True King of SPAM

Jag tvekade först om jag skulle döpa detta inlägg till ”Nigeriabrevens nya utseende”, men tyckte att jag inte kunde kalla det för något annat än just ”True King of SPAM” – varför kommer ni att förstå mycket väl.

Ännu en gång har jag varit på besök på Cint.se, närmare bestämt läst denna tråd:
http://alturl.com/uo78 och kände en smygande dejavu-känsla och tänkte: ”jaha, är det dags nu igen..”

Kan snabbt konstatera att det är samma typ av SMS-meddelanden som drabbat svenskar periodiskt där mottagarna märkligt nog inte ens behöver visa intresse för att få – skiten och kostnaderna kommer ändå.
De spelar i vanlig ordning i bästa fall på användares okunnighet, annars kan det visa sig att genom att besöka länkar i SMSet så har du utan att veta det startat en prenumeration över
en lång tid att motta en massa SMS som det debiteras 50 spänn per styck som dras via din operatör.

Det är ENORMT oetiskt och bryter mot all form av rim och reson och är väl om möjligt det jag ogillar mer än annan scam.

Så, då börjar vi lite smått med att se att Ip:t som använts är 88.208.233.10 (server88-208-233-10.live-servers.net)
http://www.robtex.com/dns/server88-208-233-10.live-servers.net.html
Det enda som ligger på servern imorse var detta http://88.208.233.10/error.php men nu finns lite text där (nedan)
http://www.ip-adress.com/whois/onthenetcertifcate.com

På sidorna http://www.onthenetcertifcate.com/ och http://www.yahwin.com/ står det följande:

”Yahwin är den nyaste och enklaste mobiltjänsten. Tjänsten är en prenumerationstjänst som kostar 50 kr per sms (+ eventuella trafikavgifter) och du får 8 sms i veckan. En startavgift på 80 kr tillkommer. Avsluta? Skicka då Yahwin STOP till 72599. Du kan endast anmäla dig om du är 18 år eller äldre eller med förälders (eller vårdnadshavares) tillstånd. Alla deltagare är med och tävlar om priserna. För denna tjänst gäller Yahwin Allmänna Villkor. När du anmäler dig till tjänsten godkänner du villkoren. Yahwin följer de svenska reglerna för SMS-tjänster. Leverantör: Fox Games Limited, 3 Marley Close, London N15 3PY. Kundservice: 0926 123 250 ”

Intressant i Cinttråden ovan är även denna länk http://alturl.com/rmta eftersom den bekräftar vem som står bakom tjänsten: ”Fox Games Limited
(Här har du förresten en listning på alla dessa tjänster på Svensk marknad: http://alturl.com/3ad6 )

För att göra en mycket mer omfattande research kort och koncist så visar jag här detta:

Det framgår att VD för Fox Games Limited är:

Nathifa Hall
3 Marley Close
London
England
N15 3PY
Född: 10/08/1981
https://www.internetsweden.se/Foxgames.pdf

Ok, en snabb sökning ger:

http://www.nathifahall.co.uk/projects.html
Composed ringtones for Swedish company Bellmultimedia
http://www.facebook.com/people/Nathifa-Hall/646780248

Hmm Bell Multimedia – Det låter ju onekligen bekant..

http://www.svd.se/nyheter/inrikes/manga-anmaler-reklam-sms_2810125.svd
http://www.nwt.se/karlstad/article453129.ece
https://www.flashback.info/showthread.php?t=816763
http://www.vemringde.se/#bell
http://www.dn.se/nyheter/sverige/allt-fler-anmaler-mobiltjanster-1.831296
http://www.etiskaradet.se/Marknad2.asp
(OBS 72401 är numera ett delat nummer för flera andra tjänster: http://alturl.com/4g6z )

Ja just det ja – det var SMS-spam-Ltd-bolaget som fick sitt nummer indraget..hmm funderar då snabbt – ringtonskompositör till Bell Multimedia?
(Det är ju inte helt otroligt att den som var involverad med content till Bell Multimedia vars nummer numera inte längre är i bruk, även ställs som ”placeholder-VD” (Läs: bulvan) för ett nytt bolag med exakt samma verksamhet och typ av SMS som det förra..)

