Летим в Норильск — Полеты Online: VATSIM

В 20:00 мск мне на мобильный телефон позвонил якобы представитель ФГУП ГТК «Россия»
По его словам, он является сотрудником юридического отдела Андреем Никифоровым.
Товарищ проигнорировал мою просьбу дать его городской телефон, чтобы я ему перезвонил.
Он заявил что сайт Вируальной авиакомпании «Россия», домен которого зарегистрирован на меня, размещенный по адресу http://va-rossiya.ru якобы «портит имидж авиакомпании в сети». НЕИЗВЕСТНЫЙ (почему, я расскажу позднее) потребовал удалить с нашего веб-сайта все изображения самолетов ГТК Россия, дабы у посетителя не складывалось впечатление о том, что наша организация каким-либо образом связана с авиакомпанией. Также потребовал изменить название нашей ВА. (везде указывал что он якобы «не в курсе наших игр»)
Мою фразу о том, что вопрос нашего сайта обсуждался с начальником департамента ИТ звонивший не услышал или сделал вид, что не услышал.
Мне был дан недельный срок на удаление ВСЕГО, что может быть связано с ГТК с нашего сайта и изменение названия. В противном случае НЕИЗВЕСТНЫЙ сказал что они направят запрос к провайдеру с требованием удалить наш ресурс.

Когда я попросил координаты вдруг внезапно испортилась связь и после того, как неизвестный перезвонил он выдал мне якобы свой телефон 647 0 647 (попросить соединить с сотрудником юридического отдела Андреем Звягинцевым (!уже новая фамилия!)
При том сказал, что сначала я должен исправить сайт, а потом уже звонить.
Для тех, кто не знает, телефон, что дал мне товарищ, является телефоном СПРАВОЧНОЙ СЛУЖБЫ ФГУП ГТК Россия.

На следующий день, тобиш сегодня, я узнал у своих знакомых, что никакого Звягинцева ни Никифорова в ГТК не работает (не говоря уже об юридическом отделе, который слыхом не слыхивал о таком человеке, который работает в 20 часов вечера, и использует для звонков SkypeOut)
Вот кусок детализации моих телефонных разговоров:

Сегодня же мне пришло письмо от нашего провайдера, SpaceWeb:

Re: [Ticket#2009042710006063] varossiya Re: Неправомерное использование торговой марки

Sergey S Venediktov
Здравствуйте. Прошу принять меры по урегулированию. —- Forwarded message fr…

Здравствуйте.

Прошу принять меры по урегулированию.

—- Forwarded message from dtertert etyeyrt <rspint@bk.ru> —

From: dtertert etyeyrt <rspint@bk.ru>
To: support@sweb.ru
ReplyTo: dtertert etyeyrt <rspint@bk.ru>
Subject: Неправомерное использование торговой марки
Date: 2009-04-27 19:00:14

> Здравствуйте
> Я являюсь представителем авиакомпании ГТК Россия (pulkovo.ru).
>
> Один из ваших клиентов, владелец веб-сайта http://va-rossiya.ru без нашего
> разрешения на то, неправомерно использует нашу торговую марку и логотипы. Нас
> не устраивает то, что эта организация портит имидж авиакомпании Россия, а так
> же наши клиенты попадают на этот сайт и происходят недоразумения. Веб-сайт
> va-rossiya.ru никак не связан с авиакомпанией Россия. Мы пытались наладить
> контакт с владельцем организации, Кулишенко Романоом, но он ответил отказом на
> наш запрос удалить логотипы и всякие упоминания об авиакомпании Россия. Мы
> требуем, что бы вы в кратчайшие сроки заблокировали этот веб-сайт
> (va-rossiya.ru).
>
> С уважением
> Никифоров Андрей
>
—- End forwarded message —
—
Желаю успехов!
С уважением, Сергей Венедиктов, технический директор
http://www.sweb.ru
Веб-хостинг, регистрация доменов

Я связался с провайдером, объяснил суть дела, уточнив, что вся электроннная переписка ГТК Россия ведется:
1) С корпоративного домена (rossiya-airlines.com)
2) На фирменном бланке ( с «шапкой» где логотип, указан номер письма)
3) Указываются ПОЛНЫЕ Ф.И.О. сотрудника, его должность и контактные
телефон и e-mail (в домене rossiya-airlines.com)
4) Проводится в рабочее время т.е. до 17-30.
+) такие вопросы не решаются письмом по электронной почте.

