Missa inte tidigare inlägg

Övrigt
november 12, 2017

När landet lagom först blev allt, sedan..

Övrigt
oktober 31, 2017

Idag är det en bra dag för svenska konsumenter!

Bank ID
oktober 30, 2017

Ont, det gör ont, det gör ont..

Bedragare
oktober 25, 2017

Ett litet inlägg om enkel källkritik

Bedragare
augusti 17, 2017

Men varför gör inte polisen någonting då?

VD-bedrägerier
juni 11, 2017

Nu ett år senare så säger jag det igen: ca 100 miljoner kronor per dag!!

Skadlig kod
februari 28, 2017

Sverige minst drabbat av skadlig kod i världen Q4 2016

Domäner
december 21, 2016

Dagens tankenöt – “Utgivningsbevis i orätta händer”

Bedragare
december 17, 2016

När Polischefer förenklar..

Övrigt
december 15, 2016

Dagens tankenöt – “Spökbolag”

Källgranskning
december 8, 2016

Aftonbladet är osnygga!

Övrigt
december 6, 2016

Bra att veta om e-postadresser.

Falska sidor och immaterialrättsliga brott
november 2, 2016

Hur företag och varumärken utnyttjas, utan att polis “kan” agera..

Bedragare
oktober 5, 2016

Kostnaderna för bedrägerier är större än vi kan ana

Massmedia informerar och varnar
oktober 2, 2016

Det begås ett bedrägeribrott varje minut, året runt!

Bedragare
september 29, 2016

Blir det Sveriges största bedrägeri genom tiderna?

Övrigt
augusti 31, 2016

Lägenhetsbluffar

Bluffakturor
augusti 29, 2016

När snillen spekulerar..

Phishing, intrång och ID-kapning
juli 23, 2016

Nytt SMS-spam

Bedragare
juli 9, 2016

VD-bedrägerier för DUMMIES

Bedragare
juni 19, 2016

VD-bedrägerier – bedragarnas nya svarta

Domäner
maj 12, 2016

Nu släpps zonfilerna för .se och .nu fria!

Bluffakturor
maj 8, 2016

Sydsvenskan har skrivit om Bolagsbasen idag

Bedragare
februari 12, 2016

50 anledningar till besvikelse

Övrigt
november 14, 2015

Vi är alla Parisare idag och Européer imorgon!

Bedragare
september 12, 2015

PRV varnar, eller vad sysslar de med egentligen?

Bluffakturor
september 6, 2015

När ska fakturabedrägerier börja tas på ordentligt allvar?

Bedragare
maj 18, 2015

Varumärkesbedrägerier

Bedragare
maj 6, 2015

ID-kapningar – extended version

Övrigt
april 23, 2015

Solskenshistoria!

Vem är Erik Svensson på Gamejar.org?

Med anledning av Nikke´s inlägg http://www.lindqvist.com/lankbyte-med-erik-svensson/ och en del påstötningar under dagen så har jag ägnat alldeles för mycket tid åt det här, så jag hoppas att ni har överseende med att jag inte orkar länka upp allt i nya fönster osv.

Jag kikade på vem som skickat mailet till mig:
Received: from 70-216-245-216.reverse.lstn.net (HELO host.split21.com) ([216.245.216.70])

Tittade på split21.com:
Registrant [21106]:
dave rosenbom domains@3000domains.com
        james
Victoria House 45
Gibraltar
Gibraltar
76432
GI
Domänen registrerades    Creation Date: 14-jan-2010

Ok, jag skrev tidigare i en kommentar hos lindqvist.com att det låg totalt 41 domäner på namnservrarna som [gamejar.org] använder.

Av dessa 41 hittade jag 3 stycken som har “Full match”:

[baylorsportsnet.com]

Registrant [21106]:
dave rosenbom domains@3000domains.com
        james
Victoria House 45
Gibraltar
Gibraltar
76432
GI
Men här med en VIKTIG skillnad:         Record created on:  1997-11-11 00:00:00.0

Den andra är [deliciouslides.com]

Registrant [21106]:
dave rosenbom domains@3000domains.com
james
Victoria House 45
Gibraltar
Gibraltar
76432
GI
Record created on:        2008-10-29 03:46:12.0
Den tredje är [nihonslots.com]

