このドメインcom-onlinecustomers-security.infoはどう見ても犯人取得ですね。

サイトはフレームが切ってあって実際には ttp://spate-pay.info/pai/ が表示されます。ところがどちらも同じアドレス68.142.234.135です。逆引きはpremium6.geo.vip.re2.yahoo.comなのでyahoo.comのビジネスサービスを使っています。

ttp://spate-pay.info/ のトップメージはFirefoxで見ているのに(画像が欠けていますが)インターネットエクスプローラーで表示した「サイトが無い」という偽装されたエラー画面が出ます。（下図）

ドメインcom-onlinecustomers-security.infoは2月20日、spate-pay.infoは2月7日にそれぞれ取得され、どちらも期限は1年です。

サーバーの応答からは情報は得られません。paypal.comに通報しました。

ログイン画面です。何を入れてもエラーになります。

エラー画面です。IDとパスワードだけの詐取のようです。

フレーム内のURLにつないでみると当然同じ画面です。

ClamAVでHTML.Phishing.Pay-14と検知されています。

bananacy.comのアドレスは213.171.218.222でイギリスです。逆引きはありません。

トップページにつなぐとBanana Republicの画面とほぼ同じ内容になりますが画像データー自体を ttp://www.bananarelublic.com/ から表示していて偽装サイトになっています。このページ自体には詐欺の仕掛けは無いようです。

ドメインbananacy.comは2月15日に1年の期限で取得されています。トップページも偽装であるため犯人自身が取得し、レンタルサーバーに加入したものと思われます。

サーバーの応答はApache/1.3.33、PHP/4.4.1です。DNSサービスをしているSTREAMLINEDNS.CO.UKのabuseに通報しました。

インターネットバンキングの口座情報が詐取されます。IDとパスワードを入れると下の画面が数秒間表示された後本物のサイトに飛ばされます。

セッションが開始されましたというメッセージです。このあと本物サイトの同じログイン画面になります。