True King of SPAM
Jag tvekade först om jag skulle döpa detta inlägg till ”Nigeriabrevens nya utseende”, men tyckte att jag inte kunde kalla det för något annat än just ”True King of SPAM” – varför kommer ni att förstå mycket väl.
Ännu en gång har jag varit på besök på Cint.se, närmare bestämt läst denna tråd:
http://alturl.com/uo78 och kände en smygande dejavu-känsla och tänkte: ”jaha, är det dags nu igen..”
Kan snabbt konstatera att det är samma typ av SMS-meddelanden som drabbat svenskar periodiskt där mottagarna märkligt nog inte ens behöver visa intresse för att få – skiten och kostnaderna kommer ändå.
De spelar i vanlig ordning i bästa fall på användares okunnighet, annars kan det visa sig att genom att besöka länkar i SMSet så har du utan att veta det startat en prenumeration över
en lång tid att motta en massa SMS som det debiteras 50 spänn per styck som dras via din operatör.
Det är ENORMT oetiskt och bryter mot all form av rim och reson och är väl om möjligt det jag ogillar mer än annan scam.
Så, då börjar vi lite smått med att se att Ip:t som använts är 88.208.233.10 (server88-208-233-10.live-servers.net)
http://www.robtex.com/dns/server88-208-233-10.live-servers.net.html
Det enda som ligger på servern imorse var detta http://88.208.233.10/error.php men nu finns lite text där (nedan)
http://www.ip-adress.com/whois/onthenetcertifcate.com
På sidorna http://www.onthenetcertifcate.com/ och http://www.yahwin.com/ står det följande:
”Yahwin är den nyaste och enklaste mobiltjänsten. Tjänsten är en prenumerationstjänst som kostar 50 kr per sms (+ eventuella trafikavgifter) och du får 8 sms i veckan. En startavgift på 80 kr tillkommer. Avsluta? Skicka då Yahwin STOP till 72599. Du kan endast anmäla dig om du är 18 år eller äldre eller med förälders (eller vårdnadshavares) tillstånd. Alla deltagare är med och tävlar om priserna. För denna tjänst gäller Yahwin Allmänna Villkor. När du anmäler dig till tjänsten godkänner du villkoren. Yahwin följer de svenska reglerna för SMS-tjänster. Leverantör: Fox Games Limited, 3 Marley Close, London N15 3PY. Kundservice: 0926 123 250 ”
Intressant i Cinttråden ovan är även denna länk http://alturl.com/rmta eftersom den bekräftar vem som står bakom tjänsten: ”Fox Games Limited”
(Här har du förresten en listning på alla dessa tjänster på Svensk marknad: http://alturl.com/3ad6 )
För att göra en mycket mer omfattande research kort och koncist så visar jag här detta:
Det framgår att VD för Fox Games Limited är:
Nathifa Hall
3 Marley Close
London
England
N15 3PY
Född: 10/08/1981
http://www.internetsweden.se/Foxgames.pdf
Ok, en snabb sökning ger:
http://www.nathifahall.co.uk/projects.html
”Composed ringtones for Swedish company Bellmultimedia”
http://www.facebook.com/people/Nathifa-Hall/646780248
Hmm Bell Multimedia – Det låter ju onekligen bekant..
http://www.svd.se/nyheter/inrikes/manga-anmaler-reklam-sms_2810125.svd
http://www.nwt.se/karlstad/article453129.ece
https://www.flashback.info/showthread.php?t=816763
http://www.vemringde.se/#bell
http://www.dn.se/nyheter/sverige/allt-fler-anmaler-mobiltjanster-1.831296
http://www.etiskaradet.se/Marknad2.asp
(OBS 72401 är numera ett delat nummer för flera andra tjänster: http://alturl.com/4g6z )
Ja just det ja – det var SMS-spam-Ltd-bolaget som fick sitt nummer indraget..hmm funderar då snabbt – ringtonskompositör till Bell Multimedia?
(Det är ju inte helt otroligt att den som var involverad med content till Bell Multimedia vars nummer numera inte längre är i bruk, även ställs som ”placeholder-VD” (Läs: bulvan) för ett nytt bolag med exakt samma verksamhet och typ av SMS som det förra..)
