Har du modtaget en email med en påmindelse om fornyelse? Så skal du passe på.

Hvis du er ejer af et internetdomæne, kan du risikere at blive mål for en særlig type målrettet svindel.

I øjeblikket modtager danskere, der driver hjemmesider, personlige fakturaer fra en virksomhed, der kalder sig “DMS Denmark”. Fakturaen beløber sig typisk til 883 kroner, og når man nærlæser indholdet, betaler man tilsyneladende for “domain renewal notification service”.

Selvom det kan give anledning til at tro, at man fornyer registreringen af sit domæne, så er det i virkeligheden en - ubrugelig og meget dyr - service, der blot minder om, at det er ved at være tid til en fornyelse.

Selve fornyelsen sker hos den såkaldte registrar, hvor domænet er registreret - ikke hos DMS Denmark.

DMS Denmark eksisterer også kun på papiret. Der er nemlig tale om et fiktivt firma, der indgår i et svindelnummer, der har floreret i årevis, og som jævnligt dukker op både i Danmark og i udlandet. 

Påmindelsen

DMS Denmark opererer ved at sende emails til danskere, der ejer et domæne - ligesom tjekdet.dk er et domæne. Det kan også være til ejere af domæner, der eksempelvis bruger .com.

Afsenderen står typisk som “Domain Notifications | DMS Denmark”, og i emnefeltet står “Reminder: Renewal notifications for: ‘Dit domæne’”. Svindlerne indsætter navnet på det pågældende domæne, og på den måde målretter de svindlen til den enkelte.

Mailen indeholder en tilpasset faktura, hvor man skal skynde sig at betale 883 kroner, så den såkaldte “renewal notification service” kan fortsætte. Allernederst - og med meget lille skrift - står, at DMS Denmark ikke er registrar - altså en virksomhed, der håndterer domæneregistrering. Det er muligvis det eneste sande ved fakturaen.

Virksomhedens navn, adresse og en person, der kalder sig David Lee, er alt sammen falsk.

I fakturaen er en knap, der fører til en betalingsside. Når man klikker, åbner hjemmesiden dmsdenmark.com, hvor man lander på en specifik URL, der er tilpasset den pågældende faktura og domæne.

Betalingssiden fremstår primitiv, og udover at betale et højt beløb for en mere eller mindre ubrugelig service, så risikerer man også at få stjålet sine kortoplysninger.

Typisk vil registraren, hvor et domæne er registreret, varsle i god tid, at registreringen er ved at udløbe. Og det er ganske gratis. Samtidig koster registreringen af et domæne langt mindre, end hvad DMS Denmark forsøger at tage for blot at minde om, at man skal huske at forny registreringen. 

Det er fakturaer som denne, danske domæneejere modtager på mail. Foto: Skærmbillede af faktura. 

Gammelt svindelnummer

TjekDet har undersøgt svindlen, og det står hurtigt klart, at den nuværende svindel langt fra er et nyt fænomen. Danske domæneejere er heller ikke de eneste, der bliver forsøgt prakket en pseudoservice på.

I både 2020 og 2021 blev lignende svindelnumre beskrevet. Dengang kaldte svindlerne sig “DNS Denmark” og senere “IDS Denmark”, som blandt andet Ekstra Bladet beskrev. Svindlen var udformet en smule anderledes, hvor man forsøgte at overbevise danskere om at registrere et domæne til overpris. Nu betaler man i stedet for at blive mindet om at genregistrere sit domæne.

I en lang række lande ses det samme - både nu og historisk. En hurtig søgning viser, at et identisk svindelnummer er beskrevet i lande som Finland, Canada og Australien for at nævne nogle få.

Vi finder også selv adskillige DMS-hjemmesider, der målrettes andre lande som Tyskland og Norge.

I nogle tilfælde bruger svindlerne andre fiktive virksomhedsnavne, men følger i øvrigt samme skabelon. Det gælder eksempelvis dnrsus.com, drnsnewzealand.org eller drmsweden.com, der alle til forveksling ligner dmsdenmark.com.  

David Lee, der stod som afsender af den falske faktura fra DMS Denmark, går også igen, eksempelvis i Irland og i Australien - også selvom virksomhederne her kalder sig IDS Ireland og DNRS Australia. I andre tilfælde bruger svindlerne andre navne.

Modtager man en mail fra DMS Denmark - eller en lignende variant - er det bedste råd at slette og ignorere fakturaen. 

Er du faldet i fælden og har oplyst dine kreditkortoplysninger til svindlerne, bør du kontakte din bank. 

Hvis du kan lide TjekDets artikler og vil være sikker på ikke at gå glip af den nyeste, så følg os på Facebook ved at klikke her. 

Du kan også tilmelde dig TjekDets gratis nyhedsbreve, hvor vi tipper dig om vores seneste faktatjek, advarer om digital svindel og deler seneste nyt om mis- og desinformation – direkte i din mailindbakke. Tilmeld dig nyhedsbrevene her.