ブログ - セキュリティカテゴリのエントリ
セキュリティ事故.ここぞとばかりに「俺も俺も」と発表が続いているけど,思い出すのは食品の産地偽装や賞味期限偽装が流行った時,最初の方に公表したホテルとか社長辞任まで追い込まれてメディアに叩かれたけど,雨後の筍のようにでた終盤の企業はノーダメージっぽかったなぁ.
20年以上前だけど,自分がいた会社で個人情報漏洩事故が起きた時,どのように「いつ」公表するかを検討していて,結局,大統領来日の日に合わせて発表していて無風だった.それよりは漏洩件数が20人くらいだったので上場企業として,ビジネス上大丈夫か?と株価影響の方を懸念していたけど,そっちも無風.
20年以上前だけど,自分がいた会社で個人情報漏洩事故が起きた時,どのように「いつ」公表するかを検討していて,結局,大統領来日の日に合わせて発表していて無風だった.それよりは漏洩件数が20人くらいだったので上場企業として,ビジネス上大丈夫か?と株価影響の方を懸念していたけど,そっちも無風.
カミさんから相談を受けたので,整理したらこんな感じ.
引用: ショップWから登録してないAmazon専用で作ってるメアドにメルマガが来たので異常状態.
メールヘッダをみたところ,メール配信業者を使っていて,過去のメルマガのヘッダを見ると,メール配信業者を半年前,2026年3月に変えていましたが,それ以降は変わっていません.
フィッシングメールでもなく,ToやUnsubscribeのアドレスを見るとaのアドレスに変わっています.
ではなぜ?Amazonのメールアドレスにメールが来たのか,この状況から推測したのはメルマガ配信業者がわで「名寄せ」が実行された可能性.
引用: 氏名,住所などが一致したので名寄せの際に同一人物と特定できて,どっちのメアドを活かすかという点で,アドレスでソートしてメアドaが選択されたのでは?と想像してみた.
システム上の名寄せが原因だったとして,じゃぁどうやってメアドaにかかわる情報を入手したのかが不明.
ちなみに,メールヘッダの中にあったUnsubscribeのデータを複合化してみた.

ちゃんと複合化された.

さて,ショップWからは,いつ頃回答があるのだろうか.
引用:
ショップWでメアドKを登録しています.
今まではアドレスK宛にメルマガが来ていましたが,今回,メアドはAmazonで専用で使っているメアドaに配信されました.
ショップWに電話で問い合わせたところ,登録メアドはKのままでした.原因はショップWで継続調査中です.
メルマガは店頭で買い物をした際に,店員に勧められてメアドKを登録しただけでメルマガは来るけど,Amazon Payでの支払いも含め,ショッピングはしたことがなく,またショップWはAmazonにショップを出店していません.
そのショップWは自社オンラインショッピングサイト以外に出店していません.
メールヘッダをみたところ,メール配信業者を使っていて,過去のメルマガのヘッダを見ると,メール配信業者を半年前,2026年3月に変えていましたが,それ以降は変わっていません.
フィッシングメールでもなく,ToやUnsubscribeのアドレスを見るとaのアドレスに変わっています.
ではなぜ?Amazonのメールアドレスにメールが来たのか,この状況から推測したのはメルマガ配信業者がわで「名寄せ」が実行された可能性.
引用:
ショップWの登録情報 氏名 住所 電話番号 生年月日 メアドK
Amazonの登録情報 氏名 住所 電話番号 生年月日 メアドa
システム上の名寄せが原因だったとして,じゃぁどうやってメアドaにかかわる情報を入手したのかが不明.
ちなみに,メールヘッダの中にあったUnsubscribeのデータを複合化してみた.

ちゃんと複合化された.

さて,ショップWからは,いつ頃回答があるのだろうか.
今年の4月にチケプラでしか使ってないメアドにフィッシングメールが来たという記事を書いたけど,同業で資本関係のあるイープラスが情報漏洩があったとニュースをみて思い出した.
問い合わせしたチケプラからは問い合わせた2ヶ月後に返事が来てたけど,ネタとして面白くないので放置していた.

引用: 専用で作った簡単じゃないメアドなので,ほかで流出してないんだけどね.
その後どうなったかな?と思って検索したら,最近別の情報漏洩事故があった模様.
【重要:一部のお客様情報が別のお客様に表示される事象についてのお詫びとご報告】
https://tixplus.jp/information/

引用:
これ,23年くらい前に,私の関わったシステムでもやったことがある.キャッシュサーバで該当ページは除外設定入れないといけないのに,テスト不足で発生だ.その後も稀にたまに頻繁に同じ事案があるw
私が関わったシステムが漏洩した2005年当時,個人情報保護法が2005年4月1日から全面施行されて話題だった頃で,会社としてPマークを取得したりしていたが,上場企業なのでどうするか広報の人が悩んでいた.
・Pマーク取得した上場企業なので,公表は必須.
・しかし個人情報保護法において事故なので株価に影響がある.
・実は事故というよりは,漏洩したのが23件と小さすぎるので,新規事業のビジネスサイズで不安に思われる可能性
そんなことで文書をモミモミして,発表タイミングは大統領が来日した時にぶつけていました.大統領はジョージ・W・ブッシュだったかウラジーミル・プーチンだったか...
問い合わせしたチケプラからは問い合わせた2ヶ月後に返事が来てたけど,ネタとして面白くないので放置していた.

引用:
いつもご利用いただきありがとうございます。
チケプラカスタマーサポートです。
お問い合わせいただき、誠にありがとうございます。
確認に時間を要しましたことお詫び申し上げます。
メールアドレスの漏洩については、一般的には複数の理由で流出する可能性がございます。
しかしながら、現時点では特定できる事実は確認されておりません。
なお、本件に限らず、昨今の情報漏洩事案等の影響により迷惑メールが増加する傾向が確認されております。
特に、いわゆる「使い捨てメールアドレス」など、容易に取得可能なメールアドレスをご利用の場合には、その傾向が見られることがございます。
ご不安な場合には、メールアドレスの変更をご検討いただくことをお勧めいたします。
何卒よろしくお願い申し上げます。
▼チケプラ(運営:株式会社チケットプラス)
その後どうなったかな?と思って検索したら,最近別の情報漏洩事故があった模様.
【重要:一部のお客様情報が別のお客様に表示される事象についてのお詫びとご報告】
https://tixplus.jp/information/

引用:
1. 発生経緯
2026年9月28日(月)、チケプラサイトへのアクセス集中時における負荷軽減を目的として、Webページのキャッシュに関する設定変更を実施いたしました。
その後、一部のお客様が同一の対象ページへ同一タイミングでアクセスした場合に、本来表示されるべきご本人の情報ではなく、別のお客様の情報が表示される場合があることが判明いたしました。
本事象の判明後、チケプラサービスを緊急メンテナンスとし、原因調査および対応を実施いたしました。現在は原因となった設定を修正し、同様の事象が発生しないことを確認したうえでサービスを再開しております。
これ,23年くらい前に,私の関わったシステムでもやったことがある.キャッシュサーバで該当ページは除外設定入れないといけないのに,テスト不足で発生だ.その後も稀にたまに頻繁に同じ事案があるw
私が関わったシステムが漏洩した2005年当時,個人情報保護法が2005年4月1日から全面施行されて話題だった頃で,会社としてPマークを取得したりしていたが,上場企業なのでどうするか広報の人が悩んでいた.
・Pマーク取得した上場企業なので,公表は必須.
・しかし個人情報保護法において事故なので株価に影響がある.
・実は事故というよりは,漏洩したのが23件と小さすぎるので,新規事業のビジネスサイズで不安に思われる可能性
そんなことで文書をモミモミして,発表タイミングは大統領が来日した時にぶつけていました.大統領はジョージ・W・ブッシュだったかウラジーミル・プーチンだったか...
先月,最近減ってきたと記録したけど,また増えている模様.9月は2600通ほど.8月は1600通,7月は1200通.一時的なものかどうかはわからないけど.
件名が"=?iso-2022-jp?B?QW1hem9uL"となっているのは,「Amazon.co.jpでのご注文」というやつですね.
引用:
件名が=?iso-2022-jp?B?GyRCJCo7W は,「お支払いに関する問題により、プライムの特典はご利用いただけません」ですね.
引用:
セクストーションメールは少なかったかな.数通. 面白みのあるものは,全くありません.
以下,件名の集計.
件名が"=?iso-2022-jp?B?QW1hem9uL"となっているのは,「Amazon.co.jpでのご注文」というやつですね.
引用:
大文字と小文字が混ざった QW1hem9u(末尾のLの手前まで)をBase64という方式でデコードすると、ずばり「Amazon」になります。
件名が=?iso-2022-jp?B?GyRCJCo7W は,「お支払いに関する問題により、プライムの特典はご利用いただけません」ですね.
引用:
この文字列をデコードすると、ずばり「お支払…」という日本語になります!
セクストーションメールは少なかったかな.数通. 面白みのあるものは,全くありません.
以下,件名の集計.
ビジネスメールに偽装して,PDFファイルに偽装したHTMLファイルを添付して送ってきたフィッシングメール.
HTMLに埋め込まれていたURLは無効化されている模様.

引用:
添付ファイルのHTMLには,謎文書がついていました.
引用:
HTMLに埋め込まれていたURLは無効化されている模様.

