ANZEIGE

Scam: bookingduo.com/hopfares.com/Omiotours.com - Tickets werden nie ausgestellt

Da tut keiner irgendwas...ki...halt
Nslookup liefert nur bei vorhandenen ptr Einträgen...die hat der Server nicht
Reverse ip lookup meine ich hier eher suche in Datenbanken die historische dns Auflösungen mit IPs "abspeichern".
Im obigen Fall passten die "historischen" Einträge noch zu den aktuellen.
I.a. werden "Funde" in Datenbanken, dann nochmal mit dns-Abfrage verifiziert, ob die Domains immer noch zu den IPs aufgelöst werden.
 
Zuletzt bearbeitet:
Wenn das so wie bei den Job-Scam-Seiten läuft:
Löschung nach drei Monaten, frühstens.

Erstmal musst du rechtlich einen Beschiss nachweisen. Solange das nicht der Fall ist handelt es sich dabei nur um Rufschädigung der Konkurenz,
 
Hier ein Beispiel, habe für dich danach gesucht:

Produkttester (m/w/d) im Homeoffice

Produkttester (m/w/d) im Homeoffice - ScaleVisual GmbH - Hamburg, Hamburg. Ob Start-up, etabliertes Unternehmen oder wachsendes Team – wir schaffen visuelle ...
de.trabajo.org de.trabajo.org

Auf Stepstone bereits gelöscht, auf anderen Portalen sicher noch Online.

"Homepage": https://www.amifisf.gr/

Die Firma gibts im Unternehmensregister nicht. Diesmal eine GR-Domain. Inhalte erst vor kurzem eingespielt. Erste Stellenangebote ab 01.10.

Mal gucken wie lang die Rotze Online bleibt.

Bei meinem gehts um Ausweise und erstellen von Girokonten.

Bei deiner Seite gehts darum, diese Konten zu füllen.

Ob das ein oder zwei Gruppen sind kann ich dir nicht sagen, da müsste man sich die Organisationsstruktur mal anschauen.

Im alten Fraudsters-Forum wurden die Kontoverbindungen (tlw. mit Karte) in 1000er-Paketen angeboten.
 
Esky ist zumindest erfreulich proaktiv:

Thank you for your report and for the details, especially the police case reference.


We were already aware of eskytrips.com and the related sites. We are now reporting them to the hosting provider, the registrar and the other service providers involved, and we are reviewing further legal steps.

Please note that eSky has no connection with eskytrips.com or the other sites you listed.

If you learn of further victims or new domains in this network, we would be grateful if you sent them to security@esky.com.
Zum Vergrößern anklicken....
 
geos meinte:
Wie hast Du sie identifiziert/wie ist sie Dir aufgefallen/Du auf sie aufmerksam geworden?
Zum Vergrößern anklicken....

Bekam ich gerade wieder auf Facebook als Ad ausgespielt - hatte gestern versucht condortrips.com und transaviatrips.com aufzurufen, um zu schauen, ob die Seiten noch aktiv sind. Da wurde wohl irgendein Parameter für die von den Scammern bezahlte Facebook-Ad getriggert, wodurch mir nun auch für www.aviaeuro.com die entsprechende Werbung auf Facebook ausgespielt wurde.
 
Das Thema kommt inzwischen endlich im Mainstream an, die Bild hat auch mal einen Artikel verfasst der hoffentlich einige Betrugsfälle verhinder kann:

bild.de

Auf Instagram und Facebook: Fake-Reiseportale locken Urlauber in die Falle

Ein großes Netzwerk von gefälschten Reiseportalen im Internet wurde enttarnt.
bild.de bild.de

Schwachsinnig dabei nur der Rat der Anwältin, der Artikel erwähnt korrekt, dass der Scam über Vorkasse läuft, und sie faselt von Kreditkarten-Chargeback und PayPal Käuferschutz. 😶
 
Quantus meinte:
Das Thema kommt inzwischen endlich im Mainstream an, die Bild hat auch mal einen Artikel verfasst der hoffentlich einige Betrugsfälle verhinder kann:

bild.de

Auf Instagram und Facebook: Fake-Reiseportale locken Urlauber in die Falle

Ein großes Netzwerk von gefälschten Reiseportalen im Internet wurde enttarnt.
bild.de bild.de

Schwachsinnig dabei nur der Rat der Anwältin, der Artikel erwähnt korrekt, dass der Scam über Vorkasse läuft, und sie faselt von Kreditkarten-Chargeback und PayPal Käuferschutz. 😶
Zum Vergrößern anklicken....
Es gibt auch hier Leute, die daran glauben.
 
Die Bankverbindung von Bunq Deutschland wird weiter angegeben, scheint also bislang nicht gesperrt worden zu ein.

Andere Frage: auf welcher Software basiert das ganze System? Offenbar werden ja echte Preise/Flüge verwendet. Müssen die Betrüger dann nicht im Hintergrund auch Zugriff auf ein GDS haben, oder holen sie sich das per Scraping von einem echten Anbieter?
 
geos meinte:
Woran siehst Du, dass sie diese API verwenden?
Zum Vergrößern anklicken....
https://www.aviaeuro.com/assets/js/search-results.js

- Zeile 182: // Retry on transient "no results" (initial step only): a Kiwi timeout or an
- Zeile 543: // (retry ladder + Kiwi fallback) instead of dumping a paid click to a blank home.

https://www.aviaeuro.com/assets/js/price-heatmap.js
oberster Kommentar:
It cannot trigger an upstream search — that is the constraint the whole feature is built around, because the home page is the highest-traffic page on the site and a live fetch on calendar-open would mean seven
Kiwi calls for visitors who mostly never search. cron/price-calendar-warm.php pays that cost in the background instead.
Zum Vergrößern anklicken....

Einfach in den .js dateien mal nach Kiwi suchen.


+ Die Antworten die der Server zurückgibt entsprechen exakt den Kiwi Rohdaten der API (s. oben)
 
Na immerhin... es sind die kleinen Erfolge 🥲

Dear Reporter,

Thank you for your patience while we reviewed the reported abuse.

Following our review, we have placed the following domain name(s) on clientHold status:

aviaeuro.com

This restriction prevents normal DNS resolution, although previously cached DNS records may continue to function temporarily until they expire.

The restriction is currently in effect. Any future change to the domain's status will be subject to a separate review in accordance with our abuse handling procedures.

No further action is needed from you at this stage. However, if you have any significant new evidence, please reply directly to this email so we can include it in our review.

Kind regards,
NiceNIC Abuse & Compliance Team
Zum Vergrößern anklicken....
Wedge meinte:
Letzteres - die nutzen dazu einfach die API von Kiwi (was erschreckend einfach ohne jede Authentifizierung, Botschutz o.ä. geht...): klick
Zum Vergrößern anklicken....
Ah Funfact - nachdem ich auch das direkt bei Kiwi gemeldet hatte, geht das zumindest nicht mehr ganz so einfach...
 
Zuletzt bearbeitet:
Um antworten zu können musst
du eingeloggt sein.
Zurück
Oben