Hem » Internetsweden | Investigator » Bedragare » swedish-domain-scam-exported-by-sweden-part5

Missa inte tidigare inlägg

Övrigt
augusti 31, 2016

Lägenhetsbluffar

Bluffakturor
augusti 29, 2016

När snillen spekulerar..

Phishing, intrång och ID-kapning
juli 23, 2016

Nytt SMS-spam

Bedragare
juli 9, 2016

VD-bedrägerier för DUMMIES

Bedragare
juni 19, 2016

VD-bedrägerier – bedragarnas nya svarta

Domäner
maj 12, 2016

Nu släpps zonfilerna för .se och .nu fria!

Bluffakturor
maj 8, 2016

Sydsvenskan har skrivit om Bolagsbasen idag

Bedragare
februari 12, 2016

50 anledningar till besvikelse

Övrigt
november 14, 2015

Vi är alla Parisare idag och Européer imorgon!

Bedragare
september 12, 2015

PRV varnar, eller vad sysslar de med egentligen?

Bluffakturor
september 6, 2015

När ska fakturabedrägerier börja tas på ordentligt allvar?

Bedragare
maj 18, 2015

Varumärkesbedrägerier

Bedragare
maj 6, 2015

ID-kapningar – extended version

Övrigt
april 23, 2015

Solskenshistoria!

Falska shoppar (ej lev.)
april 18, 2015

To good to be true

Internetsweden | Investigator
mars 13, 2015

Svensk brottsbekämpning – nu jäklar!

Internetsweden | Investigator
januari 15, 2015

Sagan om den svenska brottsbekämpningen och den onda spiralen

Bedragare
januari 7, 2015

JUSAB-härvan är märkligare än vad man kan ana!

Bluffakturor
december 29, 2014

En FULLSTÄNDIGT intetsägande och desinformerande artikel i skanskan.se

Internetsweden | Investigator
december 20, 2014

Brottstrender och utveckling på nätet – nu uppdelad med bokmärken

Internetsweden | Investigator
december 20, 2014

Tio saker som företag bör se upp för på nätet – nu uppdelad med bokmärken

Internetsweden | Investigator
december 20, 2014

Tio saker som privatpersoner bör se upp för på nätet – nu uppdelad med bokmärken

Övrigt
december 14, 2014

En personlig reflektion kring politikers syn på människors olika värde

Bedragare
december 14, 2014

Brottstrender och utveckling på nätet

Bedragare
december 14, 2014

Tio saker som företag bör se upp för på nätet

419-bedrägerier även kallade nigeriabrev
december 10, 2014

Tio saker som privatpersoner bör se upp för på nätet

Internetsweden | Investigator
november 28, 2014

Tre frukostseminarier 10-12/12

Myndigheter informerar och varnar
november 28, 2014

Polisen: Tips och råd om trygg julhandel

Internetsweden | Investigator
november 23, 2014

En skopa av sleven eller en nutida budkavel

Massmedia informerar och varnar
november 1, 2014

Det kan dyka upp vargar bland lammen?

swedish-domain-scam-exported-by-sweden-part5

 

Detta är en fortsättning på del1, del2, del3 och del4 – Läs dem gärna i ordning för största behållning!

Det här inlägget var inte planerat, men vilket enda litet halmstrå man rycker tag i så växer det.
Jag googlade på en mailadress och .. ”sesam öppnade sig”:

Jag backar tillbaka till http://www.internetsweden.se/swedish-domain-scam-exported-by-sweden-part3/
där jag berättade om Pierre Grundströms upprepade inblandning i detta sköna gäng.
Jag tror även att det var i maj-juni 2007 som jag först ramlade över ett spam från domainrenewal-online.com
Det hann bli några stycken och jag svarade nåt inlägg för nåt år sen http://www.wn.se/showthread.php?t=23582
Och Googlar man på dem så är de fortfarande ganska populära i sökresultaten, trots att jag inte tror att de varit aktiva på 1½ år
http://www.google.se/search?hl=sv&rlz=1T4ACPW_svSE325SE325&q=%22domainrenewal-online.com%22&btnG=S%C3%B6k&meta=
Domänen är fortfarande registrerad, men bytt innehavare:

