楽天ブログに、SB系列会社の顧客が運営する懸賞詐欺サイト広告1
【楽天ブログ】おすすめリンクに潜む出会い系サイトの罠 - 那覇TekTekhttp://plaza.rakuten.co.jp/nahatektek/diary/200703290000/ 楽天ブログの新機能「おすすめリンク」に、懸賞サイトの広告があったので応募したら、そこのスポンサーとされている出会い系サイトに登録されてしまった…というお話。 久しぶりに面白そうな追跡ネタゲット!!( --)ヤルカ... どうやら、懸賞サイトhttp://11-ne.com/mad/ …は楽天のオススメリンクに、たまに登場する詐欺サイトらしい。( --)ムフフ... 登録すると、出会い系サイトhttp://pc.114194.com/ …に登録されちゃうらしい。 じゃあ、まずは懸賞サイトから…http://11-ne.com/mad/E~Ne!(いーね、とでも読ますのか?)企画・運営 有限会社アミティー 所在地 〒153-0051 東京都目黒区上目黒2-47-12 電話番号 03-5348-6766 代表取締役 岡田 祐介 事業内容 インターネットメディア事業(PC/モバイル)、インターネット広告事業、インターネット企画事業、WEBコンサルティング、マーケティング事業、WEBページ製作業務 割り当てIPアドレス有限会社アミティ (Amiti Corp) TK0026230113 [割り当て] 58.80.216.96 - 58.80.216.103有限会社 アミティ (Amiti Corp) AMITICORP [割り当て] 124.39.112.224 - 124.39.112.239有限会社 アミティ (Amiti Corp) TK0026340112 [割り当て] 124.39.112.240 - 124.39.112.255有限会社 アミティ (Amiti Corp) N-TK0026-213 [割り当て] 220.218.13.32 - 220.218.13.39有限会社 アミティ (Amiti Corp) TK0026120114 [割り当て] 221.251.66.0 - 221.251.66.15 サイトのIPアドレスは59.158.147.78 逆引きすると59x158x147x78.ap59.ftth.ucom.ne.jp ドメイン登録情報はDomain Name: 11-ne.comCreated On: 2006-05-30 19:56:23.0Last Updated On: 2006-06-15 20:03:22.2Expiration Date: 2011-05-30 10:56:54.0Status: ACTIVERegistrant Name: naohito izawaRegistrant Organization: izawa naohitoRegistrant Street1: 1 AzamujyubanRegistrant Street2: Registrant City: Minato-kuRegistrant State: TokyoRegistrant Postal Code: 150-0022Registrant Country: JPRegistrant Phone: 03-5772-0014Registrant Fax: NoneRegistrant Email: dog3962@yahoo.co.jpName Server: ns1.11-ne.comName Server: ns2.11-ne.comRegistrar: GMO INTERNET, INC. DBA ONAMAE.COM AND DISCOUNT-DOMAIN.COM は?(;--)Registrant Street1: 1 Azamujyuban アザ「ム」ジュウバン? 日本人の発声や、漢字地名から入ったら、とても誤変換しないと思うスペルミス。 外国人か?( --) 登録郵便番号の150-0022は、東京都渋谷区恵比寿南のもの でたらめな登録ですね。 もっとも、完全公開のWhois情報に詐欺犯人が、自分の正確な個人情報を載せるわけは無いです。 それで、こんなふざけたWhois情報を登録する者にドメイン渡したのは、GMOインターネットのサービス「お名前.com」。 アドレス自体の、ucom.ne.jpは「ゆうせん」のインターネット。「ギャオ」とかやっているところの子会社。 この詐欺サイトのサーバー情報はMicrosoft-IIS/5.0 Windows系みたいですね、珍しい。( --) どれどれ、登録されちゃうと言う出会い系サイトは…http://pc.114194.com/ IPアドレスは、211.120.46.135 逆引きすると、www.114194.comwww.114194.comにアクセスすると、pc.114194.comにリダイレクトされますね。