Loading...
You are here:  Home  >  Varningskollen  >  Bedragare  >  Current Article

swedish-domain-scam-exported-by-sweden-part3

By   /   söndag 11 oktober,2009  /   6 Comments

Internet Sweden | Peter Forsman

Internet Sweden | Peter Forsman

Författare och ansvarig utgivare
Jag som skriver, gör det ideellt och för att upplysa dig om verksamheter som JAG anser att det finns skäl att ifrågasätta och/eller varna för. Jag skriver även generellt om olika tillvägagångssätt som bedragare använder och tipsar om utbildning/kunskap som finns att få. Läs mer om: Internet Sweden | Peter Forsman
Internet Sweden | Peter Forsman
Internet Sweden | Peter Forsman
Dela inlägget

Jag kommer att missa flera av dessa företag, men ni får gärna uppdatera mig om ni ser något direkt, men jag dyker inte ner här och grottar, för vi vet ju hur de går tillväga. Men här är några i alla fall:

Matchex IBC AB (Matchex Varumärken & Patentskydd) namnbyter sedan till
Patent & Trademark Services Europe AB 556676-5607

”Matchex Ibc AB
Organisationsnummer: 556676-5607

Adressuppgifter
Adress: Ludvigsbergsgatan 7
Postnummer: 118 23
Postort: Stockholm
Län för säte: Stockholms län
Telefon: Uppgift saknas
Inregistrerat: 2005-02″
Enligt Yreg.se är vd en XX (Editerat).

[varumarkesskydd.se] reggat på
*contract_number: 106-960-218
*status: UPPRATTAT
*holder: Matchex IBC AB
*orgno: 556676-5607
*contact_info.coaddr: -
*contact_info.address: Box 3570
*contact_info.zipcode: 111 74
*contact_info.postal_town: Stockholm, SE
*contact_info.countrycode: SE
*contact_info.phone_no: -
*contact_info.fax: -
*contact_info.contact: Pierre Grundström
*contact_info.email: varumarkesskydd@mail.com

Konkurs avslutad 2009-08-07

Vid namnbytet så byter bolaget även ägare och styrelseledamöter till
I styrelsen avgår  XX (Editerat), och Slivia Wiszniewska, född 720430.
In i styrelsen ska istället:
Janis Zakarkevic, 590515
Pierre Grundström, 730908
Dessa båda herrar ägde hälften av bolaget, 500 aktier, var.

Pierre Grundström klev sen in som suppleant i HiFi Sat Sweden AB, mest känd som bluffsajten e-outlet.se, http://www.cint.se/debatt/ShowPostFlat.aspx?PostID=42524

som avslöjades inför julhandeln 2006. Grundström har ett förflutet bland annat som som VD för Sellnet.
Uppgifter från http://www.cint.se/debatt//ShowPostFlat.aspx?PostID=49321

Fler ”varumärkesbolag”:

Brand & Patent Counseling AB (BPC)
Konkurs
inledd 2008-06-13
Läs mer http://www.cint.se/debatt//ShowPostFlat.aspx?PostID=75666

Brandon Patent & Trademark Solutions LTD
Brandon Patent & Trademark Solutions LTD´s hemsida brandontrademark.com är enligt http://www.cint.se/debatt//ShowPostFlat.aspx?PostID=87905  registrerad på en ”Joergen Hedman”, men sen bytt till ” Ian Smith”.

Asken Finans
Har hanterat fakturor för Brandon Patent & Trademark Solutions LTD
http://www.cint.se/debatt//ShowPostFlat.aspx?PostID=87905

Quickfinans Sverige AB, 556707-9495
Gavgacioglu, Mesut (f. 1979), Ordinarie ledamot
Kolompar, Johan (f. 1973), Suppleant
http://allabolag.se/5567079495/befattningar
Quickfinans hanterat fakturor för Svenska IT Registret.

Naproxi Finans 969730-0656
Naproxi Finans hanterade fakturor för Domänregistreringar Europa och Ripex Oy
Kolompar, Johan (f. 1973), Komplementär
Demetri, Elvy Alexandra (f. 1983), Kommanditdelägare

Men det som jag än så länge skrivit om har varit känt för dem som surfat runt lite och följt länkar, men nu börjar vi lägga lite pussel och skriva ut sånt som åtminstone jag inte pusslat tidigare. Så jag kikar lite närmare på naproxi unader andra toppdomäner:

naproxi.se är registrerad på en ” Johan Kolom”
naproxi.com är registrerad på en ” Johan Kolomp”
naproxi.eu är registrerad på en ” Johan Kolom”

