詐欺取引所「Litexce」について

Litexceという仮想通貨の投資詐欺取引所についてご紹介します。このサイトは海外にあり、かつ正確な所在地も不明ですので通常は捜査機関の手が届きません。ご注意ください。

概要

Litexceは、仮想通貨の偽の取引所です。このサイトで取引すると Dreourと同様資金を窃取されるでしょう。どのような詐欺集団が運営しているかは不明ですが、Dreourと同じシステムを利用している模様です。

詐欺サイトだとする根拠

このサイトが詐欺サイトだと考える、4つの根拠についてご説明します。

根拠１：Dreourと同じシステムを利用している

既に詐欺取引所が確定しているDreourと同じシステムを利用していますので、ここも詐欺サイトと考えられます。サイト内も文言も多くが同じです。

根拠２：非公式アプリを配布している

詐欺アプリのため、Andoroid,iOSいずれもダウンロードはしないようにしてください

一般に iOS や Android アプリは、公式サイトからでしかダウンロードできないような仕組みになっています。

この仕組みは、開発されたアプリが有害かどうかをAppleやGoogleがアプリをチェックしユーザーを守るためにあります。

ただ、例外として iOS は AdHoc という仕組みがあり、公式サイトを通さずともユーザにダウンロードさせることが可能です。

Androidアプリの方は iOS より規制が緩くアプリファイルを配置すれば、比較的用意に公式サイトを通さずともユーザにダウンロードさせることが可能です。

このような方法は、あくまで例外です。ユーザーにファイルを直接ダウンロードさせる方法は一般的には採用されず、信頼あるサイトや相手のみ許可し運用されるものです。

しかしながら、litexce.com にあるダウンロードページは、いずれもこの例外の方法によりアプリをダウンロードさせようとします。

これは、AppleやGoogleがチェックしていないアプリをユーザーが利用することになり、かなりハイリスクな方法です。

Litexceが公式サイトを経由させない理由が見当たらないため、これは有害なアプリであると考えるのが自然でしょう。

ダウンロードページのURL

https://litexce.com/#/download

ファイルのURL（Android apkファイル）
詐欺アプリのため、Andoroid,iOSいずれもダウンロードはしないようにしてください

https://litexce.oss-ap-southeast-1.aliyuncs.com/app/an/litexce-android-1.0.2.apk

Litexce」は、公式サイトを使わずユーザーに直接アプリをインストールさせていますが、その理由を見つけることができません。

理由もなく危険な方法でユーザーにアプリをインストールさせようとする「Litexce」は、詐欺サイトだと考えるのが自然でしょう。

根拠３：信頼できるプラットフォームとの表記だが、litexce.com、aliyuncs.comドメイン登録が匿名

litexce.com、aliyuncs.comドメイン登録は匿名で登録されています。ドメイン登録情報のみで信頼性を判断することが難しい状況です。

litexce.comドメイン登録情報

ドメイン登録情報は次の通りで匿名化されています。Dreourと同じく、Registerはシンガポールのアリババとあります。
（Registerとは、ドメイン名の登録受け付けや支払いの業務を担当する組織。指定事業者とも呼ばれる）

サイトにはDreourと同様に、
Litexce(Litexce)これは、ケイマン諸島に登録されている世界をリードするデジタル資産取引プラットフォームであり、コアオペレーションチームは香港にあります。
とありますが、どの部分が本当なのか根拠は見つかっていない。この文章も Dreour と同じです。もっと言えば、サイト構造自体同じです。何らかの関係がありそうだと思われます。

