Så kallade fulregistreringar av domännamn har pågått länge. En bedragare skaffar ett felstavat domännamn, till exempel nodea.se. När sedan en surfare råkar knappa in felstavningen i adressfältet på webbläsaren kommer han till en annan sida än han tänkt sig.

Det nya är att en aktör har satt fulregistreringen i system. Aktören, som har en förbluffande god kunskap om svenska varumärken och domännamn, har registrerat domännamn som bilbesiktning.se, biljetdirekt.se, bingolott.se, bredbandbolaget.se, comwiq.se och fritidresor.se.

1 500 adresser
Listan är hur lång som helst. Totalt rör det sig om över 1 500 domännamn.

- Det är stordrift av det här. Vi uppmärksammade det nyligen. Det är ett problem som är på väg att bli riktigt stort. Det är ett helt nytt geschäft, säger Olof Hallström, generalsekreterare på II-stiftelsen som ansvarar för se-domänen.

Det värsta är att många av de webbplatser surfarna kommer till innehåller modemkaparverktyg. Ett felklick och en dyr betaltjänst aktiveras, vilket leder till dyra telefonräkningar.

Enligt II-stiftelsen är det svårt att se hur många av sidorna det gäller, men befarar det värsta.

- Vi har inga siffror på hur många som råkar illa ut. Men varje person som råkar illa ut riskerar att få den privata ekonomin slagen i spillror, säger Olof Hallström.

I flera fall erbjuder också hemsidan möjligheten att köpa just det domännamnet man har skrivit in i adressfältet.

Orsakade viruslarm
Vem som står bakom den organiserade massregistreringen är ännu inte klarlagt. Men alla domännamnen som finns på listan går till en och samma webbserver i Austin, USA.

II-stiftelsen misstänker också att någon sitter i Sverige och bevakar vilka registreringar som är möjliga.

Annat är inte möjligt med tanke på den ingående kunskapen om det svenska internet och språket.

Vägverket har redan nu märkt av den organiserade registreringen av domännamn.

Förutom att myndigheten själv har med vagvarket.se och vegverket.se på listan fick den nyligen ett antal virusalarm sedan de anställda hade surfat till till synes harmlösa hemsidor. Man gjorde en kontroll och fann den gemensamma nämnare, aktören som massregistretat domännamnen.

Enligt Conny Jäverdal, it-säkerhetsansvarig på Vägverket, rörde larmen Dialer-226 och Downloader-th, alltså program som används för att kapa modem.

CS prenumeranter kan även läsa Regler för registrering ses över