Hem » Internetsweden | Investigator » Bedragare » swedish-domain-scam-exported-by-sweden-part3

Missa inte tidigare inlägg

Bedragare
september 29, 2016

Blir det Sveriges största bedrägeri genom tiderna?

Övrigt
augusti 31, 2016

Lägenhetsbluffar

Bluffakturor
augusti 29, 2016

När snillen spekulerar..

Phishing, intrång och ID-kapning
juli 23, 2016

Nytt SMS-spam

Bedragare
juli 9, 2016

VD-bedrägerier för DUMMIES

Bedragare
juni 19, 2016

VD-bedrägerier – bedragarnas nya svarta

Domäner
maj 12, 2016

Nu släpps zonfilerna för .se och .nu fria!

Bluffakturor
maj 8, 2016

Sydsvenskan har skrivit om Bolagsbasen idag

Bedragare
februari 12, 2016

50 anledningar till besvikelse

Övrigt
november 14, 2015

Vi är alla Parisare idag och Européer imorgon!

Bedragare
september 12, 2015

PRV varnar, eller vad sysslar de med egentligen?

Bluffakturor
september 6, 2015

När ska fakturabedrägerier börja tas på ordentligt allvar?

Bedragare
maj 18, 2015

Varumärkesbedrägerier

Bedragare
maj 6, 2015

ID-kapningar – extended version

Övrigt
april 23, 2015

Solskenshistoria!

Falska shoppar (ej lev.)
april 18, 2015

To good to be true

Internetsweden | Investigator
mars 13, 2015

Svensk brottsbekämpning – nu jäklar!

Internetsweden | Investigator
januari 15, 2015

Sagan om den svenska brottsbekämpningen och den onda spiralen

Bedragare
januari 7, 2015

JUSAB-härvan är märkligare än vad man kan ana!

Bluffakturor
december 29, 2014

En FULLSTÄNDIGT intetsägande och desinformerande artikel i skanskan.se

Internetsweden | Investigator
december 20, 2014

Brottstrender och utveckling på nätet – nu uppdelad med bokmärken

Internetsweden | Investigator
december 20, 2014

Tio saker som företag bör se upp för på nätet – nu uppdelad med bokmärken

Internetsweden | Investigator
december 20, 2014

Tio saker som privatpersoner bör se upp för på nätet – nu uppdelad med bokmärken

Övrigt
december 14, 2014

En personlig reflektion kring politikers syn på människors olika värde

Bedragare
december 14, 2014

Brottstrender och utveckling på nätet

Bedragare
december 14, 2014

Tio saker som företag bör se upp för på nätet

419-bedrägerier även kallade nigeriabrev
december 10, 2014

Tio saker som privatpersoner bör se upp för på nätet

Internetsweden | Investigator
november 28, 2014

Tre frukostseminarier 10-12/12

Myndigheter informerar och varnar
november 28, 2014

Polisen: Tips och råd om trygg julhandel

Internetsweden | Investigator
november 23, 2014

En skopa av sleven eller en nutida budkavel

swedish-domain-scam-exported-by-sweden-part3

Jag kommer att missa flera av dessa företag, men ni får gärna uppdatera mig om ni ser något direkt, men jag dyker inte ner här och grottar, för vi vet ju hur de går tillväga. Men här är några i alla fall:

Matchex IBC AB (Matchex Varumärken & Patentskydd) namnbyter sedan till
Patent & Trademark Services Europe AB 556676-5607

”Matchex Ibc AB
Organisationsnummer: 556676-5607

Adressuppgifter
Adress: Ludvigsbergsgatan 7
Postnummer: 118 23
Postort: Stockholm
Län för säte: Stockholms län
Telefon: Uppgift saknas
Inregistrerat: 2005-02”
Enligt Yreg.se är vd en XX (Editerat).

