Der BitMerch-Scam von DoRob: Vortäuschen eines Escrow-Service

[twbt]

Hier mal die Kurzfassung des Escrow-Scams von DoRob:

1. DoRob stellt Angebote ins Suche- und Biete-Forum oder kontaktiert User direkt per PM: {B} 100€ Paysafecards, {S} Bitcoins gegen Überweisung, PM-Angebot von Mining-Hardware.

2. Es ergibt sich ein PM-Wechsel, in dem DoRob die Abwicklung erläutert und versucht, Vertrauen aufzubauen: PM-Abstimmung über BTC-Verkauf.

3. Ziel von DoRob ist es, dem Interessenten einen fingierten Treuhandservice unterzujubeln, an den dieser BTCs überweist: Nachgebaute Scammer-Seite bei BitMerch.

4. Jeder BTC-Eingang über diese Seite wird unmittelbar an eine BTC-Adresse von DoRob weitergeleitet, ein Escrow-Service existiert auf der Seite schlicht nicht. Danach wird die Kommunikation per PM eingestellt: Vollendeter Scam.

[twbt]

Da der Thread sicher bald gelockt wird von DoRob:

Haltet doch einfach mal das Maul, danke.

Wer ist der? Ich wohl eher nicht

Liest sich in Deinem ersten Posting hier im Forum aber noch anders, Robby:

Guten Tag,

mir gehört DoRob (was sich durch meine hier registrierte E-Mailadresse verifizieren lässt) und ich hoste diese Seiten, wie eine Überprüfung der IP-Adresse ergab.

Der scheint da schon länger Erfahrungen mit zu haben. Kurze Suche nach "dorob.de" (rire@dorob.de war wohl die frühere Mailadresse auf seiner weiteren Scammer-Seite http://btchange.at) fördert ein paar frühere Betrügereien mit irgendwelchen Losen zutage...

Das ist eine Verleumdung gegen meine Person, was da auf gewissen Seiten besprochen wird (die geistige Kompetenz der Benutzer dort will ich mal unangetastet lassen). Es sind dagegen rechtliche Schritte eingeleitet.

Wow das könnte zu seiner identität führen. Die Domain dorob hat ein anderes Impressum

Die gehört ja auch mir. ;-) Bitte meine Domain und die Zitate aus dem WHOIS vollständig entfernen, bei der Abfrage haben Sie den Bedingungen der DENIC zugestimmt. Ich zitiere: "und ohne ausdrückliche schriftliche Erlaubnis der DENIC eG weder elektronisch noch in anderer Art gespeichert werden."

[...]

MfG
Richard

Ich hab mal Deine "Escrow"-Scammer-Seite auf BitMerch in < 1 Minute nachgebaut:

https://bitmerch.com/order/c81337dc-e96f-5721-8556-9fca9795ca4f

Wie funktioniert denn da das Escrow-Verfahren genau? Das ist eine Payment-Seite. Die Zahlungen gehen direkt an das bei BitMerch angegebene Wallet (abzüglich der Gebühren von BitMerch). Escrow gibt es bei diesem Service, den Du als solchen verkaufen willst, nicht.

Oder habe ich was übersehen bei den Config-Optionen?

dorob=richard reiber der betrüger?

ist ja lustig,mir wollte er einen miner verkaufen und sagte sein name wäre mark kraus,dann wird die adresse wohl auch falsch sein

ich könnte jetzt auf erfüllung des getätigten geschäfts  klagen,aber ob das bei solch einem armen wicht sinn macht?

