Vem är Erik Svensson på Gamejar.org?

Med anledning av Nikke´s inlägg http://www.lindqvist.com/lankbyte-med-erik-svensson/ och en del påstötningar under dagen så har jag ägnat alldeles för mycket tid åt det här, så jag hoppas att ni har överseende med att jag inte orkar länka upp allt i nya fönster osv.

Jag kikade på vem som skickat mailet till mig:
Received: from 70-216-245-216.reverse.lstn.net (HELO host.split21.com) ([216.245.216.70])

Tittade på split21.com:
Registrant [21106]:
dave rosenbom domains@3000domains.com
        james
Victoria House 45
Gibraltar
Gibraltar
76432
GI
Domänen registrerades    Creation Date: 14-jan-2010

Ok, jag skrev tidigare i en kommentar hos lindqvist.com att det låg totalt 41 domäner på namnservrarna som [gamejar.org] använder.

Av dessa 41 hittade jag 3 stycken som har ”Full match”:

[baylorsportsnet.com]

Registrant [21106]:
dave rosenbom domains@3000domains.com
        james
Victoria House 45
Gibraltar
Gibraltar
76432
GI
Men här med en VIKTIG skillnad:         Record created on:  1997-11-11 00:00:00.0

Den andra är [deliciouslides.com]

Registrant [21106]:
dave rosenbom domains@3000domains.com
james
Victoria House 45
Gibraltar
Gibraltar
76432
GI
Record created on:        2008-10-29 03:46:12.0
Den tredje är [nihonslots.com]

Registrant [21106]:
dave rosenbom domains@3000domains.com
james
Victoria House 45
Gibraltar
Gibraltar
76432
GI
Record created on:        2007-12-12 03:42:03.0

Men om man tittar på [nihonslots.com] så är den lite intressant, för det är en site på Japanska
(min egen japanska är för dålig för att göra en uppskattning om det är direktöversatt från engelska, men jag har översatt till Svenska för att visa ungefärligt innehåll)
http://wp.nu/nihon_japanska
Men av de 41 domänerna så struntade jag att stirra mig blind på registrant, utan letade likheter och gemensamma saker mellan domänerna/siterna/registreringarna

Reagerade på att det fanns 3 domäner med 3 olika registranter
checkerstop.com
checkerstars.com
checkersonline.net

Och checkerstop.com och checkersonline.net använder samma bild.

—–

[checkersonline.net]

Länkbyte:
http://4mostvideo.com/
http://www.vcplayers.com/

kommentarspam:
http://www.bruceelgort.com/blogs/be.nsf/plinks/BELT-7FJQHU
http://angryhacker.com/blog/archive/2009/03/01/top-10-signs-you-should-not-be-a-vb-programmer.aspx

Av ovan domäner är [vcplayers.com] intressant eftersom den sidan har 4 utgående länkar:
checkersit.com
premiereonlinecasinos.com (Registrant [21106]: dave rosenbom domains@3000domains.com)
checkersonline.net
womencasinos.com

————————-
Commentspamming till http://www.checkerstop.com:
http://www.aricie.com/en/gestion/articles/english/aricie-moduleworkflow/categoryid/51.aspx
http://www.mobilenews.com.br/index.cfm?fa=contentNews.reply&replyTo=51883&newsId=63090&directoryId=14181
http://www.microugly.com/page/autohotkey-scripts/alt-tab-with-just-your-mouse/
http://blog.theredhen.com/2008/11/25/burp-cloths–handmade-with-love-and-intention.aspx

[checkerstop.com]  Record created on: 2007-11-20 11:10:43.0
Registrant [1503233]:
Clay Gehrig admin@checkerstop.com
Park Place 88
Chesapeake
VA
23323
US

Även en länk från:

http://www.pai-gow-keno.com/
dave rosenbom domains@3000domains.com
        james
Victoria House 45
Gibraltar
Gibraltar
76432
GI
—————————
[checkerstars.com] Record created on: 2007-11-26 03:17:50.0

Registrant [1503229]:
Cecelia Hunter admin@checkerstars.com
Pierce Street 91
Bellevue
NE
68005
US

Commentspam:
http://www.allinsurancecoverage.com/
http://marclenferna.com/blog/archive/2009/04/25/how-to.-use-the-data-view-web-part-for-advanced.aspx
http://mysqlserverblog.com/2007/08/22/partitioning-tables-part-2.aspx
http://www.labdotnet.com/product/skater-net-obfuscator-professional.html
http://blog.taramoss.com/index.php?itemid=189
http://www.oilonline.com/News/NewsArticles/articleType/ArticleView/articleId/24745/Operators-know-what-they-want-and-need.aspx

Men även här finns en länk från en ”nätverkssida”:

http://www.nzmastersgames.com/

Registrant [1926999]:
Ronald Braun braun@nzmastersgames.com
Cain Street 47
Reading
PA
19603
US

nzmastersgames.com
har följande länkar:

checkerslounge.com  Registrant [21106]: dave rosenbom domains@3000domains.com
casinomobile.com    Registrant: Spinspark
1on1backgammon.com  Registrant:  Nigel Rice
luckyblackjack.com Registrant: Domains by Proxy, Inc
checkersmaxi.com Registrant: Carley Focht
freeeuropeanroulette.com  Registrant:Lincoln Bean
sitios-casinos.com Registrant: Emmett Portner (Spanska)

