ブログ - 【ヤマト運輸】お届け時ご不在のご連絡 というフィッシングメール
うちには初めてきた気がするタイプのフィッシングメール．
メール本文に画像ビーコンが埋め込まれていたので，ちょっとうかつだった．
AbuseIPDB では未登録だが VirusTotal では少なからずマリシャスと登録されています．
ロボット判定のキャプチャが実装されていたり，クレジットカード番号からブランドを判別して画面を出すなど巧妙．しかし有効期限などのチェックはされていません．
メールのソースコードをBASE64からでコードすると，埋め込まれたビーコンが出てきました．
プレイスフォルダとは，作成中のサイトという意味．実際にアクセスすると次の通り．
引用：
次に誘導先のURLにアクセスしてみた．
失敗した後に，本物のサイトに転送されます．
メール本文に画像ビーコンが埋め込まれていたので，ちょっとうかつだった．
AbuseIPDB では未登録だが VirusTotal では少なからずマリシャスと登録されています．
ロボット判定のキャプチャが実装されていたり，クレジットカード番号からブランドを判別して画面を出すなど巧妙．しかし有効期限などのチェックはされていません．
メールのソースコードをBASE64からでコードすると，埋め込まれたビーコンが出てきました．
プレイスフォルダとは，作成中のサイトという意味．実際にアクセスすると次の通り．
引用：
恭喜, 站点创建成功！
这是默认index.html，本页面由系统自动生成
本页面在FTP根目录下的index.html
您可以修改、删除或覆盖本页面
FTP相关信息，请到“面板系统后台 > FTP” 查看
おめでとうございます！サイトは正常に作成されました。
これはデフォルトのindex.htmlで、このページはシステムによって自動的に生成されます。
このページは、FTPのルートディレクトリにあるindex.html
このページを修正、削除、上書きすることができます。
FTP関連は「パネルシステム・バックエンド＞FTP」でご確認ください。
次に誘導先のURLにアクセスしてみた．
失敗した後に，本物のサイトに転送されます．
