![[11]](https://s.yimg.jp/i/jp/blog/p3/images/paging_for2.gif){kind=small}
（要約） 中国のハッキング詐欺「百貨販売店」は、火曜日頃と金曜日頃に新しいサイトを開設するのが恒例のようです。 これまでに世界中のサイトをハッキングしつづけて、自分の詐欺サイトを寄生させています。 検索サイトで商品を検索すると、あちこちのサイトへ寄生しているようですが、検索サイトの対応も追い付いていないようですので、この記事に掲げるページイメージのサイトへ行き当たったら、詐欺と判断してください。 http://c.statcounter.com/4440886/0/1c5b0b72/0/ 人閲覧者接続情報 http://www.robtex.com/ipinfo.gif中国のハッキング詐欺「百貨販売店」は、このようなイメージのサイトを作成しています。 ※ 現在は、「IzeroShop Web株式会社」あるいは「Labo web shop株式会社」が表示されます。 hxxp://www.izeroshop.com/aboutus.aspxIzeroShop Web株式会社
〒761-0102 香川県高松市新田町甲
店舗連絡先:kaguwebshop@gmail.com
hxxp://www.labo-shop.com/aboutus.aspxLabo web shop株式会社
〒203-0014 東京都東久留米市東本町
店舗連絡先:laboshop2@gmail.com
※ それぞれ店舗運営責任者名と店舗セキュリティ責任者名が記載されていますが、過去の詐欺被害者である可能性もありますので割愛しています。 ※ それぞれのメールアドレスは、これまでの詐欺サイトで利用していたものと同一です。 以上のサイトは、次の手口を利用して日本人を騙し、金銭を搾取しています。
※ 自分のページには検索サイトへ掲載されないようにするためのメタタグを利用する。
実際に表示する時には、埋めこめられているスクリプトが機能すると、中継用のリダイレクタを経由して詐欺サイトのページが表示されます。※ ヨーロッパ、アフリカ、南米など世界中のサイトをハッキングしてログインする。 ※ 他人のサイトへ目立つキーワードだらけのページを作る。 ・ （このキーワードが検索サイトへ拾い上げられることになります。） ※ 作成したページには自分の詐欺サイトページを上書きするスクリプトを埋め込む。 （ブラウザのスクリプトを一時停止するとキーワードだらけのページが現れます） そのため過去にハッキングで作成したページからも中継用のリダイレクタの設定さえ変更すれば新しいサイトへ移動してしまいます。 もし開いた直後のページをブックマークしていると、同じページイメージながら別の会社概要が掲載されているサイトが表示されかねません。 以上のような悪質な国際的詐欺犯罪行為です。 この詐欺手口のボトルネックは２つあります。 ひとつはページに記載されている暗号化された中継用のリダイレクタアドレスで もう一方は、その解析スクリプトが置いてあるサイトのドメインやIPアドレスです。 暗号化されたアドレスは、２つのＩＰアドレスにあるドメインです。 ＩＰアドレス ＝ 142.54.161.130a1.snow-market.com 〜 a80.snow-market.com w1.snow-market.com 〜 w11.snow-market.com ＩＰアドレス ＝ 173.208.130.70s1.shopmallstore.com 〜 s40.shopmallstore.com ww1.shopmallstore.com 〜 ww50.shopmallstore.com IPアドレス「142.54.161.130」、「173.208.130.70」を ファイアウォールに設定することで詐欺ページへの誘導を防げます。 また解析スクリプトは３つ確認されています。 http://www.document-findobj.cc/ja/ja.js Last-Modified: Tue, 30 Jun 2015 17:17:39 GMT http://javascript.document-findobj.cc/japan/ja.js Last-Modified: Tue, 30 Jun 2015 17:18:38 GMT http://www.lolxxoo.com/ja/japan.js Last-Modified: Tue, 30 Jun 2015 17:19:36 GMT すべてがIPアドレス「209.99.16.57」です。 IPアドレス「209.99.16.57」をファイアウォールに設定することで詐欺ページへの誘導を防げます。 この詐欺は完全な住所を記載せず、丁目や番地などを省略して、日本人へ問い合わせが行かないようにしているようです。 間違って登録してしまった場合は、登録した個人情報をデタラメに修正しておくことを推奨します。 