トップページはまともなサイトなのでクラックされていると判断できます。

www.balialist.comのアドレスは174.120.18.6でアメリカ。逆引きは6.12.78ae.static.theplanet.com.。サーバー応答は以下
Server: Apache mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635

以下は口座情報詐取画面

「現在の獲得ポイントが56,700になっております」という本文す。

ドメインjrr1y1.infoは4月15日の登録、1年の期限。日本人名義です。

個人情報詐取画面（クリックするとメーラーが立ち上がります)

追記：
関連URLは以下
ttp://revk2t.info/11/
ttp://dw2ap1sqty.biz/11/

トップページはワイナリのウエブサイトなのでクラックされているようです。

www.bogafinewine.comのアドレスは116.12.50.221でシンガポール、逆引きはgasolutions.biz。サーバー応答はServer: Apache/2.0.52 (CentOS)

カードID詐取画面

個人情報詐取画面

カード情報詐取画面

追記：
他に観測されているURL
ttp://www.intemo.com/images/mastercard.response/index.php
こちらもトップページままともなサイトです。
サーバー応答はServer: Apache/2.2.12 (Ubuntu)

トップページはFedora Test Page.

signin.ebay.com.client099311a.comのアドレスは以下なのでゾンビPCによる詐欺です。
200.49.146.20 == none
216.106.239.92 == 92.239.106.216.unassigned.sdncommunications.com
24.176.236.40 == 24-176-236-40.dhcp.atsc.ca.charter.com
67.183.112.239 == c-67-183-112-239.hsd1.wa.comcast.net
77.127.119.73 == none
82.143.216.151 == 1385158807.dhcp.dbnet.dk
86.6.78.214 == cpc2-leic13-0-0-cust725.leic.cable.ntl.com
88.164.201.28 == ggp22-1-88-164-201-28.fbx.proxad.net
88.85.8.98 == none
94.54.224.201 == none


ドメインclient099311a.comは6月15日取得、1年の期限。中国人名義です。

「現在の獲得ポイントが56,700になっております」という本文す。

個人情報詐取画面

本件は通報されたものです。ありがとうございました。