Men naproxi.info, naproxi.org, naproxi.net är registrerad på:
Registered via:Inter Domain Solutions LLC www.interdomainsolutions.com
Registrant Name:Domain Admin
Registrant Organization:Inter Domain Solutions LLC
Registrant Street:2123 Pioneer Avenue
Registrant City:Cheyenne WY
Registrant State/Province:
Registrant Postal Code:82001
Registrant Country:US
Registrant Phone:+1.2063371251
Registrant FAX:+1.2063371251
Registrant Email:registry-es@interdomainsolutions.com

naproxi.es är registrerad på
Nombre del dominio naproxi.es
Titular Soliciones de dominios
Tipo de Titular Organización
Forma Jurídica Otras
Domicilio Calle Mallorca 219a
Población Barcelona
Provincia BARCELONA
Código Postal 08008
País España
Marca

och naproxi.nu har följande tekniska kontakt (registrant syns ju inte för .nu)
Technical Contact:
Gus Karlson info@naproxi.es
Soliciones de dominios
Calle Mallorca 219a
Barcelona
ES
Phone: +34.9319291911 (voice)

Eftersom dessa herrar brukar ha för vana att klippa av sina namn eller ändra stavning, så gissar jag mig till att personen egentligen heter Gustaf Karlsson som vi senare får bekräftat.

http://www.naproxi.eu/  som är registrerad via NameISP och ligger på så är det hemsidetillverkning och webbhotell. Den här verksamheten är av avtalet att döma placerad i Lettland, notera även språken; Lettiska, ryska, engelska och spanska

Genom en snabb googling ser man att denna Lettiska verksamhet bla haft Finland som kunder http://translate.google.com/translate?prev=hp&hl=sv&js=y&u=http%3A%2F%2Fkeskustelu.suomi24.fi%2Fnode%2F6604132&sl=fi&tl=sv&history_state0=
Observera i den finska texten att det pratas om IT-verket (som kontaktat finländare http://www.cint.se/debatt/ShowPostFlat.aspx?PostID=86326  ) och notera även det finska bolaget ”Ripex Oy” som jag återkommer till. Ficora.fi varnar för dessa aktörer, men pga av nån javascript filstruktur, så kan jag inte länka rätt, men du kan gå in på https://domain.ficora.fi/fiDomain/aca.aspx  klicka på Svenska (språk alltså), klicka på Nyheter, klicka ” Domännamn marknadsförs på osakligt sätt till innehavare av fi-domännamn – Kommunikationsverket uppmanar till försiktighet (20.4.2009)”

Sidan för den finska publiken har varit http://www.naproxi.net/  som nu precis deaktiverats i dagarna, men det gör inget för den var bara ett alias för…tadamm

Den finska texten är en direkt översättning av http://www.svenskaitregistret.se  och för att kontakta dem så leds man även till http://www.svenskaitregistret.se/naproxinet/kontakt.html

http://www.naproxi.com/  så presenteras istället telefonnummer till UK och USA, annars är det enda intressanta på denna sida länken till pc-scrub.com
pc-scrub.com är nu frisläppt, men innehöll tidigare en sida som erbjöd installation av antivirusprogram – kruxet var att exe-filen innehöll just en trojan. Domänen var registrerad på cc development på en TH, som här syns till vänster om Daniel Belevitch
http://www.stureplan.se/articles/2977/images/article_image_575ed67a74513982.jpg

Denna koppling till ”cc development” är intressant eftersom det också var registranten till ”melodifestivalen09.com” http://www.cint.se/debatt/ShowPostFlat.aspx?PostID=113259
observera att Roman Stankiewicz dyker upp här igen, som fanns med i tidigare inlägg.
Och ”dotasia-domains.org” som jag varnat för tidigare http://www.internetsweden.se/nya-scam-varningar/

Det jag reflekterade över var namnservern dns1.proxywebhosting.net som användes av både spamutskicket för dotasia-domains.org och även scam/spamutskicket från melodifestivalen09.com

http://cqcounter.com/whois/?query=proxywebhosting.net  och ligger på
NS1.ISPDNSSERVER.COM 194.50.187.134
NS2.ISPDNSSERVER.COM 194.0.182.1
NS3.ISPDNSSERVER.COM 193.227.117.124
(Som tillhör Key Systems)
Den pekar i sin tur på en hyrd server med fast IP hos serverhosten ”The Planet” i Houston 174.132.240.146 (92.f0.84ae.static.theplanet.com)

Hursomhelst – eftersom dessa två helt olika verksamheter hänger ihop genom en namnserver, så vill jag titta närmare på innehållet. Utan att bryta sig in så får jag bara tag på gTLDerna som ligger på ns, vilket är följande med registrant efter:

asianregistry.info – cc Development / r stankevitch
asianregistry.org – cc Development / r stankevitch

cafemadeira.com
elclubdelpelo.com
fashionbycasual.com
restaurantcinc.com
owner-name: Mr. naproxi naproxi
owner-street: c/fonatnella 21-23
owner-city: barcelona
owner-state:
owner-zip: 08010
owner-country: ES
owner-phone: +34.931924193
owner-fax: +34.931924193
owner-email: produccion@naproxi.eu

europawebsecurity.com
owner-name: Mr. europa web security gmbh europa web security gmbh
owner-street: Brandschenkestrasse 150
owner-city: Zuerich
owner-state:
owner-zip: 8002
owner-country: CH
owner-phone: +41.445050101
owner-fax: +41.445050101
owner-email: info@europawebsecurity.eu

