Seruminstitut vinder over net-svindlere

Med en dugfrisk afgørelse i hånden vil Statens Serum Institut fravriste en costaricansk domænesvindler to fupadresser, der i seruminstituttets navn har dynget folk til med porno og reklamer. Afgørelsen er den første herhjemme, der målrettet forsøger at ramme en international ring af netsvindlere. Derfor kan den hjælpe de mange hundrede danske webadresser, der udnyttes til lignende svindel.

12. maj 2005 kl. 09.53

Dan Jensen Redaktionschef

Statens Serum Institut kan nu med Klagenævnet for Domænenavne i hånden fravriste en costaricansk domænehaj de to domænenavne seruminstitut.dk og seruminstituttet.dk.

Det costaricanske selskab har udnyttet, at folk har troet, at de er gået ind på Statens Serum Instituts hjemmeside, der har adressen ssi.dk.

De falske hjemmesider fremtræder som en portal for udenlandske uddannelsesinstitutioner, men installerer automatisk en skadelig dialer-kode, ligesom der dukker mange pop up-vinduer med reklamer for blandt andet Viagra og porno-produkter op.

- Vi er meget glade for afgørelsen, som forhindrer, at vi bliver misbrugt på adresserne. Vi håber, at den kan hjælpe andre. For os er afgørelsen principiel, fordi der ikke tidligere er faldet afgørelse i denne type sager, siger Helle Birk Krogsgaard, afdelingschef i Statens Serum Institut.

Også Frederikshavn Kommune har fået overdraget et falskt domænenavn fra det costaricanske firma.

Ring af svindlere

Som tidligere beskrebet i Computerworld har en række udenlandske fup-firmaer i blandt andet Hongkong og Panama i den seneste tid registreret en lang række domænenavne, der kan forveksles med kendte danske domænenavne.

Den internationale ring af svindlere har systematisk udnyttet, at folk ofte taster forkert, når de vil ind på kendte hjemmesider.

Også det costaricanske domænefirma har registreret en stribe domænenavne, som for eksempel falckhealthcare.dk, dansksejlunion.dk, folkeregistret.dk, fynsstiftidende.dk og frederikshavnkommune.dk.

I alt drejer det sig om flere hundrede domænenavne, der nemt kan forveksles med kendte danske webadresser.

Kræver 10.000 kroner

I et svar til Klagenævnet for Domænenavne har det costaricanske firma erklæret, at de pågældende domænenavne er blevet købt i god tro og med forretningsmæssig udnyttelse for øje.

Den køber klagenævnet imidlertid ikke. Nævnet afviser derfor også det costaricanske krav på 10.000 kroner for at overdrage domænerne, som nu skal overdrages kvit og frit til Statens Serum Institut.

Her planlægger man at få adresserne til at pege over på den rigtige adresse, ssi.dk.

Statens Serum Institut blev opmærksom på de falske net-adresser i januar, men har siden holdt meget lav profil for at undgå at friste folk til at gå ind på dem.

Hos sikkerhedsorganisationen DK Cert mener chefkonsulent Preben Andersen, at afgørelsen kan have principiel betydning.

- Man kan formode, at de, der iøvrigt føler sig krænket, nu vil rejse den samme problematik overfor klagenævnet, siger han.

DK Hostmaster har taget sagen op
Også DK Hostmaster - der organiserer de danske domænenavne - har fokus på ringen af udenlandske net-svindlere efter Computerworlds omtale af fupperiet.

DK Hostmaster vil fremover forsøge at sætte en kæp i hjulet for svindlen. Selskabet har foreslået, at det fremover skal være muligt straks at suspendere domæner, der åbentlyst kan forveksles med kendte domænenavne.

DK Certs Preben Andersen - selv tidligere politimand - har tidligere anmeldt net-svindlen til politiet, men tror ikke, at der vil komme noget ud af anmeldelsen.

- Det er jo en sag, der placerer sig mellem to stole. Det er ærgerligt, for den slags skal jo ikke løses ved administrative indgreb. De kriminelle skal jo fanges, siger han.

Relevant link

Klagenævnets afgørelse (pdf)

Det costaricanske firma "N" med adressen SJO 1064 Centro Commercial Caro i Costa Rica har registreret følgende domænenavne, der kan forvekles med rigtige danske webadresser:

plastikkirugi.dk

danielskirken.dk

formelrenault.dk

seruminstitut.dk

skibsregister.dk

falckhealtcare.dk

skalduhavefest.dk

herningsygehus.dk

dansksejlunion.dk

folkeregistret.dk

billundairport.dk

scootergallari.dk