ブログ - certified という件名のフィッシングメール
形式上，取得しているAppleのiCloudメール．普段メールは来ないのだけど，明らかに不審なメールが来た．
わかりにくいのだけど，フィッシングメールの模様．
業務用のドキュメントに証明書を付けたような意図のメールの模様．
Microsoft OnlineでのOpenIDでのログインをさせようとする．
niftyのメアドを使ってKDDIの固定回線からメールが来ている．
BIMIとARCが失敗している．
誘導先はiCloudのログイン画面を偽装していて，いざログインしようとするとiCloudに転送される．
VirusTotalやWebPluseなどで評価は悪くないがValleyRATという報告もある．
whois誘導先サイトの情報を見ると6月に新規取得されたばかりの新しいドメイン．
わかりにくいのだけど，フィッシングメールの模様．
# whois.verisign-grs.com
Domain Name: DUCS-APS.COM
Registry Domain ID: 3110047845_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.joker.com
Registrar URL: http://www.joker.com
Updated Date: 2026-06-11T20:47:16Z
Creation Date: 2026-06-11T20:43:52Z
Registry Expiry Date: 2027-06-11T20:43:52Z
Registrar: CSL Computer Service Langenbach GmbH d/b/a joker.com
Registrar IANA ID: 113
Registrar Abuse Contact Email: abuse@joker.com
Registrar Abuse Contact Phone: +49.21186767447
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Name Server: MCKINLEY.NS.CLOUDFLARE.COM
Name Server: ZEUS.NS.CLOUDFLARE.COM
DNSSEC: unsigned
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
>>> Last update of whois database: 2026-08-24T01:37:29Z <<<