Fortsätter att titta på [checkersmaxi.com]

Kommentarspam från:
http://www.nunetsolutions.co.uk/index.cfm?fa=contentNews.newsDetails&newsID=117698&from=list
http://whydemocracy.net/house/news/node/266
http://campaignmoney.org/blog/2009/09/16/part-two-of-report-on-big-insurance-industry-spending-in-health-care-fight
http://www.lyalin.com/Blog/archive/2009/10/22/cranky-geeks-silverlight-is-not-dead.aspx
http://www.nunetsolutions.co.uk/index.cfm?fa=contentNews.newsDetails&newsID=117698&from=list

Länkar från:
nodepositinternetcasinos.com Registrant: [21106]: dave rosenbom domains@3000domains.com
http://entrepreneur.alphatech5.com/ (Länkbyte)
————

dave rosenbom domains@3000domains.com står som innehavare för 1,719 gTLD-domäner idag, så det går ju att gissa sig till hur omfattande det här nätverket är.
Och då ska man kanske lägga till att det finns minst ett 10-tal återkommande registranter som alla har flera gemensamma nämnare.
(i England, Kanalöarna, Italien, Ryssland, Spanien, Frankrike, Cypern och Tyskland). Men av flera speciella mönster i registreringarna, så tippar jag på att minst hälften är fejkade identiteter (orsak kommer längre ner).

Det handlar hela tiden om 3-vägslänkningar (så de vet vad dom gör) och de använder alla samma 468*60-banner.
Och de listar eucasino.com överst i listningar och jämförelser.

Sen är jag dålig på hur cgi-script funkar, men alla dave rosenbom´s banners använder:
http://www.eucasino.com/index.cgi?aname=trafficeucas@zone_id9999s
(och jag reagerar på ”id9999s” – men det kanske är något annat än ID, annars tycker jag att det är lite konstigt)

Äh jag har besökt hundratals sidor nu och jag är FULLSTÄNDIGT övertygad om att det är frågan
om ett länkarbete/länkspam av eucasino.com och att om Dave Rosenbom existerar, så är han anställd som länkbyggare.

Tänkte bara avsluta med att jag gick in på gamejar.org nu och såg att det hänt lite sedan tidigare idag.
Bla ahr det kommit en länk till http://glee.webblogg.se och kollar man på den bloggen så länkar den till casinolistor.com
(som då råkar ha Registrant [21106]: dave rosenbom domains@3000domains.com)

Men jag såg även att det kommit två insprängda länkar i texten på gamejar.org:
http://www.casinolistor.com/
http://www.pokerswede.com/

Och jag valde att titta på den sista som har en märklig registrant:
Registrant [1991469]:
Ansley Behn behn@POKERSWEDE.COM
38 Sture Plan
Hultsfreds
Hulsfreds
16373
SE

som enligt www.backlinkwatch.com har pokerswede.com 1969 backlinks och det verkar vara en blandning av Svenska bloggare, kommentarspam och egna siter som länkarna kommer ifrån.

Tror tråkigt nog att denna typ av spam som ”Erik” skickat idag är något som vi varit skonade från i stor utsträckning, men att vi kommer att se mycket av den varan framöver.

Related Articles

8 Comments

Avarage Rating:
  • 0 / 10
  • Nikke Lindqvist , tisdag 16 februari 2010 @ 8:11

    Herre min skapare Peter!

    När du gräver, då skyfflar du!

    Jag skulle tro att fortsättningen kommer om en och en halv månad när det är dags för nästa stora utskick. (Om man ska tolka det tidigare schemat rätt.)

  • Joakim Green , tisdag 16 februari 2010 @ 9:28

    Kudos för att dina utredningar är alltid ett strå vassare än alla andras. Hur hinner du? 🙂

  • Christian R , tisdag 16 februari 2010 @ 13:12

    Du har fått mig hooked på dessa utredningar. Så fort man ser ngt som pågår, går man hit. Snygg position!

  • […] Men. Jag tänkte mig ett inte fullt så banalt inlägg kring vinter-OS 2010 (vem vet, kanske kan det intressera game-spammaren Erik Svensson att vilja byta länkar igen?). […]

  • Jacki raggar runkgubbar på MSN | penttinen.se , onsdag 17 februari 2010 @ 2:37

    […] lite detektivarbete á la Peter Forsman (inte lika grundligt dock) såg jag att domänen freecamlink.net registrerats 2010-01-30 22:52:43, […]

  • […] jag är ändå inte överraskad..  Efter mitt inlägg om ”länkbyteserbjudandet” från Erik Svensson  så fick jag dagen efter förmånen att språka lite med en herre som […]

  • David , måndag 12 april 2010 @ 21:33

    Genom att länka till alla sidorna med kommentarspam så stärker du hans spamlänkar… Och samtidigt gör du det mer åtrovärt för andra att helt enkelt gå in och göra en kommentar på just de ställen du länkar till. Jag är nästan lite sugen…

  • David , måndag 12 april 2010 @ 21:35

    Jag var för övrigt dum nog att svara på Erik Svenssons email och han mailar mig nu med jämna mellanrum och försöker återinitiera ett länkbyte. Hans verksamhet går alltså tillräckligt bra för att aktivt fortsätta med det här, han kanske till och med skrattar hela vägen till banken.

Lämna ett svar

Din e-postadress kommer inte publiceras. Obligatoriska fält är märkta *