引用:
How are you
Find attached Payment Slip. as requested
kindly check with your bank for confirmation.
Thanks
Accounting
lisa
-----Original Message-----
From: "Account Payables/Credit Control Unit"
Date: 10/1/2026 7:58:09 p.m.
To: "Accounting"
Subject: Fwd: Payment Slip
Hello, lisa
Kindly forward the attached Payment Slip to [メアド]
Best Regards,
Account Payables/Credit Control Unit
添付ファイルのHTMLには,謎文書がついていました.
引用:
Another luxury consumer from Shanghai, who wanted to be known only as Michelle, recalls a similar shift. Now 49, the account manager once saw luxury goods as status symbols. Buying one or two designer bags a year was the norm for her.
"My belt had to be Celine, my pen Montblanc, and I collected every Tiffany silver jewellery series."
But Ms Michelle gradually grew disenchanted. She recalled her last designer purchase, a Dior Saddle bag, which she now sees as being more style than substance.
"I probably used it three times. It looked good, but couldn<92>t even fit a phone and a makeup pouch."
Asked if it was practicality that ultimately led her to cut down her spending on luxury goods, Ms Michelle said the shift was more psychological than financial.
In the past, she was drawn to the intangible value of luxury <96> the self-worth and identity such purchases seemed to symbolise. "But now, I don<92>t need that validation," she said.
"Luxury will always be part of my life, but I now approach it with a calmer, more intentional mindset," she added.
"At this stage, real luxury means having the freedom to spend my time as I choose, and investing in experiences and well-being, like working with a personal trainer, staying in a luxurious hotel or going on meaningful trips."
Across the globe, these shifting values resonate with Ms Yasmeen Khan, a 31-year-old founder of a financial literacy platform in Canada. As her income grew, she said she felt increasing pressure to signal her success to the world through luxury purchases.
But when she paused to reflect, she realised the urge was not rooted in personal joy or values.
<93>Once I accepted that my worth doesn<92>t come from what I own, I stopped feeling the desire to purchase luxury.
上海在住の別の高級品愛好家、ミシェル(仮名)も、同様の変化を振り返る。現在49歳のこのアカウントマネージャーは、かつて高級品をステータスシンボルと見なしていた。年に1、2個のデザイナーバッグを購入するのが彼女にとっては当たり前だった。
「ベルトはセリーヌ、ペンはモンブランでなければならず、ティファニーのシルバージュエリーシリーズはすべて集めていました。」
しかし、ミシェルさんは次第にその魅力に幻滅していった。彼女が最後に購入したデザイナーブランドの商品、ディオールのサドルバッグについて振り返ると、今では「中身よりも見た目を重視したもの」だと感じている。
「たぶん3回くらいしか使わなかったわ。見た目は良かったけど、スマホと化粧ポーチすら入らなかったの」
最終的に高級品への支出を減らすことになったのは実用性の問題だったのかと尋ねられると、ミシェルさんは、その変化は経済的な理由というより心理的なものだったと答えた。
かつて彼女は、ラグジュアリーが持つ形而上の価値――そうした購入が象徴しているように見える自己価値やアイデンティティ――に惹かれていた。「でも今は、そんな承認は必要ない」と彼女は語った。
「ラグジュアリーはこれからも私の人生の一部であり続けるでしょう。ただ、今はより穏やかで、意図的な心構えでそれに接しています」と彼女は付け加えた。
「今の私にとって、真の贅沢とは、自分の好きなように時間を過ごす自由を持ち、パーソナルトレーナーとのトレーニング、高級ホテルへの滞在、あるいは有意義な旅行など、体験やウェルビーイングに投資することなのです」
世界中でこうした価値観の変化が見られる中、カナダで金融リテラシープラットフォームを立ち上げた31歳のヤスミン・カーンさんもこれに共感している。収入が増えるにつれ、彼女は「自分らしさをアピールしなければならない」というプレッシャーをますます強く感じるようになったと語った。
DeepL.com(無料版)で翻訳しました。
電力・ガスなどはスマートメーター化が進んでいるけど,それに対して懸念点を挙げているスレッドが話題になっているのを見かけた.

電力・ガス会社がハッキングされても,一般家庭で言えば止められちゃう程度かなぁ.一般家庭だとエアコン止まると多変だけど,病院だと生死に関わる.でも大手の病院は自家発電装置を持っていると思うが,復旧までの時間が課題かな.
スマートメーター特有の懸念としては,電力使用状況の漏洩がある.15分単位や30分単位で収集されるデータから、「在宅か不在か」「就寝時間」「長期旅行中か」「EV充電の有無」などが推測できるので,プライバシー情報としては意外と高価値になる.

この話題の中で,スマートメーターを拒否できるのと,拒否した場合は人間の収集作業になるので作業代金を取るという仕組みまであるのだなぁと感心.
先日の日中,家で食器の洗い物をしていたらピンポンなって水道の検針の人で,一瞬水道止めてくださいとのことだった.静止点が必要なんだな.意外ときっちり.

電力・ガス会社がハッキングされても,一般家庭で言えば止められちゃう程度かなぁ.一般家庭だとエアコン止まると多変だけど,病院だと生死に関わる.でも大手の病院は自家発電装置を持っていると思うが,復旧までの時間が課題かな.
スマートメーター特有の懸念としては,電力使用状況の漏洩がある.15分単位や30分単位で収集されるデータから、「在宅か不在か」「就寝時間」「長期旅行中か」「EV充電の有無」などが推測できるので,プライバシー情報としては意外と高価値になる.

この話題の中で,スマートメーターを拒否できるのと,拒否した場合は人間の収集作業になるので作業代金を取るという仕組みまであるのだなぁと感心.
先日の日中,家で食器の洗い物をしていたらピンポンなって水道の検針の人で,一瞬水道止めてくださいとのことだった.静止点が必要なんだな.意外ときっちり.
メールサーバの管理者を装うドメイン.「常なサインイン検知に伴うアカウント保護のお案内」という件名でも類似の迷惑メールが来てますね.

引用:
誘導先のURLにアクセスすると・・・

引用:
[メアドのドメイン] をご利用のお客様へ
平素は [メアドのドメイン] をご利用いただき、誠にありがとうございます。
[メアドのドメイン] セキュリティシステムからの自動 notification です。
お客様のアカウントに対し、普段とは異なる環境からのサインイン試行が検知されました。
アカウントの polyp 安全性を確保するため、該当のアクセスセッションを一時的に保留しております。
▼ サインインの詳細
--------------------------------------------------
・日時:2026年9月8日 11:18 (JST)
・IPアドレス:203.186.22.5(Hong Kong)
・OS / ブラウザ:Chrome / Windows
--------------------------------------------------
ご alway 本人によるアクセスの場合は、以下の「アクティビティ確認ページ」よりセッションの承認を行ってください。承認完了後、通常の利用状態へ復帰いたします。
▶ アクティビティ確認・承認ポータル
※身に覚えのないアクセスの場合は、上記ページより「自分ではない」を選択し、パスワードの変更手続きを行ってください。
※一定期間確認が取れない場合、安全のため該当セッションは自動的に破棄されます。
ご不便をおかけいたしますが、ご理解とご協力のほどよろしくお願い申し上げます。
───────────────────────────────
[メアドのドメイン] カスタマーサポート
セキュリティインシデント対応チーム
Web: https://[メアドのドメイン]
Support: https://[メアドのドメイン]/support
───────────────────────────────
誘導先のURLにアクセスすると・・・
ANAを騙るフィッシングメール.すでにサイトはテイクダウンされていたけど,フィッシングの内容,誘導方法が珍しいので掲載.

引用:
誘導先のサイトにアクセスしてみたけど.

引用:
ANA
ANAからのお知らせ
搭乗情報のご確認について
XXXXXXXX 様
日頃よりANAをご利用いただき、誠にありがとうございます。
お客様よりご申請いただきました搭乗便の補償申請について、搭乗日・便名などの搭乗情報の記載が不足していたため、お手続きを完了することができませんでした。
ご搭乗時の予約確認メールなどをご確認のうえ、搭乗情報を追記して再申請をお願いいたします。
ご申請内容
申請種別 搭乗便の補償申請
受付番号 AOXN9U21YXXXX
審査状況 停止中(搭乗情報の不足)
お知らせ日 2026年8月23日
搭乗情報を追記して再申請する
ボタンが開けない場合はこちらをクリックしてください。
ご注意事項
※ 搭乗日・便名は、搭乗証明書や予約確認メールに記載されています。
※ 本メールにお心当たりのない場合は、破棄していただけますようお願いいたします。
お手数をおかけいたしますが、ご協力のほどよろしくお願い申し上げます。
今後ともANAをご愛顧いただけますと幸いです。
※ 本メールは自動送信されています。
※ 本メールは kyanako@eva.hi-ho.ne.jp 宛にお送りしています。
※ お心当たりのない場合は、本メールを破棄していただけますようお願いいたします。
ANA All Nippon Airways
誘導先のサイトにアクセスしてみたけど.
迷惑メール減ってきたね.
私の管理するドメインでの受信実績.

毎月5000通程度受信していたけど,ここ2ヶ月は1500通程度. でも9月はこれまでの実績から見ると増えている模様.
最近のトレンドは「認証コードを入力させようとするフィッシングメール」でもまとめたけど,そのタイプが多い模様.
件名のバリエーションが多くて,ここのランキングに出てこないけれど,よく見かけるのはiCloudのストレージ契約系も多い印象.
件名の集計結果 (10件以上)
キーワードランキング (トップ50, 3文字以上)
私の管理するドメインでの受信実績.

