ちょっと前に流行ったEmotetのような風のフィッシングメールが．


　ZIPファイルが付いていたらいいんだけど，何も無い．


　日本海洋株式会社は存在する．そもそも海洋開発の会社から，個人が請求書を送ってもらえるわけがないｗ


　URLにアクセスすると，すぐ別のサイトに転送される．
　パラメータが無いFQDNだけにすると，転送されてない．

　色々な検証サイトで，評価してもらう．


　

　

　

　

　基本的には，すぐ転送されてしまうので，評価されてない．つまり，URLパラメータ付きだけ評価されている模様．メールアドレスが人間に届いたという確証を得たと思われる．orz

　ちなみに，メールヘッダをMXTOOLSで評価すると，直前のメールサーバが悪性評価されている．


　SymantecのSite Reviewに詳細な情報を記載して申告してみた．ただし，前回申告した内容にもまだ返事はない．．．