Kako prepoznati 5 najčešćih prijevara s internet domenama

Tagovi:

Datum objave: 17.01.2010.

Ako ste vlasnik internet domene, postoji velika mogućnost da su vam spameri probali prodati uslugu ili vas na neki drugi način pokušali prevariti koristeći naziv vaše domene u kombinaciji s vašim osobnim podacima. U ovom članku ćete vidjeti nekoliko čestih primjera te ćemo vam pokušati razjasniti sam koncept na kojem se ove prijevare temelje, a čije će vas razumijevanje spasiti od mogućih sličnih prijevara u budućnosti.

Bježite od ponuda kakve smo opisali čim ih vidite u vašem inboxu. Od svih poruka vezanih uz vašu domenu, vjerujte samo onima od tvrtke kod koje ste je registrirali - nitko drugi osim njih i vas nema niti pravo niti mogućnost da radi išta s vašom domenom - osim ako im vi to ne dozvolite.

Zadnjih nekoliko godina, spameri odnosno razni "poduzetnici" čije se "poduzimanje" temelji na laži, prevari ili neetičkom poslovanju, razvili su dosta sofisticirane načine spama, prije svega namjenjenih vlasnicima internetskih domena.

Spameri "klasičari" kao što već znamo, idu metodom gdje svoju poruku pošalju na vrlo veliki (premaWikipediji, spam poruka koja oglašava farmaceutske proizvode za jednog dobivenog kupca treba dostaviti poruku na 12.000.000 adresa!) broj korisnika i tako "upecaju" relativno vrlo mali broj korisnika, ali apsolutno dovoljan da korisnikovim akcijama ili kupnjama pokriju trošak nabavke adresa i troškove slanja te pritom zarade.

Spameri koji se "obraćaju" vlasnicima domena idu pak na, uvjetno rečeno, poznatog korisnika te spam poruku u potpunosti personaliziraju korisniku odnosno usluzi (domeni) koju ovaj koristi. Naime, domena kao domena je javno poznat podatak, a u javnoj whois bazi svake domene su četiri kontakta (Pod svakim su uobičajene postavke ovakve: registrant - vlasnik domene, administrator - tehnička osoba iz tvrtke koja je vlasniku prodala domenu, tehnical - tehnička osoba iz tvrtke koja je vlasniku prodala domenu, billing - vlasnik domene ili osoba iz financija/prodaje tvrtke koja je vlasniku prodala domenu) i naš spamer samo treba napisati aplikaciju koja će s milijuna domena "vaditi" i kombinirati podatke, npr:

"naziv domene" (npr. stranica.com)
"datum isteka domene" (npr. 10.1.2010)
"ime i prezime vlasnika" (npr. Pero Perić)
"e-mail adresa vlasnika" (itd...)
"adresa vlasnika"
"poštanski broj i grad vlasnika"
"država vlasnika"
"telefonski broj vlasnika"

i slično,

a onda iste koristiti u nekoj kreativnoj poruci koja kao masovan spam ide na e-mail vlasnicima domene. Jednostavan primjer možemo i sami za čas smisliti, recimo:

Subject poruke:
Vaša domena <<naziv domene>>

Body poruke:
Poštovani <<ime i prezime vlasnika>>,

uočili smo da Vaša domena <<naziv domene>> istječe uskoro, točnije <<datum isteka domene>>. Sigurno skupo plaćate domenu kod Vašeg sadašnjeg providera, da li znate da naša tvrtka XYZ Spamer d.o.o. ima najpovoljnije cijene domena u zemlji? Nazovite nas na telefon iz potpisa ili posjetite naše stranice te produžite svoju domenu po povoljnijoj cijeni već danas!

Spamer Xxx
XYZ Spamer d.o.o.

www.spamer.hr
01/2345-678

Ovako sročena email poruka, korisniku s nedovoljno iskustva, izgleda prilično uvjerljivo te će u velikom broju slučajeva i upaliti. No ovaj primjer i nije tako strašan, problem je "samo" u načinu oglašavanja koji je protuzakonit (spam) i neetičan (prema tvrtki preko koje korisnik trenutno ima domenu). U praksi su slučajevi puno gori, najčešće kao uzimanje novca korisniku prijevarom. E pa krenimo s konkretnim primjerima.

Nekoliko najčešćih spam & scam emailova koje primaju i korisnici iz Hrvatske:

Primjer #1: Registracija "Internet Brand-a"

To whom it may concern : 2009-11-17
We are a domain name registration service company in Asia,
Yesterday, we received a formal application submited by Peter Lee who wanted to use the keyword <<naziv domene>> to register the Internet Brand and with suffix such as .cn /.com.cn /.net.cn/.hk/ .asia/ domain names.
After our initial examination, we found that these domain names to be applied for registration are same as your domain name and trademark. If you think that these domain names to be regisrated would produce possible dispute with you or effect your current businesss, you would contact us as soon as possible by Fax ,Telephone or Email to protect and register related domains names , otherwise we have to approve his regisration application without your any reply in the next 5 working days.

