もまとめてます。
今回は「FESTIVAL（旧Ponpon/ポンポン）」という名前の悪質サイトが送ってくる迷惑メールの分析です。
■悪質サイトの情報
サイト名：フェスティバル
URL：http://sports---festiva1----20l9.net
サイトのスクショ：
2019/3サイトが変わりました。
前のサイト名：タイム/TIME
前のURL：http://time----wi1l---tel1.com
2018/6サイトが変わりました。
前のサイト名：Ponpon/ポンポン
前のURL：http://p0np0n.net
FESTIVALと同じ名前の別の悪質サイトがあります。
■使われていたメアド
pduhjae@qbnwfsne.shop
pduhjae@qbuyalwv.shop
3Spw0V@lglsiwtbv.click
■メールの本文１
なんと！！『2 0 0万円分』をお受け取り頂けます！！
■案内配信係■様より
続.き.を.見.る.
↓ ↓ ↓
* http://lkdvasd.biz/省略しましたby管理人
返答は、上記より r
■メールの本文２
あなた宛にポイント譲渡を依頼した青山です。
青山様より
続.き.を.見.る.
↓ ↓ ↓
* http://zgalfzbn.biz/省略しましたby管理人
返答は、上記より v
■メールの本文３
写メ送ります
まい様より
続.き.を.見.る.
↓ ↓ ↓
* http://zgalfzbn.biz/省略しましたby管理人
返答は、上記より t
↑↑↑ここまでがメールの本文↑↑↑
この情報はJさんからもらいました。情報ありがとうございます！
━━━━━━━━━━━━━━
↑の迷惑メールでは、青山という名前のサクラが200万円分のポイントを譲渡するという内容になっていました。このようなケースでは200万円分のポイントを受け取りたいと返事をすると受け取るために登録料を請求されたり、ポイントを換金するために手数料を請求されるケースがあります。
FESTIVAL(フェスティバル)のような悪質サイトでは、お金を払ってもあとで大金がもらえるケースはありません。お金やポイントをもらうために、先にお金を請求されるケースは、詐欺のケースだと分析できます。騙されてはいけません。↓は、この悪質サイトにいたサクラの情報です。
■FESTIVALのサクラ一覧
名前：まい
【写真】
名前：りか（みかん）
生年月日：1993/4/31
職業：幼稚園の先生
【写真】
名前：愛美（あいみ、まなみ、キャンドル）
生年月日：1993/6/31
職業：病院の看護師
【写真】
遥（はるか）
生年月日：1997/7/21
【写真】
名前：■案内配信係■
特徴：20万ポイント受取
名前：振込通知
特徴：20万pt届いてます
名前：青山（エンジェル）青山（ハッピー）
年齢：36歳
特徴：4000万
名前：北（つかさ）
特徴：青山の代理人、4000万のお渡し詐欺
名前：案内担当
生年月日：1918/7/31
名前：三崎(みさき)
生年月日：1982/7/31
手口：20万ポイント(200万円分)譲渡詐欺
名前：有紗(ありさ)
迷惑メールを送っていた「Ponpon(今はFESTIVAL/フェスティバル)」の運営会社には↓の会社情報が書いてありました。
■運営情報
●運営会社:ECC SUMMARY LIMITED
●前の運営会社:British Design Model Limited
●前の運営会社:SI GENIUS LIMITED
●運営責任者:MARK RABINOWITZ
●前の運営責任者:J.W.Lophonager
●前の運営責任者:Amanda D Jovan
●住所:Vaker South Tower―1st Floor, Victoria, Mahe, Seychelles.
●前の住所:P.O.Box 988. Offshore Incorporations Centre, Road Town, Tortola, British Virgin Islands
●前の住所:AI-2462 The Valley Meads Bay,Anguilla B.W.
