STOR konsumentvarning – tusentals kinesiska webbshoppar med kopior (UPPDATERAD)

Share

Upprinnelsen tilldet här inlägget började sent igår kväll då jag fick en fråga via en kommentar till bloggen som löd såhär:

”hejsan ! beställde precis 2 cg jackor från jackorsverige.net är det fejk eller äkta ? har någon handlat därifrån ? svara snabbt snälla mvh”

http://www.internetsweden.se/varsta-skummisarna-jag-sett-hittills/#comment-15901

Och av IP-numret så gissade jag att frågan var uppriktigt ställd.
(Detta brukar annars vara ett vanligt sätt att få blogg- och forumbesökare intresserade genom att ställa frågor som ”har någon prövat..” och inte sällan brukar de genom andra alias svara ”ja det är så bra, jag har fått mina saker och det var såå billigt och jag är såå nöjd osv”)

Men nu valde jag alltså att undersöka detta lite, dels för att försöka svara personen, men också för att det börjar bli kyligt ute, vilket innebär att MÅNGA börjar leta efter höst- och vinterjackor på nätet, för att kanske kunna tjäna en liten peng eller två mot att köpa den i fysisk butik..

Det jag gjorde var att jag tittade på [jackorsverige.net], såg vad det var för typ av sida (60% rabatt på märkeskläder) Yeah right..

Jag noterade att titeln var ”COLOMBIAJACKA”, vilket jag tycker är märkligt för en domän som heter något annat.

Och då det inte finns några adresser eller information om vem som står bakom sidan, så letade jag något som jag gissade var unikt textmässigt för sidan och tog ett textstycke från sidan ”Kunden Instruktion” och googlade på frasen.

http://wp.nu/bcAu 54 resultat ( i efterhand har jag hittat minst lika många till som är specifikt inriktade på svenska besökare, men kommer endast att lista de 54 från första sökningen)

På dessa 54 resultat gjorde jag sedan namnslagningar för att hitta intressanta saker.

 1. De är registrerade mellan 2010-10-02 fram till de sista som registrerades så sent som 2011-09-28 (4 stycken).

2. De är samtliga registrerade på falska uppgifter med en slumpgenerator.

- de flesta har slumpade amerikanska adresser, men det finns inga med innehavarnas namn på adresserna…såklart.
- tittar vi exempelvis på registreringar gjorda den 2011-09-04 så har samtliga namn initialerna BS;

Baxter Shanice, Barbie Shawn, Barrett Shara, Bailey Sheldon, Baldwin Shelby, Basel Shanna

- för innehavarna ovan så bygger mailadresserna på samma typ av slumpning ord+ord+3tecken@yahoo.com

weekswelchjxw@yahoo.com (weeks + welch + jxw@yahoo.com)
mundyfernandezbsc@yahoo.com (mundy + fernandez + bsc@yahoo.com)
rubywentworthgkq@yahoo.com (ruby + wentworth + gkq@yahoo.com)
bambistrohmvze@yahoo.com (bambi + strohm + vze@yahoo.com)
verdigoldenwkw@yahoo.com (verdi + golden + wkw@yahoo.com)
dannylambkdg@yahoo.com (danny + lamb + kdg@yahoo.com)

- De registrerades genom samma registrar (tyska Joker)

alltefter jag sorterar uppgifterna på olika sätt, så kan jag utläsa att de började med ”slumpade uppgifter i mitten av mars 2011.

Innan dess har man använt lite olika registrarer som HICHINA ZHICHENG TECHNOLOGY LTD., Jiangsu Bangning Science and technology Co. Ltd, GoDaddy och MELBOURNE IT

Det intressanta är att då de var ”nya” för ca 1 år sedan och inte ”visste bättre” så var registranterna:

yufei bai från nanjing, Kina
yuan hong från jilin, Kina
shukun yu från liaoning, Kina
yangzhan från dongguan, Kina
lianfang från fuzhou, Kina
yang luo från hangzhou, Kina
chenyang wu från Peking, Kina
chenyang wu från Peking, Kina
mai bo hongkong, Kina
jliy fun från jiangsu, Kina
deng jian från hongkong, Kina

