Abuse Complaint Template

Following is a general template which can help you get started on writing your own abuse complaints for web hosts. Go through the list point by point and see which ones apply to the fake site you're interested in -- you'll quickly create a professional, comprehensive abuse complaint! Simply edit out the comments that don't apply to the given site and put in sample text/URLs in place of the XXXXXs.

Great resources for investigating fraud sites can be found in our list of Online search tools. The minimum information needed is the country that the fake bank claims to operate, and confirmation that the bank is not listed with the regulatory authorities. This is bulletproof evidence; all the rest is icing on the cake, but it helps to provide hosts with overwhelming evidence!

We would like to thank our members for providing translations of the template. While almost all abuse departments can understand an English complaint, it can speed things up if they receive a complaint in their native language.

• English
• French (contributed by poirot)

Want to provide a translation, or have suggestions for improvements? Contact Us!

English

ABUSE ABUSE ABUSE
To whom it may concern:

The following domain(s) are hosted on your servers or is within your IP block. Please notify the correct hosts of this fraudulent domain immediately:

URL:
Site Name:
IP:

Please understand that after receiving this message, you have been notified of individual(s) conducting illegal activities using your servers. If you fail to take down this website and all associated email addresses, you could be held liable for any damages incurred.

THIS SITE IS FRAUDULENT FOR THE FOLLOWING REASONS:

+ Site is a bank, but the bank is not registered with proper authorities. This is a sure sign of a fake bank, and is a guarantee of its illegal nature.

This bank claims to be located in XXXXX. Financial institutions in this country are regulated by XXXXX. This bank does not appear on their list of legitimate banks: http://www.xxx.xxxxx.

+ Site claims to be federally insured by the FDIC, however the bank is clearly not registered. According to "§ 709. False advertising or misuse of names to indicate Federal agency." [18 U.S.C. 709], this is a crime, proving that this website is fraudulent and illegal.

Site claims FDIC insurance here: XXXXX

You may check this bank's insurance status here: https://research.fdic.gov/bankfind/

+ Mobile or satellite phone used for main telephone number.
XXXXX

+ Mobile or satellite phone used for fax number.
XXXXX

+ No telephone number listed on the site.

+ Telephone number does not match claimed location. This business claims to be located in XXXXX but the telephone number resolves to XXXXX

+ No mailing address or physical address is listed on the site. No legitimate business fails to have such basic information on their site. This is an attempt to avoid being checked against a regulator's list for a given country.

+ The mailing address is a post office box or general delivery address: how would a customer visit this business in person?
XXXXX

+ Site claims to be partnered with VeriSign through use of their seal, but doesn't issue a security certificate on the site, or appear to have any actual security. I have reported the trademark abuse to VeriSign.
XXXXX

+ Security certificate for the site is issued under the web host's domain name, not the domain of the site in question. A business of this nature would be able to legitimately file for their own certificate.
The certificate is issued to: XXXXX

+ Security certificate is expired: companies concerned about security would not let a certificate lapse. This certificate expired on: XXXXX

+ Site gathers personal information on insecure form. Legitimate businesses do not gather this type of information without security precautions.
XXXXX

+ Bank has no Internet presence beyond their main site, but makes claims to have many branches.
XXXXX

+ Bank has no Internet presence beyond their main site, but makes claims to have been in business for a while.
XXXXX

+ The domain registration information is recent, though the site claims to have been in business for some time. The site claims to have been in business since XXXXX. The WHOIS registration says: XXXXX

+ The WHOIS registration does not appear to be affiliated with the site, or with a domain registration company. The contact details are likely fake:
XXXXX (check phone numbers)

+ Bank charges unusually high fees to open an account.
XXXXX

+ Site requires an "advance fee" to claim lottery winnings.
XXXXX

+ Site offers money laundering services.
XXXXX

+ Site using the trademarks/names of a legitimate business. I am notifying this business of the misuse.
XXXXX

+ Site is an imposter Bank. Bank claims the name: XXXXXXXXXXXXX which is similar to the legitimate bank: XXXXXXXXXXXX. The real bank may be found here: XXXXXXXXXXXX. This is an indication of fraud. The legitimate bank, which this site copies, has been informed of the deception. Failure to terminate this site may result in the legitimate bank filing suit against you.