@twbt

du hast jetzt alles was du brauchst?
falls du klagen willst oder dergleichen: ich würd mich gerne anschliessen,bei mir wären es identitätsdiebstahl und eben das nicht eingehaltene geschäft

[tim20218]

falls du den pm verkehr brauchst,stelle ich ihn gerne zur verfügung,denn inwischen sollte der kleine über 14 sein und somit strafmündig.
wenn man dann überlegt,was alleine bei klamm noch anhängig ist,sollte da doch bezüglich einer anzeige was gehenn

[Polarstorm]

Das is nur der Fall wenn es wirklich "Richard" ist. Es gibt viele Trittbrettfahrer und ausserdem ist weiterhin zu bezweifeln, das derjenige so doof ist, das man einfach so herausfindet wer er ist, dafür hat er schon viel zu viel Dreck am stecken.

[christinson]

Das sehe ich auch so.  Der ist zu gut organisiert um so ein Fehler zu machen.

[twbt]

Gute Frage. Es war ja eher ein Zufall, dass hier im Forum ein Zusammenhang mit RR hergestellt werden konnte:

Der scheint da schon länger Erfahrungen mit zu haben. Kurze Suche nach "dorob.de" (rire@dorob.de war wohl die frühere Mailadresse auf seiner weiteren Scammer-Seite http://btchange.at) fördert ein paar frühere Betrügereien mit irgendwelchen Losen zutage...

tschimske hatte "übersehen", eine Mailadresse auf einer seiner Scammer-Seiten zu ändern. Plötzlich schaltet sich dann dorob hier ein und behauptet, er sei RR, hoste diese Seiten nur und habe nun alle gesperrt (was ja auch geschehen war: die Seiten sind nicht mehr im Netz). Seltsam ist es dann in der Tat, dass kurze Zeit später dorob selbst anfängt, hier im Forum seine Scams zu pushen, obgleich sein Name (bzw. sein Identitätsdiebstahl) ja nun bekannt ist.

@christinson: Poste mal Deinen PM-Wechsel mit dorob hier im Thread. Ich will das gerne hier sammeln, um zumindest die Masche von dorob zu dokumentieren. Ob man da strafrechtlich weiterkommt, prüfe ich mal anschließend. Wichtig scheint mir aber zunächst, dass sich andere Leute über das Vorgehen von dorob (bzw. seinem bald zu erwartenden Nachfolge-Account) orientieren können, damit sie nicht selbst drauf reinfallen.

[Steffen]

Das sind meine PN mit DoRob...

Hallo! Ich habe dein Angebot gesehen Coins für MtGox Kurs zu kaufen. Ich habe 38 Coins übrig. Was würdest du den zahlen?

Hi,

die Leute hier sind teilweise etwas übergeschnappt... Muss man bei Bitcoins auch teilweise 

Ich habe nie gesagt dass ich kein Treuhand mache.

Für 38 Coins biete ich dir 3850€ per Überweisung oder SEPA.

Treuhand würde über BitMerch laufen.

Gruß

Ja das sieht so aus. Was ist denn Bitmarch?

https://bitmerch.com/order/989d72f3-607b-5645-b66b-afa70e1422ef

Dort kannst du direkt zahlen. Für Kontaktaufnahme benötige ich eine E-Mail, in die zusätzlichen Infos kommen deine Bankdaten.

Wenn du die Coins zahlst, kommen die auf das Treuhand-Konto von BitMerch. Du bekommst dann eine Mail von BitMerch. Sobald das Geld da ist, kannst du die Transaktion bestätigen und ich bekomme mein Geld. Natürlich kannst du auch einen Konflikt melden, wenn du mit mir handelst entstehen aber so leicht keine ^^

Die Seite hat gar kein Impressum oder sowas. Ich kann doch nicht einfach 38 Coins irgendwo hin schicken und hoffen das du mir das Geld schickst. Im Forum hattest du noch geschrieben das du in Vorleistung gehst. Also schick mir doch bitte das Geld auf mein Konto. Das ist ja auch sicher für dich.

Bis wann bist du on? Schick mir mal deine Kontodaten.

Deutsche Zeit:
21 Uhr: ich schick dir Screen
bis 21:30 Uhr: Du sendest Treuhand über Bitmerch
Bei Geldeingang Freigabe Escrow durch dich

Okay?

