Sonntag, 26. Juni 2016

chinaregistry.cn – chinese domain scam - Teil 1

chinaregistry.cn - chinese domain scam

oder von einem Spinner, der versucht ahnungslose Domain-Inhaber über den Tisch zu ziehen

Nachdem sich die Story zu einem Lacherfolg in meinem Freundeskreis entwickelt hat, habe ich beschlossen auch andere Leute daran teilhaben zu lassen. Schon alleine um vor dem zwielichtigem Gesindel zu waren, das versucht Ahnungslosen völlig überteuerte Sachen zu verticken.

Die E-Mails sind fast unverändert wiedergegeben. Lediglich meine E-Mail-Adresse und mein E-Mail-Programm habe ich maskiert. Zur besseren Verständlichkeit habe ich die E-Mails alle auf Deutsch übersetzt. Ich habe mich bemüht das so wortgetreu wie möglich machen. Dadurch merkt man auch an ein paar Stellen auch, dass das Englisch meines Gegenüber sehr holperig ist.
Alles begann mit folgender E-Mail:

E-Mail 1:

From: "Daniel Xu<daniel@chinaregistry.cn>"<chinaregistry74@aliyun.com> To: <raketenbuggy{a-mit-Kringel}raketenbuggy.de>
Subject: raketenbuggy CN domain and keyword
Date: Wed, 22 Jun 2016 18:56:40 +0800
Reply-To: <daniel@chinaregistry.cn>
X-mailer: Foxmail 6, 13, 102, 15 [cn]

(It's very urgent, please transfer this email to your CEO. Thanks)
This is a formal email. We are the Domain Registration Service company in China. Here I have something to confirm with you. On June 20, 2016, we received an application from Kerui Holdings Ltd requested "raketenbuggy" as their internet keyword and China (CN) domain names (raketenbuggy.cn, raketenbuggy.com.cn, raketenbuggy.net.cn, raketenbuggy.org.cn). But after checking it, we find this name conflict with your company name or trademark. In order to deal with this matter better, it's necessary to send email to you and confirm whether your company have relations with this Chinese company or not?

Best Regards,
Daniel Xu | Service & Operations Manager
China Registry (Head Office) | 6012, Xingdi Building, No. 1698 Yishan Road, Shanghai 201103, China
Tel: +86-2161918696 | Fax: +86-2161918697 | Mob: +86-13816428671
Email: daniel@chinaregistry.cn
Web: www.chinaregistry.cn

This email contains privileged and confidential information intended for the addressee only. If you are not the intended recipient, please destroy this email and inform the sender immediately. We appreciate you respecting the confidentiality of this information by not disclosing or using the information in this email.
Auf Deutsch heißt das etwa Folgendes:
(Es ist sehr dringend, bitte leiten Sie diese E-Mail an Ihren obersten Chef weiter. Danke)
Dies ist eine offizielle E-Mail. Wir sind der Domain-Registrierungs-Dienst in China. Es ist etwas, dass Sie bestätigen müssen. Am 20 Juni 2016 haben wir einen Antrag von Kerui Holdings Ltd bekommen um "raketenbuggy" als deren Internet Stichwort und verschiedene Domain-Namen (raketenbuggy.cn, raketenbuggy.com.cn, raketenbuggy.net.cn, raketenbuggy.org.cn) zu registrieren. Nachdem wir ihn überprüft haben, haben wir herausgefunden, dass dieser Name in Konflikt mit ihrem Firmen- oder Markennamen steht. Um den Fall besser bearbeiten zu können ist es notwendig Ihnen diese E-Mail zu senden und bestätigen zu lassen ob Ihre Firma Geschäftsbeziehungen zu dieser chinesischen Firma hat oder nicht.

Ähm, ok. Eine chinesische Firma will sich unseren Domain-Namen in China registrieren lassen. Und wir sollen jetzt sagen, ob wir mit denen was zu tun haben. Eigentlich erst mal unverdächtig.

Auffällig ist die zweite Absender-E-Mail-Adresse <chinaregistry74@aliyun.com> (erste Zeile im header). aliyun ist der cloud-Dienst von alibaba. Warum nimmt ein (angeblicher) Registrar solche Dienste in Anspruch? Wahrscheinlich gibt es in China sonst nichts anderes (zumindest offiziell). Außerdem hat sich der Absender offensichtlich keine Mühe gemacht, den Namen des Domänen-Inhabers herauszufinden.

Irgendwie doch verdächtig das Ganze. Mal einen Köder auswerfen. Es ergeht also folgende Antwort:

Meine Antwort 1:

From: Webmaster <webmaster{a-mit-Kringel}raketenbuggy.de>
To: <daniel@chinaregistry.cn>
Subject: Re: raketenbuggy CN domain and keyword
Date: Thu, 23 Jun 2016 07:43:56 +0200
X-Mailer: {mein E-Mail-Programm}

Dear Mr. Xu,

thank you for your e-mail. I can confirm that we don't know Kerui Holdings Ltd, we don't have any relations to them and we are are not planing to.
If you have further questions concerning this topic please feel free to ask.

Best regads,
{ich}
webmaster

Auf Deutsch:
Danke für Ihre E-Mail. Ich kann Ihnen bestätigen, dass wir Kerui Holdings Ltd nicht kennen, mit denen keine Geschäftsbeziehungen haben und das auch nicht planen.
Wenn Sie weitere Fragen zu dem Thema haben, fragen sie bitte.