Så jag kollar lite på det förra bolaget för att se om det finns något som inte kommit till ytan tidigare:
VD för Bell Multimedia är:
Cristopher Ezea
35 Ambleside
Purfleet
Essex
United Kingdom
RM19 1PT
Född 14/03/1979
http://www.internetsweden.se/Bellmultimedia1.pdf
Det var ju RIKTIGT intressant – observera nu namn och födelsedatum
(för jag vill inte att det jag skriver ska uppfattas som anklagelser, utan jag skriver vad jag kan utläsa av det jag ser och hittar – inget annat)
Vi tar och tittar på ratsit.se och allabolag.se, men börjar med att peka på att personen ifråga även står som VD för det Svenska bolaget EZEA AB, som visar sig vara ett inkubatorbolag hos IQUBE:
http://iqube.se/infoglueDeliverLive/homepage/V%C3%85RA+BOLAG/+-+Inkubatorf%C3%B6retag
(Personligen så gissar jag att det inte gått fram till IQUBE att konkurs är inledd för EZEA AB):
http://allabolag.se/5567310965
Men för att peka på födelsedatumet på VDn från det brittiska bolaget ”Bell Multimedia” så tittar vi även på ratsit.se:
http://www.ratsit.se/5567310965
Där det alltså framgår att VD för 5567310965 är: Ezea, Christopher Nwabueze (19790314-XXXX)
Men är det slut här då? Nej nu börjar det!
Jag har naturligtvis hittat en massa information innan jag kommit fram till följande, men för att göra detta inlägg lite mer humant så gör vi så här:
När man läser detta: http://www.freebase.com/view/en/christopher_nwabueze_ezea
Och lägger märke till årtalen, förstår att det handlar om en Nigeriansk nu bortgången kung, Så bör ju ”vår” namne (som föddes året efter kungen gifte sig med sin drottning) kanske heta något i stil med ”King Christopher Nwabueze Ezea II” alt. ”Prince”, så jag fortsätter att leta efter det.
Men för att få mina misstankar bekräftade så tittade jag även på denna sida: http://alturl.com/y82g
Och jag får be om att citera vad som står i mitten under ”Children”:
”H.R.H. Crown Prince Christopher Nwabueze II (b. 14 March 1979, titled Ozo, Agaba-Idu Edem III)”
Observera födelsedatumet och att han föddes till kronpris (dvs förstfödd) och sen kommer du ihåg att den kungen (den äldre) gick bort 1999, så förstår vi alltså att personen vi tittat på är:
Kronprins som haft rätt till tronen sedan drygt 10 år, men vägrat enligt sidan ovan.
Men enligt dessa bilder har han tillträtt som Kung av Edem i Augusti 2009:
http://www.flickr.com/photos/41897639@N02/3863724233
(Alltså något som uppenbarligen ”gått hem” hos IQUBE.)
Men Kung Christopher bor varken i England eller i Nigeria, utan i Sollentuna, Sverige..
Men hur kopplar jag ihop dessa två olika bolag då – det är ju två olika SMS-nummer (Bell Multimedias avstängda 72401 och Fox Games aktuella 72599)?
Jo det är egentligen ganska enkelt:
http://www.yahwin.com/ och http://www.onthenetcertifcate.com/ visar som jag skrev tidigare samma information (trots att de ligger på olika namnservrar)
[onthenetcertificate.com] har följande registrant:
Registrant:
N/A
Caille Dep Joaquin Blume 23 12
alicante, Spain 03008
ES
Dvs säger ingenting..och [yahwin.com] har denna registrant:
Registrant:
Contactprivacy.com
96 Mowat Ave
Toronto, ON M6K 3M1
CA
Ajdå, nitlott eller?
Mja, tittar man på yahwin.com igen så blir det intressant igen…mycket!
För domänen använder:
NS1.SURFCELIVE.COM
NS2.SURFCELIVE.COM
som namnservrar…och tittar man på domänen [surfcelive.com] så har den iofs följande registrant:
Registrant:
N/A
155 Bakersfield Estate
London, london N7 0LU
GB
MEN det är ju inte lika intressant som att läsa vem som är admin och tech-kontakt för domänen (namnservrarna)
Domain name: SURFCELIVE.COM
Administrative Contact:
Ezea, Frank nicrosac@yahoo.co.uk
155 Bakersfield Estate
London, london N7 0LU
GB
02076072411
Technical Contact:
Ezea, Frank nicrosac@yahoo.co.uk
155 Bakersfield Estate
London, london N7 0LU
GB
02076072411
…Frank Ezea!?
