Questo "servizio di registrazione domini" invia una truffa?

30

Ho ricevuto un'email all'indirizzo di posta elettronica elencato sul nostro sito Web (è un [email protected] generico per aiutare lo spam "eliminato", mentre ciascun dipendente ha qualcosa come andreas @ ourcompany.com a cui inoltro manualmente qualsiasi email "reale" che proviene dal sito Web.)

Ho ricevuto la seguente email (con nomi effettivi sostituiti con segnaposto):

Dear Sir,

We are the department of Asian Domain Registration Service in China. I have something to confirm with you. We formally received an application on April 14, 2014 that a company which self-styled "Some Other Corp. Ltd.". were applying to register some "ourcompany" Asian countries top-level domain names.

Now we are handling this registration, and after our initial checking, we found the name were similar to your company's, so we need to check with you whether your company has authorized that company to register these names. If you authorized this, we will finish the registration at once. If you did not authorize, please let us know within 7 workdays, so that we will handle this issue better.

Best Regards,
Some Fake Person

L'email è "semplice" (nessun allegato, nessuna immagine incorporata, solo un semplice HTML di base), l'indirizzo email è "normale" e non è costituito da caratteri casuali.

Si tratta di una truffa via email comune; e se sì, qual è il loro motivo?

    
posta IQAndreas 21.04.2014 - 22:54
fonte

6 risposte

44

Sì, questa email è una truffa. Ignoralo!

Lavoro presso un'importante società di hosting web e i nostri clienti ricevono queste e-mail con frequenza. Ci sono un certo numero di caratteristiche che sono visibili da questa prospettiva che confermano che sono una truffa:

  1. Le email non vengono mai inviate da un registrar di dominio riconoscibile e rispettabile. La maggior parte di essi usa nomi generici, come "Servizio di registrazione dominio asiatico" nella tua e-mail, "Centro registrazione domini Cina" o simili. Le e-mail non hanno mai mittenti, intestazioni o firme che li collegano esplicitamente a un registrar e di solito non esiste nemmeno un registrar accreditato con il nome giusto.

  2. Le registrazioni di domini non vengono mai eseguite da un'azienda o un'organizzazione riconoscibile. Hai oscurato il nome pertinente come "Some Other Corp, Ltd" qui, ma i nomi sono spesso generici ("Foo Trading Co") o incomprensibili ("FANGSHI Co"). I tentativi di identificarli o contattarli non hanno mai successo (o trovano solo società non collegate).

  3. Spesso vengono inviati in relazione a un nome di dominio che sarebbe privo di significato in un dominio di primo livello asiatico. Molti di questi riguardano nomi di dominio contenenti nomi di persone o località - ad esempio, questi tipi di e-mail potrebbero sostenere che una società commerciale cinese sta tentando di registrare il dominio "johndoe-hardware.hk" o "newyork-blahblah.asia". Non c'è logica apparente per queste registrazioni.

  4. Nonostante presumibilmente provengano da diversi registrar, queste e-mail seguono sempre un formato molto simile. Esistono più modelli, quindi la formulazione può variare, ma la formula è sempre esattamente la stessa. In particolare, i nomi di dominio registrati sono SEMPRE solo in TLD "asiatici" (in genere .asia , .cn , .hk , .tw e .in ), mai sotto nessun altro TLD. Inoltre, molte di queste e-mail affermano anche che il pacchetto include una "parola chiave Internet" o "marchio Internet", che non esiste nemmeno.

Abbiamo consigliato a un numero molto elevato di clienti di ignorare queste e-mail e non una volta qualcuno dei domini menzionati è stato effettivamente acquistato dall'individuo o dall'azienda che si suppone stia tentando di acquisirli. Nessuna delle persone che hanno scritto di ricevere queste e-mail online ha avuto questo risultato. Tutto indica che queste e-mail sono una truffa diffusa!

Ulteriori letture:

Posso solo pubblicare due link, ma ne troverai molti altri se esegui una ricerca su Google per "truffa dei domini cinesi" o qualcosa del genere. È ampiamente attestato.

    
risposta data 22.04.2014 - 03:09
fonte
18

Sì, questa email è una truffa. Ne ho ricevute diverse in passato, e una volta ho giocato con loro per divertimento.

Ho espresso interesse a registrare i nomi di dominio "in discussione" e mi hanno inviato un listino prezzi per vari .cn , .tw , .hk e .in domini, che vanno da $ 40 a $ 80 per anno. Mi hanno anche offerto "protezione marchi" per $ 180 USD all'anno.

Poi ho detto loro che avrei registrato la "protezione del marchio" e mi hanno inviato un modulo che dichiarava:

The brand name will be protected by the law around the world after finish the registration.

Questa affermazione in particolare indica una truffa, perché è estremamente improbabile che un marchio possa essere protetto in ogni paese per $ 180 all'anno!