もし購入手続きをしたとしても、支払いはしないで無視してください。 また振り込み先の銀行口座が判るようでしたら、その銀行へ情報提供をお願いします。 振り込んでしまった場合は振り込み先の銀行へ詐欺被害を相談してくださいね。 ゆうちょ銀行へ送金してしまった場合は、もよりの集配郵便局に行って詐欺被害を相談してください。 最近の関連記事はこちら 【中国ハッキング詐欺】 「百貨販売店」が増えています  http://blogs.yahoo.co.jp/yoshimy_s/20657675.html( 2016/01/26(火) 15:57:04 ) 【中国ハッキング詐欺】 「百貨販売店」が移動しています http://blogs.yahoo.co.jp/yoshimy_s/20667006.html( 2016/01/30(土) 22:36:54 ) 【中国ハッキング詐欺】 「百貨販売店」は今週も移動です http://blogs.yahoo.co.jp/yoshimy_s/20678009.html( 2016/02/04(木) 21:55:44 ) 【中国ハッキング詐欺】 「百貨販売店」の移動経路が増えています http://blogs.yahoo.co.jp/yoshimy_s/20688770.html( 2016/02/09(火) 13:43:44 ) 【中国ハッキング詐欺】 「百貨販売店」はさらに増殖中！ http://blogs.yahoo.co.jp/yoshimy_s/20689229.html( 2016/02/09(火) 18:50:47 ) 【中国ハッキング詐欺】 「百貨販売店」（デパート）からの派生詐欺 http://blogs.yahoo.co.jp/yoshimy_s/20693372.html( 2016/02/11(木) 16:54:36 ) アドレスがBase64化されているために感染先を探し出すことが困難になっています。報告頂ける方は、ご面倒でも検索サイトで見付けた時のリンクアドレスか、 あるいは検索サイトから開いた直後のアドレスで報告して頂けると スクリプト置き場の移動などに関する解析に結び付きますので できれば、そのような方法でコメント頂けるとありがたく存じます。  Messaage Box 書庫 投稿ネタはコレに決まり！ 話題のキーワードをチェック！祭日, 暖冬, text, 河津桜, 紅梅, マイナス金利, 立春, 白梅, バレンタインデー, 旧正月, 神武天皇, 建国記念日, https, 春一番, image, 春節, 旗日, 紀元節, 即位, 梅の花
|
ネット詐欺詳細
-
詳細
金融機関コード・銀行コード検索
スパム対策に関するお知らせ 
コメント（3）
コメント（3）
（要約） 「百貨販売店」（デパート）が寄生するのに利用しているサーバーの サブドメインをクローリングした結果、大量の詐欺サイトが見つかりました。 この記事にリスティングしているサイトは、すべて中華人民共和国からの詐欺です。 他人のサイトをハッキングして、その一部になり済ます最悪の詐欺です。 検索結果にも現れ難くしてありますので、くれぐれもご注意ください。 http://c.statcounter.com/4440886/0/1c5b0b72/0/ 人閲覧者接続情報 http://www.robtex.com/ipinfo.gif「百貨販売店」（デパート）が寄生するのに利用しているサーバーの サブドメインをクローリングした結果、大量の詐欺サイトが見つかりました。 この記事にリスティングしているサイトは、すべて中華人民共和国からの詐欺です。 ハッキング寄生詐欺サイト一覧★秋冬セール中★アウトドアウェア、トレッキング アウトドア、キャンプ用品など豊富に取り扱っております！！ ⇒ http://www.al-joumhouria.com/ 郵便ポスト、輸入ポスト、ガーデンファニチャーなどガーデニンググッズ満載のネットショップ、ザ・シーズンＯＮＬＩＮＥです！ ⇒ http://www.auchatebu.com/ www.camela-map.com/ ⇒ http://www.camela-map.com/ ブランド財布やブランドバッグのインターネット販売を15年前に日本で初めてスタートしたお店です。 ⇒ http://www.chiabukuro.com/ 人気急上昇中！こたつ 2015,電気暖房,冬物家電,暖房機,電気ストーブ,電気毛布,ホットカーペットの激安価格で大放出！ ⇒ http://www.doko-toei.com/ www.elecoma.xyz/ ⇒ http://www.elecoma.xyz/ 最新のゴルフクラブはもちろん、種類豊富なゴルフウェアやゴルフシューズを10,000点以上取り揃えております。 ⇒ http://www.ewa-nangoku.com/ Facboka日本市場店 [格安通販] -フィギュア,プラモデル,ゲーム,ホビー商品,ガンダム ⇒ http://www.facboka.top/ 農業園芸,住まい健康と園芸のホームセンターの園芸用品一覧。 ⇒ http://www.goods-auction.com/ フィギュア,プラモデル,ゲーム,ホビー商品,ガンダム,日本最大級の格安ホビー通販 ⇒ http://www.highalife.xyz/ シューズ一覧。スニーカーを世界中からお取寄せ！ ⇒ http://www.hotzomato.com/ ★数量限定SALE★テレビ・パソコンなど激安価格にて提供！ ⇒ http://www.katoshoten.top/ オーディオ・家電・パソコン関連商品の大型専門店です。OAサプライ,パソコン周辺,ホビー,時計・ギターなども多数取扱中。 ⇒ http://www.koameda.xyz/ 【日本市場】NIKE、adidas、Timberland、VANS、NEW BALANCE、UGG等トレンド続々：Kobe-Jissen[トップページ] ⇒ http://www.kobe-jissen.com/ 【日本市場】Kokucheseeはスポーツウェア、カジュアルウェア、アウトドア用品、キャンプ用品、スポーツ用品のオンラインセレクトショップです。 ⇒ http://www.kokuchesee.com/ 当店は人気アクセサリーブランドのメーカー直営オンラインショップです。 ⇒ http://www.kotsu-eiga.com/ 靴の新作や雑誌掲載商品などが勢揃い！！ご安心してショッピングをお楽しみください。 ⇒ http://www.le-sinomom.com/ バッグ★財布一覧。お値打ち価格と安心のサービスでお届けします！ ⇒ http://www.naigaiyuso.top/ 低価格保証！中古パソコン販売専門店！ ⇒ http://www.nicinicodouga.top/ "セレクトショップ“Nihon-Ace”は洋服や雑貨を通じて女性のライフスタイルを提案します。 ⇒ http://www.nihon-ace.com/ 住宅設備・家電の大型専門店です。 ⇒ http://www.niki-lowprice.com/ 楽器ジャンルのベストショップ！ 楽器総合ショップNipponmukija.オンラインショップ[トップページ] ⇒ http://www.nipponmukija.com/ 工具・電動工具・計測・作業用品一覧 ⇒ http://www.northonstore.com/ norzyshop.com - デパート ⇒ http://www.norzyshop.com/ 当店はカー用品 正規取扱店です。ご安心してショッピングをお楽しみください。 ⇒ http://www.porlojass.com/ ★秋冬セール中★ロッド（竿）、ウェア・靴・バッグ、リール、釣装品など豊富に取り扱っております！！ ⇒ http://www.princestation.com/ カメラ・光学機器の通販ショップへようこそ！ご安心してショッピングをお楽しみください。 ⇒ http://www.ps-tsurusube.com/ スポーツエクスプレスは、国内外のトップブランド（バートン、サロモン、シムス、フォーラム、フラックスK2、ディーラックス）を格安で販売しております ⇒ http://www.recipe-times.com/ 注目度高いSTUSSY、NIKE、adidas、NORTH FACE、Timberland、VANS、HTML等トレンド続々！ ⇒ http://www.saiya-eshop.com/ 腕時計 ブランドの通販ショップへようこそ！ご安心してショッピングをお楽しみください。 ⇒ http://www.saiyasu-guide.com/ パソコン・オーディオ・家電の大型専門店です。 ⇒ http://www.skymark.xyz/ パーティーグッズ・パーティークラッカー通販専門店。 イベントやハロウィンを盛り上げるコスプレ衣装・仮装アイテム・パーティーグッズ・かつら・着ぐるみを激安販売中！ ⇒ http://www.smcnikko.xyz/ 日本最大級の品揃え！純正品・汎用品・海外純正品・リサイクル品など在庫豊富です。業界最安値更新中！ ⇒ http://www.smtcinema.com/ PCパーツ・電話周辺機器・サプライ・メディア・Android・スポーツ用品・ファッション・生活用品・美容ダイエット！なんでも揃うお店！ ⇒ http://www.sogoseibu.com/ 北海道発スキーとアウトドア用品の専門店。お安くスキー用品買うならパドルクラブウィンタースポーツ館♪ ⇒ http://www.summitstor.top/ クリスマス特集コスプレの衣装は子供から大人まで コスプレ仮装店 ⇒ http://www.syrooa.top/ アキバ・日本橋に店舗を構える創業15年の中古PC白ロムのTakarakujiatです：中古パソコンと白ロムのTakarakujiat[トップページ] ⇒ http://www.takarakujiat.com/ 電器モノポリー店！