swedish-domain-scam-exported-by-sweden-part8

Detta är den 8:e och avslutande delen i https://www.internetsweden.se/category/swedish-domain-scam-exported-by-sweden/ – Läs från början för största behållning.

 

Jag gick igenom lite länkar nu på kvällen och såg dessa inlägg om sambandet mellan
DOMAINRENEWAL-ONLINE.ORG och ONLINEREMINDER.ORG

http://blog.starttipp.de/abzocker/bauernfaengerei-mit-isprenewal/
http://www.scam.com/showthread.php?p=815343

Då såg jag att MARIS VILUMSONS hade en annan adress vid registreringen: ”Maskavas 55
Kollade då adressen med Naproxi som jag vet verkat från Lettland

Resultatet blir en lång rad katalogtjänster och när jag klickar mig igenom på någon så landar jag på den ”officiella adressen” till Naproxi; ”Uzvaras prospekts 17-48

Det som jag höjer ögonbrynen åt är att när jag googlar på det så hittar jag bolaget i en pdf (sidan 10) från swedishtrade.se (Exportrådet)

Men adressen Maskavas 55 känns ändå lite bekant, så jag kollar lite bakåt..
Och hittar naturligtvis något..ett Lettiskt blogginlägg som jag låtit översätta med Google Translate

I det får jag veta att de i Lettland jobbar under namnet:
Latvijas Domēnu kontrole” SIA
Maskavas 55, Rīga, LV-1003
Tālrunis: 67204577

Hittar också ”Naproxi SIA” på samma adress
Intressant nog hittar jag också detta kundavtal för Naproxi SIA (naproxi.eu)

Och tydligt nog har denna verksamhet rippat ett välkänt upplägg från ett företag från Borås, för jag kan läsa mig till att det handlar om ett webbhotellsavtal (med ”gratis” webbsida), som när det är underskrivet för 2 år med automatisk förlängning på 2 år (om det inte skriftligen sägs upp minst 3 månader innan det går ut).
Kostnaden för webbhotellsavtalet är 60 Lats i månaden under 2 år
(60 Lats = 873 SEK * 24) = 20 952 SEK för två år (10 476 SEK per år)

Får också reda på att det kostar 114 Lats (ca 1 670 SEK) per domän.
Jag sökte då på verksamhetsnamnet “Latvijas Domēnu kontrole”…och…hittade:

http://www.svenskaitregistret.se/lv/index.html
men med med en anpassad google-sökning så ser jag att SAMMA SITE alltså håller mer än vad jag visste:

Svenska IT Registret” (Svensk)
Latvijas Domēnu kontrole” (Lettisk)
Här observerade jag att det fanns 2 olika kontaktsidor 🙂
http://www.svenskaitregistret.se/dri/contact.html
http://www.svenskaitregistret.se/dri/impressum.html (den här var nog inte meningen att synas)
OBS namnet: Roman Stankiewicz (se även part3)
Latvijas Domēnu kontrole” (Rysk)
Naproxi Internet Soliutions” (Finsk)
Domianregister Internet GmbH” (Tysk)
Domianregister Internet GmbH” (Engelsk) (Exakt klon av http://www.naproxi.com/  från part3)

Men jag saknar en Polsk verksamhet som jag stött på vid flera sökningar som jag vet heter
Polska Centrala Ochrony Domen”.
Som jag hittat bla här:
http://wyborcza.pl/Biznes/1,82244,6440558,Kup_pan_domene__Byle_szybko.html
http://e-biznes.pl/2009/03/domenowi-naciagacze/

Men sen kommer något som är MYCKET intressant!

Vi ”vet” ju nu att dessa filurer pysslar med ”utpressningsförsäljning” av domäner (med påstådda påstridiga kunder), svindyra webbhotell/sidor, domänförnyelsescams, ”utpressningsförsäljning” av varumärkesregistreringar (med påstådda påstridiga kunder) och scams som falsk biljettförsäljning till Melodifestivalen, och falska antivirusprogram som innehåller trojaner mm

Men det jag hittat nu visste jag inte om sedan tidigare:
Den här sökningen ger följande resultat som i sin tur berättar:

DOMAIN: 112doc.net
RSP: 1api GmbH
URL: http://www.1api.net/
created-date: 2007-10-05 18:14:48
updated-date: 2009-09-30 09:58:40
registration-expiration-date: 2010-10-05 18:14:48

owner-organization: Polska Centrala Ochrony Domen Sp. z o
owner-name: Herr Hannu Hartikainen
owner-street: ul.Domaniewska 35A/40
owner-city: Warzawa
owner-state: Warzawa
owner-zip: 02-672
owner-country: PL
owner-phone: +48.222050980
owner-fax:
owner-email: info@pcod.pl

admin-organization: Global ISP Corporation
admin-name: Isak Goldstein
admin-street: 8 Copthall, P.O. Box 2311
admin-city: Roseau
admin-state: Dominica
admin-zip: 00152
admin-country: DO
admin-phone: +809.17674400530
admin-fax: +809.17674481608
admin-email: globalisp@connect.dm

Innehavare av den här domänen för Viagraförsäljningsbutiken är alltså ”Polska Centrala Ochrony Domen Sp. z o” med ”Hannu Hartikainen” som kontakt.
Hannu Hartikainen” är bekant från part6 där vi såg att han kom från Enskede, söder om Stockholm.

