für Carders.CC ist das, was Dominik B. mit seiner 1337-crew abgezogen hat, Kinderkram. Dominik hat sich in seinem Größenwahn selbst überschätzt und war so unvorsichtig, seine eigene Festplatte nicht zu crypten, also nicht zu verschlüsseln. Seine DDoS-Attacken (Massenmüllanfragen), mit denen er wild um sich schoss, brachten ihm an Ende zu viele Feinde ein. Deshalb zeigten sich die Russen auch kooperativ, als deutsche Ermittler sich bei 2×4.ru meldeten. 2×4.ru gilt als größter Hoster für Szene in Deutschland. Und das will 2×4.ru wohl auch bleiben.”

Und es muss wohl auch zu finanziellen Unregelmäßigkeiten zwischen 13speedtest37 und 2×4.ru gekommen sein. Denn einerseits soll 13speedtest37 immer größere Summen kassiert haben, um immer größere Gegner zu beschießen. 30.000 Euro habe er allein für einen Angriff auf GoMoPa in bar erhalten. Zuletzt soll 13speedtest37 sogar einen börsennotierten Spieleanbieter beschossen haben, bei dem Millionen Spieler registriert sind. Sein eigenes Botnetz von 100.000 so genannten Zombiecomputern, die er mit Trojanern infiziert hatte, reichte dazu gar nicht mehr aus. 13speedtest37 musste Botnetze zukaufen.

Außerdem soll 13speedtest37 über seine Firma heihachi.net, die er in Panama gründete und dann in Neuseeland registrieren ließ und mit einer getürkten Impressums-Adresse in Berlin versah, viele Konkurrenten und illegale Internethändler zu sich gelockt haben und soll ihnen versprochen haben, sie vor DDoS-Attacken zu schützen. Die Server musste er dafür von 2.4.ru anmieten. Die Kosten wuchsen. Und 13speedtest37 soll am Ende Schulden in Höhe von 500.000 Euro aufgebaut haben.

“Bei Speed gab es alles, was verboten war: Für 9.000 Euro bot Speed ein Child Porn Hosting (Internetladen für Kinderpornos) an. Ein Botnet für Angriffe auf Server kostete bei ihm 5.000 Euro, und wer einen illegalen Shop für gehackte Kreditkarten oder Paypal-Daten aufmachen wollte, konnte das bei Speed für 1.000 Euro tun. “

Ddos Attacke bei autosec4u.info

Samstag, 10. April 2010

Seit nunmehr 12 Stunden wird das Forum http://forum.autosec4u.info/ attackiert.

Verantwortlich für diese Attacke ist die Fake Shop Bande die derzeitig 10 aktive Shops hat und diese alle bei autosec4u.info gelistet sind. Diese aktiven Onlineshops auf denen Elektroartikel nur virtuell verkauft werden sind alle bei heihachi.net gehostet.

www.fabrik-preise24.com
www.media-shop-online.com
www.onlineshop-hiddensee.com
www.online-dschungel.com
www.elektro-direkthandel.com
www.starke-direkt24.de
www.elektronik-king24.com
www.thermo-express.com In diesen Shops gibt es nur virtuelle Ware!!!

heihachi.net ist verbandelt mit der 1337 Crew die bekannt sind für Botnethosting, CPhosting CCdealing, Badware und vieles mehr ..

Durch die Arbeit und die ständigen Berichte auf autosec4u.info und dessen Partner hat diese Bande viel Geld verloren. Auch wird dort regelmäßig über Konten die für diesen Zweck angemietet werden berichtet. Über Stellenanzeigen werden Leute gesucht die ihre Konten zur Verfügung stellen. Wer das tut handelt sich in der Regel mächtig Ärger ein. Auch hier im Blog wird über Finanzagenten regelmäßig berichtet.

Auch gegen-abzocke.com wird seit 24 Stunden attackiert, auch dort wurde berichtet.

gegen-abzocke.com erhielt gestern Morgen folgende Meldung von deren Webhost

We have just received a HUGE (over 3GB/s incoming traffic) DDoS attack targeting the Server #14. Our CISCO guard firewall was unable to handle such attack, so one of the server IP address – 208.43.164.90 was disabled (all the rest websites on this server are working fine). If your website is using this IP (due to unique IP rotation system only 10 websites are using this IP) it will be unavailable for the next 3 hours. As soon attack will subside, this IP address will be enabled and your website will start working again. We apologize for any inconvenience caused and thank you for your patience

Natuerlich reagiert heihachi.net auch nicht auf Abusemeldungen obwohl die Shops alle bei http://forum.aa419.org/aufgelistet sind.

Beide Attacken kosten richtig viel Geld, ein Zeichen dafür das die Foren und Blogs dieser Bande richtig zugesetzt haben.

Hoffen wir das alle bald wieder on sind!

Dubiose Online Shops

Seiten

Links

Reingefallen...Tipps

Beliebte Posts

Die Fake-Shop-Bande