パソコン、周辺機器、デジカメ、ビデオカメラ、レンズ、家電がお買い得！ ⇒ http://www.takashima.top/ スポーツ・アウトドア・ゴルフ 用品の通販ショップへようこそ！ご安心してショッピングをお楽しみください。 ⇒ http://www.takashimaya.top/ 生活家電 通販専門店へようこそ｜掃除機・クリーナー、洗濯機・衣類乾燥機を激安価格で販売中です！ ⇒ http://www.tria-roadseny.com/ 当店はジュエリー・アクセサリーの通販ショップへようこそ！ご安心してショッピングをお楽しみください。 ⇒ http://www.t-tsutaya.com/ 中古ＯＡ（コピー機・ＦＡＸ・プリンタ・等）の激安販売店！新品も特価放出！！ ⇒ http://www.yakawasaki.com/ これらのサイトは、ww1.snow-market.com から ww48.snow-market.com に置いてある リダイレクタ（アドレス転送）用サーバーを経由して表示されます。 他人のサイトへハッキング寄生していますので、サイトの所有者が消せば、 検索サイトからは入れなくなり、あとで追及する事もできなくなります。 他人のサイトをハッキングして、その一部になり済ます最悪の詐欺です。 検索結果にも現れ難くしてありますので、くれぐれもご注意ください。  フィルタリング情報「百貨販売店」（デパート）関連の詐欺は、IPアドレス205.185.126.103(snow-market.com) ならびにIPアドレス173.208.130.70(shopmallstore.com)を経由していますので この２つのIPアドレスはファイアーウォールでブロックしておくことを推奨します。 Messaage Box 書庫 投稿ネタはコレに決まり！ 話題のキーワードをチェック！マイナス金利, 週刊文春, 日銀, https, 清原, 春一番, 北風, 答弁, 確定申告, 梅の花, 育休, バレンタインデー, 安倍政権, 国会議員, 立春, image, 建国記念日, gmail, 長期金利, facebook
|
（要約） 午後一番に中国のハッキング詐欺「百貨販売店」について記事を掲載しましたが そのほかにも新しい移動経路を増やし、さらには新しいサイトを開設し、 世界中のサイトを侵食しつづけていることが判明しました。 http://c.statcounter.com/4440886/0/1c5b0b72/0/ 人閲覧者接続情報 http://www.robtex.com/ipinfo.gif中国のハッキング詐欺「百貨販売店」は、このようなイメージのサイトを作成しています。 ※ 現在は、「Labo web shop株式会社」あるいは「Norzy-Shop株式会社」が表示されます。 hxxp://www.labo-shop.com/aboutus.aspxLabo web shop株式会社
〒203-0014 東京都東久留米市東本町
店舗連絡先:laboshop2@gmail.com
hxxp://www.norzyshop.com/aboutus.aspxNorzy-Shop株式会社
〒105-0014 東京都港区芝二丁目7番17号
店舗連絡先:kaguwebshop@gmail.com
※ それぞれ店舗運営責任者名と店舗セキュリティ責任者名が記載されていますが、過去の詐欺被害者である可能性もありますので割愛しています。
※ 東京都港区芝二丁目7番17号は、住友芝公園ビルの住所で有名企業も入居しています。 ※ それぞれのメールアドレスは、これまで一つ前の詐欺サイトで利用していたものと同一です。 以上のサイトは、次の手口を利用して日本人を騙し、金銭を搾取しています。 ※ 自分のページには検索サイトへ掲載されないようにするためのメタタグを利用する。 ※ ヨーロッパ、アフリカ、南米など世界中のサイトをハッキングしてログインする。 ※ 他人のサイトへ目立つキーワードだらけのページを作る。 ・ （このキーワードが検索サイトへ拾い上げられることになります。） ※ 作成したページには自分の詐欺サイトページを上書きするスクリプトを埋め込む。 実際に表示する時には、埋めこめられているスクリプトが機能すると、中継用のリダイレクタを経由して詐欺サイトのページが表示されます。 （ブラウザのスクリプトを一時停止するとキーワードだらけのページが現れます） そのため過去にハッキングで作成したページからも中継用のリダイレクタの設定さえ変更すれば新しいサイトへ移動してしまいます。 もし開いた直後のページをブックマークしていると、同じページイメージながら別の会社概要が掲載されているサイトが表示されかねません。 以上のような悪質な国際的詐欺犯罪行為です。 