De butiker för FAKE-produkter (usla kinesiska kopior av märkesprodukter) som inriktar sig mot svenska Internetanvändare är i bokstavsordning:

billigtpris.com
canadagooseoutletsverige.com
christianlouboutinsverige.net
converseskorbilligt.com
edhardyse.info
fjallravenjacka.org
ghdplattangbilligt.com
ghdpris.org
goosejacka.org
hervelegerstockholm.com
jackaparka.com
jackaparka.net
jackorstockholm.com
jackorsverige.net
klockorwatches.com
lacostesverige.info
manoloblahnikskor.org
mbtpriser.com
monclerdunjacka.com
monclerjacka.com
monclersjacka.info
monclersjackor.info
monclerstorlekar.com
montblancpenna.com
mulberryse.info
mulberrytaske.com
newbalancesverige.info
nikefreerunsverige.com
nikefreeskor.info
nikemercurialvaporsverige.info
nikerunningsverige.net
nikeskorstorlekar.com
nikesverige.org
parkasverige.com
plattangghd.net
poloralphlaurensweden.com
raybansolglasogon.net
skorrea.com
smyckenstockholm.com
solglasogonse.com
sportskor.net
stockholmskor.net
suprashoessweden.com
supraskor.info
sverigeboots.com
sverigechristianlouboutin.info
sverigeghd.info
sverigevibramfivefingers.info
timberlandstockholm.info
truereligionjeanstockholm.info
uggboots-sverige.com
uggbootsverige.info
vaskorbags.com
vibramsverige.com

Observera att det bara är de sidor som Google matchade mot min exakta sökning och att det finns minst det dubbla därute..
men som många vet, så är jag ”överdjävligare” än så..

Jag har bla märkt att sidorna, förutom att de är ganska uselt översatta, även vittnar om vissa andra intressanta detaljer: Det finns bla en sida på varje site som heter ”Personvern” vilket är norska för konsumentskydd.. detta indikerade att det borde finnas sidor på andra språk än svenska..

Eftersom jag vet att det gjordes 4 registreringar 2011-09-28, så går jag ut och tittar på vilka domäner som lades upp på jokers namnservrar dagarna efter och hittar ”mina domäner som jag utgått från” finns med 2011-09-30 http://www.dailychanges.com/joker.com/2011-09-30/

Men det jag såklart letar efter är om det gjorts ytterligare registreringar av kineserna denna dag.. och jodå:

airjordanacheter.com (Franska)
belgiqueugg.com (Franska)
billigecanadagoosejakker.com (Norska)
billigmonclerjacken.com (Tyska)
botasuggsbaratas.com
botteuggsuisse.com
canadagooseoutletdanmark.com (Danska)
canadagooseoutletsverige.com
canadagooseparkasuomi.com
canadagoosepaschere.com
canadagooseprezzi.com
christianlouboutinssko.com
compraruggespana.com
converseacheter.com
doudounemonclerdiscount.com
femmesmoncler.com
goedkopeuggsbelgie.com
goosejakketilbud.com
hommesmoncler.com
jackaparka.net
monclerbelgiquepascher.com
monclerdoudounesolde.com
monclerfranceboutique.com
monclerjakkedame.com
moncleroesterreich.com
monclerscontati.com
monclershopfrance.com
monclershopzuerich.com
monclerstoreschweiz.com
monclerstorlekar.com
monclersuissegeneve.com
monclerventeenligne.com
monclerwinkelsnederland.com
nikefreerunacheter.com
piuminimonclerscontati.com
portugalugg.com
ralphlaurensolde.com
sacchanelacheter.com
saclouisvuittonachat.com
scarpeuggestive.com
stivaliuggestivi.com
uggaustraliawien.com
uggbootdanmark.com
uggbootespana.com
uggboots-sverige.com
uggboots-wien.com
uggbootsportugal.net
uggbootssitalia.com
uggelcorteingles.com
uggmilanonegozi.com
uggsaanbiedingnederland.com
uggsalesgreece.com
uggsaustraliabelgie.com
uggsaustraliaportugal.com
uggsbestellenuitamerika.com
uggsforhandler.com
uggskopeninamerika.com
uggsvizzera.com

Dessa ovan är alltså endast 1 registreringsdag (2011-09-28) och genom att ta samma textfras på respektive språk så växer antalet sidor.

