インターネットなこと: 2017年3月アーカイブ

詐欺サイト www.toyskind.pw のサーバ所在地

shinoda
(2017年3月 9日 13:17) | | コメント(0) | トラックバック(0)
まだ現在進行中な話もあるので詳しくは書けないけど、今日、www.toyskind.pw のことで岩国警察署の刑事さんと話をしたところ、しきりと「IP アドレスでサーバの所在地は確認されました？」と聞かれた。色々な話の流れの中で、二、三度は聞かれたかなあ。

まあ、運営者が中国人だし、どうせ中国にあるサーバだろうと思ってたけど、確かにまかり間違って日本国内にでもあれば、サイトそのものを潰すことも可能なんよね。

ということで調べてみた。

ま、このサイトで検索してみただけだけど（笑）

IPアドレス所在地検索

で、結果。

Host Name    192.126.113.33
Country      United States 
Network(ASN) ERX-NETBLOCK
IP Prefix    192.0.0.0 - 192.255.255.255
Description  Early registration addresses

これ、「Early registration addresses」なんで「United States」とは出てるけど、実際は別の地域で使われてる IP じゃないかな？

192.0.0,0/8 のアドレスは実際には既にアジア・太平洋地区の IP アドレスを管理する APNIC（Asia Pacific Network Information Centre）に管理を移管されているので、実際には 192.126.113.33 の所在地はアジア地区・・・ま、要するに「中国」なんだろうね（笑）

一応、traceroute してみようか（笑）

$ traceroute 192.126.113.33
traceroute to 192.126.113.33 (192.126.113.33), 30 hops max, 40 byte packets
 1  hogehoge2.exsample.jp (***.***.***.***)  0.378 ms  0.381 ms  0.368 ms
 2  hogehoge1.exsample.jp (***.***.***.***)  0.319 ms  0.341 ms  0.321 ms
 3  210.138.106.161 (210.138.106.161)  14.434 ms  14.500 ms  14.500 ms
 4  osk004bb01.IIJ.Net (58.138.107.81)  15.092 ms osk004bb01.IIJ.Net (58.138.107.181)  15.281 ms osk004bb01.IIJ.Net (58.138.107.189)  15.316 ms
 5  lax002bb12.IIJ.Net (58.138.88.118)  126.299 ms  126.414 ms  126.393 ms
 6  xe-0-7-0-26.r00.lsanca20.us.bb.gin.ntt.net (131.103.116.185)  122.912 ms  117.851 ms  119.023 ms
 7  ae-7.r00.lsanca07.us.bb.gin.ntt.net (129.250.4.42)  123.197 ms  123.122 ms  118.009 ms
 8  las-b3-link.telia.net (213.248.101.49)  122.824 ms  122.791 ms  122.793 ms
 9  chinatelecom-ic-312676-las-b3.c.telia.net (62.115.57.254)  124.420 ms  124.612 ms chinatelecom-ic-319557-las-b3.c.telia.net (213.248.87.42)  124.589 ms
10  * * *
11  * * *
12   (66.102.253.226)  123.974 ms  130.002 ms  (66.102.253.218)  134.348 ms
13   (192.126.113.33)  124.151 ms  129.032 ms  129.057 ms

やっぱり途中で「中国电信股份有限公司　China Telecom Corporation Limited（チャイナ・テレコム）」を通ってるな（笑）

サーバも中国国内ってことだろう。
これがまともな国なら、日本からの要請に対応してサイト閉鎖もしてくれるんだろうけど、中国じゃあなあ・・・(^^;

この業界にいると中国人と一緒に仕事をする機会は多い。
日本に来てシステム開発の仕事をしている（特にある年齢以上の）中国人は超エリートなので、「まあ、今の中国が色々政治的にも問題があるのはわかってるけど、あまりそういう質問を他の中国人がいるようなところで僕にしないでね。そういうことを自由に発言できる国ではないので（苦笑）」とか言えちゃう人たちだし、仕事も真面目。
一緒に仕事をしていた孟さんには、一緒に二人で遅くまで残業していた時、奥さんが残業飯用に作って届けてくれた飲茶を俺に振る舞ってくれた。「shinoda さんのもあるんで、遠慮なく食べてよ」と。いい人だったなあ（食べ物をくれたからではなく（笑））

本当に俺は「中国人」とか「韓国人」とか、そういう括りで他人を評価したり差別する人間が大嫌いだ。

でも、インターネット上の中国人は本当に「犯罪者ばかり」である（笑）
実際、中国人がやってるサイトは「100%詐欺」と判断してもいいくらいの有様だ。まあ、「じゃあ、なんでお前は引っかかったんだ」って話なんだけど、それは他のエントリーにも書いてるけど「それならそれで話のネタになる」的な考えだったから(^^;
でも、それで詐欺師の懐が温まったと思うと無茶苦茶ムカつく。やはり、詐欺サイト臭いところには手を出さないことです（当たり前のことなんだけど(^^;）

