ブログ - Letsg0alln1ght wants to set up a time to meet you という迷惑メールは普通にアダルトサイトの勧誘メールだった
Letsg0alln1ght wants to set up a time to meet you という迷惑メールは普通にアダルトサイトの勧誘メールだった
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2022/11/10 1:58
Letsg0alln1ght wants to set up a time to meet you(Letsg0alln1ghtがあなたに会う時間を決めたいと言っています)という件名のメール．
引用： 27歳以上くらいがいいな．．．というのは置いといて，まずは最初の１つ目のURLであるclck.ruというサイトについて確認．
引用：
想定通りでした．
次は，フッタ部分にあったメルマガ？解除のURLについて調査．
無料で取得できるので悪いことに使われがちな.tkドメインで，IPアドレスはウクライナでした．
IPアドレスはロシア．．．メールが止められる事はないでしょうね．どちらかというと存在確認しました！という感じかな．
元の短縮URLの誘導先を調査．
アクセスするとこういうページに届けられます．このサイトは見た目はアダルトサイトですが，各評価サイトだとどうなるのか確認してみます．
各評価サイトによって色々・・・という感じかな．
該当するURLに直接アクセスすると何も表示されないから，そういうブロックがされて評価を拒んでいるかもしれない．
なんだかんだで人間でアクセスすると，matchx2というサイトに到達しました．もしかしてアクセスする都度違うサイトにいくなどがあるかもしれない．
matchx2は2019年から稼働している出会い系サイトの模様．ただし，どうもmatch[.]comという有名なサイトを模したものだという分析もある．
出会い系として本物か偽物かの判断はできないが，クレジットカードやメールアドレスなどの個人情報は登録しない方が良いでしょう．
引用：
We are going to help you find sexy female strippers and college girls between the ages of 19 and 25 that want to sleep with you!
This is going to sound crazy, but this is the real thing.
Young college women and female strippers between the ages of 19 to 25 years old want to meet men that they can satisfy sexually.
They all belong to the Sugar Daddy For Me community, and they are eager to meet new men today.
They are sick and tired of dating young guys their age that cannot perform in the bedroom, and want a real man.
Go here to meet these college girls and strippers:
https[:]//clck.ru/sanZq?334Vlk
-----
If you would like to not be contacted from us in the future please press on the link below:
https[:]//u.to/K61DHA?43zZrk
私たちは、あなたと寝たい19歳から25歳までのセクシーな女性ストリッパーや女子大生を見つけるお手伝いをします！私たちは、あなたのために、そのような女の子を見つけることができます。
これはクレイジーに聞こえるかもしれませんが、これは本物です。
19歳から25歳までの若い女子大生と女性ストリッパーは、性的に満足できる男性に出会いたいと思っています。
彼らは皆、Sugar Daddy For Meコミュニティに所属しており、今日も新しい男性との出会いを熱望しています。
彼らは、寝室で実行することができない彼らの年齢の若い男とデートすることにうんざりしており、本当の男を求めています。
これらの女子大生やストリッパーを満たすためにここに行く。
https[:]//clck.ru/sanZq?334Vlk
-----
今後、私たちからの連絡を希望されない場合は、以下のリンクをクリックしてください。
https[:]//u.to/K61DHA?43zZrk
引用：
Довольно часто при общении в интернете люди пересылают друг другу ссылки. Иногда эти ссылки бывают длинными. Совсем иногда — очень длинными. Но почти всегда — слишком длинными. Для того чтобы избавиться от этой проблемы, был создан этот сайт. Да, я знаю, что таких тысячи, но этот же лучше!
А дальше все просто: вставляете ссылку в поле для ввода, нажимаете "Клик" и получаете короткий, совсем короткий URL.
インターネットでのコミュニケーションでは、リンクを転送し合うことがよくあります。このリンクは長いこともあります。時には非常に長い時間、まったく。しかし、ほとんどいつも長すぎる。この問題を解消するために、このサイトは作られました。そう、何千とあるのは知っているけれど、この方がいいんだ！」と。
あとは簡単で、入力ボックスにリンクを入れて「クリック」をクリックすると、短い、とても短いURLが表示されます。
想定通りでした．
次は，フッタ部分にあったメルマガ？解除のURLについて調査．
無料で取得できるので悪いことに使われがちな.tkドメインで，IPアドレスはウクライナでした．
$ whois u.to🆑
Tonic whoisd V1.1
u ns1.uid.me
u ns2.uid.me
$ dig u.to @8.8.8.8🆑
; <<>> DiG 9.10.6 <<>> u.to @8.8.8.8
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 23134
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;u.to. IN A
;; ANSWER SECTION:
u.to. 13825 IN A 195.216.243.155
;; Query time: 9 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Thu Nov 10 01:37:03 JST 2022
;; MSG SIZE rcvd: 49
$
元の短縮URLの誘導先を調査．
アクセスするとこういうページに届けられます．このサイトは見た目はアダルトサイトですが，各評価サイトだとどうなるのか確認してみます．
各評価サイトによって色々・・・という感じかな．
該当するURLに直接アクセスすると何も表示されないから，そういうブロックがされて評価を拒んでいるかもしれない．
なんだかんだで人間でアクセスすると，matchx2というサイトに到達しました．もしかしてアクセスする都度違うサイトにいくなどがあるかもしれない．
matchx2は2019年から稼働している出会い系サイトの模様．ただし，どうもmatch[.]comという有名なサイトを模したものだという分析もある．
出会い系として本物か偽物かの判断はできないが，クレジットカードやメールアドレスなどの個人情報は登録しない方が良いでしょう．