この詐欺手口のボトルネックは２つあります。 ひとつはページに記載されている暗号化された中継用のリダイレクタアドレスで もう一方は、その解析スクリプトが置いてあるサイトのドメインやIPアドレスです。 暗号化されたアドレスは、２つのＩＰアドレスにあるドメインです。 ＩＰアドレス ＝ 142.54.161.130a1.snow-market.com 〜 a80.snow-market.com w1.snow-market.com 〜 w11.snow-market.com ＩＰアドレス ＝ 173.208.130.70s1.shopmallstore.com 〜 s40.shopmallstore.com ww1.shopmallstore.com 〜 ww50.shopmallstore.com IPアドレス「142.54.161.130」、「173.208.130.70」をファイアウォールに設定することで詐欺ページへの誘導を防げます。 ※ コメント頂いた情報から新しい移動経路となっている２つ目のドメイン「shopmallstore.com」が判明しています。 また解析スクリプトは３つ確認されています。 http://www.document-findobj.cc/ja/ja.js Last-Modified: Tue, 30 Jun 2015 17:17:39 GMT http://javascript.document-findobj.cc/japan/ja.js Last-Modified: Tue, 30 Jun 2015 17:18:38 GMT http://www.lolxxoo.com/ja/japan.js Last-Modified: Tue, 30 Jun 2015 17:19:36 GMT すべてがIPアドレス「209.99.16.57」です。 IPアドレス「209.99.16.57」をファイアウォールに設定することで詐欺ページへの誘導を防げます。 この詐欺は完全な住所を記載せず、丁目や番地などを省略して、日本人へ問い合わせが行かないようにしているようです。 間違って登録してしまった場合は、登録した個人情報をデタラメに修正しておくことを推奨します。 もし購入手続きをしたとしても、支払いはしないで無視してください。 また振り込み先の銀行口座が判るようでしたら、その銀行へ情報提供をお願いします。 振り込んでしまった場合は振り込み先の銀行へ詐欺被害を相談してくださいね。
ゆうちょ銀行へ送金してしまった場合は、もよりの集配郵便局に行って詐欺被害を相談してください。 最近の関連記事はこちら 【中国ハッキング詐欺】 「生活雑貨」は新しい４サイトへ移動 http://blogs.yahoo.co.jp/yoshimy_s/20644328.html( 2016/01/20(水) 18:29:05 ) 【中国ハッキング詐欺】 「生活雑貨」は新しい４サイトへ移動 http://blogs.yahoo.co.jp/yoshimy_s/20644328.html( 2016/01/20(水) 18:29:05 ) 【中国ハッキング詐欺】 「生活雑貨」から「百貨販売店」へ http://blogs.yahoo.co.jp/yoshimy_s/20649416.html( 2016/01/22(金) 21:51:59 ) 【中国ハッキング詐欺】 「百貨販売店」が増えています http://blogs.yahoo.co.jp/yoshimy_s/20657675.html( 2016/01/26(火) 15:57:04 ) 【中国ハッキング詐欺】 「百貨販売店」が移動しています http://blogs.yahoo.co.jp/yoshimy_s/20667006.html( 2016/01/30(土) 22:36:54 ) 【中国ハッキング詐欺】 「百貨販売店」は今週も移動です http://blogs.yahoo.co.jp/yoshimy_s/20678009.html( 2016/02/04(木) 21:55:44 ) 【中国ハッキング詐欺】 「百貨販売店」の移動経路が増えています http://blogs.yahoo.co.jp/yoshimy_s/20688770.html( 2016/02/09(火) 13:43:44 ) アドレスがBase64化されているために感染先を探し出すことが困難になっています。報告頂ける方は、ご面倒でも検索サイトで見付けた時のリンクアドレスか、 あるいは検索サイトから開いた直後のアドレスで報告して頂けると スクリプト置き場の移動などに関する解析に結び付きますので できれば、そのような方法でコメント頂けるとありがたく存じます。 Messaage Box 書庫 投稿ネタはコレに決まり！ 話題のキーワードをチェック！旧正月, 長距離弾道ミサイル, ミサイル発射, image, https, 清原, 発射, 春節, 弾道ミサイル, 暖冬, 放射冷却, text, 旧暦, 人工衛星, 立春, ルリビタキ, 真田丸, 節分, 梅の花, 北朝鮮
