激安PC購入でサングラスが届くfacebookに広告表示されたトラブルサイトについてまとめてみた

facebookやInstagramの広告に95%引きの激安をうたうサイトが表示される事例が報告されています。サイトを利用した人によれば購入後にサングラスなどが届く模様です。ここでは関連する情報をまとめます。

新品macbookが7,800円？

• 「在庫一掃セール」と称して、数万円以上する品を格安の数千円で販売するとうたうサイト。
• このサイトへの誘導にfacebookやInstagramで広告が使われている。9月頃に目にされる機会が多かったのか知恵袋で複数の報告が挙がっている。今年5月にも広告で出ていたとする投稿もある。

該当のサイトへ誘導するfacebookの広告表示

• 誘導先のサイトでは大量の販売件数や「もうすぐ終わる」として販売終了時間の表記が行われている。
• 「販売された」として表記される件数はアクセスする毎に加算される挙動と思われ、少なくともこのページは6000人以上が見ている可能性がある。このサイトの他の商品で多いものでは1万件を超える「販売された」件数もあった。

95%引きをうたうMacbookの販売ページ

• この商品にはレビューと称する投稿数が17個ついており、いずれも「良い買い物をした」「迅速な対応だった」というもの。★も大半は5つ。
• 他PCのレビューも同様の状況で、中には「手書きのメッセージが添えられていた」「ラッピングがかわいかった」「状態が良く手入れされている」等、対象の商品のレビューとは見えない投稿も散見された。

新品販売ページに書き込まれる中古品購入のレビュー

購入後はサングラスが届く

youtu.be

• トラブルサイトで購入してしまったという報告がブログや動画などで上がっている。
• クレジット決済後に「ご注文が未完成の件」「クレジットカード決済未完成のため」等としてカード決済に問題が生じたとして銀行振り込みの案内が届く模様。在庫がないなどとして早々の対応を促される。
• 振込後しばらくして海外から国際郵便でサングラスやマフラー、ネックスレスなどが届いたという報告がある。

IPアドレスを調べてみる

• IPアドレスで直接アクセスするとリクエストサイトが見つからなかったと繁体字表記のエラー画面が表示される。
• Pagodaという名前の管理ソフトと思わしきエラー画面も表示された。

表示されたエラー画面

• RiskIQで確認してみたところ大量のドメインがこのIPアドレスに紐づいていた。
• 実際に接続して確認したところ１３６件がこの広告から誘導されるサイトに似たトラブルサイトの可能性があることが確認できた。
• 2019年2月頃より大量のドメインが紐づくようになっていた。

100以上のドメインが存在

警視庁が注意を促すトラブルサイト

• 特徴から警視庁が注意を促しているトラブルサイトに合致するもの。
• パソコン以外にカメラや掃除機等の高級家電や家具などもを扱うサイトも存在。
• 会社概要には警視庁が注意喚起する「365天受付」*1の表記や「ダイソン株式子会社」と誤認させることを目的としたのか謎表記もあった。
• 確認した限り、企業理念、経営姿勢はいずれのサイトも同じものが表記されていた。

同じ名前で展開される格安販売をうたうサイト

格安販売をうたうサイトの会社概要ページ

• Yahooメールを利用する事例も確認した。隣にアドレスとは別の文字列の表記もある。

Yahooメールの登録非推奨とショップからはYahooメールから届くという説明

• これらのサイトはzen cartを使って構築されている模様。

複製に失敗したのか別ドメインらしきディレクトリ名が表示されていた

Amazon誘導のサイトはサクラだらけ？

• サングラス配送とは別手口とみられるサイトも存在。同じIPアドレスでAmazonに誘導する販売ページがあった。

「Rakuten（Yahoo！）もっと安いセール中」をクリックするとAmazonへ飛ぶ

- サクラチェックのサイトではサクラ度が「９９％」の判定であった。

サクラレビュー 95%と表示

トラブルの可能性がある通販サイト

以下の様な内容でトラブルサイトの可能性があるとpiyokangoが判断したサイトの情報。他IPアドレスで同様に構築されているため、これ以外に似たようなトラブルサイトが存在するとみられる。

• 画像や会社概要等が使いまわされたもの
• Amazonへ誘導しサクラレビューの可能性が高いもの
• 市場価格からして明らかに原価割れしているもの
• 日本語での説明に違和感を感じるもの

