DomainsNews.net » スパム

再び怪しいメールが上陸。

edomain — Sat, 12 Sep 2009 23:24:51 +0000

ドメインをパーキングなどに預けていると怪しいメールが結構来るとおもいますが、
ドメインオファーを装うケースも多々あるので注意してください。

The long-running domain name appraisal scam has moved to two additional web sites: max-appraisal.com and topnameappraisals.com. Both of these sites are scams; do not purchase domain appraisals from them.

Domain Name Wire » News » Domain Name Appraisal Scam Update – The Domain Industry’s News Source

僕のところにも全く同じ内容のメールが多数来ていたりします。
こういったメールは免疫があればどうということないのですが、
パーキングに掲載しはじめた人やオファーを受けた事がない人は間違えてしまうかもしれません。
最終的には自己判断で対応するしかないので注意してください。

♯僕も出来る限り怪しいメールの情報は掲載できればと思います。

評価価格の65%・・・詐欺。。。

edomain — Thu, 13 Aug 2009 00:33:52 +0000

僕のところにも何通も来ています・・・英語が苦手な方はついつい・・・
実際には悪質なメールのようなのでスルーか、スパム通報ボタンをぽちっとな！でいいかと

Offer to buy ドメイン名

Resale Domain

Dear Sir,
we are interested to buy your domain name ドメイン名 and offer 65% of the appraised market value.
As of now we accept appraisals from either one of the following leading appraisal companies:

sedo.com
pddomains.com
accuratedomains.com
If you already have an appraisal please forward it to us.

As soon as we have received your appraisal we will send you our payment (we use Paypal for amounts less than $2,000 and escrow.com for amounts above $2,000) as well as further instructions on how to complete the transfer of the domain name.

We appreciate your business,

Thank you,

Resale Domain

僕のところに来たのは、こんな感じです。8月9日に1通目がきました。
その後わんさか来ています。そもそもドメイン評価をこちらでやるというのもおかしいですよね。
普通は購入希望者がするものだとおもいます。オファーが来てから悩んで・・・というケースもあるかと思いますが。
僕と同じように英語に不得手な方も居るかもしれませんので、そういった方は注意してください！
こういったメールは度々来ますので引っかからないようにしましょう！
Domain Name Wireでも紹介されていたのでピックアップ。

Scam gets a new home.

The domain name appraisal scam seems to be mutating too quickly to follow, which means it may be time to create a web site dedicated specifically to it. The latest domain name to host the scam is PDdomains.com. Here’s an example e-mail being sent out. If you receive this email, hit the “report spam” button in your email client.

Domain Name Wire » News » PDDomains.com Latest Scam Appraisal Site – The Domain Industry’s News Source

♯この手のメールは度々やってきます。オファーだと思い飛びついてしまいそうですが注意してくださいね！

防弾ドメインって何？

edomain — Tue, 12 May 2009 05:30:52 +0000

防弾ドメインって何か知ってますか？スパマー御用達のドメインとの事

スパムを好き放題ばらまくのに使える中国国内のサーバを、1台月額700ドルで借りられるというのだ。こうしたサービスは「防弾ホスティング（bullet-proof hosting）」などと呼ばれ、スパムやサイバー犯罪と戦う人々の間で深刻な問題になりつつある。「防弾ホスティング」サービスを提供するTecomのサイトには、「1日あたり70万～300万通の大量メール送信が可能」「1台のサーバで1カ月に1万5,000～3万9,000ドルが稼げる」といった宣伝文句が並ぶ。加えて、サーバのホスティングだけでなく、スパム送信やオンライン攻撃に悪用するための「防弾ドメイン」登録サービスも提供されている。

スパム・ビジネスに利用される「防弾ホスティング」と「防弾ドメイン」 : セキュリティ・マネジメント – Computerworld.jp

かなり前ですが、トレンドマイクロかシマンテックのセキュリティーニュースで、
アンダーグラウンドの世界に存在するサイトでクレジットカードなどの情報が数ドルで買えるというのを見ました。
もう2年くらい前だったと思いますが、今ではこういったセキュリティー関係のニュースには
必ずといっていいほど「中国」の名前が出ますね。
ロシアとかの人までも中国のレンタルサーバーを使うと言うのには驚きました。
日本のSEO対策サイトでも中国サーバーの異なるIPで～と宣伝しているところありますね。
やっぱりルールは守る必要があると思うので、加害者側にならないよう利用者も注意が必要ですよね

♯シマンテックだったぽいです。
Symantec Reports Rise in Data Theft, Data Leakage, and Targeted Attacks Leading to Hackers’ Financial Gain

注意！豚インフルエンザ関連スパム日本語版登場！

edomain — Fri, 01 May 2009 04:28:30 +0000

案の定、日本語版豚インフルエンザスパムが登場したようです。
.zipの添付ファイルがついているそうですが、マルウェアの可能性があるそうです

問題のスパムは国立感染症研究所をかたり、「豚インフルエンザに注意！」という件名でYahoo!のメールアドレスを使用して送信されている。本文には豚インフルエンザに関する基礎知識を紹介するなどの文言が記載され、「ブタインフルエンザに関する知識.zip」というファイルが添付されている。

