www.bryantsheetmetal.netのトップページはUnder Constructionとなっています。

アドレスは66.175.58.9でアメリカ、逆引きはhostedc38.carrierzone.com、サーバー応答はServer: Apache

carrierzone.comはレンタルサーバーです。

ログイン画面

秘密の質問設定画面

パスワード入力画面

口座情報詐取画面

mail.gsfs.orgのトップページはディレクトリ丸見えの画面です。

mail.gsfs.orgのアドレスは71.133.251.17でアメリカ、逆引きはmail.gsfs.org、サーバー応答はServer: Apache/2.2.0 (Win32) PHP/5.1.2

ログイン画面

認証しているふりの画面

以下は講座情報詐取画面

ここにつなぐと以下に飛ばされます。

ttp://www.dauthboerderye.co.za/webgal/thumbs/wellsupgrd/sas/cgi-bin2/session.htm?sessargs=LrlAY3yA1loQshgnw4fr8Zs46ZqdlvSZ

www.ddrcp.com の情報：
トップページは韓国語のまともなサイトなのでクラックされていると判断できます。
アドレスは221.139.104.114で寒国、逆引きは無し、サーバー応答は以下
Server: Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e-fips-rhel5 DAV/2 PHP/5.1.6

www.dauthboerderye.co.za の情報：
トップページは英語のまともなサイトなのでクラックされていると判断できます。
アドレスは69.163.187.224でアメリカ、逆引きはapache2-echo.cowboys.dreamhost.com、サーバー応答はServer: Apache

ログイン画面、ほとんどのリンクはNot Foundになります。

以下は口座情報詐取画面

トップページはForbiddenという表示。

アドレスは202.91.38.2でシンガポール、逆引きはns2.fishbone.com.sg、サーバー応答はServer: Apache/1.3.37 (Unix) PHP/4.4.4

口座情報詐取画面

www.0597zays.comのトップページは中国語で結婚式の写真館と思われるサイトです。

www.0597zays.comのアドレスは218.85.134.121で中国、逆引きは無し。サーバー応答はServer: Apache/2.2.3 (CentOS)

ログイン画面

口座情報詐取画面、このあと本物のサイトに飛ばされます。

追記：
9月20日になってもまだ偽サイトが立ち上がっています。

ttp://reciprocallink4u.net/updates/update.php
ttp://www.d17k.com/images/update.php

16:30現在いずれもサイトは消えています。

ttp://myschooluniform.com.au/ext/modules/payment/paypal/images/html_cache/mysch.htm
ttp://www.pro100wm.in.ua/Bug-Fix/paypal-access/cgi-bin/webscrcmd=_login-runl/updates-paypal/confirm-paypal/Paypal/

16:30現在いずれもサイトは消えています。