Unbending Notes
域名性本善（12）中国注.com域名国外空间搭钓鱼网站成趋势
[中奖通知天亮找上门]
今天，2010年1月7日，一早起床打开邮箱，就收到二封内容完全一样，都隐匿去邮件地址的“中奖通知信”：
发件人：邮箱互联网信息中心 <> <>
日期：2010-01-07 06:42:41
收件人：shenyang
抄送人：
主 题：shenyang最后通知你
尊敬的邮箱用户!
恭喜您!您的邮箱账号已被系统抽选为当曰幸运用户.您将获得 邮箱互联网信息心
送出的惊喜奖金￥38000 RMB(现金)与赞助商提供的『三星Q40 』笔记本电脑 一台.请登陆活动官方网站:http://qqyand.com/领取您的奖品! 牢记您的领奖验证码（5188）
请仔细阅读活动网站相关内容。
[本消息由邮箱互联网信息中心系统发出,不需任何回复]
点击所谓“活动官方网站:http://qqyand.com/”，有如下说明：
1、 本活动面向所有使用电子邮箱服务的用户，通过系统所发送给您的幸运码进行查询是否获奖。
活动时间：2010年01月05日至01月10日
2、领取奖品时间为当日08:00至下午17:00截止。请幸运用户把握时间办理领奖程序。逾期系统将会取消幸运用户资格。
3、 幸运用户已经获得奖品的将不再获赠。
4、 活动中获得宠物礼包、K级好友等虚拟奖品在获奖后72小时内送出；获得奇瑞轿车、三星Q40笔记本电脑、诺基亚N93i手机等实物奖品的用户请务必在当天到页面上方的“验证码查询”里输入验证后进入填写完整的个人信息。填写完成资料的用户请务必与我们的客服人员确认您所填写的资料是否正确，确定收件地址后在3个工作日内将奖品送出。如因您填写的地址不详、电话无人接听等情况而导致奖品寄送失败，我司概不负责。
5.重要公告，本次活动唯一指定客服热线：008-6898-8808-1365
这个“中奖活动”以前是以“中国互联网信息中心”名义搞的，为此CNNIC在2008年11月14日发布过一个声明：
当前位置：首页 > CNNIC 动态与公告 >> 正文
关于“中国互联网十周年庆典”中奖事件的声明
近日，我中心接到用户反映，有网站以“中国互联网信息中心”的名义举办“中国互联网十周年庆典”抽奖活动，欺骗用户。我中心现郑重声明如下：
我中心没有举办过“中国互联网十周年庆典”的中奖活动，也未许可其他单位或个人举办“中国互联网十周年庆典”的中奖活动。我中心提醒用户在浏览网页时，提高警惕，谨防上当受骗。对于冒充我中心名义从事“中国互联网十周年庆典”抽奖的活动的单位或者个人，我中心将依法追究相关单位和人员的法律责任。
中国互联网络信息中心
二OO八年十一月十四日
(http://www.cnnic.cn/html/Dir/2008/11/14/5389.htm)
足见这个骗术是不断地“老酒换新瓶”。而这个域名及空间相关信息又让笔者感兴趣，查询了一下，收获真不少。
[钓鱼网站喜欢找万网]
查询活动官方网站域名 qqyand.com Whois资料，结果如下：
WHOIS results for qqyand.com
Domain Name ..................... QQYAND.COM
Name Server ..................... dns29.hichina.com（万网DNS解析）
dns30.hichina.com（万网DNS解析）
Registrant ID ................... hc584079916-cn（注册人在万网帐号ID）
Registrant Name ................. zhi qiang（注册人）
Registrant Organization ......... zhi qiang wang luozai xian（注册机构）
Registrant Address .............. nan ning ren ming zhong lu 256 hao（地址：南宁人民中路256号）
Registrant City ................. nan ning（南宁市）
Registrant Province/State ....... GX（广西）
Registrant Postal Code .......... 571703（邮编）
Registrant Country Code ......... CN（中国）
Registrant Phone Number ......... +86.07528254986 - （电话区号0752是广东惠州，不是南宁市区号）
Registrant Fax .................. +86.07528254989 - （传真区号也不是南宁市）
Registrant Email ................ kkyip123@163.com
Administrative ID ............... hc584079916-cn
Administrative Name ............. zhi qiang
Administrative Organization ..... zhi qiang wang luozai xian
Administrative Address .......... nan ning ren ming zhong lu 256 hao
Administrative City ............. nan ning
Administrative Province/State ... GX
Administrative Postal Code ...... 571703
Administrative Country Code ..... CN
Administrative Phone Number ..... +86.07528254986 -
Administrative Fax .............. +86.07528254989 -
Administrative Email ............ kkyip123@163.com
Billing ID ...................... hc584079916-cn
Billing Name .................... zhi qiang
Billing Organization ............ zhi qiang wang luozai xian
Billing Address ................. nan ning ren ming zhong lu 256 hao
Billing City .................... nan ning
Billing Province/State .......... GX
Billing Postal Code ............. 571703
Billing Country Code ............ CN
Billing Phone Number ............ +86.07528254986 -
Billing Fax ..................... +86.07528254989 -
Billing Email ................... kkyip123@163.com
Technical ID .................... hc584079916-cn
Technical Name .................. zhi qiang
Technical Organization .......... zhi qiang wang luozai xian
Technical Address ............... nan ning ren ming zhong lu 256 hao
Technical City .................. nan ning
Technical Province/State ........ GX
Technical Postal Code ........... 571703
Technical Country Code .......... CN
Technical Phone Number .......... +86.07528254986 -
Technical Fax ................... +86.07528254989 -
Technical Email ................. kkyip123@163.com
Expiration Date ................. 2010-07-22 07:38:12（过期时间）
Current Registrar: HICHINA ZHICHENG TECHNOLOGY LTD. （域名注册商：万网）
IP Address: 98.126.113.165 (ARIN & RIPE IP search) （网站IP是在北美）
IP Location: -(-)
Lock Status: ok （正常使用）
Data as of: 23-Apr-2008
[空间放在美国成趋势]
根据网站上述IP地址，查询它空间放在美国加州：
ARIN Details
qqyand.com
98.126.113.165
Record Type: IP Address
OrgName: VPLS Inc. d/b/a Krypt Technologies
OrgID: VPLSI
Address: 1744 W. Katella Avenue.
