Amazonを騙るスパム 4

ずっと継続していますね。

文中のURLはこのような短縮URLが使われています。

 ｈttp：//snipurl.com／10flw9
 
 ↓
 
 ｈttp：//oooooo1.ru/

http://www.virustotal.com/url-scan/report.html?id=33c5f1d7367b444776eb58efd9fe8209-1281503288

飛び先はいつもの8080さんですが、本物のamazonのページを開いてごまかしています。

表示上はこうなる。

利用される短縮URLはこんなの。

 ｈttp://snipr.com/10fjw2
 ｈttp://snipr.com/10fjwa
 ｈttp://snipr.com/10fk1h
 ｈttp://snipr.com/10fk22
 ｈttp://snipr.com/10fk8u
 ｈttp://snipr.com/10fkao
 ｈttp://snipr.com/10fkek
 ｈttp://snipr.com/10fkfr
 ｈttp://snipr.com/10fkkz
 ｈttp://snipr.com/10fkl1
 ｈttp://snipr.com/10fksj
 ｈttp://snipurl.com/10fjbs
 ｈttp://snipurl.com/10fjby
 ｈttp://snipurl.com/10fjfp
 ｈttp://snipurl.com/10fjgh
 ｈttp://snipurl.com/10fjhc
 ｈttp://snipurl.com/10fjhk
 ｈttp://snipurl.com/10fjiw
 ｈttp://snipurl.com/10fjjs
 ｈttp://snipurl.com/10fjkj
 ｈttp://snipurl.com/10fjkr
 ｈttp://snipurl.com/10fjpg
 ｈttp://snipurl.com/10fjpq
 ｈttp://snipurl.com/10fjpw
 ｈttp://snipurl.com/10fjrr
 ｈttp://snipurl.com/10fjsb
 ｈttp://snipurl.com/10fjsx
 ｈttp://snipurl.com/10fjuk
 ｈttp://snipurl.com/10fjuy
 ｈttp://snipurl.com/10fjwe
 ｈttp://snipurl.com/10fjwg
 ｈttp://snipurl.com/10fjwv
 ｈttp://snipurl.com/10fjxb
 ｈttp://snipurl.com/10fjy7
 ｈttp://snipurl.com/10fjyn
 ｈttp://snipurl.com/10fk1q
 ｈttp://snipurl.com/10fk30
 ｈttp://snipurl.com/10fk3v
 ｈttp://snipurl.com/10fk44
 ｈttp://snipurl.com/10fkc1
 ｈttp://snipurl.com/10fkfw
 ｈttp://snipurl.com/10fkip
 ｈttp://snipurl.com/10fkqh
 ｈttp://migre.me/13r5e
 ｈttp://migre.me/13r5k
 ｈttp://migre.me/13r6a
 ｈttp://migre.me/13r6s
 ｈttp://migre.me/13r7u
 ｈttp://migre.me/13r8M
 ｈttp://migre.me/13rc1
 ｈttp://migre.me/13rfW
 ｈttp://migre.me/13rfe
 ｈttp://migre.me/13rfg
 ｈttp://migre.me/13rii
 ｈttp://migre.me/13rkb
 ｈttp://migre.me/13rkg
 ｈttp://migre.me/13rki
 ｈttp://migre.me/13rlh
 ｈttp://durl.me/26xz2
 ｈttp://durl.me/28h82
 

 domain:     OOOOOO1.RU
 nserver:    dns1.naunet.ru.
 nserver:    dns2.naunet.ru.
 state:      REGISTERED, DELEGATED, UNVERIFIED
 person:     Private Person
 phone:      +7 8362 575171
 fax-no:     +7 8362 575172
 e-mail:     strongtelecom@gmail.com
 registrar:  NAUNET-REG-RIPN
 created:    2010.07.26
 paid-till:  2011.07.26
 source:     TCI

 59.53.91.189
 inetnum:      59.52.0.0 - 59.55.255.255
 netname:      CHINANET-JX
 descr:        CHINANET Jiangxi province network
 descr:        China Telecom
 descr:        No.31,jingrong street
 descr:        Beijing 100032
 country:      CN

[カテゴリ:spam観察日記]

by jyake