Hem » Övrigt » Andy – Det där var ju inte så begåvat..

Missa inte tidigare inlägg

Övrigt
augusti 31, 2016

Lägenhetsbluffar

Bluffakturor
augusti 29, 2016

När snillen spekulerar..

Phishing, intrång och ID-kapning
juli 23, 2016

Nytt SMS-spam

Bedragare
juli 9, 2016

VD-bedrägerier för DUMMIES

Bedragare
juni 19, 2016

VD-bedrägerier – bedragarnas nya svarta

Domäner
maj 12, 2016

Nu släpps zonfilerna för .se och .nu fria!

Bluffakturor
maj 8, 2016

Sydsvenskan har skrivit om Bolagsbasen idag

Bedragare
februari 12, 2016

50 anledningar till besvikelse

Övrigt
november 14, 2015

Vi är alla Parisare idag och Européer imorgon!

Bedragare
september 12, 2015

PRV varnar, eller vad sysslar de med egentligen?

Bluffakturor
september 6, 2015

När ska fakturabedrägerier börja tas på ordentligt allvar?

Bedragare
maj 18, 2015

Varumärkesbedrägerier

Bedragare
maj 6, 2015

ID-kapningar – extended version

Övrigt
april 23, 2015

Solskenshistoria!

Falska shoppar (ej lev.)
april 18, 2015

To good to be true

Internetsweden | Investigator
mars 13, 2015

Svensk brottsbekämpning – nu jäklar!

Internetsweden | Investigator
januari 15, 2015

Sagan om den svenska brottsbekämpningen och den onda spiralen

Bedragare
januari 7, 2015

JUSAB-härvan är märkligare än vad man kan ana!

Bluffakturor
december 29, 2014

En FULLSTÄNDIGT intetsägande och desinformerande artikel i skanskan.se

Internetsweden | Investigator
december 20, 2014

Brottstrender och utveckling på nätet – nu uppdelad med bokmärken

Internetsweden | Investigator
december 20, 2014

Tio saker som företag bör se upp för på nätet – nu uppdelad med bokmärken

Internetsweden | Investigator
december 20, 2014

Tio saker som privatpersoner bör se upp för på nätet – nu uppdelad med bokmärken

Övrigt
december 14, 2014

En personlig reflektion kring politikers syn på människors olika värde

Bedragare
december 14, 2014

Brottstrender och utveckling på nätet

Bedragare
december 14, 2014

Tio saker som företag bör se upp för på nätet

419-bedrägerier även kallade nigeriabrev
december 10, 2014

Tio saker som privatpersoner bör se upp för på nätet

Internetsweden | Investigator
november 28, 2014

Tre frukostseminarier 10-12/12

Myndigheter informerar och varnar
november 28, 2014

Polisen: Tips och råd om trygg julhandel

Internetsweden | Investigator
november 23, 2014

En skopa av sleven eller en nutida budkavel

Massmedia informerar och varnar
november 1, 2014

Det kan dyka upp vargar bland lammen?

Andy – Det där var ju inte så begåvat..

En sak jag ogillar med att driva en blogg är allt kommentarsspam.

I WordPress brukar pluginet Aksimet ta hand om det allra mesta buset, men emellanåt så slinker en del igenom
– och då ogillar jag ännu mer när jag skrapar lite på ytan och ser att det är svenskt ursprung.

Jag brukar vanligtvis inte ha anledning att ”outa” privatpersoner, men i detta fall kommer jag faktiskt att göra ett undantag, då det fult, ganska omfattande och framförallt ökande.

Så det här inlägget blir en blandning av ”how-to-do” och ”name and shame”, med förhoppning att vi slipper se upprepningar.
Avsikten med inlägget är inte att racka ner på personen ifråga, mer än att visa honom och er andra vad som går att få fram väldigt enkelt och jag har heller inte sett anledning till att anmäla personen till någon instans – Denna gång..

Då jag hoppas att inlägget blir tillräckligt avskräckande för att att fler än personen ifråga ska ta lärdom av det och sluta busa.
Jag känner till ett 50-tal domäner som personen är innehavare till, men jag ser idag ingen anledning att berätta vilka, utöver de som jag tar upp i det här inlägget.

Den 6/6 mellan 21.38 och 21.40 så landar 6 kommentarer på min blogg – alla till helt olika inlägg.
Alla med olika användare, olika IP-nummer och e-mailadresser.

