En décembre 2018, KrebsOnSecurity a examiné comment des dizaines de campagnes politiques, de villes et de villages américains avaient payé une entreprise louches appelée Web Listings Inc. après avoir reçu ce qui ressemblait à une facture pour les services d’optimisation des moteurs de recherche (SEO) rendus au nom de leurs noms de domaine. L’histoire a conclu que ce service douteux escroquait des personnes et des entreprises depuis plus d’une décennie et a promis une partie II pour explorer qui était derrière les listes Web. Voici quelques indices qui indiquent une réponse très convaincante à cette question.
Depuis au moins 2007, Web Listings Inc. envoie des courriers électroniques aux titulaires de noms de domaine du monde entier. Les missives semblent être un billet de 85 $ pour un service de «référencement annuel des moteurs de recherche». L’avis révèle qu’il s’agit en fait d’une sollicitation et non d’un projet de loi, mais le libellé de l’avis affirme que le destinataire a déjà reçu les services en question.
Image: Better Business Bureau.
L’expéditeur fait référence au nom de domaine web-listings.net, l’un des nombreux domaines portant le même nom enregistrés au cours de l’année 2007 ou ultérieurement dans un « James Madison», Qui répertorie son adresse de différentes manières: université en Nouvelle-Bretagne, Connecticut ou boîte aux lettres UPS Store à Niagara Falls, New York.
Certains autres comprennent: weblistingservices.com, webservicescorp.net, siteservicescorp.com, web-listingsinc.com, weblistingsinc.net, et weblistingsreports.net. À un moment donné, chacun de ces domaines change le nom du propriétaire de James Madison en « Mark Carter. » Comme nous le verrons, Mark est un nom qui revient un peu dans cette enquête.
Image: Better Business Bureau.
Un compte Twitter pour Web Listings Inc. contient des publications datant de 2010 et pointe vers encore plus de domaines Web Listings, y compris weblistingsinc.org. Versions en cache de weblistingsinc.org sur archive.org afficher des logos similaires à celui figurant sur le mailer des listes Web, et les premières versions du site font référence à un certain nombre de «partenaires commerciaux» en Inde qui fournissent également des services de référencement.
La recherche sur Internet de certains de ces domaines de référencement Web mentionnés dans le compte Twitter de la société fait apparaître une série de communiqués de presse une fois publiés au nom de la société. Un de mai 2011 sur onlineprnews.com chante les louanges de Weblistingsinc.info, weblistingsinc.org et web-listings.net dans la même version, et répertorie simplement le point de contact comme «Mark».
Dossiers d’enregistrement WHOIS historiques de Domaintools [an advertiser on this blog] dire que Weblistingsinc.org a été enregistré en novembre 2010 Mark Scott à Blairgowrie, Écosse, en utilisant l’adresse e-mail [email protected].
Reputationmanagementfor.com se présente comme un service en ligne pour «lutter contre le contenu négatif et incorrect sur Internet», ce qui est particulièrement intéressant pour des raisons qui devraient devenir plus claires en quelques paragraphes. Le site indique que Mark Scott, 46 ans, est un employé de Reputationmanagementfor.com, et qu’il est également impliqué dans deux autres sociétés:
-GoBananas, une entreprise qui organise des sorties de groupe, avec un accent sur les enterrements de vie de garçon et de jeune fille;
-HelpMeGo.to, Une entité en Écosse qui a fait du marketing en ligne et du tourisme de voyage à la fois en Écosse (via des sites comme Scotland.org.uk et marketinghotelsonline.co.uk) et sur l’État côtier indien du Kerala où HelpMeGo.to employait un certain nombre de personnes impliquées dans le référencement affaires. Helpmego.to redirige maintenant simplement vers GoBananas.
Selon Farsight Security, une entreprise qui conserve des enregistrements historiques des sites Web hébergés à quelles adresses Internet, Weblistingsinc.org a été pendant un certain temps hébergé à l’adresse IP 68.169.45.65 avec seulement six autres domaines, dont travellingalberta.com, qui était un blog sur les voyages et la vie en Alberta, au Canada, enregistré auprès de Mark Scott et de l’adresse e-mail [email protected]. Les versions en cache de ce site de 2011 montrent qu’il nomme Web Listings Inc. comme partenaire commercial.
