"Die ANTALYAS" - Betrugsserie

    • "Die ANTALYAS" - Betrugsserie

      Betrugsserie "Die ANTALYAS"

      Mindestens seit Frühsommer 2007 läuft eine gewaltige, gut organisierte Betrugsserie bei Ebay, deren Spuren in die Türkei, vermutlich Großraum Antalya ( von dort kommen häufig die Mails der Täter), führen.
      Dorthin fließt letztendlich auch das Geld der Käufer. Allerdings nicht direkt, sondern das Geld wird über ständig wechselnde deutsche Bankkonten ins Ausland weitergeleitet.

      Meistens wird der Betrug vor Ort in Deutschland von 1 bis 2 Strohmännern organisiert und abgewickelt, die sich dauerhaft in Deutschland aufhalten und hier Bankkonten eröffnen, betrügerische Annoncen aufgeben, die Ebay-Accounts bedienen und auch sonst die gesamte Drecksarbeit machen. Diese Handlanger werden meist nach einiger Zeit geopfert, sie werden öfter mal verhaftet.
      Die wahren Drahtzieher, die sich im Ausland aufhalten und das Geld einstreichen, stört das nicht weiter, die schicken dann sofort neue Leute los, die da weitermachen, wo ihre Vorgänger durch die Verhaftung unterbrochen wurden.

      Die Antalyas seit Anfang 2013:

      Bankkonten:
      Seit Anfang 2013 handelt es sich bei den Kontoinhabern durchgehend ausschließlich um Finanzagenten, siehe ==> Was ist ein Finanzagent
      Die Täter suchen dazu im Internet in den Jobangeboten nach naiven / leichtgläubigen Personen, die ihnen ein Bankkonto komplett "vermieten", dh, für ein paar hundert EUR einem völlig Unbekannten die Zugangsdaten zu ihrem Bankkonto überlassen. In der Regel werden diese Personen angewiesen, zu diesem Zweck extra ein Bankkonto neu zu eröffnen, vorzugsweise bei der Postbank.
      Die eigentlichen Kontoinhaber ahnen dabei meist nicht, daß sie sich in einen Betrugsfall verstrickt haben. Sie sind meistens extrem naiv und sehen nur das leichtverdiente Geld, ohne sich über die Folgen im Klaren zu sein. Vom Vorwurf des Betruges werden sie daher im Laufe der polizeilichen Ermittlungen oft freigesprochen. Das ändert aber nichts an der zivilrechtlichen Haftung dieser Kontoinhaber für den entstandenen Schaden.
      Ihre Schadensersatzansprüche gegen den Finanzagenten müssen die betrogenen Käufer allerdings völlig unabhängig vom Strafverfahren auf dem zivilrechtlichen Weg geltend machen !! Daß das funktioniert, ist hier nachzulesen: auktionshilfe.info/index.php?thread//&postID=64039#post64039

      eBay-Accounts:
      Die eBay-Accounts, die in den letzten Jahren genutzt wurden,sind durchgehend gehackt, dh, die Täter haben sich das Passwort verschafft, meist über Phishing-Mails, und missbrauchen ihn nun ohne Wissen des echten Inhabers für ihre Machenschaften. In aller Regel wird bei diesen Accounts von den Tätern die Adresse geändert, nur der Name des Accountinhabers stimmt noch.
      Zusätzlich wird bei vielen Accounts auch einige Wochen oder Monate vor den Betrügereien der Ebay-Accountname von den Tätern geändert.
      Die Täter sind sehr geduldig und bereiten die gehackten Accounts zum Teil bis zu einem Jahr vor, bevor sie ihn dann tatsächlich zum Betrug einsetzen. Oft kann man in der Historie des Mitgliedsnamens sehen, daß dieser bereits vor 6 - 12 Monaten geändert wurde. Solange befindet sich der Account dann tatsächlich schon in der Hand der Täter. Die Täter können nach einer so langen Wartezeit dann relativ sicher sein, daß ihnen, wenn sie die Betrugsangebote einstellen, der echte Accountinhaber wohl nicht dazwischenfunken wird, der hat den gehackten Account, in den er sich nicht mehr einloggen kann, dann vermutlich schon längst aufgegeben.

      Mit den Accounts wird jede Menge Neuware eingestellt und solange weiterverkauft, bis die ersten Negativbewertungen der betrogenen Käufer eingehen. Anschliessend werden die Bewertungs-Profile auf privat gestellt, sodaß die Käufer nichtmal mehr die negativen Bewertungen lesen können und der Account einfach fallengelassen.




      Die Antalyas bis 2012:

      In früheren Jahren wurden, zusätzlich zu den von Finanzagenten gemieteten Bankkonten, etliche Konten auch von den Tätern selbst mit gefälschten oder gestohlenen Ausweisen / Pässen eröffnet. Oft handelte es sich dabei um Ausweise aus dem Ausland. Als Zahlungsempfänger wurde bei diesen Konten sehr oft der Inhaber des jeweiligen Ebay-Accounts genannt, damit die Sache für die Käufer vertrauenswürdiger aussieht. Bei Überweisungen ist es tatsächlich völlig wurscht, wen oder was man als Zahlungsempfänger einträgt, da kann man auch Osterhase reinschreiben, das Geld wird automatisch einfach immer der genannten Kontonummer gutgeschrieben. Das heisst, die Geschädigten überwiesen bei diesen Bankkonten bei verschiedenen Accounts zum Teil auf dasselbe Bankkonto, aber immer mit einem anderen Namen !
      Bei den mit falschen Pässen eröffneten Bankkonten hatten die Käufer in der Regel überhauptkeine Chance, ihr Geld je wiederzusehen.

      Außerdem gab es vor allem in den allerersten Jahren, Ebay-Accounts, die von den Tätern selbst eröffnet wurden mit den Daten völlig unbeteiligter Personen Leute, deren Namen und Geburtsdatum die Täter irgendwo im Internet gefunden hatten. Die angegebenen Adressen hingegen waren immer falsch.
      Diese Personen hatten mit dem Betrug nicht das Geringste zu tun. Sie wussten überhauptnichts davon, daß in ihrem Namen Ware bei Ebay verkauft wurde und kannten auch den betreffenden Ebay-Account nicht. Auch diese Accounts wurden nicht sofort nach Eröffnung eingesetzt, sie waren in der Regel aber nur maximal 1 Jahr alt.