毎月5000通程度受信していたけど,ここ2ヶ月は1500通程度. でも9月はこれまでの実績から見ると増えている模様.
最近のトレンドは「認証コードを入力させようとするフィッシングメール」でもまとめたけど,そのタイプが多い模様.
件名のバリエーションが多くて,ここのランキングに出てこないけれど,よく見かけるのはiCloudのストレージ契約系も多い印象.
件名の集計結果 (10件以上)
----------------------------------------------
RANK | 件数 | 件名
----------------------------------------------
1 | 79 | 【重要】労働力調査2026 回答期限のご案内(法令
2 | 70 | UCカード8月お支払金額のお知らせ
3 | 63 | =?iso-2022-jp?B?QW1hem9uL
4 | 58 | 8月ご請求額のお知らせ
5 | 50 | 【ご確認ください】Apple Music+ 無料体
6 | 47 | =?iso-2022-jp?B?GyRCSj9BR
7 | 42 | 【お届け 予定】ご注 文商品の
8 | 36 | 【セゾンカード】お知らせボーナスポイントが付与され
9 | 33 | 【SAISON CARD】本人認証サービスに関する
10 | 32 | 不正アクセスにより、あなたの個人情報が流出していま
11 | 29 | 9月お支払金額のお知らせ
12 | 25 | =?iso-2022-jp?B?QXBwbGUgS
13 | 21 | 【確認待】返金処理に関する確認のお願い
14 | 21 | アカウントに関するお支払いについて
15 | 19 | 8月お支払金額のお知らせ
16 | 19 | 【要回答】労働力調査2026(8月調査)のご協力の
17 | 19 | YOU GOT RECORDED!
18 | 15 | UCカード8月お支払金額のお知らせ
19 | 14 | UCカードご利用制限のお知らせ
20 | 13 | 【セゾン】永久不滅ポイント ��支払いキャン��ー
21 | 12 | 【総務省】本人確認情報の更新に関する重要なお知らせ
22 | 11 | 【セ ゾンカード】セキュリティシステム
23 | 11 | 【緊急】[迷惑メール受信ドメイン] アカウントの異常ログイン通知
24 | 10 | 【セゾン】永久不滅ポイント �支払いキャン�ーン
----------------------------------------------
RANK | 件数 | キーワード
----------------------------------------------
1 | 141 | iso
2 | 141 | 2022
3 | 98 | 労働力調査2026
4 | 79 | 回答期限のご案内
5 | 71 | apple
6 | 70 | ucカード8月お支払金額のお知らせ
7 | 63 | qw1hem9ul
8 | 58 | 8月ご請求額のお知らせ
9 | 54 | ご確認ください
10 | 53 | セゾンカード
11 | 50 | music
12 | 50 | 無料体
13 | 47 | gyrcsj9br
14 | 40 | saison
15 | 36 | お知らせボーナスポイントが付与され
16 | 35 | card
17 | 33 | 本人認証サービスに関する
18 | 32 | 不正アクセスにより
19 | 32 | あなたの個人情報が流出していま
20 | 32 | 9月お支払金額のお知らせ
21 | 29 | セゾン
22 | 26 | you
23 | 25 | qxbwbgugs
24 | 25 | 永久不滅ポイント
25 | 23 | 要対応
26 | 23 | 支払いキャン
27 | 21 | 返金処理に
28 | 21 | 関する確認のお願い
29 | 21 | アカウントに関するお支払いについて
30 | 21 | 8月お支払金額のお知らせ
31 | 19 | [迷惑メール受信ドメイン]
32 | 19 | 要回答
33 | 19 | 8月調査
34 | 19 | のご協力の
35 | 19 | ana
36 | 19 | got
37 | 19 | recorded
38 | 17 | い方法の確
39 | 16 | ブランドスーパーコピー
40 | 15 | amazon
41 | 15 | ucカード8月お支払金額のお知らせ
42 | 14 | ucカードご利用制限のお知らせ
43 | 13 | マイル加算手
44 | 12 | ご登録情報の更新のお願いno
45 | 12 | 今週のおすすめ
46 | 12 | 総務省
47 | 12 | 本人確認情報の更新に関する重要なお知らせ
48 | 12 | aマイレージクラブ
49 | 12 | ご案内
50 | 11 | セキュリティシステム
いつもの感じのセクストーションメール.ちょっとしたキャンペーン実施で,うちには複数到着済み.これ今回珍しいのは,ビットコインアドレスが閉塞されている点かな.

引用:

引用:
Hi!
Unfortunately, there is some bad news for you.
Some time ago, your device was infected with my private Trojan, R.A.T. (Remote Administration Tool).
If you want to find out more about it, simply use Google.
My Trojan allowed me to access your files, accounts, and your camera.
Check the sender of this email; I have sent it from your email account.
I RECORDED YOU (through your camera) MASTURBATING!
If you still doubt my serious intentions, it only takes a couple of mouse clicks to share the video of you masturbating with your family, friends, relatives, all email contacts, on social networks and the darknet.
After that, I removed my malware to leave no traces.
To ensure you read this email, you will receive it multiple times.
All you need is $800 USD in Bitcoin (BTC), transferred to my wallet address.
After the transaction is successful, I will proceed to delete everything.
You can purchase Bitcoin (BTC) from reputable exchanges here:
http://www.coinbase.com - Payment options: Credit/Debit Cards, Bank Transfers, PayPal (in some regions).
http://www.binance.com - Payment options: Credit/Debit Cards, Bank Transfers, P2P trading, third-party payment providers, and gift cards.
http://www.bitrefill.com - Payment options: Paysafecard, credit/debit cards, crypto, bank transfer, and other gift cards.
http://www.crypto.com - Payment options: Credit/Debit Cards, Bank Transfers, Apple Pay, Google Pay, and more.
http://www.etoro.com - Payment options: Credit/Debit Cards, Bank Transfers, PayPal.
Alternatively, simply Google for other exchanges.
Once purchased, you can send the Bitcoin (BTC) directly to my wallet address or use a wallet application such as Atomic Wallet or Exodus Wallet to manage your transactions.
My Bitcoin (BTC) wallet address is: 1DFN2R8w1Qos6Cwi4kp68ACZLSHHFeaRFq
Yes, that's how the wallet address looks. Copy and paste my wallet address; it's case-sensitive.
A piece of advice from me: regularly change all your passwords and update your device with the latest security patches.
【重要】Windowsセキュリティーシステムのアップグレード というサポート詐欺メール
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2026/9/4 11:28
Windows Updateを促すメールが来たけど,普通にサポート詐欺サイトでした.

引用:
Microsoftのクラウド上で動いているし,アクセスするとすでに赤い画面が出るので, Microsoftの権限でテイクダウンすれば良いのに,と思う.

「0101」から始まる番号は国際電話で,010が国際電話発信識別番号」.次の「1」がアメリカやカナダの「国番号(国識別コード)」

引用:
お客様へ
マイクロソフトのセキュリティチームは、お客様のデバイスで異常なアクティビティを検出しました。お使いのWindowsシステムは現在、外部の脅威に対して脆弱な状態にあります。
データの盗難やシステムトラブルを防ぐために、直ちにセキュリティパッチを更新し、アカウントの認証を行う必要があります。[メアド]
以下のリンクをクリックして、公式のサポートページからログインし、指示に従ってください:
[ サポートポータルにログインする ]
24時間以内に対応がない場合、セキュリティ保護のためにお客様のアカウントを一時的に停止させていただきます。
何卒ご理解とご協力をお願い申し上げます。
Microsoft カスタマーサポートセンター
Microsoftのクラウド上で動いているし,アクセスするとすでに赤い画面が出るので, Microsoftの権限でテイクダウンすれば良いのに,と思う.

「0101」から始まる番号は国際電話で,010が国際電話発信識別番号」.次の「1」がアメリカやカナダの「国番号(国識別コード)」
本文に lol wtf.. とあったのだけど,何かあると思って意味を調べてみた.そして添付ファイルを分析したら,Phorpiex(フォーピエックス)だと判明.久しぶりに?高度な分析結果が確認できました.
今回はサンドボックスでの検証結果もリンクしました.

引用: 添付ファイルがついているけど,JPGのようであってZIPファイル.
ZIPファイルには何があるのか調べてみた.
今回はサンドボックスでの検証結果もリンクしました.

引用:
「lol wtf」は、英語のネットスラングである「LOL」と「WTF」を組み合わせた表現で、信じられないことや理不尽な状況に直面して「呆れながらも笑ってしまう(草、なんだこれ)」という感情を表します
それぞれの意味は以下の通りです。
・LOL(Laugh Out Loud):
大笑いする、日本語の「w」や「笑」にあたる表現
・WTF(What the f**k):
「なんだこれ」「ふざけんな」「まじかよ」といった驚きや怒りを表す言葉
ZIPファイルには何があるのか調べてみた.
毎月まとめているスパム件名レポート 2026年07月分でも,最近減少してきた事に触れているけど
世間的にも減ってきているようだ.
フィッシング報告数が4割減 - ただし悪用URLは増加
https://www.security-next.com/187610
引用:
うーんこの20 CIDR セットとして迷惑メールを防ぐファイアウォール設定の効果があるのかが検証できないなぁ.ブロック実績をログにして集計すれば良いのか.
世間的にも減ってきているようだ.
フィッシング報告数が4割減 - ただし悪用URLは増加
https://www.security-next.com/187610
引用:
2026年6月におけるフィッシング攻撃の報告件数は前月比約4割減となる一方、悪用されたURLについては微増した。調査用メールアドレスに着信したフィッシングメールの9割超で独自ドメインが利用されていたという。
フィッシング対策協議会によれば、6月に同協議会へ寄せられたフィッシング攻撃の報告は7万2370件。前月の12万6061件から約42.6%減少した。1日あたり約2412.3件の報告が寄せられた。15万1112件の報告があった4月から2カ月連続で減少している。
うーんこの20 CIDR セットとして迷惑メールを防ぐファイアウォール設定の効果があるのかが検証できないなぁ.ブロック実績をログにして集計すれば良いのか.
Notes on closing tabs before shipment という迷惑メール
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2026/8/28 10:31
本文を読んでも意味不明.思想関係っぽいけど.誘導先サイトに行っても,これも目的不明.詐欺サイトなのかどうか?

引用: 誘導先サイトに行ってみた.

