By Med anledning av Nikke´s inlägg http://www.lindqvist.com/lankbyte-med-erik-svensson/ och en del påstötningar under dagen så har jag ägnat alldeles för mycket tid åt det här, så jag hoppas att ni har överseende med att jag inte orkar länka upp allt i nya fönster osv.
Jag kikade på vem som skickat mailet till mig:
Received: from 70-216-245-216.reverse.lstn.net (HELO host.split21.com) ([216.245.216.70])
Tittade på split21.com:
Registrant [21106]:
dave rosenbom domains@3000domains.com
james
Victoria House 45
Gibraltar
Gibraltar
76432
GI
Domänen registrerades Creation Date: 14-jan-2010
Ok, jag skrev tidigare i en kommentar hos lindqvist.com att det låg totalt 41 domäner på namnservrarna som [gamejar.org] använder.
Av dessa 41 hittade jag 3 stycken som har ”Full match”:
[baylorsportsnet.com]
Registrant [21106]:
dave rosenbom domains@3000domains.com
james
Victoria House 45
Gibraltar
Gibraltar
76432
GI
Men här med en VIKTIG skillnad: Record created on: 1997-11-11 00:00:00.0
Den andra är [deliciouslides.com]
Registrant [21106]:
dave rosenbom domains@3000domains.com
james
Victoria House 45
Gibraltar
Gibraltar
76432
GI
Record created on: 2008-10-29 03:46:12.0
Den tredje är [nihonslots.com]
Registrant [21106]:
dave rosenbom domains@3000domains.com
james
Victoria House 45
Gibraltar
Gibraltar
76432
GI
Record created on: 2007-12-12 03:42:03.0
Men om man tittar på [nihonslots.com] så är den lite intressant, för det är en site på Japanska
(min egen japanska är för dålig för att göra en uppskattning om det är direktöversatt från engelska, men jag har översatt till Svenska för att visa ungefärligt innehåll)
http://wp.nu/nihon_japanska
Men av de 41 domänerna så struntade jag att stirra mig blind på registrant, utan letade likheter och gemensamma saker mellan domänerna/siterna/registreringarna
Reagerade på att det fanns 3 domäner med 3 olika registranter
checkerstop.com
checkerstars.com
checkersonline.net
Och checkerstop.com och checkersonline.net använder samma bild.
—–
[checkersonline.net]
Länkbyte:
http://4mostvideo.com/
http://www.vcplayers.com/
kommentarspam:
http://www.bruceelgort.com/blogs/be.nsf/plinks/BELT-7FJQHU
http://angryhacker.com/blog/archive/2009/03/01/top-10-signs-you-should-not-be-a-vb-programmer.aspx
Av ovan domäner är [vcplayers.com] intressant eftersom den sidan har 4 utgående länkar:
checkersit.com
premiereonlinecasinos.com (Registrant [21106]: dave rosenbom domains@3000domains.com)
checkersonline.net
womencasinos.com
————————-
Commentspamming till http://www.checkerstop.com:
http://www.aricie.com/en/gestion/articles/english/aricie-moduleworkflow/categoryid/51.aspx
http://www.mobilenews.com.br/index.cfm?fa=contentNews.reply&replyTo=51883&newsId=63090&directoryId=14181
http://www.microugly.com/page/autohotkey-scripts/alt-tab-with-just-your-mouse/
http://blog.theredhen.com/2008/11/25/burp-cloths–handmade-with-love-and-intention.aspx
[checkerstop.com] Record created on: 2007-11-20 11:10:43.0
Registrant [1503233]:
Clay Gehrig admin@checkerstop.com
Park Place 88
Chesapeake
VA
23323
US
Även en länk från:
http://www.pai-gow-keno.com/
dave rosenbom domains@3000domains.com
james
Victoria House 45
Gibraltar
Gibraltar
76432
GI
—————————
[checkerstars.com] Record created on: 2007-11-26 03:17:50.0
Registrant [1503229]:
Cecelia Hunter admin@checkerstars.com
Pierce Street 91
Bellevue
NE
68005
US
Commentspam:
http://www.allinsurancecoverage.com/
http://marclenferna.com/blog/archive/2009/04/25/how-to.-use-the-data-view-web-part-for-advanced.aspx
http://mysqlserverblog.com/2007/08/22/partitioning-tables-part-2.aspx
http://www.labdotnet.com/product/skater-net-obfuscator-professional.html
http://blog.taramoss.com/index.php?itemid=189
http://www.oilonline.com/News/NewsArticles/articleType/ArticleView/articleId/24745/Operators-know-what-they-want-and-need.aspx