ということで今回は「www.toyskind.pw はどこにある！？」をお届けしました（笑）

詐欺サイト www.toyskind.pw の件で山口県警より電話あり

shinoda
(2017年3月 8日 10:22) | | コメント(0) | トラックバック(0)
今日の朝一で、詐欺サイト www.toyskind.pw の件で、山口県警の生活環境課（押売の対応とかを担当されてる課のようですな）から電話あり。

金曜日の夜に県警のサイバー犯罪相談窓口のメール（cyber.soudan@police.pref.yamaguchi.lg.jp）宛に情報を送ったんで、月、火で調査とか対応してくれて、水曜日の朝一で電話をいただいた形か。
「サイバー犯罪」という、いかにも警察のような古い体質の組織が苦手そうな案件への対応としては、そこそこのスピードじゃなかろうか。俺は評価しますぞ（笑）

電話の内容は、

  • サイトがまだ閲覧できる状態なのを確認した。
  • 岩国警察署相談課に情報を流しておくので、振込が確認できるものやメールの内容などを持参し相談してほしい。
  • その結果を受け、セキュリティベンダーと相談して、そのサイトが一般ユーザから『見えにくい状況』にしていく。

というもの。
実際、同じ中国人（Diao Yiyong - momupuhd53041@163.com）が運営している別のショッピングサイトは、ウィルスバスターを入れた PC では「危険なサイト」と表示されて一発で閲覧はできないようになっている。同じような措置を取るということだろう。

「こちらからサイトを潰してしまうことはできないので・・・」と申し訳なさそうに言われていたが、それは理解している。
『見えなくしてしまう』ので十分だと思う。

・・・が、その対応が「被害届が出ないとできない」というのはいかがなものか・・・

山口県警を責めているわけではない。「実際に被害が出ないと詐欺サイトとはいえない」というのもわかる。しかし、以前紹介した


このサイトに書かれているような内容で、「ほぼ詐欺サイトに間違いない」と判断出来るケースでは積極的に『見えづらい』状況を作っていくべきではないか？

ショッピングサイト側から文句が出てくれば「疑われないような環境で運営してください」と言えばいいだけ。「どうしても中国のフリーメールを使わないと死ぬんです」なんて人間はいないわけだから、日本人向けのショッピングサイトのメールアカウントが中国のフリーメールだったら、それだけで「詐欺サイト」と判断してもええと思うよ。

まあ、何はともあれ、時間を作って岩国警察署に被害届出しに行ってきます。

偽ショッピングサイト www.toyskind.pw の情報を色々突いてみようか

shinoda
(2017年3月 4日 23:36) | | コメント(0) | トラックバック(0)
まず、詐欺サイトについては、


ここのページがすごく良くまとめられているので一読を。

詐欺サイトが面倒臭いのは、商品が届かず金を騙し取られる以上に、会員登録した住所や電話番号、メールアドレスなどが悪用されることなんよね。

今回、「これ、多分詐欺サイトだなあ」と思ったので、登録情報はメールアドレスを始め、全て仕事関係のものを登録。一応、会員登録しろといってパスワードも聞かれたんだけど、もちろん他のサイトで使っているパスワードとは似ても似つかない、実は俺自身、もうどんな文言にしたか全然覚えてない（二度と利用するつもりはなかったので（笑））ものを登録。
メールアドレスは元々色々なメーリングリストなんかでも使ってて、今でも１日に百通くらいスパムメールが届いているし、仕事用の携帯って「知らない電話番号には出ない」ので、今回登録したメールアドレスや電話番号が外に流出しても痛くも痒くも無いのよね。

なんか、アディダスから

親愛なる shinoda

【最低価格!大幅割引!】アディダスク スニーカーも爆安
アディダス YEEZY 350、60％の割引。今日限り特価9944円!
http://bit.ly/2mwsq8t 今日だけ
平民の価格、貴族の品質そして送料無料+100%品質保証！満足保障！
店舗 通販 のリピーター率100％!【日本全国送料無料】

こんな素敵なメールも届くようになったしな（笑）
タイトルからして「アディダスク」って大間違いしてるし（笑）

しかし、数千円とはいえ、糞みたいなヤツらの懐を潤わせてしまったのは、今、落ち着いて考えるとムカつくので（ほんと、注文した時には「この金額なら、詐欺サイトだったとしても、あとでネタに使えるからいいかな」とか馬鹿なことを考えてしまった(^^;）、後々 www.toyskind.pw に騙されてしまう人が出ないように（そのうちの何人かでも、サイト URL でググった結果このページを見つけて「ふぅ、危なかった」ということにならないよう）、www.toyskind.pw の情報を掘り下げてみようか。