      Vereinzelt gab es vor allem vor 2010 auch Fälle, in denen die eBay-Accounts von ihren regulären Besitzern vermietet wurden, dh, sie wurden den Tätern vom echten Accountinhaber freiwillig überlassen aufgrund solcher oder ähnlicher Inserate:
      img214.imageshack.us/img214/8638/accountvermieter1.png
      Vor den Betrugsverkäufen bauten die Täter bei fast allen Accounts zunächst einige Wochen lang ein oberflächlich positiv erscheinendes Bewertungsprofil auf, um Aktivität und Seriosität vorzutäuschen. Diese aktuellen Bewertungen der Betrugsaccounts, mit denen die Käufer der Betrugsauktionen geblendet wurden, stammten dabei meistens aus Verkäufen von Software-Download-Codes oder Handy-PrePaid-Guthaben, die per eMail versendet wurden. Manchmal aber auch aus eBook-Käufen, bei denen es nur darum geht, sich gegenseitig zu bewerten, aus dem Verkauf irgendwelcher Billig-Artikel wie Briefmarken, Kabeln + Gutscheinen oder aus gefakten Bewertungen von eigenen Accounts.


      Für die betroffenen Käufer gilt:

      Speichere Dir Deine Auktion sofort ab und drucke sie auch aus, sie wird von Ebay demnächst vollständig gelöscht werden.
      Danach hast Du nur noch Zugriff auf die auf Deiner Festplatte gespeicherten Daten.

      1.) Falls Du noch nicht bezahlt hast, tue das auch weiterhin nicht.
      Versuche keinesfalls, per Mail mit den Tätern Kontakt aufzunehmen. Antworte auch nicht auf eventuelle Mails der Täter, sondern stell Dich ihnen gegenüber einfach tot.
      Irgendwann demnächst wird Ebay den Account sperren und die Auktion löschen, dann ist der Fall für Dich erledigt.


      2.) Gib dringend sofort eine negative Bewertung ab, um andere Käufer zu warnen.
      Eine Rachebewertung durch den Verkäufer brauchst Du nicht zu befürchten, Verkäufer können schon seit längerem nicht mehr negativ bewerten.
      Bitte melde den betreffenden Ebay-Account unbedingt auch hier in der Diskussion oder über das Meldeformular


      3.) Falls Du erst in den letzten 24 Stunden überwiesen hast, ist evtl noch etwas zu retten.
      Auch wenn das Geld sofort bei Dir abgebucht wurde, wirklich weg ist es erst, wenn es dem Empfänger gutgeschrieben wurde. Dazwischen können bis zu 24 Stunden liegen, in denen Deine Bank das evtl noch stoppen kann.
      Daher solltest Du sofort zu Deiner Bank flitzen und bitten, sie sollen alles versuchen, um die Überweisung noch aufzuhalten BEVOR sie beim Empfänger gutgeschrieben wird. Es zählt jetzt buchstäblich jede Sekunde !! Deine Bank soll unbedingt sofort bei der Empfängerbank anrufen und ausserdem zusätzlich ein FAX dort hinschicken. Einige Banken haben für genau diesen Zweck sogar einen fertigen FAX-Vordruck.
      Lass' Dich nicht abwimmeln, bestehe darauf, daß Deine Bank es wenigstens versucht !
      Betone dabei, daß Du nicht von einer "Rückbuchung" oä redest, sondern von einer Stornierung einer noch nicht wertgestellten Zahlung, das ist ein Unterschied.
      Eine Rückbuchung ist absolut unmöglich, eine Stornierung vor Wertstellung klappt ca in jedem 3. bis 4. Fall.


      4.) Falls Deine Überweisung schon einige Tage zurückliegt, erstatte Anzeige bei der Polizei
      Tips und Hinweise dazu findest Du unter diesem Link: archive.today/eJ60v
      Drucke bitte unbedingt diesen kompletten Beitrag aus und füge ihn, zusammen mit dem Link = auktionshilfe.info/thread/6606 = zu dieser Diskussion, Deiner Anzeige hinzu.
      Dadurch wird die Zugehörigkeit der einzelnen gehackten Accounts und der verschiedenen Bankkonten zu einer großen, internationalen Betrugsserie deutlich !
      Strafanzeige bei der Polizei sollte jeder Geschädigte unbedingt erstatten. Wer keine Anzeige erstattet, schenkt den Tätern widerspruchslos sein Geld.


      Weitere Informationen zur Vorgeschichte dieser Betrugsserie gibt es im Beitrag 2 dieser Diskussion
    • Es gab noch diverse weitere Diskussionen im eBay-Sicherheitsforum, die sich mit der gleichen Tätergruppe befassen
      Leider sind die ursprünglichen Diskussionen der Schliessung der alten eBay-Foren am 01.09.2010 zum Opfer gefallen, sie stehen aber als Datenspeicherungen zum Nachlesen noch zur Verfügung:

      img545.imageshack.us/img545/561/antalyaskontovermietet2.png
      files.outbay.ch/Sicherung_NC/2…onto_vermietet/index.html
      Hier überweisen die Käufer auf echte Bankkonten, die von ihren Besitzern in bodenloser Naivität den Tätern gegen Entgelt zur Verfügung gestellt werden.

      files.outbay.ch/Sicherung_NC/29082010/andi18auslu/index.html
      Hier waren dem Wahnsinn überhauptkeine Grenzen mehr gesetzt. Da haben nicht nur die Kontoinhaber ihre Bankkonten an die Täter vermietet, sondern auch alle Accountinhaber haben den Tätern aus der Türkei ihre eBay-Accounts für Geld freiwillig zur Verfügung gestellt.

      img543.imageshack.us/img543/7640/antalyasdexia.png
      Hier waren die eBay-Accounts von den Tätern selbst auf mißbrauchte Daten eröffnet worden. Die Käufer sollten aber alle auf ein Konto bei einer belgischen Bank überweisen. Dieses Konto wurde von den gleichen Tätern in der Türkei wie hier monatelang genutzt.

      img839.imageshack.us/img839/9849/antalyaskaemnitzrosenau.png
      Hier benutzten die Täter wieder selbsteröffnete Accounts und verschiedene vermietete Bankkonten, um zunächst Unmengen von Software-Downloadlinks zu verkaufen und Bewertungen aufzubauen, einige der Accounts verkauften dann zum Schluß Markenklamotten.

