詐欺サイトNo1 | 遠隔テクノロジーと集団ストーカー

遠隔テクノロジーと集団ストーカー

このブログは、http://ameblo.jp/push-gci/のセカンドでコメントは本家で受け付け。主に遠隔テクノロジー絡みの記事。

今年(2024年)に入ってからの一部について詐欺サイトを以下に掲載。

 

詐欺サイトが設置されているところは、クラウド。

 

以下を見ればわかるように1か月以上経過した後、詐欺サイトのURLが別のIPアドレスに移設されている場合もある。例えば、アマゾンのクラウドに移設されたものもあった。

 

大手のクラウドだと、詐欺サイトのIPアドレスは、フラッド攻撃対策用に二つ割り当てられている。例えば、クラウドフレアがその一つ。

 

大手のクラウドプロバイダーも金欲しさに詐欺サイトに場所を提供していることがわかる。

 

なお、在日テンセントというクラウドプロバイダーは、日本に在籍する中国のプロバイダー。ほかにもいくつかのプロバイダーがあり、アメリカにも在籍するものもある。

 

詐欺サイトのURLを検索すると、時期が過ぎたら消滅しているものもある。こちらがフラッド攻撃したのは間違いないが、それが原因で「URL登録の抹消」をしたかもしれないが、真相は不明。

 

日付、詐欺サイトのIPアドレスとオープンポート番号、所属プロバイダー、件名欄の表記で並べている。

 

たくさんの詐欺メールが来る人よりも少ないのは、ぷららのメール設定の「拒否設定」で拒否しているためである。

 

★一度詐欺メールが来るようになったメールアドレスは、あきらめたほうがいい。詐欺メールが来ないようにするには、アマゾンなどのショップに登録するメールアドレスをヤフーメールアドレスを使ったほうが無難だ。マイクロソフトのwebメールもプロバイダーからもらったメールアドレスも、アマゾンに登録すると詐欺メールがいずれやってくる可能性がある。ーーーただ、アマゾンの個人出品者から購入する場合にメールアドレスが転売される可能性がある。特に中国系の個人出品者。日本人の個人出品者も疑ったほうが無難。

 

++++++++++++

 

5月9日

詐欺サイト【43.163.204.21】【22,80,443】【在日テンセント43.163.192.0 - 43.163.255.255】
https://mellocom.net
Subject: 務署からのお知らせ【宛名の登録確認及び秘密の質問等の登録に関するお知らせ】

5月6日

詐欺サイト【43.163.204.21】【22,80,443】【在日テンセント43.163.192.0 - 43.163.255.255】
https://asq5681a.net
Subject: 務署からのお知らせ【宛名の登録確認及び秘密の質問等の登録に関するお知らせ】

5月4日

詐欺サイト【43.163.204.21】【22,80,443】【在日テンセント43.163.192.0 - 43.163.255.255】
https://js-youbang.net
Subject: 務署からのお知らせ【宛名の登録確認及び秘密の質問等の登録に関するお知らせ】

5月1日

詐欺サイト【213.180.204.221】【80,443】【YANDEX LLC 213.180.204.0 - 213.180.204.255】
https://clck.ru/
Subject: 務署からのお知らせ【宛名の登録確認及び秘密の質問等の登録に関するお知らせ】

詐欺サイト【104.21.25.19  172.67.222.4】【80.443】
【Cloudflare 172.64.0.0 - 172.71.255.255 104.16.0.0 - 104.31.255.255】
https://ygdikiz.cn
Subject: 4月ご請求額のお知らせ

4月30日

詐欺サイト【23.50.118.155 23.50.118.136】【80,443】【AKAMAI 23.32.0.0 - 23.67.255.255】
https://comsync.lijit.com/
【65.60.61.165】【80,110,143,443,465,587,3306】【SingleHop LLC 65.60.0.0 - 65.60.63.255】
http://mxkl.escuelavirtualdeseguros.com.pe/
Subject: 保留中のリクエスト 4/29/2024  Lagli350 ストレージ:通知

4月29日

詐欺サイト【104.21.40.186 172.67.156.75】【80.443】【Cloudflare 172.64.0.0 - 172.71.255.255】
https://lalabof.cn
Subject: 3月ご請求額のお知らせ

4月28日

詐欺サイト【213.180.204.221】【YANDEX LLC 213.180.204.0 - 213.180.204.255】https://clck.ru/3AKgfG
Subject: 務署からのお知らせ【宛名の登録確認及び秘密の質問等の登録に関するお知らせ】