Nachtrag #1: ich habe schon mit ganz anderen Beträgen gehandelt. Mal meine Bitstamp Übersicht sehen?

Nachtrag #2: schonmal eine Seite aus den USA mit richtigem Impressum was wir bei uns in Paragraph 11 TMG festgelegt haben gesehen? Ich auch nicht.

Bin mal bis 20:30 Uhr weg.

Du hast ja gesagt das man bei Bitcoin sehr vorsichtig sein muss. Ich bin mit dem Deal einverstanden aber ich würde dann warten bis das Geld auf meinem Konto ist. So habe ich das bisher immer gemacht. Ich würde dir also meine daten schicken und wenn das Geld da ist die Coins da hin schicken wo du mir sagst. Aber an eine Fremde Seite schicke ich nichts und ein Screen von einer Überweisung ist mir zu unsicher. Deal?

Nop. Endet für mich in keine BTC und kein Geld.

[christinson]

In meinem Fall ging es um einen USB Miner in Gold. Auf dem Bild zu sehen ein erneuter Scamversuch!
Ich hatte im Suche Bereich einen Thread erstellt das ich einen goldenen Miner suche.
Darauf ist DoRob dann direkt angesprungen, schnell ne Seite erstellt und mir die PM gesandt die unten zu sehen ist.
Da es "nur" um 0.25BTC ging hab ich nicht genauer aufgepasst. Aber genau das ist die Masche, kleine Beträge die nicht
so sehr misstrauisch machen. Also Achtung, in Zukunft wird der sicher mit mehreren ACC versuchen euch mit der
Masche zu scammen!




Uploaded with ImageShack.us

0.25 BTC und wir sind im Geschäft :-)

https://bitmerch.com/order/a38fb319-7554-501b-a99e-e820eeaa9124

Kannst direkt bestellen wenn du willst und ich sende dann raus wenn die Coins auf dem Treuhandkonto von BitMerch sind.  Du bekommst eine E-Mail, wo du ein Link hast wo du den Erhalt des Artikels später bestätigen muss. Vorher bekommen wir die Zahlung nicht, BitMerch behält sie ein. Dort kannst du auch Konflikte melden, es werden aber keine entstehen 

Nachverfolgungscode bekommst du direkt nach Versand (gegen 19:30 Uhr), geht ja heute alles mit Code.

[tim20218]

einfach anzeige erstatten.der kleine richard hat soviel dreck am stecken das da mit sicherheit was gemacht wird,
bei klamm.de zockt er ja auch die leute ab

[numismatist]

Finde ich schon erstaunlich, das ein Thread der den "Guten Ruf der Bitcoins" tangiert hier für Stunden bestehen kann.

[mezzomix]

Warum tangieren ein paar Betrüger (Personen) die sich hier tummeln den Ruf des Bitcoin (System)?

[amigaman]

Das arme Kind.
Ich mein, 12 Jahre, und heißt als wäre er Mitte 50.

Aber das ganze erinnert mich an diese Rumänenbanden mit dem Taschendiebstahl: Die Kinder werden dazu erzogen, mit 10 sind sie reif, mit 14 verbrannt, weil man ab da verurteilen könnte.
Richy muss sich beeilen, ist bald soweit.

[yxt]

selbst wenn er noch 13 ist und die ganze Geschichte stimmt....

a) entweder wird er vorgeschoben
b) Fall für das Jugendamt, Aufsichtspflicht und so

[christinson]

Ich bin mir zu 100% sicher das er das mit Sicherheit nicht ist. Identität ist nur geklaut...

[twbt]

Wenn die Identität missbraucht wird, könnte man sich in einem ersten Schritt an Denic wenden (dort ist der Name ja registriert) oder an den übergeordneten ISP: https://bitcointalk.org/index.php?topic=272235.msg2937616#msg2937616 Ich recherchiere das mal etwas.

