Hem » Övrigt » Lägenhetsbluffar

Missa inte tidigare inlägg

Bedragare
augusti 17, 2017

Men varför gör inte polisen någonting då?

VD-bedrägerier
juni 11, 2017

Nu ett år senare så säger jag det igen: ca 100 miljoner kronor per dag!!

Skadlig kod
februari 28, 2017

Sverige minst drabbat av skadlig kod i världen Q4 2016

Domäner
december 21, 2016

Dagens tankenöt – ”Utgivningsbevis i orätta händer”

Bedragare
december 17, 2016

När Polischefer förenklar..

Övrigt
december 15, 2016

Dagens tankenöt – ”Spökbolag”

Källgranskning
december 8, 2016

Aftonbladet är osnygga!

Övrigt
december 6, 2016

Bra att veta om e-postadresser.

Falska sidor och immaterialrättsliga brott
november 2, 2016

Hur företag och varumärken utnyttjas, utan att polis ”kan” agera..

Bedragare
oktober 5, 2016

Kostnaderna för bedrägerier är större än vi kan ana

Massmedia informerar och varnar
oktober 2, 2016

Det begås ett bedrägeribrott varje minut, året runt!

Bedragare
september 29, 2016

Blir det Sveriges största bedrägeri genom tiderna?

Övrigt
augusti 31, 2016

Lägenhetsbluffar

Bluffakturor
augusti 29, 2016

När snillen spekulerar..

Phishing, intrång och ID-kapning
juli 23, 2016

Nytt SMS-spam

Bedragare
juli 9, 2016

VD-bedrägerier för DUMMIES

Bedragare
juni 19, 2016

VD-bedrägerier – bedragarnas nya svarta

Domäner
maj 12, 2016

Nu släpps zonfilerna för .se och .nu fria!

Bluffakturor
maj 8, 2016

Sydsvenskan har skrivit om Bolagsbasen idag

Bedragare
februari 12, 2016

50 anledningar till besvikelse

Övrigt
november 14, 2015

Vi är alla Parisare idag och Européer imorgon!

Bedragare
september 12, 2015

PRV varnar, eller vad sysslar de med egentligen?

Bluffakturor
september 6, 2015

När ska fakturabedrägerier börja tas på ordentligt allvar?

Bedragare
maj 18, 2015

Varumärkesbedrägerier

Bedragare
maj 6, 2015

ID-kapningar – extended version

Övrigt
april 23, 2015

Solskenshistoria!

Falska shoppar (ej lev.)
april 18, 2015

To good to be true

Internetsweden | Investigator
mars 13, 2015

Svensk brottsbekämpning – nu jäklar!

Internetsweden | Investigator
januari 15, 2015

Sagan om den svenska brottsbekämpningen och den onda spiralen

Bedragare
januari 7, 2015

JUSAB-härvan är märkligare än vad man kan ana!

Lägenhetsbluffar

bostadsbluff1

Jag läser denna artikel
http://www.expressen.se/dinapengar/bostad/bedragare-forsokte-hyra-ut-lindas-hem/
och denna
http://www.aftonbladet.se/nyheter/article23424548.ab
men ser att den ursprungliga artikeln egentligen är denna
http://www.hemhyra.se/skane/internationella-bedragare-lurar-hyresgaster-i-hela-landet
där granskaren Fredrik Rubin menar att ”företagen är egentligen direkta blufföretag.”

Och jag ger granskaren Fredrik som granskat förhållandena mer än vad som är brukligt – och faktiskt även mer än var Polisen brukar göra innan de lägger ner ärendena, men slutsatsen han gör är inte helt korrekt eller i alla fall lite bristfällig:

Det finns faktiskt ingenting som talar för att det ens skulle finnas ett ”företag” som ligger bakom bedrägeriet – ingenting!

Låt mig visa ett hyfsat enkelt sätt att peka på varför och var bedragarna ser ut att komma från.