[varumarkesskydd.se] reggat på
*contract_number: 106-960-218
*status: UPPRATTAT
*holder: Matchex IBC AB
*orgno: 556676-5607
*contact_info.coaddr: –
*contact_info.address: Box 3570
*contact_info.zipcode: 111 74
*contact_info.postal_town: Stockholm, SE
*contact_info.countrycode: SE
*contact_info.phone_no: –
*contact_info.fax: –
*contact_info.contact: Pierre Grundström
*contact_info.email: varumarkesskydd@mail.com

Konkurs avslutad 2009-08-07

Vid namnbytet så byter bolaget även ägare och styrelseledamöter till
I styrelsen avgår  XX (Editerat), och Slivia Wiszniewska, född 720430.
In i styrelsen ska istället:
Janis Zakarkevic, 590515
Pierre Grundström, 730908
Dessa båda herrar ägde hälften av bolaget, 500 aktier, var.

Pierre Grundström klev sen in som suppleant i HiFi Sat Sweden AB, mest känd som bluffsajten e-outlet.se, http://www.cint.se/debatt/ShowPostFlat.aspx?PostID=42524

som avslöjades inför julhandeln 2006. Grundström har ett förflutet bland annat som som VD för Sellnet.
Uppgifter från http://www.cint.se/debatt//ShowPostFlat.aspx?PostID=49321

Fler ”varumärkesbolag”:

Brand & Patent Counseling AB (BPC)
Konkurs
inledd 2008-06-13
Läs mer http://www.cint.se/debatt//ShowPostFlat.aspx?PostID=75666

Brandon Patent & Trademark Solutions LTD
Brandon Patent & Trademark Solutions LTD´s hemsida brandontrademark.com är enligt http://www.cint.se/debatt//ShowPostFlat.aspx?PostID=87905  registrerad på en ”Joergen Hedman”, men sen bytt till ” Ian Smith”.

Asken Finans
Har hanterat fakturor för Brandon Patent & Trademark Solutions LTD
http://www.cint.se/debatt//ShowPostFlat.aspx?PostID=87905

Quickfinans Sverige AB, 556707-9495
Gavgacioglu, Mesut (f. 1979), Ordinarie ledamot
Kolompar, Johan (f. 1973), Suppleant
http://allabolag.se/5567079495/befattningar
Quickfinans hanterat fakturor för Svenska IT Registret.

Naproxi Finans 969730-0656
Naproxi Finans hanterade fakturor för Domänregistreringar Europa och Ripex Oy
Kolompar, Johan (f. 1973), Komplementär
Demetri, Elvy Alexandra (f. 1983), Kommanditdelägare

Men det som jag än så länge skrivit om har varit känt för dem som surfat runt lite och följt länkar, men nu börjar vi lägga lite pussel och skriva ut sånt som åtminstone jag inte pusslat tidigare. Så jag kikar lite närmare på naproxi unader andra toppdomäner:

naproxi.se är registrerad på en ” Johan Kolom”
naproxi.com är registrerad på en ” Johan Kolomp”
naproxi.eu är registrerad på en ” Johan Kolom”

Men naproxi.info, naproxi.org, naproxi.net är registrerad på:
Registered via:Inter Domain Solutions LLC www.interdomainsolutions.com
Registrant Name:Domain Admin
Registrant Organization:Inter Domain Solutions LLC
Registrant Street:2123 Pioneer Avenue
Registrant City:Cheyenne WY
Registrant State/Province:
Registrant Postal Code:82001
Registrant Country:US
Registrant Phone:+1.2063371251
Registrant FAX:+1.2063371251
Registrant Email:registry-es@interdomainsolutions.com

naproxi.es är registrerad på
Nombre del dominio naproxi.es
Titular Soliciones de dominios
Tipo de Titular Organización
Forma Jurídica Otras
Domicilio Calle Mallorca 219a
Población Barcelona
Provincia BARCELONA
Código Postal 08008
País España
Marca

och naproxi.nu har följande tekniska kontakt (registrant syns ju inte för .nu)
Technical Contact:
Gus Karlson info@naproxi.es
Soliciones de dominios
Calle Mallorca 219a
Barcelona
ES
Phone: +34.9319291911 (voice)

Eftersom dessa herrar brukar ha för vana att klippa av sina namn eller ändra stavning, så gissar jag mig till att personen egentligen heter Gustaf Karlsson som vi senare får bekräftat.

