■Ray-Banの偽サイトに誘導するタグ付けスパム
最近Facebookでサングラスで有名なRayBanの偽サイトに誘導する、タグ付けスパムが流行っています。ちなみにRayBanオフィシャルサイトはこちら。
http://www.ray-ban.com/japan
スパムの感染経路はわからないのですが、タグ付け画像をタイムラインに出してしまった方を見ると、画像に対して友達をタグ付けして、短縮URLを踏ませる。その短縮URLを踏むとRay-Banの偽サイトにアクセスされる仕組み。
ここまでは被害は無いはずですが、そこで実際ショッピングしたら危ないでしょうね。カード情報から個人情報まで、すべて入力したものはどんな風に使われるかわかりません。
実際Ray-Banの公式Facebookで注意喚起しています。
https://www.facebook.com/RayBan/posts/10150791987724406
どんなサイトに繋がるのか・・・興味がある方にキャプチャー画像をお見せしたいと思います。こちらです。
ついでにドメインも調べてみました。
The Registry database contains ONLY .COM, .NET, .EDU domains and
Registrars.
Domain Name: JAPANRAYBAN.COM
Registry Domain ID:
Registrar WHOIS Server: whois.publicdomainregistry.com
Registrar URL: www.publicdomainregistry.com
Updated Date: 02-Jul-2014
Creation Date: 02-Jul-2014
Registrar Registration Expiration Date: 02-Jul-2015
Registrar: PDR Ltd. d/b/a PublicDomainRegistry.com
Registrar IANA ID: 303
Registrar Abuse Contact Email: abuse-contact@publicdomainregistry.com
Registrar Abuse Contact Phone: +1-2013775952
Domain Status: clientTransferProhibited
Registry Registrant ID: DI_29036818
Registrant Name: jianping Lin
Registrant Organization: fujian
Registrant Street: haitinghuayuan Area A 8#404
Registrant City: putian
Registrant State/Province: Fujian
Registrant Postal Code: 351100
Registrant Country: CN
Registrant Phone: +133.58525742
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email: 862762098@qq.com
Registry Admin ID: DI_29036818
Admin Name: jianping Lin
Admin Organization: fujian
Admin Street: haitinghuayuan Area A 8#404
Admin City: putian
Admin State/Province: Fujian
Admin Postal Code: 351100
Admin Country: CN
Admin Phone: +133.58525742
Admin Phone Ext:
Admin Fax:
Admin Fax Ext:
Admin Email: 862762098@qq.com
Registry Tech ID: DI_29036818
Tech Name: jianping Lin
Tech Organization: fujian
Tech Street: haitinghuayuan Area A 8#404
Tech City: putian
Tech State/Province: Fujian
Tech Postal Code: 351100
Tech Country: CN
Tech Phone: +133.58525742
Tech Phone Ext:
Tech Fax:
Tech Fax Ext:
Tech Email: 862762098@qq.com
Name Server: f1g1ns1.dnspod.net
Name Server: f1g1ns2.dnspod.net
DNSSEC:Unsigned
URL of the ICANN WHOIS Data Problem Reporting System:
http://wdprs.internic.net/
>>>Last update of WHOIS database: 2014-07-12T09:25:02+0000Z<<<
Registration Service Provided By: FUJIAN
ドメインの管理者は中国。Putianという中国の都市のようです。
本家のRayBanはちゃんとドメインはミラノで取得しています。
中国や韓国が作った日本語サイトは、クオリティが低く、日本語訳が変ですので見分けやすいですよね。
■被害にあった際の対処法
・タグ付けスパムを投稿してしまった場合。
これは簡単です。該当記事を削除して、ご迷惑かけた方にごめんなさい。でOKかと思います。
念のために、下記URLにアクセスして、不要なアプリや見覚えのないアプリは削除してください。
登録メールアドレスとパスワードの変更もしておきましょう。
https://www.facebook.com/settings?tab=applications
・タグ付けされてしまった場合。
該当記事の右上をクリックして、タグ付けを外します。念のためスパムであることを、Facebook側に通知しておきましょう。
不特定多数の方が登録しているSNSの世界では、ある程度のスキルは必要です。自分の身は自分で守れるように、使うのであれば勉強しておきましょう。まったく無知＆無防備で使うのはやはりキケンだと思います。
もしくは、SNSならではですが、そういうことに詳しい友達と繋がっておく。というのも防御策のひとつでしょうね。
この記事が参考になったらシェアしてください。
↓↓
このブログの更新情報をFacebookで購読できます。
↓↓
ブログ読者登録はこちらです。
↓↓