検索サイト：
godaddy.com

WHOIS search results

Domain Name: LITEXCE.COM
Registry Domain ID: 2771795432_DOMAIN_COM-VRSN
Registrar WHOIS Server: grs-whois.aliyun.com
Registrar URL: http://www.alibabacloud.com
Updated Date: 2023-04-10T08:01:12Z
Creation Date: 2023-04-10T07:54:42Z
Registry Expiry Date: 2024-04-10T07:54:42Z
Registrar: ALIBABA.COM SINGAPORE E-COMMERCE PRIVATE LIMITED
Registrar IANA ID: 3775
Registrar Abuse Contact Email: domainabuse@service.aliyun.com
Registrar Abuse Contact Phone: +86.95187
Domain Status: ok https://icann.org/epp#ok
Name Server: NELCI.NS.CLOUDFLARE.COM
Name Server: SIMON.NS.CLOUDFLARE.COM
DNSSEC: unsigned
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
>>> Last update of whois database: 2023-07-22T17:28:22Z <<<
For more information on Whois status codes, please visit https://icann.org/epp
NOTICE: The expiration date displayed in this record is the date the
registrar's sponsorship of the domain name registration in the registry is
currently set to expire. This date does not necessarily reflect the expiration
date of the domain name registrant's agreement with the sponsoring
registrar. Users may consult the sponsoring registrar's Whois database to
view the registrar's reported date of expiration for this registration.
TERMS OF USE: You are not authorized to access or query our Whois
database through the use of electronic processes that are high-volume and
automated except as reasonably necessary to register domain names or
modify existing registrations; the Data in VeriSign Global Registry
Services' ("VeriSign") Whois database is provided by VeriSign for
information purposes only, and to assist persons in obtaining information
about or related to a domain name registration record. VeriSign does not
guarantee its accuracy. By submitting a Whois query, you agree to abide
by the following terms of use: You agree that you may use this Data only
for lawful purposes and that under no circumstances will you use this Data
to: (1) allow, enable, or otherwise support the transmission of mass
unsolicited, commercial advertising or solicitations via e-mail, telephone,
or facsimile; or (2) enable high volume, automated, electronic processes
that apply to VeriSign (or its computer systems). The compilation,
repackaging, dissemination or other use of this Data is expressly
prohibited without the prior written consent of VeriSign. You agree not to
use electronic processes that are automated and high-volume to access or
query the Whois database except as reasonably necessary to register
domain names or modify existing registrations. VeriSign reserves the right
to restrict your access to the Whois database in its sole discretion to ensure
operational stability. VeriSign may restrict or terminate your access to the
Whois database for failure to abide by these terms of use. VeriSign
reserves the right to modify these terms at any time.
The Registry database contains ONLY .COM, .NET, .EDU domains and
Registrars.