Vad som får mig att fundera är att denna domän ligger på namnservrarna:
nameserver: ns1.interton.org
nameserver: ns2.interton.org

men pekar vidare till 112doc.com (registrerad samma dag hos samma registrar med samma namnservrar som i sin tur har ”administratörskontakten” ovan som innehavare:

DOMAIN: 112doc.com
RSP: 1api GmbH
URL: http://www.1api.net/
created-date: 2007-10-05 18:14:31
updated-date: 2009-09-30 09:58:19
registration-expiration-date: 2010-10-05 18:14:31

owner-organization: Global ISP Corporation
owner-name: Isak Goldstein
owner-street: 8 Copthall, P.O. Box 2311
owner-city: Roseau
owner-state: Dominica
owner-zip: 00152
owner-country: DO
owner-phone: +809.17674400530
owner-fax: +809.17674481608
owner-email: globalisp@connect.dm

Sen finns det också en 112doc.org som registrerades ett halvår efteråt på en tredje innehavare, men som leder till samma .com-sida

Domain ID:D152723096-LROR
Domain Name:112DOC.ORG
Created On:15-May-2008 12:30:41 UTC
Last Updated On:26-May-2009 21:19:51 UTC
Expiration Date:15-May-2010 12:30:41 UTC
Sponsoring Registrar:Network Solutions LLC (R63-LROR)
Status:CLIENT TRANSFER PROHIBITED
Registrant ID:42792078-NSI
Registrant Name:andy white
Registrant Street1:greenwales 54
Registrant Street2:
Registrant Street3:
Registrant City:downtown
Registrant State/Province:
Registrant Postal Code:12455
Registrant Country:GB
Registrant Phone:+1.124566543
Registrant Phone Ext.:
Registrant FAX:
Registrant FAX Ext.:
Registrant Email:11docdoc@gmail.com

(Postnummer 12455 finns i New York och i Bandhagen (brevid Enskede) men inte i GB som registreringen påstår, observera också likheten med telefonnumret som också har ett US-prefixnummer)

OK, namnservrarna under interton.org tillhör:

Domain Name:INTERTON.ORG
Created On:18-Mar-2008 13:39:21 UTC
Last Updated On:26-May-2009 12:07:19 UTC
Expiration Date:18-Mar-2010 13:39:21 UTC
Sponsoring Registrar:1API GmbH (R1724-LROR)
Status:CLIENT TRANSFER PROHIBITED
Registrant ID:P-HIP224
Registrant Name:Herr Pries
Registrant Organization:Interon Electronic Hoergeraete GmbH
Registrant Street1:Am Daennekamp 15
Registrant Street2:
Registrant Street3:
Registrant City:Bergisch Gladbach
Registrant State/Province:
Registrant Postal Code:51469
Registrant Country:DE
Registrant Phone:+49.220295260
Registrant Phone Ext.:
Registrant FAX:
Registrant FAX Ext.:
Registrant Email:info@interton.de

Vad det ser ut att vara ett fullt seriöst företag eller någon typ av dotterbolag (GN ReSound GmbH) i Tyskland med moder i Danmark (GN ReSound AS). Men det kan förklaras at att administrativ och teknisk kontakt för domänen är en annan kändis från del6 i denna serie:

Admin ID:P-NXI32
Admin Name:John Smith
Admin Organization:IDN Network LLC
Admin Street1:2711 Centerville Road, Suite 400
Admin Street2:
Admin Street3:
Admin City:Wilmington
Admin State/Province:Delaware
Admin Postal Code:19808
Admin Country:US
Admin Phone:+1.8006303690
Admin Phone Ext.:
Admin FAX:
Admin FAX Ext.:
Admin Email:support@idnnetwork.net

Jag måste säga att jag är fascinerad över hur allt hänger ihop med varann!

Det är också så att jag hittat en hel del mer än det här jag listat i min lilla serie som företagsinnehav i andra länder jag inte gått över gränsen till i Europa, men jag har valt att bara ta upp de verksamheter som uppenbart hör ihop med varandra.

Jag har också medvetet valt att endast namndroppa de målvakter och ”minipåvar” som valt att stå där med sitt namn (Det finns vad jag förstått fler personer som inte syns i denna sfär).

Men det här får sluta min inläggsserie om denna verksamhet.
Tack för mig och för att du läst. Nu hoppas jag på hjälp att sprida budskapet vidare!

12:54 22 oktober: uppdaterat, samt rättat syftningsfel.

Skrivet av:
Peter Forsman / Internet Sweden

Related Articles

3 Comments

Avarage Rating:
  • 0 / 10
  • Patrik Space , torsdag 22 oktober 2009 @ 7:14

    MYCKET bra undersökt! Man blir ju verkligen helt matt av att se hur organiserat det är!

  • Property Marbella , tisdag 27 oktober 2009 @ 7:56

    Hejsan Peter. Det är Lennart med Sundream Estate i Marbella, Spain. Ochså en medlem I SEO-Forum sedan många år. Jag hittade din site hos Maccke – Markus Jalmerot. Trevig läsning och bra undersökning. Jobba på med detta, en dag kanske de stora tidningar vill skriva om dessa skojarna. Bra och intressanta saker på den.
    Hälsningar Lennart

  • Karin Holmqvist , tisdag 27 oktober 2009 @ 21:16

    Inte för att jag begriper alla turerna (vilket inte beror på Peters framställningen utan mina bristande kunskaper på området) men även jag blir matt över att se hur organiserat det är.

    Nyfiken blir jag även på hur mycket pengar det handlar om. Jag förstår att detta ligger utanför kartläggningen och att du kanske inte vill spekulera om det men det kanske finns andra?

Lämna ett svar

Din e-postadress kommer inte publiceras. Obligatoriska fält är märkta *