UJP - 新営業所設立のお祝い という迷惑メール

Life is fun and easy!

不正IP報告数

Okan Sensor
 
メイン
ログイン
ブログ カテゴリ一覧

  • カテゴリ セキュリティ の最新配信
  • RSS
  • RDF
  • ATOM

ブログ - 新営業所設立のお祝い という迷惑メール

新営業所設立のお祝い という迷惑メール

カテゴリ : 
セキュリティ » スパム・フィッシング
ブロガー : 
ujpblog 2022/11/30 11:19
 メールの作成途中で送信してしまったような感じの迷惑メールが来ました.



引用:
○○株式会社営業部の陳です。

平素は格別のご愛顧を賜り厚くお礼申し上げます。

さて、このほど新宿に新営業所を開設されたとのこと、誠におめでとうございます。

これもひとえに、ご創業以来の皆さまの並々ならぬご精励の賜物と感服しております。

これを機に、ますますのご発展をお祈り申し上げます。

なお、お祝いのしるしまでに、心ばかりの品を別便にてお送りいたしましたので、

 宛先が「○○株式会社」だし,文書も途中で終わっている...
 この「心ばかりの品を別便」は,実際には添付ファイルでEmotetだったら興味深かったんだけど...

 メールヘッダを調べてみました.

 SpamAssasinのX-Spam-Scoreは2.457なので低いですね.

 IPアドレスはmultacom.comという米国のデータセンタ事業者.これは「核汚染排水の有害性に関する議論 という謎のメール」「研究についてあなたの助けを求める」と同じデータセンタ事業者という共通事項があります.

 なんだかフィッシングサイトのシステム構築中って感じかな?

 メール送信者のドメインをwhoisを確認してみます.

$ whois startdao.net🆑
   Domain Name: STARTDAO.NET
   Registry Domain ID: 2658222665_DOMAIN_NET-VRSN
   Registrar WHOIS Server: grs-whois.hichina.com
   Registrar URL: http://wanwang.aliyun.com
   Updated Date: 2022-10-09T15:09:28Z
   Creation Date: 2021-11-29T13:03:00Z
   Registry Expiry Date: 2022-11-29T13:03:00Z
   Registrar: Alibaba Cloud Computing Ltd. d/b/a HiChina (www.net.cn)
   Registrar IANA ID: 1599
   Registrar Abuse Contact Email: DomainAbuse@service.aliyun.com
   Registrar Abuse Contact Phone: +86.95187
   Domain Status: ok https://icann.org/epp#ok
   Name Server: DNS15.HICHINA.COM
   Name Server: DNS16.HICHINA.COM
   DNSSEC: unsigned
 中国には間違いないようなんだけどね.送ってきたのが,陳さんだし.

トラックバック


広告スペース
Google