Trots att det är mycket korta kommentarer, så KAN inte detta göras manuellt under 2 minuters tid, utan avsändaren använder sig av en autospam-mjukvara.

Sannolikt är det programmet Scrapebox, som vem som helst som vill slänga bort 97 dollar på skräp kan köpa och sätta igång och spamma i kommentarer.
Problemet är att det fungerar väldigt dåligt (över hälften av spammet jag ska visa är till och med ”ihopväxta ord och URLer” så eländet leder som bäst till 404-sidor) och för det andra, så flyger man över radarn, och då riskerar att hamna hos ”såna som mig” ..eller mycket värre..
Så jag rekommenderar INGEN att pyssla med detta trams.

Så låt oss först titta på kommentarerna. Klicka för större bild.

Vid första anblicken så har de bara en sak gemensamt – alla länkar till www.handlakladeronline.com
Vi tar och besöker domänen och reagerar då på att det INTE är Googleöversatt, som denna typ av sidor oftast är.
Nej då, denna gång är det någon som behärskar svenska.

Kikar vi på http://www.handlakladeronline.com/damklader-online/ så hittar vi en rad affiliatelänkar från Tradedoubler.com och gemensamt för samtliga länkar är affiliatenumret:
a=1915273

Vi kikar på vem som är innehavare av den domänen och var den ligger:

Registrant:
Andy Zuwen Tang

Domain servers in listed order:
NS3.BINERO.SE
NS4.BINERO.SE

http://who.is/whois/handlakladeronline.com/

Vi kikar på namnet och hittar på Ratsit.se att det finns en person i Sverige med just det namnet.
Han är 24 år och är bosatt i Angered.
http://wp.nu/atYj

Men vi vill se om vi kan få ut något mer av domänen och använder http://www.whorush.com/search/?q=handlakladeronline.com

Här får vi fram

Registrant:
Andy Zuwen Tang
[EDIT]
goteborg, 41833
Sweden
andy_okej@msn.com
00467[EDIT]

Och vi ser att Google Analytics-kontot även bevakar en .com-adress som börjar på ”t” (mot betalning, så får vi även fram den, men det vill vi inte nu)
Utan vi kikar istället på om e-mailadressen är använd för fler registreringar av gTLD-domäner (.com, .net, .biz, .info och .org)
Och visst är det så: 27 stycken för att vara exakt + 2 stycken som nu har frisläppts.
http://wp.nu/atYk

Men eftersom det fortfarande bara går att peka ut innehavare av 1 domän, så behöver vi mer att knyta upp för att vara säker på att det är just Andy som håller på och busar, så vi backar tillbaka till kommentarerna.

Vi har alltså detta att gå på:

nathan11231@hotmail.com
daniel.carrott@sky.com
magnayepanget@yahoo.com
ssserdda@yahoo.com
khoek6120@gmail.com
tattedframe@gmail.com
(ovan e-mailadresser är sannolikt hämtade från http://wp.nu/atYn eftersom flera förekommer där, och som legat uppe i 1 år, utan att Facebook brytt sig)

46.243.9.148
46.243.9.148
46.243.9.149
173.234.227.34
173.234.225.134
173.242.122.166
(ovan IP-nummer är välanvända i kommentarspamsammanhang och jag visar en cache på första IP-numret för att du ska få en idé: http://www.stopforumspam.com/ipcheck/46.243.9.148 )

Forum-user-spam:
http://twoja-dieta.pl/forum/index.php?action=profile;u=439539 (skapad 3 juni)
http://nommoproductions.com/simplemachinesforum/index.php?action=profile;u=509633 (skapad 2 juni)
http://ictcmidwives.org/sistahforum/index.php?action=profile;u=413412 (skapad 2 juni)
http://www.playagain.be/forum/profile.php?id=316074 (skapad 3 juni)
http://ie-community.com/discussion/index.php?action=profile;u=451977 (skapad 2 juni)
http://www.spartak-varna.net/ipb/index.php?s=245a3f610f9151868b405a0dd97aa9b7&showuser=629773 (skapad 3 juni)

Som ni ser så har en av kommentarerna en liten 32-punkters bild – det är en sparad gravatarbild, som alltså är en tumme av en mer högupplöst bild.
Och eftersom jag vet adressen dit, så behöver jag bara ändra storlek på den till 512punkter och får då fram den här BILDEN – sen kanske jag inte tycker att den föreställer den Algeriske forumanvändaren – men vad vet jag!?.

