swedish-domain-scam-exported-by-sweden-part5

Detta är en fortsättning på del1, del2, del3 och del4 – Läs dem gärna i ordning för största behållning!

Det här inlägget var inte planerat, men vilket enda litet halmstrå man rycker tag i så växer det.
Jag googlade på en mailadress och .. ”sesam öppnade sig”:

Jag backar tillbaka till https://www.internetsweden.se/swedish-domain-scam-exported-by-sweden-part3/
där jag berättade om Pierre Grundströms upprepade inblandning i detta sköna gäng.
Jag tror även att det var i maj-juni 2007 som jag först ramlade över ett spam från domainrenewal-online.com
Det hann bli några stycken och jag svarade nåt inlägg för nåt år sen http://www.wn.se/showthread.php?t=23582
Och Googlar man på dem så är de fortfarande ganska populära i sökresultaten, trots att jag inte tror att de varit aktiva på 1½ år
http://www.google.se/search?hl=sv&rlz=1T4ACPW_svSE325SE325&q=%22domainrenewal-online.com%22&btnG=S%C3%B6k&meta=
Domänen är fortfarande registrerad, men bytt innehavare:

[Owner of domain name]
Domain Renewal SA
Berzu 3
Cesis, 5400
LV

[Administrative contact]
ISP Renewal
Berzu 3
Cesis, 5400
LV

Email: grundstromsthlm@spray.se
Phone: +371 2 5977574
Fax:

Men pga av att jag kikade lite på hur de gick tillväga så kände jag genast igen ursprunget när jag såg scamförsöket från dotasia-domains.org och gjorde ett inlägg https://www.internetsweden.se/nya-scam-varningar/
Men nu är de aktiva igen..på adressen isprenewal.com (som fn är nersläckt) Känner du igen namnservrarna?

Registrant:
Sia ”ISPRENEWAL”
Maris Vilumsons        (isprenewal@yandex.ru)
Makonu 8
Balozi
,LV-2112
LV
Tel. +371.25977574

Name Server: DNS1.PROXYWEBHOSTING.NET
Name Server: DNS2.PROXYWEBHOSTING.NET
Status: ok
Updated Date: 08-oct-2009
Creation Date: 21-apr-2009
Expiration Date: 21-apr-2010

Enligt flera varningar sista månaden så redirectas man som besökare till domainrenewal-online.org (som fortfarande ligger uppe)
Varning 12 september 2009 http://www.1awww.com/481-0-2009-09-12-warnung-vor-isprenewal-com.html
Varning 13 september 2009 http://040hosting.eu/blog/040/quality/hosting/13/09/2009/isprenewal-net-scam-warning/
Varning 13 september 2009 http://www.forum.optymalizacja.com/index.php?showtopic=78488
Varning 13 september 2009 http://www.namepros.com/warnings-and-alerts/609841-isp-renewal-email-scam.html
Varning 15 september 2009 http://nieuws.mijndomein.nl/tag/mail-van-isprenewal-com-weggooien/
Varning 2 oktober 2009 http://dotsnews.com/domain-name-news/400
Varning 2 oktober 2009 http://forum.df.eu/forum/showthread.php?t=53387
Varning 4 oktober 2009 http://www.ripoffreport.com/Consulting/ISPRenewal/isprenewal-onlinereminder-org-83db4.htm
Varning 5 oktober 2009 http://www.scam.com/showthread.php?p=815343
Varning 5 oktober 2009 http://www.ripoffreport.com/Internet-Services/ISPRenewal/isprenewal-isp-renewal-remind-da6de.htm
Varning 4 oktober 2009 http://www.movetec.ch/ger_details_2350/Betrugsfall_ISP_RENEWAL_Domainverlaengerungen_als_Abzocke.html
Den sista varningen är extra intressant eftersom den berättar att meddelandet även översätts till Tyska och Spanska.
Registrantdata för domainrenewal-online.org:

Registrant Name:Pierre Grundstom
Registrant Organization:Domain Renewal SA
Registrant Street1:Berzu 3
Registrant Street2:
Registrant Street3:
Registrant City:Cesis
Registrant State/Province:
Registrant Postal Code:5400
Registrant Country:LV
Registrant Phone:+371.25977574
Registrant Phone Ext.:
Registrant FAX:
Registrant FAX Ext.:
Registrant Email:grundstromsthlm@spray.se

Nu ser jag också att de bytt betalningslösning till en Lettisk, eftersom att kunna betala så skickas dina uppgifter till https://3ds.cps.lv/tps/

Om de ens skulle vilja förnya den betalande kundens domän, så är det i de allra flesta fall inte ens möjligt..så det är så mkt scam det kan vara.

Skrivet av:
Peter Forsman / Internet Sweden

Internet Sweden | Peter Forsman

Jag som skriver på internetsweden.se, gör det ideellt och för att upplysa dig om verksamheter som JAG anser att det finns skäl att ifrågasätta och/eller varna för..

Innehållet kan även vara mer generellt om olika tillvägagångssätt, som bedragare använder och det händer även att jag tipsar om utbildning/kunskap som finns att få.

Det är möjligt att anlita mig för konsultuppdrag genom Fidi.se

Peter Forsman – Mottagare av ”Stora Kreditpriset 2018”

Läs mer om:
https://www.internetsweden.se/las-mer-om-internet-sweden/