|
（要約） コメント頂いた情報から、中国のハッキング詐欺「百貨販売店」が新しい移動経路を増やし さらには世界中のサイトを侵食しつづけていることが判明しました。 http://c.statcounter.com/4440886/0/1c5b0b72/0/ 人閲覧者接続情報 http://www.robtex.com/ipinfo.gif中国のハッキング詐欺「百貨販売店」は、このようなイメージのサイトを作成しています。 ※ 現在は、すべての寄生先で「Norzy-Shop株式会社」が表示されます。 hxxp://www.norzyshop.com/aboutus.aspxNorzy-Shop株式会社
〒105-0014 東京都港区芝二丁目7番17号
店舗連絡先:kaguwebshop@gmail.com
※ それぞれ店舗運営責任者名と店舗セキュリティ責任者名が記載されていますが、過去の詐欺被害者である可能性もありますので割愛しています。
早々と「DCM-Shop株式会社」は隠してあります。※ 東京都港区芝二丁目7番17号は、住友芝公園ビルの住所で有名企業も入居しています。 ※ それぞれのメールアドレスは、これまで一つ前の詐欺サイトで利用していたものと同一です。 「Norzy-Shop株式会社」を主戦場にしているのは、企業が入居しているビルディングだからなのでしょうね。 以上のサイトは、次の手口を利用して日本人を騙し、金銭を搾取しています。 ※ 自分のページには検索サイトへ掲載されないようにするためのメタタグを利用する。 ※ ヨーロッパ、アフリカ、南米など世界中のサイトをハッキングしてログインする。 ※ 他人のサイトへ目立つキーワードだらけのページを作る。 ・ （このキーワードが検索サイトへ拾い上げられることになります。） ※ 作成したページには自分の詐欺サイトページを上書きするスクリプトを埋め込む。 実際に表示する時には、埋めこめられているスクリプトが機能すると、中継用のリダイレクタを経由して詐欺サイトのページが表示されます。 （ブラウザのスクリプトを一時停止するとキーワードだらけのページが現れます） そのため過去にハッキングで作成したページからも中継用のリダイレクタの設定さえ変更すれば新しいサイトへ移動してしまいます。 もし開いた直後のページをブックマークしていると、同じページイメージながら別の会社概要が掲載されているサイトが表示されかねません。 以上のような悪質な国際的詐欺犯罪行為です。 この詐欺手口のボトルネックは２つあります。 ひとつはページに記載されている暗号化された中継用のリダイレクタアドレスで もう一方は、その解析スクリプトが置いてあるサイトのドメインやIPアドレスです。 暗号化されたアドレスは、２つのＩＰアドレスにあるドメインです。 ＩＰアドレス ＝ 142.54.161.130a1.snow-market.com 〜 a80.snow-market.com w1.snow-market.com 〜 w11.snow-market.com IPアドレス「142.54.161.130」、「173.208.130.70」をファイアウォールに設定することで詐欺ページへの誘導を防げます。 ※ コメント頂いた情報から新しい移動経路となっている２つ目のドメイン「shopmallstore.com」が判明しています。 また解析スクリプトは３つ確認されています。 http://www.document-findobj.cc/ja/ja.js Last-Modified: Tue, 30 Jun 2015 17:17:39 GMT http://javascript.document-findobj.cc/japan/ja.js Last-Modified: Tue, 30 Jun 2015 17:18:38 GMT http://www.lolxxoo.com/ja/japan.js Last-Modified: Tue, 30 Jun 2015 17:19:36 GMT すべてがIPアドレス「209.99.16.57」です。 IPアドレス「209.99.16.57」をファイアウォールに設定することで詐欺ページへの誘導を防げます。 この詐欺は完全な住所を記載せず、丁目や番地などを省略して、日本人へ問い合わせが行かないようにしているようです。 間違って登録してしまった場合は、登録した個人情報をデタラメに修正しておくことを推奨します。 もし購入手続きをしたとしても、支払いはしないで無視してください。 また振り込み先の銀行口座が判るようでしたら、その銀行へ情報提供をお願いします。 振り込んでしまった場合は振り込み先の銀行へ詐欺被害を相談してくださいね。
