最新

おおいわのこめんと (2008-03)


2008-03-10

[Security] 放棄ドメインによるフィッシング

『毎日新聞: ドリームキャスト:「持っていますか」“偽サイト”が開設 セガ、注意呼びかけ』、タイムスタンプ付のヤフーの記事 (21時46分配信)。

かつてセガが公式サイトとして用いていて、放棄されていた dreamcast.com が 再取得され、偽サイトが立ち上がっている模様。user.dreamcast.com の メールアドレスが取得できると謳っているが、セガ曰く同社との関係がないとのこと。 今日の昼頃にはゲーム系・ギーク系のニュースサイトにちらほらと疑惑として 情報が流れていたのだが、ついに新聞媒体にも載ったので、多分「偽サイト」で間違いなさそう。

ドリームキャストが撤退宣言を出したのは7年前の2001年3月なのだが (……もうそんな昔なのか……)、 現在のドメインの Whois データベースの登録日は 2005 年 6 月 12 日。 所有者は一応セガの社員と言うことに登録上なっているが、真贋は不明。 テクニカルコンタクトは日本のドメイン登録代行業者になっている。 正規サイトである sega.jp および sega.com のテクニカルコンタクトはどちらも社内の人間に なっているので、ますます怪しい。

さらに調べてみると、DNS 周りでは

順引き:

dreamcast.com.          13096   IN      A       72.29.74.51
dreamcast.com.          13096   IN      NS      ns537.dizinc.com.
dreamcast.com.          13096   IN      NS      ns536.dizinc.com.
dreamcast.com.          14400   IN      SOA     ns536.dizinc.com. root.pass17.dizinc.com. 2008030700 14400 7200 3600000 86400

逆引き:

51.74.29.72.in-addr.arpa. 86400 IN      PTR     pass17.dizinc.com.
74.29.72.in-addr.arpa.  38259   IN      NS      PTR1.DIMENOC.com.
74.29.72.in-addr.arpa.  38259   IN      NS      PTR2.DIMENOC.com.

user.dreamcast.com:

user.dreamcast.com.     86400   IN      A       72.29.74.51
user.dreamcast.com.     86400   IN      NS      ns537.dizinc.com.
user.dreamcast.com.     86400   IN      NS      ns536.dizinc.com.
user.dreamcast.com.     86400   IN      SOA     ns536.dizinc.com. root.pass17.dizinc.com. 2008030601 28800 7200 3600000 86400
user.dreamcast.com.     86400   IN      MX      0 ASPMX.L.GOOGLE.com.

…… MX レコードが GMail for your domain?

ついでにNetcraft のデータをみると、2004年当時はセガ所有のアドレスブロックで運営されていたのがわかる。

というわけで、ネットワーク側から調べてみるとみるからに怪しいのだが、 既に騙された人はたくさんいる模様。

「一度取ったドメインは会社が死ぬまで保持し続けろ」とは 高木さん辺りもずっと言ってきているわけですが、 問題の実例が発生してしまったようだ。いやはや。 "Dreamcast" の言葉の響きに惹かれるセガファンの方は、十分注意してください。

しかし、新聞報道にはなっているものの、いまのところ 「エンターテイメント」セクション止まり。 セガ公式サイトのトップにも 23:30 現在情報無し。 こういうのはちゃんとリリース出してトップに注意喚起を載せるべきだと思う。


大岩 寛 (おおいわ ゆたか) <yutaka@oiwa.jp.nospam ... remove .nospam> .

Copyright © 2005-2014 Yutaka OIWA. All rights reserved.
Posted comments and trackbacks are copyrighted by their respective posters.

記事の内容について (Disclaimer / Terms and Conditions)