[twbt]

Hab mal den Startpost zu einer Kurzbeschreibung des Scams umgebaut und die Quotes aus dem Originalthread verschoben. Der Scam ist so einfach, dass man nicht zig Seiten lesen muss, um die Konstruktion zu verstehen.

[twbt]

Jetzt gibt es Probleme mit dem Verkäufer und John ist seit 5 Tagen nicht mehr online gewesen.
Nicht, dass er nicht das Recht hätte, mal nicht im Forum unterwegs zu sein.
Aber wenn man wie er riesige Summen an BTC im Escrow hält, dann darf man sich sowas nicht leisten.

Das ist ein generelles Problem mit Escrow über Einzelpersonen.
Deswegen suche ich ja auch nach nutzerfreundlichen Lösungen, um in Zukunft m-of-n-escrow betreiben zu können.
Wenn der Escrow im Urlaub ist, können Verkäufer und Käufer immer noch gemeinschaftlich die coins freigeben.
Oder, bei größeren Summen, 2 von 3 Escrow-Anbietern.

Siehe auch: https://bitcointalk.org/index.php?topic=294606

https://blockchain.info/wallet/escrow

[twbt]

Das habe ich verpasst:

phantastisch, so ein mieses subjektives Schwein ist mir in 43 Jahren noch nicht begegnet.

Du gibst uns ohne jegliche Grundlage und Information ein negatives Voting.

Weiter löschst du unseren Beitrag, dass wir vor dem Kauf meinen Ausweis zusenden und Treuhand akzeptieren. Bei Treuhand geht höchstens etwas Zeit vom Käufer verloren, aber auf Scam können wir damit wohl wirklich nicht hinaus wollen.

Deine Vorbildfunktion als Moderator zweifle ich damit stark an. Du gibst uns ja nicht mal die Möglichkeit, einen sauberen Deal abzuwickeln.

Na ja, diese Werbung haben wir gar nicht nötig, wir machen auch so unsere 10.000$ Umsatz am Tag. Deshalb habe ich sämtliche Infos über uns entfernt.

Wenn ich das richtig verstanden habe, sitzt in unserem Gebäude eine "RiRe Management Limited" - dies tut sie nicht.

Wohl sitzt dort aber ein Rechtsanwalt, der Montag ein Mandat wegen Rufmord bekommt.

[phantastisch]

Das habe ich verpasst:

phantastisch, so ein mieses subjektives Schwein ist mir in 43 Jahren noch nicht begegnet.

Du gibst uns ohne jegliche Grundlage und Information ein negatives Voting.

Weiter löschst du unseren Beitrag, dass wir vor dem Kauf meinen Ausweis zusenden und Treuhand akzeptieren. Bei Treuhand geht höchstens etwas Zeit vom Käufer verloren, aber auf Scam können wir damit wohl wirklich nicht hinaus wollen.

Deine Vorbildfunktion als Moderator zweifle ich damit stark an. Du gibst uns ja nicht mal die Möglichkeit, einen sauberen Deal abzuwickeln.

Na ja, diese Werbung haben wir gar nicht nötig, wir machen auch so unsere 10.000$ Umsatz am Tag. Deshalb habe ich sämtliche Infos über uns entfernt.

Wenn ich das richtig verstanden habe, sitzt in unserem Gebäude eine "RiRe Management Limited" - dies tut sie nicht.

Wohl sitzt dort aber ein Rechtsanwalt, der Montag ein Mandat wegen Rufmord bekommt.

Das lustige ist das ich überhaupt keinen Beitrag gelöscht habe.

[twbt]

Unser lieber RR schreibt ja auch, dass er nun selbst alles gelöscht habe hier im Forum... Zur Doku mal die Seite und der zugehörige Scamversuch via Bitmerch (hier ohne Fake-Escrow-Hinweis:





Der Bursche ist hartnäckig.