『詐欺サイト』「本日の無料iPhone X、iPad Air2、Samsung Galaxy S10のいずれかの当選者に選ばれまして」と、出た件

突然ポップアップが現れて！

今回のブログエントリーは、詐欺メールではなく詐欺サイトに関する内容になります。
皆さんも遭遇されたことがおありになるのではないかと思われますが、今朝、SNSを見てたら
突然このようなポップアップ画面が開きました。

前にも何度かこんなメッセージが表示されたことがあるので特には驚きません。
書かれているのはこんな内容です。

以前は、「ええ？！そんなもの貰えるんだ！！」とぬか喜びをしたものです。(笑)

面白そうなので少しだけ解析してみようと思います。
ここにも書かれているように、このページを表示しているWebページのURLはこちらです。

このサイトの危険性をトレンドマイクロの「サイトセーフティーセンター」で確認してみます。

このように既に危険サイトと認識されており、ブラックリストに登録済み。
そのカテゴリは「フィッシング」と「詐欺サイト」と書かれています。

このURLで使われているドメインは、”2022325luckyday.top”
このドメインにまつわる情報を取得してみます。

申請者は、アメリカアリゾナ州フェニックスにある「See PrivacyGuardian」と言う
レジストラ(ドメイン登録業者)。
ここは、フィッシング詐欺サイトの調査でもよく出てくるレジストラです。

このドメインを割当てているIPアドレスは”34.73.119.129”
このIPアドレスを元にその割り当て地を確認してみます。

ピンが立てられのは、アメリカの「ノースチャールストン」付近。
この辺りに設置されたウェブサーバーに、リンク先の詐欺サイトは構築されているようです。

NTTにまつわるクイズに答えて商品GET！

先程の画面で「OK」を押してみました。

引き続きサイトのメインは”2022325luckyday.top”のままです。
書いてあるのはこんな感じの文章です。

クイズに答えなければならないようです(笑)
面白そうなので、適当に答えてみます。

今度は「NTTの本拠地はどこ？」ときました。
そんなもん子供でも分かるがな…と思いながら「USA」を押してあげました。(笑)
どうせ何押しても正解なんでしょうから…(笑)

次は「NTTが創立された年は？」と。
そんなもん知らんがなと思いながらわざと「2014」を押してみます。

ほらね、全問正解だって！(笑)

暫くすると商品を選択する画面に移動しました。
iPadが欲しかったのに残念です！(爆)
仕方がないのでiPhone Xを押してみます。

無事に商品が確保できたようです。(笑)
閉じると書かれている所を押すと次のページに飛ばされました。

あ、お金要るのね？275円…(笑)

暫くするととぎの画面に自動で移動します。
おお、いよいよ個人情報の入力ときましたね。
ここぞとばかりにカウントダウン表示をさせて煽ってきましたよ！
もちろん何も入力しませんが(笑)

気付けば別サイトに飛ばされてた

よく見ると、いつの間にかサイトのドメインが”vipshop.website”に変わっています。
ならば調べなきゃいけませんよね？！(笑)

ではこのドメインも調査してみます。

今度は、同じアリゾナ州でも「Domains By Proxy」と言うレジストラに依頼してドメインを
取得しているようですね。

このドメインを割当てているIPアドレスは”104.21.92.68”
このIPアドレスを元にその割り当て地を確認してみます。

今度はカナダの「トロント」付近が割り当て地として抽出されました。
アメリカの「ノースチャールストン」にサーバーからここに設置されたサーバーのウェブサイトに
飛ばされたんですね。

まとめ

もちろんご承知の通り、このサイトはNTTが運営するのも出はなりません。
どこかの悪意のある人間が、景品に目がくらんだあなたの個人情報やクレジットカードの情報を
盗み取ろうとこのサイトを立ち上げているのです。

このページ、突然表示されるんですよね。

その原因は、「広告ネットワーク」と呼ばれる仕組みを介して各ウェブサイトに配信された広告に、
強制的にページを移動させるような仕組み。
同じ仕組みで、「ウイルスに感染しました！」というのも偽ページですからこちらも注意する
必要があります。
いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;