facebook youtube風誘導URL

よくある手法ですが、大量に届いたので。

このような広告メール

その下の方にGoldのfacebookとyoutubeマーク

クリックするとこのような広告サイトに飛びます。

誘導に利用されるURLはこのような感じです。

 ｈttp://www.facebook.com.xph.necessaryact.com?fnap 
 ｈttp://www.facebook.com.xqk.necessaryact.com?qdmf 
 ｈttp://www.facebook.com.xss.necessaryact.com?kfpp 
 ｈttp://www.facebook.com.xsv.necessaryact.com?pqgt 
 ｈttp://www.facebook.com.xux.necessaryact.com?lhkn 
 ｈttp://www.facebook.com.yas.necessaryact.com?pdqm 
 ｈttp://www.facebook.com.ygm.answercanvas.com?mpiq 
 ｈttp://www.facebook.com.yjy.answercanvas.com?pqrw 
 ｈttp://www.facebook.com.yrj.answercanvas.com?qpoj 
 ｈttp://www.facebook.com.yts.answercanvas.com?icsx 
 ｈttp://www.facebook.com.zfy.necessaryact.com?fjno 
 ｈttp://www.facebook.com.zjd.necessaryact.com?xbht 
 ｈttp://www.facebook.com.zmc.necessaryact.com?zmax 
 ｈttp://www.facebook.com.ztf.answercanvas.com?fvup 
 ｈttp://www.facebook.com.zyq.answercanvas.com?ufnf 
 ｈttp://www.youtube.com.yks.necessaryact.com?ixmf 
 ｈttp://www.youtube.com.ykw.necessaryact.com?qxmq 
 ｈttp://www.youtube.com.ymp.answercanvas.com?cuis 
 ｈttp://www.youtube.com.yoz.necessaryact.com?brwn 
 ｈttp://www.youtube.com.zcb.answercanvas.com?efbi 
 ｈttp://www.youtube.com.zgh.answercanvas.com?ycec 
 ｈttp://www.youtube.com.zgm.necessaryact.com?nvrm 
 ｈttp://www.youtube.com.zgm.necessaryact.com?opac 
 ｈttp://www.youtube.com.zie.necessaryact.com?fgvg 
 ｈttp://www.youtube.com.zsg.necessaryact.com?wmhr 

   Domain Name: NECESSARYACT.COM
   Registrar: CENTER OF UKRAINIAN INTERNET NAMES
   Whois Server: whois.ukrnames.com
   Referral URL: http://www.ukrnames.com
   Name Server: NS1.THISNET.RU
   Name Server: NS2.METROHOSTING.RU
   Status: ok
   Updated Date: 19-may-2012
   Creation Date: 19-may-2012
   Expiration Date: 19-may-2013

  Domain Name: ANSWERCANVAS.COM
   Registrar: CENTER OF UKRAINIAN INTERNET NAMES
   Whois Server: whois.ukrnames.com
   Referral URL: http://www.ukrnames.com
   Name Server: NS1.THISNET.RU
   Name Server: NS2.METROHOSTING.RU
   Status: clientHold
   Updated Date: 23-may-2012
   Creation Date: 19-may-2012
   Expiration Date: 19-may-2013

 1.228.109.164
 
 inetnum:        1.224.0.0 - 1.255.255.255
 netname:        broadNnet
 descr:          SK Broadband Co Ltd
 descr:          Jung-gu SK NamsanGreen Bldg,Namdaemunno 5(o)-ga, Seoul
 country:        KR
 source:         APNIC

ドメイン取得はウクライナ、サイトは韓国。今風、はやりの感じですかね。

[カテゴリ:spam観察日記]

by jyake