Hem » Internetsweden | Investigator » Bedragare » swedish-domain-scam-exported-by-sweden-part8

Missa inte tidigare inlägg

Bedragare
september 29, 2016

Blir det Sveriges största bedrägeri genom tiderna?

Övrigt
augusti 31, 2016

Lägenhetsbluffar

Bluffakturor
augusti 29, 2016

När snillen spekulerar..

Phishing, intrång och ID-kapning
juli 23, 2016

Nytt SMS-spam

Bedragare
juli 9, 2016

VD-bedrägerier för DUMMIES

Bedragare
juni 19, 2016

VD-bedrägerier – bedragarnas nya svarta

Domäner
maj 12, 2016

Nu släpps zonfilerna för .se och .nu fria!

Bluffakturor
maj 8, 2016

Sydsvenskan har skrivit om Bolagsbasen idag

Bedragare
februari 12, 2016

50 anledningar till besvikelse

Övrigt
november 14, 2015

Vi är alla Parisare idag och Européer imorgon!

Bedragare
september 12, 2015

PRV varnar, eller vad sysslar de med egentligen?

Bluffakturor
september 6, 2015

När ska fakturabedrägerier börja tas på ordentligt allvar?

Bedragare
maj 18, 2015

Varumärkesbedrägerier

Bedragare
maj 6, 2015

ID-kapningar – extended version

Övrigt
april 23, 2015

Solskenshistoria!

Falska shoppar (ej lev.)
april 18, 2015

To good to be true

Internetsweden | Investigator
mars 13, 2015

Svensk brottsbekämpning – nu jäklar!

Internetsweden | Investigator
januari 15, 2015

Sagan om den svenska brottsbekämpningen och den onda spiralen

Bedragare
januari 7, 2015

JUSAB-härvan är märkligare än vad man kan ana!

Bluffakturor
december 29, 2014

En FULLSTÄNDIGT intetsägande och desinformerande artikel i skanskan.se

Internetsweden | Investigator
december 20, 2014

Brottstrender och utveckling på nätet – nu uppdelad med bokmärken

Internetsweden | Investigator
december 20, 2014

Tio saker som företag bör se upp för på nätet – nu uppdelad med bokmärken

Internetsweden | Investigator
december 20, 2014

Tio saker som privatpersoner bör se upp för på nätet – nu uppdelad med bokmärken

Övrigt
december 14, 2014

En personlig reflektion kring politikers syn på människors olika värde

Bedragare
december 14, 2014

Brottstrender och utveckling på nätet

Bedragare
december 14, 2014

Tio saker som företag bör se upp för på nätet

419-bedrägerier även kallade nigeriabrev
december 10, 2014

Tio saker som privatpersoner bör se upp för på nätet

Internetsweden | Investigator
november 28, 2014

Tre frukostseminarier 10-12/12

Myndigheter informerar och varnar
november 28, 2014

Polisen: Tips och råd om trygg julhandel

Internetsweden | Investigator
november 23, 2014

En skopa av sleven eller en nutida budkavel

swedish-domain-scam-exported-by-sweden-part8

Detta är den 8:e och avslutande delen i http://www.internetsweden.se/category/swedish-domain-scam-exported-by-sweden/ – Läs från början för största behållning.

 

Jag gick igenom lite länkar nu på kvällen och såg dessa inlägg om sambandet mellan
DOMAINRENEWAL-ONLINE.ORG och ONLINEREMINDER.ORG

http://blog.starttipp.de/abzocker/bauernfaengerei-mit-isprenewal/
http://www.scam.com/showthread.php?p=815343

Då såg jag att MARIS VILUMSONS hade en annan adress vid registreringen: ”Maskavas 55
Kollade då adressen med Naproxi som jag vet verkat från Lettland

Resultatet blir en lång rad katalogtjänster och när jag klickar mig igenom på någon så landar jag på den ”officiella adressen” till Naproxi; ”Uzvaras prospekts 17-48

Det som jag höjer ögonbrynen åt är att när jag googlar på det så hittar jag bolaget i en pdf (sidan 10) från swedishtrade.se (Exportrådet)

Men adressen Maskavas 55 känns ändå lite bekant, så jag kollar lite bakåt..
Och hittar naturligtvis något..ett Lettiskt blogginlägg som jag låtit översätta med Google Translate

I det får jag veta att de i Lettland jobbar under namnet:
Latvijas Domēnu kontrole” SIA
Maskavas 55, Rīga, LV-1003
Tālrunis: 67204577

Hittar också ”Naproxi SIA” på samma adress
Intressant nog hittar jag också detta kundavtal för Naproxi SIA (naproxi.eu)

