Hem » Internetsweden | Investigator » Bedragare » True King of SPAM

Missa inte tidigare inlägg

Övrigt
augusti 31, 2016

Lägenhetsbluffar

Bluffakturor
augusti 29, 2016

När snillen spekulerar..

Phishing, intrång och ID-kapning
juli 23, 2016

Nytt SMS-spam

Bedragare
juli 9, 2016

VD-bedrägerier för DUMMIES

Bedragare
juni 19, 2016

VD-bedrägerier – bedragarnas nya svarta

Domäner
maj 12, 2016

Nu släpps zonfilerna för .se och .nu fria!

Bluffakturor
maj 8, 2016

Sydsvenskan har skrivit om Bolagsbasen idag

Bedragare
februari 12, 2016

50 anledningar till besvikelse

Övrigt
november 14, 2015

Vi är alla Parisare idag och Européer imorgon!

Bedragare
september 12, 2015

PRV varnar, eller vad sysslar de med egentligen?

Bluffakturor
september 6, 2015

När ska fakturabedrägerier börja tas på ordentligt allvar?

Bedragare
maj 18, 2015

Varumärkesbedrägerier

Bedragare
maj 6, 2015

ID-kapningar – extended version

Övrigt
april 23, 2015

Solskenshistoria!

Falska shoppar (ej lev.)
april 18, 2015

To good to be true

Internetsweden | Investigator
mars 13, 2015

Svensk brottsbekämpning – nu jäklar!

Internetsweden | Investigator
januari 15, 2015

Sagan om den svenska brottsbekämpningen och den onda spiralen

Bedragare
januari 7, 2015

JUSAB-härvan är märkligare än vad man kan ana!

Bluffakturor
december 29, 2014

En FULLSTÄNDIGT intetsägande och desinformerande artikel i skanskan.se

Internetsweden | Investigator
december 20, 2014

Brottstrender och utveckling på nätet – nu uppdelad med bokmärken

Internetsweden | Investigator
december 20, 2014

Tio saker som företag bör se upp för på nätet – nu uppdelad med bokmärken

Internetsweden | Investigator
december 20, 2014

Tio saker som privatpersoner bör se upp för på nätet – nu uppdelad med bokmärken

Övrigt
december 14, 2014

En personlig reflektion kring politikers syn på människors olika värde

Bedragare
december 14, 2014

Brottstrender och utveckling på nätet

Bedragare
december 14, 2014

Tio saker som företag bör se upp för på nätet

419-bedrägerier även kallade nigeriabrev
december 10, 2014

Tio saker som privatpersoner bör se upp för på nätet

Internetsweden | Investigator
november 28, 2014

Tre frukostseminarier 10-12/12

Myndigheter informerar och varnar
november 28, 2014

Polisen: Tips och råd om trygg julhandel

Internetsweden | Investigator
november 23, 2014

En skopa av sleven eller en nutida budkavel

Massmedia informerar och varnar
november 1, 2014

Det kan dyka upp vargar bland lammen?

True King of SPAM

Jag tvekade först om jag skulle döpa detta inlägg till ”Nigeriabrevens nya utseende”, men tyckte att jag inte kunde kalla det för något annat än just ”True King of SPAM” – varför kommer ni att förstå mycket väl.

Ännu en gång har jag varit på besök på Cint.se, närmare bestämt läst denna tråd:
http://alturl.com/uo78 och kände en smygande dejavu-känsla och tänkte: ”jaha, är det dags nu igen..”

Kan snabbt konstatera att det är samma typ av SMS-meddelanden som drabbat svenskar periodiskt där mottagarna märkligt nog inte ens behöver visa intresse för att få – skiten och kostnaderna kommer ändå.
De spelar i vanlig ordning i bästa fall på användares okunnighet, annars kan det visa sig att genom att besöka länkar i SMSet så har du utan att veta det startat en prenumeration över
en lång tid att motta en massa SMS som det debiteras 50 spänn per styck som dras via din operatör.

Det är ENORMT oetiskt och bryter mot all form av rim och reson och är väl om möjligt det jag ogillar mer än annan scam.

Så, då börjar vi lite smått med att se att Ip:t som använts är 88.208.233.10 (server88-208-233-10.live-servers.net)
http://www.robtex.com/dns/server88-208-233-10.live-servers.net.html
Det enda som ligger på servern imorse var detta http://88.208.233.10/error.php men nu finns lite text där (nedan)
http://www.ip-adress.com/whois/onthenetcertifcate.com

På sidorna http://www.onthenetcertifcate.com/ och http://www.yahwin.com/ står det följande:

”Yahwin är den nyaste och enklaste mobiltjänsten. Tjänsten är en prenumerationstjänst som kostar 50 kr per sms (+ eventuella trafikavgifter) och du får 8 sms i veckan. En startavgift på 80 kr tillkommer. Avsluta? Skicka då Yahwin STOP till 72599. Du kan endast anmäla dig om du är 18 år eller äldre eller med förälders (eller vårdnadshavares) tillstånd. Alla deltagare är med och tävlar om priserna. För denna tjänst gäller Yahwin Allmänna Villkor. När du anmäler dig till tjänsten godkänner du villkoren. Yahwin följer de svenska reglerna för SMS-tjänster. Leverantör: Fox Games Limited, 3 Marley Close, London N15 3PY. Kundservice: 0926 123 250 ”

Intressant i Cinttråden ovan är även denna länk http://alturl.com/rmta eftersom den bekräftar vem som står bakom tjänsten: ”Fox Games Limited
(Här har du förresten en listning på alla dessa tjänster på Svensk marknad: http://alturl.com/3ad6 )

För att göra en mycket mer omfattande research kort och koncist så visar jag här detta:

Det framgår att VD för Fox Games Limited är:

Nathifa Hall
3 Marley Close
London
England
N15 3PY
Född: 10/08/1981
http://www.internetsweden.se/Foxgames.pdf

Ok, en snabb sökning ger:

http://www.nathifahall.co.uk/projects.html
Composed ringtones for Swedish company Bellmultimedia
http://www.facebook.com/people/Nathifa-Hall/646780248

Hmm Bell Multimedia – Det låter ju onekligen bekant..

http://www.svd.se/nyheter/inrikes/manga-anmaler-reklam-sms_2810125.svd
http://www.nwt.se/karlstad/article453129.ece
https://www.flashback.info/showthread.php?t=816763
http://www.vemringde.se/#bell
http://www.dn.se/nyheter/sverige/allt-fler-anmaler-mobiltjanster-1.831296
http://www.etiskaradet.se/Marknad2.asp
(OBS 72401 är numera ett delat nummer för flera andra tjänster: http://alturl.com/4g6z )

Ja just det ja – det var SMS-spam-Ltd-bolaget som fick sitt nummer indraget..hmm funderar då snabbt – ringtonskompositör till Bell Multimedia?
(Det är ju inte helt otroligt att den som var involverad med content till Bell Multimedia vars nummer numera inte längre är i bruk, även ställs som ”placeholder-VD” (Läs: bulvan) för ett nytt bolag med exakt samma verksamhet och typ av SMS som det förra..)

Så jag kollar lite på det förra bolaget för att se om det finns något som inte kommit till ytan tidigare:

VD för Bell Multimedia är:

Cristopher Ezea
35 Ambleside
Purfleet
Essex
United Kingdom
RM19 1PT
Född 14/03/1979
http://www.internetsweden.se/Bellmultimedia1.pdf

Det var ju RIKTIGT intressant – observera nu namn och födelsedatum
(för jag vill inte att det jag skriver ska uppfattas som anklagelser, utan jag skriver vad jag kan utläsa av det jag ser och hittar – inget annat)

Vi tar och tittar på ratsit.se och allabolag.se, men börjar med att peka på att personen ifråga även står som VD för det Svenska bolaget EZEA AB, som visar sig vara ett inkubatorbolag hos IQUBE:
http://iqube.se/infoglueDeliverLive/homepage/V%C3%85RA+BOLAG/+-+Inkubatorf%C3%B6retag
(Personligen så gissar jag att det inte gått fram till IQUBE att konkurs är inledd för EZEA AB):
http://allabolag.se/5567310965

Men för att peka på födelsedatumet på VDn från det brittiska bolaget ”Bell Multimedia” så tittar vi även på ratsit.se:
http://www.ratsit.se/5567310965
Där det alltså framgår att VD för 5567310965 är: Ezea, Christopher Nwabueze (19790314-XXXX)

Men är det slut här då? Nej nu börjar det!

