ツイッターでのパズドラ抽選とかいうアレには要注意

最近ツイッターでパズドラ抽選するよーとかいうアカウントをよく見かけるので調べてみた
2

画像サイズはなぜかちいさくなってしまったのでZipにしてまとめました 見たい方はどうぞ https://dl.dropbox.com/u/21536797/キャプチャ.zip

ラミレス・シュタイナー伍長 @cpl_x

最近ツイッターでパズドラの魔法石を抽選でゲットできるアレがあるがおかしいと思い調べた このアカのプロフのURLのサイトを置いてあるサーバ情報が3枚目の写真 http://t.co/jWYgSdVl http://t.co/lvamcnDy http://t.co/TYSKMnOR

2013-01-23 22:16:03
拡大
ラミレス・シュタイナー伍長 @cpl_x

さっきの3枚目の写真はホスト名とIPアドレスに注目

2013-01-23 22:16:26
ラミレス・シュタイナー伍長 @cpl_x

続いてこれ 途中ケータイでしか見れませんよと出たのでひといじりしたあと2枚目のStep1を開いたのが3枚目 http://t.co/nqhloNJX http://t.co/MfvN2PSL http://t.co/RWgnLI5n

2013-01-23 22:19:14
拡大
ラミレス・シュタイナー伍長 @cpl_x

続き これのURLに注目 あれぇ?このIPアドレスさっきも見たこと有るような・・・ http://t.co/mWzc01W8 http://t.co/4oAVr7JG

2013-01-23 22:41:53
拡大
ラミレス・シュタイナー伍長 @cpl_x

そしてこのアカウントのプロフのURL そのサイトのサーバはさっきとは違うが真ん中らへんの「コチラ」に行くとさっき見たサイトのドメインと同じ名前が http://t.co/aW52ym7x http://t.co/EjmYlirL

2013-01-23 22:47:01
拡大
ラミレス・シュタイナー伍長 @cpl_x

そしてそこにあるキラキラウォーカーというサイトを見てみると・・・ http://t.co/qXhifCw8 http://t.co/04z4JYuJ

2013-01-23 22:48:20
拡大
ラミレス・シュタイナー伍長 @cpl_x

そしてこのアカウントのツイートのURL あれれれ?最初に見たURLがリンクされてる!(2枚目左下に注目) http://t.co/BQhFEwfZ http://t.co/ZrlJirmf

2013-01-23 22:51:22
拡大
ラミレス・シュタイナー伍長 @cpl_x

ついでに言うとこれらのサイトが置かれてるサーバはSteadyっていう会社のデータセンターにある この会社が関わったサイト一覧(http://t.co/gLK82NTs)を調べてみたらサーバの場所は同じだけどIPアドレスが違う よって一連のサイトは同じ組織が仕込んでる可能性大

2013-01-23 22:55:46

簡単に言うと
1,ユーザーが誘導されて小遣いサイトに無料登録
2,指定された企業などのアプリを使ったり特定のことを行うことで紹介元(ここでは小遣いサイト)にお金が入る

ここまではよくある小遣いサイトと同じなのですが、

3,集めたメアドをほかの会社に流して迷惑メールがブワァー(パソコンからの閲覧を許可してないのは捨てアド対策)
4,ツイッターで抽選をすることでフォロワーを稼ぎ別の企業に売り渡す
5,複数のサイトでユーザーを集めてる 一件違うサイトに見えるがサイトを置いてあるサーバが同じ(IPアドレスの一致)

ラミレス・シュタイナー伍長 @cpl_x

これで何がしたいかというとポイント稼ぎとかで無料登録に誘ってメアドを集めていろんなとこにばらまいたりアフィで稼いでたりしてる これにのってメアド登録することが迷惑メール受信の元凶になってたりする

2013-01-23 22:58:42
ラミレス・シュタイナー伍長 @cpl_x

さらにツイッターのアカで抽選をすると共にフォロワーを稼ぐのはそのアカを別の企業に売って広告塔にするから

2013-01-23 22:59:58
ラミレス・シュタイナー伍長 @cpl_x

ちなみにその抽選で当たってマジで景品もらってる人ともらってない人がいる

2013-01-23 23:01:13

追記:もらった人ともらってない人がいるのは当選者全員分の景品は用意できないorしないけど一部にあげることによって「これすげぇ」を狙って自然と他のユーザーにも広げるためかと思われます。

ラミレス・シュタイナー伍長 @cpl_x

補足 これらのサイトはmanekingという小遣いサイト?に繋がってる manekingのサイトを置いてるサーバのipアドレスも183.182.32.67 あとSteadyという会社はサーバを提供してるだけでアフィとは無関係なので誤解しないでね

2013-01-23 23:05:05
ラミレス・シュタイナー伍長 @cpl_x

補足2:IPアドレス183.182.32.67のサイト郡の運営元はメディアラスタイズの模様 http://t.co/Y4sKQI8f

2013-01-23 23:09:52
拡大
ラミレス・シュタイナー伍長 @cpl_x

百害あって一利か二利しかなさそうだね

2013-01-23 23:20:47