Unbending Notes

域界无间道(24)专为骗子注册.To域名公司自爆内幕

sz1961sy 发表于 2010/4/26 13:08:00 阅读全文() | 回复(0) | 引用通告() | 编辑

    [初见送上门中奖 网站用.To域名]
    4月22日凌晨,本人的新浪免费邮箱收到一份由“中国医药集团总公司 http://www.sinopharm.com”冯磊发来的“中奖”邮件,内容如下:



    恭喜您已成为“新浪2010年”中奖用户您将获得幸运大奖请点击登陆 ↓
    发件人:"冯磊" <fenglei@sinopharm.com>
    时 间:2010年4月22日(星期四) 上午03:46
    收件人:"okvip04010" <okvip04010@sina.com>

    您好,恭喜您!您的sina帐号已被选为周年庆典活动的幸运之星
    您将获得sina公司送出的“二等奖”惊喜奖金:58000元以及笔记本一部
    请您立即复制活动网址登陆【xinl.ez.to】领取!

    -------------------------------------------
    中国医药集团总公司 http://www.sinopharm.com
    -------------------------------------------

    跟踪了一下中国医药集团总公司 http://www.sinopharm.com 介绍:
    中国医药集团是由国务院国资委直接管理的以医药分销、医药和生物技术产品科研和生产为主业的中国最大的医药健康产业集团。旗下拥有二十二家全资或控股子公司,国药控股一家H股上市公司及天坛生物、国药股份、一致药业三家A股上市公司。2009年集团营业收入650亿元,在129家中央企业中,营业收入排名第50位,利润总额排名第38位。(http://www.sinopharm.com/p226.aspx)

    这样的公司这么客气派"冯磊" 代表给咱百姓派发“奖金:58000元以及笔记本一部”真的要感谢国资委领导有方!问题是:中国医药集团总公司干吗用 xinl.ez.to 这域名送奖金及笔记本呢? 这.to域名可是很陌生。
   
 
    [百度一下可见.To域名如此吓人解释]
    用“.To域名”百度一下(http://www.baidu.com/s?cl=3&wd=%2ETo%D3%F2%C3%FB ),见到不少提供注册.To域名解释,其中最牛一家这么写道:
      价格: 2000 元/年
      什么是.to?有什么优势?
    .to是土库曼斯坦(Turkmenistan)国别域名,to 是商标的标识,凡使用商标场合,为区别、表征商标必须使用的国际惯例。
    优势:
    to 是商标的标识。凡使用商标场合,为区别、表征商标必须使用的国际惯例。您也肯定知道,互联网极大地影响着每个企业的未来。那么在互联网上如何标识、表达、保护您的商标域名呢?是注册 *.to 域名。当然,若您的域名不是您的商标或不准备作为您的品牌,则不必多此一举。但值得提醒的是,这种行为往往是短视的。域名争议的案例全部表明,事后追索的成本均数十倍于事先保护费用。
作为比较, 与 www.Google.com ,您认为哪个更突出品牌呢?
    我们是 NIC.to 在中国唯一授权代理机构。专业、一流、多、快、好、省的服务是您的理想选择。
    (http://www.nicenic.com/domain/intro_to.php)
    这个说法太让人有点半信半疑:
    一是“土库曼斯坦”英文没有带“o”;二是“商标的标识”的英文是“to”哪一处?“ NIC.to 在中国唯一授权代理机构?”
   