Jag har naturligtvis hittat en massa information innan jag kommit fram till följande, men för att göra detta inlägg lite mer humant så gör vi så här:

När man läser detta: http://www.freebase.com/view/en/christopher_nwabueze_ezea
Och lägger märke till årtalen, förstår att det handlar om en Nigeriansk nu bortgången kung, Så bör ju ”vår” namne (som föddes året efter kungen gifte sig med sin drottning) kanske heta något i stil med ”King Christopher Nwabueze Ezea II” alt. ”Prince”, så jag fortsätter att leta efter det.

Men för att få mina misstankar bekräftade så tittade jag även på denna sida: http://alturl.com/y82g
Och jag får be om att citera vad som står i mitten under ”Children”:

”H.R.H. Crown Prince Christopher Nwabueze II (b. 14 March 1979, titled Ozo, Agaba-Idu Edem III)”

Observera födelsedatumet och att han föddes till kronpris (dvs förstfödd) och sen kommer du ihåg att den kungen (den äldre) gick bort 1999, så förstår vi alltså att personen vi tittat på är:

Kronprins som haft rätt till tronen sedan drygt 10 år, men vägrat enligt sidan ovan.

Men enligt dessa bilder har han tillträtt som Kung av Edem i Augusti 2009:
http://www.flickr.com/photos/41897639@N02/3863724233
(Alltså något som uppenbarligen ”gått hem” hos IQUBE.)

Men Kung Christopher bor varken i England eller i Nigeria, utan  i Sollentuna, Sverige..

Men hur kopplar jag ihop dessa två olika bolag då – det är ju två olika SMS-nummer (Bell Multimedias avstängda 72401 och Fox Games aktuella 72599)?

Jo det är egentligen ganska enkelt:
http://www.yahwin.com/ och http://www.onthenetcertifcate.com/ visar som jag skrev tidigare samma information (trots att de ligger på olika namnservrar)

[onthenetcertificate.com] har följande registrant:

Registrant:
N/A
Caille Dep Joaquin Blume 23 12
alicante, Spain 03008
ES

Dvs säger ingenting..och [yahwin.com] har denna registrant:

Registrant:
Contactprivacy.com
96 Mowat Ave
Toronto, ON M6K 3M1
CA

Ajdå, nitlott eller?

Mja, tittar man på yahwin.com igen så blir det intressant igen…mycket!

För domänen använder:
NS1.SURFCELIVE.COM
NS2.SURFCELIVE.COM
som namnservrar…och tittar man på domänen [surfcelive.com] så har den iofs följande registrant:

Registrant:
N/A
155 Bakersfield Estate
London, london N7 0LU
GB

MEN det är ju inte lika intressant som att läsa vem som är admin och tech-kontakt för domänen (namnservrarna)

Domain name: SURFCELIVE.COM

Administrative Contact:
Ezea, Frank nicrosac@yahoo.co.uk
155 Bakersfield Estate
London, london N7 0LU
GB
02076072411
Technical Contact:
Ezea, Frank nicrosac@yahoo.co.uk
155 Bakersfield Estate
London, london N7 0LU
GB
02076072411

Frank Ezea!?