引用:
Hi —
A short note from the desk this week. When you finish a block of work, closing unused tabs is a small ritual that helps keep the next shipment clean. Before you tape the last carton, take a moment to close the browser tabs for tracking portals, carrier rate sheets, and old customs forms. Each open tab is a loose end. One closed tab is one less thing to misread later. This is not about efficiency for its own sake, but about reducing minor errors at the point where the box actually leaves the floor.
今週は、デスクから短いメッセージをお届けします。一連の作業を終える際、使っていないタブを閉じることは、次の出荷作業をスムーズに進めるためのちょっとした儀式です。最後のカートンをテープで封をする前に、配送追跡サイト、配送業者の料金表、古い通関書類などのブラウザタブを閉じる時間を取ってください。開いたままのタブは、未処理の懸念材料になり得ます。タブを一つ閉じれば、後で読み間違えるリスクを一つ減らせます。これは単なる効率化の話ではなく、実際に荷物が現場から発送される段階で起こりうる些細なミスを減らすための工夫なのです。
Last month I caught a mislabeled carton just by checking the packing slip against the label before sealing. A forty-second glance. Now I close all other tabs before I do that check. Slower is faster at the end of a block of work.
先月、梱包を終える前にパッキングリストとラベルを照合した際、ラベルの記載ミスに気づいたことがありました。ほんの40秒ほどの確認作業でした。それ以来、私はその照合を行う前に、他のタブをすべて閉じるようにしています。作業の区切りにおいては、急がず丁寧に進めることこそが、結果的に迅速な処理につながるのです。
For paperwork, put the three documents next to each other before you upload anything: the commercial invoice, the packing list, and the shipping label. One glance confirms the weight matches and the address is not from an old draft. When timeframes are uncertain, say so in plain words to the team on the other side — a vague “soon” costs more than a specific “Tuesday afternoon” that turns into Wednesday. Keep the note short. That is the whole note.
書類に関しては、アップロードを行う前に、「コマーシャル・インボイス(商業送り状)」、「パッキングリスト(梱包明細書)」、「配送ラベル」の3点を並べて確認してください。そうすれば、重量が一致しているか、住所が古い下書きのままになっていないかを一目で確認できます。スケジュールの見通しが立たない場合は、相手のチームに対してその旨をはっきりと伝えましょう。「近いうちに(soon)」といった曖昧な表現は、「火曜日の午後」と具体的に伝えておき、結果的に水曜日になってしまう場合よりも、大きなコスト(不利益)を招くことになりかねません。連絡は簡潔に。以上です。
Same notes online: https[:]//tmalljxcugad.com/
Quietly,
Marlon Lena
MarlonLena[@]tmalljxcugad.com
Written by Marlon Lena for TMALLJXCUGAD readers · Unsubscribe
認証コードが発行されて,そのリターンでログイン情報を搾取しようとするフィッシングメールが流行りつつある?っぽいけど,機械翻訳の性能差か?認証コードの事をあまり聞きなれない言葉にされるみたいで,違和感のある文書になっている.
・暗号指定をお願いいたします
・確認作業コードのご連絡とお願い申し上げ
・使い捨てコードに関するご案内
・ワンタイムコードの発給を受領ました
・照合番号をご確認ください
・一時符号を確認する
・ワンタイム番号を確認する
・認証コードの発行手続きを受理ました ました?
・ワンタイム数字
・ワンタイムワンタイムコードの配布について
・専用表記の供給
・単発記号の再提供に関するご通知
・臨時用番号の発出について
・一時数字列をお送りいたしました
・ワンタイム番号
・ワンタイム数字列を発給
・ワンタイム合言葉
・ワンタイムコード作成完了
・ワンタイムキー再発行作業
・ご対応で必要なコードをお届け
引用: 共通しているのは,本文内にその認証コードらしき数値列の記載がない.つまり,文面だけ新しくて中身はないという感じかな.
・暗号指定をお願いいたします
・確認作業コードのご連絡とお願い申し上げ
・使い捨てコードに関するご案内
・ワンタイムコードの発給を受領ました
・照合番号をご確認ください
・一時符号を確認する
・ワンタイム番号を確認する
・認証コードの発行手続きを受理ました ました?
・ワンタイム数字
・ワンタイムワンタイムコードの配布について
・専用表記の供給
・単発記号の再提供に関するご通知
・臨時用番号の発出について
・一時数字列をお送りいたしました
・ワンタイム番号
・ワンタイム数字列を発給
・ワンタイム合言葉
・ワンタイムコード作成完了
・ワンタイムキー再発行作業
・ご対応で必要なコードをお届け
引用:
検証暗号のご報告
平素よりご愛顧を賜り、誠にありがとうございます。
お客さまよりご依頼をいただきました内容につきまして、確認のための番号を交付いたしました。ご対応を進める際には、下記のページよりキーをご入力ください。
符号は一定時間の経過後に無効となりますので、速やかにご利用手順を終了くださいますようご用命いたします。
ご説明を続ける
本メールは送信専用のアドレスから配信しております。
ご不明な点がございましたら、お問い合わせください。
Amazon[.]co.jp からのお知らせ
意味はわからないし誘導先URLとかビットコインアドレスとかもない.本文の宛先が「〇〇」となっているのでテンプレートからの誤送信っぽいけど,ただのテキストメールだけどHTMLメールなんだよね.
TikTokのバイトダンス社のデータセンタから送ってきている点が気になる.

macOSのメールAppだと「タイムセンシティブなアップデート」とでていて,Time-Sensitiveは英語で「時間に敏感な」「急を要する」という意味をだそうですw
引用:
調べた結果.
TikTokのバイトダンス社のデータセンタから送ってきている点が気になる.

macOSのメールAppだと「タイムセンシティブなアップデート」とでていて,Time-Sensitiveは英語で「時間に敏感な」「急を要する」という意味をだそうですw
引用:
〇〇の皆様
先日は、私の引っ越し作業にお力添えをいただき、誠にありがとうございました。
皆様の迅速かつ丁寧なご対応のおかげで、大量の荷物も予想以上にスムーズに片付き、新居での生活を気持ちよくスタートすることができました。
一人では到底叶わなかった作業を、チームでサポートしていただけたことに、深く感謝しております。
また機会がございましたら、ぜひ新居にお集まりいただき、改めてお礼をさせていただければ幸いです。
本当にありがとうございました。
調べた結果.
形式上,取得しているAppleのiCloudメール.普段メールは来ないのだけど,明らかに不審なメールが来た.

わかりにくいのだけど,フィッシングメールの模様.
業務用のドキュメントに証明書を付けたような意図のメールの模様.
Microsoft OnlineでのOpenIDでのログインをさせようとする.
niftyのメアドを使ってKDDIの固定回線からメールが来ている.
BIMIとARCが失敗している.
誘導先はiCloudのログイン画面を偽装していて,いざログインしようとするとiCloudに転送される.
VirusTotalやWebPluseなどで評価は悪くないがValleyRATという報告もある.
whois誘導先サイトの情報を見ると6月に新規取得されたばかりの新しいドメイン.

わかりにくいのだけど,フィッシングメールの模様.
0570からの電話.0570はナビダイヤルは、NTTドコモビジネス(旧:NTTコミュニケーションズ)が運営している有料サービスで,ここに架電すると電話料金に課金されてしまうので悪用...とまで言えないけど,よくない使い方がされることが多い電話番号.
今回はそのナビダイアルから着信があった.

着信に応答するだけだと課金されないので,出てみたら音楽が流れてきたので反射的に切ったのだけど,電話番号を調べたら夢グループでした.

夢グループコンサートに1回行ったのだけど,そのおかげでこういう電話がたくさんかかってくるようになった.
この電話が悪質なのは,あとで折り返し電話したら課金されてしまって夢グループの売り上げになるという感じ.もしクレームを入れたとしても,音楽を流している有料チャンネル扱いかな.昔の0990で始まるダイヤルQ2と同じ.情弱というかお年寄りからお金を奪おうとしている.
夢グループが話からは,架電して音楽を聴かせると9.35円/3分だけど,ナビダイアルにかけると2026年10月以降は22円/30秒なのだそう.
・架電して相手が出なく残した着信履歴に応答がある→22円の収入
・架電して相手が出ても音楽が流れるので3分以内に切られる→9.35円
差分で13円くらい儲かる可能性がある.チリつもビジネス.
引用:
田村市観光大使のご紹介
https://www.city.tamura.lg.jp/soshiki/18/tourism_ambassador.html
このページによると顧客数1,000万世帯とのこと.1000万世帯に電話かけて1世帯で得られる金額が13円だと1.3億円.
例えば架電成功率5%として50万世帯だと650万円. 十分ペイしそう.1回しか使えない手だけど.
今回はそのナビダイアルから着信があった.

着信に応答するだけだと課金されないので,出てみたら音楽が流れてきたので反射的に切ったのだけど,電話番号を調べたら夢グループでした.

夢グループコンサートに1回行ったのだけど,そのおかげでこういう電話がたくさんかかってくるようになった.
この電話が悪質なのは,あとで折り返し電話したら課金されてしまって夢グループの売り上げになるという感じ.もしクレームを入れたとしても,音楽を流している有料チャンネル扱いかな.昔の0990で始まるダイヤルQ2と同じ.情弱というかお年寄りからお金を奪おうとしている.
夢グループが話からは,架電して音楽を聴かせると9.35円/3分だけど,ナビダイアルにかけると2026年10月以降は22円/30秒なのだそう.
・架電して相手が出なく残した着信履歴に応答がある→22円の収入
・架電して相手が出ても音楽が流れるので3分以内に切られる→9.35円
差分で13円くらい儲かる可能性がある.チリつもビジネス.
引用:
営業電話を自動でかけて音声を流すだけのシステム導入費用は?
営業電話を自動でかけて録音音声を流すシステム(オートコールシステム)の導入費用は、インターネット回線を利用する一般的な「クラウド型」の場合、初期費用が無料〜5万円、月額費用が3万〜8万円程度が相場です。これに加えて、実際に電話がかかった分だけの通話料(従量課金)が発生します。
田村市観光大使のご紹介
https://www.city.tamura.lg.jp/soshiki/18/tourism_ambassador.html
このページによると顧客数1,000万世帯とのこと.1000万世帯に電話かけて1世帯で得られる金額が13円だと1.3億円.
例えば架電成功率5%として50万世帯だと650万円. 十分ペイしそう.1回しか使えない手だけど.
従来型のフィッシングメール,巧みにサイトに誘導してクレカ情報などを入力させるパターンよりも,QRコードを送ってそこにアクセスさせてQRコード決済で金融資産をかすめとるパターンが増えてきたようだ.テレビニュースでもそれの被害と逮捕者の話が出ていたし.
それと,うちの場合だけかもしれないけど,迷惑メール件数が減ってきた.
件名の集計結果 (10件以上)
キーワードランキング (トップ50, 3文字以上)
それと,うちの場合だけかもしれないけど,迷惑メール件数が減ってきた.
件名の集計結果 (10件以上)
----------------------------------------------
RANK | 件数 | 件名
----------------------------------------------
1 | 129 | 応答なし
2 | 116 | 【お届け 予定】ご注文商品の
3 | 53 | YOU PERVERT, I RECORDED Y
4 | 45 | JALマイレージバンク アカウント継続のお願い(期
5 | 32 | 7月ご請求額のお知らせ
6 | 32 | SAISON「本人確認の再実施」をお願いしておりま
7 | 26 | 【最終通知】ANAマイル失効まであとわずか|7月3
8 | 21 | 【要ログイン】セゾンカード 会員情報のご確認のお願
9 | 15 | I RECORDED YOU!
10 | 14 | Re:代金引換 ブランドスーパーコピー 実物写真
11 | 14 | お支払い情報の更新について
12 | 13 | =?iso-2022-jp?B?QXBwbGUgS
13 | 12 | 【重要】メールボックスサービス期限切れのお知らせ(
14 | 11 | 【重要】労働力調査2026 回答期限のご案内(法令
15 | 10 | 【重要通知】e+plus決済システム更新のご案内
16 | 10 | 【重要】サービス安全性向上
----------------------------------------------
RANK | 件数 | キーワード
----------------------------------------------
1 | 129 | 応答なし
2 | 69 | you
3 | 68 | recorded
4 | 55 | セゾンカード
5 | 53 | pervert
6 | 45 | jalマイレージバンク
7 | 45 | アカウント継続のお願い
8 | 36 | iso
9 | 36 | 2022
10 | 36 | saison
11 | 35 | off
12 | 32 | 7月ご請求額のお知らせ
13 | 32 | 本人確認の再実施
14 | 32 | をお願いしておりま
15 | 29 | 要ログイン
16 | 29 | 最終通知
17 | 26 | anaマイル失効まであとわずか
18 | 26 | 7月3
19 | 24 | 重要通知
20 | 21 | 会員情報のご確認のお願
21 | 20 | ブランドスーパーコピー
22 | 16 | 回答期限のご案内
23 | 15 | icloud
24 | 14 | 本人認証サービス
25 | 14 | お知らせ
26 | 14 | 代金引換
27 | 14 | 実物写真
28 | 14 | お支払い情報の更新について
29 | 13 | 最大90
30 | 13 | qxbwbgugs
31 | 12 | 3dセキュア
32 | 12 | メールボックスサービス期限切れのお知らせ
33 | 11 | 要対応
34 | 11 | 労働力調査2026
35 | 10 | plus決済システム更新のご案内
36 | 10 | 関する確認のお願い
37 | 9 | 数量限定
38 | 9 | 確認待
39 | 9 | 返金処理に
40 | 9 | カード利用内容確認のご連絡
41 | 8 | お支払い方法の更新が必要です
42 | 8 | カード情報
43 | 8 | 自動送信
44 | 8 | 残りわずか
45 | 8 | ブランドスーパ
46 | 8 | myjcbシステム更新に伴うお客様情報の再確認につ
47 | 8 | saisonid
48 | 8 | 会員情
49 | 8 | お荷物お届けのお知らせ
50 | 8 | 受け取りの日時や場所をご指
お荷物お届けのお知らせ【受取の日時や場所をご指定ください】 というフィッシングメール
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2026/7/23 23:00
近しい人が,間違ってリンク先をアクセスしてしまったというので,中身を確認.しかし既にテイクダウンされていたので詳細は不明.
そんなに踏みやすいのだろうか.結局スマホやタブレットだとマウスオーバーでリンク先が見えなくてわからないから,気づかないのだろう.

