トップページは車の中古パーツのサイトなのでクラックされているようです。

アドレス69.175.2.154はフランス、逆引きはcl117.justhost.com
サーバー応答はServer: Apache

いきなり口座情報詐取画面になります

URLは以下

ttp://www.les-vins-bio.com/site/images/stories/configuration/web/
上につなぐと下に飛ばされます。
ttp://www.ledorga.fr/images/web/

www.les-vins-bio.comの情報：
トップページはワイン農園のウエブサイトなのでクラックされているようです。
アドレスは193.34.130.67でフランス。
逆引きはdrim13067.drim.com
サーバー応答は以下
Server: Apache/2.0.63 (Unix) mod_ssl/2.0.63 OpenSSL/0.9.8e-fips-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 PHP/5.2.11

www.ledorga.frの情報：
トップページははロッジか何かのウエブサイトなのでクラックされているようです。
アドレスは80.93.89.158でフランス
逆引きは無し
Server: Apache/2.2.6 (Fedora)
X-Powered-By: PHP/5.1.6

ログイン画面

認証しているふりの画面

カード情報詐取画面

ttp://skripts.org.ua/sl_articles/index.php
上につなぐと以下に飛ばされます
ttp://www.intelligentkorea.com/bbs/data/bbs_photo/1236305970/Importand/ecure.tcfexpress.comtcfOnlineBanking/enterprise1.openbank.comfitcflogonuser/update/Important-update.html

skripts.org.uaの情報：
トップページはロシア語のまともなサイトなのでクラックされているようです。
アドレスは194.176.118.41でロシア、逆引きはweb10.leaderhost.ru、サーバー応答はServer: nginx/0.7.61

www.intelligentkorea.comの情報：
トップページは韓国語のまともなサイトなのでクラックされているようです。
アドレスは218.38.18.236で韓国、逆引きは無し、サーバー応答は以下
Server: Microsoft-IIS/5.0
X-Powered-By: PHP/4.4.7

ログイン画面

秘密の情報設定画面、このあと本物のサイトに飛ばされます。