☆女の徒然草☆

徒然なるままに、おんなもすなるブラというものをおとこもしてみんとてするなり

全体表示

[ リスト ]

デスクトップに請求画面が出るクリック詐欺

http://bit.ly/MJsZ1P
http://is.gd/4krTmh
(要約)
デスクトップに請求画面が出るクリック詐欺サイトが、
Yahoo!ブログへトラックバックしてきておりました。
下手にファイルをダウンロードして実行すると感染してしまいます。
このようなクリック詐欺は、刑法168条2の違反行為に当たります。
http://www.geocities.jp/yoshimysan/picture/Caution091029.gif
[[img(http://www.geocities.jp/yoshimysan/picture/Caution091029.gif)]]
このコードはご自由に記事にお使いください。 適宜、最新情報に更新します。(Wiki のみ)
http://is.gd/o1sCkl.png
Tweet me!



デスクトップに請求画面が出るクリック詐欺サイトが、
Yahoo!ブログへトラックバックしてきておりました。
下手にファイルをダウンロードして実行すると感染してしまいます。
このようなクリック詐欺は、刑法168条2の違反行為に当たります。


 トラックバック事例

http://img5.blogs.yahoo.co.jp/ybi/1/b4/f9/yoshimy_s/folder/503455/img_503455_16494585_0?1345641071

このケースでは、ココログ経由になっていました。



クリック詐欺サイトの画面パターン



最終的に行きつくクリック詐欺サイトが準備していた操作手順画面例です。


 1回目の確認

http://img5.blogs.yahoo.co.jp/ybi/1/b4/f9/yoshimy_s/folder/503455/img_503455_16494585_1?1345641071

 2回目の確認

http://img5.blogs.yahoo.co.jp/ybi/1/b4/f9/yoshimy_s/folder/503455/img_503455_16494585_2?1345641071

 ファイルのダウンロードで直接実行

http://img5.blogs.yahoo.co.jp/ybi/1/b4/f9/yoshimy_s/folder/503455/img_503455_16494585_3?1345641071

 登録完了

http://img5.blogs.yahoo.co.jp/ybi/1/b4/f9/yoshimy_s/folder/503455/img_503455_16494585_4?1345641071


しかし・・・、お金を支払って解除方法を聞き出すまで、ポップアップが出ます。


 支払請求のポップアップ

http://img5.blogs.yahoo.co.jp/ybi/1/b4/f9/yoshimy_s/folder/503455/img_503455_16494585_5?1345641071


確認はしておりませんけど・・・

おそらくスケジューラーへの登録パソコン起動時に動作させるプログラム設定でしょうね。


判明しているWhois情報関連


クリック詐欺サイト

cancer-movie.com
Whois Privacy Protection Service by VALUE-DOMAIN


クリック詐欺サイト直前のウェブ

capriconus-movie.com
Whois Privacy Protection Service by VALUE-DOMAIN


クリック詐欺サイト直前のウェブへのリダイレクトサイト

Domain Name: geino-player.com
Created On: 2012-04-19 09:13:34.0
Expiration Date: 2013-04-19 09:13:34.0
Status: ACTIVE
Registrant Name: makoto suzuki
Registrant Organization: makoto suzuki
Registrant Street1: 1-2-3 Shinmachi Nishi-ku
Registrant Street2: 
Registrant City: Osaka-shi
Registrant State: Osaka
Registrant Postal Code: 5500013
Registrant Country: JP
Registrant Phone: 81-9009111210
Registrant Fax: 
Registrant Email: geino_player@yahoo.co.jp


Yahoo!ブログにトラックバックしてあったアドレスのドメイン

Domain Information: [ドメイン情報]
[Domain Name]                   4UT.JP

Contact Information: [公開連絡窓口]
[名前]                          株式会社メディカム
[Name]                          Medicome Inc.
[Email]                         infos@wowo.jp
[郵便番号]                      150-0002
[住所]                          東京都渋谷区渋谷3-2-3
[電話番号]                      03-5468-9169
[FAX番号]                       03-5468-9148


Yahoo!メールより判明したプロフィール

Yahoo!IDのプロフィール
http://profiles.yahoo.co.jp/geino_player
Yahoo!プロフィールのURL
http://profiles.yahoo.co.jp/-/profile/?sp=vHbXCuo2fq9M2LnlVLAipNo-
ウェブページのタイトル
Yahoo!プロフィール - geino-playerさんのMyプロフィール
このプロフィールのURL
http://profiles.yahoo.co.jp/-/profile/?sp=ZvPknng2fq8YPZanXypLYBL82MU-




スパム対策に関するお知らせ
記事と無関係な多重コメントは無条件削除します


最新Tweet情報
http://bit.ly/K1xeqq

http://is.gd/XUZ844.gif http://www2.clustrmaps.com/stats/maps-no_clusters/blogs.yahoo.co.jp-yoshimy_s-thumb.jpg http://api.checkingtools.com/getsignimage.php?id=4&font_color=#ff0000.png

記事への閲覧者総数 : http://c.statcounter.com/4440886/0/1c5b0b72/0/ 

閲覧者接続情報 http://www.robtex.com/ipinfo.gif
http://is.gd/cjpZg4
http://is.gd/jpAGtc
IP Information - Webmasters Tools - ClustrMaps Link - FlagCounter
http://x4.yokinihakarae.com/bin/ll?058371302 アダルト業者によるコメントはIDを削除させていただきます
アクセス解析
http://b.hatena.ne.jp/entry/image/http://blogs.yahoo.co.jp/yoshimy_s/16494881.html

閉じる コメント(12) ※投稿されたコメントはブログ開設者の承認後に公開されます。

顔アイコン

無死が1番の対策なんでしょうか?