Inoltre, i nomi di dominio che erano stati "richiesti" dal "concorrente" non sono stati registrati dopo 3,5 anni, anche se apparentemente sarebbero stati approvati incondizionatamente dopo 10 giorni lavorativi.

Oltre alle loro competenze di base in inglese sono apparsi molto professionali, con un logo appropriato, un sito web che spiega cosa fanno, numeri di telefono e fax e indirizzi. Hanno anche tentato di chiamarmi più volte.

    
risposta data 22.04.2014 - 03:26
fonte
3

A differenza di altre varianti che ho visto, la seguente email proviene da un indirizzo che sembra legittimo, in quanto il dominio corrisponde a un sito Web che corrisponde alle affermazioni fatte nel messaggio. Non sapendo se si trattasse di phishing per informazioni finanziarie o di un elaborato sforzo di "marketing", ho deciso di rispondere e vedere cosa sarebbe successo dopo. Ecco lo scambio:

(Please forward this to your CEO, because this is urgent. Thanks)

We are a Network Service Company which is the domain name registration center in Shanghai, China. On Dec 29, 2014, we received an application from Huabao Ltd requested "gocreativearts" as their internet keyword and China (CN) domain names. But after checking it, we find this name conflict with your company name or trademark. In order to deal with this matter better, it's necessary to send email to you and confirm whether this company is your distributor or business partner in China?

Kind regards Henry Liu General Manager China Registry (Headquarters) 3002, Nanhai Building, No. 854 Nandan Road, Xuhui District, Shanghai 200030, China Tel: +86 21 6191 8696 Mobile: +86 138 1642 8671 Fax: +86 21 6191 8697 Web: www.chinaregistry.org.cn

L'URL si collega a un sito cinese che, sul suo volto, sembra essere un vero registrar. Anche l'indirizzo email di "Henry Liu" utilizza questo dominio.

La mia "risposta":

Thank you kindly for bringing this to my attention.

Huabao Ltd is not related to Go Creative Arts LLC in any way, and are therefore not entitled to use our trademark. If they are representing themselves as an affiliate or subsidiary, or any other entity with business dealings with our U.S.-based company Go Creative Arts LLC, please let me know and I will refer the matter to my legal counsel.

Best regards,

Dwight Odelius Founder/Principal

Li esca semplicemente rispondendo. Nota che non indico alcun interesse a contestare il dominio - solo una preoccupazione che una società cinese potrebbe fingere di essere mia.

La sorpresa è stata questa email della società che presumibilmente voleva la versione cinese del mio nome di dominio:

To whom it concerns, We will register the "gocreativearts" as internet keyword and China domain names .cn, .com.cn, .net.cn, .org.cn and have submitted our application. We are waiting for Mr. Henry Liu's approval and think these CN domains and internet keyword are very important for our business. Even though Mr. Henry Liu advises us to change another name, we will persist in this name. Best regards Gareth Cui

Alcuni giorni dopo, questo follow-up di "Henry Liu":

Dear Dwight Odelius,

Based on your company having no affiliation with them, we have suggested they should choose another name to avoid this conflict but they insist on this name as China domain names (.cn/.com.cn/.net.cn/.org.cn) and internet keyword. In our opinion, maybe they do the similar business as your company and register it to promote his company.

According to the domain name registration principle: The domain name and internet keyword which applied based on the international principle are opened to companies as well as individuals. Any companies or individuals have rights to register any domain name and internet keyword which are unregistered. Because your company haven't registered this name as China domains and internet keyword on the internet, anyone can obtain them by registration. However, in order to avoid this conflict, the trademark or original name owner has priority in the registration of China domain name and internet keyword during our audit period. If your company is the original owner of this name and want to register these China domain names (.cn/.com.cn/.net.cn/.org.cn) and internet keyword to prevent anybody from using them, please inform us. We can send you an application form with price list to help your company register these China domains and internet keyword during our audit period.

Kind regards

Henry Liu General Manager China Registry (Headquarters) 3002, Nanhai Building, No. 854 Nandan Road, Xuhui District, Shanghai 200030, China Tel: +86 21 6191 8696 Mobile: +86 138 1642 8671 Fax: +86 21 6191 8697 Web: www.chinaregistry.org.cn

Non abbiamo intenzione di aumentarli ulteriormente (anche se mi piacerebbe davvero scoprire come appaiono questo modulo di domanda e il listino prezzi), ma se ricevo ulteriori comunicazioni li posterò qui nei commenti.

Per la cronaca, non è necessario che un registrar convalidi la proprietà del marchio o dell'affiliazione aziendale, quindi l'unica ragione per cui questa società dovrebbe contattarci è la possibilità di trarne profitto. In questo caso, sembra che stiano cercando di registrare le registrazioni per i loro domini CN. Chissà cosa farebbero con le informazioni di pagamento che ricevono. Se ricevi questo messaggio, che ho visto altrove , letteralmente con l'eccezione del nome nel sig, puoi tranquillamente ignorarlo come una truffa.

