ehnzt.xyz の検証

ehnzt.xyz の検証

結論

詐欺サイト決定。

所感

画像カルーセルを配置していたりと、良い店であるかのように装うのに、必死なんだろう。

クラウドフレアを使用。

クラウドフレアは、自動的にSSLが付され、https:// という表示となります。

しかもサーバー設置場所も特定困難。

画面の下の「返品・交換について」

由于最初的故障,不正确的交货等导致退货
请在物品到达后7天内通过电话或电子邮件与我们联系。

これでもうわかった。さらに、ソースを見れば一目瞭然。

コメントアウトしたように見せかけているが、

<!– 轮播(Carousel)指标 –>

<!– 轮播(Carousel)项目 –>

<!– 轮播(Carousel)导航 –>

初始化轮播

ソースの最終行のjavascriptの記述には、51.la の文字が見えます。

行けば、中国のサーバーにあるとわかる。

中国のサーバー上にあるということは、つまり同国のテクノロジ使っている事を意味します。

会社概要

なし。店舗の情報もなし。

店舗側の情報は、フリーメールひとつだけというありさま。

ここまでひどい事例は初めてである。

全体を見回しても、ありませんでした。

特定商取引法に抵触する行為。いやそういった法律を知らないんだろう。

Whois

Domain Name: EHNZT.XYZ
Registry Domain ID: D185975899-CNIC
Registrar WHOIS Server: whois.godaddy.com
Registrar URL: https://www.godaddy.com/
Updated Date: 2020-06-12T13:23:10.0Z
Creation Date: 2020-05-12T03:56:35.0Z
Registry Expiry Date: 2021-05-12T23:59:59.0Z
Registrar: Go Daddy, LLC
Registrar IANA ID: 146
Domain Status: serverTransferProhibited https://icann.org/epp#serverTransferProhibited
Domain Status: clientRenewProhibited https://icann.org/epp#clientRenewProhibited
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Domain Status: clientUpdateProhibited https://icann.org/epp#clientUpdateProhibited
Domain Status: clientDeleteProhibited https://icann.org/epp#clientDeleteProhibited
Registrant Organization:
Registrant State/Province: Beijing
Registrant Country: CN
Registrant Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.
Admin Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.
Tech Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.
Name Server: ELIJAH.NS.CLOUDFLARE.COM
Name Server: HADLEE.NS.CLOUDFLARE.COM

レジストラは、GoDaddy。ふつうかい。

ホットリンク画像の有無

あり。

ttps://shop.r10s.jp/dream-theater/cabinet/kusuri/dt11020901.jpg

ほとんど全て、楽天市場の出店店舗が扱っている商品画像であることは明らかである。

コメント

タイトルとURLをコピーしました