Address: Suite 200
City: Orange
StateProv: CA
PostalCode: 92867
Country: US
ReferralServer: rwhois://rwhois.vpls.net:4321
NetRange: 98.126.0.0 - 98.126.255.255
CIDR: 98.126.0.0/16
OriginAS: AS35908
NetName: VPLSNET
NetHandle: NET-98-126-0-0-1
Parent: NET-98-0-0-0-0
NetType: Direct Allocation
NameServer: NS1.VPLS.NET
NameServer: NS2.VPLS.NET
Comment:
Comment: For legal requests/assistance please use the
Comment: following contact information:
Comment: VPLS Subpoena Phone: 213-406-9088
Comment: VPLS Abuse Fax: 213-406-9001
Comment: VPLS AUP, Terms of Service and DMCA/Copyright notices info:
Comment: http://www.vpls.net/privacy/
RegDate: 2008-06-10
Updated: 2009-10-16
RAbuseHandle: KRYPT-ARIN
RAbuseName: Krypt Keeper
RAbusePhone: +1-714-993-9997
RAbuseEmail: hostmaster@krypt.com
RNOCHandle: NETWO813-ARIN
RNOCName: Network Engineering
RNOCPhone: +1-213-406-9000
RNOCEmail: admin-arin@vpls.net
RTechHandle: KRYPT-ARIN
RTechName: Krypt Keeper
RTechPhone: +1-714-993-9997
RTechEmail: hostmaster@krypt.com
OrgAbuseHandle: KRYPT-ARIN
OrgAbuseName: Krypt Keeper
OrgAbusePhone: +1-714-993-9997
OrgAbuseEmail: hostmaster@krypt.com
OrgNOCHandle: NETWO813-ARIN
OrgNOCName: Network Engineering
OrgNOCPhone: +1-213-406-9000
OrgNOCEmail: admin-arin@vpls.net
OrgTechHandle: KRYPT-ARIN
OrgTechName: Krypt Keeper
OrgTechPhone: +1-714-993-9997
OrgTechEmail: hostmaster@krypt.com
这个钓鱼网站的信息同笔者在《域名性本善（11）钓鱼网站即开即用 工信部672号文只管.CN？》一文（http://w.org.cn/user1/4/archives/2010/2305.html）提到的另一个钓鱼网站域名:e-mailld.com 一样，都是放在美国的空间。
[万网有无责任封杀之]
万网公司在最近的全国域名注册管理暨落实依法打击手机淫秽色情专项行动工作中很积极配合，而且对媒体的交代也很特别，例如 ， 2010年01月05日18:24来源：搜狐IT 《中国万网锁定数十家涉黄网站域名》（林丰蕾）一文这样介绍：
【搜狐IT消息】1月5日，继新网锁定51.com、it168、blogbus.com等多家国内知名网站域名，导致这些网站无法访问后，国内另一知名域名服务商万网称，其也锁定了数十家网站的域名。
万网副总裁黄海军向搜狐IT披露，今日下午，接到通管局的规定之后，万网也锁定了数十家含有淫秽色情等非法信息网站的域名，不过，这些网站中并无极其知名的网站。
有消息人士称，此次遭遇域名锁定的网站数量高达1万，而这些网站大多是选择新网作为域名服务商的。
黄海军称，由于万网的客户都是比较正规的大企业，因此受到的影响并不大。
另据了解，此次被锁定域名网站仍有可能在沟通和删除非法内容后恢复正常访问。黄海军认为，此次域名锁定是国家例行、集中的内容整顿，相信被锁定域名的网站在与通管局沟通、删除非法内容并作出保证后将会恢复正常运营。（http://it.sohu.com/20100105/n269393764.shtml）
从 笔者在2010年1月2日(星期六) 上午01:53，收到“雅虎公司”新年就给俺送礼来的邮件（http://w.org.cn/user1/4/archives/2010/2299.html）钓鱼网站域名。在2010年1月3日(星期日) 上午03:21 ，收到“新浪2010年”中奖邮件（http://w.org.cn/user1/4/archives/2010/2300.html）钓鱼网站域名。到今天这二封钓鱼网站域名，都是来自万网，即在万网自己公布的所管理的200万个中，己经有不少于3个钓鱼网站域名，尽管它只是很少（占200万分之3以上），但是，它证明万网自己的客户确实也有不少是专门用虚假信息注册域名，特别是用于干钓鱼网站这种骗人狗当的，而绝非“黄海军称，由于万网的客户都是比较正规的大企业”那么纯净。
因此，本人认为，这短短5天时间，万网就有这么多专施钓鱼网站不正规的“企业（？）”惠顾包括本人在内的很多公众用户，显然，万网有责任继续展开全国域名注册管理暨落实依法打击手机淫秽色情专项行动工作细化，再查一查，及时封杀之，
特别是这些列入黑名单注册人信息关联域名（同一申请帐号注册其他域名、同一管理邮箱注册其他域名、同一申请电话注册其他域名等等），应该参考2009年12月16日工信部会议上王安平处长的5条工作意见，认真自查，还公众一个清洁的网络空间环境。这就是互联网企业应尽的社会责任。
沈阳
9:43 2010-1-7 写于北京家中