国際ロマンス詐欺日記第29話国際ロマンス詐欺のスキーム
相変わらず、非公開のWhatsappへのメッセージが止まりません（笑）。
今回は、以前に見つけた詐欺投資サイトが、新しい詐欺投資サイトのページを作っていたというお話です。
これで、国際ロマンス詐欺の枠組みがだんだん見えてきました。
どうやら、定期的に新しい詐欺投資サイトを作っては、古いサイトを閉鎖しているようです。
詐欺カジノサイトも、実は同じ動きをしているという現実が見えてきていて、一時的にきちんと投資→出金が出来ていても、いつの日か突然サイトがメンテナンスなどを理由に閉鎖されてしまいます。
そして、そこで消えてしまった投資金額は、二度と取り戻せないと言うことです。
そして、勧誘している詐欺師達は、詐欺の被害者が入金した内の20％程度をリベートとして受け取っているようです。
なので、必死に色々な手段を使って騙そうとするわけですね。
この日記を読んでいる皆さんは、手口が分かってきていると思いますので、騙されないようにしてください。
と言ったところで、今回はこのスキームの全体像を知るのに、大変重要なやり取りが色々ありました。
今回のやり取りが無ければ、全体像を知るのにまだまだ時間がかかったかと思われます。
一番最初にWhatsappの未使用アカウントにアクセスしてきた人であるFenellaと名乗る女性は、最近メッセージが来ていなかったのですが、今日（2020年11月3日）になっていきなり投資勧誘のメッセージを送ってきました。
投資勧誘までの前振りが全然ありませんでした。
唯一、ふりといえるふりは、仕事がファイナンシャルマネージャーということぐらいでしょうか。
いきなり今日になって、「投資情報教えるから、儲かったら20％の手数料ください。」みたいなメッセージ送ってきたので、こちらも「どこのブローカーでアカウント作れば良いの？」と訪ねてみました。
そうしたら、びっくりです。
以前、別の人物から誘われた詐欺投資会社の、新しい別名サイトを伝えてきました。
これには、（もう一度言いますが）びっくりです。
とりあえず、サイトを公開してしまいます。
GPIMARKETS : https://www.gpimarkets.com/
以前紹介した、GMTSMARKETSの兄弟サイトですね。
詳細は、詐欺サイトリストに掲載してあるのでそちらを確認していただきたいのですが、重要な点だけ転載します。
1. AGA TRADERS GROUP LIMITED : https://www.agamarkets.com/
2. Knight Service Group Limited : https://www.ksgmarkets.com/
3. Temporal Exchange : https://www.temporalexchange.com/
4. GMT(S) MARKETS : https://www.gmtsmarkets.com/
この4つは、グループ詐欺投資会社です。
理由は、Temporal Exchangeのサーバー証明書はGMT(S) MARKETSのもので、Knight Service Group Limitedのサーバー証明書はAGA TRADERS GROUP LIMITEDのものです。
そして、Temporal Exchangeで作ったアカウントがKnight Service Group LimitedのMT5ログインに使えてしまいました。
これで、この二つも同じサイトだと言うことが分かります。
1=2、3=4は、サーバー証明書が同じ。
そして2=3は、同じアカウントが使えるというわけです。
ここに新しく今回のGPIMARKETSが加わったというわけです。
他にもグループに加わっている詐欺サイトがあるかも知れませんが、とりあえず私が知っているのは今の所以上になります。
とりあえず、わかりやすいようにaguse.jpの分析情報を貼っておきます。
WHOISの結果
Domain Name: GPIMARKETS.COM
Registry Domain ID: 2550952159_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.godaddy.com
Registrar URL: http://www.godaddy.com
Updated Date: 2020-08-05T08:19:35Z
Creation Date: 2020-08-05T08:19:35Z
Registry Expiry Date: 2021-08-05T08:19:35Z
Registrar: GoDaddy.com, LLC
Registrar IANA ID: 146
Registrar Abuse Contact Email: abuse@godaddy.com
Registrar Abuse Contact Phone: 480-624-2505
Domain Status: clientDeleteProhibited https://icann.org/epp#clientDeleteProhibited
Domain Status: clientRenewProhibited https://icann.org/epp#clientRenewProhibited
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Domain Status: clientUpdateProhibited https://icann.org/epp#clientUpdateProhibited
Name Server: NS15.DOMAINCONTROL.COM
Name Server: NS16.DOMAINCONTROL.COM
DNSSEC: unsigned
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
SCAMDOCの分析
Trustpilotの書き込み
ドメインネーム取得日も最近ですし、WikiFX情報やSCAMDOCの分析、それにTrustpilotの書き込みを見ても詐欺投資サイトなのは明白です。
最近、怪しいだけの詐欺なのか普通のサイトなのか見分けがつきにくい物が多かったのですが、こいつはどこからどう見ても詐欺投資サイトです。
そして、サーバー証明書がAGA TRADERS GROUP LIMITEDの物だという動かぬ証拠。
これらのことを考え合わせると、GPIMARKETSは、AGA TRADERS GROUP LIMITEDのグループ詐欺サイトで間違いないと思います。
この詐欺投資会社グループ、なんかドメインネームを～MARKETSで取るのが好きみたいですし（笑）。
この記事が気に入ったらサポートをしてみませんか？