UJP - お݉客݉様݉が݉不݉在݉の݉為݉お݉荷݉物݉を݉持݉ち݉帰݉り݉ま݉し݉た!。こ݉ち݉ら݉に݉て݉ご݉確݉認݉く݉だ݉さ݉い というSMS

Life is fun and easy!

不正IP報告数

Okan Sensor
 
メイン
ログイン
ブログ カテゴリ一覧

  • カテゴリ スパム・フィッシング の最新配信
  • RSS
  • RDF
  • ATOM

ブログ - お݉客݉様݉が݉不݉在݉の݉為݉お݉荷݉物݉を݉持݉ち݉帰݉り݉ま݉し݉た!。こ݉ち݉ら݉に݉て݉ご݉確݉認݉く݉だ݉さ݉い というSMS

お݉客݉様݉が݉不݉在݉の݉為݉お݉荷݉物݉を݉持݉ち݉帰݉り݉ま݉し݉た!。こ݉ち݉ら݉に݉て݉ご݉確݉認݉く݉だ݉さ݉い というSMS

カテゴリ : 
セキュリティ » スパム・フィッシング
ブロガー : 
ujpblog 2023/3/25 1:29
 カミさんのケータイ(元はau)に,不審なSMSが.



 TinyURLという短縮URLサイトのもの.アクセスしてみた.

 既にロックアウト済みの模様.

 Symantec WebPluseで調査.


 疑わしい (Suspicious)となっているが,7日前の模様.

 ドメインを調べてみる.

$ whois ccvuq.com🆑
   Domain Name: CCVUQ.COM
   Registry Domain ID: 2765845383_DOMAIN_COM-VRSN
   Registrar WHOIS Server: whois.godaddy.com
   Registrar URL: http://www.godaddy.com
   Updated Date: 2023-03-17T16:17:49Z
   Creation Date: 2023-03-17T16:11:55Z🈁
   Registry Expiry Date: 2024-03-17T16:11:55Z
   Registrar: GoDaddy.com, LLC
   Registrar IANA ID: 146

 1週間前に取得された取得されたドメイン.
 whoisを見ると,こんな感じ.

 電話番号を調べてみる.


 これも少し前の模様.通報内容からすると,短縮URLにはバリエーションがある模様.

 「お݉客݉様݉が݉不݉在݉の݉」というような感じで,文書に記号が入っているけれど,これはキャリアのSMSフィルタリングサービスをすり抜けるための対策だそうです.

【SMS】「お客様が不在の為お荷物を持ち帰りました。こちらにてご確認ください」が再急増、詳細と対処について
https://sbapp.net/appnews/iphone/security/okyakusamagafuzai-137558
 

トラックバック


広告スペース
Google