Registrant [21106]:
dave rosenbom domains@3000domains.com
james
Victoria House 45
Gibraltar
Gibraltar
76432
GI
Record created on:        2007-12-12 03:42:03.0

Men om man tittar på [nihonslots.com] så är den lite intressant, för det är en site på Japanska
(min egen japanska är för dålig för att göra en uppskattning om det är direktöversatt från engelska, men jag har översatt till Svenska för att visa ungefärligt innehåll)
http://wp.nu/nihon_japanska
Men av de 41 domänerna så struntade jag att stirra mig blind på registrant, utan letade likheter och gemensamma saker mellan domänerna/siterna/registreringarna

Reagerade på att det fanns 3 domäner med 3 olika registranter
checkerstop.com
checkerstars.com
checkersonline.net

Och checkerstop.com och checkersonline.net använder samma bild.

—–

[checkersonline.net]

Länkbyte:
http://4mostvideo.com/
http://www.vcplayers.com/

kommentarspam:
http://www.bruceelgort.com/blogs/be.nsf/plinks/BELT-7FJQHU
http://angryhacker.com/blog/archive/2009/03/01/top-10-signs-you-should-not-be-a-vb-programmer.aspx

Av ovan domäner är [vcplayers.com] intressant eftersom den sidan har 4 utgående länkar:
checkersit.com
premiereonlinecasinos.com (Registrant [21106]: dave rosenbom domains@3000domains.com)
checkersonline.net
womencasinos.com

————————-
Commentspamming till http://www.checkerstop.com:
http://www.aricie.com/en/gestion/articles/english/aricie-moduleworkflow/categoryid/51.aspx
http://www.mobilenews.com.br/index.cfm?fa=contentNews.reply&replyTo=51883&newsId=63090&directoryId=14181
http://www.microugly.com/page/autohotkey-scripts/alt-tab-with-just-your-mouse/
http://blog.theredhen.com/2008/11/25/burp-cloths–handmade-with-love-and-intention.aspx

[checkerstop.com]  Record created on: 2007-11-20 11:10:43.0
Registrant [1503233]:
Clay Gehrig admin@checkerstop.com
Park Place 88
Chesapeake
VA
23323
US

Även en länk från:

http://www.pai-gow-keno.com/
dave rosenbom domains@3000domains.com
        james
Victoria House 45
Gibraltar
Gibraltar
76432
GI
—————————
[checkerstars.com] Record created on: 2007-11-26 03:17:50.0

Registrant [1503229]:
Cecelia Hunter admin@checkerstars.com
Pierce Street 91
Bellevue
NE
68005
US

Commentspam:
http://www.allinsurancecoverage.com/
http://marclenferna.com/blog/archive/2009/04/25/how-to.-use-the-data-view-web-part-for-advanced.aspx
http://mysqlserverblog.com/2007/08/22/partitioning-tables-part-2.aspx
http://www.labdotnet.com/product/skater-net-obfuscator-professional.html
http://blog.taramoss.com/index.php?itemid=189
http://www.oilonline.com/News/NewsArticles/articleType/ArticleView/articleId/24745/Operators-know-what-they-want-and-need.aspx

Men även här finns en länk från en “nätverkssida”:

http://www.nzmastersgames.com/

Registrant [1926999]:
Ronald Braun braun@nzmastersgames.com
Cain Street 47
Reading
PA
19603
US

nzmastersgames.com
har följande länkar:

checkerslounge.com  Registrant [21106]: dave rosenbom domains@3000domains.com
casinomobile.com    Registrant: Spinspark
1on1backgammon.com  Registrant:  Nigel Rice
luckyblackjack.com Registrant: Domains by Proxy, Inc
checkersmaxi.com Registrant: Carley Focht
freeeuropeanroulette.com  Registrant:Lincoln Bean
sitios-casinos.com Registrant: Emmett Portner (Spanska)

Fortsätter att titta på [checkersmaxi.com]

Kommentarspam från:
http://www.nunetsolutions.co.uk/index.cfm?fa=contentNews.newsDetails&newsID=117698&from=list
http://whydemocracy.net/house/news/node/266
http://campaignmoney.org/blog/2009/09/16/part-two-of-report-on-big-insurance-industry-spending-in-health-care-fight
http://www.lyalin.com/Blog/archive/2009/10/22/cranky-geeks-silverlight-is-not-dead.aspx
http://www.nunetsolutions.co.uk/index.cfm?fa=contentNews.newsDetails&newsID=117698&from=list

