Unbending Notes

域界无间道(24)专为骗子注册.To域名公司自爆内幕

sz1961sy 发表于 2010/4/26 13:08:00 阅读全文() | 回复(0) | 引用通告() | 编辑

    [初见送上门中奖 网站用.To域名]
    4月22日凌晨,本人的新浪免费邮箱收到一份由“中国医药集团总公司 http://www.sinopharm.com”冯磊发来的“中奖”邮件,内容如下:



    恭喜您已成为“新浪2010年”中奖用户您将获得幸运大奖请点击登陆 ↓
    发件人:"冯磊" <fenglei@sinopharm.com>
    时 间:2010年4月22日(星期四) 上午03:46
    收件人:"okvip04010" <okvip04010@sina.com>

    您好,恭喜您!您的sina帐号已被选为周年庆典活动的幸运之星
    您将获得sina公司送出的“二等奖”惊喜奖金:58000元以及笔记本一部
    请您立即复制活动网址登陆【xinl.ez.to】领取!

    -------------------------------------------
    中国医药集团总公司 http://www.sinopharm.com
    -------------------------------------------

    跟踪了一下中国医药集团总公司 http://www.sinopharm.com 介绍:
    中国医药集团是由国务院国资委直接管理的以医药分销、医药和生物技术产品科研和生产为主业的中国****的医药健康产业集团。旗下拥有二十二家全资或控股子公司,国药控股一家H股上市公司及天坛生物、国药股份、一致药业三家A股上市公司。2009年集团营业收入650亿元,在129家中央企业中,营业收入排名第50位,利润总额排名第38位。(http://www.sinopharm.com/p226.aspx)

    这样的公司这么客气派"冯磊" 代表给咱百姓派发“奖金:58000元以及笔记本一部”真的要感谢国资委领导有方!问题是:中国医药集团总公司干吗用 xinl.ez.to 这域名送奖金及笔记本呢? 这.to域名可是很陌生。
   
 
    [百度一下可见.To域名如此吓人解释]
    用“.To域名”百度一下(http://www.baidu.com/s?cl=3&wd=%2ETo%D3%F2%C3%FB ),见到不少提供注册.To域名解释,其中最牛一家这么写道:
      价格: 2000 元/年
      什么是.to?有什么优势?
    .to是土库曼斯坦(Turkmenistan)国别域名,to 是商标的标识,凡使用商标场合,为区别、表征商标必须使用的国际惯例。
    优势:
    to 是商标的标识。凡使用商标场合,为区别、表征商标必须使用的国际惯例。您也肯定知道,互联网极大地影响着每个企业的未来。那么在互联网上如何标识、表达、保护您的商标域名呢?是注册 *.to 域名。当然,若您的域名不是您的商标或不准备作为您的品牌,则不必多此一举。但值得提醒的是,这种行为往往是短视的。域名争议的案例全部表明,事后追索的成本均数十倍于事先保护费用。
作为比较, 与 www.Google.com ,您认为哪个更突出品牌呢?
    我们是 NIC.to 在中国唯一授权代理机构。专业、一流、多、快、好、省的服务是您的理想选择。
    (http://www.nicenic.com/domain/intro_to.php)
    这个说法太让人有点半信半疑:
    一是“土库曼斯坦”英文没有带“o”;二是“商标的标识”的英文是“to”哪一处?“ NIC.to 在中国唯一授权代理机构?”
   