引用: 誘導先にアクセス.
そんなに踏みやすいのだろうか.結局スマホやタブレットだとマウスオーバーでリンク先が見えなくてわからないから,気づかないのだろう.

引用:
お荷物お届け時ご不在のお知らせ
ヤマト運輸をご利用いただきありがとうございます。
お届けに参りましたが、ご不在でしたので持ち帰りました。
お荷物情報
発送 ご不在
送り状番号 : XXXX-XXXX-9108
サービス名 :
宅急便(置き配指定可能)
受取方法 : 対面での配達を希望
\\置き配も指定できます//
受取の日時や場所を変更する
荷物の配送状況を確認する
お知らせ
荷物のお届け遅延について
最新のお荷物の集配および直営店の営業状況は、こちらをご確認ください。
よくあるご質問はこちら
ご注意
・このメールへの返信は承れません
・本メールの内容にお心あたりが無い方は、こちらから「よくあるご質問」をご確認お願いします。
・交通事情等により予定通りにお届けできない場合があります。
・一部離島などの地域においては予定通りにお届けできない場合があります。
ヤマト運輸を装った迷惑メール・通知にご注意ください
ヤマト運輸を装った不審なメールや通知が発生しています。
記載されたURLや添付ファイルを開いたり、メールに返信したりされないようご注意ください。
また、ヤマト運輸はSMSで通知を配信していません。
ヤマト運輸株式会社
ちょっと不在にしていたので遅れたけど先月のレポート.
特別新しいフィッシングメールは無かったけど,企業を語るバリエーションとしてユニクロと第一生命が増えたかな.あとは,最近トレンドの,会社の管理部門や情報システム部門を騙るフィッシングメールも相変わらず多い.また,テストメールみたいなのもいくつか届いているから,反抗は減ることはなさそう.
件名の集計結果 (10件以上)
キーワードランキング (トップ50, 3文字以上)
特別新しいフィッシングメールは無かったけど,企業を語るバリエーションとしてユニクロと第一生命が増えたかな.あとは,最近トレンドの,会社の管理部門や情報システム部門を騙るフィッシングメールも相変わらず多い.また,テストメールみたいなのもいくつか届いているから,反抗は減ることはなさそう.
件名の集計結果 (10件以上)
----------------------------------------------
RANK | 件数 | 件名
----------------------------------------------
1 | 159 | 【お届け予定】ご注文商品の
2 | 61 | YOU PERVERT, I RECORDED Y
3 | 48 | 未決済の支払いをお見逃しなく。今すぐ債務の支払いを
4 | 40 | 【期間限定】総務省統計局アプリダウンロードキャンペ
5 | 31 | 【重要】[ドメイン] アカウントの不正アクセス検出
6 | 30 | Re:代金引換 ブランドスーパーコピー 実物写真
7 | 28 | 【重要】 [ドメイン] セキュリティアラート:未承
8 | 24 | 【重要・至急】人事評価・昇進候補者名簿の権限設定誤
9 | 24 | 【重要】Chromiumブラウザの脆弱性(0-da
10 | 24 | 【重要・総務部】近隣警察署からの指摘に基づく「歩行
11 | 22 | 6月ご請求額のお知らせ
12 | 22 | パテックフィリップが今だけ90%OFF!代引きOK
13 | 21 | 【緊急】[ドメイン] アカウントの異常ログイン通知
14 | 19 | パテック フィリップ期間限定90%OFF!今すぐチ
15 | 19 | ご登録の「携帯電話番号」による本人認証が必要です
16 | 17 | 【重要】[ドメイン] セキュリティアラート:未承認
17 | 17 | 【重要・親展】ハラスメント行為に関する相談・申立に
18 | 17 | Microsoft Entra ID.
19 | 16 | Amazon配送:受け取りスポット到着のお知らせ
20 | 16 | 返金手続きのお知らせ
21 | 15 | 【MyJCB】セキュリティシステム更新に伴う再認証
22 | 14 | 【スマートEX】法人予約完了および乗車ICカード紐
23 | 13 | ヨドバシドットコム:「お客様情報」変更依頼受付のご
24 | 13 | 【三井住友カード】セキュリティシステム更新に伴う再
25 | 12 | 【重要】Windowsアカウントのパスワード有効期
26 | 10 | 【重要】 [ドメイン] アカウントの不正アクセス検
27 | 10 | 【重要】 [ドメイン] セキュリティアラー
----------------------------------------------
RANK | 件数 | キーワード
----------------------------------------------
1 | 128 | point
2 | 107 | [ドメイン]
3 | 86 | ユニクロ
4 | 72 | off
5 | 70 | you
6 | 64 | pervert
7 | 63 | 期間限定
8 | 63 | recorded
9 | 50 | 第一生命
10 | 49 | セキュリティアラート
11 | 49 | netflix
12 | 48 | 未決済の支払いをお見逃しなく
13 | 48 | 今すぐ債務の支払いを
14 | 42 | 代金引換
15 | 42 | 東京ガス
16 | 40 | tepco
17 | 40 | 総務省統計局アプリダウンロードキャンペ
18 | 40 | ファミリーマート
19 | 38 | セブン
20 | 38 | イレブン
21 | 36 | ブランドスーパーコピー
22 | 36 | waon
23 | 31 | アカウントの不正アクセス検出
24 | 30 | 実物写真
25 | 30 | セゾンカード
26 | 29 | パテック
27 | 29 | amazon配送
28 | 29 | アカウントの異常ログイン通知
29 | 28 | ブランドスーパ
30 | 28 | 要対応
31 | 27 | [ドメイン]
32 | 25 | dポイント
33 | 25 | microsoft
34 | 25 | entra
35 | 24 | 会員様限定
36 | 24 | nhk
37 | 24 | 人事評価
38 | 24 | 昇進候補者名簿の権限設定誤
39 | 24 | chromiumブラウザの脆弱性
40 | 24 | 総務部
41 | 24 | 近隣警察署からの指摘に基づく
42 | 24 | 代引きok
43 | 22 | 48時間以内
44 | 22 | ana
45 | 22 | セキュリティシステム更新に伴う再認証
46 | 22 | 6月ご請求額のお知らせ
47 | 22 | パテックフィリップが今だけ90
48 | 21 | icloud
49 | 20 | 三井住友カード
50 | 19 | jal
気づいたのが遅かったけど,誘導させようとするこの内容が,よく出来ているなぁと思った.
チケプラでのみ使っているメアドに来始めたのだけど,自分の中でショッピングメアドグループに入れたままだから,他のメルマガと混ざると違和感がなかった.迷惑メールフラグもついてなかったし.

引用:
誘導サイトにアクセスしてみた.
チケプラでのみ使っているメアドに来始めたのだけど,自分の中でショッピングメアドグループに入れたままだから,他のメルマガと混ざると違和感がなかった.迷惑メールフラグもついてなかったし.

引用:
アマゾン ✕ ローソン
5,000円クーポンプレゼント
先着 50,000 名様限定
このたび、アマゾンでお買い物をされたお客様の中から、先着50,000名様に ローソン 5,000円分クーポン を進呈いたします。
対象商品を購入し、下記ボタンよりアマゾンアカウントにログインすると、クーポンが自動で付与されます。
LAWSON COUPON
¥5,000
全国のローソン店舗で利用可能
有効期限:2026年8月31日 1会計5,000円以上
アマゾンでログインして受け取る
※ クリック後、アマゾンのログイン画面に移動します。
ログインするとクーポンが自動付与されます。
キャンペーン詳細
キャンペーン期間
2026年6月1日(月)〜 2026年8月31日(月)
※ なくなり次第終了
対象商品購入
アマゾンにて対象商品を購入すると自動エントリー
クーポン利用方法
ローソン店頭レジまたはローソンアプリで提示
利用条件
1会計5,000円以上の購入で使用可能。他のクーポンとの併用不可。
ご注意
※ クーポン受取にはアマゾンアカウントへのログインが必要です。
※ 本クーポンは現金との引き換えはできません。有効期限内にお使いください。
※ このキャンペーンはアマゾンが主催しております。ご不明点はアマゾンヘルプページをご参照ください。
このEメールは配信専用です。返信しないようお願いいたします。
© 2026 アマゾンジャパン合同会社 / ローソン共同企画
東京都目黒区下目黒1-8-1 アルコタワーアネックス
誘導サイトにアクセスしてみた.
カミさんが嵐のラストライブの配信視聴をU-NEXTで契約したのだけど,それとは別でこのようなメールが来ました.
やっぱりターゲットとして嵐を狙っているのかなぁ.気のせいかな.