ゆうちょ銀行へ送金してしまった場合は、もよりの集配郵便局に行って詐欺被害を相談してください。 最近の関連記事はこちら 【中国ハッキング詐欺】 「生活雑貨」は新しい４サイトへ移動 http://blogs.yahoo.co.jp/yoshimy_s/20644328.html( 2016/01/20(水) 18:29:05 ) 【中国ハッキング詐欺】 「生活雑貨」は新しい４サイトへ移動 http://blogs.yahoo.co.jp/yoshimy_s/20644328.html( 2016/01/20(水) 18:29:05 ) 【中国ハッキング詐欺】 「生活雑貨」から「百貨販売店」へ http://blogs.yahoo.co.jp/yoshimy_s/20649416.html( 2016/01/22(金) 21:51:59 ) 【中国ハッキング詐欺】 「百貨販売店」が増えています http://blogs.yahoo.co.jp/yoshimy_s/20657675.html( 2016/01/26(火) 15:57:04 ) 【中国ハッキング詐欺】 「百貨販売店」が移動しています http://blogs.yahoo.co.jp/yoshimy_s/20667006.html( 2016/01/30(土) 22:36:54 ) 【中国ハッキング詐欺】 「百貨販売店」は今週も移動です http://blogs.yahoo.co.jp/yoshimy_s/20678009.html( 2016/02/04(木) 21:55:44 ) アドレスがBase64化されているために感染先を探し出すことが困難になっています。報告頂ける方は、ご面倒でも検索サイトで見付けた時のリンクアドレスか、 あるいは検索サイトから開いた直後のアドレスで報告して頂けると スクリプト置き場の移動などに関する解析に結び付きますので できれば、そのような方法でコメント頂けるとありがたく存じます。 Messaage Box 書庫 投稿ネタはコレに決まり！ 話題のキーワードをチェック！旧正月, 長距離弾道ミサイル, ミサイル発射, image, https, 清原, 発射, 春節, 弾道ミサイル, 暖冬, 放射冷却, text, 旧暦, 人工衛星, 立春, ルリビタキ, 真田丸, 節分, 梅の花, 北朝鮮
|
（要約） 先週の土曜日以来、その動静が未確認でした２つの中国のハッキング詐欺サイト 「百貨販売店」があたらしいドメインへ移動しています。 http://c.statcounter.com/4440886/0/1c5b0b72/0/ 人閲覧者接続情報 http://www.robtex.com/ipinfo.gif先週の土曜日以来、その動静が未確認でした２つの中国のハッキング詐欺サイト 「百貨販売店」があたらしいドメインへ移動しています。 会社概要ページの記載は次の通りです。 hxxp://www.norzyshop.com/aboutus.aspxNorzy-Shop株式会社
〒105-0014 東京都港区芝二丁目7番17号
店舗連絡先:kaguwebshop@gmail.com
※ それぞれ店舗運営責任者名と店舗セキュリティ責任者名が記載されていますが、過去の詐欺被害者である可能性もありますので割愛しています。
※ 東京都港区芝二丁目7番17号は、住友芝公園ビルの住所で有名企業も入居しています。 ※ それぞれのメールアドレスは、これまで一つ前の詐欺サイトで利用していたものと同一です。 以上のサイトは、次の手口を利用して日本人を騙し、金銭を搾取しています。
※ 自分のページには検索サイトへ掲載されないようにするためのメタタグを利用する。
実際に表示する時には、埋めこめられているスクリプトが機能すると、中継用のリダイレクタを経由して詐欺サイトのページが表示されます。※ ヨーロッパ、アフリカ、南米など世界中のサイトをハッキングしてログインする。 ※ 他人のサイトへ目立つキーワードだらけのページを作る。 ・ （このキーワードが検索サイトへ拾い上げられることになります。） ※ 作成したページには自分の詐欺サイトページを上書きするスクリプトを埋め込む。 （ブラウザのスクリプトを一時停止するとキーワードだらけのページが現れます） そのため過去にハッキングで作成したページからも中継用のリダイレクタの設定さえ変更すれば新しいサイトへ移動してしまいます。 もし開いた直後のページをブックマークしていると、同じページイメージながら別の会社概要が掲載されているサイトが表示されかねません。 以上のような悪質な国際的詐欺犯罪行為です。 これまで確認できているスクリプトは３つあります。 http://www.document-findobj.cc/ja/ja.js Last-Modified: Tue, 30 Jun 2015 17:17:39 GMT http://javascript.document-findobj.cc/japan/ja.js Last-Modified: Tue, 30 Jun 2015 17:18:38 GMT http://www.lolxxoo.com/ja/japan.js Last-Modified: Tue, 30 Jun 2015 17:19:36 GMT そのため、ボトルネックは２つあり、 ひとつはページに記載されている暗号化されたアドレスで もう一方は、その解析スクリプトが置いてあるサイトのドメインやIPアドレスです。 