※当ブログではアフィリエイト広告を利用しています。
最近友人がLINEで「ナナ♪」と名乗る人物に電話番号で友達に追加され、チャットに誘導するようなトークを送信されました。どうやら出会い系への誘導のようです。
誘導されたURLを踏んでいろいろ調べてみたところ、意外なところから正体かもしれないと思われる出会い系の運営元がわかったので詳細をメモします。
注意事項
本エントリにはLINEで送信されてくるURLやその先のURLを説明のために記載しています。リンクは貼っていませんが絶対にアクセスしないでください。
チャットに誘導するメッセージの内容
メッセージの内容です。今回とは違う名前やメッセージ内容で送られてくることもあると思われます。
まず最初に「ナナ♪があなたを電話番号で友達に追加しました。」という通知が来ます。
その次に「ナナ♪」と名乗る知らない人物から以下のような内容のメッセージが来ます。以下の文面は一部伏せ字にしています。
その後、「ナナ♪」と名乗る人物はすぐに退室するため、通報するのはなかなか難しいです。他にも「あゆみ♪」や「ありさ*」など、かなり多数のパターンがあるようです。
2014.10.02追記
「ゆう♪」と名乗る女性で新パターンがきました。送られてくるURLは同じです。
送信されたURLを開くとどうなるか
まず送られてきたline.myhome.cxのURLを開くとlinechat.jpのドメイン名の「LINE無料チャットルーム」というサイトにリダイレクトされます。
チャットルームではユーザがログイン順に並んでいます。
ユーザを選択しようとすると利用登録が必要な旨のエラーが出てきて、空メールを送信しないと利用登録ができないようになっています。※余談の上に揚げ足取りですが利用開始手続きのところに「REGIST」と書いてあります。しかしREGISTという英語はありません。 「登録する」という意味の単語は「REGISTER」です。
またline.myhome.cxとlinechat.jpをホスト名からIPアドレスを取得（正引き）ツールで調べてみたところ以下の通り同じIPアドレス（220.247.10.206）を指しています。
わざわざリダイレクトしている理由は単なるクッションなのか、LINE関連サイトだと思わせるためなのかは不明です。
正体と思われる出会い系サイトの運営元
空メールを送信すると登録されてしまいそうなので残念ながら進んでみたのはここまでですが、ここまでに出てきたドメインの登録者情報からLINEの送信元の正体と思われる会社が浮かび上がってきました。
チャットルームのドメインの登録者情報
まずチャットルームのドメインlinechat.jpの登録者情報はドメイン登録業者「エルドメイン」のWhois登録代行サービスによって登録者の情報が隠されているため本当の所有者は誰かわかりません。
空メール送信先ドメインの登録者情報
次にチャットルーム利用開始手続きのための空メール送信先のドメインmain-mail.netの登録者情報も同じくWhois登録代行サービスによって登録者の情報が隠されているため本当の所有者は誰かわかりません。
チャットルームのアクセスカウンタと画像格納先ドメインの登録者情報
今回使用した検証環境からはチャットルームの一部の画像を表示することができませんでした。どうやら画像は別のサーバーに格納されているようです。また1*1ピクセルの「目には見えない」アクセスカウンタも別サーバーのURLを呼び出しているようです。
画像を格納しているサーバーのドメインdcgoo.jpとアクセスカウンタのサーバーのドメインde-ipone.jpの登録者情報を調べてみたところ、一部の情報は代行業者のものとなっていましたが、登録者名が株式会社トライデント(Trident Co., Ltd.)となっていました。
何か関係がありそうです。
株式会社トライデントについて
株式会社トライデントについて簡単に調べてみたところ、以下のように出会い系、サクラ、迷惑メール、詐欺などの関連情報がわんさか出てきました。
FacebookやLINE、副業サイトなどから出会い系サイトに誘導され、金銭を詐取される被害相談が増えております。ネット上での各SNS、在宅アルバイト、高収入アルバイトなどの求人には十分ご注意ください！！
運営会社のトライデントは以前は、株式会社アイコミュニケーションズでした。
なのでこのサイトは、大阪を中心に運営している「ガイア系」です。かなり悪どい詐欺を働く系列です。
ワンクリック詐欺まがい、架空請求などを平気で行うような系列の会社です。
この会社はまだそこまでの悪いことをしていませんが要注意です！！
「仮登録が完了しました！」と同じ件名で
アドレスmail@supportclub.infoから迷惑メールを配信するのが、
株式会社トライデントが運営する悪質出会い系、サポート倶楽部です。迷惑メールのリンク先は全て登録誘導画面になっています。
株式会社トライデントという同じ名前の会社は他にもあるようですが、今回の対象となる株式会社トライデントは所在地が大阪で、責任者名はコロコロ変わるようです。
会社名：株式会社トライデント
所在地：大阪市北区長柄西1丁目3番20-706
知らない人からLINEでURLが送られた場合の対処法
真偽を調べたわけではないので本当に悪質出会い系なのかは今回の調査では断定できません。しかし確実に言えるのは以下の一点です。
知らない人からLINEで送られたURLは絶対に開かない
今回はURLを開いた時点では怪しげなスクリプトの実行などは無さそうでしたが、場合によってはURLを開いた時点でアウトのケースもあるかもしれません。知らない人から来たURLは絶対に開かないようにしたほうが良いです。
おわりに
やはりというべきか知らない人から来るメッセージはロクなものではないことがわかりました。
本家LINEにも何らかの対応を取ってもらえると良いですね。