Det heter ju Kung Christoffers yngsta bror; ”Prins Frank Ezea”, Född 6 Januari 1983 http://alturl.com/y82g
och notera även e-mailadressen nicrosac@yahoo.co.uk
Av en händelse så heter Drottning Stella av Edem´s enskilda bolag ”Nicrosac Trading” http://allabolag.se/790110MIHA
Så här har vi alltså en sann ”Kung av Spam” (eller ”Kung av Scam” om man hellre vill det) dessutom en Nigeriansk sådan (alltså en anspelning på de karikatäristiska skojarbreven som benämns som ”Nigeriabrev” )
Efter att ha läst ”the entire family is known for keeping a very low profile” ..så kan jag anse att de skulle valt en annan väg att gå..
Jag anser att av ”allt att döma” så finns det starka kopplingar mellan den nya vågen av SMS-spam och nämnda kung – mer än så gör jag inte..
Jag fick mig nog i allafall en funderare över det här:
In an episode of NBC series The Office in which Michael Scott tries to sell his subordinates on what he does not realize to be a pyramid scheme, Toby Flenderson asks, ”Didn’t you lose a lot of money on that other investment? The email?”, to which Michael replies, ”You know what Toby, when the son of the deposed king of Nigeria emails you directly, asking for help, you help! His father ran the freaking country! Okay?”
http://en.wikipedia.org/wiki/Advance-fee_fraud#Popular_culture_references
Om du som läsare anser att det finns anledning för Polisiär myndighet och Etiskaradet.se att titta närmare på dessa sammanträffanden, så står det dig fritt att länka och hänvisa till detta inlägg.
http://www.polisen.se/sv/Utsatt-for-brott/Gor-en-anmalan/Anmalan-via-Internet/
http://www.etiskaradet.se/kontakt/
Det kanske även finns ett visst medialt intresse av inlägget, vad vet jag?
Ska väl sägas att denna gång uppskattar jag verkligen RT´s, länkar från sidor, bloggar och forum – Låt det synas!
Relaterat:
Nikke Lindqvist (Nikke Index) skriver här
OBS det finns nu en del2 till detta inlägg som du hittar här
Skrivet av:
Peter Forsman / Internet Sweden






























Värsta skummisarna jag sett hittills!
januari 3rd, 2010 at 23:16
Herre min skapare! Verkligen snyggt grävt Peter. Nigerianerna har alltså tagit steget från försvunna arvtagare och falska lotterivinster in i SMS-bedrägerivärlden.
Och återigen så kommer den svenska polisen inte göra ett skit åt saken. Brottsligheten pågår till synes från UK men i verkligheten från Nigeria där den lokala polisen säkert får ordentligt betalt att titta åt andra hållet.
januari 3rd, 2010 at 23:36
@Nikke – Tack, men jag är inte helt säker på det.
Bolagen är brittiska, men det ser ut att skötas från Sverige och Kungens och Drottningen har kvar sitt i Sollentuna http://www.internetsweden.se/Kungensboning.jpg
(Jag vill inte addressdroppa – känns onödigt).
Titta på bilderna på kungen igen – det där är ett speciellt besök..kanske från någon som levt utomlands i 10 år..
januari 3rd, 2010 at 23:47
Imponerande utredning. Tråkigt att sådana här företeelser alltid tycks dyka upp med jämna mellanrum.
januari 4th, 2010 at 6:00
Grymt imponerande Peter! Blir länk + ett telefonsamtal på det här.
januari 4th, 2010 at 9:54
Hej,
Tack för detta. Blir uppföljning.
Mitt SMS:
”Hej! Vi onskar er en mycket underbar nytt ar. Vi hoppas att du ar den lyckliga vinnaren av var Karibien semester. Klicka http://88.208.233.10/”
januari 4th, 2010 at 10:12
Mycket imponerande! Denna information ska förmedlas till besökare och fans av vemringde.se.
Stort tack för detta enorma arbete!
januari 4th, 2010 at 11:06
[...] del som fått det, men inte kunde man tro att det verkar vara en Nigeriansk Kung bakom. Läs mer om The King of Spam. Filed under: Uncategorized No Comments Comments (0) Trackbacks (0) ( subscribe to comments on [...]
januari 4th, 2010 at 12:13
Bra jobbat! Dags för http://www.nix.nu/ att uppdatera sin tjänst även för sms?
januari 4th, 2010 at 12:50
”Av en händelse så heter Drottning Stella av Edem´s enskilda bolag “Nicrosac Trading”
Är det av en händelse damen som sköter (skötte?) konversationen hos GPP heter ”Stella”???
Man kan undra.
