ブログ - 【えきねっと】重要なお知らせ。[RECEIVER_ADDRESS] という失敗したフィッシングメール
【えきねっと】重要なお知らせ。[RECEIVER_ADDRESS] という失敗したフィッシングメール
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2022/9/24 1:56
[RECEIVER_ADDRESS]という差し込み文字が入った迷惑メールも多い．多分，フィッシングメールのツールとターゲットになるリストを買ってきて，うまく動かせて無いのだろうと思うよ．
うまく動かせてない件について，今回は，このようなメールが．
引用：
星期一というのは中国語で月曜日なのだそうです．そして"The best way to buy beautiful modern furniture. "で調べると，ARTICLEという人のPinterestのアカウントが出てきますね．"Great style is easy. And whatever your style is, we make it easy to create a space you love."ってことで家具に関する何かをする人．フィッシングメールには関係ないと思うけど．
誘導先のURLがローカルのファイルなのね．残念ながらadministratorアカウントでログインしているので送信者の情報は漏れてない模様．
ちなみに誘導先のeki-net.q2i90g.cnにアクセスしたら，現時点では403エラーですね．VirusTotalだとすでにMaliciousになっています．
メールヘッダを確認．
China UnicomのIPでFoxmailを使っています．このFoxmailに差し込み設定があるのだろう．
うまく動かせてない件について，今回は，このようなメールが．
引用：
「えきねっと」の利用規約と会員資格は9月23日(金)に変更されており、アカウント情報を更新してお願いいたします。7月5日(火)の締め切りまでに更新が完了していないユーザーは、会員資格を取り消させていただきます。ご迷惑をかけして申し訳ございません。
t style is easy. The best way to buy beautiful
この問題が24時間以内に解決されない場合、不正行為のために利用される可能性があるので、そちらのクレジットカードが永遠にロックされることになります。
星期一（Getsuyoubi）星期2：星期二（Kayobi）星期3：星期三（Suiyoubi）星期
t style is easy.
下記のURLへアクセスし、必要な情報を入力のうえ
t style is easy. The best way to buy beautiful modern furniture. Tag your p
https: //www.e k i-net.com/ Personal/member/wb/NewReg/NewRegistBasicInfoInput?oneTimeAccessID=1f4b06f738df4756a33f1d2e5622d3734
星期一（Getsuyoubi）星期2：星期二（Kayobi）星期3：星期三
※このURLの有効期間は手続き受付時より24時間です。
星期一というのは中国語で月曜日なのだそうです．そして"The best way to buy beautiful modern furniture. "で調べると，ARTICLEという人のPinterestのアカウントが出てきますね．"Great style is easy. And whatever your style is, we make it easy to create a space you love."ってことで家具に関する何かをする人．フィッシングメールには関係ないと思うけど．
誘導先のURLがローカルのファイルなのね．残念ながらadministratorアカウントでログインしているので送信者の情報は漏れてない模様．
ちなみに誘導先のeki-net.q2i90g.cnにアクセスしたら，現時点では403エラーですね．VirusTotalだとすでにMaliciousになっています．
メールヘッダを確認．
China UnicomのIPでFoxmailを使っています．このFoxmailに差し込み設定があるのだろう．