Yours sincerely

Tina
Checking Department
Tel: 86 513 8532 1087
Fax: 86 513 8532 2065
Email:Tina@jsntwifi.com.cn
Website: www.jsntwifi.com.cn
Our File No.:2729843

--
Kratko objašnjenje:
Pokušaj uvaljivanja naivnom korisniku ".cn" i sličnih domena koje mu uopće ne trebaju (a najvjerojatnije po cijenama nekoliko puta skupljim nego što je inače tršišna cijena tih domena). "Internet Brand" = glupost, cilj je korisniku sugerirati važnost kupnje ponuđenih domena, isto je naravno naglašeno i pozivom na brzu akciju jer "Peter Lee" samo što ih nije kupio.

Primjer #2: Domena istog naziva, ali druge ekstenzije koja će postati slobodna, nudi se tzv.snepanje

Hi <<ime i prezime vlasnika>>,

I noticed that you own <<naziv domene.com>> and wondered if you are aware that <<naziv domene.net>> will soon be released.
The previous owner failed to renew it.
If you would like this premium extension to complete your branding and web presence, or even to just stop
domain squatters getting there hands on it then let me know.

As an expert in the area of acquiring dropping domains and with an 80% success rate I can help.
Please don't hesitate to get back to me as there are just a few days before the domain is released.

Kind Regards

Gary Willicott
Director
Tripod UK Ltd
+44 (0) 870 808 0073 (UK)
+1-877-783-5193 (USA)

--
Kratko objašnjenje:
Domena <<naziv domene.net>> stvarno nije produžena od trenutnog vlasnika i za vlasnika <<naziv domene.com>> može biti korisno imati i ".net" varijantu. Ovdje je sporan samo način kako se korisniku usluga reklamira. Vjerojatno je i problem s cijenom, sigurno je puno veća nego da se kod normalnog providera krene registrirati ili snepati ta domena koja će uskoro postati slobodna.

Primjer #3: Domena istog naziva, ali druge ekstenzije nudi se na prodaju

Last Call For Domain <<naziv domene.com>>:

We will be offering <<naziv domene.net>> for sale today. We see that you previously respond to an email about this domain, but did not submit an offer. This is your last chance to submit an offer on <<naziv domene.com>>, or we will make other arrangements.

To submit an offer of at least $97 now, click here

Kind regards,
John Timmers
InTrust Domains
4845 A Pearl East Circle
Boulder, CO 80301

--
Kratko objašnjenje:
Domena <<naziv domene.net>> je u tzv. pending delete statusu što znači da će u idućih pet dana postati slobodna. Stvar je slična kao i u prethodnom primjeru, ali uz malu napomenu - mr. Timmers prodaje domenu koju uopće ne posjeduje! Dakle ovdje vidimo laž, oni prodaju nešto što uopće nije njihovo. Da li će on naivnom korisniku po uplati stvarno pokušati registrirati navedenu domenu - ne znam. No što ako domenu registrira netko drugi prije mr. Timmersa, hoće li korisnik dobiti nazad svoj novac?!

Primjer #4: Ponuda za kupnju domene

Dear sir,

we are interested to buy the domain name <<naziv domene>> and offer between 50% and 65% of a valuation.
We accept appraisals from companies such as

http://www.sedo.co.uk/
http://max-apprais.com/

If you already have a valuation please send it to us. After reviewing your valuation and in case of an agreement we will send payments via PayPal or Escrow.com, as well as further information on how to complete the transfer of the domain.

Best regards,
Domain Brokers Online Ltd.

--
Kratko objašnjenje:
Kod ovakvih je stvar sljedeća - oni ne žele kupiti vašu domenu, već žele od vas izmusti novac na zaobilazan način. Konkretno kod ovog primjera, pošiljatelj spam poruke je vlasnik ili spam šalje za vlasnika appraisal servisa (To su inače servisi gdje platite da vam treća, neovisna strana procjeni vrijednost domene. Dobivena vrijednost se koristi kao argument prilikom prodaje domene) Max-Apprais.com.
Stvar je posložena ovako: vi ste žrtva koja zbog neiskustva nasjedne da ovi stvarno žele kupiti vašu (najčešće strancu totalno bezvrijednu) domenu. Pošto već vidite zelembaće pred očima, odlučite ih poslušati te dati domenu na procjenu. Pogledate prvi i drugi link. Sedo je poznati igrač i cijene su visoke. Max-apprais je puno jeftiniji. Većina korisnika se odluči za njih. Kupite procjenu. Dobijete vrijednost domene. Javite se "Domain Brokersima Online" s dobivenom procjenom. Eh, oni nažalost više nisu zainteresirani za vašu domenu. Ali vaši dolari su im svejedno v žepu.