europeantrademark.org
europeantrademarkorganisation.org
europeantrademarkorganization.org
europeantrademarks.org
Registrant Name:Mr. Whois Protect Whois Protect
Registrant Organization:Whois Protect

hairmonia.com
owner-name: Mr. gustaf karlsson
owner-street: c/fontanella
owner-city: barcelona
owner-state:
owner-zip: 08010
owner-country: ES
owner-phone: +34.931924165
owner-fax: +34.931924165
owner-email: produccion@naproxi.eu

inainvest.com
owner-organization: European Trademark Organisation S.A.
owner-name: Mr. Esther N. Aguet
owner-street: 35A Regent Street
owner-city: Belize
owner-state:
owner-zip: 0000
owner-country: BZ
owner-phone: +501.00000000
owner-fax: +501.0000000
owner-email: eurotrademark@mail.org

jitltd.com
Registrant Name:Domain Admin
Registrant Organization:Inter Domain Solutions LLC
Registrant Street:2123 Pioneer Avenue
Registrant City:Cheyenne WY
Registrant State/Province:
Registrant Postal Code:82001
Registrant Country:US
Registrant Phone:+1.2063371251
Registrant FAX:+1.2063371251
Registrant Email:info@domenukontrole.lv

naproxi.org – har redan listat tidigare

nationalesmarkenregister.org
Registrant Name:Mr. Domain Admin
Registrant Organization:NATIONALES MARKENREGISTER AG
Registrant Street1:60 Market Square, P O Box 364
Registrant Street2:
Registrant Street3:
Registrant City:Belize City
Registrant State/Province:
Registrant Postal Code:0000
Registrant Country:BZ
Registrant Phone:+501.8922061105
Registrant Phone Ext.:
Registrant FAX:+501.8922061104
Registrant FAX Ext.:
Registrant Email:INFO@NATIONALESMARKENREGISTER.ORG

riciba.com
Registrant Name:igor werty
Registrant Organization:intershop
Registrant Street:kr.barona 130/10
Registrant City:riga
Registrant State/Province:
Registrant Postal Code:lv1050
Registrant Country:LV
Registrant Phone:+371.0000000
Registrant FAX:
Registrant Email:info.rtg@inbox.lv
Admin Name:igor meze

studentbostaden.com
Registrant Name:Hammar Charlie
Registrant Organization:studentbostaden ab
Registrant Street:kapellgatan2
Registrant City:solna
Registrant State/Province:
Registrant Postal Code:17170
Registrant Country:SE
Registrant Phone:+46.703883070
Registrant FAX:
Registrant Email:info@studentbostaden.com

Hmm ett nytt namn i den här sfären, en lurad kund kanske? Ne nej denne Charle sitter i styrelsen tillsammans med Johan Kolompar i ett nystartat AB (januari 2009) som heter International Payment Solutions Europe AB och som ska bedriva ” Föremålet för bolagets verksamhet skall vara finansiella tjänster såsom fakturabevakning och betalningstjänster samt därmed förenlig verksamhet.”
http://allabolag.se/5567756464/befattningar

Jag hade tänkt att försöka hålla nere längden på inläggen och istället skapa lite cliffhangers, men jag inser att det trådar in i varandra att det inte går att hålla en rak linje i denna presentation, men det kommer mycket mera..och det börjar just bli intressant.

Skrivet av:
Peter Forsman / Internet Sweden

Dela inlägget
    Print       Email

About the author

Ansvarig utgivare

Jag som skriver, gör det ideellt och för att upplysa dig om verksamheter som JAG anser att det finns skäl att ifrågasätta och/eller varna för. Jag skriver även generellt om olika tillvägagångssätt som bedragare använder och tipsar om utbildning/kunskap som finns att få. Läs mer om: Internet Sweden | Peter Forsman

6 Comments

  1. Fredrik Näs skriver:

    Vad kan jag säga, lysande som vanligt, jag ser verkligen fram emot hur detta ska nystas upp :)

    Vänligen,
    Fredrik Näs

  2. [...] är en fortsättning på del1, del2, del3, del4 och del5 - Läs dem gärna i ordning för största [...]

  3. [...] är en fortsättning på del1, del2, del3, del4, del5 och del6 – Läs dem gärna i ordning för största [...]

  4. [...] (den här var nog inte meningen att synas) OBS namnet: Roman Stankiewicz (se även part3) “Latvijas Domēnu kontrole” (Rysk) “Naproxi Internet Soliutions” (Finsk) [...]

  5. [...] KB företrädde sig själva genom Johan Kolompar (med bisittare som hette Daniel [...]

  6. [...] backar tillbaka till http://www.internetsweden.se/swedish-domain-scam-exported-by-sweden-part3/ där jag berättade om Pierre Grundströms upprepade inblandning i detta sköna gäng. Jag tror [...]

Kommentera

E-postadressen publiceras inte. Obligatoriska fält är märkta *

Följande HTML-taggar och attribut är tillåtna: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>