By 
Jag läser denna artikel
http://www.expressen.se/dinapengar/bostad/bedragare-forsokte-hyra-ut-lindas-hem/
och denna
http://www.aftonbladet.se/nyheter/article23424548.ab
men ser att den ursprungliga artikeln egentligen är denna
http://www.hemhyra.se/skane/internationella-bedragare-lurar-hyresgaster-i-hela-landet
där granskaren Fredrik Rubin menar att ”företagen är egentligen direkta blufföretag.”
Och jag ger granskaren Fredrik som granskat förhållandena mer än vad som är brukligt – och faktiskt även mer än var Polisen brukar göra innan de lägger ner ärendena, men slutsatsen han gör är inte helt korrekt eller i alla fall lite bristfällig:
Det finns faktiskt ingenting som talar för att det ens skulle finnas ett ”företag” som ligger bakom bedrägeriet – ingenting!
Låt mig visa ett hyfsat enkelt sätt att peka på varför och var bedragarna ser ut att komma från.
Precis som det står så är domännamnet [deserveandrent.com] anonymt registrerad 2016-08-23
Ref. https://who.is/whois/deserveandrent.com
Problemet är att sidan ligger på en webbserver som hostar över 60 000 andra sidor, då man använt en brittisk välanvänd host.
Men Fredrik verkar fastna vid att kontaktuppgifterna inte stämmer på http://deserveandrent.com/contactUs.html
Men det gör inte heller angivna organisations- eller momsnummer enligt enkel kontroll http://ec.europa.eu/taxation_customs/vies/?locale=sv
Det finns alltså ingenting som pekar på att det är ett bolag bakom – utan det kan vara ”vem som helst”!
Men det finns en sak som visas i det dolda, som berättar mer om den här sidan, nämligen Google Analytics-koden.
Alltså en unik kodsträng som en webbsideinnehavare lägger till för att ta reda på mer om sina besökare.
genom att högerklicka på sidan och hitta ”visa sidkälla/källkod” så lyfter du så att säga på huven och kan titta på webbsidans kod.
Där hittas följande text:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
var _gaq = _gaq || [];
_gaq.push([’_setAccount’, ’UA-19715620-14’]);
_gaq.push([’_setDomainName’, ’magicrentals.co.uk’]);
_gaq.push([’_trackPageview’]);
_gaq.push([’_trackPageLoadTime’]);
_gaq.push([’b._setAccount’, ’UA-19715620-16’]);
_gaq.push([’b._setDomainName’, ’magicrentals.co.uk’]);
_gaq.push([’b._trackPageview’]);
_gaq.push([’b_trackPageLoadTime’]);
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Här ser vi även referenssidan – alltså den webbsida som deserveandrent.com har ”rippat” (alltså laddat ner allt innehåll och sedan publicerat som sin egen)
Det är alltså en stöld av webbinnehåll av http://www.magicrentals.co.uk/ som drivs är ett legitimt spanskt företag Magic Rentals SL
Och genom att baklängessöka på den unika Analyticskoden så ser vi att ”magicrentals” finns eller har funnits under en lång rad landstoppdomäner
http://spyonweb.com/ua-19715620
Men om vi ger oss ut på Google och söker efter exakt UA-19715620-16, vilket vi gör genom att omge sökbegreppet med ett inledande och avslutande citattecken: ”UA-19715620-16”
https://www.google.se/search?q=%22UA-19715620-16%22&oq=%22UA-19715620-16%22
Ja då får vi bara tre träffar – som berättar det vi behöver veta.
Resultaten kommer från angelsmemory.com som sparat ner källkoden för resultatsidorna och vi kan därför med säkerhet veta att Google indexerat Angelmemorys resultat för 3 helt andra domännamn och vi kan även se vilken webbserver som hostat respektive webbsida:
1 nov. 2015
europeanrentalsapartments.com
37.140.192.21410 apr. 2016
renteuropeapartments.com
37.140.192.1541 maj 2016
mmeuroperenting.com
37.140.192.153
Och samtliga IP-adresser som använts (webbserverns adress) ligger i Ryssland och tillhör hosten Reg.ru
Och poängen är att https://www.reg.ru/ inte erbjuder annat språk än ryska/kyrylliska
Jag har även kontrollerat de sparade källkoderna för de tre sidorna och kan bekräfta att de numera nedsläckta sidorna har haft samma utseende och innehåll som den nu aktuella [deserveandrent.com]
Vilket med andra ord berättar att det är ”ryssar” eller rysktalande buse som stulit en legitim verksamhets webbsida som man ”sockrat” med egna ”nystulna” annonser och sedan kapat Identiteten för random person (läs: ”olovlig identitetsanvändning”, som kriminaliserades 1 juli 2016.)