http://www.naproxi.eu/  som är registrerad via NameISP och ligger på så är det hemsidetillverkning och webbhotell. Den här verksamheten är av avtalet att döma placerad i Lettland, notera även språken; Lettiska, ryska, engelska och spanska

Genom en snabb googling ser man att denna Lettiska verksamhet bla haft Finland som kunder http://translate.google.com/translate?prev=hp&hl=sv&js=y&u=http%3A%2F%2Fkeskustelu.suomi24.fi%2Fnode%2F6604132&sl=fi&tl=sv&history_state0=
Observera i den finska texten att det pratas om IT-verket (som kontaktat finländare http://www.cint.se/debatt/ShowPostFlat.aspx?PostID=86326  ) och notera även det finska bolaget ”Ripex Oy” som jag återkommer till. Ficora.fi varnar för dessa aktörer, men pga av nån javascript filstruktur, så kan jag inte länka rätt, men du kan gå in på https://domain.ficora.fi/fiDomain/aca.aspx  klicka på Svenska (språk alltså), klicka på Nyheter, klicka ” Domännamn marknadsförs på osakligt sätt till innehavare av fi-domännamn – Kommunikationsverket uppmanar till försiktighet (20.4.2009)”

Sidan för den finska publiken har varit http://www.naproxi.net/  som nu precis deaktiverats i dagarna, men det gör inget för den var bara ett alias för…tadamm

Den finska texten är en direkt översättning av http://www.svenskaitregistret.se  och för att kontakta dem så leds man även till http://www.svenskaitregistret.se/naproxinet/kontakt.html

http://www.naproxi.com/  så presenteras istället telefonnummer till UK och USA, annars är det enda intressanta på denna sida länken till pc-scrub.com
pc-scrub.com är nu frisläppt, men innehöll tidigare en sida som erbjöd installation av antivirusprogram – kruxet var att exe-filen innehöll just en trojan. Domänen var registrerad på cc development på en TH, som här syns till vänster om Daniel Belevitch
http://www.stureplan.se/articles/2977/images/article_image_575ed67a74513982.jpg

Denna koppling till ”cc development” är intressant eftersom det också var registranten till ”melodifestivalen09.com” http://www.cint.se/debatt/ShowPostFlat.aspx?PostID=113259
observera att Roman Stankiewicz dyker upp här igen, som fanns med i tidigare inlägg.
Och ”dotasia-domains.org” som jag varnat för tidigare http://www.internetsweden.se/nya-scam-varningar/

Det jag reflekterade över var namnservern dns1.proxywebhosting.net som användes av både spamutskicket för dotasia-domains.org och även scam/spamutskicket från melodifestivalen09.com

http://cqcounter.com/whois/?query=proxywebhosting.net  och ligger på
NS1.ISPDNSSERVER.COM 194.50.187.134
NS2.ISPDNSSERVER.COM 194.0.182.1
NS3.ISPDNSSERVER.COM 193.227.117.124
(Som tillhör Key Systems)
Den pekar i sin tur på en hyrd server med fast IP hos serverhosten ”The Planet” i Houston 174.132.240.146 (92.f0.84ae.static.theplanet.com)

Hursomhelst – eftersom dessa två helt olika verksamheter hänger ihop genom en namnserver, så vill jag titta närmare på innehållet. Utan att bryta sig in så får jag bara tag på gTLDerna som ligger på ns, vilket är följande med registrant efter:

asianregistry.info – cc Development / r stankevitch
asianregistry.org – cc Development / r stankevitch

cafemadeira.com
elclubdelpelo.com
fashionbycasual.com
restaurantcinc.com
owner-name: Mr. naproxi naproxi
owner-street: c/fonatnella 21-23
owner-city: barcelona
owner-state:
owner-zip: 08010
owner-country: ES
owner-phone: +34.931924193
owner-fax: +34.931924193
owner-email: produccion@naproxi.eu

europawebsecurity.com
owner-name: Mr. europa web security gmbh europa web security gmbh
owner-street: Brandschenkestrasse 150
owner-city: Zuerich
owner-state:
owner-zip: 8002
owner-country: CH
owner-phone: +41.445050101
owner-fax: +41.445050101
owner-email: info@europawebsecurity.eu

