Missa inte tidigare inlägg

Övrigt
november 12, 2017

När landet lagom först blev allt, sedan..

Övrigt
oktober 31, 2017

Idag är det en bra dag för svenska konsumenter!

Bank ID
oktober 30, 2017

Ont, det gör ont, det gör ont..

Bedragare
oktober 25, 2017

Ett litet inlägg om enkel källkritik

Bedragare
augusti 17, 2017

Men varför gör inte polisen någonting då?

VD-bedrägerier
juni 11, 2017

Nu ett år senare så säger jag det igen: ca 100 miljoner kronor per dag!!

Skadlig kod
februari 28, 2017

Sverige minst drabbat av skadlig kod i världen Q4 2016

Domäner
december 21, 2016

Dagens tankenöt – “Utgivningsbevis i orätta händer”

Bedragare
december 17, 2016

När Polischefer förenklar..

Övrigt
december 15, 2016

Dagens tankenöt – “Spökbolag”

Källgranskning
december 8, 2016

Aftonbladet är osnygga!

Övrigt
december 6, 2016

Bra att veta om e-postadresser.

Falska sidor och immaterialrättsliga brott
november 2, 2016

Hur företag och varumärken utnyttjas, utan att polis “kan” agera..

Bedragare
oktober 5, 2016

Kostnaderna för bedrägerier är större än vi kan ana

Massmedia informerar och varnar
oktober 2, 2016

Det begås ett bedrägeribrott varje minut, året runt!

Bedragare
september 29, 2016

Blir det Sveriges största bedrägeri genom tiderna?

Övrigt
augusti 31, 2016

Lägenhetsbluffar

Bluffakturor
augusti 29, 2016

När snillen spekulerar..

Phishing, intrång och ID-kapning
juli 23, 2016

Nytt SMS-spam

Bedragare
juli 9, 2016

VD-bedrägerier för DUMMIES

Bedragare
juni 19, 2016

VD-bedrägerier – bedragarnas nya svarta

Domäner
maj 12, 2016

Nu släpps zonfilerna för .se och .nu fria!

Bluffakturor
maj 8, 2016

Sydsvenskan har skrivit om Bolagsbasen idag

Bedragare
februari 12, 2016

50 anledningar till besvikelse

Övrigt
november 14, 2015

Vi är alla Parisare idag och Européer imorgon!

Bedragare
september 12, 2015

PRV varnar, eller vad sysslar de med egentligen?

Bluffakturor
september 6, 2015

När ska fakturabedrägerier börja tas på ordentligt allvar?

Bedragare
maj 18, 2015

Varumärkesbedrägerier

Bedragare
maj 6, 2015

ID-kapningar – extended version

Övrigt
april 23, 2015

Solskenshistoria!

swedish-domain-scam-exported-by-sweden-part5

 

Detta är en fortsättning på del1, del2, del3 och del4 – Läs dem gärna i ordning för största behållning!

Det här inlägget var inte planerat, men vilket enda litet halmstrå man rycker tag i så växer det.
Jag googlade på en mailadress och .. “sesam öppnade sig”:

Jag backar tillbaka till https://www.internetsweden.se/swedish-domain-scam-exported-by-sweden-part3/
där jag berättade om Pierre Grundströms upprepade inblandning i detta sköna gäng.
Jag tror även att det var i maj-juni 2007 som jag först ramlade över ett spam från domainrenewal-online.com
Det hann bli några stycken och jag svarade nåt inlägg för nåt år sen http://www.wn.se/showthread.php?t=23582
Och Googlar man på dem så är de fortfarande ganska populära i sökresultaten, trots att jag inte tror att de varit aktiva på 1½ år
http://www.google.se/search?hl=sv&rlz=1T4ACPW_svSE325SE325&q=%22domainrenewal-online.com%22&btnG=S%C3%B6k&meta=
Domänen är fortfarande registrerad, men bytt innehavare:

[Owner of domain name]
Domain Renewal SA
Berzu 3
Cesis, 5400
LV

[Administrative contact]
ISP Renewal
Berzu 3
Cesis, 5400
LV

Email: grundstromsthlm@spray.se
Phone: +371 2 5977574
Fax:

Men pga av att jag kikade lite på hur de gick tillväga så kände jag genast igen ursprunget när jag såg scamförsöket från dotasia-domains.org och gjorde ett inlägg https://www.internetsweden.se/nya-scam-varningar/
Men nu är de aktiva igen..på adressen isprenewal.com (som fn är nersläckt) Känner du igen namnservrarna?