まず、ドメインの管理者。

Admin Name: Diao Yiyong
Admin Organization: Diaoyiyong
Admin Street: shandongsheng jinanshi lixiaqduolunlu17hao
Admin City: shixiaqu
Admin State/Province: beijingshi
Admin Postal Code: 250013
Admin Country: CN
Admin Phone: +86.11113294692
Admin Fax: +86.11113294692
Admin Email: momupuhd53041@163.com

まあ、まったく何と発音していいかもわからないんだけど、Diao Yiyong という男がドメイン管理者で、こいつは他にも色々詐欺サイトを運営しているみたいね。
そのうちのひとつ。

http://www.nbuuu.top/

という詐欺サイトなんかは、もうウィルスバスターなんかではアクセスしようとすると危険サイトとして注意が出るね。

で、Diao Yiyong。本当かどうかわからんけど、「山東省済南市」在住だと。
メールアドレスのドメインが 163.com で、これは中国の「網易」というポータルサイトが発行しているフリーメールだね。

www.toyskind.pw で検索しても全然情報が引っかからなかったのは、このドメインが登録されたのが 2017/02/04 だからだな。

でも、中国のレジストラだからなあ。適当な偽名でもホイホイとドメイン発行処理しちゃうんだろうなあ。国全体が犯罪者みたいなところだからなあ(^^;
少なくともインターネットの世界では「中国人＝犯罪者」なんでね（笑）
Diao Yiyong も中国国内に居る限り、インターネットの世界では犯罪やり放題。だって中国がそれを規制しないんだもの(^^;

取り敢えず、日本の .jp、.co.jp ドメインはもう少し管理がしっかりしているので、日本国内でショッピングサイトを利用するのなら、最低でもドメインは JP ドメインのところにしておくと安心やね。詐欺サイトだった場合も、あとの調査などはやりやすいだろうし。

www.toyskind.pw という詐欺サイトの情報

shinoda
(2017年3月 4日 22:29) | | コメント(0) | トラックバック(0)
ショッピング詐欺サイト「トイズカインド」（笑）というのがあるんだけど、ここ、まったく Google に引っかからんなあ。

http://www.toyskind.pw/

ここは、完全に詐欺サイトなんで、もっとトラブルになってると思ったんだけど・・・
Google の検索結果から消す方法ってあんのかね？

ある数千円ほどする商品があるんだけど、それ、もう生産が終了してて、メーカー在庫も無くなってるんで、その手の商品を扱う専門店でも入手困難なのに、在庫問合せをしたら「在庫あります。すぐに発送出来るので早めに入金してください」ってネールが来て、その振込先の怪しいこと（笑）

銀行名：..............【三井住友銀行】
支店名：..............【船橋支店】  
取引種類：............【普通】
支店番号：............【325】
口座番号：............【7281118】
名義人：..............【レ カツク  フイ】

「レ カツク  フイ」って何人だよ、お前（笑）
三井住友銀行も、こんな怪しげな口座開設してんじゃねえよ。てか、これ犯罪に使われている口座だからすぐに閉めろよ、実際。

担当者は「鈴木」と名乗ってるのに、日本語がむちゃくちゃで（笑）
しょっぱなから、

この度はご注文いただき、誠にありがとうございます。お客様係の鈴木と申します。 
ご注文した商品は在庫がございますので、ご遠慮なく購入くださいませ。 

「ご注文した商品」って(^^; 「ご注文いただいた商品」だろうが（笑）
「ご遠慮なく購入くださいませ。」もなあ・・・(^^;;;

まあ、怪しいとは思ったんだけど、もし詐欺なら詐欺で話のネタになるからいいかなと思って振り込んでみました。

・・・が、やっぱりその後連絡がまったく来なくなるという想像通りの展開で・・・(^^;

一応、警視庁サイバー犯罪対策課にもタレ込んでおいたけど、なんも出来んのだろうなあ、警察って(^^;

というわけで、俺がググった時にはまったく www.toyskind.pw というサイトのことが出てこなかったので、後々、このキーワードで検索をする人のためにうちのブログでエントリー作っときます。

もう一度書いておくけど、

http://www.toyskind.pw/

というのは完全な詐欺サイトなので買い物とかせんようにね。
« インターネットなこと: 2017年1月 | メインページ | アーカイブ | インターネットなこと: 2017年6月 »

検索

このアーカイブについて

このページには、2017年3月以降に書かれたブログ記事のうちインターネットなことカテゴリに属しているものが含まれています。

前のアーカイブはインターネットなこと: 2017年1月です。

次のアーカイブはインターネットなこと: 2017年6月です。

最近のコンテンツはインデックスページで見られます。過去に書かれたものはアーカイブのページで見られます。


2019年4月: 月別アーカイブ

カテゴリ

月別 アーカイブ

電気ウナギ的○○ mobile ver.

携帯版「電気ウナギ的○○」はこちら