ここにつなぐと以下に飛ばされます。
ttp://capadourges.fr/maisons/images/www.citizensbank.com/onlineservices/Citizen.html

mensandladieswatches.co.ukの情報：
トップページは時計の売買サイトなのでクラックされている模様。
アドレスは88.208.252.192でイギリス。逆引きは無、サーバー応答はServer: Apache。

capadourges.frの情報：
トップページはディレクトリ丸見えながらそれなりのコンテンツがあるのでクラックされている模様。
アドレスは217.16.1.44でフランス。逆引きはmax9.hosteur.com.、サーバー応答は以下。
Apache/2.0.63 (Unix) mod_ssl/2.0.63 OpenSSL/0.9.8e-fips-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 mod_jk/1.2.25 PHP/5.2.9 Server at capadourges.fr Port 80

ログイン画面

秘密の質問設定画面

メール情報詐取画面

ここにつなぐと ttp://dm6m6f.com/13/ に飛ばされます。

昨日と同じコンテンツ。アドレスも119.93.31.67と同じです。

ここにつなぐと ttp://dm6m6f.com/13/ に飛ばされます。

「現在の獲得ポイントが56,700になっております」という本文です。

wwhx8l.infoのアドレスは119.93.31.67でフィリピンで前と同じです。名義は日本人です。

個人情報詐取画面、クリックするとメールソフトが立ち上がります。