   
    [IANA上.To域名真实背景资料出处]
    为了查明这上述公司的如此吓人解释,笔者去IANA.org网站上查阅有关.To域名真实背景资料,结果是:
    Delegation Record for .TO(Country-code top-level domain designated for Tonga)
    Sponsoring Organisation
    Government of the Kingdom of Tonga
    H.R.H. Crown Prince Tupouto'a
    c/o Consulate of Tonga
    360 Post Street
    Suite 604
    San Francisco California 94108
    United States

    Administrative Contact
    Eric Gullichsen
    Government of the Kingdom of Tonga
    H.R.H. Crown Prince Tupouto'a
    c/o Consulate of Tonga
    360 Post Street
    Suite 604
    San Francisco California 94108
    United States
    Email: egullich@colo.to
    Voice: +1 415 462 3014
    Fax: +1 415 789 0522

    Technical Contact
    Eric Gullichsen
    Government of the Kingdom of Tonga
    H.R.H. Crown Prince Tupouto'a
    c/o Consulate of Tonga
    360 Post Street
    Suite 604
    San Francisco California 94108
    United States
    Email: egullich@colo.to
    Voice: +1 415 462 3014
    Fax: +1 415 789 0522

    Name Servers
    Host Name IP Address(es)
    tonic.to. 216.74.32.100
    auth02.ns.uu.net. 198.6.1.82
    colo.to. 216.74.32.104
    ns1.iafrica.com. 196.7.0.139
    ns-to.ripe.net. 193.0.12.224

    Subdomain Information
    URL for registration services: http://www.tonic.to/
    WHOIS Server: whois.tonic.to
    Record last updated 2009-06-26. Registration date 1995-12-18.
    (资料出处网址:http://www.iana.org/domains/root/db/to.html)

    原来, 这是南太平洋小岛上汤加皇国的国家域名,它由美国加州一家公司运营,注册局网址是: www.tonic.to
    显然:.To是土库曼斯坦域名不正确;是商标的标识更无谱;是NIC.to 在中国唯一授权代理机构更不存在(人家是Tonic.to)。


    不过,笔者从几个提供.to域名注册网站端口无法查到xinl.ez.to 域名信息,也从IANA网上介绍的 WHOIS Server: whois.tonic.to 处直接无公开的.to 域名查询whois情况,tonic.to上仅有域名所有人凭密码修改域名信息,判定:    xinl.ez.to 这个域名会是这么大方送“奖金:58000元以及笔记本一部”的中国医药集团总公司所使用的。
   
    [专为骗子注册.To域名公司自爆内幕]
    为了找出注册.To域名的内幕,笔者同其中一家公司人员(下面用 *** 代表之)MSN交流,公开一下我的对话:
    沈阳说(8:23):ez.to  whois?
    沈阳说(8:24):可注册? 
    ***说 (10:15): 不可以
    沈阳说 (10:16): 它是您们客户? whois是什么?
    ***说 (10:28): 不是我们的客户。whois这类域名差不多的 查不到
    沈阳说 (10:29): http://jk.ez.to/ 在查它
    ***说 (10:29): 估计是一个骗子
    沈阳说 (10:30): 你这代理不能帮忙?
    ***说 (10:30): 一般注册这类域名的没有几个好家伙。我查了下我们没有此类域名的客户。
    沈阳说 (10:48): 你这代理不能帮忙查whois?
    ***说 (10:48): 我问问同事
    沈阳说 (10:48): 或者.to就没有whois可查?
    ***说 (10:50): to根本就不给查whois
    沈阳说 (10:51): 明白了,可写一文了: 《为骗子注册.to域名的公司自爆内幕》 haha
    ***说 (10:53): tonic.to  这个是注册局
    沈阳说 (10:53): ic
    沈阳说 (10:54): 这些无法查whois的域名,专门为骗子注册
    ***说 (10:54): 差不多

    [小结]
    在中国大陆,有一些专门为骗子提供钓鱼网站域名注册的公司,他们正热情地支持.To域名注册,因为.to域名年费虽然高达2000元/年,但是适合骗子们掩护自已身份。

    大家要小心,同时也提请工信部从公众安全角度查处这些专门为钓鱼网站提供.to域名注册的公司ICP证,因为这明显违反了ICP的有关规定。

    沈阳
    13:06 2010/4/26 写于北京家中

发表评论:

    昵称:
    密码: (游客无须输入密码)
    主页:
    标题:
  收藏此页到365Key