      Das setzte sich dann nahtlos fort in dieser Diskussion
      files.outbay.ch/Sicherung_NC/2…Konto961927505/index.html
      Hier liefen die 5 Bankkonten alle auf denselben Namen bei verschiedenen Banken im Großraum Köln / Bonn / Aachen. Der Kontoinhaber Wilke wurde ermittelt, es dürfte sich allerdings nur um einen Strohmann gehandelt haben, der das Geld dann weitergeleitet hat. Die benutzten eBay-Accounts waren zum Teil von ihren tatsächlichen Inhabern gegen Entgelt an die Täter "verkauft" worden, zum Teil aber auch von den Tätern selbst eröffnet.

      files.outbay.ch/Sicherung_NC/29082010/dreamshop/index.html
      Auch diese Fälle gehörten zur gleichen Tätergruppe. Ob die beteiligten Ebay-Accounts gehackt oder vermietet und die beteiligten Bankkonten gemietet oder mit falschen Pässen selbst eröffnet wurden, ist nicht bekannt

      Hier noch ein
      Wichtiger Hinweis für die Anzeige bei der Polizei:
      Im Zuge einer polizeilichen Routine-Anfrage werden in der Regel nur die aktuell im Account hinterlegten Daten von eBay mitgeteilt. Da die Adressen in den vermieteten oder gehackten Accounts von den Tätern aber immer geändert wurden, nützen diese Daten der Polizei genausowenig wie den betrogenen Käufern.
      Den Ermittlungsbehörden teilt eBay aber auch die vorher im Account angegebenen Adressen mit. Die Polizei muss nach früheren Adressen aber explizit zusätzlich fragen ! Und das wissen leider nur die wenigsten Beamten, deswegen gibt sich die Polizei oft mit den falschen / unvollständigen Daten zufrieden. Dadurch werden immer wieder Ermittlungen massiv behindert.

      Das heisst also, wenn die Polizei auch nur dieselbe Adresse wie die Käufer von eBay bekommt, muss sich der zuständige Beamte umgehend nochmal an eBay wenden und diesmal nicht nur nach der zuletzt im Account hinterlegten Adresse, sondern explizit und gezielt nach allen vorgenommenen Adress-Änderungen bzw vorherigen im Account hinterlegten Adressen fragen. Da wird dann zumindest bei den vermieteten oder gehackten Accounts wahrscheinlich die richtige Adresse des Accountinhabers genannt werden.
      Darauf sollte bei der Anzeigenerstattung unbedingt ausdrücklich hingewiesen werden !
    • Die Antalyas haben jahrelang fast ausschließlich mit gemieteten Bankkonten "gearbeitet", die ihnen von real existierenden Personen gegen Entgelt freiwillig zur Verfügung gestellt wurden.
      Seit einiger Zeit benutzen die Täter jetzt bevorzugt Bankkonten, die, wie im ersten Beitrag erwähnt, mit gestohlenen oder gefälschten ausländischen Pässen eröffnet wurden.Bisher handelt es sich dabei vor allem um französisch klingende Namen.

      Es begann im April 2010 mit

      Anna Shewalie
      KTO: 281700758
      BLZ: 66010075
      Postbank Karlsruhe


      Zu diesem Konto hat nach Angaben eines betrogenen Käufers die Polizei ermittelt, daß es sich offenbar um einen in Frankreich gestohlenen Pass handelt, siehe img180.imageshack.us/img180/6518/antalyasannashewaliepos.jpg
      Die zu diesem Konto bekannten Betrugsaccounts:

      koppballfash
      feedback.ebay.de/ws/eBayISAPI.…dback&userid=koppballfash
      Artikelliste: img189.imageshack.us/img189/3558/koppballfashumsatz.png
      banger28*
      feedback.ebay.de/ws/eBayISAPI.…Feedback&userid=banger28*
      Artikelliste: img98.imageshack.us/img98/2271/banger28umsatz.png
      excellenter1973
      feedback.ebay.de/ws/eBayISAPI.…ck&userid=excellenter1973
      Artikelliste: img685.imageshack.us/img685/3285/excellenter1973umsatz.png
      tippo2010
      feedback.ebay.de/ws/eBayISAPI.…Feedback&userid=tippo2010

      Es folgte im Juni 2010 das Konto

      Luis Leblan
      KTO: 281653754
      BLZ: 66010075
      Postbank Karlsruhe

      spinner82*

      feedback.ebay.de/ws/eBayISAPI.…eedback&userid=spinner82*
      Artikelliste: img97.imageshack.us/img97/2743/spinner82umsatz.png
      technikelectro10 / goffy20
      contact.ebay.de/ws/eBayISAPI.d…equested=technikelectro10
      feedback.ebay.de/ws/eBayISAPI.…k&userid=technikelectro10

      Sowie im Juni + Juli 2010 das Konto

      Charles Mouton
      KTO: 424652601
      BLZ: 50010060
      Postbank Frankfurt

      letterbomb32

      feedback.ebay.de/ws/eBayISAPI.…dback&userid=letterbomb32
      Verkäufe: img340.imageshack.us/img340/2614/letterbomb32umsatz.png
      fam_burger
      feedback.ebay.de/ws/eBayISAPI.…eedback&userid=fam_burger
      manulise_de
      feedback.ebay.de/ws/eBayISAPI.…edback&userid=manulise_de
      deine_berge
      feedback.ebay.de/ws/eBayISAPI.…eedback&userid=deine_berg
      Bevor die Profile alle auf "privat" gestelt wurden, waren bei diesen Accounts noch Dutzende weitere beteiligte + bereits gesperrte Accounts zu sehen, die miteinander verflochtenen Betrugsaccounts reichen mindestens bis Anfang 2009 zurück, siehe zB
      feedback.ebay.de/ws/eBayISAPI.…ck&userid=niedliche_nudel
      feedback.ebay.de/ws/eBayISAPI.…Feedback&userid=rocharde7
      feedback.ebay.de/ws/eBayISAPI.…edback&userid=dittberner*
      feedback.ebay.de/ws/eBayISAPI.…wFeedback&userid=09purist
      feedback.ebay.de/ws/eBayISAPI.…edback&userid=ingemausiii
      feedback.ebay.de/ws/eBayISAPI.…wFeedback&userid=je_weils
      feedback.ebay.de/ws/eBayISAPI.…wFeedback&userid=fatmaush
      feedback.ebay.de/ws/eBayISAPI.…wFeedback&userid=farbwert
      feedback.ebay.de/ws/eBayISAPI.…edback&userid=ganderzwerg
      uvm

