swedish-domain-scam-exported-by-sweden-part5

Detta är en fortsättning på del1, del2, del3 och del4 – Läs dem gärna i ordning för största behållning!

Det här inlägget var inte planerat, men vilket enda litet halmstrå man rycker tag i så växer det.
Jag googlade på en mailadress och .. “sesam öppnade sig”:

Jag backar tillbaka till https://www.internetsweden.se/swedish-domain-scam-exported-by-sweden-part3/
där jag berättade om Pierre Grundströms upprepade inblandning i detta sköna gäng.
Jag tror även att det var i maj-juni 2007 som jag först ramlade över ett spam från domainrenewal-online.com
Det hann bli några stycken och jag svarade nåt inlägg för nåt år sen http://www.wn.se/showthread.php?t=23582
Och Googlar man på dem så är de fortfarande ganska populära i sökresultaten, trots att jag inte tror att de varit aktiva på 1½ år
http://www.google.se/search?hl=sv&rlz=1T4ACPW_svSE325SE325&q=%22domainrenewal-online.com%22&btnG=S%C3%B6k&meta=
Domänen är fortfarande registrerad, men bytt innehavare:

[Owner of domain name]
Domain Renewal SA
Berzu 3
Cesis, 5400
LV

[Administrative contact]
ISP Renewal
Berzu 3
Cesis, 5400
LV

Email: grundstromsthlm@spray.se
Phone: +371 2 5977574
Fax:

Men pga av att jag kikade lite på hur de gick tillväga så kände jag genast igen ursprunget när jag såg scamförsöket från dotasia-domains.org och gjorde ett inlägg https://www.internetsweden.se/nya-scam-varningar/
Men nu är de aktiva igen..på adressen isprenewal.com (som fn är nersläckt) Känner du igen namnservrarna?

Registrant:
Sia “ISPRENEWAL”
Maris Vilumsons        (isprenewal@yandex.ru)
Makonu 8
Balozi
,LV-2112
LV
Tel. +371.25977574

Name Server: DNS1.PROXYWEBHOSTING.NET
Name Server: DNS2.PROXYWEBHOSTING.NET
Status: ok
Updated Date: 08-oct-2009
Creation Date: 21-apr-2009
Expiration Date: 21-apr-2010

Enligt flera varningar sista månaden så redirectas man som besökare till domainrenewal-online.org (som fortfarande ligger uppe)
Varning 12 september 2009 http://www.1awww.com/481-0-2009-09-12-warnung-vor-isprenewal-com.html
Varning 13 september 2009 http://040hosting.eu/blog/040/quality/hosting/13/09/2009/isprenewal-net-scam-warning/
Varning 13 september 2009 http://www.forum.optymalizacja.com/index.php?showtopic=78488
Varning 13 september 2009 http://www.namepros.com/warnings-and-alerts/609841-isp-renewal-email-scam.html
Varning 15 september 2009 http://nieuws.mijndomein.nl/tag/mail-van-isprenewal-com-weggooien/
Varning 2 oktober 2009 http://dotsnews.com/domain-name-news/400
Varning 2 oktober 2009 http://forum.df.eu/forum/showthread.php?t=53387
Varning 4 oktober 2009 http://www.ripoffreport.com/Consulting/ISPRenewal/isprenewal-onlinereminder-org-83db4.htm
Varning 5 oktober 2009 http://www.scam.com/showthread.php?p=815343
Varning 5 oktober 2009 http://www.ripoffreport.com/Internet-Services/ISPRenewal/isprenewal-isp-renewal-remind-da6de.htm
Varning 4 oktober 2009 http://www.movetec.ch/ger_details_2350/Betrugsfall_ISP_RENEWAL_Domainverlaengerungen_als_Abzocke.html
Den sista varningen är extra intressant eftersom den berättar att meddelandet även översätts till Tyska och Spanska.
Registrantdata för domainrenewal-online.org:

Registrant Name:Pierre Grundstom
Registrant Organization:Domain Renewal SA
Registrant Street1:Berzu 3
Registrant Street2:
Registrant Street3:
Registrant City:Cesis
Registrant State/Province:
Registrant Postal Code:5400
Registrant Country:LV
Registrant Phone:+371.25977574
Registrant Phone Ext.:
Registrant FAX:
Registrant FAX Ext.:
Registrant Email:grundstromsthlm@spray.se

Nu ser jag också att de bytt betalningslösning till en Lettisk, eftersom att kunna betala så skickas dina uppgifter till https://3ds.cps.lv/tps/

Om de ens skulle vilja förnya den betalande kundens domän, så är det i de allra flesta fall inte ens möjligt..så det är så mkt scam det kan vara.

Skrivet av:
Peter Forsman / Internet Sweden

Internet Sweden | Peter Forsman

Peter Forsman
Jag driver Internetsweden ideellt för att öka kunskapen om bedrägerier, internetrelaterad brottslighet och de kriminella ekosystem som ligger bakom.
Här publicerar jag analyser, undersökningar och fördjupningar om bland annat:

bedrägerier och ekonomisk brottslighet
domäner, webbplatser och digital infrastruktur
företagsinformation och öppna källor (OSINT)
brottstrender och brottsprevention

Målet är inte att peka ut människor eller företag, utan att hjälpa läsare att förstå risker, upptäcka varningssignaler och fatta bättre beslut.
Peter ForsmanMottagare av Stora Kreditpriset 2018
Läs mer om Internetsweden:
https://www.internetsweden.se/isw20-om-internetsweden/