Monthly Archive: August 2009

IQ-Test: Die Abzocke geht weiter…

Bereits im Februar hatte ich über die Abzocke mit IQ-Tests geschrieben und aufgezeigt, dass der massiv mit AdSense beworbene Test, wo in Tat und Wahrheit ein teures SMS-Abo abgeschlossen wird, gegen Schweizer Gesetze verstösst. Sechs Monate später ist es an der Zeit zu sehen, ob sich etwas zum positiven verändert hat.

Abzocke mit IQ-Tests - Werbebanner auf AdSense

Kölner Netsize taucht immer wieder auf
Doch die Nachschau ist leider ernüchternd. Zwar hat der im portugiesischen Montijo sitzende Betreiber einige Änderungen vorgenommen, doch dabei handelt es sich weitgehend um „kosmetische Korrekturen“. So wird nun die Kurznummer 9977 verwendet, die aber, wie die Vorgängernummer 9911, der deutschen Firma Netsize in Köln gehört. Netsize, offenbar einer der grössten Solution Provider in Europa für solche Mehrwertdienste, wollte sich im Februar nicht zu den Vorwürfen äussern und auch meine erneute Anfrage bleibt unbeantwortet. Offenbar können es sich die Kölner leisten, immer wieder im Dunstkreis mit unseriösen Anbietern genannt zu werden.

Reagiert hat dafür die Firma Simm-Comm aus Schlieren, die im Februar noch die Support-Telefonnummer für den dubiosen IQ-Test-Anbieter zur Verfügung stellte. Diese drohte bereits damals an, ihre Dienstleistungen einzustellen, sofern die Nummer weiterhin in Zusammenhang mit dem Angebot genannt wird. Diesen Worten scheinen nun auch Taten gefolgt zu sein, denn die Nummer wird nirgends mehr auf der Website genannt. Doch eine Support-Nummer gibt es weiterhin. Die lautet neu 0800 060066 und gehört, wen wunderts, der deutschen Netzsize GmbH.

Verwirrende Preisangaben
Korrigiert haben die Abzocker auch die Geschäftsbedingungen. Während diese im Februar noch äusserst missverständlich waren, geht nun etwas klarer hervor, wieviel das SMS-Abo (das man ja eigentlich gar nicht haben will) kostet:

iq-testeuropaischer.com - Neue AGBs

Wer nun jedoch glaubt, damit seien die Kosten klar, der irrt. Auf der Auswertungsseite, wo die Opfer der Abzocker ihre Handynummer eingeben sollen, um einen PIN für den Zugriff auf die Ergebnisse des IQ-Tests zu erhalten, prangt nämlich ein ganz neuer Hinweis. Neuerdings ist auf der Eingabeseite für die Handynummer also tatsächlich der Preis vermerkt. Allerdings ein anderer als auf der Startseite. Und ein Preishinweis in der rechten oberen Ecke der Seite, weit weg vom Eingabefeld, dürfte das Angebot (abgesehen von der Preisverwirrung) nicht viel legaler machen.

iq-testeuropaischer.com - Handynummer-Eingabeaufforderung

Und Google?
Und was meint eigentlich Google dazu, dass über ihr Werbenetzwerk AdSense Werbung für solch unseriöse Geschichten gemacht wird? Doch Google ist bekanntlich ein verschwiegenes Unternehmen – so verschwiegen, dass man sich auch am Google-Sitz in Zürich im Februar nicht zur Sache äussern wollte. Vor rund einem Monat konnte ich via Twitter immerhin Stefan Keuchel, Pressesprecher von Google Deutschland, eine kurze Stellungnahme entlocken (wie @dworni glücklicherweise screenshot-mässig festgehalten hat):

Stefan Keuchel zu den IQ-Test-Bannern auf AdSense

Allerdings scheint das nur ein Lippenbekenntnis zu sein, denn auch heute vormittag sind die Banner auf AdSense noch immer allgegenwärtig. Das deckt sich leider mit den Erfahrungen der Zeitschrift c’t, die Google in Zusammenhang mit dem Abofallen-Portal Opendownload.de um eine Stellungnahme bat (c’t 11/2009):

Der Konzern antwortete mit dem Standard-Statement: „Wir arbeiten aktiv daran, Webseiten, die in unserem Werbenetzwerk bösartige Software bewerben, zu ermitteln. Konten, die Anzeigen beinhalten, die auf Webseiten mit bösartiger Software weiterleiten, werden von uns sofort gesperrt.“ Wir wiesen darauf hin, dass es sich nicht um bösartige Software, sondern um zwielichtige Werbepartner handelt. Darauf erhielten wir keine Antwort mehr.