      Es folgten im im August 2010 gleich 4 weitere Konten

      Charles Mouton
      KTO: 5516117
      BLZ: 10077777
      Norisbank


      Name unbekannt
      KTO: 256974602
      BLZ: 50010060
      Postbank Frankfurt


      Name unbekannt
      KTO: 5516059
      BLZ: 10077777
      Norisbank

      Henri P.
      KTO: 256974602
      BLZ: 50010060
      Postbank Frankfurt

      mildegabe83

      feedback.ebay.de/ws/eBayISAPI.…edback&userid=mildegabe83
      Verkäufe: img834.imageshack.us/img834/6366/mildegabe83.png
      Gesamt: 19.491,31 EUR

      swarco2010

      feedback.ebay.de/ws/eBayISAPI.…eedback&userid=swarco2010
      Verkäufe: img834.imageshack.us/img834/9113/swarco2010.png
      Gesamt: 10.811,63 EUR

      dieseraccountwurdegehacktundsiehabenihrgeldverloren / softliner64

      feedback.ebay.de/ws/eBayISAPI.…ndsiehabenihrgeldverloren
      Verkäufe: img266.imageshack.us/img266/9831/softliner64wortfilter.png
      Gesamt: mindestens 19.256,55 EUR

      321flopper

      feedback.ebay.de/ws/eBayISAPI.…eedback&userid=321flopper
      Verkäufe: img716.imageshack.us/img716/5879/321flopper.png

      Diese Ebay-Accounts sind Thema in folgenden teils aktuellen, teils gespeicherten Diskussionen:

      community.ebay.de/topic/Bieten…degabe83aschul/2000001109
      files.outbay.ch/Sicherung_NC/08092010/mildegabe83/index.html
      files.outbay.ch/Sicherung_NC/0…20100908162319/index.html
      img704.imageshack.us/img704/1160/antalyasswarco2010.png
    • Ende September 2010 ging es weiter mit diesen Konten:

      Name unbekannt
      KTO: 5600804
      BLZ: 10077777
      Norisbank

      Name unbekannt
      KTO: 5516379
      BLZ: 10077777
      Norisbank

      KTO: 541333604
      BLZ: 50010060
      Postbank Frankfurt

      Charles Delon
      Charles Delon
      KTO: 533776607
      BLZ: 50010060
      Postbank Frankfurt



      Die bisher bekannten Accounts, bei denen die Käufer im September 2010 auf diese Konten überwiesen haben:

      pompmania_007
      Echter Accountname: xadas_00 ( 25.02.05 - 19.06.10 )
      feedback.ebay.de/ws/eBayISAPI.…back&userid=pompmania_007
      Verkäufe: img833.imageshack.us/img833/4623/pompmania007goofbay.png
      Gesamt: 19.849,04 EUR


      sprinterkoenig-andreas-76

      Echter Accountname: mischra1 ( 26.03.01 - 17.06.10 )
      feedback.ebay.de/ws/eBayISAPI.…sprinterkoenig-andreas-76
      Verkäufe: img692.imageshack.us/img692/6227/sprinterkoenigandreas76.png
      Gesamt: 23.37265 EUR


      007_thomas_007

      Echter Accountname: summerner ( 30.05.07 - 17.06.10 )
      feedback.ebay.de/ws/eBayISAPI.…Feedback&userid=summerner
      contact.ebay.de/ws/eBayISAPI.d…story&requested=summerner
      Verkäufe: img80.imageshack.us/img80/4788/007thomas007goofbay.png
      Gesamt: 24.612,00 EUR


      diemutterallerkrisen

      feedback.ebay.de/ws/eBayISAPI.…erid=diemutterallerkrisen
      Verkäufe: img824.imageshack.us/img824/6103/diemutterallerkrisengoo.png
      Gesamt: 22.888,86 EUR


      derhenne_81

      feedback.ebay.de/ws/eBayISAPI.…edback&userid=derhenne_81
      Verkäufe: img80.imageshack.us/img80/1706/derhenne81ebayliste.png

      Bei den 3 alten Accounts wurde Mitte Juni 2010 der Mitgliedsname geändert, die waren entweder gehackt oder vermietet.
      diemutterallerkrisen + derhenne_81 hingegen sind höchstwahrscheinlich selbsteröffnete Fakes, die Anmeldedaten 26.11. bzw 05.12.2009 passen jedenfalls, im Zeitraum November / Dezember 2009 wurden von den Antalyas sehr viele Accounts auf mißbrauchte Daten selbst eröffnet.

      Bei allen 5 Accounts sind wie üblich die Adressen falsch.
      Bei pompmania_007, sprinterkoenig-andreas-76 + 007_thomas_007 wurden die von den Tätern vermutlich gleichzeitig mit der Namensänderung ausgetauscht, da stimmt aber mit ziemlicher Sicherheit zumindest der Name des Accountinabers noch.
      Bei diesen drei Accounts muss die Polizei allerdings erstmal die richtige Adresse der Accountinhaber bei Ebay ermitteln und dann klären, ob die Accounts den Tätern freiwillig überlassen, also "vermietet" bzw verkauft wurden, oder ob die gehackt sind.
      Falls die Accounts vermietet / verkauft wurden, haftet der jeweilige Accountinhaber zivilrechtlich für den Schaden ( ob er dazu finanziell in der Lage ist, ist dann noch eine ganz andere Frage )
      Falls die 3 Accounts gehackt sind, bleibt der Schaden auch hier, genau wie bei den auf mißbrauchte Daten angemelden Accounts, an den Käufern hängen.