Представитель провайдера правильно понял всю ситуацию, после чего по моей просьбе выслал мне заголовки оригинального сообщения мошенника:

Return-Path: <rspint@bk.ru>
Envelope-To: support@sweb.ru
Delivery-Date: Mon, 27 Apr 2009 19:07:53 +0400
Received: from f10.mail.ru ([194.67.57.130]) by mxs1.spaceweb.ru with esmtp (Exim 4.63) (envelope-from <rspint@bk.ru>) id 1LySQy-0001QS-4a for support@sweb.ru; Mon, 27 Apr 2009 19:07:52 +0400
Received: from mail by f10.mail.ru with local id 1LySQm-00042L-00 for support@sweb.ru; Mon, 27 Apr 2009 19:07:40 +0400
Received: from [138.253.160.34] by win.mail.ru with HTTP; Mon, 27 Apr 2009 19:07:40 +0400

From: dtertert etyeyrt <rspint@bk.ru>
To: support@sweb.ru
Subject: =?koi8-r?Q?=EE=C5=D0=D2=C1=D7=CF=CD=C5=D2=CE=CF=C5_=C9=D3=D0=CF=CC=D8=DA=CF=D7=C1=CE=C9=C5_
=D4=CF=D2=C7=CF=D7=CF=CA_=CD=C1=D2=CB=C9?=
MIME-Version: 1.0
X-Mailer: mPOP Web-Mail 2.19
X-Originating-Ip: [138.253.160.34]
Date: Mon, 27 Apr 2009 19:07:40 +0400
X-Mru-Data: 325:0:0:50:50:0
Reply-To: dtertert etyeyrt <rspint@bk.ru>
X-Priority: 1 (High)
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Message-Id: <E1LySQm-00042L-00.rspint-bk-ru@f10.mail.ru>
X-Spam: Not detected
X-Mras: Ok

Сервисы веб-почты вроде Mail.ru всегда указывают в заголовке ИП, с которого отправлялось сообщение. Этот IP принадлежит к следующей подсети:

mail:~ # whois 138.253.160.34

OrgName: RIPE Network Coordination Centre
OrgID: RIPE
Address: P.O. Box 10096
City: Amsterdam
StateProv:
PostalCode: 1001EB
Country: NL

ReferralServer: whois://whois.ripe.net:43

NetRange: 138.253.0.0 — 138.253.255.255
CIDR: 138.253.0.0/16
NetName: RIPE-ERX-138-253-0-0
NetHandle: NET-138-253-0-0-1
Parent: NET-138-0-0-0-0
NetType: Early Registrations, Transferred to RIPE NCC
Comment: These addresses have been further assigned to users in
Comment: the RIPE NCC region. Contact information can be found in
Comment: the RIPE database at http://www.ripe.net/whois
RegDate: 2003-12-11
Updated: 2003-12-11

# ARIN WHOIS database, last updated 2009-04-27 19:10
# Enter ? for additional hints on searching ARIN’s WHOIS database.

Found a referral to whois.ripe.net:43.

% This is the RIPE Whois query server #3.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/…-conditions.pdf

% Note: This output has been filtered.
% To receive output for a database update, use the «-B» flag.

% Information related to ‘138.253.0.0 — 138.253.255.255’

inetnum: 138.253.0.0 — 138.253.255.255
netname: LIVERPOOL
descr: University of Liverpool (NET-LIVNET)
remarks: Please report all abuse to abuse@liverpool.ac.uk
remarks: and operational queries to network@liverpool.ac.uk
country: GB
admin-c: NT1097-RIPE
tech-c: NT1097-RIPE
status: ASSIGNED PI
mnt-by: JANET-HOSTMASTER
source: RIPE # Filtered

role: Network Team
address: University of Liverpool
address: Computing Services Department
address: Brownlow Hill
address: Liverpool
address: L69 3BX
address: United Kingdom
phone: +44 151 794 3728
fax-no: +44 151 794 3759
admin-c: CW1591-RIPE
tech-c: DD68-RIPE
nic-hdl: NT1097-RIPE
abuse-mailbox: abuse@liverpool.ac.uk
mnt-by: JANET-HOSTMASTER
source: RIPE # Filtered

% Information related to ‘138.253.0.0/16AS786’

route: 138.253.0.0/16
descr: University of Liverpool
descr: Computing Services Department
descr: Brownlow Hill
descr: Liverpool
descr: L69 3BX
descr: UNITED KINGDOM
origin: AS786
mnt-by: JIPS-NOSC
source: RIPE # Filtered

Сегодня узнал от своих коллег из ВА Utair о таком же письме к их провайдеру…