マルウェアを添付か：日本語の豚インフル便乗スパムが登場 – ITmedia News

送信元も簡単に誰でも偽装出来るわけですがチェーンメール的なものを、
国の機関が送るはずはないので引っかからないように気をつけてください！

注意！豚インフルエンザ、ドメインにも感染拡大中！！

edomain — Wed, 29 Apr 2009 23:41:11 +0000

毎回、便乗スパムの対応の早さには驚きますが、豚インフルエンザ関連のスパムが急増中との事です。
こちらもまた対応早いというか・・・関連ドメインの取得数も増えているので要注意です

ハリケーン・カトリーナなどの時もそうですが、スパムand関連ドメインの取得が増え、
マルウェアを仕込むサイトやフィッシング詐欺のサイトを運営されるケースもあります。
今後もそういった流れは変わらないと思いますので十分に注意が必要と思われます。

フィンランドのエフセキュアによれば、2009年4月27日時点で、「swine」と「flu」の両方を含むドメイン名の登録数は278件。米マカフィーによれば、「swine」を含むドメイン名の登録数は、以前の30倍以上になっているという。

「豚インフルエンザ」便乗の迷惑メール出現、“便乗ドメイン”も続々：ニュース

悪用されるドメインテイスティング

edomain — Mon, 23 Mar 2009 01:00:43 +0000

国内では多分ないと思いますが、ドメインテイスティングという裏技。
悪用されると大変な訳ですが・・・ :evil_wp:

そのような悪用されたドメインは大体、ブラックリストに載ってしまうので、
期限切れ後に何も知らずにドメインを取得するケースも考えられます。
なかなかめんどくさくて僕も実際にドメイン取得前にスパムチェックをした事がありませんが
今後は注意したほうがいいかもしれないですね。

悪性サイトへの対策を進めることで被害を減らせそうだが、それも難しいようだ。ラックによれば「犯人は悪性サイトを１週間程度で使い捨てにしながら、次々と新しい悪性サイトを立ち上げている」と分析している。サイトのアドレスであるドメインを新しく取得して悪性サイトを作るが、１週間程度で使い捨てにしてしまい、すぐに別のサイトを立ち上げるという方法だ。ブラックリストに掲載されることや追跡を防ぐための手口だと思われる。

　ラックでは「『ドメインテイスティング』という手法を使っているのだろう」と推定している。ドメインテイスティングとは、料金が発生しない試用期間の間だけ、そのドメインを使用する方法だ。多くのドメイン取得業者では、お試しとして初期の１週間などの料金を無料にしている。これを利用して悪性サイトを次々と新たに作っていると思われる。

個人を狙うサイバー攻撃が急増 : サイバー護身術 : セキュリティー : ネット＆デジタル : YOMIURI ONLINE（読売新聞）

aguse.jpは、そのサイトのサーバーの場所、マルウェア感染、ブラックリストなど
まとめてチェックできるとても便利で重宝するサイトです。
aguse.jp

ドメインテイスティングとは・・・
ドメインテイスティング（Domain Tasting）：RBB TODAY (ブロードバンド辞典)

aguse.jp

edomain — Thu, 29 Jan 2009 06:35:11 +0000

これは素晴らしいドメインツールです。
スパムに登録されているか、ウィルス感染していないか、Whois等をチェックできます

ドメインについて色々調べることが出来るかなり便利なツールです。
ウィルス感染（マルウェアも含）していないかチェックもできます。
とても重宝するツールだと思います。

♯過去、aguse.netで運営されていましたが有効期限が・・・

aguse.jp

迷惑メール、過半数が.com

edomain — Thu, 29 Jan 2009 06:02:55 +0000

迷惑メールの９割が悪質なリンクが張られているそうです :cry_wp:
そして過半数が.comドメインで3割は.cnドメインだとか・・・

whoisの連絡先に指定しているメアドにはやはりスパム多いです。
多くがバイアグラだったりするのですが、.
cnドメインもやはり最近多いですよね。。。
マルウェア感染など悪質なスパムもあるので重々注意してください。

迷惑メールの9割に悪質リンク、過半数は「com」で3割は中国ドメイン：ITpro

クリスマスメッセージ大丈夫でしたか？

edomain — Fri, 26 Dec 2008 01:53:27 +0000

クリスマスメッセージを装ったスパム、マルウェアメールが今年も多かったようです。
日本人は日本語がメインなので英文メールはスパムかな？と思う方が多いとは思いますが・・・
心配な方はセキュリティーソフトなどでパソコンをチェックしてみてください :mrgreen_wp:

今年も、セキュリティ研究者らが、クリスマスの祝賀メッセージなどを装って広がるマルウェアへの注意を呼びかけている。昨年末以降大きな問題となっているトロイの木馬「Storm」の手口を真似たものと見られている。

クリスマス・メッセージを装ったマルウェアが今年も出現 : セキュリティ – Computerworld.jp