      Im Zusammenhang mit dem Namen Charles Delon ( auf den möglicherweise auch eins der Konten bei der Norisbank laufen könnte ) verweise ich auf diesen Betrugsaccount, der im Juni 2010 gesperrt wurde, bevor er allzugroßen Schaden anrichten konnte.
      Überweisen sollten die Käufer bei diesem Account auf das Postbankkonto Charles Mouton aus Beitrag 3, interessant sind hier allerdings die Anmeldedaten:

      augenweide6
      feedback.ebay.de/ws/eBayISAPI.…edback&userid=augenweide6
      Umsatzliste: img697.imageshack.us/img697/1237/augenweide6.png
      Angemeldet war dieser Account mit folgendem Datensatz:

      Charles Delon
      Mühlenkamp 32
      22303 Hamburg


      Diese Adresse ist ein Ärztehaus.
      Da der mit komplett gefakten Daten angemeldete Account ein ID-Häkchen hat, also ein Postident-Verfahren gemacht hat, könnte dies die Adresse sein, auf die ( vermutlich mit einer gefälschten Meldebescheinigung ) auch die gleichnamigen Bankkonten bei der Postbank und der Norisbank eröffnet wurden !
    • Leider hat Ebay das Original-Posting gelöscht,
      Unbedingt erhalten bleiben sollte aber die Tatsache, daß
      die Täter selbst sich im eBay-Sicherheitsforum gemeldet und Drohungen ausgestoßen haben !
      Hier ein Screenshot des ziemlich konfusen "Bekenner-Schreibens", das zumindest eines deutlich zeigt: Die Täter fühlen sich durch das zusammenhängende Dokumentieren und Veröffentlichen ihrer Aktivitäten ganz erheblich gestört !
      [Blockierte Grafik: http://img834.imageshack.us/img834/2876/antalyaspostingsprinter.png]

      Tatsächlich war die Plattform Outbay direkt im Anschluss an die Drohung Ziel einer massiven DDoS-Attacke und war daher für ca 2 Wochen nicht erreichbar.

      Die Artikelbeschreibungen der Betrugsauktionen samt Bildern hatten die Täter einfach bei anderen Anbietern oder auf den Herstellerseiten kopiert. Selbst die Chinesen kriegen so Betrugsauktionen in perfektem Deutsch problemlos hin.
      Abgesehen davon sind Orthographie und Grammatik des Schreibers in dem Screenshot erheblich besser als bei über 50% der Leute, die hier in den Foren sonst so aufschlagen.
      Der Urheber des Postings hatte allerdings erhebliche Schwierigkeiten mit der gewöhnungsbedürftigen und ziemlich unberechenbaren Saftware dieser Community... *fg*

      Das war weder ein Trittbrettfahrer noch ein Fake, sondern der inzwischen endlich gesperrte Account sprinterkoenig-andreas-76, der in der letzten Woche Dutzende von Käufern um über 20.000 EUR betrogen hat.
      Da war durchaus einer der Täter selbst etwas unentspannt... [Blockierte Grafik: http://community.ebay.de/images/emoticons/devil.gif]

      Das war allerdings nicht der eigentliche Accountinhaber, der hat mit den Betrugsauktionen selbst nichts zu tun, auch nicht mit dem Posting, das einer der Täter hier mit seinem Account geschrieben hatte.
      Wie die Täter allerdings in den Besitz des Accounts gekommen sind, muss die Polizei klären.
      Ebay hat sprinterkoenig-andreas-76, ebenso wie pompmania_007 jedenfalls bisher nicht als ATO ( = Account Take Over = übernommener / gehackter Account ) bearbeitet, sondern wegen Betrugsverdacht gesperrt.
      007_thomas_007 hingegen wurde, wenngleich auch erst Wochen später im November 2010, als ATO bearbeitet und ist heute unter dem ursprünglichen Accountnamen summerner wieder freigeschaltet.
    • Direkt im Anschluß an die Konten und Accounts aus Beitrag 4 ging es Anfang Oktober 2010 bereits weiter :

      Clement Boucher
      KTO: 338208606
      BLZ: 50010060
      Postbank Frankfurt

      Vanessa K.
      KTO: 217203604
      BLZ: 50010060
      Postbank Frankfurt



      Die bisher bekannten Accounts,
      bei denen die Käufer Ende September - Anfang Oktober 2010 auf diese Konten überwiesen haben:

      heitenlieber
      feedback.ebay.de/ws/eBayISAPI.…dback&userid=heitenlieber
      Löschung der Auktionen bereits Anfang Oktober, der Account wurde erst fast 2 Wochen später gesperrt

      liebenheiter
      feedback.ebay.de/ws/eBayISAPI.…dback&userid=liebenheiter
      Verkäufe: img831.imageshack.us/img831/6056/liebenheiterebayliste.png
      Löschung der Auktionen bereits Anfang Oktober, der Account wurde erst fast 2 Wochen später gesperrt

      justbetti82
      feedback.ebay.de/ws/eBayISAPI.…edback&userid=justbetti82

      ohno_iwouldnever
      feedback.ebay.de/ws/eBayISAPI.…k&userid=ohno_iwouldnever
      Auktions-Beispiel: img214.imageshack.us/img214/6647/ohnoiwouldneverauktion.png
      Rechtliche Informationen des Anbieters
      Vanessa Klockmann
      An der Schmalalde 4
      98574 Schmalkalden
      Dieser Name war allerdings nicht als Accountinhaberin bei Ebay hinterlegt !

      Bei allen 4 Accounts handelt es sich mit großer Sicherheit um von den Tätern selbst eröffnete Accounts, sie stammen aus derselben Zeit wie
      diemutterallerkrisen + derhenne_81 aus Beitrag 4.
      Die bei Ebay angegebenen angeblichen "Accountinhaber" haben diese Accounts nicht eröffnet, ihre Namen und Geburtsdaten wurden einfach für die Anmeldung mißbraucht. Die angegebenen Adressen sind hingegen komplett falsch.