Och tydligt nog har denna verksamhet rippat ett välkänt upplägg från ett företag från Borås, för jag kan läsa mig till att det handlar om ett webbhotellsavtal (med ”gratis” webbsida), som när det är underskrivet för 2 år med automatisk förlängning på 2 år (om det inte skriftligen sägs upp minst 3 månader innan det går ut).
Kostnaden för webbhotellsavtalet är 60 Lats i månaden under 2 år
(60 Lats = 873 SEK * 24) = 20 952 SEK för två år (10 476 SEK per år)

Får också reda på att det kostar 114 Lats (ca 1 670 SEK) per domän.
Jag sökte då på verksamhetsnamnet “Latvijas Domēnu kontrole”…och…hittade:

http://www.svenskaitregistret.se/lv/index.html
men med med en anpassad google-sökning så ser jag att SAMMA SITE alltså håller mer än vad jag visste:

Svenska IT Registret” (Svensk)
Latvijas Domēnu kontrole” (Lettisk)
Här observerade jag att det fanns 2 olika kontaktsidor 🙂
http://www.svenskaitregistret.se/dri/contact.html
http://www.svenskaitregistret.se/dri/impressum.html (den här var nog inte meningen att synas)
OBS namnet: Roman Stankiewicz (se även part3)
Latvijas Domēnu kontrole” (Rysk)
Naproxi Internet Soliutions” (Finsk)
Domianregister Internet GmbH” (Tysk)
Domianregister Internet GmbH” (Engelsk) (Exakt klon av http://www.naproxi.com/  från part3)

Men jag saknar en Polsk verksamhet som jag stött på vid flera sökningar som jag vet heter
Polska Centrala Ochrony Domen”.
Som jag hittat bla här:
http://wyborcza.pl/Biznes/1,82244,6440558,Kup_pan_domene__Byle_szybko.html
http://e-biznes.pl/2009/03/domenowi-naciagacze/

Men sen kommer något som är MYCKET intressant!

Vi ”vet” ju nu att dessa filurer pysslar med ”utpressningsförsäljning” av domäner (med påstådda påstridiga kunder), svindyra webbhotell/sidor, domänförnyelsescams, ”utpressningsförsäljning” av varumärkesregistreringar (med påstådda påstridiga kunder) och scams som falsk biljettförsäljning till Melodifestivalen, och falska antivirusprogram som innehåller trojaner mm

Men det jag hittat nu visste jag inte om sedan tidigare:
Den här sökningen ger följande resultat som i sin tur berättar:

DOMAIN: 112doc.net
RSP: 1api GmbH
URL: http://www.1api.net/
created-date: 2007-10-05 18:14:48
updated-date: 2009-09-30 09:58:40
registration-expiration-date: 2010-10-05 18:14:48

owner-organization: Polska Centrala Ochrony Domen Sp. z o
owner-name: Herr Hannu Hartikainen
owner-street: ul.Domaniewska 35A/40
owner-city: Warzawa
owner-state: Warzawa
owner-zip: 02-672
owner-country: PL
owner-phone: +48.222050980
owner-fax:
owner-email: info@pcod.pl

admin-organization: Global ISP Corporation
admin-name: Isak Goldstein
admin-street: 8 Copthall, P.O. Box 2311
admin-city: Roseau
admin-state: Dominica
admin-zip: 00152
admin-country: DO
admin-phone: +809.17674400530
admin-fax: +809.17674481608
admin-email: globalisp@connect.dm

Innehavare av den här domänen för Viagraförsäljningsbutiken är alltså ”Polska Centrala Ochrony Domen Sp. z o” med ”Hannu Hartikainen” som kontakt.
Hannu Hartikainen” är bekant från part6 där vi såg att han kom från Enskede, söder om Stockholm.

Vad som får mig att fundera är att denna domän ligger på namnservrarna:
nameserver: ns1.interton.org
nameserver: ns2.interton.org

men pekar vidare till 112doc.com (registrerad samma dag hos samma registrar med samma namnservrar som i sin tur har ”administratörskontakten” ovan som innehavare:

DOMAIN: 112doc.com
RSP: 1api GmbH
URL: http://www.1api.net/
created-date: 2007-10-05 18:14:31
updated-date: 2009-09-30 09:58:19
registration-expiration-date: 2010-10-05 18:14:31

owner-organization: Global ISP Corporation
owner-name: Isak Goldstein
owner-street: 8 Copthall, P.O. Box 2311
owner-city: Roseau
owner-state: Dominica
owner-zip: 00152
owner-country: DO
owner-phone: +809.17674400530
owner-fax: +809.17674481608
owner-email: globalisp@connect.dm

Sen finns det också en 112doc.org som registrerades ett halvår efteråt på en tredje innehavare, men som leder till samma .com-sida