- Given address for bank does not match legitimate bank's address.
Fake Site: XXXXXXXXXXXXXXXX
Real Site: XXXXXXXXXXXXXXXX

- Given phone number for fake site do not match legitimate bank's phone numbers. This is an indication of fraud.
Fake Site: XXXXXXXXXXXXXXXX
Real Site: XXXXXXXXXXXXXXXX

+ The text of crucial portions of this site has been copied from other sources, with minor edits:
XXXXX is a copy of XXXXX

+ Site was referred by a scam artist.

PLEASE TAKE THE FOLLOWING ACTION RIGHT AWAY:

• Verify the fraudulent nature of this site, as outlined above.

• Shut down all email accounts and web pages associated with this site, and hold a copy for the authorities.

• Redirect all traffic for this domain(s) to the following page, to inform potential visitors of the dangers of advance fee fraud: http://www.met.police.uk/fraudalert/

• Check for other sites/domains established by this customer: fake sites tend to be created by a small number of people.

• Contact the police with any credit card and contact information you have on record: fraudulent sites are often funded with stolen credit cards.

REMEMBER: THE PEOPLE BEHIND THESE SITES ARE CRIMINALS, OFTEN MEMBERS OF INTERNATIONAL GANGS. DO NOT REVEAL PERSONAL INFORMATION TO THEM EXCEPT WHEN ABSOLUTELY NECESSARY.

Help us stamp out 419 scams. Shut down this website!
For more information on 419 scams, please visit:

For more information on 419 scams, please visit:
Scotland Yard -- http://www.met.police.uk/fraudalert/419.htm
Interpol -- http://www.interpol.int/Public/FinancialCrime/FinancialFraud/NigerianLetter.asp
Artists Against 419 -- http://www.aa419.org

Thank you for your prompt attention. If you feel more information is needed before you can proceed with closing this domain, please feel free to contact me at: XXXXXXX@XXXXXX

Sincerely, (your name)

French

ABUS - ABUS - ABUS
A qui de droit:

Le(s) domaine(s) suivant est hébergé sur vos serveurs ou est dans les limites de votre bloc IP. Sil vous plait avertir immédiatement l'hébergeur(s) en question, de ce domaine frauduleux.

XXXXX

Prière comprendre qu'après avoir reçu ce message, vous avez été saisis du fait que certains individu(s) utilisent vos serveurs pour exercer des activités illégales. Si vous négliger d'enlever ce site web et toutes ses adresses email, vous pourriez être tenu responsable de tout dommages encourus.

CE SITE EST FRAUDULEUX POUR LES RAISONS SUIVANTES:

+ Un site bancaire, alors que cette banque n'est pas enregistré avec les autorités concernées. Ceci est un signe certain d'une fausse banque, et est une garantie de ses activités illégales.
Cette banque est située au XXXXX
Les institutions financières dans ce pays sont règlementé par XXXXX
Cette banque n'apparaît pas sur leur liste de banques légitimes.

+ Le site prétend être enregistré au niveau fédéral par le FDIC, toutefois il est évident que cette banque ne l'est pas.
Conformément a l'article "§ 709. False advertising or misuse of names to indicate Federal agency. " [18 U.S.C. 709], relatant l'usage abusif de l'agence fédérale, ceci est un crime, ce qui confirme que ce site web est frauduleux et illégal.
Le site prétend être enregistré avec la FDIC ici:
XXXXX

Vous pouvez vérifier le statut de cette affirmation ici:
https://research.fdic.gov/bankfind/

+ Ils utilisent des téléphones mobiles ou de service satellite pour leur téléphone principal.
XXXXX

+ Ils utilisent des téléphones mobiles ou de service satellite pour leur fax.
XXXXX

+ Il n'y a aucun numéro de téléphone mentionné sur le site.

+ Le numéro de téléphone ne correspond pas a la localité mentionné. Cette firme prétend être en/au XXXXX mais le numéro de téléphone se résout a XXXXX

+ Il n'y a aucune adresse postale ou physique mentionnés sur le site. Aucune entreprise légitime ne négligerait d'avoir cette information fondamentale sur leur site. Ceci est une tentative pour éviter la vérification contre la liste du régulateur du pays en question.