Det heter ju Kung Christoffers yngsta bror; ”Prins Frank Ezea”, Född 6 Januari 1983 http://alturl.com/y82g
och notera även e-mailadressen nicrosac@yahoo.co.uk
Av en händelse så heter Drottning Stella av Edem´s enskilda bolag ”Nicrosac Trading” http://allabolag.se/790110MIHA

Så här har vi alltså en sann ”Kung av Spam” (eller ”Kung av Scam” om man hellre vill det) dessutom en Nigeriansk sådan (alltså en anspelning på de karikatäristiska skojarbreven som benämns som ”Nigeriabrev” )

Efter att ha läst ”the entire family is known for keeping a very low profile”  ..så kan jag anse att de skulle valt en annan väg att gå..

Jag anser att av ”allt att döma” så finns det starka kopplingar mellan den nya vågen av SMS-spam och nämnda kung – mer än så gör jag inte..

Jag fick mig nog i allafall en funderare över det här:

In an episode of NBC series The Office in which Michael Scott tries to sell his subordinates on what he does not realize to be a pyramid scheme, Toby Flenderson asks, ”Didn’t you lose a lot of money on that other investment? The email?”, to which Michael replies, ”You know what Toby, when the son of the deposed king of Nigeria emails you directly, asking for help, you help! His father ran the freaking country! Okay?”

http://en.wikipedia.org/wiki/Advance-fee_fraud#Popular_culture_references

Om du som läsare anser att det finns anledning för Polisiär myndighet och Etiskaradet.se att titta närmare på dessa sammanträffanden, så står det dig fritt att länka och hänvisa till detta inlägg.

http://www.polisen.se/sv/Utsatt-for-brott/Gor-en-anmalan/Anmalan-via-Internet/
http://www.etiskaradet.se/kontakt/

Det kanske även finns ett visst medialt intresse av inlägget, vad vet jag?

Ska väl sägas att denna gång uppskattar jag verkligen RT´s, länkar från sidor, bloggar och forum – Låt det synas!

Relaterat:
Nikke Lindqvist (Nikke Index) skriver här

OBS det finns nu en del2 till detta inlägg som du hittar här

Skrivet av:
Peter Forsman / Internet Sweden

Internet Sweden | Peter Forsman

Jag som skriver, gör det ideellt och för att upplysa dig om verksamheter som JAG anser att det finns skäl att ifrågasätta och/eller varna för. Jag skriver även generellt om olika tillvägagångssätt som bedragare använder och tipsar om utbildning/kunskap som finns att få. Läs mer om: Peter Forsman

28 Comments

  1. Nikke skriver:

    Herre min skapare! Verkligen snyggt grävt Peter. Nigerianerna har alltså tagit steget från försvunna arvtagare och falska lotterivinster in i SMS-bedrägerivärlden.

    Och återigen så kommer den svenska polisen inte göra ett skit åt saken. Brottsligheten pågår till synes från UK men i verkligheten från Nigeria där den lokala polisen säkert får ordentligt betalt att titta åt andra hållet.

  2. internetsweden skriver:

    @Nikke – Tack, men jag är inte helt säker på det.

    Bolagen är brittiska, men det ser ut att skötas från Sverige och Kungens och Drottningen har kvar sitt i Sollentuna http://www.internetsweden.se/Kungensboning.jpg
    (Jag vill inte addressdroppa – känns onödigt).
    Titta på bilderna på kungen igen – det där är ett speciellt besök..kanske från någon som levt utomlands i 10 år..

  3. Imponerande utredning. Tråkigt att sådana här företeelser alltid tycks dyka upp med jämna mellanrum.

  4. Patrik Space skriver:

    Grymt imponerande Peter! Blir länk + ett telefonsamtal på det här.

  5. Johan skriver:

    Hej,

    Tack för detta. Blir uppföljning.

    Mitt SMS:
    ”Hej! Vi onskar er en mycket underbar nytt ar. Vi hoppas att du ar den lyckliga vinnaren av var Karibien semester. Klicka http://88.208.233.10/

  6. Mycket imponerande! Denna information ska förmedlas till besökare och fans av vemringde.se.

    Stort tack för detta enorma arbete!

  7. Lars Larsson skriver:

    Bra jobbat! Dags för http://www.nix.nu/ att uppdatera sin tjänst även för sms?