Spero che questo aiuti qualcuno.

Modifica

Anche una buona risorsa per questo tipo di truffa: link

    
risposta data 05.01.2015 - 15:48
fonte
2

Mi sembra una e-mail di phishing. Se si trattasse di una vera società che richiede la conferma, richiederebbe solo un'azione di conferma da parte dell'utente per approvare la "registrazione" e non richiederebbe alcuna azione da parte sua per non approvare la "registrazione".

Inoltre, l'intera premessa è falsa. Internet è libero di registrare nomi di dominio anche se invadono diritti d'autore o marchi commerciali (sebbene esista certamente un percorso per il contenzioso sui file).

Infine, chiediti se la tua azienda sta anche cercando di ottenere un nome di dominio asiatico. Probabilmente la risposta è no ...

Modifica: link una semplice ricerca su google mostra numerosi esempi.

    
risposta data 21.04.2014 - 23:08
fonte
2

La nostra azienda ha ricevuto questo tipo di email anche oggi. È davvero un grande FALSO divertente!

*(This is a very important case, so please transfer this email to your CEO or appropriate person. Thanks a lot.)
Dear CEO/Principal,

We are the department of Asian Domain Registration Service in China. Here I have something to confirm with you. We formally received an application on June 19, 2014 that a company claimed "ElsndYhen Company" were applying to register "domain" as their Net Brand and some "domain" Asian countries top-level domain names through our firm.

Now we are handling this registration, and after our initial checking, we found the name were similar to your company's, so we need to check with you whether your company has authorized that company to register these names. If you authorized this, we would finish the registration at once. If you did not authorize, please let us know within 7 workdays, so that we could handle this issue better. After the deadline we will unconditionally finish the registration for "ElsndYhen Company" Looking forward to your prompt reply.

Best Regards,
Eric Ma
Senior Consultant Manager*

Ci sono molti sforzi, ma due errori sono ovvi: l'email proviene da: Eric Ma ( [email protected] ) e questo è un dominio falso inesistente. La firma è anche di scarsa qualità e indica un servizio di registrazione del dominio esistente. Ma questo è anche un grosso bollock: sotto contattaci l'email di contatto è E-mail:[email protected] e tutte le informazioni di contatto sono solo un grande FAKE.

    
risposta data 20.06.2014 - 13:32
fonte
2

Hai ricevuto questa email dal servizio di registrazione dei domini asiatici in Cina

Dear Sir/Madam,

About the "MyRealDomain". We are the department of Asian Domain Registration Service in China. Here I have something to confirm with you. We formally received an application on August 4th, 2015 that a company claimed "CarirLong Company" were applying to register "MyRealDomain" as their Net Brand and some "MyRealDomain" Asian countries top-level domain names through our firm.

Now we are handling this registration, and after our initial checking, we found the name were similar to your company's, so we need to check with you whether your company has authorized that company to register these names. If you authorized this, we would finish the registration at once. If you did not authorize, please let us know within 7 workdays, so that we could handle this issue better. After the deadline we will unconditionally finish the registration for "CarirLong Company" Looking forward to your prompt reply.

(It's very urgent, so please transfer this email to your CEO or appropriate person. Thanks a lot.)

Best Regards,

Luke Yang

Senior Adviser Manager

Ho risposto dicendo che siamo proprietari di MyRealDomain.com e che non abbiamo rapporti commerciali con società fittizie.

Hai una risposta in 30 minuti

Dear Johnny,

Thanks for your confirmation. As soon as receiving the application of "CrirTong Company", we checked and found "MyRealDomain" is your company's using name and brand. We are concerned that your brand name might be affected negatively by their applications, this is why we informed you. following Network Brand and domain names are applied by "CrirTong Company": Net Brand: MyRealDomain Domain Names: MyRealDomain.asia MyRealDomain.in MyRealDomain.co.in MyRealDomain.cn MyRealDomain.cn.com MyRealDomain.com.cn MyRealDomain.net.cn mMyRealDomain.org.cn MyRealDomain.tw MyRealDomain.com.tw MyRealDomain.hk MyRealDomain.com.hk MyRealDomain.中国 " You know that the domain names registration is open in the world, "CrirTong Company" also has the right to apply for the available domain names. But you have the preferential rights to register them.

At present, we haven't passed their application, we need your opinion. If your company consider these names of importance to your company's business or interest, I suggest that your company register these names first so as to avoid confusion or speculation. Of course, If you don't want to protect your intellectual property rights, then my suggestion is your company give up these names so that we can finish registering for them as per our duty. Please give me your company's decision as soon as possible in order to handle this issue better. Have a nice day. Best Regards,

Luke Yang Senior Consultant Manager

Questa è una SCAM

Non rispondere a queste e-mail.

    
risposta data 04.08.2015 - 14:08
fonte

Leggi altre domande sui tag