++++++休み++++++

4月17日

詐欺サイト【43.130.245.23】【22,80,443】
https://elcctinf.com/⇒【101.36.105.98】【UCLOUD-JP 101.36.104.0 - 101.36.105.255】
Subject: 東京電力エナジーパートナー

4月16日

詐欺サイト【185.216.70.214】【22,80,443】【Silent Connection185.216.70.0 - 185.216.70.255】
https://www.app.kurashi.tepco.co.jp-banner.com/
Subject: TEPCOよりご利用料金のご請求です

詐欺サイト【185.216.70.214】【22,80,443】【Silent Connection185.216.70.0 - 185.216.70.255】
https://www.app.kurashi.tepco.co.jp-banner.com/
Subject: TEPCOよりご利用料金のご請求です

詐欺サイト【43.130.245.23】
https://elcctikw.com/
Subject: 東京電力エナジーパートナー

詐欺サイト【43.130.245.23】【22,80,443】【テンセント43.130.224.0 - 43.130.255.255】https://elcctkle.com/
Subject: 東京電力エナジーパートナー

4月15日

詐欺サイト【43.130.245.23】【22,80,443】【テンセント43.130.224.0 - 43.130.255.255】https://elcctunw.com/
Subject: 東京電力エナジーパートナー

詐欺サイト【43.133.4.136】【22,80,443】【テンセント43.133.0.0 - 43.133.31.255】https://kolsokw.com  
Subject: 東京電力エナジーパートナー

4月11日

詐欺サイト【164.92.96.150】【22,80,443】【DigitalOcean164.92.64.0 - 164.92.255.255】
https://login-mydocrmo.defgold.com
Subject: <My docomo> 本人確認

4月9日

詐欺サイト【34.117.42.160】【80,443】【Google LLC34.64.0.0 - 34.127.255.255】
https://nethunt.co/ 【192.185.117.232】【22,80,110,143,443,465,587,3306】【WEBSITEWELCOME192.185.0.0 - 192.185.255.255】=http://www.figure.com.pk/
Subject: Pending Storage Portal REF#] {***messageID:16939819***]}

詐欺サイト【165.154.220.111】【22,80,443】【UCLOUD-HK165.154.220.0 - 165.154.223.255】https://www.tepco-jp.shop 
Subject: 【AEON CARDカード会員サービス】利用いただき、ありがとうございます。

4月2日

詐欺サイト【64.23.228.145】【22,80,443 DigitalOcean 64.23.128.0 - 64.23.255.255】
https://login-amaeriafzvcanexpress.xtvild.com/jp
Subject: 【AMERICAN EXPRESS】ご請求金額確定のご案内

3月28日

詐欺サイト【172.67.129.211  104.21.2.240】【Cloudflare 172.64.0.0 - 172.71.255.255】【Cloudflare 104.16.0.0 - 104.31.255.255】⇒【変更】【199.59.243.225】【80,443】【Bodis, LLC 199.59.243.0 - 199.59.243.255】
https://3611.iconicsagas.com/
Subject: 【AEON】カード利用確認手続きのお知らせ(自動配信メール)

3月26日

詐欺サイト【154.198.193.182】【22,80,443】【Cloud Innovation 154.198.193.0 - 154.198.193.255】⇒変更【119.91.230.82 175.178.32.60】【中国テンセント 119.91.0.0 - 119.91.255.255 175.178.0.0 - 175.178.255.255】
https://xjtnw.com/
Subject: 税務署からのお知らせ【宛名の登録確認及び秘密の質問等の登録に関するお知らせ】

詐欺サイト【43.133.5.144】⇒変更【76.223.67.189 13.248.213.45 Amazon13.244.0.0 - 13.251.255.255 76.223.0.0 - 76.223.175.255】
https://www.kenscottsculptures.com  
Subject: 務署からのお知らせ【宛名の登録確認及び秘密の質問等の登録に関するお知らせ】

3月24日

詐欺サイト【43.133.5.144】【22,80,443】
https://www.jinriyuedu.com【閉鎖】
Subject: 務署からのお知らせ【宛名の登録確認及び秘密の質問等の登録に関するお知らせ】

