COMSAのフィッシング詐欺サイトにアクセスしてみた - うんちぶりぶり

# はじめに ICOソリューションプラットフォームであるCOMSAのトークンセールが本日の14時から開始した。 トークンセールに乗じたフィッシング詐欺被害者が多く出ているそうなので、実際どのような詐欺なのかをまとめてみた。（本記事で検証したサイト以外にも詐欺サイトはあると思うので注意が必要） # 検証 まずはCOMSAを検索。 一番上に表示されている www.comsa.io がフィッシングサイトである。( COMSAは comsa.io ) 検証のためにまずはクリックしてみる。 クリックすると、 tokensale.cornsa.io ( COMSAは tokensale.comsa.io ) にリダイレクトされる。 公式に頑張って似せようとしているものの、お粗末な作りである。 DashBoardの頑張って似せました感が個人的にはツボ。 複数環境で何回か試したが、EnrollmentとI

[uunfo]

comsa.ioが正式でwww.comsa.ioがフィッシングサイト。どうやったら第三者がwww付きのドメインサイトを作れてしまうのだろう。／AdSenceはアフィリエイトのURLを隠せた気がする／サイトのスクショはURL欄込みでないとだめだなあ

[lifefucker]

comsaじゃなくcornsaですね。「m」じゃなく「r n」。アドセンス上はmになってたけど。 id:uunfo id:napsucks

[eidai]

TBのDNS管理がセキュアでないってこと？すごいリスク高い状態ですね。

[versatile]

うんちぷりぷりっていう名前に興味があって開いた

[marton]

comsaで検索される広告のトップくらい正規のところが金出して買えよと言うしかない。

[Falky]

？？？？？？ アドセンスのドメイン欄って偽装できんの？うそでしょ？実運用は代理店にお願いしたことしかないから入稿仕様がわからん…

[mohno]

「www.comsa.io がフィッシングサイトである。( COMSAは comsa.io )」←セカンドレベルで同一なわけ？　言ってる意味がわからない。cornsa.io ならわかるけど。

[napsucks]

www.comsa.ioはアドセンス上の表示だけなのかな。もしそうじゃないとしたらどうやったんだろう。dnsにうっかり登録したままになってたwwwのアドレスを詐欺師が使ったのかな。

[hinaloe]

なんらかの偽装が……

[suginoy]

“確認した時点(10/2 22:20)で被害者84名、被害総額$174,442.68 日本円にしておよそ1900万！！”