ドメインに関する記事を含みます。
4月11日頃から楽天市場を名乗った不審なメールが頻発していたそうな・・・
自分のところには、楽天から「ご注意下さい」のメールが来ていたので、よくある話だなぁと思っていた。
そうしたら来ましたよ。知り合いの所に詐欺メールが。
100通以上来ているらしい。
なんとしつこい・・・
そっくりさん詐欺。
でも、隠れているリンク先は楽天とは関係無い。
電話番号はデタラメだけど、電話番号サーチで調べると、似通った番号で詐欺メールをばらまいているようです。
サーチ先のサイトでは「楽天を装った詐欺番号でした」とか「詐欺メールの番号に使われてしまってます」などの書き込みがいくつか有った。
今回の詐欺URLは、カナダドメインだけど、調べるとインドのグルガーオンという場所に登録住所がある。
どうもプライベートサーバーっぽいんだけど、現在は接続できない。
ヴァーチャルサーバーを使っているのか、ほかにも「OVH Hosting, Inc.」というレンタルホストを使っているみたい・・・
もちろん、詐欺が目的なんだろうけど、労力に合うのかねぇ？
追加記事「ドメインキングからコアサーバーに引っ越しが完了した2018-09-08」
現在、ドメインキングの格安プラン「Pプラン」月額１０８円を使っています。
今日、値上げ通知のメールが来ました。
お客さま各位
平素はドメインキングサービスをご利用いただき、誠にありがとうございます。
この度、弊社レンタルサーバープランにて標準でご利用いただいております、「Pleskコントロールパネル」につきまして、提供元のPlesk社の方針により、ライセンスの大幅な値上げが実施されることとなりました。
これまで、現行の価格を維持するため料金を同価格で維持してまいりましたが、弊社単独での努力では難しく、お客さまには大変に心苦しいお願いとなりますが、現在ご提供しております、共用レンタルサーバープランの提供価格を下記の通り改定させていただきます。
※弊社に限らず、全世界共通の価格改定となります。
■対象
すべてのサーバープラン
(Pプラン、Sプラン、Mプラン)
■変更内容
「現在ご利用中のサーバープランの価格」＋432円/月(税込み)
例）
▼Pプランの場合・1カ月契約の場合
[変更前]108円/月 → [変更後]540円/月・12カ月契約の場合
[変更前]1,296円/年 → [変更後]6,480円/年▼Sプランの場合
・1カ月契約の場合
[変更前]540円/月 → [変更後]972円/月・12カ月契約の場合
[変更前]3,888円/年(324円/月) → [変更後]9,072円/年(756円/月)▼Mプランの場合
・1カ月契約の場合
[変更前]1,296円/月 → [変更後]1,728円/月・12カ月契約の場合
[変更前]10,368円/年(864円/月) → [変更後]15,552円/年(1,296円/月)※価格は、すべて税込み表示です。
■新価格でのご請求開始日
・『2018年6月5日(火)13時以降』に新規お申し込みの場合
・『2018年6月5日(火)13時以降』に発行された更新注文(請求書)より適用ご利用中のお客さまには、ご迷惑をお掛けいたしますことをおわび申し上げます。
弊社では今後もお客さまにご満足いただけるよう、コスト削減等に努めるとともにより良いサービスを提供できるよう、日頃よりお客さまから頂く声をもとにサービス向上と品質改善への取り組みに努めてまいります。
結論から言うと、１０８円のプランは５倍の値上げ。
安いから機能制限は仕方ないと思っていたけど、５００円だとロリポップや他社のサーバーと同じくらいの値段・・・
ということで、問合せメールで「他社５００円程度プランと同等に機能は進化しますか？」と質問してみた。
どんな返事が来るかな？
知り合いのメールアドレスに怪しいメールが届いた。
しかも、メール内に「今すぐ認証」などというクリックを促すリンクまで有る。悪質だ。
オフィスソフトのプロダクトキー
不審の動きがあります
マイクロソフトセキュリティチームの調べによれば、あなたのオフィスソフトのプロダクトキーが何者かにコピーされている不審の動きがあります。
サインイン情報:
Windowsシステム: Windows 7 Ultimate
IP：220.31.254.151（静岡）
日時：2018/3/20 (GMT)
お客様がこれを実行した場合は、このメールを無視しても問題ありません。
お客様がこれを実行した覚えがない場合、悪意のあるユーザーがお客様のプロダクトキーを使っている可能性があります。こちらからはあなたの操作なのかどうか判定できないため、検証作業をするようお願いします。
今すぐ認証
サービスのご利用ありがとうございます。
Microsoftアカウントチーム
Microsoftのサポート相談にもメールを削除するように回答されている。
『ご注意！！OFFICEのプロダクトキーが不正コピーされています。』という件名のメールが届くとお問合せをいただいております。
こちらは弊社から送信しているメールではございません。該当のメールは開かず、削除いただくようお願いいたします。
「今すぐ認証」のURLを「aguse.jpウェブ調査」で検索するとモスクワのサーバー情報が出てきた。
フィッシングサイトのURLには、偽装でマイクロソフトのつづりを偽った文字が入っている。
（正）「Microsoft」
（詐）「micr0s0ft」
アルファベットの「オー」を数字の「ゼロ」で誤魔化している。
詐欺サイトのURLから、隠蔽されているドメインを調べると「regprivate.ru」というロシアのドメインが本体のようだ。
このドメインは、アップルIDの詐欺に登場していたドメインらしい。
つくづくゲスだね。
