ブログ - 鈴子の遺産
こんなスパムメールが．
引用： 鈴子ってなんか戦前あたりの日本人女子の名前って感じがするけど，流行ってるんかいな．
フッタに記載されている文書は，英文とクロアチア語で次のような記述になっている．
引用： 「メッセージを誤って受信した場合」のくだりは，一時期日本でも流行っていたけど最近は見ない気がするなぁ．
まずはメールヘッダを確認．
最近受診しているスパムメールだと，基本的にブラックリストに登録されているIPアドレスから届いている事が多いけど，今回はSpamAssasinが使っているブラックリストサービスで一致していない．
また，特徴的なのはFREEMAIL_FORGED_REPLYTOがついていること．ProtonMailが返信先(Reply-To)になっているが「Proton Mailは、スイスからの暗号化された電子メールです。 世界中の何百万人もの人々に使用されている、まったく新しいメールアプリは、コミュニケーションを保護し、受信トレイを簡単に管理するために必要なすべてを備えています」というサービスなのでやる気満々な感じ．
メールヘッダを見ると，プライベートアドレスも複数記録されているけど，一番手前の送信者がクロアチアの食品会社のグローバルIPアドレスのメールサーバ．ここがやられている可能性がある．
IPアドレスを調べると興味深い結果が．
クロアチアの食品会社のメールサーバのIPアドレス，ホワイトリストサービスに登録されている．これによってスパム判定が効いてない事になる．
引用：
こんにちは。
私の名前はシカゴ出身のアランです。鈴子の遺産について話し合うために、以前あなたに連絡しました。私のメールにご返信ください: Alannsotos[@]protonmail[.]com
PRIVILEGE AND CONFIDENTIALITY NOTICE
This message and all attachments transmitted with it are intended solely for the use of the addressee and may contain legally privileged and confidential information. If you are not the intended recipient, you are hereby notified that any use of this message or its attachments is strictly prohibited. If you have received this message in error, please notify the sender immediately by replying to this message and delete it without reading from your computer.
OBAVIJEST O POVLAŠTENOSTI I POVJERLJIVOSTI PORUKE
Ova poruka i svi njezini prilozi mogu sadržavati pravno povlaštene i/ili povjerljive podatke te su isključivo namijenjeni imenovanom Primatelju. Ukoliko niste imenovani Primatelj, ovime ste obaviješteni da je svaka neovlaštena uporaba ove poruke strogo zabranjena. Ako ste poruku primili greškom, molimo da odmah obavijestite Pošiljatelja, te da poruku i sve priloge izbrišete sa računala bez čitanja.
フッタに記載されている文書は，英文とクロアチア語で次のような記述になっている．
引用：
特権と機密保持に関する通知
このメッセージとそのすべての添付ファイルには、法的に特権情報や機密情報が含まれている場合があり、指定された受信者のみを対象としています。あなたが指定された受信者ではない場合、このメッセージの不正使用は固く禁じられていることが通知されます。メッセージを誤って受信した場合は、すぐに送信者に通知し、読まずにメッセージとすべての添付ファイルをコンピュータから削除してください。
まずはメールヘッダを確認．
最近受診しているスパムメールだと，基本的にブラックリストに登録されているIPアドレスから届いている事が多いけど，今回はSpamAssasinが使っているブラックリストサービスで一致していない．
また，特徴的なのはFREEMAIL_FORGED_REPLYTOがついていること．ProtonMailが返信先(Reply-To)になっているが「Proton Mailは、スイスからの暗号化された電子メールです。 世界中の何百万人もの人々に使用されている、まったく新しいメールアプリは、コミュニケーションを保護し、受信トレイを簡単に管理するために必要なすべてを備えています」というサービスなのでやる気満々な感じ．
メールヘッダを見ると，プライベートアドレスも複数記録されているけど，一番手前の送信者がクロアチアの食品会社のグローバルIPアドレスのメールサーバ．ここがやられている可能性がある．
IPアドレスを調べると興味深い結果が．
クロアチアの食品会社のメールサーバのIPアドレス，ホワイトリストサービスに登録されている．これによってスパム判定が効いてない事になる．