+ L'adresse postale est une boite ou une adresse de livraison générale. Comment alors un client peut-il visiter ce commerce en personne?
XXXXX

+ Le site prétend être associé avec VeriSign en utilisant leur sceau, mais ne délivre aucun certificat de sécurité sur le site, ou ne semble avoir aucune sécurité. J'ai formulé un rapport d'abus de la marque déposée VeriSign.
XXXXX

+ Le certificat de sécurité pour le site est émis sous le nom du domaine de l'hébergeur, et non le domaine du site. Une entreprise de cette nature serait en position d'enregistrer légitimement leurs propres certificats.
Le certificat est émis a: XXXXX

+ Le certificat de sécurité est expiré: les compagnies soucieuses de leur sécurité ne laisserais pas un certificat expirer.
Ce certificat a expiré le: XXXXX

+ Le site ramasse des informations personnelles de façon non sécurisé. Les entreprises légitimes ne ramassent pas ce genre d'information sans la précaution de mesures de sécurités.
XXXXX

+ Cette "banque" n'a aucune présence Internet a part leur site principal, mais prétende avoir de multiples succursales.
XXXXX

+ Cette "banque" n'a aucune présence Internet a part leur site principal, mais prétende être en affaire depuis un certain temps.
XXXXX

+ L'information de l'enregistrement du domaine est récente, malgré que le site prétend être en affaire depuis un certain temps.
Le site prétend être en affaire depuis XXXXX
L'enregistrement WHOIS révèle: XXXXX

+ L'enregistrement WHOIS ne semble pas être affilié avec ce site ou avec la compagnie d'enregistrement du domaine. Les détails de contact sont tout probablement faux.
XXXXX (Vérifiez les numéros de téléphones)

+ Cette "banque" charge des frais exceptionnellement élevés pour ouvrir un compte.
XXXXX

+ Le site requiert un "frais a payer d'avance" pour les réclamations de gains de loteries.
XXXXX

+ Le site offre des services de blanchissement d'argent.
XXXXX

+ Le site utilise la marque déposée/noms d'une entreprise légitime. J'en avise cette firme de l'usage abusif de leur marque de commerce.
XXXXX

+ Le texte de certaines portions cruciales de ce site a été copié d'autres sources, avec changements mineurs:
XXXXX
est une copie de
XXXXX

+ Le site a été référé par un arnaqueur.

SIL VOUS PLAIT PRENDRE L'ACTION SUIVANTE SANS DELAIS:

• Vérifiez la nature frauduleuse de ce site, tel que décrit ci haut.

• Fermez tous les comptes email et les pages web associés a ce site, et en garder des copies pour les autorités.

• Redirigez tous le trafic de ce domaine(s) a la page suivante, pour informer les visiteurs potentiels du danger des fraudes de frais à payer d'avance. http://www.met.police.uk/fraudalert/

• Vérifiez pour d'autres sites/domaines établi par ce client.

• Contactez la police avec toute information de carte bancaire dans vos dossiers. Les sites frauduleux sont souvent payés avec des cartes bancaires volées.

PRIERE NOTEZ: LES GENS DERIERE CES SITES SONT DES CRIMINELS, SOUVENT MEMBRES DE BANDES CRIMINALISEES INTERNATIONALE. NE PAS LEUR REVELER D'INFORMATIONS PERSONELLES A MOIN QUE CE SOIT ABSOLUMENT NECESSAIRE.

Aidez-nous a éliminer la fraude 419. Fermez ce site!
Pour plus d'information sur la fraude 419, prière visitez:
http://www.met.police.uk/fraudalert/
http://www.aa419.org

Merci de votre prompte attention. Si vous considéré qu'un supplément d'information est requis avant d'agir et fermer ce site, sil vous plait ne pas hésiter a me contacter a:
XXXXXXX@XXXXXX

Cordialement,
(sign)

The following, written by Swamismurf may also be appended if appropriate:

+ Le site est une banque imposteur. Cette banque prétend porter le nom: XXXXXXXX ce qui est similaire a la légitime banque: XXXXXXXX. La véritable banque a son site ici: XXXXXXXX.
Ceci est une indication de fraude. La banque légitime, que ce faux site copie, a été informée de cette déception. L'inaction de ne pas éliminer ce site pourrait en résulter en un recours judiciaires contre vous par la banque légitime.

- L'adresse affiché sur ce site ne correspond pas a celle de la banque légitime:
Faux site: XXXXXXXXX
Site légitime: XXXXXXXX

- Le numéro de téléphone affiché sur le faux site ne correspond pas aux numéros de la banque légitime. Ceci est une indication de fraude.
Faux site: XXXXXXXXX
Site légitime: XXXXXXXXX