今朝、gmailの迷惑メールフォルダが膨らんでいたので見てみたら
「Amazon.co.jp ギフト券プレゼントキャンペーン当選」
とかいうのが何通も来ていた。最新のものはこんなのだ。
Amazon.co.jp でAmazon Gift Cards Japan株式会社が発行するAmazonギフト券キャンペーンの お知らせです。 Amazon.co.jpギフト券プレゼントキャンペーンメールが届いたお客さまは、お買い求め頂いた アマゾンギフト券額面の倍額が必ず貰えます。 (￥20,000-〜最大￥1,000,000-まで) Amazonギフト券キャンペーンにエントリーご希望のお客さまは下記Eメールアドレスへ空メール を送信してください。 <info@amazon-gift.jp> メールが届かない場合は、自動的に迷惑メールフォルダに 振り分けられている可能性がありま すのでご確認下さい。 Amazon.co.jp ■配信元 ：support@amazon.co.jp
こんなんにひっかかるやついるのか？ 送信先のドメインが違うぞ。
しかも頻繁に送ってきているが送信先は三つ用意して変えている。さらに時間をさかのぼると、サイトに誘導する形だったようだ。メールに返信しても結局そこに誘導されるのだろうか。
<info@amazon-gift.whats.cc> <info@gift-order.jp> <info@amazon-gift.jp> < http://gift-order.tk/> < http://get-gift.com/>
get-gift.comについてwhoisするとこんなのがでてきた
Domain Name: GET-GIFT.COM Registrar: LAUNCHPAD.COM, INC. Whois Server: whois.launchpad.com Referral URL: http://www.launchpad.com Name Server: NS6527.HOSTGATOR.COM Name Server: NS6528.HOSTGATOR.COM Status: clientTransferProhibited Updated Date: 29-may-2014 Creation Date: 29-may-2014 Expiration Date: 29-may-2015 Domain Name: GET-GIFT.COM Registry Domain ID: Registrar WHOIS Server: whois.launchpad.com Registrar URL: LaunchPad.com Updated Date: 29-May-2014 Creation Date: 29-May-2014 Registrar Registration Expiration Date: 29-May-2015 Registrar: Launchpad, Inc. (HostGator) Registrar IANA ID: 955 Registrar Abuse Contact Email: abuse@websitewelcome.com Registrar Abuse Contact Phone: +1.713-574-5287 Domain Status: clientTransferProhibited Registry Registrant ID: HG_36635925 Registrant Name: KEI MOTONANAGA Registrant Organization: Website Registrant Street: 3-26 Registrant City: chiba Registrant State/Province: 12 Registrant Postal Code: 355 Registrant Country: JP Registrant Phone: +81.8035022431 Registrant Phone Ext: Registrant Fax: Registrant Fax Ext: Registrant Email: support@amazon.whats.cc Registry Admin ID: HG_36635925 Admin Name: KEI MOTONANAGA Admin Organization: Website Admin Street: 3-26 Admin City: chiba Admin State/Province: 12 Admin Postal Code: 355 Admin Country: JP Admin Phone: +81.8035022431 Admin Phone Ext: Admin Fax: Admin Fax Ext: Admin Email: support@amazon.whats.cc Registry Tech ID: HG_36635925 Tech Name: KEI MOTONANAGA Tech Organization: Website Tech Street: 3-26 Tech City: chiba Tech State/Province: 12 Tech Postal Code: 355 Tech Country: JP Tech Phone: +81.8035022431 Tech Phone Ext: Tech Fax: Tech Fax Ext: Tech Email: support@amazon.whats.cc Name Server: ns6527.hostgator.com Name Server: ns6528.hostgator.com DNSSEC:Unsigned URL of the ICANN WHOIS Data Problem Reporting System: http://wdprs.internic.net/ >>>Last update of WHOIS database: 2014-06-05T22:51:23+0000Z<<< Registration Service Provided By: LAUNCHPAD.COM, INC.
連絡先が迷惑メールとおなじドメインなのでまぁこいつだとみてよかろう。
KEI MOTONANAGA ?
もとなが けい とかいう名前をちょっと変えただけだろうか。何通も何通も送りつけるという芸の無いことをしているので案外そういう名前をもとにしたのかもしれん。電話番号が080-3502-2431とやけに具体的だ。ドメイン取得したことないのでわからんのだが、ここもごまかせるんだろうか。
しかしそのアマゾン詐欺メールの直前にはもっと詐欺詐欺したメールがきていた。
６月に５００名限定販売を目指した投資ノウハウのモニターとして 無料で実践していただき、 実際にどの程度稼げるのかをテストして頂きます。 参加に関する登録費用は一切不要。 個人情報も不要です。 ※ただし、ノウハウを提供するメールアドレスと電話番号は必須 （登録後モニター様には投資ノウハウが提供されます。） 申請・詳細はコチラで確認できます。 ⇒< http://analyzer-hs.com/?code=ng0> 今回は３月に向けた先行モニターとして５０名だけの募集です。 (以下略)
ようするに鴨のみなさんはメールと電話番号を差しだしてついでに存在確認もしてくれということのようだ。鴨の中からよりすぐりの鴨を選別しようというその仕組みにはなかなか感心です。
KDPで小銭稼ぎをねらっているから鴨の素質ありということなんだろう。いやー釣り師のみなさんの嗅覚には参りましたなー
ついでにwhats.ccもwhoisすると茨城県は牛久市のネットグルーブというところが運営しているminim.jpでレンタルサーバを借りてるようですな。千葉というのも可能性のある話で。
追記
こういうこと書いたら一時間置きに迷惑メール送ってきていた。
ついでなのでいろいろwhoisしてみた。
amazon-gift.jp
Domain Information: [ドメイン情報] [Domain Name] AMAZON-GIFT.JP [登録者名] 鈴木正一 [Registrant] shoithi suzuki [Name Server] ns1.value-domain.com [Name Server] ns2.value-domain.com [Name Server] ns3.value-domain.com [Name Server] ns4.value-domain.com [Name Server] ns5.value-domain.com [Signing Key] [登録年月日] 2014/06/05 [有効期限] 2015/06/30 [状態] Active [最終更新] 2014/06/05 18:20:34 (JST)
gift-order.jp
[Domain Name] GIFT-ORDER.JP [登録者名] 山田太郎 [Registrant] taro Yamada [Name Server] ns1.value-domain.com [Name Server] ns2.value-domain.com [Name Server] ns3.value-domain.com [Name Server] ns4.value-domain.com [Name Server] ns5.value-domain.com [Signing Key] [登録年月日] 2014/06/05 [有効期限] 2015/06/30 [状態] Active [最終更新] 2014/06/05 07:35:12 (JST)
なんと昨日とれたてピチピチの新鮮なドメインらしい。登録者の名前がちがうからたぶんバリュードメインの担当者の名前ではないのだろう。そして「山田太郎」とかいういいかげんな名前からして「鈴木正一」も偽名なんだろう。
あと、その迷惑メールの送信元(自称)がだいたい xxxx.mobiというところなんだがどうみても関係なさそうなサイトである。しかしそろいもそろってmobiというのはなにか関係あるのだろうか。まぁそのへんは偽装の可能性があるのでなんともいえない。
「Amazon.co.jp ギフト券プレゼントキャンペーン当選」その二 - メモ@inudaisho
「Amazon.co.jp ギフト券プレゼントキャンペーン当選」その三 - メモ@inudaisho
こっちも参照のこと