[Owner of domain name]
Domain Renewal SA
Berzu 3
Cesis, 5400
LV

[Administrative contact]
ISP Renewal
Berzu 3
Cesis, 5400
LV

Email: grundstromsthlm@spray.se
Phone: +371 2 5977574
Fax:

Men pga av att jag kikade lite på hur de gick tillväga så kände jag genast igen ursprunget när jag såg scamförsöket från dotasia-domains.org och gjorde ett inlägg http://www.internetsweden.se/nya-scam-varningar/
Men nu är de aktiva igen..på adressen isprenewal.com (som fn är nersläckt) Känner du igen namnservrarna?

Registrant:
Sia ”ISPRENEWAL
Maris Vilumsons        (isprenewal@yandex.ru)
Makonu 8
Balozi
,LV-2112
LV
Tel. +371.25977574

Name Server: DNS1.PROXYWEBHOSTING.NET
Name Server: DNS2.PROXYWEBHOSTING.NET
Status: ok
Updated Date: 08-oct-2009
Creation Date: 21-apr-2009
Expiration Date: 21-apr-2010

Enligt flera varningar sista månaden så redirectas man som besökare till domainrenewal-online.org (som fortfarande ligger uppe)
Varning 12 september 2009 http://www.1awww.com/481-0-2009-09-12-warnung-vor-isprenewal-com.html
Varning 13 september 2009 http://040hosting.eu/blog/040/quality/hosting/13/09/2009/isprenewal-net-scam-warning/
Varning 13 september 2009 http://www.forum.optymalizacja.com/index.php?showtopic=78488
Varning 13 september 2009 http://www.namepros.com/warnings-and-alerts/609841-isp-renewal-email-scam.html
Varning 15 september 2009 http://nieuws.mijndomein.nl/tag/mail-van-isprenewal-com-weggooien/
Varning 2 oktober 2009 http://dotsnews.com/domain-name-news/400
Varning 2 oktober 2009 http://forum.df.eu/forum/showthread.php?t=53387
Varning 4 oktober 2009 http://www.ripoffreport.com/Consulting/ISPRenewal/isprenewal-onlinereminder-org-83db4.htm
Varning 5 oktober 2009 http://www.scam.com/showthread.php?p=815343
Varning 5 oktober 2009 http://www.ripoffreport.com/Internet-Services/ISPRenewal/isprenewal-isp-renewal-remind-da6de.htm
Varning 4 oktober 2009 http://www.movetec.ch/ger_details_2350/Betrugsfall_ISP_RENEWAL_Domainverlaengerungen_als_Abzocke.html
Den sista varningen är extra intressant eftersom den berättar att meddelandet även översätts till Tyska och Spanska.
Registrantdata för domainrenewal-online.org:

Registrant Name:Pierre Grundstom
Registrant Organization:Domain Renewal SA
Registrant Street1:Berzu 3
Registrant Street2:
Registrant Street3:
Registrant City:Cesis
Registrant State/Province:
Registrant Postal Code:5400
Registrant Country:LV
Registrant Phone:+371.25977574
Registrant Phone Ext.:
Registrant FAX:
Registrant FAX Ext.:
Registrant Email:grundstromsthlm@spray.se

Nu ser jag också att de bytt betalningslösning till en Lettisk, eftersom att kunna betala så skickas dina uppgifter till https://3ds.cps.lv/tps/

Om de ens skulle vilja förnya den betalande kundens domän, så är det i de allra flesta fall inte ens möjligt..så det är så mkt scam det kan vara.

Skrivet av:
Peter Forsman / Internet Sweden

Internet Sweden | Peter Forsman

Jag som skriver, gör det ideellt och för att upplysa dig om verksamheter som JAG anser att det finns skäl att ifrågasätta och/eller varna för. Jag skriver även generellt om olika tillvägagångssätt som bedragare använder och tipsar om utbildning/kunskap som finns att få. Läs mer om: Peter Forsman

2 Comments

Kommentera

E-postadressen publiceras inte. Obligatoriska fält är märkta *