Så jag kollar lite på det förra bolaget för att se om det finns något som inte kommit till ytan tidigare:

VD för Bell Multimedia är:

Cristopher Ezea
35 Ambleside
Purfleet
Essex
United Kingdom
RM19 1PT
Född 14/03/1979
https://www.internetsweden.se/Bellmultimedia1.pdf

Det var ju RIKTIGT intressant – observera nu namn och födelsedatum
(för jag vill inte att det jag skriver ska uppfattas som anklagelser, utan jag skriver vad jag kan utläsa av det jag ser och hittar – inget annat)

Vi tar och tittar på ratsit.se och allabolag.se, men börjar med att peka på att personen ifråga även står som VD för det Svenska bolaget EZEA AB, som visar sig vara ett inkubatorbolag hos IQUBE:
http://iqube.se/infoglueDeliverLive/homepage/V%C3%85RA+BOLAG/+-+Inkubatorf%C3%B6retag
(Personligen så gissar jag att det inte gått fram till IQUBE att konkurs är inledd för EZEA AB):
http://allabolag.se/5567310965

Men för att peka på födelsedatumet på VDn från det brittiska bolaget ”Bell Multimedia” så tittar vi även på ratsit.se:
http://www.ratsit.se/5567310965
Där det alltså framgår att VD för 5567310965 är: Ezea, Christopher Nwabueze (19790314-XXXX)

Men är det slut här då? Nej nu börjar det!

Jag har naturligtvis hittat en massa information innan jag kommit fram till följande, men för att göra detta inlägg lite mer humant så gör vi så här:

När man läser detta: http://www.freebase.com/view/en/christopher_nwabueze_ezea
Och lägger märke till årtalen, förstår att det handlar om en Nigeriansk nu bortgången kung, Så bör ju ”vår” namne (som föddes året efter kungen gifte sig med sin drottning) kanske heta något i stil med ”King Christopher Nwabueze Ezea II” alt. ”Prince”, så jag fortsätter att leta efter det.

Men för att få mina misstankar bekräftade så tittade jag även på denna sida: http://alturl.com/y82g
Och jag får be om att citera vad som står i mitten under ”Children”:

”H.R.H. Crown Prince Christopher Nwabueze II (b. 14 March 1979, titled Ozo, Agaba-Idu Edem III)”

Observera födelsedatumet och att han föddes till kronpris (dvs förstfödd) och sen kommer du ihåg att den kungen (den äldre) gick bort 1999, så förstår vi alltså att personen vi tittat på är:

Kronprins som haft rätt till tronen sedan drygt 10 år, men vägrat enligt sidan ovan.

Men enligt dessa bilder har han tillträtt som Kung av Edem i Augusti 2009:
http://www.flickr.com/photos/41897639@N02/3863724233
(Alltså något som uppenbarligen ”gått hem” hos IQUBE.)

Men Kung Christopher bor varken i England eller i Nigeria, utan  i Sollentuna, Sverige..

Men hur kopplar jag ihop dessa två olika bolag då – det är ju två olika SMS-nummer (Bell Multimedias avstängda 72401 och Fox Games aktuella 72599)?

Jo det är egentligen ganska enkelt:
http://www.yahwin.com/ och http://www.onthenetcertifcate.com/ visar som jag skrev tidigare samma information (trots att de ligger på olika namnservrar)

[onthenetcertificate.com] har följande registrant:

Registrant:
N/A
Caille Dep Joaquin Blume 23 12
alicante, Spain 03008
ES

Dvs säger ingenting..och [yahwin.com] har denna registrant:

Registrant:
Contactprivacy.com
96 Mowat Ave
Toronto, ON M6K 3M1
CA

Ajdå, nitlott eller?

Mja, tittar man på yahwin.com igen så blir det intressant igen…mycket!

För domänen använder:
NS1.SURFCELIVE.COM
NS2.SURFCELIVE.COM
som namnservrar…och tittar man på domänen [surfcelive.com] så har den iofs följande registrant:

Registrant:
N/A
155 Bakersfield Estate
London, london N7 0LU
GB

MEN det är ju inte lika intressant som att läsa vem som är admin och tech-kontakt för domänen (namnservrarna)

Domain name: SURFCELIVE.COM

Administrative Contact:
Ezea, Frank nicrosac@yahoo.co.uk
155 Bakersfield Estate
London, london N7 0LU
GB
02076072411
Technical Contact:
Ezea, Frank nicrosac@yahoo.co.uk
155 Bakersfield Estate
London, london N7 0LU
GB
02076072411

Frank Ezea!?

Det heter ju Kung Christoffers yngsta bror; ”Prins Frank Ezea”, Född 6 Januari 1983 http://alturl.com/y82g
och notera även e-mailadressen nicrosac@yahoo.co.uk
Av en händelse så heter Drottning Stella av Edem´s enskilda bolag ”Nicrosac Trading” http://allabolag.se/790110MIHA

Så här har vi alltså en sann ”Kung av Spam” (eller ”Kung av Scam” om man hellre vill det) dessutom en Nigeriansk sådan (alltså en anspelning på de karikatäristiska skojarbreven som benämns som ”Nigeriabrev” )

Efter att ha läst ”the entire family is known for keeping a very low profile”  ..så kan jag anse att de skulle valt en annan väg att gå..

Jag anser att av ”allt att döma” så finns det starka kopplingar mellan den nya vågen av SMS-spam och nämnda kung – mer än så gör jag inte..