引用:
誘導先にアクセスしてみた.
やっぱりターゲットとして嵐を狙っているのかなぁ.気のせいかな.

引用:
U-NEXT
U-NEXTのお支払い更新に失敗しました。
いつもU-NEXTをご利用いただき、誠にありがとうございます。
ご登録のクレジットカードでお支払いの処理を試みましたが、決済に失敗いたしました。
お手数ですが、別の有効なお支払い方法への更新をお願いいたします。
以下のボタンよりお支払い情報を再設定いただけます。
対象アカウント 漏洩メアド
請求金額 2,189円(税込)
請求日 2026年6月2日
ステータス 支払い失敗
お支払い情報を更新する
このメールはU-NEXT会員の方にお送りしています。
送信専用のため、返信いただけません。
© U-NEXT Co., Ltd.
誘導先にアクセスしてみた.
迷惑メールをFirewallルールで国ごとブロックで対応しようとした件.
メールボックスで確認するとこの感じ.

4月より減ってる!
いやまて.何か別の要因では?
引用:
中国も連休があるし,やっぱりそういうことか. もしかして乗っ取られたパソコンが連休でシャットダウンされているから迷惑メールの送出ができないということもあるかな.
実際,じゃぁうちの場合にどうなのか,去年を比較すると.

去年も5月は件数が減ってる.
今更だけど,ちょっと思っているのはFirewallでブロックしただけじゃなくて,ブロックしたログをとって集計すれば良いのかな.あるいはブロックじゃなくて転送して別で捕獲するとか.
メールボックスで確認するとこの感じ.

4月より減ってる!
いやまて.何か別の要因では?
引用:
Q:
迷惑メール受信数が今年の5月は少なかったのだけど,何か要因は?
A:
5月に迷惑メールの受信数が一時的に減少したと感じられたのは、偶然ではなくセキュリティ業界における世界規模の大きな動きや、メール送信ルールの強化が関係している可能性が非常に高いです。
具体的には、以下のような要因が重なったと考えられます。
・世界規模の「巨大ボットネット」連続テイクダウン(摘発)
迷惑メールの大部分は、ハッカーに乗っ取られた世界中のPCやスマホ(ボットネット)から一斉送信されています。
1,700万台規模のボットネット壊滅:
ちょうど直近の2026年5月下旬、オランダ警察とサイバーセキュリティ当局(NCSC)が連携し、世界1,700万台以上のデバイスを制御していた巨大なボットネットのサーバー約200台を強制停止(テイクダウン)しました。このネットワークは大量のスパムやフィッシングメールの送信元になっていたため、これにより世界中で一時的に配信量が大きく落ち込みました。
開発者を狙うボットネットの停止:
同じく5月26日には、CrowdStrike社などがGoogleらと協力し、「Glassworm」と呼ばれる世界的なボットネットの通信網を同時に遮断することに成功しています。
・季節的な要因(大型連休の影響)
5月上旬は日本国内のゴールデンウィーク、またアジア圏や一部地域での休日などが重なる時期です。
サイバー犯罪グループもビジネスとして動いていることが多く、大型連休の時期は一時的に攻撃活動(メールの配信量)が停滞する傾向があります。
中国も連休があるし,やっぱりそういうことか. もしかして乗っ取られたパソコンが連休でシャットダウンされているから迷惑メールの送出ができないということもあるかな.
実際,じゃぁうちの場合にどうなのか,去年を比較すると.

去年も5月は件数が減ってる.
今更だけど,ちょっと思っているのはFirewallでブロックしただけじゃなくて,ブロックしたログをとって集計すれば良いのかな.あるいはブロックじゃなくて転送して別で捕獲するとか.
5月は明らかに会社狙いのこの感じのメールが.カテゴリ的にはビジネスメール詐欺(BEC)になるのかな.
引用:
あとは「パテックフィリップ」というものを売りつけようとする迷惑メールが多かった.知らないから調べたら高級時計なのね.ロレックスが少ないかも.
件名の集計結果 (10件以上)
キーワードランキング (トップ50, 3文字以上)
引用:
関係者各位
お疲れ様です。
本日の経営会議にて決定いたしました、今期の評価および次期昇進候補者の名簿を先行公開いたします。
自身の評価ランクおよび昇進の有無については、以下のリンクより「評価通知書」をダウンロードしてご確認ください。
あとは「パテックフィリップ」というものを売りつけようとする迷惑メールが多かった.知らないから調べたら高級時計なのね.ロレックスが少ないかも.
件名の集計結果 (10件以上)
----------------------------------------------
RANK | 件数 | 件名
----------------------------------------------
1 | 150 | 【機密】2026年度下半期の人事評価および昇進対象
2 | 96 | 【要ログイン】セゾンカード 会員情報のご確認のお願
3 | 85 | ヨドバシドットコム:「お客様情報」変更依頼受付のご
4 | 79 | 5月の請求予定金額のお知らせ
5 | 54 | 【マイナポータル】電子証明書の有効期限が近づいてい
6 | 45 | 4月の請求予定金額のお知らせ
7 | 43 | 【緊急】 アカウントの異常ログイン通知 - 今すぐ
8 | 40 | 国際ロジスティクス管理部 / インバウンド配送課
9 | 39 | 【緊急】ドメイン アカウントの異常ログイン通知
10 | 28 | 件名:【重要】内部セキュリティ監査結果の開示通知
11 | 27 | 【緊急】PayPay重要通知:最終督促 – 本日中
12 | 26 | 【警告】データベースへの不正侵入と暗号化キーの流出
13 | 26 | 【手数料無料キャンペーン】今月の請求書、カードで支
14 | 26 | 【大切なお知らせ】通勤交通費の精算ルール変更および
15 | 25 | 【重要】ドメイン お客様の個人情報流出に関する
16 | 24 | DHL:最後のリマインダー: アクションが必要です
17 | 24 | アカウントで異常なアクティビティが検出されたか、ま
18 | 23 | 【警告】ドメイン データベースへの不正侵入と暗
19 | 23 | ポケットカード利用制限:認証手続きのお願い
20 | 23 | 【重要】未払金(欠款)のご清算が確認できておりませ
21 | 23 | 【重要】Paidy お支払い期限が過ぎています
22 | 22 | 【重要】セキュリティアラート:新しいデバイスからの
23 | 21 | 【至急】社内ネットワークセキュリティ監査:不審な端
24 | 20 | 重要なお知らせ:配達の試みが不成功である場合、出荷
25 | 20 | 【日本郵便】ゆうパック 配達状況についてのお知らせ
26 | 20 | ETC【重要】 ご利用継続のお願い
27 | 20 | 【重要】サービス安全性向上
28 | 20 | Delivery Status Notificat
29 | 19 | 【日本郵便】宅配便に関する重要なお知らせ
30 | 18 | 【重要】お客様の個人情報流出に関する緊急のお知らせ
31 | 18 | =?iso-2022-jp?B?GyRCIVo9R
32 | 18 | 「お荷物に関する重要なお知らせ」
33 | 17 | 【eオリコ】カードご利用のお知らせ(確定)
34 | 17 | 【重要】ETCサービス本人確認手続
35 | 17 | 緊急 DHLの出荷が承認待ち
36 | 17 | 【通知】 ドメイン 宛てコンプライアンス違反(
37 | 16 | 【最短3分】国勢調査のオンライン回答で最大10,0
38 | 16 | 【至急】ご利用を継続いただくためのお願い
39 | 16 | 【至急】Paidy お支払い確認のご依頼
40 | 16 | 【重要】ドメイン アカウントの異常なアクティビ
41 | 15 | 日本郵政株式会社:確認が必要
42 | 15 | =?iso-2022-jp?B?GyRCIVpNV
43 | 14 | 【重要/全従業員共通】2026年度下半期給与改定お
44 | 14 | パテックフィリップが今だけ90%OFF!代引きOK
45 | 14 | Noreply.
46 | 13 | 【個別通知】令和7年国勢調査 3,000円分謝礼の
47 | 13 | 【所要時間約3分】国勢調査のオンライン回答と謝礼に
48 | 13 | ご利用明細更新のお知らせ
49 | 13 | ログインの安全確保にご協力
50 | 13 | ご利用中のサービス継続に必要な情報をご確認ください
51 | 13 | e オ リ コ カ ー ド ご利用についてのご案内
52 | 13 | PayPayカード 4 月お支払い金額確定のお知ら
53 | 13 | PayPayカード|ご利用代金の支払遅延に係る最終
54 | 13 | PayPay 2026年 4 月 ご利用料金のご案
55 | 12 | PayPay5月請求予定金額のお知らせ。
56 | 12 | 最新のお客様情報のご登録をお願いします
57 | 12 | 【重要】Windowsセキュリティーシステムのアッ
58 | 12 | 【Ponta】ポイント有効期限到来と最終確認のご案
59 | 12 | 【福利厚生】創立記念に伴うAmazonギフトカード
60 | 12 | あなたのアカウントは別のデバイスからアクセスされま
61 | 11 | 【重要・至急】令和7年国勢調査 オンライン回答のお
62 | 11 | 【ご対応依頼】ご利用制限解除のための認証について
63 | 11 | 【重要】楽天カード 利用代金のお支払いについて
64 | 11 | 【本人確認依頼】ご利用のカードに関する大切なお知ら
65 | 11 | 楽天カード お支払い手続きのお願い(4 月分請求)
66 | 11 | お支払い方法を更新してください
67 | 11 | お支払いの利用承認が得られませんでした
68 | 11 | ご注文商品の配送状況および
69 | 11 | 【重要】カードのご利用には認証完了が必要です
70 | 11 | 【LINE】未受取のLINEポイントがございます(
71 | 11 | 【第一生命】無料付帯:お客様専用「フリーケア・プロ
72 | 11 | 【重要】Yahoo! JAPAN - セキュリティ
73 | 11 | Paidy|ご利用代金の支払遅延に係る最終ご連絡
74 | 11 | 楽天カード|ご利用代金の支払遅延に係る最終ご連絡
75 | 11 | 【JR東日本】日頃のご愛顧に感謝:ボーナスポイント
76 | 11 | 【重要】システム更新に伴う未反映ポイント移行のお願
77 | 10 | [AMERICAN EXPRESS]ご請求金額確定
78 | 10 | 【eオリコ】銀行振込支払い内容確認のご案内
79 | 10 | 配達に関する重要なお知らせ!
80 | 10 | お荷物再配達のご案内 / Shipment Re-
81 | 10 | 【重要】 アカウント情報確認のお願い
82 | 10 | Apple Japan公式アンケートのご案内
83 | 10 | 【期間限定】あなたのためのRolex公式セール(最
84 | 10 | 【至急】「定額減税」および過誤納金還付手続に関する
85 | 10 | No-reply.
----------------------------------------------
RANK | 件数 | キーワード
----------------------------------------------
1 | 248 | 楽天カード
2 | 221 | paypay
3 | 150 | 2026年度下半期の人事評価および昇進対象
4 | 130 | ドメイン
5 | 118 | point
6 | 106 | セゾンカード
7 | 104 | 2026年
8 | 96 | 要ログイン
9 | 96 | 会員情報のご確認のお願
10 | 92 | paypayカード
11 | 92 | 第一生命
12 | 85 | ヨドバシドットコム
13 | 85 | お客様情報
14 | 85 | 変更依頼受付のご
15 | 84 | ponta
16 | 82 | アカウントの異常ログイン通知
17 | 80 | vポイント
18 | 79 | 5月の請求予定金額のお知らせ
19 | 76 | off
20 | 60 | waon
21 | 59 | カード
22 | 57 | paidy
23 | 54 | マイナポータル
24 | 54 | 電子証明書の有効期限が近づいてい
25 | 51 | 大切なお知らせ
26 | 48 | iso
27 | 48 | 2022
28 | 46 | icloud
29 | 45 | 4月の請求予定金額のお知らせ
30 | 43 | 今すぐ
31 | 43 | line
32 | 42 | 楽天pointclub
33 | 41 | jre
34 | 40 | 重要なお知らせ
35 | 40 | 国際ロジスティクス管理部
36 | 40 | インバウンド配送課
37 | 39 | 令和7年国勢調査
38 | 39 | 日本郵便
39 | 38 | etc
40 | 35 | ドメイン2
41 | 33 | セブン
42 | 33 | イレブン
43 | 31 | jr東日本
44 | 30 | ご利用についてのご案内
45 | 29 | amazon
46 | 28 | 内部セキュリティ監査結果の開示通知
47 | 27 | eオリコ
48 | 27 | 期間限定
49 | 27 | 2026
50 | 27 | paypay重要通知
【重要】国勢調査ご協力の謝礼(3,000円分)お受け取りについて という詐欺メール HTTP 410
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2026/5/21 15:14
「国勢調査は、西暦の末尾が「0」および「5」の年(5年ごと)に実施されます。直近では2025年(令和7年)10月1日を基準日」だったのだけど,半年経ってからのこのメール.