暗号化されたアドレスは、すべてIPアドレス「142.54.161.130」ですから、 IPアドレス「142.54.161.130」をファイアウォールに設定することで 詐欺ページへの誘導を防げます。 また解析スクリプトは３つ確認されていますが、IPアドレス「209.99.16.57」です。 IPアドレス「209.99.16.57」をファイアウォールに設定することで 詐欺ページへの誘導を防げます。 そのほか、現在でも次のサイトは開いたままとなっています。 hxxp://www.joshins.com/aboutus.aspxjoshins Shop株式会社
〒530-0003 大阪府大阪市北区堂島
店舗連絡先:joshins001@gmail.com
hxxp://www.kage-shop.com/aboutus.aspxKageShop Ltd,
〒731-1531 広島県山県郡北広島町春木小山
店舗連絡先:sale@kage-shop.com
hxxp://www.kaguwebshop.com/aboutus.aspxKagu Web Shop株式会社
〒871-0011 大分県中津市下池永
店舗連絡先:kaguwebshop@gmail.com
hxxp://www.living-links.com/aboutus.aspxLivinglinks Shop株式会社
〒5560006 大阪府大阪市浪速区日本橋東
店舗連絡先:livinglinks01@gmail.com
hxxp://www.piaryshop.com/aboutus.aspxPiary-Shop 株式会社
〒797-0045 愛媛県西予市宇和町坂戸
店舗連絡先:sale@piaryshop.com
hxxp://www.sumicia-shop.com/aboutus.aspxSumiciaShop Ltd,
〒9400071 新潟県長岡市表町
店舗連絡先:sale@sumicia-shop.com
この詐欺は完全な住所を記載せず、丁目や番地などを省略して、 日本人へ問い合わせが行かないようにしているようです。 間違って登録してしまった場合は、登録した個人情報をデタラメに修正しておくことを推奨します。 もし購入手続きをしたとしても、支払いはしないで無視してください。 また振り込み先の銀行口座が判るようでしたら、その銀行へ情報提供をお願いします。 振り込んでしまった場合は振り込み先の銀行へ詐欺被害を相談してくださいね。 ゆうちょ銀行へ送金してしまった場合は、もよりの集配郵便局に行って詐欺被害を相談してください。 最近の関連記事はこちら 【中国ハッキング詐欺】 「生活雑貨」は新しい４サイトへ移動 http://blogs.yahoo.co.jp/yoshimy_s/20644328.html( 2016/01/20(水) 18:29:05 ) 【中国ハッキング詐欺】 「生活雑貨」は新しい４サイトへ移動 http://blogs.yahoo.co.jp/yoshimy_s/20644328.html( 2016/01/20(水) 18:29:05 ) 【中国ハッキング詐欺】 「生活雑貨」から「百貨販売店」へ http://blogs.yahoo.co.jp/yoshimy_s/20649416.html( 2016/01/22(金) 21:51:59 ) 【中国ハッキング詐欺】 「百貨販売店」が増えています http://blogs.yahoo.co.jp/yoshimy_s/20657675.html( 2016/01/26(火) 15:57:04 ) 【中国ハッキング詐欺】 「百貨販売店」が移動しています http://blogs.yahoo.co.jp/yoshimy_s/20667006.html( 2016/01/30(土) 22:36:54 ) アドレスがBase64化されているために感染先を探し出すことが困難になっています。報告頂ける方は、ご面倒でも検索サイトで見付けた時のリンクアドレスか、 あるいは検索サイトから開いた直後のアドレスで報告して頂けると スクリプト置き場の移動などに関する解析に結び付きますので できれば、そのような方法でコメント頂けるとありがたく存じます。 Messaage Box 書庫 投稿ネタはコレに決まり！ 話題のキーワードをチェック！豆まき, 無病息災, 南南東, 節分, 恵方巻, 覚せい剤所持, 巻きずし, 鬼役, かんぴょう, 覚醒剤, 太巻き, 立春, 鬼退治, 丸かじり, 鰯, 清原容疑者, 立夏, お面, PL学園, 福豆
|
