ブログ - ご注文の商品発送完了メール
これまでウチでは見かけないタイプのAmazonを騙るフィッシングメール．
誘導先はすでにテイクダウンされていたので解析はできませんでした．
仕方ないのでメールヘッダを確認．
香港のサーバからNTTPCコミュニケーションズのWebARENAが用意しているVPSを経由しているように見えるけれど，偽装かもしれないとのこと．
X-MailerもLffvmk 0というものなので，そういうパターンとしては他のフィッシングメールでよく見るものと同等かな．
誘導先はすでにテイクダウンされていたので解析はできませんでした．
仕方ないのでメールヘッダを確認．
香港のサーバからNTTPCコミュニケーションズのWebARENAが用意しているVPSを経由しているように見えるけれど，偽装かもしれないとのこと．
X-MailerもLffvmk 0というものなので，そういうパターンとしては他のフィッシングメールでよく見るものと同等かな．