Cette même adresse e-mail [email protected] est liée aux enregistrements WHOIS de markscottblog.com, gobananas.co.uk, gobananas.com. Des copies en cache de markscottblog.com de 2010 sur Archive.org montrent sa page de profil sur les liens blogger.com vers un autre blog avec à peu près le même contenu, les mêmes images et les mêmes liens appelés internetmadness.blogspot.com.
Parmi les entrées de 2011 du blog Internetmadness figure un article faisant la promotion des merveilles des avantages de Web Listings Inc.
Une copie en cache du blog Internet Madness de Mark Scott de 2011 fait la promotion de Web Listings Inc.
LE GROUPE COBRA / APPCO
Ah! Mais attendez, il y a plus. Vous voyez, pendant des années, Weblistingsinc.org a été hébergé sur les mêmes serveurs avec une poignée d’autres domaines qui ont tous changé d’adresse Internet en même temps, y compris gobananas.com, gobananasworld.com et les adresses IP 107.20.142.166 (17 hôtes), 54.85.65.241 (6 hôtes).
La plupart des autres domaines de ces adresses IP ont été historiquement liés à d’autres domaines connectés à Mark Scott et à ses diverses sociétés et partenaires commerciaux, y compris chrisniarchos.net, redwoodsadvance.net, gdsinternationalus.com, staghensscotlands.com, cobra-group.blogspot.com, the-cobra-group.com, appcogroup.co.uk, et réputationmanagementfor.com.
J’ai trouvé un modèle similaire avec des domaines provenant d’un profil d’entreprise Crunchbase sur Web Listings Inc., qui dit que la société est basée à Toronto, Canada, avec le site Web webtechnologiesinc.netet adresse e-mail [email protected]. Les données WHOIS historiques de Domaintools.com indiquent que Webtechnologiesinc.net a été enregistré en 2013 auprès d’un Marcus Ruskov à Toronto.
Les informations sur les personnes qui ont enregistré Webtechnologiesletter.com sont complètement cachées derrière les services de protection de la vie privée. Mais Farsight dit que le domaine était en 2015 hébergé à l’adresse Internet 54.77.128.87, avec seulement 70 autres domaines, y compris la même liste de domaines mentionnés ci-dessus, chrisniarchos.net, redwoodsadvance.net, gdsinternationalus.com, et cetera.
Qu’est-ce que tous ces domaines ont en commun? Ils sont liés à des sociétés pour lesquelles Mark Scott était répertorié comme contact clé. Par exemple, ce communiqué de presse de 2o11 indique que Mark Scott est la personne de contact pour une société appelée Appco Group UK qui se présente comme un leader du marché dans le marketing et les ventes en face à face.
«Dans le monde entier, Appco Group a collecté des centaines de millions de livres pour certains des plus grands organismes de bienfaisance au monde, a fourni des services de télévision payante et à large bande, des services financiers, de la sécurité et de nombreuses autres solutions marketing réussies sur une gamme diversifiée de produits», se réjouit le communiqué .
Le Groupe Appco est le nom renommé d’une famille de sociétés de marketing et de vente créées à l’origine sous le nom Le groupe Cobra, dont la page Wikipédia indique qu’il s’agit d’une entreprise de vente et de marketing de porte à porte dont le siège est à Hong Kong. Il indique que les enquêtes menées par les médias ont révélé que l’entreprise promet des taux de rémunération beaucoup plus élevés que les employés reçoivent réellement.
« Il est également critiqué pour être un culte, une arnaque et un stratagème », indique l’article.
Le groupe Cobra et ses sociétés de vente directe et de marketing aux multiples noms sont probablement mieux décrits comme des programmes de «marketing à plusieurs niveaux»; c’est-à-dire que les entités qui vendent souvent des produits et / ou des services de qualité douteuse, utilisent des tactiques de vente à haute pression et des pratiques publicitaires trompeuses sinon trompeuses, et offrent peu ou pas de paiement aux employés pour autre chose que des ventes directes.
Même le temps le plus court consacré à la recherche d’informations sur Internet sur certaines des entreprises nommées ci-dessus (Appco Group, Cobra Group, Redwoods Advance, GDS International) révèle une montagne de mauvaise presse et d’histoires horribles d’anciens employés.
