ブログ - 【重要】Evernoteアカウントの自動退会処理について。 というフィッシングメール
Evernoteを騙るフィッシングメールなのだけれど.
誘導先URLにアクセスすると既に本物に転送されるようになっていました.最近,この手法で対応されているものが多い. DNS世界の神の仕業というか.
誘導先URLにアクセスすると既に本物に転送されるようになっていました.最近,この手法で対応されているものが多い. DNS世界の神の仕業というか.
誘導先URLを調査してみるとquadranet.comというホスティングサービス会社のサーバで,日本のpotaさんから何度もサスピシャスだと報告されていますね.なのでフィッシングサイトの巣窟というか.
あまりみるところもないのでメッセージヘッダを確認.
フィッシングメールは,カゴヤジャパンというLPガスからのデータセンタ事業をやっている会社のサーバが使われているようで,使っていた.asiaドメインは既に停止されていますね.VirusTotalには残骸がある模様.
あまりみるところもないのでメッセージヘッダを確認.
フィッシングメールは,カゴヤジャパンというLPガスからのデータセンタ事業をやっている会社のサーバが使われているようで,使っていた.asiaドメインは既に停止されていますね.VirusTotalには残骸がある模様.