Web-Seiten-Betrüger wieder aktiv

BAB-Distribution-Homepage gekapert

21.07.2016 von Armin Weiler
Die BAB-Distribution GmbH warnt vor Fälschern, die eine Kopie der Homepage des Unternehmens ins Netz gestellt haben. Dies könnte zu Betrügereien im Namen des Unternehmens genutzt werden.

Olaf Biemelt, Geschäftsführer der BAB Distribution GmbH ist sauer: Unbekannte haben die Homepage seines Unternehmens bis ins kleinste Detail kopiert. Der Verdacht liegt nahe, dass die gefälschte Homepage zu Betrügereien genutzt werden soll.

Die BAB-Homepage wurde von den Fälschern mit sämtlichen Unterseiten bis ins Detail kopiert.

Die Masche ist nicht neu: Die Seiten von seriösen Handelsunternehmen werden gefälscht. Vor einigen Jahren traten diese Seitenfälschungen gehäuft auf. IT-Händler und Distributoren mussten in der Vergangenheit die leidvolle Erfahrung machen, dass Ware im Namen von bekannten Firmen bestellt wurde, diese dann durch einen Trick umgeleitet wurde und so von der Bildfläche verschwand. Bei den Nachforschungen stellte sich dann heraus, dass die entsprechenden Firmen überhaupt nicht geordert hatten, und dass die Lieferanten auf den Namensschwindel hereingefallen waren.

Nun scheint jemand im Namen von BAB Distribution, die zur Wortmann-Gruppe gehört, Schindluder treiben zu wollen. "Offensichtlich soll unser guter Name zu Betrügereien genutzt werden", vermutet BAB-Chef Biemelt. Es komme häufig vor, dass betrügerische Kunden versuchen, Ware unter falschen Namen zu erschleichen. "Dass jemand dazu aber unseren Namen benutzt, ist das erste Mal", bestätigt Biemelt. Er rät daher potenzielle Geschäftspartner, die Homepage genau zu überprüfen.

Das fehlende "i" in Distribution

Wenn man genau hinsieht fällt auf, dass auf der gefälschten Seite bei der URL www.bab-distrbution.com das zweite "i" in Distribution fehlt. Zudem endet die offizielle BAB-Homepage auf *.de. Allerding hat sich BAB auch die Endung *.com gesichert, daher mussten die Fälscher wohl zu dem kleinen Trick mit dem unterschlagenen "i" greifen. Die Homepage ist in den USA gehostet, mit Verbindungen nach Frankreich. Das ist eine Parallele zu früheren Fällen. Ob dieselben Drahtzieher dahinter stecken, ist aber kaum zu ermitteln.

Die gefälschte Homepage ist nur an einem kleine Detail zu erkennen: In der URL fehlt bei Distribution das ''i''.

Ein weiteres Indiz für bevorstehende Betrugsversuche könnte ein vermutlich gefälschtes Xing-Profil sein. Dort gibt sich ein Edward C. aus Benin als Mitarbeiter von BAB aus. "Dieser Mann ist hier nicht bekannt", warnt Biemelt. Das Profil ist erst am 19. Juli 2016 eingerichtet worden. Edward. C. versucht sich bereits über das Netzwerk mit Zulieferern zu vernetzen, wie ein Miterbeiter eines Komponentenherstellers gegenüber ChannelPartner bestätigt.

Am 19. Juli 2016 ist ein Xing-Profil des angeblichen BAB-Mitarbeiter Edward C. aufgetaucht. Dieser Mann ist bei dem Distributor aber unbekannt.
Foto: Xing

Vordergründig entsteht für BAB durch die Fälschung zunächst kein großer Schaden. Für Zulieferer, die an die falsche Firma liefern und weder Geld, noch ihre Ware zurückbekommen, hingegen schon. Und dann hat auch BAB den Ärger, denn sie müssen den Kunden erklären, dass sie nicht hinter den Deals stehen. Das verursacht Mühe und Arbeitsaufwand und kann nicht zuletzt auch auf das Image und den guten Ruf des Unternehmens schlagen. Gerade letzteres ist lebenswichtig im Channel-Geschäft.

Olaf Biemelt hat mittlerweile einen Rechtsanwalt eingeschaltet. Die Chance, die Drahtzieher hinter den gefälschten Web-Seiten zu erwischen, sind aber eher gering. Wie die Betrüger in frühereren Fällen vorgegangen sind, sehen Sie in der folgenden Bildergalerie.

So arbeiten die Betrüger

Hier bestellten die Betrüger im Namen von Immotique Distribution Waren im Wert von über 80.000 Euro.

Mit dieser Mail wollen die Gauner ihren Betrug anbahnen.

Überprüft man die Domain siifrance.com landet man auf dieser Seite. Angeblich wird die Internetpräsenz gerade überarbeitet und soll in vier Tagen wiederöffnet werden.

Die Adresse der SII Group gibt es tatsächlich, die Telefonnummer führt aber zu den Betrügern.

So sieht die originale SII-Seite aus.

Hier die echten Kontakdaten der SII Group.

Ein weiterer Betrugsversuch: Hier wird der Mobilfunk-Etailer Ascendeo missbraucht.

Die Domain der E-Mail-Adresse ascendeo-sas.fr führt ins Leere.

Das Original ist unter ascendeo.net zu finden.

Vorsicht! Auch die Internet-Seite www.symboltechnologies.fr ist eine Fälschung.

Die AGBs wurden einfach von einem anderen Distributor kopiert. Dabei vergaßen die Gauner zweimal, den Namen zu ersetzen.

Aus früheren Betrügereien der Afrika-Connection: So sah die originale Internet-Seite unter www.bestware.fr von Best'Ware in Frankreich aus.

Die von den Betrügern angegebenen www.bestware-france.fr führt ins Nirgendwo.

So sieht die Original-Seite von Conectis aus.

Bei der Fälschung ist außer den Bildern, die nicht geladen werden, kein Unterschied zu erkennen.

Die Kontakt-Seite verweist aber auf unterschiedliche E-Mail-Adressen, hier das Original...

... und hier die Fälschung.

Gar keinen Unterschied erkennt man bei der Riso-Seite, hier das Original...

... und hier die Fälschung.

Den Unterschied erkennt man bei den Kontaktdaten: Falls es telefonische Rückfragen gibt, wird anstatt der hier abgebildeten Original-Telefonnummer...

... die Fälschung angezeigt.

Mit solchen E-Mails werden die Betrügereien angebahnt. In diesem Fall wird Immotique Distribution missbraucht.

Hier muss Textorm als Namensgeber herhalten.

Name-Napping auch bei RCO.

Der französische Distributor ECP warnt Kunden auf seiner Homepage.