Franska:

airjordanacheter.com berättar att det finns dessa sidor:
airmaxfrances.com, airmaxf.com, niketnfrances.com, tnfrances.com och tnspascher.com

belgiqueugg.com tipsar mig på samma sätt om:

uggssiteofficiel.com, uggfranceligne.com, uggssuisse.com, prixugg.com, acheteruggpascher.com, uggaustraliapaschere.info, uggpascherefrance.com, uggaustraliaenligne.com, uggbootsuisse.com, uggchaussures.com, botteuggsuisse.com, uggbelgiquepascher.com, bottesuggsolde.com, uggbootspaschere.com, uggaustraliabelgique.com, uggsmontreal.info, uggfranceboutique.net, uggsuisse.net, uggsbelgique.net, belgiqueuggs.com, uggchaussure.org, ugggeneve.net, uggpaschere.info, belgiqueuggs.info,

Norska:

billigcanadagoosejakker.com tipsar mig om canada-goose-jakke.info, canadagoosesnorge.com, canadagoosenettbutikk.com, canadagooseno.com, billigcanadagoosejakke.com, billigcanadagoosejakke.com, billigcanadagoosejakke.com

Tyska:

billigmonclerjacken.com tipsar mig om jackenschweiz.com, asicsschweiz.net, peakperformanceschweiz.info, truereligionjeanszuerich.com, outdoorseiten.net, mbt-schuheschweiz.com, monclerzurich.info, replicauhrenoesterreich.com, canadagooseschweiz.info, newbalanceschweiz.com, fuer-deutschland.net, vibramfivefingersschweiz.info, jackenwien.net, raybansonnenbrille.net, schuhezuerich.net, mbtsicherheitsschuhe.org, sportschuhewien.com, mbtschuheonline.net, sportschuheschweiz.com, converseschuheschweiz.com, poloshirtsschweiz.com, supraschuheoesterreich.info, tiffanyschmuckschweiz.com, montblancschweiz.com, jackenwinter.com, suprashoesschweiz.com, birkenstockwien.com, thomassaboch.com, parkaschweiz.com, wientaschen.net, moncleroutletaustria.com, raybandamen.com, timberlandzuerich.info, nikefreeshopschweiz.com, monclershopzuerich.com, moncleroesterreich.com, monclerstoreschweiz.com, outdoorseiten.net, peakperformanceschweiz.info, ray-ban-shop.net, moncleronlineshopschweiz.com, goosejacken.com, canadagoosejacken.com, moncleroutletsde.com, vibramfivefingersch.info, billigmonclerjacken.com, mbt-schuheschweiz.com, schweizboots.com, timbalandschuhech.com, adidasschuhedamen.com, peakperformanceswiss.com, sonnenbrillench.com, ghdschweiz.com, monclerjackenzuerich.net, edhardybelgie.com, nikeschuheschweiz.com, sonnenbrillenwien.com, vibramfivefingerwien.info, truereligionjeanswien.com, thenorthfacewien.net, wienschuhe.net, montblanckugelschreiber.com, nikefreeguenstig.com, hervelegerzuerich.com, wienschuhe.com, monclerluxembourg.com, asicslaufschuhe.net, christianlouboutinwien.net, lacosteschuheschweiz.net, edhardyschweiz.com, thomassaboschweiz.com, truereligionjeanszuerich.com, nikefreekaufen.com, beatsbydrdreschweiz.info, sonnenbrillen-rayban.com, replicauhrenoesterreich.com, newbalanceschweiz.com, vibramfivefingersschweiz.info

Danska:

canadagooseoutletdanmark.com tipsar mig om nikefreedanmark.com, ralphlauren-danmark.info, uggsforhandler.com, pandorasmykkertilbud.com, solbrillerdk.com, manoloblahnikkoebenhavn.info, nikefreerundansk.com, nikefreerunsalg.com, shoxdanmark.com, uggsdenmark.com, uggsdk.com, billigeshox.com, mulberryudsalg.com, ghdbilligt.com, jakkedanmark.net, skodk.com, pandoradanmark.com, timberlanddenmark.info, mulberrysverige.com, ghdscandinavia.com, goosejakketilbud.com, mbtskoforhandlere.info, uggbootdanmark.com, nikeskoonline.info, ghdsdenmark.com, nikefreedamesko.net, jakkedame.com, uggsaustraliadanmark.com, ghdglattejernengland.com, ghdglattejernstilbud.com, onlinetasker.info, nikefreedenmark.info, christianlouboutinssko.com, monclerjakkeonline.info, monclerjakkedame.com, supraskodanmark.com, nikeskodans.com, ghdfladjernstilbud.com, nikefreesdenmark.com, canadagoosedk.info, poloralphlaurendenmark.com, parkadanmark.com, skoshoes.net, ghdsdk.info, conversetilbud.com, danmarkugg.info, taskeronline.info, monclervinterjakke.com, bootsdanmark.com, mbttilbud.com, converseudsalg.com, ghdglattejerntilbud.org, skoluxury.info, taskerdanmark.info, ghdfladjerntilbud.info, mbtskoodense.info, jakkerudsalg.com, uggsdanmark.org, monclerjakke.net, beatbydredk.info, suprasko.biz, christianlouboutinskotilbud.net, montblanckuglepenne.info, christianlouboutinkoebenhavn.org, goosejakke.com, fodboldstoevler.info, mbtshoesdk.com, truereligionjeansdanmark.com, chaneldk.info, nikedk.net, timberlanddanmark.info, uggbootsdanmark.net, replicaur.com, skoidanmark.com, ghdtilbud.com

Utifrån de 5, som jag undersökt så kan vi göra en grov uppskattning om att det handlar om åtminstone tusentals domäner.

