新・元地方の中規模印刷会社で苦悩するWebデザイナー改めWebディレクターの日記

自由な20代、窮屈な30代を経て、遂に40代になっちまったWebディレクター&パソコン講師の覚書と思う言(こと)。略称【ちほちゅう】

*

ドメイン管理者ターゲットの新年年明けスパムに注意

   

  • このエントリーをはてなブックマークに追加

1年以上前の記事です。内容が古い可能性があります。

tubukuma.comやplot-factory.com等、自分もいくつかのドメインを管理していますが、そういった方を対象としたスパムらしきメールが届いたので紹介したいと思います。
たしか、去年(だったと思う)のお正月も同じようなメールが届いていた記憶があるのですが。。

絶望の世界

スポンサーリンク
 

さっそく届いたメールを紹介したいと思います。

 正月限定ドメイン詐欺メール

当初、メールが届いたときはドメインの更新手続きの通知かと思いました。
ただ、自分の場合はドメインはお名前.comでドメインをとっているので変だなぁと思い、お名前.comにログインして確認してみたところ、更新期限までまだ100日以上もある。
そこで、これは怪しい。となったわけです。

comのドメインNavi
お名前.comのドメインナビにログインして確認。

念のため翻訳サイトにて該当のメール全文を訳してみました。

終了について

注文番号: 68038948
受注日: 1月1日、 2014
(中略:個人情報等)
支払いプロセスが現在
ドメイン名
TUBUKUMA.COM登録
2014年1月1日 – 2015年1月1日価格
75.00ドルターム
1年

ドメイン: TUBUKUMA.COM

料金:則夫菅間

12ヶ月のTUBUKUMA.COMための検索エンジン登録を含んでこのオファーをお見逃しなく。お支払い、 2014年1月16日を補完しない限り、この注文ストローする義務はありません。当社のサービス・プロバイダーの提出とドメイン所有者のための検索エンジンのランキング。このオファーは、ドメイン登録を更新するために提出サービスは必要ありません。

検索エンジンの登録を完了しないと、 2014年1月16日メッシュは、この順序(それが難しいあなたの顧客がウェブ上の検索エンジンを使用して、あなたを見つけるために作る)のキャンセルに出現する。

支払いプロセスのため
TUBUKUMA.COM
登録解除の手順
あなたは特別オファーや通知を受信するために選出されたため、このメッセージを受信した。もはや私たちの特別な通知を希望しない場合は、ここでは先月、または注意に書かれた要求メールでお問い合わせください。顧客の連絡先マネージャ、私書箱4668ニューヨーク、NY 10163 。解除テイク場所を完了するために、プロセスのための4週間ほどかかりますのでご了承ください。注:私達との複数のアカウントを持っている場合、あなたは完全にこれらの通知の受信を停止するために、個々にそれぞれに対してオプトアウトしなければなりません。このメッセージは、 CAN- SPAM法に準拠しています。

兼我々は、このアドレスに送信されたメッセージに応答することができない、このメールに返信しないでください。

via : Google 翻訳

ちょっと変な日本語ですが頑張って読むと、どうも検索エンジンに登録するサービスをしている会社からの通知で、検索エンジンに登録し続けるためにはお金をお支払い下さい。といったような趣旨のようです。
文章を鵜呑みにすると放っておくと検索エンジンから外されてしまうように感じますね。
ただし、実際はそんなことにはなりません。

ここまででこれは果てしなくスパムっぽく感じるのですが。。

で、最後にドメイン(order-tracking18254.com)を検索してみました。
すると、なんと、地域情報に中国が出てきたのです。

うーむ。
中国だからと言ってスパムと判断するのは早計ですがこれはとにかく怪しすぎる。

まあ、いずれにしても放っておいても問題ないというのは分かっていますのでスルーしておきました。

抑えておきたいポイントは。

  • ドメインを調べて更新期限までまで日があることがわかったので放っておいてもドメインが使えなくなることはありません。
  • 検索エンジンに関しては通常はお金を払わなくてもインデックスされます。お金を払うのは上位に表示させたい時などに限定されます。(SEO対策費として)
の2点。

ただし、特に英語表記だったりするんで経験の浅い人なんかは支払い手続きしてしまいそうです。 
しかも、しっかりと自分の個人情報が書かれているからなおさら。
実は、ドメイン取得時に登録した住所、電話番号等はインターネット上から簡単に入手できるんです。
試しに、以下のサイトで自分の管理しているドメインを検索してみてください。
□ IPドメインSEARCH
これにビビって支払ってしまう人も出てきそうですね。

こういったところもスルー力(というのでしょうか?)が必要となってくるわけです。
もっとも、本当に支払わなければならないものに対してもスルーしてしまわないように気をつけましょう。 

 - サーバー・ネットワーク, セキュリティ

アドセンス広告メイン

Message

メールアドレスが公開されることはありません。

  関連記事

iPhoneの写真データから位置情報を取り除く方法

1年以上前の記事です。内容が古い可能性があります。先日、Flickrの地図表示が …

もうスマホの情報漏洩は防げない。近くによるだけでスマホの情報を傍受する無人機が登場

1年以上前の記事です。内容が古い可能性があります。もう、スマホの情報漏洩は防げな …

no image
gumiをやっている人は個人情報に注意しよう

1年以上前の記事です。内容が古い可能性があります。SNSをやっていると、そこだけ …

スマホ購入時にパスワードを紙に書かせる販売店は正しい?