Jag fick mig nog i allafall en funderare över det här:

In an episode of NBC series The Office in which Michael Scott tries to sell his subordinates on what he does not realize to be a pyramid scheme, Toby Flenderson asks, ”Didn’t you lose a lot of money on that other investment? The email?”, to which Michael replies, ”You know what Toby, when the son of the deposed king of Nigeria emails you directly, asking for help, you help! His father ran the freaking country! Okay?”

http://en.wikipedia.org/wiki/Advance-fee_fraud#Popular_culture_references

Om du som läsare anser att det finns anledning för Polisiär myndighet och Etiskaradet.se att titta närmare på dessa sammanträffanden, så står det dig fritt att länka och hänvisa till detta inlägg.

http://www.polisen.se/sv/Utsatt-for-brott/Gor-en-anmalan/Anmalan-via-Internet/
http://www.etiskaradet.se/kontakt/

Det kanske även finns ett visst medialt intresse av inlägget, vad vet jag?

Ska väl sägas att denna gång uppskattar jag verkligen RT´s, länkar från sidor, bloggar och forum – Låt det synas!

Relaterat:
Nikke Lindqvist (Nikke Index) skriver här

OBS det finns nu en del2 till detta inlägg som du hittar här

Skrivet av:
Peter Forsman / Internet Sweden

Related Articles

28 Comments

Avarage Rating:
  • 0 / 10
  • Nikke , söndag 3 januari 2010 @ 23:16

    Herre min skapare! Verkligen snyggt grävt Peter. Nigerianerna har alltså tagit steget från försvunna arvtagare och falska lotterivinster in i SMS-bedrägerivärlden.

    Och återigen så kommer den svenska polisen inte göra ett skit åt saken. Brottsligheten pågår till synes från UK men i verkligheten från Nigeria där den lokala polisen säkert får ordentligt betalt att titta åt andra hållet.

  • internetsweden , söndag 3 januari 2010 @ 23:36

    @Nikke – Tack, men jag är inte helt säker på det.

    Bolagen är brittiska, men det ser ut att skötas från Sverige och Kungens och Drottningen har kvar sitt i Sollentuna https://www.internetsweden.se/Kungensboning.jpg
    (Jag vill inte addressdroppa – känns onödigt).
    Titta på bilderna på kungen igen – det där är ett speciellt besök..kanske från någon som levt utomlands i 10 år..

  • Lars Tong Strömberg , söndag 3 januari 2010 @ 23:47

    Imponerande utredning. Tråkigt att sådana här företeelser alltid tycks dyka upp med jämna mellanrum.

  • Patrik Space , måndag 4 januari 2010 @ 6:00

    Grymt imponerande Peter! Blir länk + ett telefonsamtal på det här.

  • Johan , måndag 4 januari 2010 @ 9:54

    Hej,

    Tack för detta. Blir uppföljning.

    Mitt SMS:
    ”Hej! Vi onskar er en mycket underbar nytt ar. Vi hoppas att du ar den lyckliga vinnaren av var Karibien semester. Klicka http://88.208.233.10/

  • Carl-Fredrik Herö , måndag 4 januari 2010 @ 10:12

    Mycket imponerande! Denna information ska förmedlas till besökare och fans av vemringde.se.

    Stort tack för detta enorma arbete!

  • Fick ett SMS-spam | Björn , måndag 4 januari 2010 @ 11:06

    […] del som fått det, men inte kunde man tro att det verkar vara en Nigeriansk Kung bakom. Läs mer om The King of Spam. Filed under: Uncategorized No Comments Comments (0) Trackbacks (0) ( subscribe to comments on […]

  • Lars Larsson , måndag 4 januari 2010 @ 12:13

    Bra jobbat! Dags för http://www.nix.nu/ att uppdatera sin tjänst även för sms?

  • Johnny , måndag 4 januari 2010 @ 12:50

    ”Av en händelse så heter Drottning Stella av Edem´s enskilda bolag “Nicrosac Trading”

    Är det av en händelse damen som sköter (skötte?) konversationen hos GPP heter ”Stella”???
    Man kan undra.
    (GPP = Global Pension Plan, ett annat scam. Hemsidan nu stängd..))

  • 3Anders Nyman, Cint , måndag 4 januari 2010 @ 15:42

    Om det inte var du som grävt, Peter, skulle jag inte våga tro det var sant. Helt otroligt! Jag vill uppmana alla som får detta oönskade sms att anmäla till Konsumentverket och Etiska rådet, liksom att följa KO:s råd att vägra betala för eventuella betal-sms mobiloperatören vill fakturera. Och nej, det behövs inte ett nix-register för SMS, eftersom det redan är olagligt att skicka oönskade sådana.