Par exemple, les vendeurs d’Appco sont devenus des «agresseurs caritatifs» parce qu’ils ont été formés pour solliciter des dons au nom d’organismes de bienfaisance auprès de personnes au hasard dans la rue, et parce que les médias ont découvert plus tard que les gens qui dirigeaient Appco avaient gardé la majorité des millions de dollars qu’ils avaient amassés pour les organismes de bienfaisance.
Cette ventilation exhaustive de l’industrie de la vente au porte-à-porte fait remonter Cobra et Appco Group à une longue lignée d’entreprises qui ont simplement renommé et renommé chaque fois qu’un scandale leur arrivait inévitablement.
Maintenant, il est logique pourquoi Web Listings Inc. avait autant de noms de domaine portant un nom confus. Et cela pourrait également expliquer le rôle principal des activités de M. Scott – la société de gestion de réputation en ligne réputationmanagementfor.com – par rapport aux efforts de Cobra Group / Appco pour redorer sa réputation en ligne.
Une capture d’écran partielle d’une carte mentale que j’ai utilisée pour garder une trace des innombrables connexions entre les différents domaines de listes Web et leurs propriétaires. Cette carte a été créée avec MindNode Pro pour Mac.
Mark Scott n’a pas répondu aux multiples demandes de commentaires envoyées à diverses adresses e-mail et numéros de téléphone liés à son nom. Cependant, KrebsOnSecurity a reçu une réponse du fondateur de Cobra Group, Chris Niarchos, originaire de Toronto, qui a déclaré que c’était la première fois qu’il entendait parler de l’arnaque des listes Web.
«Mark nous fournissait certains services, mais je croyais que cela s’était arrêté il y a longtemps», a expliqué Niarchos. «Il était propriétaire d’une entreprise de commercialisation que nous avons fournie, mais ce contrat a pris fin il y a peut-être 12 ans. C’est ainsi que nous nous sommes rencontrés. Après cela, il a démarré des entreprises sur Internet où il nous a vendu des services sans lien de dépendance. Cela a également cessé il y a de nombreuses années, car nous avons tout fait en interne. Autant que je sache, il l’a fait pour de nombreuses entreprises et nous n’étions qu’un de ses clients. Dans mes relations avec lui, nous avons eu ce pour quoi nous avons payé, mais nous n’avons jamais eu de relation plus étroite que cela. »
CONNEXIONS USA
Deux autres petites choses – peut-être insignifiantes – mais intéressantes. Tout d’abord, si nous revenons en arrière et regardons les articles archivés de markscottblog.com en 2010, nous pouvons voir un certain nombre d’entrées où il défend l’honneur de Cobra Group, Appco et d’autres programmes de marketing à plusieurs niveaux qu’il soutient, en disant qu’ils sont pas des arnaques. Si nous remontons à 2008 et examinons le profil de Mark Scott sur Blogger.com, nous pouvons voir au bas de la page un lien appelé «Demandes de renseignements et e-mails».
La visite de ce lien fait apparaître ce qui ressemble à une page publique honteuse d’e-mails apparemment envoyés à M. Scott par des escrocs essayant de le mettre en place pour une sorte de système de faux chèque dans le cadre de la location d’une des propriétés britanniques répertoriées par ses divers hébergements de voyage Web des sites. Cliquez sur l’onglet « Contact » en haut à droite de cette page et vous verrez que Travel Scotland a un numéro de téléphone américain que les clients potentiels des États-Unis peuvent utiliser pour effectuer des réservations sans frais.
Ce nombre se trouve être dans le Connecticut. Rappelez-vous que l’adresse indiquée dans les registres de propriété de nombreux domaines de listes Web liés aux identités «James Madison / Mark Carter» était pour une adresse dans le Connecticut.
