大量出現したニセ通販サイトを探る - 午前７時のしなもんぶろぐ

こんにちは！ しなもんです。 ふとしたきっかけから、日本語のニセ通販サイトが大量に作られたことが判明しましたので、注意喚起を兼ねて調査結果を公開します。 こうした偽サイトに個人情報や金融情報などを入力しないようにご注意ください。 はじめに 偽サイトの発見 ニセサイト群の特定 ドメインを分析 実際のサイトの様子 運営会社の身元 画像の出所 ソースの分析 注文してみた 評価サイトでの扱い 攻撃を仕掛けているのは何者なのか ニセサイトは平然と存在している 調査に使用したサービス 付録 調査対象のドメイン一覧 更新履歴 はじめに 調査はしなもんが自力で実施しましたが、ニセ通販サイトの存在自体は I 氏から教えてもらいました。 調査上の重要なアイデアのいくつかも I 氏によるものです。 この場を借りてお礼を申し上げます。 以下、不用意なアクセスの防止のために、URL や IP アドレスを 「hxxp

[miquniqu]

正直、小規模ECサイトはまともなサイトか判断つかないからヨドバシ、ユニクロ、ニトリとか物理店舗知ってるとこじゃないと利用できなくなってしまったよ。そういう意味ではamazonペイとか決済任せてるとこはギリ。

[take-it]

猫なのにしなもんとか、ニセしなもんじゃん、とか思ってしまったすみません。

[namaHam]

親がこういうのに引っかかるのではと不安で仕方ない。

[masaniisan]

これはいい仕事

[tokumeimei]

あるべきではないんだけど、通販サイトなのにhttpsじゃないってのは存在するんだよねえ。ただ正規であってもそういう所では買い物すべきじゃないのと、この調査が有意義であることは同意。お疲れ様でした

[ryunosinfx]

多分、銀行口座からダイレクトにお金を吸い出したいんだろうな。ドコモ口座事件で、銀行がオンラインの口座振替に対してNTTデータの口車にのってガバガバセキュリティであることが白日のもとに晒されたからな

[tanayuki00]

注文も支払いも大手ECサイトやメーカーオフィシャル経由でないと怖くてできなくなってしまった。お店にとってプラットフォームの利用料は便利さだけでなくユーザーの疑いを晴らすためのコストという位置づけに。

[lost_and_found]

俺もこないだ見かけた。相場の半額くらいで最新の楽器売ってた。

[santec1949]

零細ネット通販業者ですが、自社取扱商品の競合を探していると見つけてた。今に限らず少なくとも５年前には。サイト丸々写しでなく商品単位での複写でした。銀行振込（口座情報）狙いだと思います。

[fashi]

製造終了した製品が欲しくてまだ在庫ある店ないかとググってるとよくこういうのに迷い込んでセキュリティソフトに怒られる

[buhoho]

調べるの大変そう

[xufeiknm]

コーギーのほのぼの画像を期待していったら、シリアスなサイトだった。

[monbobori]

面白かった。うまくできてそうなのに結局拙い日本語でグダグダな作りに。自然な日本語って難しいっすね

[oakbow]

これ何目的なのかなあ。罠としてのやる気を感じないので、ドメインのレピュテーション高めるため（今意味あるのかな）とか、ハリボテでいいからECサイト運営実績作っておいて後で何かに利用する気がしてる

[degucho]

手順が参考になる

[diveintounlimit]

これは今に始まった事じゃなく、ニュースでそっくり偽サイト詐欺の話はちょくちょく出てるよね

[shaketoba]

調べていただける方々に感謝。それにしても悪い奴はどう制裁してやればいいのだろう。

[ite]

詳しい調査に具体的な方法まで書いてあって有用なエントリ。普段は引っかかからないつもりでも、何かの弾みでたどり着いて、買いたくなることもあるかもしれない。きっちり防衛していきたい。

[kuippa]

なんだろう。個人情報の取得が動機ともおもえん。アンチSEOでキーワードとか正規側の写真素材を潰しにいってるのかな？

[kaitoster]

『おそらくこれらのニセサイトは日本人専用で、日本の IP アドレスからアクセスした場合はニセ通販サイトを表示し、それ以外の IP アドレスからアクセスされた場合は yahoo.co.jp に飛ばす仕様のようなのです』

[getcha]

画像の配信費用持ちたくないから楽天の画像そのままURLで埋め込んでるケースも良くある。客引きのためにブランド品が相場より若干安くなってるケースが多いのと、短期間で消滅するので有害サイトと認定されにくい。

[sato0427]

そもそも知らないECサイト使う気にならないんだけど引っかかるやついるのか…

[STARFLEET]

これはいい記事だね。

[mugi-yama]

解説とても参考しました、どうぞ、よろしくお願いしま（日本語があやしい）

[wdnsdy]

こういうのがあるからつい楽天で買ってしまう

[stealthinu]

フィッシングの偽通販サイトについての調査とその調査手法。メールで来てるフィッシングはAmazon楽天三井住友と給付金だがニセ通販サイトはどこから誘導すんだろうな。

[umamichang]

会社の情弱上司が引っかかってた。「カード決済選べず銀行振込のみっていうのが怪しいと思ったんだよね～」との事。

[murlock]

所有しているIP電話番号がこういったサイトに使用されてたまに問い合わせがくる。幸い振り込んだあと商品未着などのクレームは来たこと無いが、代金は絶対振り込むな位しか言えず焦燥感に駆られる。

[rzi]

ちゃんと注文できるのか。つか、買う人いるのか？買う人いるのか……。

[emiliors]

会社所在地と出荷倉庫が別ってのはよくあるので、所在地だけでの判断はしない方が良さげ。

[yajicco]

勉強になる

[terai64]

IPアドレス　ネット　使い方

[Helfard]

ためになるなあ。

[number0917]

スイッチ買おうと探してた時にもなんか安い値段でこういうサイト出てきたな

[paperclipsquare]

自分の観測範囲では一昨年くらいからちょいちょい見かけてて、「公式でもないのに30%オフ？」という全品30%オフだったり、支払い方法が銀行振込一択だったりで怪しかったけど、そうじゃなかったらひっかかったかも。

[surume000]

グッジョブ

[quick_past]

たいてい楽天っぽい作りなのよな

[heihoh]

ドメインの転売屋じゃないかな

[taron]

うへえ…