●電話番号:＋85281925462
●前の電話番号:+85281925846
●前の電話番号:+852-8193-4081
●メールアドレス:info@sports---festiva1----20l9.net
●前のメールアドレス:info@time----wi1l---tel1.com
●前のメールアドレス:info@p0np0n.net
●電気通信事業法に基づく届出番号:なし
●インターネット異性紹介事業の届出番号:なし
●その他情報：
男性登録アドレス:toroku@sports---festiva1----20l9.net
女性登録アドレス:toroku@sports---festiva1----20l9.net
FESTIVALの他のURL:
http://keep-question.com
TIMEの他のURL:
http://time-time-time.com
PONPONの他のURL:
http://au-01-ch.com
http://au-02-ch.com
http://atjsrdtj3.link
http://au-02ch.com
http://doc-hon-3.com
http://au-04ch.com
http://isoft-01.com
http://au-po-01.com
FESTIVAL/フェスティバルの運営会社は、セーシェル共和国にある会社の情報になっていました。このような存在するのか疑わしい海外の会社が運営しているサイトを信用してしまうと、お金を騙し取られたり、詐欺にあってしまうケースがあります。
運営会社の情報は違いますが、↓のサイトにフェスティバルにいたサクラと同じ写真や手口を使うサクラがいました。
サイト名：HEART(ハート)
URL：http://absorbing-heart.net
二つのサイトは、同じ悪質業者のサイトのケースが分析できます。FESTIVALはまだサイトがありましたが、HEARTにサイトを変えたのかもしれません。
■サーバー情報
IPアドレス：103.47.179.167
前のIPアドレス：111.223.202.77
前のホスト名：111x223x202x77.adv-server.net
国：Hong Kong（香港）
前の国：Japan（日本）
運営組織：RLL-HK
前の運営組織：ADV-SERVER-NET
IP帯域：103.47.179.0 - 103.47.179.255
前のIP帯域：111.223.202.0 - 111.223.202.255
DNSサーバー：01 - 04.DNSV.JP
■料金表(1ポイント10円)
プロフィール閲覧：3ポイント
通常メール送信：50ポイント
アドレスメール送信：200ポイント
プロフィール写真閲覧：3ポイント
メール添付写真閲覧：3ポイント
写真登録：3ポイント
フェスティバルから、突然迷惑メールがくるようになってしまったら迷惑メール対策してスパムメールをブロックしましょう。対策してもメールがたくさんくるケースでは、メールアドレスを変更しておくとメールはこなくなります。
「FESTIVAL/フェスティバル/ふぇすてぃばる」「TIME/タイム」「Ponpon/ポンポン」からの迷惑メールに関する情報を募集しています。サイトに関する口コミ情報があれば↓のコメント欄から投稿をお願いします。
新しいサイト、サクラの情報提供や管理人への連絡はこちらから！
この記事の出会い系サイトやサクラ、悪質業者などについてのみんなの口コミコメント 38件
[日時]:2017/09/26 08:06
[From] : 有沙
[件名] :
どこの人？♪近くにいる人ってお知らせ見ました♪
[本文]:
折角簡単に会える距離って教えてもらえたんだから会わなきゃ損だなって思って
♥
青山の代理人で、青山から４０００万円を譲渡の依頼を受けたらしい。
詐欺師仲間です。
[日時]:2017/09/27 17:20
[From] : 北
[件名] :
4000万をお渡しする為にご連絡させて頂きました。
[本文]:
このサイトでは、口座などの個人情報は全て文字化けしてしまいます。
なので、私の送金システムを使い4000万をお渡しできるようにと、私は青山さんから依頼を受けました。
ただ、サイトのセキュリティの関係で一度にまとめて口座情報を送ってもらう事が出来ない為、
私から指示させてもらう内容通りの対応をお願いします。
▽必要項目▽
■銀行名
■支店名
※システムで情報を順次読み取りするため、名義人名、口座番号についてはまた後ほどお聞きします。
まずは上記の情報送信からお願い致します。
それではお待ちしています。
♥
下記は全てサクラで嘘です。
メッセージボックス
未読
受信時間 : 2017/09/28/ 08:06
差出人 : 有沙
どこ？場所はお任せします。
・本文を見る
・プロフィールを見る
受信時間 : 2017/09/28/ 07:51
差出人 : すこ
聞いてくれますか？
・本文を見る
・プロフィールを見る
未読
受信時間 : 2017/09/28/ 07:36
差出人 : まい
写メ 見れましたか？
・本文を見る
・プロフィールを見る
未読
受信時間 : 2017/09/28/ 07:20
差出人 : 北
青山さんの方から4000万の話を伺っていますか？
・本文を見る
・プロフィールを見る
未読
受信時間 : 2017/09/28/ 06:50
差出人 : ■案内配信係■
連絡先 を 自由 に交換可能！当サイトが人気 ランキング 連続 １位に輝いた理由はこれです。
・本文を見る
・プロフィールを見る
未読
受信時間 : 2017/09/28/ 06:36
差出人 : 有沙
迷惑だったらごめんね。急なんですけど私ピンクのラパンに乗っています♪待ち合わせ場所教えてください！
・本文を見る
・プロフィールを見る
未読
受信時間 : 2017/09/28/ 06:20
差出人 : 青山
大丈夫そうですか？
・本文を見る
・プロフィールを見る
未読
受信時間 : 2017/09/27/ 23:20
差出人 : 北
4000万のお渡しする準備は済んでいますので、至急ご確認下さい 。
・本文を見る
・プロフィールを見る
未読
受信時間 : 2017/09/27/ 22:50
差出人 : ■案内配信係■
万が一、 当 サイトで サ ク ラ被害に遭われた方は直ぐにご連絡お願い致します。
・本文を見る
・プロフィールを見る
未読
受信時間 : 2017/09/27/ 22:36
差出人 : 有沙
ピンクのラパンで行きますね？
・本文を見る
・プロフィールを見る
♥
wilbet@zfszsbadsl.link
Date: Fri, 10 Nov 2017 11:22
Subject: ▲振込完了となりました▲必ずお確かめ下さいませ。
振込通知様より
続きを見る
http://hwphfuoo.biz/省略
~~~~~~~~~~~~~~~~~~~~~~
案内配信係
wilbet@uymptkec.click
Date: Fri, 10 Nov 2017 19:31
Subject: なんと！！『2 0 0万円分』をお受け取り頂けます！！
案内配信係様より
続きを見る
http://ctaoce.biz/省略
~~~~~~~~~~~~~~~~~~~~~~
アクセスしたのが19時30分位ですが昨日の19時50分から勝手に配信してるようです。
一部のみですが
~~~~~~~~~~~~~~~~~~~~~~
[日時]:2017/11/09 19:50
[From] : 質問窓口担当：愛
[件名] : ようこそ【PonPon】へ♪♪
[本文]:
ご登録ありがとうございます。
↑↑
勝手に配信してきて何がご登録ありがとうございます。だよ！
~~~~~~~~~~~~~~~~~~~~~~
[日時]:2017/11/10 18:20
[From] : みな
[件名] : 写メ見て欲しいな♪
[本文]:
この下着ってどうかな？
↑↑
白いブラねぇ～。
それよりも私の方がナイスバディだわ！
~~~~~~~~~~~~~~~~~~~~~~
[日時]:2017/11/10 19:33
[From] : まい
[件名] : 写メ送ります
[本文]:
これが私ですけど、写真…
見れますか？
いきなりごめんなさい
♥
さっきアクセスしたら何故か登録画面に？
晒したのがバレたのか？
■案内配信係■
gjfdjty@lwmvcmuu.shop
Date: Sat, 11 Nov 2017 10:50
Subject: 万が一、 当サイトでサクラ被害に遭われた方は直ぐにご連絡お願い致します。
■案内配信係■様より
続きを見る
http://yrpsmpwtr.biz/WWY6/lBEcg
♥
[From]:まい
[件名]:写メ送ります💦
[本文]:続きを見る
URLが書いてある
って感じでした。
あとは、案内配信係と青山、有紗って人から｢お気づきですか？｣とか会おう的な内容
♥
♥
♥
ゲストマモルさんへ
この記事で分析しているPonponは悪質サイトです。悪質サイトで大金をもらえるケースはありません。騙されてはいけません。
♥
続.き.を.見.る.
↓ ↓ ↓
* wW79YNU省略しましたby管理人5eFqI2c1r.swksxmwca.jp
返.事は上.記から i
♥
続.き.を.見.る.
↓ ↓ ↓
* 43PCCS7T9省略しましたby管理人YjG1DV8H.swksxmwca.jp
返.事は上.記から s
♥
続.き.を.見.る.
↓ ↓ ↓
* wOgahS441省略しましたby管理人9J4Ck0fv.tknzrywpkth.jp
返.事は上.記から w
♥
またこいつか！懲りないやつだな！いつになったら迷惑メール消えるんだよ！メアド変えない限り止まらないのかよ！くそお！
♥
♥
大切なひとがいます。に変わりました。
私が体調悪いと言うと、生きろ。病気に負けるな！との返事。
サイトリーダーになるための選挙やらでは まんまと支払ってしまったバカな私。サドンデス(･･;)
もう払ったらいけない！と 青山（エンジェル）北（つかさ）から ご丁寧に返事。
じっくり読み返すと、文体が類似しておりあきらかに同一人物が書いた文章である。
NPOからの紹介で詐欺に強い弁護士を紹介してもらい、現在訴訟中。
全て成功報酬。
最初は、その弁護士さえ疑っしまうまでになった人間不信に陥る。
精神科に通う始末。
あのヤカラ引きずり出してやりたい！
犯人は誰？
まあ、自分が悪いんだけど（ ; ; ）
♥
信じない事
やつは人を舐めた とんでもない悪者
でも小心者
こちらからアクションかけたら
尻尾巻いて逃げた
頼むから捕まって！
♥
♥
高い人生勉強代でした
その 一言で救われます
私のように慎重かつ気丈な性格が
一度このような思いをすると始末がわるく
苦悩していますが、考えても戻らないのです
眠れなくて‥
惨敗ですよ
テレビ局の知り合いのプロデューサーに
このような詐欺にあった話を持ちかけました
番組で解決してくれたら！
♥
ばかばかしいな
ゴミたち！クズたち！
♥
インターネットホットラインセンター
♥
敗訴
弁護士おりました(^◇^;)
なので、消費者センターいきます
詐欺につよい弁護士さん
しりませんか？
♥
空さんへ
コメントする時はニックネームは同じにしてください(_ _ )
悪質サイトで騙されてしまってお金を取り返したいケースでははじめに消費生活センターへの相談をお薦めしています。下の記事をご覧ください。
https://sakuradot.com/article/1563.html
弁護士には依頼を断られましたか？
♥
なので消費者センターに行ってまいります
ありがとうございます
青山からまだメールきますよ
無視してますが、嫌だ
♥
[FROM]:りか
[ 件名]写メ送ります。
[件名]裸の写真を送ってくれないか。
[FROM]案内担当
[件名]200万円分送ります。
[FROM]三崎
[件名]確認取れましたか。
本文までは見てないですが、何度も来ました。
♥
♥
♥
(数字10桁)@ethnicity-annex.com
からの迷惑メールが立て続けに着弾。
本文は、全て
http:#www.mini-p_short-12%;
http://tix.tragedy-miserable.com/(無作為な英数字11桁)
のみ。
（実質的な本文はありません）
上の
http:#www.mini-p_short-12%;
は、表示だけでリンクされていませんが、
下の
http://tix.tragedy-miserable.com/(無作為な英数字11桁)
には、リンクが張ってあり、
http://time-time-time.com/(以下省略)
にアクセスされます。
そこで実際の本文が現れ、ポイントを吸いとられ、
ポイントが無くなれば、本文の確認が出来ず、
ポイントを購入させるという、
悪どい仕掛けになってます。
今の所、同じドメインからの着弾なので、
拒否設定をしてからは着弾は無くなっています。
…が、姑息な手段を使って着弾されるかもしれません。
♥
しろばいさんへ
分析記事にサクラを追加しました。情報ありがとうございます！
