{"id":17,"date":"2023-05-31T16:28:09","date_gmt":"2023-05-31T15:28:09","guid":{"rendered":"http:\/\/dcase.se\/dcase2024\/?p=10092"},"modified":"2023-05-31T16:28:09","modified_gmt":"2023-05-31T15:28:09","slug":"hokassveriges-com-se-fixade-natbedragerier-via-proxys-pa-webben","status":"publish","type":"post","link":"https:\/\/dcase.se\/dcase-2023\/2023\/05\/31\/hokassveriges-com-se-fixade-natbedragerier-via-proxys-pa-webben\/","title":{"rendered":"Del 3 – F\u00f6lj med bakom kulisserna p\u00e5 hokassverige.com.se"},"content":{"rendered":"\n

N\u00e4r DCase granskar sajten hokassverige.com.se framkommer en helt annan bild av den popul\u00e4ra skom\u00e4rket. Det verkar i det n\u00e4rmaste som om sajtens enda syfte \u00e4r att p\u00e5 ett bedr\u00e4gligt s\u00e4tt komma \u00e5t skok\u00f6parnas b\u00e5de tid, pengar och t\u00e5lamod.<\/strong><\/p>\n\n\n\n

\"\"
Schematisk framst\u00e4llning f\u00f6r att kunna kartl\u00e4gga utf\u00f6randet hokassverige.com.se n\u00e4tbedr\u00e4gerier<\/strong>. Text och grafik Annika Albertsdotter<\/figcaption><\/figure>\n\n\n\n

F\u00f6r att ta reda p\u00e5 f\u00f6retagets IP-adress anv\u00e4nder vi AV virusprogram. N\u00e4r vi sedan unders\u00f6ker webbsidans www.hokassverige.com.se<\/a> IP-adress visas \u00e4ven Packet Exchange Limited som \u00e4r ett webmolnsf\u00f6retag p\u00e5 samma IP-adress. F\u00f6retaget Packet Exchange limited<\/strong> anses enligt Scamalytics kunna vara en potentiell bedragare som skyddar verkliga IP-adresser p\u00e5 n\u00e4tet.\u00a0Vi tror att detta f\u00f6retag hyr ut en plats p\u00e5 sin server \u00e5t hokassverige.com.se d\u00e4r de kan h\u00e5lla sin sanna lokalisation dold f\u00f6r k\u00f6psugna skokunder. Genom detta system tror kunderna att de handlar av ett svenskt f\u00f6retag p\u00e5 n\u00e4tet. I sj\u00e4lva verket ligger f\u00f6retaget p\u00e5 en helt annan plats. Genom att anv\u00e4nda ett dom\u00e4nnamn (som \u00e4r den adress som skrivs in i webbl\u00e4saren) med .com<\/strong> kan ett f\u00f6retag vara bel\u00e4get vart som helst i v\u00e4rlden och blir d\u00e5 extremt sv\u00e5rt att sp\u00e5ra. \u00c5r 2014 blev det \u00e4ven m\u00f6jligt att anv\u00e4nda .com.se<\/strong> genom ett nytt webbhotell som har kontor i London. Vi tror att det kan vara det som gjort det m\u00f6jligt f\u00f6r hokassverige.com.se att framst\u00e5 som en svensk webbsite. Genom att anv\u00e4nda sig av en internationell elektronisk betalservice vid namn Baiwanpay <\/strong>blir det dessutom sv\u00e5rt att sp\u00e5ra transaktionerna som g\u00f6rs av kunderna som best\u00e4ller Hokaskor. N\u00e4r kunden sedan f\u00e5r sin felaktiga vara har den s\u00e4nts fr\u00e5n en helt annan del av v\u00e4rlden \u00e4n vad hokassverige.com.se f\u00e5r kunden att tro n\u00e4r den g\u00f6r sin best\u00e4llning. Avs\u00e4ndaradressen som uppges \u00e4r n\u00e4mligen baserad i Nederl\u00e4nderna, AE Scheiedam Amsterdam.<\/strong> N\u00e4r kunden sedan vill returnera sin felaktiga vara uppges en falsk adress i Kina, Xinsi Market. <\/strong>I den mejlkonversation som f\u00f6retaget haft med Lottie Jangdal g\u00e4llande hennes k\u00f6p av skor anv\u00e4nds ytterligare en akt\u00f6r som avs\u00e4ndarf\u00f6retag, Fashionshop.top<\/strong>. Enligt bankens utskrift f\u00f6r kortk\u00f6pet betalades pengarna till Alimark<\/strong> som utg\u00f6r en till akt\u00f6r, vilket skapar ytterligare misstankar om att k\u00f6pet inte har g\u00e5tt riktigt till.<\/p>\n\n\n\n