3月22日

詐欺サイト【43.133.5.144】【22,80,443】【在日テンセント43.133.0.0 - 43.133.31.255】⇒変更【91.195.240.12】【ドイツSEDO-NET 91.195.240.0 - 91.195.241.255】
https://www.cits-visa.com
Subject: 務署からのお知らせ【宛名の登録確認及び秘密の質問等の登録に関するお知らせ】

3月14日

詐欺サイト【43.153.183.198 在日テンセント43.153.128.0 - 43.153.191.255】【22,80,443】https://xingfeilai.com/【閉鎖】
Subject: 税務署からのお知らせ【宛名の登録確認及び秘密の質問等の登録に関するお知らせ】

3月6日

詐欺サイトhttps://www.hihicopy.com/【172.67.207.143 104.21.22.229】【80,443】
詐欺サイトhttps://www.tookopi.com/【172.67.133.113 104.21.5.123】【80,443】
詐欺サイトhttps://www.copyoo.com/【172.67.204.47 104.21.22.103】【80,443】
Subject: 代金引換専門店

3月5日

詐欺サイト【38.77.234.10】【22,80,443】⇒【156.251.27.202】【閉鎖】【22,80,443】2024-
0311
Subject: [最終警告]SAISONカードご利用確認のお願い

2月24日

詐欺サイト【38.48.187.203】https://o8d5a.cn【PSINe 38.0.0.0 - 38.255.255.255】
Subject: 1月ご請求額のお知らせ

2月22日

詐欺サイト【142.171.31.186】【ポートクローズ】【22,80,443】【MULTACOM 142.171.0.0 - 142.171.255.255】
https://westjr-odakeka.lzachfk.top【閉鎖】
Subject: 【JR西日本:Club J-WEST】できるだけ早くアカウント認証を完了する

2月20日

詐欺サイト【142.171.31.185】【ポートクローズ】【22,80,443】【MULTACOM 142.171.0.0 - 142.171.255.255】
https://www.nqqmikdthkjlvl.top/【閉鎖】
Subject: 【NHKプラス】アップグレードサービスお知らせ


2月19日

詐欺サイトhttps://www.eki.co.jp-admin.eiejmkd.cn【閉鎖】
【204.44.93.20】【クローズ】【22,80,443】【QuadraNet 204.44.64.0 - 204.44.127.255】
Subject: 「えきねっと」アカウントの自動退会処理について

詐欺サイト【192.227.161.34】【クローズ】⇒【107.173.80.56 オープンなし】【22,80,443】【RackNerd 192.227.161.32 - 192.227.161.63】 【閉鎖】
Subject: 【NHKプラス】アップグレードサービスお知らせ    

2月16日

詐欺サイト【52.209.31.160】⇒変更【34.255.245.140】⇒変更【3.248.53.122】【80,443】
【ec2-34-255-245-140.eu-west-1.compute.amazonaws.com】【80,443】【52.208.0.0 - 52.215.255.255】
https://tap-rt-prod1-t.campaign.adobe.com/ =neuroandortho.com/
【192.185.129.41】【22,53,80,110,143,443,465,587,3306】【WEBSITEWELCOME.COM 192.185.0.0 - 192.185.255.255】
neuroandortho.com/
Subject: Violet.plala.or.jp:サービスリ_エスト通知:Friday, February 16, 2024


2月14日

詐欺サイト 【207.55.251.76】【53,80,110,143,443,465,587,2080,3306】【Jumpline Inc 207.55.240.0 - 207.55.255.255
https://herndonhouse.com/
Subject: Plala [メールアドレス] サーバー通知 (アクションが必要) メールを開いて手順を参照してください

2月12日

詐欺サイト 【閉鎖】https://www.fdfsfasdlsd.top/【192.210.219.139】【RackNerd LLC 192.210.219.128 - 192.210.219.159】
Subject: 【NHKプラス】アップグレードサービスお知らせ


============================
パケベックのハンドルネームで以下のブログをやっている。
コメントは、https://ameblo.jp/push-gci/のブログだけで対応することにした。
2019年10月10日。
ameba
https://ameblo.jp/push-gci/
fc2
http://keyhole276p3mhz.blog75.fc2.com/
livedoor
http://blog.livedoor.jp/push_gci/
ameba
https://ameblo.jp/papa-quebeck/
goo
http://blog.goo.ne.jp/push-gci
jugem
http://papa-quebeck.jugem.jp/
cocolog
http://papa-quebeck.cocolog-nifty.com/blog/
hatena
https://papaquebeck.hatenablog.com/
Twiter
https://twitter.com/Target_Quebeck