06.07.08

Noch mehr betrügerische Webseiten der New Content GmbH

Bereits bei dem Fahrschulnepp der New Content GmbH hat die Firma in betrügerischer Absicht mit unterschiedlichen Links agiert. Damit sollte verhindert werden, dass die späteren Opfer rechtzeitig die notwendigen Infomationen über die Kosten erhalten. Mit der gleichen Masche agiert die New Content GmbH auch bei den folgenden Seiten:

  • office-downloadcenter.com
  • vorlagenhilfe.com

Geworben wird für den Dienst u.a. auch per Anzeige bei google. Im Quelltext der google-Anzeige ist der folgende (rot markierte) Link enthalten:

<br><font size="-0"><a id="an3" href="/aclk?sa=l&amp;ai=B0yi8DCFxSKqIE4uc7AWCv6m4C4258lCdiLLzB7Pk9MYMsOoBEAMYAyC2VCgDOAFQqOGD0v3__ ___AWCV6o6CnAegAdnQ2vwDyAEBgAIBqQKgJPBNq1a6PtkDbUvDtfBFRAM&amp;num=3&amp; sig=AGiWqtzl58yrv0ed8qipoMgHd7WN04PLcA&amp ;q=http://office-downloadcenter.com/%3Fsite%3DWord"><b>Office Vorlagen</b></a></font> <br>Über 8000 <b>Office Vorlagen</b><br>sofort zum Downloaden.<br><span class="a"> <b>Office</b>-DownloadCenter.com</span><br> </td></tr><tr height="7"><td><img alt="" height="1" width="1">

Wer auf den Link klickt, wird nur auf die Unterseite mit der folgenden URL geleitet:

http://office-downloadcenter.com/?site=Word&gclid=CN3Ys5yHrJQCFRSO1QodtTf9tg

Hangelt man sich nun weiter durch, dann landet man schließlich auf der Anmeldeseite. Bis dahin ist von einem Kostenhinweis nichts zu sehen gewesen sein. Auf der Anmeldeseite ist dieser Hinweis am untersten Rand versteckt. Das ist weit unterhalb des Anmeldeformulars und wird bei einer geringeren Bildschirmauflösung erst durch scrollen sichtbar.

screenshot der Anmeldeseite: Formular

Auch wenn oben in der Grafik das Wort "Anmelden" groß zu lesen ist, sieht die Anmeldeseite etwas anders aus.

screenshot von der Seite Anmelden

Dieses Layout entspricht dann auch der eigentlichen Startseite, auf der die Preisangabe nicht zu übersehen ist. Leider werden viele Betroffene diese Seite erst sehen, wenn sie eine Rechnung oder Mahnung erhalten haben und nach dem Grund dafür suchen.

screenshot von der Seite Index

Bei den Domains sind immer noch die gleichen fehlerhaften Daten hinterlegt und im DNS findet sich wieder der Hinweis auf die inzwischen insolvente Firma ProCode Marketing GmbH.