Vi tror att den utdragna mejlkonversationen mellan Lottie Jangdal och f\u00f6retaget \u00e4r ett s\u00e4tt att f\u00e5 kunden att ge upp. H\u00e4r visas n\u00e5gra av de fraser som f\u00f6retaget anv\u00e4nt:\u201ddin order \u00e4r p\u00e5 v\u00e4g\u201d, \u201dvi har kontrollerat att din order \u00e4r levererad\u201d, \u201dFr\u00e5ga din familj, grannar eller postkontor om de har tagit ditt paket\u201d, \u201djag rekommenderar dig ej att returnera paketet, eftersom ditt kolli saknar f\u00f6rs\u00e4kring\u201d.<\/p>\n\n\n\n

Genom den aff\u00e4rsstuktur som Hokassverige.com.se har skapat kan de lura kunder p\u00e5 b\u00e5de tid, pengar och vara. <\/p>\n\n\n\n

\"\"
Det \u00e4r inte som m\u00e5nga tror att vid M\u00e4larens strand Hokassverige.com.se har sitt s\u00e4te, utan det \u00e4r n\u00e5gonstans mycket l\u00e4ngre bort och mer exotiskt. <\/strong> <\/strong>Text och bild Annica Albertsdotter<\/sub><\/figcaption><\/figure><\/div>\n\n\n\n
\n
\n
\n
\n
\n
\n
\n
\n

Vad \u00e4r en IP adress:<\/p><\/div>

Din internetleverant\u00f6r tilldelar dig en numerisk etikett, en s\u00e5 kallad IP-adress (internetprotokoll), f\u00f6r att identifiera din enhet bland miljarder andra.\u00a0<\/p><\/div><\/div>\n\n\n\n

I #Hookedp\u00e5hoka del 4 f\u00e5r du l\u00e4sa om hur Sverigechefen p\u00e5 Hoka ser p\u00e5 fejksajten hokassverige.com.se<\/p>\n\n\n\n

Annika Albertsdotter<\/strong><\/p>\n\n\n\n

Nina Svenman<\/strong><\/p>\n\n\n\n

Hilal Said Nizami<\/strong><\/p>\n\n\n\n

Ania N\u00e4slund<\/strong><\/p>\n\n\n\n

<\/p>\n\n\n\n

<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
<\/div>\n\n\n\n
<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n\n\n

.<\/p>\n\n\n\n

\n
\n

<\/p>\n<\/div><\/div>\n\n\n\n

\n

<\/p>\n\n\n\n

<\/p>\n<\/div><\/div>\n<\/div><\/div>\n\n\n\n

<\/p>\n\n\n\n

<\/p>\n\n\n\n

<\/p>\n\n\n\n

<\/p>\n\n\n\n

<\/p>\n\n\n\n

<\/p>\n\n\n\n

<\/p>\n\n\n\n

<\/p>\n\n\n\n

<\/p>\n\n\n\n

<\/p>\n\n\n\n

<\/p>\n\n\n\n

<\/p>\n\n\n\n

<\/p>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

N\u00e4r DCase granskar sajten hokassverige.com.se framkommer en helt annan bild av den popul\u00e4ra skom\u00e4rket. Det verkar i det n\u00e4rmaste som om sajtens enda syfte \u00e4r att p\u00e5 ett bedr\u00e4gligt s\u00e4tt komma \u00e5t skok\u00f6parnas b\u00e5de tid, pengar och t\u00e5lamod. F\u00f6r att… Forts\u00e4tt l\u00e4sa →<\/a><\/p>\n","protected":false},"author":140,"featured_media":10109,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_themeisle_gutenberg_block_has_review":false,"footnotes":""},"categories":[],"tags":[],"ppma_author":[19],"class_list":["post-17","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"featured_image_src":null,"featured_image_src_square":null,"author_info":{"display_name":"Annica Albertsdotter","author_link":"https:\/\/dcase.se\/dcase-2023\/author\/anja2008\/"},"authors":[{"term_id":19,"user_id":140,"is_guest":0,"slug":"anja2008","display_name":"Annica Albertsdotter","avatar_url":"https:\/\/secure.gravatar.com\/avatar\/327d0535e61d49815d3c1f5d539c93c3f2b3262508e75c24317bde86179bd4f0?s=96&d=mm&r=g","0":null,"1":"","2":"","3":"","4":"","5":"","6":"","7":""}],"_links":{"self":[{"href":"https:\/\/dcase.se\/dcase-2023\/wp-json\/wp\/v2\/posts\/17","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dcase.se\/dcase-2023\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dcase.se\/dcase-2023\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dcase.se\/dcase-2023\/wp-json\/wp\/v2\/users\/140"}],"replies":[{"embeddable":true,"href":"https:\/\/dcase.se\/dcase-2023\/wp-json\/wp\/v2\/comments?post=17"}],"version-history":[{"count":0,"href":"https:\/\/dcase.se\/dcase-2023\/wp-json\/wp\/v2\/posts\/17\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dcase.se\/dcase-2023\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/dcase.se\/dcase-2023\/wp-json\/wp\/v2\/media?parent=17"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dcase.se\/dcase-2023\/wp-json\/wp\/v2\/categories?post=17"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dcase.se\/dcase-2023\/wp-json\/wp\/v2\/tags?post=17"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/dcase.se\/dcase-2023\/wp-json\/wp\/v2\/ppma_author?post=17"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}