Mal schauen, was passiert.

Siehe da, eine neue E-Mail zu dem Thema, allerdings von anderer Seite. Es meldet sich die Firma, die den Namen registrieren will:

E-Mail 2:

From: "Gareth Rao" <garethrao@gmail.com>
To: <webmaster{a-mit-Kringel}raketenbuggy.de>
Subject: raketenbuggy
Date: Fri, 24 Jun 2016 19:06:13 +0800
X-mailer: Foxmail 6, 13, 102, 15 [cn]

To whom it concerns,
We are the Kerui company. We will register the China domain names "raketenbuggy.cn" "raketenbuggy.com.cn" "raketenbuggy.net.cn" "raketenbuggy.org.cn" and internet keyword "raketenbuggy" and have submitted our application. We are waiting for Mr. Daniel Xu's approval and think these CN domains and internet keyword are very important for our business. Even though Mr. Daniel Xu advises us to change another name, we will persist in this name.
Kind regards
Gareth Rao

Auf Deutsch:
Wen es interessiert, (jawohl, für "Sehr geehrte Damen und Herren" fehlt ein "may")
Wir sind die Kerui company. Wir wollen die chinesischen Domain-Namen "raketenbuggy.cn" "raketenbuggy.com.cn" "raketenbuggy.net.cn" "raketenbuggy.org.cn" und das Internet Stichwort "raketenbuggy" registrieren und haben unseren Antrag gestellt. Wir warten auf Herrn Daniel Xus Zusage und sind der Meinung, dass diese CN Domänen und Internet Stichwort sehr wichtig für unser Geschäft sind. Selbst wenn Herr Daniel Xu und empfiehlt ein anderen Namen zu verwenden bestehen wir auf diesen Namen.

Hm, die ominöse Firma hört sich an wie Rumpelstiltzchen: Ich will, ich will, ich will, ...

Ansonsten keine Informationen zur Firma, kein Signatur. Ein Allerweltsname und nur eine gmail-Adresse, die mit dem Firmennamen überhaupt nichts zu tun hat. Die Sache stinkt.

Melden macht frei, also erst mal an Mr. Xu weiterleiten.

Meine Antwort 2a:

From: Webmaster <webmaster{a-mit-Kringel}raketenbuggy.de>
To: Daniel Xu<daniel@chinaregistry.cn>
Subject: Fw: raketenbuggy
Date: Sat, 25 Jun 2016 22:20:12 +0200
X-Mailer: {mein E-Mail-Programm}

Dear Mr Xu,

please find attached the rude e-mail we got yesterday, obviously from Kerui Holdings Ltd. Maybe this will help you with your decision. I can only repeat or last statement: We don't have any relations to them and, after getting to kown their manners, we are definitly not planning to do so.

Best regads,
{ich}
webmaster

Beginn der weitergeleiteten Nachricht:

Datum: Fri, 24 Jun 2016 19:06:13 +0800
Von: "Gareth Rao" <garethrao@gmail.com>
An: <webmaster{a-mit-Kringel}raketenbuggy.de>
Betreff: raketenbuggy


To whom it concerns,
We are the Kerui company. We will register the China domain names "raketenbuggy.cn" "raketenbuggy.com.cn" "raketenbuggy.net.cn" "raketenbuggy.org.cn" and internet keyword "raketenbuggy" and have submitted our application. We are waiting for Mr. Daniel Xu's approval and think these CN domains and internet keyword are very important for our business. Even though Mr. Daniel Xu advises us to change another name, we will persist in this name. Kind regards Gareth Rao

Auf Deutsch:
Im Anhang finden Sie die rüpelhafte E-Mail, die uns gestern erreichte, anscheinend von Kerui Holdings Ltd. Vielleicht hilft ihnen das bei Ihrer Entscheidung. Ich kann unsere letzte Aussage nur wiederholen: Wir haben keine Geschäftsbeziehungen zu denen und, nachdem wir deren Benehmen kennen gelernt haben, planen wir dies definitiv auch nicht.
Als nächstes ein bisschen Dampf ablassen:

Meine Antwort 2b:

From: Webmaster <webmaster{a-mit-Kringel}raketenbuggy.de>
To: "Gareth Rao" <garethrao@gmail.com>
Subject: Re: raketenbuggy
Date: Sat, 25 Jun 2016 22:39:58 +0200
X-Mailer: {mein E-Mail-Programm}

Please be informed that your message was forwared to "Daniel Xu <daniel@chinaregistry.cn>".

Let me make something cristal clear to you: You could try to register in china as many fraud-domains as you like with your phantom company. This does not interest me at all. But if you do not get them, it is entirely your fault and not somebody's else!

the webmaster of raketenbuggy.de

Auf Deutsch:
Zu Ihrer Information: Ihre Nachricht wurde an "Daniel Xu <daniel@chinaregistry.cn>" weiter geleitet.

Lasst mich Euch eine Sache kristallklar machen: Ihr könnt mit eurer Briefkastenfirma versuchen in China soviele betrügerischen Domains zu registrieren wie ihr wollt. Das interessiert mich überhaupt nicht. Aber wenn ihr die Domänen nicht bekommt ist das ganz allein eure Schuld und nicht die von jemandem anderem.

Eigentlich war ich noch viel zu freundlich. Aber mal lieber auf Nummer sicher gehen.

Keine Kommentare:

Kommentar veröffentlichen