引用:
残念ながら受け取ってからしばらく放置していたので,誘導先URLにアクセスしたらこの結果.

引用:
e-Stat 政府統計の総合窓口
国勢調査にご協力いただき、
誠にありがとうございます。
ご協力の謝礼
3,000円分 電子ギフト
下記よりSMS認証を完了し、
ギフトをお受け取りください。
※受取期限:本通知より24時間以内
SMS認証して受け取る
総務省統計局 (e-Stat)
〒162-8668 東京都新宿区若松町19番1号
残念ながら受け取ってからしばらく放置していたので,誘導先URLにアクセスしたらこの結果.
文面からセクストーション(性的脅迫)じゃないこういった場合の迷惑メールの呼び方は「サイバー恐喝」というらしい.
使われている言葉から,サイバーセキュリティに詳しそうなキーワードも散りばめているので抜かりなさそうだが,0.03BTCを送金しろ!というのは金額が多いから,普通,誰かに相談するよね? 事務手数料3000円くらいだったら払う人がいそう.

引用:
0.03ビットコインと言われても分からなので調べてみたら.
使われている言葉から,サイバーセキュリティに詳しそうなキーワードも散りばめているので抜かりなさそうだが,0.03BTCを送金しろ!というのは金額が多いから,普通,誰かに相談するよね? 事務手数料3000円くらいだったら払う人がいそう.

引用:
従業員各位
本通知は、コンプライアンス兼情報セキュリティ局により自動生成されています。
当社の社内ネットワークおよびクラウドベースのAIツール(シャドーIT検知システム)
の定期監査において、あなたの企業アカウントに関連付けられた一連の不正なアクティビティが特定されました。
具体的には、機密性の高い社内データを未承認の大規模言語モデル(LLM)に入力した履歴、および当社の
**行動規範(第4.2条:利用規約)**に違反する禁止コンテンツの生成が確認されています。
当社は、入力されたプロンプト、生成されたアウトプット、およびタイムスタンプの完全なログを保持しています。
懲戒委員会の開催および雇用契約の解除という事態を避けるため、外部監査ログが確定し人事部へ送付される前に、
デジタルフットプリントを削除するための「裁量による和解」の機会を一度だけ提供します。
本件を非公開で解決するには、以下の技術保険基金に0.03 BTCを支払う必要があります。
BTCアドレス: [1EZZdJWzddZbAXQdSq16cTnXQx1rjSs4qk]
期限: 24時間以内。期限までに支払いが確認できない場合、スクリーンショットを含む完全な報告書が取締役会および所属部署の責任者に提出されます。
0.03ビットコインと言われても分からなので調べてみたら.
「お世話になりました」を使用したと言われても...今時,翻訳前の元の文書がが支離滅裂なのだろうか.
引用:
引用:
日本郵政
進化するぬくもり。
ここにあります
今回は日本郵便株式会社が「お世話になりました」を使用しました。
ご要望の内容によっては、資料に記載されている情報に誤りがある場合がございます。別のメッセージを送信する前に、私の希望を確認するためにもう一度メッセージをお送りします。
以下の確認リンクからバッチ番号を確認し、間違いがあれば修正してください。
アカウント情報の一部が間違っているため、アカウントを維持するにはアカウント情報を確認する必要があります。アカウントにログインし、次の情報を更新してください
確認する
ご協力ありがとうございます。
日本郵便株式会社
弊社からのメールをご希望されない場合は、こちらから登録解除をお願いいたします。
こういう遺産がもらえる系の詐欺メール,「国際的詐欺」というらしい.別名「ナイジェリア詐欺」や「ナイジェリアの手紙」などとも.
「1980年代にナイジェリアを中心にこの手口が世界へ広がった際、現地の資金洗浄や詐欺を規制する法律の条文番号(419条)に抵触することから、国際的に「419」という通称が定着しました」とあるので,古典的でそれが電子メールで送られているだけということか.

引用: 「ロバート・ブシャール神父(SDS)」という人物は、実在しない架空のキャラクターであり、SNSやメールで出回っている「国際的な遺産詐欺(419事件)」のメールに登場する偽の役職・名前です。
「SDS」とは?カトリック教会に実在する修道会である「サルバトール修道会(Societas Divini Salvatoris)」の略称(修道会士の氏名の後ろにつける称号)です。詐欺グループは、実在するカトリックの聖職者っぽい資格(神父+修道会名)を名乗ることで、ターゲットに「誠実で信頼できる公的な人物だ」と錯覚させようとしています。
「1980年代にナイジェリアを中心にこの手口が世界へ広がった際、現地の資金洗浄や詐欺を規制する法律の条文番号(419条)に抵触することから、国際的に「419」という通称が定着しました」とあるので,古典的でそれが電子メールで送られているだけということか.