Precis som det står så är domännamnet [deserveandrent.com] anonymt registrerad 2016-08-23
Ref. https://who.is/whois/deserveandrent.com

Problemet är att sidan ligger på en webbserver som hostar över 60 000 andra sidor, då man använt en brittisk välanvänd host.
Men Fredrik verkar fastna vid att kontaktuppgifterna inte stämmer på http://deserveandrent.com/contactUs.html
Men det gör inte heller angivna organisations- eller momsnummer enligt enkel kontroll http://ec.europa.eu/taxation_customs/vies/?locale=sv

Det finns alltså ingenting som pekar på att det är ett bolag bakom – utan det kan vara ”vem som helst”!

Men det finns en sak som visas i det dolda, som berättar mer om den här sidan, nämligen Google Analytics-koden.
Alltså en unik kodsträng som en webbsideinnehavare lägger till för att ta reda på mer om sina besökare.

genom att högerklicka på sidan och hitta ”visa sidkälla/källkod” så lyfter du så att säga på huven och kan titta på webbsidans kod.

Där hittas följande text:

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
var _gaq = _gaq || [];
_gaq.push([‘_setAccount’, ‘UA-19715620-14‘]);
_gaq.push([‘_setDomainName’, ‘magicrentals.co.uk‘]);
_gaq.push([‘_trackPageview’]);
_gaq.push([‘_trackPageLoadTime’]);
_gaq.push([‘b._setAccount’, ‘UA-19715620-16‘]);
_gaq.push([‘b._setDomainName’, ‘magicrentals.co.uk‘]);
_gaq.push([‘b._trackPageview’]);
_gaq.push([‘b_trackPageLoadTime’]);
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

Här ser vi även referenssidan – alltså den webbsida som deserveandrent.com har ”rippat” (alltså laddat ner allt innehåll och sedan publicerat som sin egen)

Det är alltså en stöld av webbinnehåll av http://www.magicrentals.co.uk/ som drivs är ett legitimt spanskt företag Magic Rentals SL
Och genom att baklängessöka på den unika Analyticskoden så ser vi att ”magicrentals” finns eller har funnits under en lång rad landstoppdomäner
http://spyonweb.com/ua-19715620

Men om vi ger oss ut på Google och söker efter exakt UA-19715620-16, vilket vi gör genom att omge sökbegreppet med ett inledande och avslutande citattecken: ”UA-19715620-16”
https://www.google.se/search?q=%22UA-19715620-16%22&oq=%22UA-19715620-16%22

Ja då får vi bara tre träffar – som berättar det vi behöver veta.

Resultaten kommer från angelsmemory.com som sparat ner källkoden för resultatsidorna och vi kan därför med säkerhet veta att Google indexerat Angelmemorys resultat för 3 helt andra domännamn och vi kan även se vilken webbserver som hostat respektive webbsida:

1 nov. 2015
europeanrentalsapartments.com
37.140.192.214

10 apr. 2016
renteuropeapartments.com
37.140.192.154

1 maj 2016
mmeuroperenting.com
37.140.192.153

Och samtliga IP-adresser som använts (webbserverns adress) ligger i Ryssland och tillhör hosten Reg.ru
Och poängen är att https://www.reg.ru/ inte erbjuder annat språk än ryska/kyrylliska

Jag har även kontrollerat de sparade källkoderna för de tre sidorna och kan bekräfta att de numera nedsläckta sidorna har haft samma utseende och innehåll som den nu aktuella [deserveandrent.com]

Vilket med andra ord berättar att det är ”ryssar” eller rysktalande buse som stulit en legitim verksamhets webbsida som man ”sockrat” med egna ”nystulna” annonser och sedan kapat Identiteten för random person (läs: ”olovlig identitetsanvändning”, som kriminaliserades 1 juli 2016.)

Så ”den internationella busen” har – plockat upp en svensk annons, kapat en svensk person som denne satt som avsändare och dessutom har en privatperson ställt följande fråga i en sluten skånsk bostadsökar-grupp på Facebook:
”Har en fråga och undrar om någon hyrt en lägenhet via ett bolag som kallar sig för DeserveAndRent?

Min poäng är att en KLONSIDA (stulet innehåll som Googles indexeringsrobotar uppfattar som ”Double content”) och som registrerats 3 dagar innan, med en ”hittepåannons” på en 2½ rums lägenhet i Stockholm.
Hur troligt är det att den indexerats och gjorts sökbar i Googles index?

