---

　本物を模倣した偽サイトがある一方で、「あなたのアカウントは無効です」として稚拙な詐欺サイトへ誘導するだけの単純な文書だけのもある。

私のところへ届くフィッシング詐欺メールが減った理由は不明。煽動されて “にわか”犯罪者になってた連中が去ったのか？

　犯罪者は早くから詐欺の偽サイトを共通化して作るプログラムを作ってるため、偽サイトにアクセスしてソースを表示すると、ほぼ中身がなく、CSS、JavaScriptをロードしているだけ。

以下の画面画像の赤い矢印と赤い文字の警告はこちらで入れた。



　詐欺は画面が古い。本物も以前は「キャッシング」でしたが今は「借り入れ」になってる。お知らせ「インフォメーション」欄も本物は本日2月2日のがあるが詐欺サイトは更新させたときであろう1月28日止まり。この程度の日数差なら変には感じない。

---

　URLが全く違うわけですが、スマートフォンで表示されてない場合に、どうやって表示させるのか不明なのがあるし、クリック（タップ）する前にリンク先を調べる方法がわからない。一般的なウェブブラウザーを使っていれば「長押し」をすると表示されるのだが、動作しない場合もあり、電子メールは標準のでは機能しなかった。

---

---

---

　例えばパソコンで使ってるメールソフトだと、表示されてるURLと実際にリンクされてるURLが異なると警告が出る。それは詐欺師が本物サイトを装うからだ。Android OSなスマホ標準のメールソフト（アプリ）だと警告も出ないし、どこにリンクされてるか調べようと長押ししたところで何も起きない。それどろか下手にそのまま指を放してしまうとリンク先にアクセスしてしまう。私の場合はパソコンを主体に使ってるのが救い。

　GPS位置情報とかもだが便利と安全が反比例で、便利を得るほど安全を捨てねばならない。スマートフォンのアプリは防衛能力が低すぎる欠陥品と言わざるを得ない。
　それはビジネスモデルが狂ったからで、パソコンのとき使うソフトは「買う」のが普通でしたが、スマートフォンでは買うよりも広告、そしてパソコンソフトでも激増した売り切り廃止の月額使用料制度。そして大問題なのが個人情報の利用を許す構造が存在していること。

　"NoScript" が Android版に無いってより「Android版ChromeはPC版と異なり拡張機能に対応していません」だとさ。Kiwi Browserは終了、安全性の話題で Lemur Browser は中国製との情報。

　JavaScriptを止めることはできる「メニュー（三本線・三点）＞設定＞サイトの設定＞JavaScript」でOFFにすればよいが、不審なサイトのみOFFができない。

≪ 続きを隠す

　ひったくり被害と反比例のように激増したのが電話やネット詐欺で被害総額は巨額になった。高齢者がひっかかると高をくくってる30歳未満の若年層だった。実際に犯人が出てくるのは、犯罪帝国マフィアと手を組んだマル暴の配下の日本人が末端で動かされてるわけだがネット詐欺だと完全に外国になる。

　ミヤネ屋でメガネやフライパンの詐欺を扱っていたが、それ以外にも日本に向けた99.9%のネット詐欺の犯罪者は、プ～の暗黒卿が率いる醜い犯罪帝国民であること判明している。明確にわかっててもテレビじゃ匂わせる表現しかしないけどな。何度も要求するが、日本の財産、日本人の生命を守りたいならヤバイ国と通信ブロック機能の提供。関わるな、追い出せ、入れるな。

　不法滞在か懲役１年以上の刑罰が下されないと強制送還されないのに批判する売国奴な新聞社がいるが、自動車の窃盗で通算４度目の逮捕な南米人が強制送還されてないとネット上で怒りが持ち上がってた。外国で真っ当だと思ってる人が日本に来たら底辺である。ですから来る前から民度が低いのを入れれば日本が犯罪者だらけは当たり前。

