妹とやりとりしていた昨年末のこと。
私が家の中や車の中で使っている
ロゴス 寝袋 ミニバンぴったり寝袋・-2(冬用)[最低使用温度-2度] 72600240をみて、こんな事言ってきた。
「東京の友達の家に泊まりに行ってディスニーランドに行くんだけど、布団がないので、あの寝袋、使い勝手がよかったのをみて、同じのがほしいの。通販でかって、直接友達の家に送りつけてそのまま持って帰ればいいかなって。ネットで探したら、高い！ で楽天も安くないし、いろいろと探してみたんだけど、ここの通販、安いんだけど、ドメインが日本じゃなくて、怪しいんだけどどうなんだろう？」
「whoisしたら、ドメインは中国で、サーバーがトルコにあるし、SSLで暗号化もされなくて怪しい。特定商取引法に基づく表記というか会社情報をみたら、実在するんだよね。でも怪しくてかっていいのかわかんない。。。」
というこんなやりとり。
私はオフシーズンにセールで買ったので7500円ほどだったけど、今は、14,000円ぐらいするみたい。
ってことで、おもしろい事を聞いてきたので調べてみました。
ドメイン： bestbenefitsnursing.win [162.218.178.186]
$ whois bestbenefitsnursing.win Domain Name: bestbenefitsnursing.win Domain ID: D4301390-WIN WHOIS Server: Referral URL: www.west263.hk Updated Date: Creation Date: 2016-12-24T02:35:10Z Registry Expiry Date: 2017-12-23T23:59:59Z Sponsoring Registrar: West263 International Limited Sponsoring Registrar IANA ID: 1915 Domain Status: ok https://icann.org/epp#ok Registrant ID: C4296931-WIN Registrant Name: jin tian 2 0 1 6 Registrant Organization: jin tian 2 0 1 6 Registrant Street: An Yi Xian Feng Huang An Ji Hua Yuan Xiao Qu Registrant Street: Registrant Street: Registrant City: Nan Chang An Yi Registrant State/Province: JX Registrant Postal Code: 330507 Registrant Country: CN Registrant Phone: +86.18956239563 Registrant Phone Ext: Registrant Fax: +86.18956239563 Registrant Fax Ext: Registrant Email: 123@byselljp.com Admin ID: C4296932-WIN Admin Name: Chen Yi Ming jintian Admin Organization: Chen Yi Ming jintian Admin Street: An Yi Xian Feng Huang An Ji Hua Yuan Xiao Qu Admin Street: Admin Street: Admin City: Nan Chang An Yi Admin State/Province: JX Admin Postal Code: 330507 Admin Country: CN Admin Phone: +86.18956239563 Admin Phone Ext: Admin Fax: +86.18956239563 Admin Fax Ext: Admin Email: 123@byselljp.com Tech ID: C4296933-WIN Tech Name: Chen Yi Ming jintian Tech Organization: Chen Yi Ming jintian Tech Street: An Yi Xian Feng Huang An Ji Hua Yuan Xiao Qu Tech Street: Tech Street: Tech City: Nan Chang An Yi Tech State/Province: JX Tech Postal Code: 330507 Tech Country: CN Tech Phone: +86.18956239563 Tech Phone Ext: Tech Fax: +86.18956239563 Tech Fax Ext: Tech Email: 123@byselljp.com Name Server: ns5.myhostadmin.net Name Server: ns6.myhostadmin.net DNSSEC: unsigned
おもしろそうな事案だなっ！とおもい、ページを見てみると、妹がいってる会社情報と異なる。なぜ？
何度リロードしても結果は変わらないけど、環境をかえると、会社情報が異なる。
判断基準は、IPアドレスのみで、Cookieでは変化ありません。
現在は上記DNSから名前解決はできないが、hostsファイルに書いてみると確認できると思います。
さらに、見つけてみましたｗ
ここも偽物サイトの犯罪、詐欺サイトです。
ただし、サーバーの設定で、www.がURIに含まれているとすべて表示する設定となっていました。
wwwが無しであれば、下記のように返します。
$ telnet 162.218.178.186 80 Trying 162.218.178.186... Connected to . Escape character is '^]'. GET / HTTP/1.1 HOST: example.com HTTP/1.1 301 Moved Permanently Date: Tue, 16 May 2017 13:20:45 GMT Server: Apache/2 Location: http://www.example.com/ Content-Length: 230 Content-Type: text/html; charset=iso-8859-1 <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <html><head> <title>301 Moved Permanently</title> </head><body> <h1>Moved Permanently</h1> <p>The document has moved <a href="http://www.example.com/">here</a>.</p> </body></html>
ということで、該当するドメインを探し出してみました。
Google先生に聞くといろいろと情報が出てきます。