aliyuncs.comドメイン登録情報

WHOIS search results

Domain Name: ALIYUNCS.COM
Registry Domain ID: 1710447560_DOMAIN_COM-VRSN
Registrar WHOIS Server: grs-whois.hichina.com
Registrar URL: http://www.net.cn
Updated Date: 2022-07-05T03:30:07Z
Creation Date: 2012-04-01T07:23:40Z
Registry Expiry Date: 2024-04-01T07:23:40Z
Registrar: Alibaba Cloud Computing (Beijing) Co., Ltd.
Registrar IANA ID: 420
Registrar Abuse Contact Email: DomainAbuse@service.aliyun.com
Registrar Abuse Contact Phone: +86.95187
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Domain Status: serverDeleteProhibited https://icann.org/epp#serverDeleteProhibited
Domain Status: serverTransferProhibited https://icann.org/epp#serverTransferProhibited
Domain Status: serverUpdateProhibited https://icann.org/epp#serverUpdateProhibited
Name Server: NS3.ALIYUN.COM
Name Server: NS4.ALIYUN.COM
Name Server: NS5.ALIYUN.COM
DNSSEC: unsigned
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
>>> Last update of whois database: 2023-07-22T17:46:42Z <<<
For more information on Whois status codes, please visit https://icann.org/epp
NOTICE: The expiration date displayed in this record is the date the
registrar's sponsorship of the domain name registration in the registry is
currently set to expire. This date does not necessarily reflect the expiration
date of the domain name registrant's agreement with the sponsoring
registrar. Users may consult the sponsoring registrar's Whois database to
view the registrar's reported date of expiration for this registration.
TERMS OF USE: You are not authorized to access or query our Whois
database through the use of electronic processes that are high-volume and
automated except as reasonably necessary to register domain names or
modify existing registrations; the Data in VeriSign Global Registry
Services' ("VeriSign") Whois database is provided by VeriSign for
information purposes only, and to assist persons in obtaining information
about or related to a domain name registration record. VeriSign does not
guarantee its accuracy. By submitting a Whois query, you agree to abide
by the following terms of use: You agree that you may use this Data only
for lawful purposes and that under no circumstances will you use this Data
to: (1) allow, enable, or otherwise support the transmission of mass
unsolicited, commercial advertising or solicitations via e-mail, telephone,
or facsimile; or (2) enable high volume, automated, electronic processes
that apply to VeriSign (or its computer systems). The compilation,
repackaging, dissemination or other use of this Data is expressly
prohibited without the prior written consent of VeriSign. You agree not to
use electronic processes that are automated and high-volume to access or
query the Whois database except as reasonably necessary to register
domain names or modify existing registrations. VeriSign reserves the right
to restrict your access to the Whois database in its sole discretion to ensure
operational stability. VeriSign may restrict or terminate your access to the
Whois database for failure to abide by these terms of use. VeriSign
reserves the right to modify these terms at any time.
The Registry database contains ONLY .COM, .NET, .EDU domains and
Registrars.

このサイトとアプリのダウンロードにあるURLは litexce.com ですが、実際にファイルが置かれているサーバは「http://aliyuncs.com」というサーバでした。直接アクセスするとつぎの表示でした。

aliyuncs.com というドメインですが誰が所有しているのでしょうか？

ドメイン登録情報は次の通りで匿名化されています。Registerは中国・北京のアリババとあります。
（Registerとは、ドメイン名の登録受け付けや支払いの業務を担当する組織で、指定事業者とも呼ばれます）

画像などもこのサーバー上にあるので、サイトのドメインとこのサーバの所有者は同じか、何らかの関係があると推測されます。

以上より、litexce.com または aliyuncs.comはいずれも匿名で登録されています。これは彼らが犯罪を犯した場合にはドメイン登録から彼らを特定することできない、という事になります。

そのため、信頼できると言ってお金を投資させようとしながら、ドメイン登録が匿名というのは身元不明の相手にお金を払うも同然のため、詐欺サイトとし警戒すべきです。

補足：Tengineとは？

さらに、上記404ページに表示のあった、Tengineとはなにか？調べてみました。

すると、これは中国のオンラインモールである淘宝網が開発した「Webサーバ」であることが分かりました。

サイトにアクセスするとつぎの表記でした（翻訳済み）。オープンソースのNGINXの派生プロダクトと思われます。

このことから、調査時点では詐欺師サイトはつぎのようなシステム構成と推測されます。

サーバは cloudfrare.com
Webサーバーは Tengine で構築
litexce.com を所有
litexce.comはaliyun.comのあるTengineサーバ上で動作
aliyun.comで複数のサイトを運営か？
aliyun.comは中国に所在

根拠４：litexce.comの被リンク数が０

被リンク数が０のため、このウェブサイトの信頼性は低いことを意味します。つまり、このサイトが言っている「信頼できるプラットフォーム」は嘘である可能性が非常に高いと思われます。

検索サイト：
https://www.seotools.jp

まとめ

以上、litexce.com が詐欺取引所であることの根拠を４つご説明しました。海外サイトで所在も不明ですので、万が一詐欺に遭うと資金の回収は非常に困難です。このサイトでは取引しないよう十分お気をつけください。

😱シンガポールの彼女: 国際ロマンス詐欺被害者の告白💔 👈 実際に被害に遭ってお金を失った人はこうなります

作成 2023-07-25 更新 2023-07-27