2012/8/22(水) 午後 10:50 [ 土方義三 ]

Yahoo!アバター

土方義三さん、こんばんわ
一番いいのは、知らないサイトからのトラックバックで
記事とはそぐわないものは、そのまま削除でしょうね。

2012/8/22(水) 午後 11:16 よっしみ〜☆

顔アイコン

これと関係あるか分かりませんが、最近ブログに意味不明なアルファベットの羅列の表示名で意味不明なコメント(一言「nice」とあるだけ)が残っていて、表示名をクリックしてリンク先に行くと怪しいブログ(所謂、「お宝動画」系のブログ)があるという事が散見されます(私の所にも何度か来ました。)

これも例の詐欺集団なのでしょうか?

2012/8/22(水) 午後 11:17 [ ドラドラ・改 ]

Yahoo!アバター

ドラドラ・改さん、こんばんわ
ここ数日はトラックバックを中心に見ているためかもしれませんけど
そのような外部サイトのコメントは見たことがないですね。
でもパターンからすれば、クリック詐欺への誘導もあり得ると思いますよ。

2012/8/22(水) 午後 11:22 よっしみ〜☆

顔アイコン

そういえば、やたら最近ゲスブでのセール宣伝が絶えないんですよね…。
全部同じ文字配列で、毎回IDを変えて…

2012/8/22(水) 午後 11:31 名鉄ファン

Yahoo!アバター

名鉄ファンさん、おはようございます
カラコンの宣伝でしょ
韓国ですので、日本語を理解できないんでしょうね。

2012/8/23(木) 午前 6:22 よっしみ〜☆

顔アイコン

おはようございます、ヤフーにまたしても新手のクリック詐欺ですか?ヾ(゜0゜*)ノ?きおつけます。f(^_^)確か、愛読のパソコン雑誌に
ポップ画面を無くすフリーソフトありました?
エロ動画はスルーするに限る。では失礼しますm(__)m

2012/8/23(木) 午前 7:00 [ cgx135zx悪魔ダヨo(*⌒O⌒)b ]

Yahoo!アバター

cgx135zx悪魔ダヨo(*⌒O⌒)bさん、おはようございます
今度のは刑法違反ですので、かなり悪質と言えますね。
OSの付属ソフト、タスクスケジューラとシステム設定だけでも
きちんとした対策ができるとは思いますけどね、

2012/8/23(木) 午前 10:27 よっしみ〜☆

Yahoo!アバター

はじめまして、こんんばんわ。

転載させていただきます、よろしくお願い致します。

2012/8/23(木) 午後 9:53 [ ひろし ]

Yahoo!アバター

ひろしさん、こんばんわ
転載、ありがとうございますね。
まだ数も少なくYahoo!ブログをターゲットにしているわけではなさそうですが、
感染したら大変ですので、お気を付けくださいね。

2012/8/23(木) 午後 10:40 よっしみ〜☆

Yahoo!アバター

エロを探求し続けるのが男のレゾンデートルと言っても過言ではありません。

しかしながら、いくらクリックしてしまったからといって、前々から騒がれている手法ではありますが、詐欺師もこれはやり過ぎでしょう。

転載させてもらいました。

それから【ナイス!】ポチッとな

2012/8/25(土) 午後 11:00 超パチプロ

Yahoo!アバター

超パチプロさん、おはようございます
転載とナイス!、ありがとうございます。
この手法を利用しているサイトの主さんたちは、
法によって塀の中に入れるしかないですね。

2012/8/26(日) 午前 6:01 よっしみ〜☆

コメント投稿
名前パスワードブログ
絵文字
×
  • SoftBank1
  • SoftBank2
  • SoftBank3
  • SoftBank4
  • docomo1
  • docomo2
  • au1
  • au2
  • au3
  • au4
投稿

閉じる トラックバック(0) ※トラックバックはブログ開設者の承認後に公開されます。

トラックバックされた記事

トラックバックされている記事がありません。

トラックバック先の記事

  • トラックバック先の記事がありません。

.

人気度

ヘルプ

Yahoo Image

ブログバナー

  今日 全体
訪問者 370 594712
ブログリンク 0 836
コメント 20 15889
トラックバック 0 45
1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30

PR

carview愛車無料査定


プライバシーポリシー -  利用規約 -  ガイドライン -  順守事項 -  ヘルプ・お問い合わせ

Copyright (C) 2012 Yahoo Japan Corporation. All Rights Reserved.

みんなの更新記事