      Die positiven Bewertungen, siehe
      img440.imageshack.us/img440/4777/ohnoiwouldneverbewertun.png
      img177.imageshack.us/img177/198/justbetti82bw03092010.png
      img72.imageshack.us/img72/1609/liebenheiterbw25092010.png
      img836.imageshack.us/img836/5889/heitenlieberseptember20.png
      stammen zum Teil aus 1-EUR-Käufen, die vermutlich anonym mit PayPal bezahlt wurden. Die Lieferungen kamen teilweise als unzustellbar an die Verkäufer zurück, der Käufer verzichtete dann auf eine erneute Zustellung und wollte nur unbedingt eine positive Bewertung...
      Der Rest der Bewertungen stammt dann wie üblich aus dem Verkauf von Guthaben-Codes für Handys, die per Mail versendet wurden.
    • Mitte Oktober 2010 folgte dann dieses Bankkonto:

      Eugen Ilinow
      KTO: 944507300
      BLZ: 25010030
      Postbank Hannover


      Offenbar wollten sie jetzt mit Gewalt beweisen, daß sie keine Antalyas, sondern Russen sind, der Kontoinhaber klingt, als wäre er direkt aus "Dr. Schiwago" entsprungen... [Blockierte Grafik: http://img683.imageshack.us/img683/3953/nervig.gif]

      bettti82
      feedback.ebay.de/ws/eBayISAPI.…wFeedback&userid=bettti82
      cgi6.ebay.de/ws/eBayISAPI.dll?…mpleted=1&userid=bettti82
      Verkäufe: img28.imageshack.us/img28/4846/bettti82artikelliste.png
      Der Account hatte bei Entdeckung bereits virtuelle Ware verkauft für über 30.000 EUR und stellte immernoch ununterbrochen neu ein. Bei den Betrugsangeboten handelte es sich um Multi-Sofortkaufauktionen mit jeweils mehreren Artikeln.
      Auch bei bettti82 handelt es sich mit großer Sicherheit wieder um einen von den Tätern mit mißbrauchten fremden Daten selbst eröffneten Account, er stammt, genau wie die 4 Accounts aus Beitrag #6, aus Anfang Dezember 2009.

      penkso6
      feedback.ebay.de/ws/eBayISAPI.…ewFeedback&userid=penkso6 Eugen Ilinow
      cgi6.ebay.de/ws/eBayISAPI.dll?…ompleted=1&userid=penkso6
      Artikelliste Ebay: img149.imageshack.us/img149/4492/penkso6artikelliste.png
      Wieder ein Account aus Dezember 2009 mit gefälschten Daten. Zu einem richtigen Bewertungsaufbau waren die Täter hier offenbar zu faul, es wurden für ein paar schnelle Bewertungen lediglich 3 Ramschartikel gekauft.
    • Mitte Dezember 2010 lief dann wieder eine Betrugswelle dieser Täter. Diesmal hatten sie sich, wie passend kurz vor Weihnachten, auf teure Baukästen von Lego + Playmobil spezialisiert.
      Die Bewertungen wurden, wie üblich, mit eigenen Ramsch-Käufen sowie dem Verkauf einiger Handy-Prepaid-Codes aufgebaut, bevor dann in Multi-Sofortkauf-Auktionen die Betrugsangebote liefen.
      Überwiesen haben die Käufer auf verschiedene Konten bei den einschlägigen online-Banken.
      Als Zahlungsempfänger wurde jeweils der angebliche Verkäufer genannt, dessen Daten zur Accounteröffnung bei Ebay mißbraucht wurden.
      Natürlich gehören die Bankkonten nicht wirklich diesen Personen.
      Banken müssen nicht überprüfen, ob bei einer Überweisung der genannte Zahlungsempfänger übereinstimmt mit dem tatsächlichen Kontoinhaber. Das Geld wird einfach automatisch der angegebenen Kontonummer gutgeschrieben, auch wenn bei Zahlungsempfänger "Weihnachtsmann" steht...

      KTO: 75269609
      BLZ: 50010060
      Postbank Frankfurt


      KTO: 1011121348
      BLZ: 12030000
      DKB


      cartagenawerner

      feedback.ebay.de/ws/eBayISAPI.…ck&userid=cartagenawerner
      Der Account wurde von den Tätern selbst eröffnet mit Namen und Geburtsdatum eines völlig ahnungslosen Unbeteiligten.
      Verkauft wurden Lego- und Playmobilkästen. Überwiesen haben die Käufer auf das Konto 75269609 bei der Postbank, das dem echten Werner N. genausowenig gehört wie der Ebay-Account. Der echte Werner N. hat sich später auch selbst im eBay-Sicherheitsforum gemeldet und geschildert, wie er den Mißbrauch seines Namens erlebte, siehe
      http://community.ebay.de/topic/Cartagenawerner-Falsche-Identität/2000004119
      ab Beitrag 10

      2010derkaiser
      feedback.ebay.de/ws/eBayISAPI.…back&userid=2010derkaiser
      Verkäufe: img839.imageshack.us/img839/5517/2010derkaiserebayliste.png
      Der von Ebay genannte angebliche Verkäufer ( der diesen Account weder eröffnet hatte noch kannte ) ist Rechtsanwalt und im Internet zu finden. Er wurde durch Forenschreiber telefonisch über den Missbrauch seiner Daten informiert. Natürlich gehört dem weder der Ebay-Account noch das Bankkonto 1011121348 bei der DKB, auf das die Käufer überwiesen haben.

      peter_der_baumann
      feedback.ebay.de/ws/eBayISAPI.…&userid=peter_der_baumann
    • Gruber
      KTO: 815788609
      BLZ: 50010060
      Postbank Frankfurt
      Als Zahlungsempfänger wurde statt Gruber allerdings der Accountinhaber genannt


      hotrotta* / fryforyou
      feedback.ebay.de/ws/eBayISAPI.…Feedback&userid=fryforyou
      contact.ebay.de/ws/eBayISAPI.d…story&requested=fryforyou
      cgi6.ebay.de/ws/eBayISAPI.dll?…pleted=1&userid=fryforyou
      Artikelliste: img36.imageshack.us/img36/8710/hotrottawortfilter.png

      Die Käufer haben gekauft bei hotrotta*. Der Account hat allerdings im Zuge der Bearbeitung durch eBay auch seinen ursprünglichen, von den Tätern im Juli 2010 geänderten Namen zurückerhalten und heisst jetzt wieder fryforyou.
      Derselbe Account hatte laut Angaben einiger Käufer noch bis vor einer Woche ein Konto auf den Namen Markus Gruber
      Kto: 9614236830
      BLZ: 60420000
      Wüstenrot Bank
      benutzt, um zum Bewertungsaufbau stapelweise Codes für Vodafone Handy-Prepaid-Guthaben unter die Leute zu bringen.