Men även här finns en länk från en ”nätverkssida”:
http://www.nzmastersgames.com/
Registrant [1926999]:
Ronald Braun braun@nzmastersgames.com
Cain Street 47
Reading
PA
19603
US
nzmastersgames.com
har följande länkar:
checkerslounge.com Registrant [21106]: dave rosenbom domains@3000domains.com
casinomobile.com Registrant: Spinspark
1on1backgammon.com Registrant: Nigel Rice
luckyblackjack.com Registrant: Domains by Proxy, Inc
checkersmaxi.com Registrant: Carley Focht
freeeuropeanroulette.com Registrant:Lincoln Bean
sitios-casinos.com Registrant: Emmett Portner (Spanska)
—
Fortsätter att titta på [checkersmaxi.com]
Kommentarspam från:
http://www.nunetsolutions.co.uk/index.cfm?fa=contentNews.newsDetails&newsID=117698&from=list
http://whydemocracy.net/house/news/node/266
http://campaignmoney.org/blog/2009/09/16/part-two-of-report-on-big-insurance-industry-spending-in-health-care-fight
http://www.lyalin.com/Blog/archive/2009/10/22/cranky-geeks-silverlight-is-not-dead.aspx
http://www.nunetsolutions.co.uk/index.cfm?fa=contentNews.newsDetails&newsID=117698&from=list
Länkar från:
nodepositinternetcasinos.com Registrant: [21106]: dave rosenbom domains@3000domains.com
http://entrepreneur.alphatech5.com/ (Länkbyte)
————
dave rosenbom domains@3000domains.com står som innehavare för 1,719 gTLD-domäner idag, så det går ju att gissa sig till hur omfattande det här nätverket är.
Och då ska man kanske lägga till att det finns minst ett 10-tal återkommande registranter som alla har flera gemensamma nämnare.
(i England, Kanalöarna, Italien, Ryssland, Spanien, Frankrike, Cypern och Tyskland). Men av flera speciella mönster i registreringarna, så tippar jag på att minst hälften är fejkade identiteter (orsak kommer längre ner).
Det handlar hela tiden om 3-vägslänkningar (så de vet vad dom gör) och de använder alla samma 468*60-banner.
Och de listar eucasino.com överst i listningar och jämförelser.
Sen är jag dålig på hur cgi-script funkar, men alla dave rosenbom´s banners använder:
http://www.eucasino.com/index.cgi?aname=trafficeucas@zone_id9999s
(och jag reagerar på ”id9999s” – men det kanske är något annat än ID, annars tycker jag att det är lite konstigt)
Äh jag har besökt hundratals sidor nu och jag är FULLSTÄNDIGT övertygad om att det är frågan
om ett länkarbete/länkspam av eucasino.com och att om Dave Rosenbom existerar, så är han anställd som länkbyggare.
Tänkte bara avsluta med att jag gick in på gamejar.org nu och såg att det hänt lite sedan tidigare idag.
Bla ahr det kommit en länk till http://glee.webblogg.se och kollar man på den bloggen så länkar den till casinolistor.com
(som då råkar ha Registrant [21106]: dave rosenbom domains@3000domains.com)
Men jag såg även att det kommit två insprängda länkar i texten på gamejar.org:
http://www.casinolistor.com/
http://www.pokerswede.com/
Och jag valde att titta på den sista som har en märklig registrant:
Registrant [1991469]:
Ansley Behn behn@POKERSWEDE.COM
38 Sture Plan
Hultsfreds
Hulsfreds
16373
SE
som enligt www.backlinkwatch.com har pokerswede.com 1969 backlinks och det verkar vara en blandning av Svenska bloggare, kommentarspam och egna siter som länkarna kommer ifrån.
Tror tråkigt nog att denna typ av spam som ”Erik” skickat idag är något som vi varit skonade från i stor utsträckning, men att vi kommer att se mycket av den varan framöver.
Jag som skriver på internetsweden.se, gör det ideellt och för att upplysa dig om verksamheter som JAG anser att det finns skäl att ifrågasätta och/eller varna för..
Innehållet kan även vara mer generellt om olika tillvägagångssätt, som bedragare använder och det händer även att jag tipsar om utbildning/kunskap som finns att få.
Det är möjligt att anlita mig för konsultuppdrag genom Fidi.se
Peter Forsman – Mottagare av ”Stora Kreditpriset 2018”
Läs mer om:
https://www.internetsweden.se/las-mer-om-internet-sweden/
8 Comments