犯人（送信者）と誘導先サイトの関連性

※ DDNS は、ほぼ毎日　IP-Address　が変わります。記載のアドレスが必ずしも最新とは限りません。

いづれも最初のリンク先サイトのソースを表示すると、<frameset>タグで別ホストから実在のページを呼び出しているのが判る。

<frameset>
　　<frame src="http://www.fgter.com/?" />
　　<noframes>このページはフレーム対応のブラウザでご覧ください。</noframes>
</frameset>

ソースを見られないように右クリックを無効化しているのも特徴。上記のアダルト・ワンクリック系のサイトはダイナミックDNSを悪用しているので一定期間を過ぎるとIP-Addressが変わり、上記のIP-Addressは、nslookupによる「逆引き」も正常に行うことが出来ない。

「fgter.com」のネームサーバー情報を nslookup にて 「set querytype=ns」オプションをつけて調べてみます。

問い合わせの結果から ddns.voldon.com がDDNSのサーバーであることが判ります。

ドメイン名の　voldon.com をWhoisで調べると、やはり DOMAIN 21 が一枚噛んでいる模様。

Registration Service Provider:
DOMAIN 21 Registration Services, nic@my.domain-21.net
http://www.maplearts.net/service/domain21.html
This company may be contacted for domain support questions in Japanese.
Registrar of Record: TUCOWS, INC. 

これら問題サイトのドメインを管理していたレジストラ「DOMAIN 21：（有）愉快堂出版　http://www.domain-21.net/」は、2006/12月をもって事業を停止し、DOMAIN21 が管理していたドメインは、今後（株）ヒューメイアレジストリによって管理される事になっているようです。

上記のサイトは、登録を促すメールを毎日十数通づつ送信してくる。
送信の解除要求をしても無視され、次々に別のサイトを開設し同じ内容のメールを送信して来る。

• koi-tomo.com　　　203.195.103.169
• yellow-time.com　 59.188.12.197
• dondoko.net　　　　202.65.107.106

上記サイトも同一組織、もしくは協力関係にあると思われる。特に　koi-tomo.com　は、携帯電話をターゲットにした出会い系詐欺の迷惑メールを発信している。

上記のサイトは、いづれもsmtp** (Coremail) 経由で迷惑メールを送信してくる。サーバーのアドレス、レジストラなども一致することから同一犯の可能性が極めて高い。

共通のメールアドレスを使い送信され、件名の付け方にも共通性が見られる。

上記のサイトは、いずれもメールに記載されたサイトにアクセスすると、強制的に別のサイトにリダイレクトされる。リダイレクト先のホストは全て日本国内に設置されている。メール本文、最初の誘導先アドレス、リダイレクト先に共通性が見られ、すべて同一犯の可能性が高い。

出会い系サイトの様に会員登録を募る迷惑メールの最初の発信元は、単なるアンテナサイトである場合がほとんどです。アンテナサイトが閉鎖されても、別のサイトで運営を続けダメージを最小限に留めると共に、当局の追求を逃れる目的でこのような形態をとっていると思われます。