(GPP = Global Pension Plan, ett annat scam. Hemsidan nu stängd..))
januari 4th, 2010 at 15:42
Om det inte var du som grävt, Peter, skulle jag inte våga tro det var sant. Helt otroligt! Jag vill uppmana alla som får detta oönskade sms att anmäla till Konsumentverket och Etiska rådet, liksom att följa KO:s råd att vägra betala för eventuella betal-sms mobiloperatören vill fakturera. Och nej, det behövs inte ett nix-register för SMS, eftersom det redan är olagligt att skicka oönskade sådana.
januari 4th, 2010 at 17:12
Otroligt bra grävt!
I fredags (2010-01-01 20:41) fick jag ett lika dant SMS som Johan ovan redan har citerat: “Hej! Vi onskar er en mycket underbar nytt ar. Vi hoppas att du ar den lyckliga vinnaren av var Karibien semester. Klicka http://88.208.233.10/“
Jag klickade inte på länken men ska se vad jag kan göra i anmälningsväg.
januari 4th, 2010 at 18:27
Som vanligt bästa detektivarbetet. Fick genast känslan av att jag måste gå och se Sherlock Holmes. Kan du inte ta över polisens digitala brottsavdelning Peter?
januari 4th, 2010 at 19:08
Hej!
Hur stor chans/ möjlighet tror ni det är att få fram de ev. kostnader som det blir debiterat på ett abonnemang? Vem ska man kräva det av? Operatören eller via teletjänsten?
januari 4th, 2010 at 21:43
Märkligt att teleoperatörer tillåter att detta fortsätter. Antagligen gör de detta för att det är tillåtet enligt deras regler!
januari 4th, 2010 at 23:19
[...] Detta inlägg är en fortsättning på det här [...]
januari 5th, 2010 at 4:17
Christian – för att inte tala om att de tjänar pengar på det?
januari 5th, 2010 at 11:12
jag var dum nog att klicka, ringde mobiloperatören och comviq som sa
”lika bra att betala” otroligt! sen ringde jag bedragarnas kundtjänst
09260123250
killen som svarade bad om min mail så skulle chefen återkomma om ev återbetalning
januari 5th, 2010 at 11:45
[...] Jag läste just en helt häpnadsväckande av Peter Forsman på internetsweden.se: True King of Spam. [...]
januari 6th, 2010 at 11:01
Bra jobbat Peter! Du är en klippa!//Agneta:)
januari 6th, 2010 at 12:20
Tack alla för glada tillrop, jag uppskattar det verkligen!!
(Eftersom jag lagt en hel del fritid på det).
Det är också kul att jag hann upp med varningens finger för detta elände i år och att det hörsammades av etiskaradet.se så snabbt att alla drabbade kommer att stå skadeslösa.
(Sen tror jag inte att min insats var helt avgörande, men jag inbillar mig att den bidrog iaf..)
//Peter
januari 6th, 2010 at 13:14
Till Peter Forsman,
Tack Peter för ett imponerande engagemang och avslöjande!
Vet du något angående hur mobilföretagen eller polisen kommer att engagera sig och gå vidare med den här typen av bedrägerier?
Vänliga hälsningar,
Matteo
januari 6th, 2010 at 15:47
Tjena.
En nyfiken, men kanske ngt dum fråga i sammanhanget…jag fick detta sms ngn gång runt nyåret ( tror jag ) men kastade det direkt efter att jag läst sms:et. Jag följde alltså inte länken som fanns i meddelandet.
Kan jag ändå debiteras för meddelandet på ngt lustigt sätt, eller?
Mvh
januari 7th, 2010 at 0:07
[...] True King of SPAM | Domäner enligt Internet Sweden [...]
januari 7th, 2010 at 3:57
Jag undrar hur många som blir lurade av sånt här varje dag, jag tror att mörkertalet i detta är stort. Och du Peter borde jobba med sånt här på heltid
Du har både passion och talang för det! Keep up the good work!
MVH
Fredrik Näs
januari 7th, 2010 at 5:01
[...] Att jag ogillar spam har säkert framgått tidigare. SMS-spam är i en kategori för sig, i synnerhet när syftet är att lura mottagaren att svara till ett betal-nummer. Intressant läsning i ämnet hittar man hos Internetsweden där Peter Forsman grävt ordenligt och skriver om the True King of SPAM. [...]
februari 24th, 2012 at 12:31
[...] Detta SMS-bedrägeri är inte helt identiskt med det omfattande SMS-bedrägeriet som träffade Sverige vid nyår 2009/2010 (som jag med läsares hjälp fick stopp på väldigt fort) http://www.internetsweden.se/true-king-of-spam/ [...]