Traurig, aber wahr: Es scheint, dass die wenigsten involvierten Firmen bereit sind, den Abzockern einen Riegel zu schieben. Zumindest, solange man gutes Geld mit ihnen verdienen kann. Der Dumme ist, einmal mehr, der Konsument. Zumindest diejenigen Konsumenten, die, wie in diesem Fall, den eigentlichen IQ-Test auf der Seite nicht bestanden haben – und sich damit ein teures SMS-Abo eingehandelt haben.

KeyLemon: Mit einem Lächeln einloggen

KeyLemon

Das ständige Eintippen von Passwörtern beim Login am Computer ist nicht nur mühsam, sondern auch fehleranfällig. Wäre es nicht einfacher, wenn der Computer den Menschen davor selbständig erkennen und einloggen würde? Das Walliser Startup KeyLemon versucht genau das mit der gleichnamigen Software umzusetzen.

KeyLemon, das aus den zwei Komponenten LemonLogin und LemonScreen besteht, nutzt zur Verifizierung der berechtigten User eine biometrische Gesichtserkennung via Webcam. Während LemonLogin für das Erkennen des User beim Computerstart und das automatische Login verantwortlich ist, überwacht LemonScreen den Nutzer auch im laufenden Betrieb. Entfernt sich der User von der Webcam, wird der Computer automatisch gesperrt. Kehrt er zurück, wird der PC wieder entriegelt. In meinem Test funktionierte das auch sehr gut und schnell – vorausgesetzt, man hat die richtige Position vor der Webcam eingenommen.

KeyLemon - Profile

Rasieren gilt nicht!
Die Gesichtserkennung funktioniert sehr gut, manchmal offenbar aber auch zu gut. Selbst wer mit der Hand beispielsweise ein Auge abdeckt, kann sich noch einloggen. Der Test mit meinem 4-Tage-Bart scheiterte aber – nach dem Rasieren war nur noch das Login via Passworteingabe möglich. Offenbar habe ich mich mit der Rasur dann doch zu fest verändert. Die Software ist allerdings darauf vorbereitet und lässt mehrere sogenannte „Face models“ (also gespeicherte Bilder) eines Nutzers zu. Nur muss man diese vorher halt auch hinterlegen.

KeyLemon LemonScreen

Das Problem der Photo-Attacken
Mit einem Problem kämpft KeyLemon allerdings, wie die Mitbewerber, noch: Derzeit lässt sich die Software nämlich noch mit einem vor die Webcam gehaltenen Foto eines Nutzers überrumpeln und gewährt so auch einem möglichen Angreifer den Zugriff. Allerdings arbeitet man bereits daran, solche Foto-Attacken künftig zu entdecken. So soll einerseits die Umgebung mit in die Überprüfung einfliessen und die Software in einer späteren Version auch kleine Bewegungen des Nutzers mit in den Prüfvorgang miteinbezogen werden – zum Beispiel ein Augenzwinkern oder das Herausstrecken der Zunge. Aber KeyLemon will sich (zumindest im Moment) auch nicht als „richtige“ Sicherheitslösung positionieren, wie mir Gilles Florey, CEO und Mitgründer des Startups, erklärte: „KeyLemon positioniert sich als Fun, Magic und Convenient“.

4 KeyLemon-Lizenzen zu gewinnen
Wer es selber ausprobieren will, kann sich KeyLemon hier herunterladen (derzeit nur für Windows). Allerdings lässt die Demo-Version nur 30 Logins zu und verweigert danach ihren Dienst. Unter den Kommentatoren verlose ich aber zusammen mit KeyLemon 4 Lizenzschlüssel für das Bundle von LemonLogin und LemonScreen im Wert von je Fr. 19.95. Jeder Kommentar, der bis am 9. August 2009, 23:59 Uhr, hier eingeht, nimmt an der Verlosung teil. Viel Glück!