Twitterで www.ledonlines.com へのリンクをツイートするスパム

Twitterであまりメンション貰わないのだが、何故かメンション来たのでなんだろうと思ってみてみたらどうもスパムにやられてるっぽいアカウントからだった。

@Kuchen_bot @J_A_Y_G @ryouchi セール商品や送料無料商品など取扱商品数が日本最大級の生活家電インターネット通販サイ http://bit.ly/1B95bCr

BitlyのURLはURLの後ろに「+」を付けるとどのくらいクリックしているか見られるのでちょいと見てみたらこんな感じだった。
https://bitly.com/1B95bCr+


このURLは http://ledmisski.pw/ というURLに転送されているようだ。
.pwってのはパラオのドメインのようである。

Whoisで調べてみたらこんな感じだった。
Whois | .PW - the Professional Web

Domain Name: LEDMISSKI.PW
Domain ID: D6955215-CNIC
WHOIS Server: whois.PublicDomainRegistry.com
Referral URL: http://www.publicdomainregistry.com
Updated Date: 2015-02-14T01:09:55.0Z
Creation Date: 2015-02-14T01:09:54.0Z
Registry Expiry Date: 2016-02-14T23:59:59.0Z
Sponsoring Registrar: PDR Ltd. d/b/a PublicDomainRegistry.com
Sponsoring Registrar IANA ID: 303
Domain Status: clientTransferProhibited
Domain Status: serverTransferProhibited
Domain Status: addPeriod
Registrant ID: DI_42095251
Registrant Name: jing he
Registrant Organization: jing he
Registrant Street: Huang Pu Qu shanghai 253 jinshang road hongkou
Registrant City: shanghai
Registrant State/Province:
Registrant Postal Code: 200080
Registrant Country: CN
Registrant Phone: [phone]
Registrant Phone Ext:
Registrant Fax: [phone]
Registrant Fax Ext:
Registrant Email: [e-mail]
Admin ID: DI_42095251
Admin Name: jing he
Admin Organization: jing he
Admin Street: Huang Pu Qu shanghai 253 jinshang road hongkou
Admin City: shanghai
Admin State/Province:
Admin Postal Code: 200080
Admin Country: CN
Admin Phone: [phone]
Admin Phone Ext:
Admin Fax: [phone]
Admin Fax Ext:
Admin Email: [e-mail]
Tech ID: DI_42095251
Tech Name: jing he
Tech Organization: jing he
Tech Street: Huang Pu Qu shanghai 253 jinshang road hongkou
Tech City: shanghai
Tech State/Province:
Tech Postal Code: 200080
Tech Country: CN
Tech Phone: [phone]
Tech Phone Ext:
Tech Fax: [phone]
Tech Fax Ext:
Tech Email: [e-mail]
Name Server: f1g1ns2.dnspod.net
Name Server: f1g1ns1.dnspod.net
DNSSEC: unsigned
Billing ID: DI_42095251
Billing Name: jing he
Billing Organization: jing he
Billing Street: Huang Pu Qu shanghai 253 jinshang road hongkou
Billing City: shanghai
Billing State/Province:
Billing Postal Code: 200080
Billing Country: CN
Billing Phone: [phone]
Billing Phone Ext:
Billing Fax: [phone]
Billing Fax Ext:
Billing Email: [e-mail]
>>> Last update of WHOIS database: 2015-02-14T13:38:46.0Z

で、ここからすぐに www.ledonlines.com へ転送される。

ＬＥＤ蛍光灯で節電！明るく軽いＬＥＤ蛍光灯！ＬＥＤ蛍光灯はぜひ当店で：ＬＥＤ＆照明電材 エコnaあかり屋.
http://www.ledonlines.com/

これもwhoisで検索したらこんな感じだった。

ledonlines.com registry whois
Updated 1 second ago - Refresh
Domain Name: LEDONLINES.COM
Registrar: XIAMEN NAWANG TECHNOLOGY CO., LTD
Sponsoring Registrar IANA ID: 1655
Whois Server: whois.nawang.cn
Referral URL: http://www.nawang.cn
Name Server: F1G1NS1.DNSPOD.NET
Name Server: F1G1NS2.DNSPOD.NET
Status: ok http://www.icann.org/epp#OK
Updated Date: 13-feb-2015
Creation Date: 13-feb-2015
Expiration Date: 13-feb-2016
ledonlines.com registrar whois
Updated 1 second ago
Domain Name: ledonlines.com
Registrar WHOIS Server: whois.nawang.cn
Registrar URL: http://www.nawang.cn
Updated Date: 2015-02-13T05:42:17.0000Z
Creation Date: 2015-02-13T05:42:17.0000Z
Registrar Registration Expiration Date: 2016-02-13T05:42:17.0000Z
Registrar:Xiamen Nawang Technology Co.,Ltd
Registrar IANA ID: 1655
Registrar Abuse Contact Email: [e-mail]
Registrar Abuse Contact Phone: [phone]
Reseller:
Status: ok http://www.icann.org/epp#OK
Registry Registrant ID:
Registrant Name: jing he
Registrant Organization: jing he
Registrant Street: Huang Pu Qu shanghai 253 jinshang road hongkou
Registrant City:
Registrant State/Province: shanghai
Registrant Postal Code: 200080
Registrant Country: CN
Registrant Phone: [phone]
Registrant Phone Ext:
Registrant Fax: [phone]
Registrant Fax Ext:
Registrant Email: [e-mail]
Registry Admin ID:
Admin Name: jing he
Admin Organization: jing he
Admin Street: Huang Pu Qu shanghai 253 jinshang road hongkou
Admin City:
Admin State/Province: shanghai
Admin Postal Code: 200080
Admin Country: CN
Admin Phone: [phone]
Admin Phone Ext:
Admin Fax: [phone]
Admin Fax Ext:
Admin Email: [e-mail]
Registry Tech ID:
Tech Name: jing he
Tech Organization: jing he
Tech Street: Huang Pu Qu shanghai 253 jinshang road hongkou
Tech City:
Tech State/Province: shanghai
Tech Postal Code: 200080
Tech Country: CN
Tech Phone: [phone]
Tech Phone Ext:
Tech Fax: [phone]
Tech Fax Ext:
Tech Email: [e-mail]
Name Server: F1G1NS1.DNSPOD.NET Name Server: F1G1NS2.DNSPOD.NET
DNSSEC: signedDelegation
URL of the ICANN WHOIS Data Problem Reporting System:http://wdprs.internic.net/
>>> Last update of whois database:1970-01-01T7:00:00.00Z <<<
For more information on Whois status codes, please visit:
https://www.icann.org/resources/pages/epp-status-codes-list-2014-06-18-en

ってどうも中国の方の仕業であるようだ。
ちなみにツイッターでこのURLを呟いていたアカウントは軒並み停止されているっぽい。ツイッターでhttp://bitly.com/1B95bCr - Twitter検索と言う感じで検索しても検索結果が表示されないってことはTwitter側で何か対応したのではないかと考えられる。

ちなみに転送先のページは一件日本語ページのようだが、これ見るとやっぱ日本ではなく中国だよねｗ


うーむ、こういうスパム行為ってなくならないですなぁ。