Om ni besöker dessa 6 Forumanvändare så ser ni att det är användare från Spanien, Kambodja, Algeriet, Sao Tome & Principe, Marshall Islands men konstigt nog..
så länkar samtliga användarprofiler till ”herrstrumpor.nu

Så vi kikar på den domänen istället och får då fram den tekniska kontakten för domänen

Andy Tang
pandytang@gmail.com
[EDIT]
Angered 42461 SE
Voice: +46.7[EDIT]
Källa: http://nunames.nu/cgi-bin/drill.cfm?domainname=herrstrumpor.nu

Som många av er läsare vet är jag observant på speciella ovanliga särskrivningar och andra ytterligheter, så sidan http://www.handlakladeronline.com/sekretesspolicy/ bjuder på en del sånt. Och bara för att visa vad jag menar, så tar vi citatet ”Jag använder följande marknadsförings bolagen” och tittar specifikt hur det ser ut i Google:
http://wp.nu/atYm

Ja resultatet – det enda resultatet jag får är http://fiske-fiskar.se/sekretessvillkor/ (som jag inte vill nämna mer i detta inlägg, mer än låta dig gissa vem som är innehavare..)
http://who.is/whois/fiske-fiskar.se/

Vi kikar nu lite på hur Andy marknadsfört sin affiliatesida [handlakladeronline.com]..och vi kan begränsa vår sökning, eftersom vi vet att domänen [handlakladeronline.com] registrerades först 2011-01-24 (Jag väljer att inte länka upp till nedan bloggar och spamkommentarer, utan nu får besöka de ni vill själva)

25 januari 2011 ”Pandy” kommenterar och länkar till handlakladeronline.com
http://ffiskus.bubbleroom.se/2011/01/06/ny-inkopt

25 januari 2011 ”Lina” kommenterar och länkar till handlakladeronline.com
http://blogg.aftonbladet.se/hemligt/2011/01/med-eller-utan-klader

25 januari 2011 ”Lina” kommenterar och länkar till handlakladeronline.com
http://blondinbella.se/slappa-dagar/ (Blondinbella)

25 januari 2011 ”Nina” kommenterar och länkar till handlakladeronline.com
http://blogg.aftonbladet.se/linndoeslondon/2011/01/golden-globes-bafta-s-oscars

25 januari 2011 ”Lina” kommenterar och länkar till handlakladeronline.com
http://blogg.aftonbladet.se/beautybyjulia/2011/01/dagens-jobb

2011-01-25 ”Lina” kommenterar och länkar till handlakladeronline.com
http://fashionbycsn.blogg.se/2009/august/mot-nya-aventyr.html

2011-01-25 ”Lina” kommenterar och länkar till handlakladeronline.com
http://shecity.bubbleroom.se/2010/08/23/ny-blogg

2011-01-25 ”Linda” kommenterar och länkar till handlakladeronline.com
http://desireenilsson.blogg.se/2010/october/sorry.html (Dessie)

2011-01-25 ”Lina” kommenterar och länkar till handlakladeronline.com
http://www.mandeldesign.se/fashion/item.asp?topic=3409

2011-01-26 ”Linda” kommenterar och länkar till handlakladeronline.com
http://kenzas.se/2011/01/25/forra-finest-awards/ (Kenzas)

2011-01-26 ”Lina88” vill att man ska titta på nya bloggen
http://www.pusha.se/titta-min-nya-blogg

2011-01-26 ”Linda” kommenterar och länkar till handlakladeronline.com
http://www.finest.se/userBlog/?uid=28711&beid=1584650

2011-01-26 @ 01:23:48 kommenterar han som ”Linda” och länkar till handlakladeronline.com
http://englasshowroom.com/2011/01/25/en-vaska-til-varen/

2011-01-27 http://www.hamsterpaj.net/diskussionsforum/ungdom/klaeder_utseende/cheap-mondays-hemsida/sida_1.php#post_3552046

2011-01-28 @ 17:06:54 kommenterar han som ”Linda” och länkar till handlakladeronline.com
http://shopping.blogg.se/2011/january/cremevitt-och-puderrosa.html

2 februari 2011 ”Lisa” kommenterar och länkar till handlakladeronline.com
http://blogg.aftonbladet.se/modeetc/2011/02/hernandez-cornet