　越後屋の金儲けとつるみ低俗を入れた悪代官じゃなく日本人を守る政治を選ぶ。何度も言いたいが、日本社会が狂うのを防ぐためには当たり前と思ってる贅沢を捨てさせ、成長などという妄想ではなく衰退することを認めることだ。現在に狂ってるのはレッドチームどころかアメリカもだが、過去と全く意味合いが違うが「欲しがりません勝つまでは」を復活させないと乗り切れないぞ。外国人は日本人より桁違いな自己中だから我慢なんてできずバカ国民による結果を認めようともしない。

外国の支配者に尋ねる「お前たちは人殺しの道具を作って脅す以外に何ができるのか？」

≪ 続きを隠す

---

　昨年、詐欺メールに記載されたリンク先のトップレベルドメインでは .cn のモロ出しも多かったが、今年に入ってから連中の流行なのか .cfd がやたらと多くなってる。,cfd は服飾・ファッション・デザインに関連したサイト向けなのだが、連中はその手の物販詐欺もやってる。

　詐欺サイトを誤魔化すようにトップページにアクセスすると偽の販売サイトが表示されることがある。他国の販売サイトから盗んだページを表示してるだけあり、フィッシング詐欺が目的のため商品購入方法は何もなかった。「forbidden」や「Not Found」より手が込んでいる。

　中には偽ブランド品（安すぎる）の詐欺サイトもあったが、それも単に個人情報とクレジットカード番号を盗まれ、不正使用されるだけで偽物さえ送ってこないでしょうな。

---

　私も自宅サーバーの頃は私もOpenSSLによる自前認証局で証明書（通称オレオレ証明書）を正当に登録して使ってた。レンタルサーバーにして世界的にSSLの標準化によって我々のような個人にも救いの手があり、レンタルサーバー事業者が Let's Encrypt を使って設定してくれてる。それを悪用する奴らもいるからLet's Encryptを使ってたら悪だと思われても困る。

　このところ気になるのが Internet Widgits Pty Ltd という組織名で、これはOpen SSLを使って証明書を作るときの初期値。真っ当ならば自分の組織名を登録するが、「息を吐くように嘘をつく三千年の歴史」が名乗るはずがなかろう。

　オレオレ証明書が増えたというより同じ組織による犯行だと考える。または、犯罪帝国のことだから「詐欺の手引き書」でも販売されてるのかもしれない。

---

大量にやってくるフィッシング詐欺メールから、ひとつ拾ってみた。

　「【AMERICAN EXPRESS】ご請求金額確定のご案内」が届くかアメックスは使ってないため一発で詐欺とわかるが、そもそも電子メールの発信元がまるで違ってる。

フィッシング詐欺サイト：h**ps://americanexpress.kuang-ren.com/month/jp
逆引き：195-86-143-9.easynet.nl　（調査時点）
IPアドレス：　犯罪帝国と呼ぶ国　（我々への詐欺は99.99%その国からだから）
サーバー証明書 "Internet Widgits Pty Ltd" （未設定なオレオレ証明書）

　このIPアドレスで調べてみると同一IPアドレスにて多数のドメイン運用記録あり、195.86.143.9は悪意あるサイト（IPアドレス）との判定が出た。

　フィッシング詐欺サイトがあるIPアドレスは、ちょこちょこ変わる。ブラックリスト登録を避けるため、ヒット＆アウェイ犯罪を繰り返しているからと思われ、昨日にはルーマニアと報告が見つかるもアクセス数を増やすために連日のよう詐欺メールを掲載してるサイトだったため深い調査ができてない。

　詐欺師はCloudflare（CDNサービス）も悪用するためアメリカと表示されてしまうことが多いが、Cloudflareは踏み台であり日本人への詐欺の実体はダークぷ～さんが率いる犯罪帝国だとは防衛力を高めて辿ってゆけばわかる。だが悪知恵も進んで本当に引っかかった奴しか通さない仕組みがありそう。探りを入れたアクセスをしたら「騙されたフリ」もできずブロックされた。

　同じIPアドレスでの記録では MUFGカードのフィッシングサイト（crmufg.gumeen.com）として多数の報告があり、今回は装ったドメインの文字に見られるようアメリカン エクスプレス カードのフィッシング詐欺サイトであった。

≪ 続きを隠す