europeantrademark.org
europeantrademarkorganisation.org
europeantrademarkorganization.org
europeantrademarks.org
Registrant Name:Mr. Whois Protect Whois Protect
Registrant Organization:Whois Protect

hairmonia.com
owner-name: Mr. gustaf karlsson
owner-street: c/fontanella
owner-city: barcelona
owner-state:
owner-zip: 08010
owner-country: ES
owner-phone: +34.931924165
owner-fax: +34.931924165
owner-email: produccion@naproxi.eu

inainvest.com
owner-organization: European Trademark Organisation S.A.
owner-name: Mr. Esther N. Aguet
owner-street: 35A Regent Street
owner-city: Belize
owner-state:
owner-zip: 0000
owner-country: BZ
owner-phone: +501.00000000
owner-fax: +501.0000000
owner-email: eurotrademark@mail.org

jitltd.com
Registrant Name:Domain Admin
Registrant Organization:Inter Domain Solutions LLC
Registrant Street:2123 Pioneer Avenue
Registrant City:Cheyenne WY
Registrant State/Province:
Registrant Postal Code:82001
Registrant Country:US
Registrant Phone:+1.2063371251
Registrant FAX:+1.2063371251
Registrant Email:info@domenukontrole.lv

naproxi.org – har redan listat tidigare

nationalesmarkenregister.org
Registrant Name:Mr. Domain Admin
Registrant Organization:NATIONALES MARKENREGISTER AG
Registrant Street1:60 Market Square, P O Box 364
Registrant Street2:
Registrant Street3:
Registrant City:Belize City
Registrant State/Province:
Registrant Postal Code:0000
Registrant Country:BZ
Registrant Phone:+501.8922061105
Registrant Phone Ext.:
Registrant FAX:+501.8922061104
Registrant FAX Ext.:
Registrant Email:INFO@NATIONALESMARKENREGISTER.ORG

riciba.com
Registrant Name:igor werty
Registrant Organization:intershop
Registrant Street:kr.barona 130/10
Registrant City:riga
Registrant State/Province:
Registrant Postal Code:lv1050
Registrant Country:LV
Registrant Phone:+371.0000000
Registrant FAX:
Registrant Email:info.rtg@inbox.lv
Admin Name:igor meze

studentbostaden.com
Registrant Name:Hammar Charlie
Registrant Organization:studentbostaden ab
Registrant Street:kapellgatan2
Registrant City:solna
Registrant State/Province:
Registrant Postal Code:17170
Registrant Country:SE
Registrant Phone:+46.703883070
Registrant FAX:
Registrant Email:info@studentbostaden.com

Hmm ett nytt namn i den här sfären, en lurad kund kanske? Ne nej denne Charle sitter i styrelsen tillsammans med Johan Kolompar i ett nystartat AB (januari 2009) som heter International Payment Solutions Europe AB och som ska bedriva ” Föremålet för bolagets verksamhet skall vara finansiella tjänster såsom fakturabevakning och betalningstjänster samt därmed förenlig verksamhet.”
http://allabolag.se/5567756464/befattningar

Jag hade tänkt att försöka hålla nere längden på inläggen och istället skapa lite cliffhangers, men jag inser att det trådar in i varandra att det inte går att hålla en rak linje i denna presentation, men det kommer mycket mera..och det börjar just bli intressant.

Skrivet av:
Peter Forsman / Internet Sweden

Internet Sweden | Peter Forsman

Jag som skriver, gör det ideellt och för att upplysa dig om verksamheter som JAG anser att det finns skäl att ifrågasätta och/eller varna för. Jag skriver även generellt om olika tillvägagångssätt som bedragare använder och tipsar om utbildning/kunskap som finns att få. Läs mer om: Peter Forsman

6 Comments

  1. Fredrik Näs skriver:

    Vad kan jag säga, lysande som vanligt, jag ser verkligen fram emot hur detta ska nystas upp 🙂

    Vänligen,
    Fredrik Näs

Kommentera

E-postadressen publiceras inte. Obligatoriska fält är märkta *