Enfin, je voulais mentionner quelque chose qui m’a embarrassé (jusqu’à très récemment) depuis que j’ai commencé cette enquête il y a quelques années. Deux domaines inattendus sont renvoyés lorsque l’un effectue une recherche inversée sur quelques points de données persistants différents dans les enregistrements d’enregistrement WHOIS pour les domaines des listes Web. Voyez si vous pouvez repérer l’étrange canard dans cette liste produite en exécutant une recherche inversée sur Domaintools sur [email protected] (l’adresse e-mail de contact indiquée sur la lettre envoyée ci-dessus):
Nom de domaine créer un rendez-vous Greffierfinzthegoose.com 2010-08-03 enom, inc.web-listings.net 2007-04-24 ENOM, INC., ENOM, LLCweb-listingsinc.com 2015-11-06 ENOM, INC., ENOM, LLCweblistingservices.com 2007 -04-23 ENOM, INC., ENOM, LLCweblistingsinc.com 2014-06-21 GODADDY.COM, LLCweblistingsinc.net 2016-02-09 ENOM, INC., ENOM, LLCweblistingsreports.net 2015-11-06 ENOM, INC. , ENOM, LLCwebservicescorp.net 2007-06-03 ENOM, INC., ENOM, LLCwebsiteservicescorp.com 2007-06-03 –
Dix points si vous avez dit «finzthegoose.com». Exécutons maintenant une recherche sur le numéro de téléphone de Mark Carter – le faux personnage derrière tous les domaines de listes Web enregistrés à l’adresse de Niagara Falls – + 1.716-285-3575. Qu’est-ce qui ressort de cette liste?
Nom de domaine Créer un registraire de dateaquariumofniagara.org 2001-01-11 GODADDY.COM, LLCweb-listings.net 2007-04-24 ENOM, INC., ENOM, LLCweb-listingsinc.com 2015-11-06 ENOM, INC., ENOM, LLCweblistingservices.com 2007 -04-23 ENOM, INC., ENOM, LLCweblistingsinc.com 2014-06-21 GODADDY.COM, LLCweblistingsinc.net 2016-02-09 ENOM, INC., ENOM, LLCweblistingsreports.net 2015-11-06 ENOM, INC. , ENOM, LLCwebservicescorp.net 2007-06-03 ENOM, INC., ENOM, LLCwebsiteservicescorp.com 2007-06-03 –
Si vous choisissez ici un thème de la vie aquatique et marine, vous êtes deux pour deux. C’est en fait le vrai numéro de téléphone de l’Aquarium of Niagara; les internautes ont simplement décidé, pour une raison ou une autre, de l’inscrire dans leurs enregistrements WHOIS comme le leur.
Il semble qu’un Écossais nommé Robert Paul Graham Scott – peut-être le frère aîné de Mark – travaillait dans le même domaine (SEO et publicité) et soutenait les mêmes entreprises que Mark. Selon une cotation à Companies House, le grand livre officiel des sociétés au Royaume-Uni, Paul Scott a été pendant quatre ans jusqu’en septembre 2019 administrateur de HMGT Services Ltd. (HMGT signifie l’activité HelpMeGo.To susmentionnée).
La propre présence de Paul Scott sur Internet indique qu’il vit à Perth – à une courte distance de la ville natale de Mark à Blairgowrie, en Écosse. Comme Mark, Paul Scott n’a pas répondu aux demandes de commentaires. Mais le profil Twitter de Paul Scott – @scubadog_uk – le montre tweeter des messages soutenant plusieurs des mêmes entreprises et causes que Mark au cours de la dernière décennie.
Plus précisément, le site Web de Paul – scubadog.co.uk – dit qu’il a un intérêt constant pour la photographie sous-marine, la plongée sous-marine et tout ce qui touche à la mer.
Tags: Appco Group, charity muggers, Chris Niarchos, Cobra Group, DomainTools.com, Farsight Security, GDS International, gdsinternationalus.com, gobananas.com, helpmego.to, HMGT Services Ltd., Mark A. Scott, Redwoods Advance, réputationmanagementfor .com, Robert Paul Graham Scott, scubadog_uk, web-listings.net, web-listingsinc.com, weblistingservices.com, weblistingsinc.net, weblistingsinc.org, weblistingsreports.net, webservicescorp.net, websiteervicescorp.com, webtechnologiesletter.com
Cette entrée a été publiée le lundi 23 mars 2020 à 16 h 17 et est classée dans Breadcrumbs, Web Fraud 2.0.
Vous pouvez suivre les commentaires de cette entrée via le flux RSS 2.0.
Vous pouvez passer à la fin et laisser un commentaire. Le ping n’est actuellement pas autorisé.