162.218.178.186 www.attractivejp.trade [162.218.178.186] 162.218.178.186 www.attractivejp.online [NO RECODE] 162.218.178.186 www.badminwebnt.info [NO RECODE] 162.218.178.186 www.brdjacket.online [NO RECODE] 162.218.178.186 www.brdjacket.info [NO RECODE] 162.218.178.186 www.badminwebnt.info [NO RECODE] 162.218.178.186 www.storagedomainmo.top [NO RECODE] 162.218.178.186 www.exbrsedjacket.win [NO RECODE] 162.218.178.186 www.beautifulmethod.info [NO RECODE] 162.218.178.186 www.betterlifeye.info [NO RECODE] 162.218.178.186 www.bestbetterlife.win [NO RECODE] 162.218.178.186 www.lapdomainjp.top [NO RECODE] 162.218.178.186 www.toysdomain.top [NO RECODE] 162.218.178.186 www.exbenenewsnursing.win [NO RECODE] 162.218.178.186 www.cheapbadmintonset.win [NO RECODE] 162.218.178.186 www.betterlifevip.win [NO RECODE] 162.218.178.186 www.vipbabyhappy.win [NO RECODE] 162.218.178.186 www.vipbrandjacket.win [NO RECODE] 198.55.31.173 www.totebagvipby.win [192.168.8.8] ... 書き換えられている 198.55.31.173 www.antitheftsummer.bid [198.55.31.173] 198.55.31.173 www.beneficialwebbody.info [NO RECODE] 198.55.31.173 www.contactlensesautumn.info [NO RECODE] 198.55.31.173 www.musicalinstrumentsnorth.info [NO RECODE] 198.55.31.173 www.byvenetianblind.win [192.168.8.8] ... 書き換えられている 198.55.31.173 www.toyokstore.win [192.168.8.8] ... 書き換えられている 198.55.31.173 www.musicalinstrumentsnorth.info [NO RECODE] 192.151.159.154 www.motorsbag.win [NO RECODE]
WHOISを引いてみました。
$ whois attractivejp.trade Domain Name: attractivejp.trade Domain ID: D3D4C2D256C8C42E4853A8465A8B868BF-NSR WHOIS Server: whois.west263.com Referral URL: West263.com Updated Date: Creation Date: 2017-05-10T09:06:34Z Registry Expiry Date: 2018-05-10T09:06:34Z Sponsoring Registrar: Chengdu West Dimension Digital Technology Co., Ltd. Sponsoring Registrar IANA ID: 1556 Domain Status: ok https://icann.org/epp#ok Domain Status: addPeriod https://icann.org/epp#addPeriod Registrant ID: CE82F7C60A1DD4CB192573B406229E124-NSR Registrant Name: wu yue ba Registrant Organization: wu yue ba Registrant Street: Zhang Jia Kou Feng Huang Cun 697hai Registrant Street: Registrant Street: Registrant City: zheng zhou Registrant State/Province: HA Registrant Postal Code: 452471 Registrant Country: CN Registrant Phone: +86.15896235689 Registrant Phone Ext: Registrant Fax: +86.15896235689 Registrant Fax Ext: Registrant Email: 123@byselljp.com Admin ID: C459712B12D684CEBBE7860F91F61DD9A-NSR Admin Name: yueba wu Admin Organization: yueba wu Admin Street: Zhang Jia Kou Feng Huang Cun 697hai Admin Street: Admin Street: Admin City: zheng zhou Admin State/Province: HA Admin Postal Code: 452471 Admin Country: CN Admin Phone: +86.15896235689 Admin Phone Ext: Admin Fax: +86.15896235689 Admin Fax Ext: Admin Email: 123@byselljp.com Tech ID: C50DB5DF2B8B94C0BAFB8B9CE02E8D22F-NSR Tech Name: yueba wu Tech Organization: yueba wu Tech Street: Zhang Jia Kou Feng Huang Cun 697hai Tech Street: Tech Street: Tech City: zheng zhou Tech State/Province: HA Tech Postal Code: 452471 Tech Country: CN Tech Phone: +86.15896235689 Tech Phone Ext: Tech Fax: +86.15896235689 Tech Fax Ext: Tech Email: 123@byselljp.com Name Server: ns4.myhostadmin.net Name Server: ns3.myhostadmin.net DNSSEC: unsigned >>> Last update of WHOIS database: 2017-05-15T04:47:17Z <<<
2つのwhoisを比べてみると、
Tech Email: 123@byselljp.com West263.com 162.218.178.186
が共通のようです。
いろいろと調べてみると、
国税庁法人番号公表サイトで法人番号と実在する企業情報が入手可能であり、一括で情報のダウンロードも可能です。
噂によれば、実在する法人リストを入手し、会社情報をランダムに表示しているのではないかと考えられます。
この偽物犯罪系通販サイトで装っている商品の価格は、実際に特価や特売であり得る範囲のもので、2万円以下程度のモノが多く、怪しいと思っても巧妙に作られているため、だまされてしまうようです。
気づくには、カード決済なのに、SSLで暗号化されない、WHOIS情報が怪しい、サーバーが海外にあるといったところから総合して判断するしかなく、ぱっと見た限りでは、本物と区別が付きません。会社は実在していますが、勝手に悪用された会社情報であり、ランダムに出てくるだけです。その会社が通販をしているような組織ではなく鉄工所だったりと、怪しいところはありますので、表示される会社と事業が一致しているかどうかなども見分けのポイントかとおもいます。
皆さんも気をつけましょう。