2 feb 2011 ”Lisa” kommenterar och länkar till handlakladeronline.com
http://lwordish.soclog.se/p/2011/1/

2011-02-02 ”Linda” kommenterar och länkar till handlakladeronline.com
http://kenzas.se/2011/02/02/tack-10/ (Kenzas)

2011-02-02 ”Lisa” kommenterar och länkar till handlakladeronline.com
http://sofiajahnkes.blogg.se/2010/september/snygga-klader-eller.html

2 feb 2011 ”Lisa” kommenterar och länkar till handlakladeronline.com
http://lwordish.soclog.se/p/2011/1/?link=1295638418

2011-02-04 ”Keesa” kommenterar och länkar till handlakladeronline.com
http://www.amelia.se/blogg/kathe/2009/08/18/min-hostgarderob/index.xml?comment-page=1

2011-02-04 ”Kity” kommenterar och länkar till handlakladeronline.com
http://blingoandmyself.blogg.se/2010/january/damklader.html

2011-02-06 http://handlakladeronline.bloggy.se/

2011-02-11 Vill ”Lina88” veta vad man tycker om sidan..
http://www.pusha.se/vad-tycker-ni-om-sidan-da

11 april lägger han upp en annons på eniro som leder besökare till sidan
http://kopochsalj.eniro.se/annons/kl%C3%A4der-trendig-koreanska-huvjacka:A35695118

Men sedan i slutet av maj så börjar det ta fart och går från manuella kommentarer med flicknamn som avsändare till automatiserade spam:

25 maj Forum user spam
http://my.fezboards.com/index.php&showuser=37134

25 maj Forum user spam
http://www.parrband.co.uk/index.php?action=profile;u=107835

Den här sidan har 2 inlägg http://lenaeanstallningslos.gblogg.se/2011/05/29/bloggen/
31 maj så kommenterar ”kläder på postorder” och länkar till en nyskapad forumuser som länkar till handlakladeronline.com
6 juni så kommenterar ”kläder män” och länkar till handlakladeronline.com

Denna sida http://annisen.se/?p=2583&cpage=1#comment-253 har följande kommentarer:
5 juni ”strumpor” kommenterar och länkar till herrstrumpor.nu
6 juni ”kläder för stora” kommenterar och länkar till handlakladeronline.com
6 juni ”new york kläder” kommenterar och länkar till handlakladeronline.com
10 juni ”annorlunda kläder” kommenterar och länkar till en forumuser som länkar till handlakladeronline.com

Denna sida har dessa 2 kommentarer http://www.annicha.se/?p=919
”snygga kläder på nätet” kommenterar och länkar till en forumuser som länkar till handlakladeronline.com
”retro kläder” kommenterar och länkar till handlakladeronline.com

Denna sida har 3 kommentarer http://raddeez.gblogg.se/2011/05/24/fragor-svar-2/
24 maj så kommenterar ”online kläder” och länkar till handlakladeronline24.n.nu som länkar till handlakladeronline.com
2 juni så kommenterar ”mode kläder” och länkar till en forumuser som länkar till handlakladeronline.com
6 juni så kommenterar ”kläder online shop” och länkar till handlakladeronline.com och länkar till en forumuser som länkar till herrstrumpor.nu

Denna sida http://www.annicha.se/?p=864
”rockiga kläder” kommenterar och länkar till handlakladeronline24.n.nu som länkar till herrstrumpor.nu

Denna sida http://www.incognitus.se/2011/03/14/devotos-battle/ har följande
6 juni kommenterar ”färgglada kläder” och länkar till handlakladeronline.com
7 juni kommenterar ”handlakladeronline” och länkar till handlakladeronline.com
10 juni kommenterar ”jakt kläder” och länkar till en nyskapad forumuser som länkar till handlakladeronline.com

Denna sida http://www.afraidofthedark.se/2011/05/lyssna-pa-spegel-spegel-pa-vaggen-dar-3/ har följande
6 juni ”köpa kläder online” kommenterar och länkar till handlakladeronline.com
10 juni ”depalma kläder” länkar till en forumuser som nu fått databasfel

Denna sida http://www.khoma.se/?p=937&cpage=96
6 juni ”jakt kläder” kommenterar och länkar till handlakladeronline.com och länkar till en forumuser som länkar till herrstrumpor.nu
6 juni ”kläder rea” kommenterar och länkar till handlakladeronline.com och länkar till en forumuser som länkar till herrstrumpor.nu