サイト名

NOTEBOOK-YEE
OUTLET STORE
Outlet VIP
VIP STORE
ROLEX
Smart Device
BICYCLE
BLUETOOTH
SHOPSTHERE
FUNSVIPSHOP
HALLOWEEN
HOSMART
NIKE ADIDAS
Luis Vuitton
SUPPLIES WORLD
Genki shop
NETBANAS
ALLGREATITME
BAGS STORE
cam mdde
Atelier YUKIKO
JPBESTSHOP

連絡先

contact@customerservicesglobal.com
cs5@customercenterhome.com
online@servicegLobaLvip.com
support@serviceglobalvip.com
fashion@serviceglobalvip.com
topshopstore@hotmail.com
cs@visoutlook.com
rplnbljbjjlz7973@hotmail.com
CkmamjQkitasn@hotmail.com
LhlwoyfHnygjzjw@hotmail.com
service1@vinayotap.com
vipmember_servictop@yahoo.co.jp
topmembervip_japsale@yahoo.co.jp
topmember_sale_jap@yahoo.co.jp
support@jdonline.info
support@topservicesale.com
service01@shop077.com
micka1384@hotmail.fr
sales@fivestars-service.com
sales@yourvipservice.com
william.jaumes@wangmuxi.science

会社名

NEW株式会社
NewFashion通販株式会社
JP電子株式会社
株式会社福音
Dybook株式会社
ダイソン株式子会社
沈阳唐熙唐国际贸易有限公司
南京天悦电子科技有限公司
常州胜麦克电子科技有限公司
合肥包包好贸易有限公司
上海摩鸿贸易有限公司
利邦（上海）服装贸易有限公司
NIKE

ドメイン

tifannio.com
ggtnf.com
supermeshoping.com
furnishigs.com
maidanbiao.com
jettshops.com
notebook-yee.com
jp-fashionshopping.com
jptopoutlet.com
cameraesshop.com
toastingjp.com
warnsuitses.com
srodelmethod.com
elcsalfoy.com
scienceasnd.com
outletssstoring.com
yebodo.com
best-supermakers.com
eves2shopp.com
vipsuitab.com
outletstoring.com
mostrsous.com
sofavipstore.com
realsshop.com
shopsthere.com
fortovip.com
fashionnewmall.com
trodelmethod.com
japsofaaaa.com
sucaesaty.com
fashionyoumall.com
evesshopp.com
complistras.com
maidangs.com
best-supermaker.com
sorstrad.com
helcttradse.com
gelcttradse.com
eelcttradse.com
specialstor.com
hotstylestores.com
nettshopes.com
mettshops.com
letbanmc.com
ketbanvb.com
netbanas.com
jetbangf.com
metbanzx.com
alltope.com
supvipshop.com
bransstor.com
banshoop.com
getstme.com
marassale.com
binlgiver.com
denshistore.com
fashionin.store
inmake.store
inbest.store
intop.store
ingood.store
tradesdat.com
trademareks.com
shoppingdat.com
cammdde.com
topopyes.com
wakanewfashion.com
fanfare-q.com
digitalcmr.com
ilikecamerashop.com
funsvipstore.com
jpvipshops.com
bestleafs.com
e0skisscamera.com
tictoktores.com
jp6pm.com
fashionvipshops.com
goodvipstores.com
tko-shopping.com
jpvipstore.com
vipclothestore.com
jpbeststore.com
warmssuit.com
jptopstore.com
xforvip.com
jpviponline.com
jptoponline.com
jpbestmall.com
jpbestshop.com
jpvipmall.com
fashionvipstores.com
supremshops.com
supbestshop.com
hardiskery.com
smouserl.com
processorys.com
topelectricshop.com
jpfirstmall.com
jpfirstvip.com
glosofa.com
sofajptop.com
fansvipshop.com
fashionhobe.com
topgoodshop.com
topvipshops.com
jap-sofa.com
supremsthes.com
supremethe.com
suptoresell.com
fasenly.com
supshopsell.com
supstoresell.com
sfmanbelt.com
shopmanyour.com
parisselles.com
supre-m.com
got-deal.com
vipgoldfashion.com
fashiononsall.com
supervipgo.com
jap-fashion.com
superdeal-mall.com
supersales-mall.com
supersale-mall.com
lensures.com
gfudus.com
jap-supershopping.com
salemanket.com
jps-market.com
lyqycc.com
sendlees.com
spendsl.com
fashionclothingforsell.com
fashionclothingonsale.com
clothingshotsale.com
suptook.com
trendthesaleof.com

*1:注意喚起は見ているのか「365日受付」と表記しているサイトも確認した。