ブログ - あなたのアカウントは停止されました、情報を更新してください のフィッシングメールが流行り
あなたのアカウントは停止されました、情報を更新してください のフィッシングメールが流行り
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2022/2/22 12:27
ここ数日で35通も到着している「あなたのアカウントは停止されました、情報を更新してください 」というアマゾンを騙るフィッシングメール．
次々とサイトは閉鎖されていますが，SpamAssassinでもスコアが6以上になるので古典的すぎる感じ．
どういった評価があるかを確認．
スコアが高いところにマークしてみた．
今回気になったのはFROM_DOMAIN_NOVOWELとは，「From: ドメインに非母音文字が連続する。」と言うことです．メールアドレスがランダム生成されているということを示すってことですかね．
次々とサイトは閉鎖されていますが，SpamAssassinでもスコアが6以上になるので古典的すぎる感じ．
どういった評価があるかを確認．
X-Spam-Score: 6.529
X-Spam-Level: ******
X-Spam-Status: Yes,
score=6.529 tagged_above=2 required=6
tests=[
DKIM_ADSP_NXDOMAIN=0.8,
FROM_DOMAIN_NOVOWEL=0.5,🈁
FUZZY_AMAZON=2.297, 🈁
HTML_MESSAGE=0.001,
NO_DNS_FOR_FROM=0.379,
RCVD_IN_DNSWL_BLOCKED=0.001,
RCVD_IN_VALIDITY_RPBL=1.284,🈁
RDNS_NONE=1.274, 🈁
SPF_HELO_NONE=0.001,
SPF_NONE=0.001,
T_SCC_BODY_TEXT_LINE=-0.01,
URIBL_BLOCKED=0.001
今回気になったのはFROM_DOMAIN_NOVOWELとは，「From: ドメインに非母音文字が連続する。」と言うことです．メールアドレスがランダム生成されているということを示すってことですかね．