Svar: NOLL – inte ens idag finns annonsen att hitta bland de sidor som indexerats på webbsidan: https://www.google.se/search?q=site%3Adeserveandrent.com

Följdfråga: Hur rimligt är det då att en medlem i den slutna skånska Facebookgruppen ”av en händelse” hittar till denna nyregistrerade webbsida?
Svar: lika osannolikt skulle jag säga!

Men sen om Facebookprofilen som gått med i Afcebookgruppen är lika falsk och påhittad som sidan och annonsen, låter jag vara osagt, men att Facebookprofilen är ett led i förtroendebedrägeriet ser jag som troligt.

———–
Överkurs:
Jag gick vidare och jämförde texterna på sidorna http://deserveandrent.com/aboutUs.html och http://www.magicrentals.com/en/aboutUs och fick följande resultat.(Öppnas i nytt fönster)

Och pdf:en ovan visade att de använder sig av det BRITTISKA organisationsnumret ”09005884” (inte tyskt som de hävdar på kontaktsidan).
Kontrollerar numret mot Brittiska bolagsverket ”Companies House” och ser att numret går till bolaget ”ZOOPLA PROPERTY GROUP PLC” med 4,6 miljoner kronor i aktiekapital, vilket indikerar att detta är ytterligare en ID-kapning.

Så jag googlar numret igen och hittar bland annat det här: http://www.thelocal.se/discuss/index.php?showtopic=84969

Alltså från 5 juni så hittas SAMMA typ av inledande fråga (som den i Facebookgruppen) och samma hänvisning till Blocketannons,
men med an annan webbsida: http://mmprimerent.com/ (MM Prime Rent),
som ja: nu är nedsläckt men fortfarande är registrerad och ja: ligger hos reg.ru
https://who.is/whois/mmprimerent.com

———–
Överöverkurs1:
Genom att förfina sökningen ytterligare och lägga till ”anyone”
https://www.google.se/search?q=09005884&oq=09005884&aqs=chrome..69i57.1887j0j7&sourceid=chrome&ie=UTF-8#safe=off&q=%2209005884%22+%22anyone%22
så hittar vi dessutom denna tråd från reddit:
https://www.reddit.com/r/london/comments/4wjyrt/is_marseuroperentals_apartments_legit/

Och här har vi alltså 3 till klon-hemsidor

marseuroperentals.com (reggad 2016-08-03 genom samma aktör som deserveandrent.com)
europeanrentalsapartments.com (ligger på reg.ru)
mmrentingyard.com (ligger på reg.ru)

———–
Överöverkurs1:
Genom att förfina sökningen ytterligare och lägga till ”Apartments”
https://www.google.se/search?q=09005884&oq=09005884&aqs=chrome..69i57.1887j0j7&sourceid=chrome&ie=UTF-8#safe=off&q=%2209005884%22+%22Apartments%22

Så hittas dessutom ”rentexcellenthouses.com” (reggad 2016-08-24 genom samma aktör som deserveandrent.com och marseuroperentals.com)

Så genom att skrapa lite mer så har vi alltså hittat följande kloner av den legitima sidan magicrentals.com:

deserveandrent.com
europeanrentalsapartments.com
renteuropeapartments.com
mmeuroperenting.com
mmprimerent.com
marseuroperentals.com
europeanrentalsapartments.com
mmrentingyard.com
rentexcellenthouses.com

Jag misstänker att det funnits minst det dubbla och att dom kommer att fortsätta dyka upp, så budskapet blir istället:

Var mycket kritiskt kontrollerande om någon ställer en fråga av typen ”Är det någon som hyrt lägenhet genom..”

Internet Sweden | Peter Forsman

Jag som skriver, gör det ideellt och för att upplysa dig om verksamheter som JAG anser att det finns skäl att ifrågasätta och/eller varna för.. Jag skriver även generellt om olika tillvägagångssätt som bedragare använder och tipsar om utbildning/kunskap som finns att få. Läs mer om: Peter Forsman

Kommentera

E-postadressen publiceras inte. Obligatoriska fält är märkta *