      B6E6TR0U6G
    • "Markus Gruber" aus Beitrag 9 hat offenbar noch einen "Bruder"...

      Klaus Gruber
      Kto: 832306601
      BLZ: 50010060
      Postbank Frankfurt


      x-troubelmaker-x89

      feedback.ebay.de/ws/eBayISAPI.…userid=x-troubelmaker-x89
      cgi6.ebay.de/ws/eBayISAPI.dll?…userid=x-troubelmaker-x89
      Artikelliste: img813.imageshack.us/img813/7919/xtroubelmakerx89artikel.png
      Verkäufe: img838.imageshack.us/img838/699/xtroubelmakerx89verkufe.png

      Angemeldet auf:
      Helga Sch.
      Bockumer Weg 86
      99734 Nordhausen

      Impressum des Accounts (gewerblich seit 06.04.2011):
      Klaus Gruber
      Bockumer Weg 86
      99734 Nordhausen
      Umsatzsteuer-Identifikationsnummer: DE 207195612
      Screenshot Auktion: img823.imageshack.us/img823/219/medelamilchpumpeswingel.png
      In Nordhausen gibt es überhauptkeinen Bockumer Weg !

      Die Bewertungen wurden wieder mal aufgebaut mit dem Verkauf irgendwelcher Software-Download-Keys. Die Bewertungen für die beiden hochwertigeren Artikel im Januar sind vermutlich gefaked.
      In den letzten 5 Tagen hat der Account jetzt Neuware für über 4600 EUR verkauft.
      Davon wird mit Sicherheit kein einziger Artikel geliefert werden...
    • Und noch ein "Gruber"...
      Alexander Gruber
      Kto: 724530604
      BLZ: 50010060
      Postbank Frankfurt

      Dasselbe Bankkonto wurde mit Zahlungsempfänger
      "Alexander Klaus"
      auch beim gehackten Account trendy_granate benutzt, siehe Beitrag #15



      futurestar_33 / baby-samira04
      feedback.ebay.de/ws/eBayISAPI.…back&userid=futurestar_33
      feedback.ebay.de/ws/eBayISAPI.…back&userid=baby-samira04
      cgi6.ebay.de/ws/eBayISAPI.dll?…ed=1&userid=futurestar_33
      Artikelliste: img140.imageshack.us/img140/9317/futurestar33artikellist.png
      Verkäufe: img863.imageshack.us/img863/8867/futurestar33wortfilter.png

      Rechtliche Informationen des Anbieters
      Biene & Gruber Co. KG
      Jägermeisterstrasse 26
      38302 Wolfenbüttel
      Umsatzsteuer-ID: DE 265622916

      Wie üblich dürfte die Adresse komplett falsch sein und die Accountinhaberin heisst auch bestimmt nicht Gruber.
    • (1.)
      Jens Gruber
      KTO: 0832207602
      BLZ: 50010060
      Postbank Frankfurt

      (2.)
      Jens Gruber / A. Gh.
      KTO: 1902589959
      BLZ: 37050198
      Sparkasse Köln Bonn

      Die Käufer haben zwar auch bei diesem Sparkassen-Bankkonto an "Jens Gruber" als Zahlungsempfänger überwiesen.
      Tatsächlich gehört dieses Konto aber einem völlig anderen Inhaber.
      Hier handelt es sich möglicherweise um einen real existierenden Finanzagenten / Kontovermieter.


      gesangswunder99
      feedback.ebay.de/ws/eBayISAPI.…k2&userid=gesangswunder99
      cgi6.ebay.de/ws/eBayISAPI.dll?…=1&userid=gesangswunder99
      Artikelliste: img20.imageshack.us/img20/7559/gesangswunder99artikell.png
      Verkäufe: img191.imageshack.us/img191/9484/gesangswunder99wortfilt.png

      Rechtliche Informationen des Anbieters ( 04. Apr. 2011 )
      Harry Ge.
      Vogelsborn 2
      66117 Saarbrücken
      Umsatzsteuer-Identifikationsnummer: DE 195537043
      Der Widerruf ist zu richten an: Jens Gruber Vogelsborn 2 66117 Saarbrücken

      Rechtliche Informationen des Anbieters ( ab 07. Apr. 2011 )
      Jens Gruber
      Vogelsborn 2
      66117 Saarbrücken
      Umsatzsteuer-Identifikationsnummer: DE 195537043
      Der Widerruf ist zu richten an: Jens Gruber Vogelsborn 2 66117 Saarbrücken

      Harry Ge., der bei den ersten Angeboten noch im Impressum stand, ist vermutlich der angebliche Accountinhaber, der ganze Account wurde von den Tätern wieder mal selbst auf mißbrauchte Daten eines völlig Unbeteiligten angemeldet. Der kennt weder den Account noch hat er ihn angemeldet. Die Adresse dürfte wie üblich komplett falsch sein.
    • Markus Gruber hat nicht nur einen Bruder, Klaus und Alexander, sondern auch eine Frau: Angelika. auch hat er zusätzlich einen Acc. mit dem Namen "fegenritter25" und Als Anschrift: Gruber & Hilde In Eußenheim, Am Ilben 7

      Das Kontor seiner Frau in bei der Postbank (wo sonst)

      Konto.Kto: 824297602
      BLZ: 50010060
      Bank: Postbank
      Kontoinhaber: Angelika Gruber

      Gruß Sumsel
    • Vielen Dank für die Meldung...
      Ja, die "Gruber"-Family scheint eine echte Großfamilie zu sein :S

      Angelika Gruber
      KTO: 824297602
      BLZ: 50010060
      Postbank Frankfurt



      fegenritter25

      feedback.ebay.de/ws/eBayISAPI.…back&userid=fegenritter25
      cgi6.ebay.de/ws/eBayISAPI.dll?…ed=1&userid=fegenritter25
      Artikelliste: img40.imageshack.us/img40/715/fegenritter25artikellis.png
      Verkäufe: img848.imageshack.us/img848/7336/fegenritter25wortfilter.png

      Rechtliche Informationen des Anbieters
      Gruber & Hilde.
      Am Ilben 7
      97776 Eußenheim

