2007-07-20

やじうまWatch経由で、最近の出会い系詐欺が結構凝ったことしてるのをしりました。

ネット犯罪で被害者を信用させる、巧妙に偽装された通販サイト - やじうまWatch

通販下着会社ｃｈｅｒｙｙｂｌｏｓｓｏｍの代表の水野友梨って女性を知っていますか。出会い系で知り合ったのですが、いきなり顔も知らない男性に食事を誘い、連絡が取り.. - 人力検索はてな

どうも、出会い系サイトで、自分が下着会社の社長をやっていうるという設定で近づき、有料SNSに登録させてそこで小銭を使わせる、という手法のようです。
メールが、ということが書いてる人もいるので、スパムでも宣伝が撒かれてるのだろうか。
その「下着会社の社長をやってる」というのを信用させるために、それ用の偽装会社サイトを構築してあって、それでひっかけるようです。

で、そのサイトがこれ。

下着通販のCherryBlossomsオンラインショップ

確かに、これだけ見たらそういう会社があって、この人は実在してる人物だとだまされてしまいそう。
ただ、やじうまのところにも書いてあるように、会社案内に住所がなかったり、注文しようとしてもメンテのために受付停止中になっていたりして、少しおかしい。
が、そのへんももう少しうまいことごまかす手法はあると思う。例えば住所なんて、適当に存在しないのを書いておけばよいし、カートだって実際に動くけど商品をみな品切れにしておけばいい。もしくはアフィリエイトでどっかの下着売ってるところのへ飛ばしちゃえば一石二鳥では？
と考えると、今後はもっと、ぱっとみでは詐欺のためのサイトかなんてわからないように進歩してくるのではないかと思う。

(追記)

自前で書いたんじゃなくて、どっかからパクったんだよな〜、と思い検索してみた。
「誰にも内緒でお届け」から「送り主を株式会社CherryBlossomsではなく個人名（池上　勝）にて発送もいたします。」というので「池上　勝」って誰？と思ったら、（株）白鳩というランジェリー専門店の社長だった。

というわけでそこのサイト
下着通販の白鳩本店オンラインショップ
を見ると、メニューだとかいろんなものが使われてることがわかる。これがベースとなってるのだろう。
でも意外に自分でいろいろ変更して頑張ってるんだね。もっと手抜きかと思ったから。

あと「スタッフ紹介」のところは「小学校の頃から、「いつも笑っているね。」と言われてきましたが実は、口が開きっぱなしなだけです。」で検索してみた。

サポタントスタッフ紹介＜WEB＜ネットショップ・EC専門＜人材派遣＜セミナー運営・企画【サポタント株式会社】

ここの「スタッフ紹介」の文章をそのまま使ってるらしい。
写真は違うところから持ってきてるみたいだが、さすがにそこまではめんどくさいので調べず。

まあなんにしても、偽造ホームページだと言うことがこれでハッキリ言えるだろうから、心おきなく叩くことが出来るな。

(追記)

コメントでいただいた情報から、自作自演疑惑が出てるんですが、実際にこの件でだまされそうになった、これに関連したスパムメールを受け取った、ですとか実例ありましたら、コメントに情報いただけないでしょうか？
結構検索からこのエントリーに来られている方いらっしゃるようなので、よろしくお願いします。

(さらに追記)
コメントに、実際にどんなメールが返ってくるのかいただいたので、ここに添付しておきます。
他の方からもメールいただいたのですが、やはり同じテンプレート使っているため、同じメールが届いたそうです。
今後は変えてくる可能性もありますので、注意しましょう。

突然の連絡だったのに返事頂けて嬉しいです。先に伝えておきたいのですが、仕事が忙しくてたまに返事が遅れてしまう時があるのでご了承下さい。では軽く自己紹介しておきますね。歳は34歳、名前はユリと言います！仕事は主に女性用下着を扱う通信販売の会社を経営しています。これでも行動力が自慢なんですよ♪ 会社は26歳の時に始めたんですが最近やっと軌道に乗ってきて、ふと気づくと男性とは仕事関係のお付き合いしか無かったんです。そこで、時間や金銭的にも余裕が出てきたのもあって出会いを求めてパートナーに登録してあなたにメールをお送りした次第です。趣味はジムで体を動かしたり、泳ぐ事です^^ 突然のメールでびっくりしてるとは思いますが、あなたのこともいろいろ教えて　頂けると嬉しいです
　+＝＝＝＝＝＝＝＝＝＝＝+
　株式会社　CherryBlossoms
　http://cherryblossoms.tv
　代表取締役：Yuri Mizuno
　+＝＝＝＝＝＝＝＝＝＝＝+

(もう一つ追記)

変化するワンクリ業者

こちらのエントリーに、実際のやりとりについてまとめられていました。
引っ掛けた後は、良くあるテンプレートを使った手法だったので、ちょっと残念？
これだけ凝ったのだから、もうちょっと個別対応する仕組みを用意してるとか、なんかしてくれてるのを期待したんですけども。

SpamAssassinからGoogle Safe Browsing使ったプラグインできるよね、と思ってたんだけど、やっぱり作ってる人が出てきた。

spamassassin module - Google Safe Browsing API | Google グループ

I am working on a spamassassin module that can parse the URLs from a
message and look them up in the safebrowsing database. I'm working on
a Net::Google::SafeBrowsing module to provide a Perl API.

CPANに探しにいったけどまだ無かった。
が、これ出来たらきっと他のものにもいろいろ使えるよね。
PukiWiki用にPHPでのフィルタ書くのは、これができあがってからにしよう :)

(追記)

CPANに出てた。

Daniel Born - search.cpan.org

Mail-SpamAssassin-Plugin-GoogleSafeBrowsing-1.03
Net-Google-SafeBrowsing-Blocklist-1.04

というような感じです。
SpamAssassinでGoogleSafeBrowsingでの検出結果を使えるようになっています。
PukiWikiから使うのにPHPで書き直すべきなんだろうけど、めんどくさいからPerl呼び出すようにしちゃおうかな…

モーグルとカバとパウダーの日記

モーグルやカバ(EXカービング)山スキー(BC)などがメインの日記でした。今は仕事のコンピュータ系のネタが主になっています。以前はスパム対策関連が多かったのですが最近はディープラーニング関連が多めです。

韓国のザウス

出会い系詐欺用プロフィール偽装会社サイト

SpamAssassin向けGoogle Safe Browsingプラグイン