トロイの木馬付きワンクリック詐欺サイト
h*tp://seamstress.bluespound.net/pc/first〜h*tp://retiree.bluespound.net/pc/first〜
h*tp://announcer.bluespound.net/pc/first〜
h*tp://animator.bluespound.net/pc/first〜
h*tp://part.bluespound.net/pc/first〜
h*tp://doctor.bluespound.net/pc/first〜
h*tp://mason.bluespound.net/pc/first〜
h*tp://founder.bluespound.net/pc/first〜
h*tp://asphalt.hotdogner.net/pc/first〜
h*tp://apartment.hotdogner.net/pc/first〜
h*tp://market.hotdogner.net/pc/first〜
h*tp://station.hotdogner.net/pc/first〜
h*tp://escalator.hotdogner.net/pc/first〜
h*tp://spaspa.hotdogner.net/pc/first〜
h*tp://ticket.hotdogner.net/pc/first〜
h*tp://school.hotdogner.net/pc/first〜
h*tp://cellulose.shakehipboin.net/pc/first〜
h*tp://oxalic.shakehipboin.net/pc/first〜
h*tp://fermium.shakehipboin.net/pc/first〜
h*tp://mendelevium.shakehipboin.net/pc/first〜
h*tp://lawrencium.shakehipboin.net/pc/first〜
h*tp://dubnium.shakehipboin.net/pc/first〜
h*tp://bohrium.shakehipboin.net/pc/first〜
h*tp://meitnerium.shakehipboin.net/pc/first〜
h*tp://path.vanillax.net/pc/first〜
h*tp://barbar.vanillax.net/pc/first〜
h*tp://liquor.vanillax.net/pc/first〜
h*tp://rented.vanillax.net/pc/first〜
h*tp://residence.vanillax.net/pc/first〜
h*tp://mall.vanillax.net/pc/first〜
h*tp://aquarium.vanillax.net/pc/first〜
h*tp://potassium.chocochikubi.net/pc/first〜
h*tp://calcium.chocochikubi.net/pc/first〜
h*tp://chromium.chocochikubi.net/pc/first〜
※ 読者保護とイタズラ防止のためURL後半部分を伏せています。
「消えない請求書」の消し方→ ☆ワンクリウエア駆除方法
[玄関サイト]ERO×STYLISH
(h*tp://www.paizuri-omoro.net/pc/〜)
(h*tp://www.mokkori-drive.net/pc/〜)
● 画面クリックで「エリアーヌ」に移動。
【エリアーヌ】
・ここは頻繁にサイト名変更しているのですが、手口そのものの大きな変更はありません。以前の「セリーヌ」との大きな違いは、サイト名とURL・ワンクリウエア画面です。なおベースとなる詐欺の手口は 「セリーヌ」の方を参照してください。
クリックで移動 →「セリーヌ」
● 入口画面
● ワンクリウエアダウンロード画面(typist_**********.hta)
※ ワンクリウエアを実行するように誘導しているのが分かると思います。
● ワンクリウエア画面
● 振込先(多分)架空口座
クリックで移動 →「セリーヌ」