Eftersom jag även sprang på ett fåtal ccTLD-domäner (domäner under landstoppdomäner)
manoloblahnikwien.at, tiffanywien.at, mbtschuhe.at, edhardyshopwien.at, mbtschuhewien.at, ghdglaetteisen.at, replicawatches.at, beatsbydrewien.at, edhardybelgique.be

..så har jag även kontrollerat .se:s domänregister och hittat en handfull nya registreringar.
För dessa är registraren kontaktad och registranten får en tidsfrist att uppdatera och identifiera sig innan domänerna deaktiveras (släcks ner).

Gemensamt för alla dessa adresser är att de är ”shoppar” för kinesiska kopior av orginalprodukter för märkeskläder, märkesskor, smycken, hårtänger, parfymer, väskor och säljer dessa som orginal med 40-60% rabatt av orginalproduktens pris.

När det i själva verket är frågan om kinesiskt skräp som inte alls motsvarar dina förväntningar.

Av de jag haft kontakt med som köpt CG eller MC-jackor, så har INGEN fått vad de beställt – endera fel färger, fel storlekar, färger som inte är tvättäkta färger, fyllningar, skinn- och pälsdetaljer i jackorna har varit undermåliga.

Sömmar har varit sneda, i vissa fall har tråd varit i fel färg mm Flera har fått betala tull vid införsel. Andra vittnar om extrema leveranstider och andra har inte alls fått någonting levererat.

Så gör dig själv en tjänst och beställ ingenting från de här sidorna, som bara kommer att ge dig huvudvärk, obehag och en tunnare plånbok.

Det är framförallt unga svenskar som letar den här typen av märkesjackor på nätet, nu när det börjar bli lite kyligare – Snälla du som läser det här – varna och informera dina vänner och bekanta, så att de slipper bli lurade, fattigare och besvikna.

——
UPPDATERING 7/10 2011
——
Efter att tittat närmare på sidorna och hittat betydligt fler ”små unika detaljer” som jag kunnat använda för att gräva vidare, så har jag fram till idag lyckats ”pinpointa” 160+ sidor (PDF öppnad i eget fönster) riktade mot svenskar (ca hälften aktiva just nu, men de verkar ”släckas” och ”tändas” lite då och då, så även de som inte svarar idag, verkar kunna fungera imorgon) och inte mindre än 4000+ domännamn (PDF öppnad i eget fönster) som ”fakeshoppar” (samma sak här; ca hälften är aktiva, vissa nedsläckta och andra verkar som spambloggar (sk sploggar) som har skräpinlägg, men som skapar ett antal inlänkar till fakeshopparna (vilket hjälper dem att ranka bättre vid sökningar i sökmotorerna).
Och jag har inte ens hunnit gå igenom hälften av det material jag lyckats få fram, så det är inte orimligt att uppskatta att det handlar om 8-10 000 domännamn och ca 5000 fakeshoppar. .. så det lär nog bli ytterligare en uppdatering längre fram när jag är klar.

——
UPPDATERING 11/10 2011
——
Jag har skrivit ett inlägg som visar hur DU låter dig luras och invaggas i falsk säkerhet av kapade säkerhetscertifikat av dessa kinesiska shoppar.

Vem är internetsweden.se | Peter Forsman?

Peter skriver i huvudsak för att upplysa om verksamheter som han anser att det finns skäl att ifrågasätta och försöker skriva så att du själv ska kunna skapa dig en objektiv bild.
Dagtid jobbar Peter på .SE Registry som Abuseansvarig för hela .se-zonen. Läs mer här

Share
Tweet

Gillade du det här inlägget, så kika på dom här:

Allt fler säljer bluffvaror på nätet

Min varning har plockats upp av ett 50-tal tidningar

Lita inte på vad du ser – Du låter dig luras (av säkerhetsföretaget McAfee)!

Kinesiska piratshoppar – ökar betydligt snabbare än jag tidigare uppskattat!

Ny varning för fordonsvärderingssidor på nätet

Varning för Kinesiska domänbedragare