Registrant:
Sia “ISPRENEWAL
Maris Vilumsons        (isprenewal@yandex.ru)
Makonu 8
Balozi
,LV-2112
LV
Tel. +371.25977574

Name Server: DNS1.PROXYWEBHOSTING.NET
Name Server: DNS2.PROXYWEBHOSTING.NET
Status: ok
Updated Date: 08-oct-2009
Creation Date: 21-apr-2009
Expiration Date: 21-apr-2010

Enligt flera varningar sista månaden så redirectas man som besökare till domainrenewal-online.org (som fortfarande ligger uppe)
Varning 12 september 2009 http://www.1awww.com/481-0-2009-09-12-warnung-vor-isprenewal-com.html
Varning 13 september 2009 http://040hosting.eu/blog/040/quality/hosting/13/09/2009/isprenewal-net-scam-warning/
Varning 13 september 2009 http://www.forum.optymalizacja.com/index.php?showtopic=78488
Varning 13 september 2009 http://www.namepros.com/warnings-and-alerts/609841-isp-renewal-email-scam.html
Varning 15 september 2009 http://nieuws.mijndomein.nl/tag/mail-van-isprenewal-com-weggooien/
Varning 2 oktober 2009 http://dotsnews.com/domain-name-news/400
Varning 2 oktober 2009 http://forum.df.eu/forum/showthread.php?t=53387
Varning 4 oktober 2009 http://www.ripoffreport.com/Consulting/ISPRenewal/isprenewal-onlinereminder-org-83db4.htm
Varning 5 oktober 2009 http://www.scam.com/showthread.php?p=815343
Varning 5 oktober 2009 http://www.ripoffreport.com/Internet-Services/ISPRenewal/isprenewal-isp-renewal-remind-da6de.htm
Varning 4 oktober 2009 http://www.movetec.ch/ger_details_2350/Betrugsfall_ISP_RENEWAL_Domainverlaengerungen_als_Abzocke.html
Den sista varningen är extra intressant eftersom den berättar att meddelandet även översätts till Tyska och Spanska.
Registrantdata för domainrenewal-online.org:

Registrant Name:Pierre Grundstom
Registrant Organization:Domain Renewal SA
Registrant Street1:Berzu 3
Registrant Street2:
Registrant Street3:
Registrant City:Cesis
Registrant State/Province:
Registrant Postal Code:5400
Registrant Country:LV
Registrant Phone:+371.25977574
Registrant Phone Ext.:
Registrant FAX:
Registrant FAX Ext.:
Registrant Email:grundstromsthlm@spray.se

Nu ser jag också att de bytt betalningslösning till en Lettisk, eftersom att kunna betala så skickas dina uppgifter till https://3ds.cps.lv/tps/

Om de ens skulle vilja förnya den betalande kundens domän, så är det i de allra flesta fall inte ens möjligt..så det är så mkt scam det kan vara.

Skrivet av:
Peter Forsman / Internet Sweden

Views All Time
Views All Time
27
Views Today
Views Today
4

Internet Sweden | Peter Forsman

Jag som skriver, gör det ideellt och för att upplysa dig om verksamheter som JAG anser att det finns skäl att ifrågasätta och/eller varna för.. Jag skriver även generellt om olika tillvägagångssätt som bedragare använder och tipsar om utbildning/kunskap som finns att få. Läs mer om: Peter Forsman

2 Comments

Kommentera

E-postadressen publiceras inte. Obligatoriska fält är märkta *