1年以上前の記事です。内容が古い可能性があります。顧客満足度って何?って考えると …

LINE(ライン)のIDは最も入手困難な情報

1年以上前の記事です。内容が古い可能性があります。へぇ。そうなんだ。と思ったので …

某スマートフォン系SNSの広告にFacebook(フェイスブック)に似せた変な奴がいる

先日、LINE(ライン)初め、スマートフォンがフィッシング詐欺に狙われ始めている旨、記事にしました。
その理由の一つとして、リンク先のURLがハッキリ分からないというのがありました。
今回、それに加えてまるでFacebook、さらにまるでセキュリティウインドウのような「広告」?に遭遇したのでご報告します。
あくまでも広告として紹介しますが、これはちょっとヤバい気がしますねぇ。。
アドウェア? マルウェア? スパイウェア?

Facebookに似せた広告01 Facebookに似せた広告02
赤で囲った部分が広告スペース。
どう見てもFacebookのインターフェースでDMが届いたと言っています。

Facebookをやっている方であればこれは間違いなくタップしてしまうと思うんです。
仮に、今開いているサイトがEYELANDだとしても、自分はタップしてしまいました。
すると表示されるサイトが以下。

Facebookに似せた広告03
あんたのスマホは遅すぎるので、おすすめアプリをインストールして、お掃除しましょう。
ということのようですね。

さすがにここで気付きました。
このサイトやべぇ。と。

以下やべぇと思わせたポイントです。

  • 日本語が変。
  • クリック(タップ)を促す表示。
  • URL表記が微妙。

ここでしっかりとURLが確認できればネットで調べてってこともできたんですけどね。

今回はもう、行っちゃったので行き先のURLを調べてドメインを検索してみました。
ただ、ネット等でドメインを調べてみると特に問題ないようなんですよねぇ。
□ globalmobilecenter.com safe website ? Check it now

さらにURLをメールでパソコンに転送。上記「今きれい」ボタンをクリックすると開くサイトのドメインも調べてみましたが同様でした。
□ imobidl.com safe website ? Check it now

マジアラートだったりして。。
もう、いっぱいいっぱいだもんなぁ。このスマホ。

でも、マジだったとしてもこの広告はちょっと問題あるんじゃないかなぁと思いますね。
どう見てもFacebookそのものですもんね。

クラウド神話崩壊。もう、自分の脳みそ以外信用できないw

1年以上前の記事です。内容が古い可能性があります。ってか、極論をいうと最終的には …

no image
3日目。。

1年以上前の記事です。内容が古い可能性があります。移転3日目です。 忙しいといい …

DMMより未納料金請求メールがショートメールに届く。相談窓口の「03-6362-9968」はマジなのか?

1年以上前の記事です。内容が古い可能性があります。久しぶりにドキッとするようなメ …

殆どのスマホユーザーの個人情報はFacebookに握られている

そう、それがシャドープロファイルと言われているものです。
そして怖いのはこのシャドープロファイル、Facebookアカウントを作ったことのない人のものまで作られているとのことです。

あるFacebookユーザーの連絡先にあなたの個人情報が書かれていたら注意。
その方がFacebookに連絡先へのアクセスを許可していたらあなたがFacebookをやっていなくてもアウトです。 

ではどうやったら防げるのか?
最近ではFacebookアプリがプリインストールされているスマホ(スマートフォン)も多いのでほぼ防ぐことは不可能でしょうね。

つまり、

過去にFacebookのアカウントを作ったことがなく、Facebookを利用している人とアドレスなどの交換をしていないという場合のみ「あなたのシャドープロファイルは作られていません」

とのこと。
Facebookのアカウントを作ったことがない人は結構いるんじゃないかと思います。
ただ、Facebookを利用している人とアドレス交換をしていない人なんて殆どいないんじゃないでしょうか?
そもそも、その人がFacebookをやっているのかどうか調べてアドレス交換するなんてことできないでしょうし。。

これから、こういった情報が一般的になってくると、自分のようにFacebookやってる感を前面に出している人なんかは逆に、嫌厭されてしまうような時代がきてしまうのかもしれません。
でもね。
結局は架空請求や先日被害にあった債権回収詐欺等、それを使う悪いやつがいなければ別に個人情報何ら問題ないんですよね。
だって、かつては電話帳(ハローページ)に普通に電話番号が載っていた時代があるんですから。
嫌な時代になっちゃいましたねぇ。。

あとはFacebookの技術を信じて、そういった悪い輩に個人情報が流れないようにしてもらうしかないですね。
よく、「あとは神のみぞ知る」なんてこと言うことがありますが、Facebookもそういう意味では神の領域に入りつつあるのでしょうか?
人間が神の領域に足を踏み入れるとどうなってしまうのか? 注目して行きましょう。 

血液型オヤジ