Länkar från:
nodepositinternetcasinos.com Registrant: [21106]: dave rosenbom domains@3000domains.com
http://entrepreneur.alphatech5.com/ (Länkbyte)
————

dave rosenbom domains@3000domains.com står som innehavare för 1,719 gTLD-domäner idag, så det går ju att gissa sig till hur omfattande det här nätverket är.
Och då ska man kanske lägga till att det finns minst ett 10-tal återkommande registranter som alla har flera gemensamma nämnare.
(i England, Kanalöarna, Italien, Ryssland, Spanien, Frankrike, Cypern och Tyskland). Men av flera speciella mönster i registreringarna, så tippar jag på att minst hälften är fejkade identiteter (orsak kommer längre ner).

Det handlar hela tiden om 3-vägslänkningar (så de vet vad dom gör) och de använder alla samma 468*60-banner.
Och de listar eucasino.com överst i listningar och jämförelser.

Sen är jag dålig på hur cgi-script funkar, men alla dave rosenbom´s banners använder:
http://www.eucasino.com/index.cgi?aname=trafficeucas@zone_id9999s
(och jag reagerar på “id9999s” – men det kanske är något annat än ID, annars tycker jag att det är lite konstigt)

Äh jag har besökt hundratals sidor nu och jag är FULLSTÄNDIGT övertygad om att det är frågan
om ett länkarbete/länkspam av eucasino.com och att om Dave Rosenbom existerar, så är han anställd som länkbyggare.

Tänkte bara avsluta med att jag gick in på gamejar.org nu och såg att det hänt lite sedan tidigare idag.
Bla ahr det kommit en länk till http://glee.webblogg.se och kollar man på den bloggen så länkar den till casinolistor.com
(som då råkar ha Registrant [21106]: dave rosenbom domains@3000domains.com)

Men jag såg även att det kommit två insprängda länkar i texten på gamejar.org:
http://www.casinolistor.com/
http://www.pokerswede.com/

Och jag valde att titta på den sista som har en märklig registrant:
Registrant [1991469]:
Ansley Behn behn@POKERSWEDE.COM
38 Sture Plan
Hultsfreds
Hulsfreds
16373
SE

som enligt www.backlinkwatch.com har pokerswede.com 1969 backlinks och det verkar vara en blandning av Svenska bloggare, kommentarspam och egna siter som länkarna kommer ifrån.

Tror tråkigt nog att denna typ av spam som “Erik” skickat idag är något som vi varit skonade från i stor utsträckning, men att vi kommer att se mycket av den varan framöver.

Views All Time
Views All Time
33
Views Today
Views Today
2

Internet Sweden | Peter Forsman

Jag som skriver, gör det ideellt och för att upplysa dig om verksamheter som JAG anser att det finns skäl att ifrågasätta och/eller varna för.. Jag skriver även generellt om olika tillvägagångssätt som bedragare använder och tipsar om utbildning/kunskap som finns att få. Läs mer om: Peter Forsman

8 Comments

  1. Nikke Lindqvist skriver:

    Herre min skapare Peter!

    När du gräver, då skyfflar du!

    Jag skulle tro att fortsättningen kommer om en och en halv månad när det är dags för nästa stora utskick. (Om man ska tolka det tidigare schemat rätt.)

  2. Joakim Green skriver:

    Kudos för att dina utredningar är alltid ett strå vassare än alla andras. Hur hinner du? 🙂

  3. Christian R skriver:

    Du har fått mig hooked på dessa utredningar. Så fort man ser ngt som pågår, går man hit. Snygg position!

  4. David skriver:

    Genom att länka till alla sidorna med kommentarspam så stärker du hans spamlänkar… Och samtidigt gör du det mer åtrovärt för andra att helt enkelt gå in och göra en kommentar på just de ställen du länkar till. Jag är nästan lite sugen…

  5. David skriver:

    Jag var för övrigt dum nog att svara på Erik Svenssons email och han mailar mig nu med jämna mellanrum och försöker återinitiera ett länkbyte. Hans verksamhet går alltså tillräckligt bra för att aktivt fortsätta med det här, han kanske till och med skrattar hela vägen till banken.

Kommentera

E-postadressen publiceras inte. Obligatoriska fält är märkta *