      Auch dies ist wieder ein von den Tätern selbst auf mißbrauchte Daten eines Unbeteiligten eröffneter Account.
      Der Account ist nur 2 Tage älter als der weiter oben genannte gesangswunder99, die derzeit von den Tätern verwendeten Fake-Accounts wurden fast alle im Dezember 2009 angemeldet.
    • Und das nächste "Gruber"-Konto:
      Angelika Gruber
      KTO: 854628601
      BLZ: 50010060
      Postbank Frankfurt


      Einige Käufer haben auf ein anderes Postbankkonto überwiesen:
      Alexander Klaus
      Kto: 724530604
      BLZ: 50010060
      Postbank Frankfur
      t
      Bei diesem Konto handelte es sich um dassselbe Konto wie bei futurestar_33, siehe Beitrag 11.
      Allerdings lautete da der Zahlungsempfänger für dieses Konto Alexander Gruber


      Diesmal handelt es sich um einen echten, gehackten Account:

      trendy_granate / darmyguenther
      feedback.ebay.de/ws/eBayISAPI.…ack&userid=trendy_granate
      Umbenannt im August 2010:
      contact.ebay.de/ws/eBayISAPI.d…&requested=trendy_granate
      seitdem ist der Account gehackt

      Rechtliche Informationen des Anbieters ( ab 11.04.2011)
      img263.imageshack.us/img263/604/parrotmki9200bluetoothf.png
      Günther & Gruber
      Runzstr. 17a
      79102 Freiburg
      E-Mail: trendygranate@arcor.de
      Umsatzsteuer-Identifikationsnummer: DE 195690498

      Bis einschließlich 10.04.2011 sah das Impressum noch etwas anders aus:
      img97.imageshack.us/img97/653/k2kickboardrollerkicktw.png
      Das ist wohl der Name des eigentlichen Accountinhabers, der mit der Sache aber aller Wahrscheinlichkeit nach nichts zu tun hat. Die angegebene Adresse hingegen ist vermutlich frei erfunden, die haben die Täter schon vor langer Zeit geändert.

      Die Betrugsauktionen liefen von ca 04.04.-21.04.2011. Da ist über unzählige Multi-Sofortkaufauktionen vermutlich ein 5stelliger Betrag zusammengekommen.
      Bewertungsauffrischung vorher wie üblich mit vodafone Callya-Prepaid-Guthaben:
      img580.imageshack.us/img580/6708/bewertungsaufbauvodafon.png
    • Jens Gruber

      Hallo!
      Ich bin neu hier und total verzweifelt:
      Habe im April von einem Jens Gruber aus Saarbrücken - ebay: gesangswunder99 - DVD`s gekauft und ihm auch € 119,- überwiesen!
      Tja, es kam weder die Ware noch das Geld zurück!
      Leider habe ich die Auktion nicht abgespeichert oder ausgedruckt,denn ich war fest im Glauben,dass ebay sich der Sache annimmt.
      Heute bekam ich von ebay eine E-Mail, in der ich gefragt wurde,ob sich der Fall geklärt hätte.
      Ich antwortete ebay,dass dies noch nicht der Fall sei.
      Daraufhin bekam ich wieder eine E-Mail von ebay, in der mir mitgeteilt wurde,dass es ihnen sehr leid tue,aber sie nichts machen könnten und der Fall abgeschlossen sei und der Nutzer Verkaufsverbot hat.
      Ich las diese E-Mail und anschließend war auch die gesamte Auktion weg!
      Was soll ich jetzt nur tun?
      Danke
      Gruß Elke
    • gesangswunder 99

      Hallo,

      auch ich hatte diesem Herrn einen Betrag von über 100€ überwiesen und die gleiche Mail von ebay bekommen. Ich hatte am 22.04, überwiesen und die Sicherheitswarnung am 02.05. bekommen. Habe mich dann sofort mit der Sparkasse Frankfurt Bonn in Verbindung gesetzt und das Geld ist inzwischen wieder auf meinem Konto. Wann hast du di Überweisung getätigt? Ich gehe nämlich davon aus, dass das Konto bereits gesperrt war, als ich das Geld überwiesen habe und ich aus diesem Grund eine Rückerstattung bekommen habe.

      L G Andrea
    • gesangswunder99

      ich habe am 08.04. überwiesen allerdings ist ie BLZ 500 100 60 also müsste dies die Postbank sein
      kann mich ja mal mit denen in Verbindung setzen und auch mit meiner Bank.
      Ist halt wirklich blöd,dass ich erst heute die E-Mail von ebay erhalten habe.
      Freue mich,dass Du Dein Geld wieder hast
      LG Elke
    • @elkehex:
      Wie lautet denn die Kontonummer, auf die Du überwiesen hast ??
      Daß es zu "Jens Gruber" auch ein Postbankkonto gegeben hat, wurde die ganze Zeit vermutet.
      Du bist aber die erste, die tatsächlich mit der Bankleitzahl der Postbank Frankfurt auf ein Konto mit diesem Namen überwiesen hat, die anderen bisher bekannten Käufer hatten alle erst wesentlich später gekauft / bezahlt, da wurde dann schon das Konto bei der Sparkasse Köln / Bonn benutzt, das ganz offensichtlich nicht einem "Jens Gruber" gehört, sondern wie schon geschrieben, einem Abdelkader G.
      Der scheint das eingehende Geld dann aber wohl nicht an die Täter weitergeleitet zu haben, weswegen die dann ihn und sein Bankkonto stinksauer bei eBay im Sicherheitsforum veröffentlicht hatten... :D

      Auf dem Konto 1902589959 ist vermutlich nur ca ein Drittel der Gesamtsumme von gesangswunder99 gelandet. Die Käufer, die auf dieses Konto bei der Sparkasse überwiesen haben, haben recht gute Chancen, ihr Geld wiederzusehen.
      Der Rest dürfte dann wohl vorher auf das Postbankkonto gegangen sein, auf das auch Du überwiesen hast. Da sieht es für die Käufer wohl leider eher schlecht aus...
      auktionshilfe.info/index.php?user/6569-elkehex?
    • gesangswunder99

      Ich gebe jetzt mal alles an,was ich habe:
      Jens Gruber
      Vogelsborn 2
      66117 Saarbrücken
      Kto.Nr.: 0832207602
      BLZ: 500 100 60

      Habe mittlereile die Postbank kontaktiert,glaube aber nicht,dass dabei was rauskommt!
      Halte Euch auf dem Laufenden!

      LG Elke