  • Alex , måndag 4 januari 2010 @ 17:12

    Otroligt bra grävt!
    I fredags (2010-01-01 20:41) fick jag ett lika dant SMS som Johan ovan redan har citerat: “Hej! Vi onskar er en mycket underbar nytt ar. Vi hoppas att du ar den lyckliga vinnaren av var Karibien semester. Klicka http://88.208.233.10/“

    Jag klickade inte på länken men ska se vad jag kan göra i anmälningsväg.

  • Johan / City Network , måndag 4 januari 2010 @ 18:27

    Som vanligt bästa detektivarbetet. Fick genast känslan av att jag måste gå och se Sherlock Holmes. Kan du inte ta över polisens digitala brottsavdelning Peter? 🙂

  • Sven Karlsson , måndag 4 januari 2010 @ 19:08

    Hej!

    Hur stor chans/ möjlighet tror ni det är att få fram de ev. kostnader som det blir debiterat på ett abonnemang? Vem ska man kräva det av? Operatören eller via teletjänsten?

  • Christian Rudolf , måndag 4 januari 2010 @ 21:43

    Märkligt att teleoperatörer tillåter att detta fortsätter. Antagligen gör de detta för att det är tillåtet enligt deras regler!

  • […] Detta inlägg är en fortsättning på det här  […]

  • Johan / City Network , tisdag 5 januari 2010 @ 4:17

    Christian – för att inte tala om att de tjänar pengar på det?

  • dave , tisdag 5 januari 2010 @ 11:12

    jag var dum nog att klicka, ringde mobiloperatören och comviq som sa
    ”lika bra att betala” otroligt! sen ringde jag bedragarnas kundtjänst

    09260123250

    killen som svarade bad om min mail så skulle chefen återkomma om ev återbetalning

  • Nigeriansk kung bakom SMS-bedrägerier , tisdag 5 januari 2010 @ 11:45

    […] Jag läste just en helt häpnadsväckande av Peter Forsman på internetsweden.se: True King of Spam. […]

  • Agneta , onsdag 6 januari 2010 @ 11:01

    Bra jobbat Peter! Du är en klippa!//Agneta:)

  • internetsweden , onsdag 6 januari 2010 @ 12:20

    Tack alla för glada tillrop, jag uppskattar det verkligen!!
    (Eftersom jag lagt en hel del fritid på det).

    Det är också kul att jag hann upp med varningens finger för detta elände i år och att det hörsammades av etiskaradet.se så snabbt att alla drabbade kommer att stå skadeslösa.
    (Sen tror jag inte att min insats var helt avgörande, men jag inbillar mig att den bidrog iaf..)

    //Peter

  • Matteo , onsdag 6 januari 2010 @ 13:14

    Till Peter Forsman,

    Tack Peter för ett imponerande engagemang och avslöjande!

    Vet du något angående hur mobilföretagen eller polisen kommer att engagera sig och gå vidare med den här typen av bedrägerier?

    Vänliga hälsningar,

    Matteo

  • Johnny , onsdag 6 januari 2010 @ 15:47

    Tjena.
    En nyfiken, men kanske ngt dum fråga i sammanhanget…jag fick detta sms ngn gång runt nyåret ( tror jag ) men kastade det direkt efter att jag läst sms:et. Jag följde alltså inte länken som fanns i meddelandet.
    Kan jag ändå debiteras för meddelandet på ngt lustigt sätt, eller?

    Mvh

  • […] True King of SPAM | Domäner enligt Internet Sweden […]

  • Fredrik Näs , torsdag 7 januari 2010 @ 3:57

    Jag undrar hur många som blir lurade av sånt här varje dag, jag tror att mörkertalet i detta är stort. Och du Peter borde jobba med sånt här på heltid 🙂 Du har både passion och talang för det! Keep up the good work!

    MVH
    Fredrik Näs

  • […] Att jag ogillar spam har säkert framgått tidigare.  SMS-spam är i en kategori för sig, i synnerhet när syftet är att lura mottagaren att svara till ett betal-nummer.   Intressant läsning i ämnet hittar man hos Internetsweden där Peter Forsman grävt ordenligt och skriver om the True King of SPAM. […]

  • […] Detta SMS-bedrägeri är inte helt identiskt med det omfattande SMS-bedrägeriet som träffade Sverige vid nyår 2009/2010 (som jag med läsares hjälp fick stopp på väldigt fort) https://www.internetsweden.se/true-king-of-spam/ […]

  • […] har tidigare gjort större kartläggningar av bla True King of SPAM som visade sig vara en riktig Kung från Nigeria från en norrförort till Stockholm som […]

  • Tobias , torsdag 19 november 2015 @ 13:21

    Hej vill bara tacka och säga att du är fantastisk. Så schysst.

Lämna ett svar

Din e-postadress kommer inte publiceras. Obligatoriska fält är märkta *