(’’) ドメイン情報はDomain Name: 114194.comCreated On: 2002-08-29 01:59:11.0Last Updated On: 2005-10-07 12:36:56.0Expiration Date: 2007-08-29 01:59:30.0Status: ACTIVERegistrant Name: Touichirou SakamotoRegistrant Organization: Sakamoto TouichirouRegistrant Street1: 1-20-3 Hyakunin-choRegistrant Street2: Registrant City: Sinjuku-kuRegistrant State: tokyoRegistrant Postal Code: 169-0073Registrant Country: JPRegistrant Phone: 0333653373Registrant Fax: NoneRegistrant Email: dog3962@yahoo.co.jpName Server: ns.ireteru.comName Server: ns03.idc.jpName Server: ns02.idc.jpRegistrar: GMO INTERNET, INC. DBA ONAMAE.COM AND DISCOUNT-DOMAIN.COM あら?メールアドレスがさっきのと一緒です、名前も住所も違うけど、繋がりが見えちゃいましたね。 懸賞サイトと、懸賞のスポンサーとされている出会い系サイトは、同一の連絡先を持ってます。 同じ連絡先なのに、別会社を装う…なんて不自然なんでしょう。(^^) この出会い系サイトは「スポンサー」らしいですけど、財布は一緒のようですよ。 こっちの登録上の郵便番号と住所は一緒のようです。 169-0073 東京都新宿区百人町 1-20-3 真正な住所かな?と思って検索すると、ラーメン屋やうなぎ屋がこの住所に該当します。雑居ビルのようです。 電話番号で検索すると、 こちらで出会い系サイトの情報を集めているページに該当があります。http://deaidaijiten.blog88.fc2.com/blog-entry-68.html どうやら、この「114194.com」の登録者は、「h-tuma.com」というドメインも持っているようです。 電話番号、メアド、住所、名前は全く同じなので、そっちのドメインも詐欺に使われますね。 で、やっばりドメインを取得するために使ったレジストラは、GMOインターネットのサービス「お名前.com」 この詐欺サイトのサーバー情報はApache/1.3.37 (Unix) PHP/4.4.1 OSはUnixです、レンタルサーバーぽいですね。 どこのレンタルサーバーかな?(^^) ネームサーバーに「idc.jp」とありますね、それも2個。 そこが契約しているレンタルサーバーの会社のようです。 「idc.jp」は、ソフトバンク系列の「ソフトバンクIDC(インターネット・データ・センター)」 珍しいですね、そんな大手が「詐欺サーバー」を囲っているなんてね。(’’) ソフトバンクIDCの契約約款に「詐欺禁止」とか「公序良俗に反する行為禁止」は無いのかな? …今、契約約款を読みましたが、 『当社が別に定める「Acceptable Use Policy」に反する行為態様において利用してはならない』の一文があるけど、肝心の「Acceptable Use Policy」はどこかな?(’’) あっ、あった。PDFファイルでなくて、ホームページが。Acceptable use policy|ソフトバンクIDChttp://www.sbidc.jp/acceptable_use_policy.html ふ~ん、こじつけるのなら、ここらへんかな?>禁止行為>3.受取人から要請されていないあらゆる形態の営業目的のメッセージまたは通信(SPAM)。 >5.以下の行為を行うこと。 > vi.一般に受け入れられているインターネットや他のネットワーク上の行為や利用に関する基準に違反する行為>6.当社のアカウント、メール転送、その他のサービスを経由した上で、別のプロバイダーのサービスを利用して、上記のいずれかの事項を行うこと。お客様もしくはお客様のエンドユーザーにより、またはそのために、間接的にまたは試みただけだとしても本規定に違反するか、または第三者が、お客様もしくはお客様のエンドユーザーのために本規定に違反するか違反する試みをなした場合には、お客様もしくはお客様のエンドユーザーが当該違反を行ったものとみなされます。 ここら辺で一応の、まとめ。 楽天ブログの新機能「おすすめリンク」に、表示される懸賞サイト… E~Ne!(いーね)『http://11-ne.com/』は、「有限会社アミティー」が運営しているらし~いが、 その登録ドメイン『http://11-ne.com/』の情報は、でたらめであるなど不誠実さがあります。 更に懸賞のスポンサーとされている出会い系サイト… 『http://pc.114194.com/』のドメイン情報は、『http://11-ne.com/』と連絡先メールアドレスが同じであるために、 全くの第三者ではなく、同じ穴のムジナでグルである事が推測されます。 これらの対策としては、身元を隠している業者に対する直接的なクレームは事実上不可能ですので、詐欺サイトが契約しているレンタルサーバー会社に苦情を申し立てた方が、サイトの直接の閉鎖にもつながる事から有効ではないか?と思い、 調べると 『http://pc.114194.com/』のドメイン情報から、ソフトバンク系列の「ソフトバンクIDC(インターネット・データ・センター)」の顧客であることが容易に判明し、これらの迷惑行為はソフトバンクIDCの契約約款に抵触する可能性を否めないために、ソフトバンクIDCにクレームを付けた方が良い結果を得られると思いますので参考にしてください。 次の日記につづく。(^^)