Så ”den internationella busen” har – plockat upp en svensk annons, kapat en svensk person som denne satt som avsändare och dessutom har en privatperson ställt följande fråga i en sluten skånsk bostadsökar-grupp på Facebook:
”Har en fråga och undrar om någon hyrt en lägenhet via ett bolag som kallar sig för DeserveAndRent?
Min poäng är att en KLONSIDA (stulet innehåll som Googles indexeringsrobotar uppfattar som ”Double content”) och som registrerats 3 dagar innan, med en ”hittepåannons” på en 2½ rums lägenhet i Stockholm.
Hur troligt är det att den indexerats och gjorts sökbar i Googles index?
Svar: NOLL – inte ens idag finns annonsen att hitta bland de sidor som indexerats på webbsidan: https://www.google.se/search?q=site%3Adeserveandrent.com
Följdfråga: Hur rimligt är det då att en medlem i den slutna skånska Facebookgruppen ”av en händelse” hittar till denna nyregistrerade webbsida?
Svar: lika osannolikt skulle jag säga!
Men sen om Facebookprofilen som gått med i Afcebookgruppen är lika falsk och påhittad som sidan och annonsen, låter jag vara osagt, men att Facebookprofilen är ett led i förtroendebedrägeriet ser jag som troligt.
———–
Överkurs:
Jag gick vidare och jämförde texterna på sidorna http://deserveandrent.com/aboutUs.html och http://www.magicrentals.com/en/aboutUs och fick följande resultat.(Öppnas i nytt fönster)
Och pdf:en ovan visade att de använder sig av det BRITTISKA organisationsnumret ”09005884” (inte tyskt som de hävdar på kontaktsidan).
Kontrollerar numret mot Brittiska bolagsverket ”Companies House” och ser att numret går till bolaget ”ZOOPLA PROPERTY GROUP PLC” med 4,6 miljoner kronor i aktiekapital, vilket indikerar att detta är ytterligare en ID-kapning.
Så jag googlar numret igen och hittar bland annat det här: http://www.thelocal.se/discuss/index.php?showtopic=84969
Alltså från 5 juni så hittas SAMMA typ av inledande fråga (som den i Facebookgruppen) och samma hänvisning till Blocketannons,
men med an annan webbsida: http://mmprimerent.com/ (MM Prime Rent),
som ja: nu är nedsläckt men fortfarande är registrerad och ja: ligger hos reg.ru
https://who.is/whois/mmprimerent.com
———–
Överöverkurs1:
Genom att förfina sökningen ytterligare och lägga till ”anyone”
https://www.google.se/search?q=09005884&oq=09005884&aqs=chrome..69i57.1887j0j7&sourceid=chrome&ie=UTF-8#safe=off&q=%2209005884%22+%22anyone%22
så hittar vi dessutom denna tråd från reddit:
https://www.reddit.com/r/london/comments/4wjyrt/is_marseuroperentals_apartments_legit/
Och här har vi alltså 3 till klon-hemsidor
marseuroperentals.com (reggad 2016-08-03 genom samma aktör som deserveandrent.com)
europeanrentalsapartments.com (ligger på reg.ru)
mmrentingyard.com (ligger på reg.ru)
———–
Överöverkurs1:
Genom att förfina sökningen ytterligare och lägga till ”Apartments”
https://www.google.se/search?q=09005884&oq=09005884&aqs=chrome..69i57.1887j0j7&sourceid=chrome&ie=UTF-8#safe=off&q=%2209005884%22+%22Apartments%22
Så hittas dessutom ”rentexcellenthouses.com” (reggad 2016-08-24 genom samma aktör som deserveandrent.com och marseuroperentals.com)
Så genom att skrapa lite mer så har vi alltså hittat följande kloner av den legitima sidan magicrentals.com:
deserveandrent.com
europeanrentalsapartments.com
renteuropeapartments.com
mmeuroperenting.com
mmprimerent.com
marseuroperentals.com
europeanrentalsapartments.com
mmrentingyard.com
rentexcellenthouses.com
Jag misstänker att det funnits minst det dubbla och att dom kommer att fortsätta dyka upp, så budskapet blir istället:
Var mycket kritiskt kontrollerande om någon ställer en fråga av typen ”Är det någon som hyrt lägenhet genom..”
Jag som skriver på internetsweden.se, gör det ideellt och för att upplysa dig om verksamheter som JAG anser att det finns skäl att ifrågasätta och/eller varna för..
Innehållet kan även vara mer generellt om olika tillvägagångssätt, som bedragare använder och det händer även att jag tipsar om utbildning/kunskap som finns att få.
Det är möjligt att anlita mig för konsultuppdrag genom Fidi.se
Peter Forsman – Mottagare av ”Stora Kreditpriset 2018”
Läs mer om:
https://www.internetsweden.se/las-mer-om-internet-sweden/