Denna sida http://lenaeanstallningslos.gblogg.se/2011/05/24/24-maj-tisdag-morgon/
6 juni ”rockiga kläder” kommenterar och länkar till handlakladeronline.com och länkar till en forumuser som länkar till herrstrumpor.nu

Jag skulle kunna fortsätta mycket mer och sedan spindla efter herrstrumpor.nu eller andra saker som ”hakar”, men jag är övertygad om att du som läsare förstår bredden och om du besöker länkarna ovan, så ser du att det är uteslutande naiva småtjejers- och ”modebloggerskors” inlägg han gett sig på.
Men det är allt ifrån Blondinbella, Dessie, Kenzas, Katrin Zytomierska mfl mer kända bloggerskor, till småtjejer som bloggar om kommande skolresor.

Och det är orsaken till den här outningen – Jag uppskattar inte när Internetanvändare och bloggare blir manipulerade och utnyttjade.

Därför bästa Andy är min uppmaning till dig – Sluta busa!

Avslutar det här inlägget med en liten presentation av Andy själv:

Jag hade jobbat för en online kläderbutik som sålde damkläder, barnkläder och herrkläder online, men brev trött på den här och beställde mig att starta upp en egen kläder butik på nätet ist. Idag jobbar full för att få igång försäljning på min online kläder butik.

Källa: https://profiles.google.com/113246848600015765166/about

Läs mer här

Internet Sweden | Peter Forsman

Jag som skriver, gör det ideellt och för att upplysa dig om verksamheter som JAG anser att det finns skäl att ifrågasätta och/eller varna för. Jag skriver även generellt om olika tillvägagångssätt som bedragare använder och tipsar om utbildning/kunskap som finns att få. Läs mer om: Peter Forsman

10 Comments

  1. Jonas skriver:

    Kommentarsspam är helt klart bland det värsta som finns, bra grävt i det här för att visa på omfattningen. Problemet är ju att det ofta faktiskt funkar rätt bra, varför till och med ganska seriösa seo-firmor sysslar med det. Tills google nedvärderar kommentarslänkar rejält lär det knappast upphöra.

  2. K skriver:

    ” Idag jobbar full för att få igång försäljning på min online kläder butik.” — den gjorde min dag.. 🙂

  3. Stefan Johansson skriver:

    Bra jobbat!

    Mycket liknande spam kommer till min och hustruns blogg, men det är skrivet på engelska. Dock är utformingen av kommentarerna precis som du beskriver. Hustruns blogg fick 12 skräpkommentarer på bara några timmar under eftermiddagen idag och då är den relativt ny med få besökare ännu.

  4. Benny skriver:

    Senaste dagarna har jag märkt av en stor ökning och fått väldigt mycket kommentarsspam, vilket troligtvis andra också märkt av. Jag borde göra en liknande grävning som du gjort Peter.

  5. Fredrik skriver:

    Google värderar tydligen alla länkar. Det känns som att nofollow har lägre värde men ett värde, det innebär att fler länkar behövs. Bättre att Google helt bortsåg från spamlänkar, annars kommer det fortsätta att öka.

  6. Riktigt bra granskning.

    Så fort det blir sommar så får blir det alltid en markant ökning av apa kommentarer. Så länge metoden fungerar kan vi i te annat än att försöka höja kompetensen hos användare och emelertid förklara sakligt vad utövare gör för fel.

    Återigen, bra skrivet.

  7. Internet Sweden skriver:

    @Nicklas Larenholtz – Tack!
    //Peter

  8. Johannes skriver:

    Som det känns idag är väl just SEO en stor bov till mycket skit på nätet, så länge div tveksamma metoder fungerar för att tjäna pengar lär det ju knappast upphöra. Kan nästan hoppas allt ska braka ihop och hela sökmotorvärlden blir mer ren och det faktiskt är sajterna som förtjänar ligga högt upp som gör det och inte dom som har mest pengar.
    ————————-
    Det är en vacker dröm, men det pekar snarare på det motsatta – mer manipluering av SERPen varje vecka – inte minst mha SERP-hijacking och SQL-injections..

    Peter Forsman | internetsweden.se

Kommentera

E-postadressen publiceras inte. Obligatoriska fält är märkta *