   
    [IANA上.To域名真实背景资料出处]
    为了查明这上述公司的如此吓人解释,笔者去IANA.org网站上查阅有关.To域名真实背景资料,结果是:
    Delegation Record for .TO(Country-code top-level domain designated for Tonga)
    Sponsoring Organisation
    Government of the Kingdom of Tonga
    H.R.H. Crown Prince Tupouto'a
    c/o Consulate of Tonga
    360 Post Street
    Suite 604
    San Francisco California 94108
    United States

    Administrative Contact
    Eric Gullichsen
    Government of the Kingdom of Tonga
    H.R.H. Crown Prince Tupouto'a
    c/o Consulate of Tonga
    360 Post Street
    Suite 604
    San Francisco California 94108
    United States
    Email: egullich@colo.to
    Voice: +1 415 462 3014
    Fax: +1 415 789 0522

    Technical Contact
    Eric Gullichsen
    Government of the Kingdom of Tonga
    H.R.H. Crown Prince Tupouto'a
    c/o Consulate of Tonga
    360 Post Street
    Suite 604
    San Francisco California 94108
    United States
    Email: egullich@colo.to
    Voice: +1 415 462 3014
    Fax: +1 415 789 0522

    Name Servers
    Host Name IP Address(es)
    tonic.to. 216.74.32.100
    auth02.ns.uu.net. 198.6.1.82
    colo.to. 216.74.32.104
    ns1.iafrica.com. 196.7.0.139
    ns-to.ripe.net. 193.0.12.224

    Subdomain Information
    URL for registration services: http://www.tonic.to/
    WHOIS Server: whois.tonic.to
    Record last updated 2009-06-26. Registration date 1995-12-18.
    (资料出处网址:http://www.iana.org/domains/root/db/to.html)

    原来, 这是南太平洋小岛上汤加皇国的国家域名,它由美国加州一家公司运营,注册局网址是: www.tonic.to
    显然:.To是土库曼斯坦域名不正确;是商标的标识更无谱;是NIC.to 在中国唯一授权代理机构更不存在(人家是Tonic.to)。


    不过,笔者从几个提供.to域名注册网站端口无法查到xinl.ez.to 域名信息,也从IANA网上介绍的 WHOIS Server: whois.tonic.to 处直接无公开的.to 域名查询whois情况,tonic.to上仅有域名所有人凭密码修改域名信息,判定:    xinl.ez.to 这个域名会是这么大方送“奖金:58000元以及笔记本一部”的中国医药集团总公司所使用的。
   
    [专为骗子注册.To域名公司自爆内幕]
    为了找出注册.To域名的内幕,笔者同其中一家公司人员(下面用 *** 代表之)MSN交流,公开一下我的对话:
    沈阳说(8:23):ez.to  whois?
    沈阳说(8:24):可注册? 
    ***说 (10:15): 不可以
    沈阳说 (10:16): 它是您们客户? whois是什么?
    ***说 (10:28): 不是我们的客户。whois这类域名差不多的 查不到
    沈阳说 (10:29): http://jk.ez.to/ 在查它
    ***说 (10:29): 估计是一个骗子
    沈阳说 (10:30): 你这代理不能帮忙?
    ***说 (10:30): 一般注册这类域名的没有几个好家伙。我查了下我们没有此类域名的客户。
    沈阳说 (10:48): 你这代理不能帮忙查whois?
    ***说 (10:48): 我问问同事
    沈阳说 (10:48): 或者.to就没有whois可查?
    ***说 (10:50): to根本就不给查whois
    沈阳说 (10:51): 明白了,可写一文了: 《为骗子注册.to域名的公司自爆内幕》 haha
    ***说 (10:53): tonic.to  这个是注册局
    沈阳说 (10:53): ic
    沈阳说 (10:54): 这些无法查whois的域名,专门为骗子注册
    ***说 (10:54): 差不多

    [小结]
    在中国大陆,有一些专门为骗子提供钓鱼网站域名注册的公司,他们正热情地支持.To域名注册,因为.to域名年费虽然高达2000元/年,但是适合骗子们掩护自已身份。

    大家要小心,同时也提请工信部从公众安全角度查处这些专门为钓鱼网站提供.to域名注册的公司ICP证,因为这明显违反了ICP的有关规定。

    沈阳
    13:06 2010/4/26 写于北京家中

发表评论:

    昵称:
    密码: (游客无须输入密码)
    主页:
    标题:
  收藏此页到365Key