2015年02月14日

Twitterで www.ledonlines.com へのリンクをツイートするスパム このエントリーをはてなブックマークに追加

Twitterであまりメンション貰わないのだが、何故かメンション来たのでなんだろうと思ってみてみたらどうもスパムにやられてるっぽいアカウントからだった。

@Kuchen_bot @J_A_Y_G @ryouchi セール商品や送料無料商品など取扱商品数が日本最大級の生活家電インターネット通販サイ http://bit.ly/1B95bCr


BitlyのURLはURLの後ろに「+」を付けるとどのくらいクリックしているか見られるのでちょいと見てみたらこんな感じだった。
https://bitly.com/1B95bCr+
www.ledonlines.com

このURLは http://ledmisski.pw/ というURLに転送されているようだ。
.pwってのはパラオのドメインのようである。

Whoisで調べてみたらこんな感じだった。
Whois | .PW - the Professional Web
Domain Name: LEDMISSKI.PW
Domain ID: D6955215-CNIC
WHOIS Server: whois.PublicDomainRegistry.com
Referral URL: http://www.publicdomainregistry.com
Updated Date: 2015-02-14T01:09:55.0Z
Creation Date: 2015-02-14T01:09:54.0Z
Registry Expiry Date: 2016-02-14T23:59:59.0Z
Sponsoring Registrar: PDR Ltd. d/b/a PublicDomainRegistry.com
Sponsoring Registrar IANA ID: 303
Domain Status: clientTransferProhibited
Domain Status: serverTransferProhibited
Domain Status: addPeriod
Registrant ID: DI_42095251
Registrant Name: jing he
Registrant Organization: jing he
Registrant Street: Huang Pu Qu shanghai 253 jinshang road hongkou
Registrant City: shanghai
Registrant State/Province:
Registrant Postal Code: 200080
Registrant Country: CN
Registrant Phone: +086.02128721235
Registrant Phone Ext:
Registrant Fax: +086.02128721235
Registrant Fax Ext:
Registrant Email: ymzgcart@yeah.net
Admin ID: DI_42095251
Admin Name: jing he
Admin Organization: jing he
Admin Street: Huang Pu Qu shanghai 253 jinshang road hongkou
Admin City: shanghai
Admin State/Province:
Admin Postal Code: 200080
Admin Country: CN
Admin Phone: +086.02128721235
Admin Phone Ext:
Admin Fax: +086.02128721235
Admin Fax Ext:
Admin Email: ymzgcart@yeah.net
Tech ID: DI_42095251
Tech Name: jing he
Tech Organization: jing he
Tech Street: Huang Pu Qu shanghai 253 jinshang road hongkou
Tech City: shanghai
Tech State/Province:
Tech Postal Code: 200080
Tech Country: CN
Tech Phone: +086.02128721235
Tech Phone Ext:
Tech Fax: +086.02128721235
Tech Fax Ext:
Tech Email: ymzgcart@yeah.net
Name Server: f1g1ns2.dnspod.net
Name Server: f1g1ns1.dnspod.net
DNSSEC: unsigned
Billing ID: DI_42095251
Billing Name: jing he
Billing Organization: jing he
Billing Street: Huang Pu Qu shanghai 253 jinshang road hongkou
Billing City: shanghai
Billing State/Province:
Billing Postal Code: 200080
Billing Country: CN
Billing Phone: +086.02128721235
Billing Phone Ext:
Billing Fax: +086.02128721235
Billing Fax Ext:
Billing Email: ymzgcart@yeah.net
>>> Last update of WHOIS database: 2015-02-14T13:38:46.0Z

で、ここからすぐに www.ledonlines.com へ転送される。

LED蛍光灯で節電!明るく軽いLED蛍光灯!LED蛍光灯はぜひ当店で:LED&照明電材 エコnaあかり屋.
http://www.ledonlines.com/

これもwhoisで検索したらこんな感じだった。
ledonlines.com registry whois
Updated 1 second ago - Refresh
Domain Name: LEDONLINES.COM
Registrar: XIAMEN NAWANG TECHNOLOGY CO., LTD
Sponsoring Registrar IANA ID: 1655
Whois Server: whois.nawang.cn
Referral URL: http://www.nawang.cn
Name Server: F1G1NS1.DNSPOD.NET
Name Server: F1G1NS2.DNSPOD.NET
Status: ok http://www.icann.org/epp#OK
Updated Date: 13-feb-2015
Creation Date: 13-feb-2015
Expiration Date: 13-feb-2016
ledonlines.com registrar whois
Updated 1 second ago
Domain Name: ledonlines.com
Registrar WHOIS Server: whois.nawang.cn
Registrar URL: http://www.nawang.cn
Updated Date: 2015-02-13T05:42:17.0000Z
Creation Date: 2015-02-13T05:42:17.0000Z
Registrar Registration Expiration Date: 2016-02-13T05:42:17.0000Z
Registrar:Xiamen Nawang Technology Co.,Ltd
Registrar IANA ID: 1655
Registrar Abuse Contact Email: email@nawang.cn
Registrar Abuse Contact Phone: +86 400-66-18925
Reseller:
Status: ok http://www.icann.org/epp#OK
Registry Registrant ID:
Registrant Name: jing he
Registrant Organization: jing he
Registrant Street: Huang Pu Qu shanghai 253 jinshang road hongkou
Registrant City:
Registrant State/Province: shanghai
Registrant Postal Code: 200080
Registrant Country: CN
Registrant Phone: +86.2128721235
Registrant Phone Ext:
Registrant Fax: +86.2128721235
Registrant Fax Ext:
Registrant Email: email@yeah.net
Registry Admin ID:
Admin Name: jing he
Admin Organization: jing he
Admin Street: Huang Pu Qu shanghai 253 jinshang road hongkou
Admin City:
Admin State/Province: shanghai
Admin Postal Code: 200080
Admin Country: CN
Admin Phone: +86.2128721235
Admin Phone Ext:
Admin Fax: +86.2128721235
Admin Fax Ext:
Admin Email: email@yeah.net
Registry Tech ID:
Tech Name: jing he
Tech Organization: jing he
Tech Street: Huang Pu Qu shanghai 253 jinshang road hongkou
Tech City:
Tech State/Province: shanghai
Tech Postal Code: 200080
Tech Country: CN
Tech Phone: +86.2128721235
Tech Phone Ext:
Tech Fax: +86.2128721235
Tech Fax Ext:
Tech Email: email@yeah.net
Name Server: F1G1NS1.DNSPOD.NET Name Server: F1G1NS2.DNSPOD.NET
DNSSEC: signedDelegation
URL of the ICANN WHOIS Data Problem Reporting System:http://wdprs.internic.net/
>>> Last update of whois database:1970-01-01T7:00:00.00Z <<<
For more information on Whois status codes, please visit:
https://www.icann.org/resources/pages/epp-status-codes-list-2014-06-18-en
ってどうも中国の方の仕業であるようだ。
ちなみにツイッターでこのURLを呟いていたアカウントは軒並み停止されているっぽい。ツイッターでhttp://bitly.com/1B95bCr - Twitter検索と言う感じで検索しても検索結果が表示されないってことはTwitter側で何か対応したのではないかと考えられる。

ちなみに転送先のページは一件日本語ページのようだが、これ見るとやっぱ日本ではなく中国だよねw
http://ledonlines.com/

うーむ、こういうスパム行為ってなくならないですなぁ。
posted by りょーち | Comment(0) | TrackBack(0) | セキュリティ
この記事へのコメント
コメントを書く
お名前:

メールアドレス:

ホームページアドレス:

コメント: