MoinQ: フィッシング/amex/golfnetwork.co.jp

ドメイン乗取ではなく、webページの改ざんらしい。

https://sp.golfnetwork.co.jp

sp.golfnetwork.co.jp. 1800 IN CNAME sp.golfnetwork.co.jp.cdn.cloudflare.net.

sp.golfnetwork.co.jp.cdn.cloudflare.net. 300 IN A 104.17.90.3 sp.golfnetwork.co.jp.cdn.cloudflare.net. 300 IN A 104.17.89.3

https://sp.golfnetwork.co.jp/under100_2022/amex.php

メール誘導URL(リダイレクタ)が設置されたサイト自体は、通常のWeb Site閲覧も可能な状態で、一部を改ざんされたと考えられます。

1. 修正

-- ToshinoriMaeno 2022-04-29 12:21:48

お探しのページは見つかりませんでした。

2. whois

a. [ドメイン名]                 GOLFNETWORK.CO.JP
e. [そしきめい]                 じゅぴたーごるふねっとわーくかぶしきかいしゃ
f. [組織名]                     ジュピターゴルフネットワーク株式会社
g. [Organization]               Jupiter Golfnetwork Co., Ltd.
k. [組織種別]                   株式会社
l. [Organization Type]          corporation
m. [登録担当者]                 MS52525JP
n. [技術連絡担当者]             TK34343JP
p. [ネームサーバ]               ns-1637.awsdns-12.co.uk
p. [ネームサーバ]               ns-113.awsdns-14.com
p. [ネームサーバ]               ns-1339.awsdns-39.org
p. [ネームサーバ]               ns-740.awsdns-28.net
s. [署名鍵]                     
[状態]                          Connected (2022/10/31)
[登録年月日]                    1998/10/13
[接続年月日]                    1998/10/14
[最終更新]                      2021/11/01 01:03:21 (JST)

3. history

$ dig sp.golfnetwork.co.jp @a.dns.jp

; <<>> DiG 9.16.1-Ubuntu <<>> sp.golfnetwork.co.jp @a.dns.jp
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 29849
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 4, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; NSID: 61 32 32 2e 74 79 6f ("a22.tyo")
; COOKIE: 832df874c3509cacfb11f1d4626b34f84f62d9424bb1b789 (good)
;; QUESTION SECTION:
;sp.golfnetwork.co.jp.          IN      A

;; AUTHORITY SECTION:
golfnetwork.co.jp.      86400   IN      NS      ns-740.awsdns-28.net.
golfnetwork.co.jp.      86400   IN      NS      ns-1637.awsdns-12.co.uk.
golfnetwork.co.jp.      86400   IN      NS      ns-113.awsdns-14.com.
golfnetwork.co.jp.      86400   IN      NS      ns-1339.awsdns-39.org.

;; Query time: 3 msec
;; SERVER: 203.119.1.1#53(203.119.1.1)
;; WHEN: 金  4月 29 09:44:40 JST 2022
;; MSG SIZE  rcvd: 228

sp.golfnetwork.co.jp.   1800    IN      CNAME   sp.golfnetwork.co.jp.cdn.cloudflare.net.

sp.golfnetwork.co.jp.   1389    IN      CNAME   sp.golfnetwork.co.jp.cdn.cloudflare.net.
sp.golfnetwork.co.jp.cdn.cloudflare.net. 300 IN A 104.17.90.3
sp.golfnetwork.co.jp.cdn.cloudflare.net. 300 IN A 104.17.89.3

---

CategoryDns CategoryWatch CategoryTemplate