Domain ID:D152723096-LROR
Domain Name:112DOC.ORG
Created On:15-May-2008 12:30:41 UTC
Last Updated On:26-May-2009 21:19:51 UTC
Expiration Date:15-May-2010 12:30:41 UTC
Sponsoring Registrar:Network Solutions LLC (R63-LROR)
Status:CLIENT TRANSFER PROHIBITED
Registrant ID:42792078-NSI
Registrant Name:andy white
Registrant Street1:greenwales 54
Registrant Street2:
Registrant Street3:
Registrant City:downtown
Registrant State/Province:
Registrant Postal Code:12455
Registrant Country:GB
Registrant Phone:+1.124566543
Registrant Phone Ext.:
Registrant FAX:
Registrant FAX Ext.:
Registrant Email:11docdoc@gmail.com

(Postnummer 12455 finns i New York och i Bandhagen (brevid Enskede) men inte i GB som registreringen påstår, observera också likheten med telefonnumret som också har ett US-prefixnummer)

OK, namnservrarna under interton.org tillhör:

Domain Name:INTERTON.ORG
Created On:18-Mar-2008 13:39:21 UTC
Last Updated On:26-May-2009 12:07:19 UTC
Expiration Date:18-Mar-2010 13:39:21 UTC
Sponsoring Registrar:1API GmbH (R1724-LROR)
Status:CLIENT TRANSFER PROHIBITED
Registrant ID:P-HIP224
Registrant Name:Herr Pries
Registrant Organization:Interon Electronic Hoergeraete GmbH
Registrant Street1:Am Daennekamp 15
Registrant Street2:
Registrant Street3:
Registrant City:Bergisch Gladbach
Registrant State/Province:
Registrant Postal Code:51469
Registrant Country:DE
Registrant Phone:+49.220295260
Registrant Phone Ext.:
Registrant FAX:
Registrant FAX Ext.:
Registrant Email:info@interton.de

Vad det ser ut att vara ett fullt seriöst företag eller någon typ av dotterbolag (GN ReSound GmbH) i Tyskland med moder i Danmark (GN ReSound AS). Men det kan förklaras at att administrativ och teknisk kontakt för domänen är en annan kändis från del6 i denna serie:

Admin ID:P-NXI32
Admin Name:John Smith
Admin Organization:IDN Network LLC
Admin Street1:2711 Centerville Road, Suite 400
Admin Street2:
Admin Street3:
Admin City:Wilmington
Admin State/Province:Delaware
Admin Postal Code:19808
Admin Country:US
Admin Phone:+1.8006303690
Admin Phone Ext.:
Admin FAX:
Admin FAX Ext.:
Admin Email:support@idnnetwork.net

Jag måste säga att jag är fascinerad över hur allt hänger ihop med varann!

Det är också så att jag hittat en hel del mer än det här jag listat i min lilla serie som företagsinnehav i andra länder jag inte gått över gränsen till i Europa, men jag har valt att bara ta upp de verksamheter som uppenbart hör ihop med varandra.

Jag har också medvetet valt att endast namndroppa de målvakter och ”minipåvar” som valt att stå där med sitt namn (Det finns vad jag förstått fler personer som inte syns i denna sfär).

Men det här får sluta min inläggsserie om denna verksamhet.
Tack för mig och för att du läst. Nu hoppas jag på hjälp att sprida budskapet vidare!

12:54 22 oktober: uppdaterat, samt rättat syftningsfel.

Skrivet av:
Peter Forsman / Internet Sweden

Internet Sweden | Peter Forsman

Jag som skriver, gör det ideellt och för att upplysa dig om verksamheter som JAG anser att det finns skäl att ifrågasätta och/eller varna för. Jag skriver även generellt om olika tillvägagångssätt som bedragare använder och tipsar om utbildning/kunskap som finns att få. Läs mer om: Peter Forsman

3 Comments

  1. Patrik Space skriver:

    MYCKET bra undersökt! Man blir ju verkligen helt matt av att se hur organiserat det är!

  2. Hejsan Peter. Det är Lennart med Sundream Estate i Marbella, Spain. Ochså en medlem I SEO-Forum sedan många år. Jag hittade din site hos Maccke – Markus Jalmerot. Trevig läsning och bra undersökning. Jobba på med detta, en dag kanske de stora tidningar vill skriva om dessa skojarna. Bra och intressanta saker på den.
    Hälsningar Lennart

  3. Karin Holmqvist skriver:

    Inte för att jag begriper alla turerna (vilket inte beror på Peters framställningen utan mina bristande kunskaper på området) men även jag blir matt över att se hur organiserat det är.

    Nyfiken blir jag även på hur mycket pengar det handlar om. Jag förstår att detta ligger utanför kartläggningen och att du kanske inte vill spekulera om det men det kanske finns andra?

Kommentera

E-postadressen publiceras inte. Obligatoriska fält är märkta *