Primjer #5: Upisivanje domene na web tražilice

Attention: Important Notice
DOMAIN SERVICE NOTICE

Complete and return by fax to:
1-646-385-7542

47-47 36th Street #16452
Long Island City, NY 11101, USA

ATT: <<ime i prezime vlasnika>>
<< e-mail adresa vlasnika>>
<< adresa vlasnika>>
<<poštanski broj i grad vlasnika>>
<<država vlasnika>>
<<telefonski broj vlasnika>

<< naziv domene>> Search Engine Submission
Requested Reply
December 1,2009

PART I: REVIEW SOLICITATION
Attn: <<ime i prezime vlasnika>>
As a courtesy to domain name holders, we are sending you this notification for your business Domain name search engine registration. This letter is to inform you that it's time to send in your registration and save.

Failure to complete your Domain name search engine registration by the expiration date may result in cancellation of this offer making it difficult for your customers to locate you on the web.

Privatization allows the consumer a choice when registering. Search engine subscription includes domain name search engine submission. You are under no obligation to pay the amounts stated below unless you accept this offer. Do not discard, this notice is not an invoice it is a courtesy reminder to register your domain name search engine listing so your customers can locate you on the web.

This Notice for: <<naziv domene>> will expire on <<datum isteka domene>>. Act today!

--------------------------------------------------------------------------------------------
DETAIL OF SERVICE: ANNUAL WEBSITE SEARCH ENGINE SUBMISSION FOR DOMAIN NAME <<naziv domene>>

Detail of Service:
SEARCH SUBMISSIONS
Reply by Date:
12/01/2009
For Domain Name:
<<naziv domene>>

*100% SATISFACTION IS GUARANTEED OR YOUR MONEY BACK
Select Term Your Existing Domain Period Covered Price

<<naziv domene>>
[ ] 1 year 12/01/2009 - 12/01/2010 $75.00
[ ] 2 year 12/01/2009 - 12/01/2011 $119.00
[ ] 5 year 12/01/2009 - 12/01/2014 $199.00
[ ] 10 year -Most Recommended- 12/01/2009 - 12/01/2019 $295.00

Please ensure that your contact information is correct or make the necessary changes.
Full Name: <<ime i prezime vlasnika>> Email: << e-mail adresa vlasnika>>

Email 2: ____________________

Phone: _____________________
Want to receive this notification for other domains you own? simply list them below:

_____________________ _____________________

_____________________ _____________________
Today's Date: _____________________ Signature: _____________________

Option 1:
Payment by Credit Card (Recommended - Quickest way)
PLEASE COMPLETE AND RETURN BY FAX: 1-646-385-7542
(Please do not include your credit card details on this form, we will send you instructions on how to make a payment after we receive your fax)

Option 2:
Payment by Check or Money Order
Print and mail a copy of this order form along with a check or money order to the address listed below:

Domain Services
47-47 36th Street #16452
Long Island City, NY 11101
United States of America

Please do not forget to include a copy of this order form along with your payment!
<<naziv domene>>

--------------------------------------------------------------------------------------------
By accepting this offer, you agree not to hold DN liable for any part. Note that THIS IS NOT A BILL. This is a solicitation. You are under no obligation to pay the amounts stated unless you accept this offer. The information in this letter contains confidential and/or legally privileged information from the notification processing department of the DN. This information is intended only for the use of the individual(s) named above. There is no pre-existing relationship between DN and the domain mentioned above. This notice is not in any part associated with a continuation of services for domain registration. Search engine submission is an optional service that you can use as a part of your website optimization and alone may not increase the traffic to your site. If you do not wish to receive further updates from DN send an email to globedomainservices@gmail.com and in the subject line only put remove to unsubscribe. If you are not the intended recipient, you are hereby notified that disclosure, copying, distribution or the taking of any action in reliance on the contents for this letter is strictly prohibited. * 100% satisfaction guaranteed, you may request a refund within 30 days.

--
Kratko objašnjenje:
Naslovljuju vlasnika domene, pozivajući ga da kupi "prijavu na pretraživače" (koriste datum isteka domene u kontekstu isteka ove kvazi usluge - od istoga se ograđuju na dnu). Također se ograđuju i od "uspjeha" same usluge. Kako god da bilo, dio naivnih ovo potpiše i onda plaća...
Stvar je zapravo kopija sheme poznate iz offline svijeta - sigurno je svaka tvrtka bar jednom poštom primila iz inozemstva dopis/ponudu za upis u "World business guide", "Tourist directory", "EU company directory", "European city guide" kao i domaći pokušaj za upis u "Registar hrvatskih tvrtki". Potpis i pečat na takvu ponudu znače narudžbu i naivne tvrtke plate i po nekoliko tisuća eura (ako odbiju plaćanje slijedi tužba) prije nego se uspiju "ispisati" iz "Registra". Više informacija o ovim slučajevima na stranicama Hrvatske obrtničke komore.

PS.
Ako se i dalje dvoumite je li neka ovakva ponuda u vašem inboxu prijevara, uvijek imate Google u koji možete ukucati dio teksta poruke ili naziv osobe i tvrtke koja je pod ponudom potpisana te u rezultatima vidjeti da li se negdje spominju u negativnom kontekstu (spam, fraud, phishing i sl.).
Postoji čak i web stranica koja pohranjuje u bazu ovu vrst spamera i njihove ponude:
http://www.domainspammers.com/