ブログ - あなたのアカウントは停止されました、情報を更新してください のフィッシングメールが流行り その２
あなたのアカウントは停止されました、情報を更新してください のフィッシングメールが流行り その２
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2022/7/7 15:26
今年の２月に大量に来ていたアマゾンを騙るフィッシングメールですが，また大量に来ています．
テレビCMをよくやっているけれど，年に一度のアマゾンプライムデーが７月１２日から開催されるから，それに合わせてということだろうか．というかAmazonのセールってなんか毎月何らかのものをやっているような？
取り急ぎ手元にある11通をみてみたら，誘導先のURLは次の３つでした．
https[:]//www.elektro-stoeckl.com/
https[:]//www.kvp-consulting.com/
https[:]//www.0bmexico.com/
３つともすでにテイクダウンされているのでサイトは確認できませんでした．
IPアドレスは１つだけ汚れているのがありましたけれど，一旦全部報告しておきました．
https[:]//www.abuseipdb.com/check/116.138.210.116
https[:]//www.abuseipdb.com/check/175.148.74.54
https[:]//www.abuseipdb.com/check/175.148.74.136
https[:]//www.abuseipdb.com/check/175.173.181.225
https[:]//www.abuseipdb.com/check/175.165.128.140
https[:]//www.abuseipdb.com/check/175.173.182.253
https[:]//www.abuseipdb.com/check/59.58.104.129
https[:]//www.abuseipdb.com/check/42.55.252.135
https[:]//www.abuseipdb.com/check/42.59.84.18
https[:]//www.abuseipdb.com/check/123.188.37.222
基本的にはChina Unicomというプロバイダ．
使い回し感はあるし，そもそも同じメアドに何通もくるので，何度か収集したメアドリストを使って，それを名寄せ(uniq)してないのだろうなと推測．
テレビCMをよくやっているけれど，年に一度のアマゾンプライムデーが７月１２日から開催されるから，それに合わせてということだろうか．というかAmazonのセールってなんか毎月何らかのものをやっているような？
取り急ぎ手元にある11通をみてみたら，誘導先のURLは次の３つでした．
https[:]//www.elektro-stoeckl.com/
https[:]//www.kvp-consulting.com/
https[:]//www.0bmexico.com/
３つともすでにテイクダウンされているのでサイトは確認できませんでした．
IPアドレスは１つだけ汚れているのがありましたけれど，一旦全部報告しておきました．
https[:]//www.abuseipdb.com/check/116.138.210.116
https[:]//www.abuseipdb.com/check/175.148.74.54
https[:]//www.abuseipdb.com/check/175.148.74.136
https[:]//www.abuseipdb.com/check/175.173.181.225
https[:]//www.abuseipdb.com/check/175.165.128.140
https[:]//www.abuseipdb.com/check/175.173.182.253
https[:]//www.abuseipdb.com/check/59.58.104.129
https[:]//www.abuseipdb.com/check/42.55.252.135
https[:]//www.abuseipdb.com/check/42.59.84.18
https[:]//www.abuseipdb.com/check/123.188.37.222
基本的にはChina Unicomというプロバイダ．
使い回し感はあるし，そもそも同じメアドに何通もくるので，何度か収集したメアドリストを使って，それを名寄せ(uniq)してないのだろうなと推測．