  8. Johnny skriver:

    ”Av en händelse så heter Drottning Stella av Edem´s enskilda bolag “Nicrosac Trading”

    Är det av en händelse damen som sköter (skötte?) konversationen hos GPP heter ”Stella”???
    Man kan undra.
    (GPP = Global Pension Plan, ett annat scam. Hemsidan nu stängd..))

  9. Om det inte var du som grävt, Peter, skulle jag inte våga tro det var sant. Helt otroligt! Jag vill uppmana alla som får detta oönskade sms att anmäla till Konsumentverket och Etiska rådet, liksom att följa KO:s råd att vägra betala för eventuella betal-sms mobiloperatören vill fakturera. Och nej, det behövs inte ett nix-register för SMS, eftersom det redan är olagligt att skicka oönskade sådana.

  10. Alex skriver:

    Otroligt bra grävt!
    I fredags (2010-01-01 20:41) fick jag ett lika dant SMS som Johan ovan redan har citerat: “Hej! Vi onskar er en mycket underbar nytt ar. Vi hoppas att du ar den lyckliga vinnaren av var Karibien semester. Klicka http://88.208.233.10/“

    Jag klickade inte på länken men ska se vad jag kan göra i anmälningsväg.

  11. Som vanligt bästa detektivarbetet. Fick genast känslan av att jag måste gå och se Sherlock Holmes. Kan du inte ta över polisens digitala brottsavdelning Peter? 🙂

  12. Sven Karlsson skriver:

    Hej!

    Hur stor chans/ möjlighet tror ni det är att få fram de ev. kostnader som det blir debiterat på ett abonnemang? Vem ska man kräva det av? Operatören eller via teletjänsten?

  13. Christian Rudolf skriver:

    Märkligt att teleoperatörer tillåter att detta fortsätter. Antagligen gör de detta för att det är tillåtet enligt deras regler!

  14. Christian – för att inte tala om att de tjänar pengar på det?

  15. dave skriver:

    jag var dum nog att klicka, ringde mobiloperatören och comviq som sa
    ”lika bra att betala” otroligt! sen ringde jag bedragarnas kundtjänst

    09260123250

    killen som svarade bad om min mail så skulle chefen återkomma om ev återbetalning

  16. Agneta skriver:

    Bra jobbat Peter! Du är en klippa!//Agneta:)

  17. internetsweden skriver:

    Tack alla för glada tillrop, jag uppskattar det verkligen!!
    (Eftersom jag lagt en hel del fritid på det).

    Det är också kul att jag hann upp med varningens finger för detta elände i år och att det hörsammades av etiskaradet.se så snabbt att alla drabbade kommer att stå skadeslösa.
    (Sen tror jag inte att min insats var helt avgörande, men jag inbillar mig att den bidrog iaf..)

    //Peter

  18. Matteo skriver:

    Till Peter Forsman,

    Tack Peter för ett imponerande engagemang och avslöjande!

    Vet du något angående hur mobilföretagen eller polisen kommer att engagera sig och gå vidare med den här typen av bedrägerier?

    Vänliga hälsningar,

    Matteo

  19. Johnny skriver:

    Tjena.
    En nyfiken, men kanske ngt dum fråga i sammanhanget…jag fick detta sms ngn gång runt nyåret ( tror jag ) men kastade det direkt efter att jag läst sms:et. Jag följde alltså inte länken som fanns i meddelandet.
    Kan jag ändå debiteras för meddelandet på ngt lustigt sätt, eller?

    Mvh

  20. Fredrik Näs skriver:

    Jag undrar hur många som blir lurade av sånt här varje dag, jag tror att mörkertalet i detta är stort. Och du Peter borde jobba med sånt här på heltid 🙂 Du har både passion och talang för det! Keep up the good work!

    MVH
    Fredrik Näs

  21. Tobias skriver:

    Hej vill bara tacka och säga att du är fantastisk. Så schysst.

Kommentera

E-postadressen publiceras inte. Obligatoriska fält är märkta *