♥
毎日イベントばっかりでイライラしたよ。我ながら馬鹿でしたわ！そんなクソフェスティバル出会い系なんか潰れてしまえ！！
あ、エンジェルが、ハッピーになったよ？あれ？同じネームかな？心臓悪いという話があったな。そやつ、ろくでもねえやつだろうか？まあ、退会し、ＵＲＬを消して。静かに過ごせましたわ。2度と会うことはないだろうし。
♥
サイトの退会は無意味です↓↓
https://sakuradot.com/article/334.html
下記の【携帯の場合】の第三段階：パソコンメール拒否設定して下さい↓↓
https://sakuradot.com/article/401.html
♥
♥
サクラ(架空人物＝詐欺師)に何を言ってもしょうがないです。
騙された、お金を取り戻しましょう。
下記をよく読んで、早急に消費生活センターに相談しましょう↓↓
https://sakuradot.com/article/1563.html
♥
♥
りか(みかん)、愛美(キャンドル)は、サクラ(架空人物＝詐欺師)です。実在してません。
あなたとやり取りしてたのは、りか(みかん)、愛美(キャンドル)に成りすましていたサクラですよ。
住んでる場所、職業なんて全て嘘、嘘話です。
会う約束しても会える事なんてありません。
あなたを騙してお金を搾り取るためです。
被害に遭ってから10年以内であれば、返金交渉は可能ですので、やるだけ頑張りましょう。
上 No.32 のコラム(青表示の中)をよく読んで、準備して、早急に消費生活センターに相談して下さい！
やり取りメール多少ありますか？
課金明細書全てありますか？
明細書ないなら、決済方法(銀行振込、電子マネーの種類、クレカ)を教えて下さい。再発行出来る場合ありますので。
♥
迷惑メールに着弾する全てのサイトが偽り悪質サイトです。
海外サーバー
海外法人
届出番号なし
高額料金等
違法行為です。
URL、サイト名、運営会社名、住所、電話番号等を変え回し詐欺を働いてます。
さくらは、学生やフリーター等のアルバイトを使っていたり、アジトを変えたりと…
こう言った詐欺の場合は、中々、警察や弁護士すら法で裁くのが難しいそうです。
掲示板、窓口、さくら(架空人物)
写真は、モデルや芸能人なんかの使い回しです。
一方的なコピペやストーリーに合わせて詐欺を働いてます。
全てが嘘話しです。
住所も名前もプロフィールも…
住所の実際の場は、空き地だったとか？
別の名前の会社だったとか？
電話番号の先も関係ない飲食店だったりとか？
課金させる為の罠に過ぎません…
被害に遭った場合には、消費者センター(局番なし188)迄、お問い合わせ下さい。
件数が集まると警察に連絡が行くようです。
一度でも返信しますと残された貴方のアドレスが転売横流しとなり、嫌になる程、迷惑メールが着弾する様になりますので、最後にアドレスを変えましょう。
♥
♥
出会い系サイト(運営者)がサクラを用意してます。アパートやマンションの1室で、バイトや社員に定文コピペで、やり取りさせる。
【サクラは、一般利用者の振りをした詐欺師】
名前や職業だけでなく、写真だって本人の写真とは限らないです。
それに、性別だって変える事が出来る！
実際に会う事がないので、偽るコトが出来る。
男性が女性を装って、男性利用客を誘う事があります。
やり取りしていたのは、女性とは限りませんよ！
♥
ここで回答してる人はさくらでは無いから、そこまでは知りませんよ。
知りたければ、さくらの募集アルバイトの面接でも行ってみてください。
多分、この辺だと思います。
↓↓
https://www.dokant.com/省略しましたby管理人
もしかして、貴方を騙したさくらに会えるかも知れませんよ（笑）
♥
相手探しは出会える優良サイト情報へ
※画像の投稿はこちらからお願いします。
※サクラのプロフやメッセージ、出会い系サイトの名前、URLがあったら一緒にコメントをお願いします。
※コメントで質問する時はこちらもご覧ください。