ブログ - 自由な時間を利用してスマホで一日に八万円稼げるオンラインバイトをお試しください。 という迷惑メール
自由な時間を利用してスマホで一日に八万円稼げるオンラインバイトをお試しください。 という迷惑メール
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2023/8/28 23:01
リクルートのサイトに記載があった．
当社及びタウンワークを騙る架空のアルバイト募集メールにご注意ください
https://www.recruit.co.jp/newsroom/notification/2023/0825_12569.html
そういえばそんなのがあったなとスルーしていたけどアーカイブから引っ張り出して調べてみた．
引用：
RAND_ZHTEXT_10_99って変数があるけど，ここには名前でも入れる予定なのかな．でもこのキーワードで検索すると東京電力とかAmazonとか，さまざまな迷惑メールの事例が見るかる．
いつものようにメールヘッダを確認．
SpamAssasinのスコアで，DATE_IN_PAST_03_06=1.592というのがあるけど，これは受信日の３〜６時間前という意味．
G-Coreを経由した時のDate:はGMT＋9なので，UTCに変換すると11時52分AM．その差は5時間11分37秒となる．送信に長時間かかっているということは，メールサーバがエラーを起こして送信できる相手先を探していたりしたから，SPAMとしてのスコアが上がるという感じかな．
RCVD_IN_VALIDITY_RPBL=1.31となっているので，ブラックリストを調べてみた．
１つだけ登録されている模様．」
dmarc=failだしspf=softfailで，kkbshpxf2.example.comというFQDNを使って送信しているけど，カスペルスキーもNo Detectとして判断．
当社及びタウンワークを騙る架空のアルバイト募集メールにご注意ください
https://www.recruit.co.jp/newsroom/notification/2023/0825_12569.html
そういえばそんなのがあったなとスルーしていたけどアーカイブから引っ張り出して調べてみた．
引用：
<[[RAND_ZHTEXT_10_99]]>こんにちは、
オンラインバイトに興味を持っていただき、ありがとうございます！
私たちのミッションは非常に簡単で、スマホでたったの10分間操作をするだけで、1日に80000円も稼ぐことができます！
この素晴らしい機会をお見逃しなく、私たちのチームで一緒に働きましょう！
もし興味がありましたら、LINE ID：????? にご連絡ください。
短時間でもしっかりと収入を得ることができるこのオンラインバイトに参加していただければ幸いです。
RAND_ZHTEXT_10_99って変数があるけど，ここには名前でも入れる予定なのかな．でもこのキーワードで検索すると東京電力とかAmazonとか，さまざまな迷惑メールの事例が見るかる．
いつものようにメールヘッダを確認．
SpamAssasinのスコアで，DATE_IN_PAST_03_06=1.592というのがあるけど，これは受信日の３〜６時間前という意味．
Fri, 25 Aug 2023 06:40:32 +0000 →ヘッダの最初に記録されている日時．送信直後．
Fri, 25 Aug 2023 20:52:09 +0900 →G-Coreを経由する時
G-Coreを経由した時のDate:はGMT＋9なので，UTCに変換すると11時52分AM．その差は5時間11分37秒となる．送信に長時間かかっているということは，メールサーバがエラーを起こして送信できる相手先を探していたりしたから，SPAMとしてのスコアが上がるという感じかな．
RCVD_IN_VALIDITY_RPBL=1.31となっているので，ブラックリストを調べてみた．
１つだけ登録されている模様．」
dmarc=failだしspf=softfailで，kkbshpxf2.example.comというFQDNを使って送信しているけど，カスペルスキーもNo Detectとして判断．
