夜行性インコさんのまとめ。『「r」と「n」を使って「m」に見せるように』等の手口が利用されていますね。逆引きIPレンジがほぼ固定なのでまだ対処はしやすそうですが:Microsoftが差し止めしたサイバー犯罪グループThalliumの50ドメインについてまとめてみた - piyolog