引用:
英国よりご挨拶申し上げます。
英国元女王陛下の遺言執行人および受託者を代表して、ご連絡差し上げます。
英国元女王陛下遺産管理委員会執行委員長、ロバート・ブシャール神父(SDS)より、貴殿からの情報を受領いたしました。
英国元女王陛下の遺産の受益者リストにご名を連ね、地域社会の恵まれない方々への支援活動にご尽力されていることを、改めてお祝い申 375;上げます。
ご連絡が取れましたら、遺言執行弁護士が業務を完了できるよう、できるだけ早くご返信いただけますようお願いいたします。以下の情報 434;お知らせください。
(1)電話番号とファックス番号(お持ちの場合)
(2)現在の事務所またはご自宅の住所
近いうちにご連絡をいただけることを楽しみにしております。
敬具
マーク・ロバート
「SDS」とは?カトリック教会に実在する修道会である「サルバトール修道会(Societas Divini Salvatoris)」の略称(修道会士の氏名の後ろにつける称号)です。詐欺グループは、実在するカトリックの聖職者っぽい資格(神父+修道会名)を名乗ることで、ターゲットに「誠実で信頼できる公的な人物だ」と錯覚させようとしています。
セクストーションメールでビットコイン送金のやつだけど,今までと違うのはこの2点.
・件名にバリエーションがある.
先頭に付合と,私が消してるけど賢明の最後に10桁くらいの数値.個人を特定しようとしてるのだろうか.
それと本文が違和感のある句読点.キーワードで引っ掛けるフィルタを回避しようとしているのだろうか.
引用:
・件名にバリエーションがある.
z-455これ以上は隠せませんよ。
x-131あなたの秘密を握っています。
m96不正アクセスにより、あなたの個人情報が流出しています
k-438貴方の醜態を記録しました。
f-815不正アクセスにより、あなたの個人情報が流出しています
それと本文が違和感のある句読点.キーワードで引っ掛けるフィルタを回避しようとしているのだろうか.
引用:
今日という日が、あなたに喜びを運んできますように。
現.在、貴.殿のスマ~ート.デバ.イスは、私の開.発した特.殊なス.パイ~ウェア ハミングバッド・ルートキット
によって完.全な制.御*下にあります。数~カ.月*前、貴.殿がブラ~ウザでサ.イトを閲.覧した際、シ.ス.テムの脆.弱~性を突いたバ.ック~ドアを設.置いたしました。
貴.殿のアカ~ウント [メアド]
および、かつて使.用していたパ.ス^ワ.ード。この情.報を私が握っている事.実こそが、プ.ライ~バ.シーを完.全に掌.握している何よりの証.拠です。
このマ.ル^ウェアは、一.般的なセキュ.リティ機.能をすべて回.避し、内部のすべての秘.密デ.ータへのア.クセスを私に与えています。
95
私が最も慎.重に保.管しているデ.ー^タは、 動画に.熱~中し.身体を.淫.ら~に.ほじくり回す姿 です。
デ.バ.イスの角.度は貴.殿の「恍.惚とした表.情」、そして「身体を露.出し、自.己.処.理に耽る姿」をイン.カ~メラから完.璧に捉えていました。
私は、その記.録*映像と、その時貴.殿が画.面上で見ていた内.容を、一つの「分.割~画.面」として編.集しました。これは、貴.殿の性.的~嗜.好を証.明する、言い逃れ不.可能な証.拠です。
もし、この動.画が あなたの連絡先にある全ての家族、友人、そして親戚 に一.斉~送.信されたらどうなるか、想.像*してみてください。
長.年築き上げてきた信.頼、地.位、および自.尊^心は、わずか数回の操.作だけで完.全に消.滅します。日.本.社.会において、一.度失った名.誉を取り戻すことは不.可能です。
私は人生を破.壊^すること自体が目.的ではありません。以下の条.件を満たせば、このデ.ータは永.遠に葬.られます。
・支.払*い条.件: 830.76 $ (U._S) 相.当の びっとこいん!?
・受.取^アド.レス: ((1Fyw3ti18R3xXoVvxemhBro62PK26LoUXB))
・期.限: この通.知を確認してから 56.7 時.間^以内
私はこのメ.ールに開.封*検.知コ.ードを埋め込んでいるため、貴.殿がいつこの内.容を読んだか、リ.アル~タイムで把.握しています。
22
注.意事.項として、警.察への相.談や初期.化は控えてください。
私のサ.ー*バーは、異.常な動.きを検.知した瞬.間、全デ.ータを自.動的にネットおよび連.絡*先へ拡.散~するように設.定されています。
購入~方.法が不明な場.合は、G.o.o.g.l.e等で「ビ.,ッ.ト-,コ-- 買.い.方」を検.索^してください。
入.金^が確.認され次第、ス.パイ~ウェアを遠.隔~削.除し、全バッ.ク^アップを消.去します。
552
時.計の針は止まりません。賢.明な判.断を下し、元の平.穏な生.活を買い戻すことをお勧めします。
あなたの毎日が、彩り豊かな物語になりますように。
こういうの,めちゃくちゃ良くある案件.
「富士通」の営業秘密持ち出しか 子会社の元社員逮捕 転職活動のために 埼玉県警
https://news.yahoo.co.jp/articles/03d543ba06fa356c061dc7228e90b560f66b71f6
引用:
利用は限定的なようだけど,富士通が内部調査したいような人だったのだろうな.
引用:
脇が甘すぎるwww
随分昔,富士通の人事部を辞めた人が,凋落原因は富士通の人事評価制度だと批判して本をだしていたけど,これ守秘義務違反とか機密情報漏えいなんじゃないかなぁと当時も思ったことがある.
自分も,経歴書を書く時に,SIerの仕事で相手先顧客名を書くのは問題があると思って控えてる.逆に履歴書に,そんなことまで書くのか!と驚く様な内容の人は,一目置いてる.(悪い意味で)
引用:
「富士通」の営業秘密持ち出しか 子会社の元社員逮捕 転職活動のために 埼玉県警
https://news.yahoo.co.jp/articles/03d543ba06fa356c061dc7228e90b560f66b71f6
引用:
「富士通」のプレゼン資料などの営業秘密を不正に持ち出したとして、関連子会社の元社員の男が逮捕されました。男は「転職活動で自分のやっていた仕事を説明するためだった」と供述しています。
利用は限定的なようだけど,富士通が内部調査したいような人だったのだろうな.
引用:
警察によりますと、データは「富士通」の顧客向けのプレゼン資料や商談資料などで、xx容疑者はデータを私用のメールアドレスに送信して持ち出したということです。
脇が甘すぎるwww
随分昔,富士通の人事部を辞めた人が,凋落原因は富士通の人事評価制度だと批判して本をだしていたけど,これ守秘義務違反とか機密情報漏えいなんじゃないかなぁと当時も思ったことがある.
自分も,経歴書を書く時に,SIerの仕事で相手先顧客名を書くのは問題があると思って控えてる.逆に履歴書に,そんなことまで書くのか!と驚く様な内容の人は,一目置いてる.(悪い意味で)
引用:
Q:富士通で営業秘密持ち出し事件があったけど,逮捕された人は営業?エンジニア?
A:2026年5月に報道された富士通子会社(富士通Japan)の営業秘密持ち出し事件で逮捕された元社員は、営業職(または営業推進・マーケティングなどのビジネス職)に携わっていたとみられます。
エンジニアではなく営業・ビジネス系の職種と判断できる理由は以下の通りです。
・持ち出されたデータの内容:
不正に複製された26点のファイルは、技術的なプログラムや設計書ではなく、「顧客向けのプレゼン資料」や「商談の方針が記された資料」、「物流部門のサービス紹介資料」でした。
・本人の供述と目的:
逮捕された元社員は「転職活動で自分のやってきた仕事内容を説明するためだった」と容疑を認めています。持ち出された資料が商談やプレゼンに関するものであることから、自身が営業活動や顧客提案で残した実績を転職先にアピールする目的であったと考えられています。
・言い逃れできない「証拠」が残っていた
元社員は、会社の事務所から複数回にわたり、無許可で私用のメールアドレスにデータを送信していました。退職時の社内調査でこの送信ログ(履歴)が完全に捕捉されたため、言い逃れのできない不正行為として特定されました。
・富士通による「刑事告訴」という強い意思表示
富士通はデータ持ち出しの事実を把握した後、うやむやにせず埼玉県警へ相談し、正式に刑事告訴を行いました。近年、日本企業ではコンプライアンス(法令遵守)や情報漏洩に対する目が非常に厳しくなっており、「見せしめ」も含めて厳罰に処する姿勢を示したと言えます。
【機密】2026年度下半期の人事評価および昇進対象者リストの先行公開について というサポート詐欺メール
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2026/5/9 19:32
昇進や降格って,上司と対面で来るよね.人事部からの通達はまた別途.でも最近の大企業は「評価通知書のダウンロード」ってのもあるの?

引用:
誘導先にアクセスするといつものやつ.

引用:
関係者各位
お疲れ様です。
本日の経営会議にて決定いたしました、今期の評価および次期昇進候補者の名簿を先行公開いたします。
自身の評価ランクおよび昇進の有無については、以下のリンクより「評価通知書」をダウンロードしてご確認ください。
■ 評価通知書・昇進リストの閲覧(要認証)
【アクセスに関する注意】
本資料は機密情報に該当するため、社外から閲覧する場合は必ず社内VPNへの接続が必要です。
また、出張中などでモバイル端末から閲覧する場合も、同様にVPN経由でアクセスしてください。
VPNを介さない不正なアクセス試行は、情報漏洩対策としてシステムログに記録されます。
※本内容は確定前の機密情報のため、他部署の方への口外を固く禁じます。
人事労務部 給与管理チーム
問い合わせ先:内線 550
誘導先にアクセスするといつものやつ.
今日ちょっと多いのでキャンペーン中のこのメール.
うちの人事労務部 佐藤を語る口調で送ってきた.そもそも,件名にマイナポータルとあるのに交通費精算システムだなんて.
「通勤交通費の精算」というのも違和感があるけど会社によってはあるのかなぁ.

引用:
誘導先はweb.core.windows.netなのだけど,これはこの様な特徴があるらしい.
うちの人事労務部 佐藤を語る口調で送ってきた.そもそも,件名にマイナポータルとあるのに交通費精算システムだなんて.
「通勤交通費の精算」というのも違和感があるけど会社によってはあるのかなぁ.

引用:
従業員の皆様
従業員の皆様お疲れ様です。
人事労務部の佐藤でございます。
この度、2026年度下半期の経費削減および管理体制強化に伴い、
通勤交通費の精算システムおよび申請ルールを改定することとなりました。
つきましては、全従業員を対象に、現在の登録情報の確認と新システムへの移行手続きをお願いしております。
期日までに再申請が行われない場合、次月分の交通費支給が遅れる可能性がございますので、必ずご確認をお願いいたします。
交通費精算・新システムログインはこちら
[XXXXXX.jp]
【再申請期限】
2026年05月08日(金) 17:00まで
【本件に関する変更点】
・最短ルート再計算エンジンの導入
・領収書添付ルールのデジタル化移行
ご多忙の折、お手数をおかけいたしますが、正確な給与振込のため、迅速な対応をお願い申し上げます。
XXXXXX.jp 株式会社
人事労務部 労務管理チーム
内線:550
誘導先はweb.core.windows.netなのだけど,これはこの様な特徴があるらしい.
誘導先もないし返信を求めているわけでもないので,フィッシングかどうかわからないけど,とにかく意味がわからないので迷惑メールではある.
そして件名に謎の文書や記号が入っているけど,これが個人識別番号だったら面倒?なので一応伏せながら.

引用:
メールヘッダなどを.
そして件名に謎の文書や記号が入っているけど,これが個人識別番号だったら面倒?なので一応伏せながら.

引用:
こんにちは。私たちは、忙しさの意味に迷っていたのかもしれません。ただし、他人を傷つけて得た成功は、砂の城と同じで、波に弱いということを忘れてはいけません
。そして、その誠実な行いが、よりよい自分をつくっていくのです。働くのは生きるためであって、その逆ではありません。家族に時間を分けてあげましょう。家族の笑
顔は、疲れたときの最高の解毒剤です。気まぐれな世界の中で、私達がエンドラインを守ることを願って、善因を植えて、収獲は着実で幸福です。お体を大切にします。
メールヘッダなどを.
転職サイトで漏洩したメールアドレスで受信.
メールに改行がない.そして電話番号がすごい番号.倒産した会社名.存在しない場所での発表会.連絡先不明の担当者への連絡としているが明記なし.誘導先のURLなども記載なし.
一体何がしたいのか不明.
メールヘッダからはgoogleusercontentのサーバから送信.CountryはJapan.しかしTIMEZONEが+08:00で,送信者のドメインはAlibaba Cloud.
これはメールアドレスの有効化を確認したクレンジングだろうか.

引用:
一応,調査結果.
メールに改行がない.そして電話番号がすごい番号.倒産した会社名.存在しない場所での発表会.連絡先不明の担当者への連絡としているが明記なし.誘導先のURLなども記載なし.
一体何がしたいのか不明.
メールヘッダからはgoogleusercontentのサーバから送信.CountryはJapan.しかしTIMEZONEが+08:00で,送信者のドメインはAlibaba Cloud.
これはメールアドレスの有効化を確認したクレンジングだろうか.

引用:
各位関係者 皆様
平素より弊社商品並びに業務に多大なるご支援とご愛顧を賜り、誠にありがとうございます。
この度、弊社は長年の研究と技術を結集した全新製品を正式に発表いたします。つきましては、製品の特長・優位性・活用事例を詳しくご紹介し、業界の皆様と有意義な情報交換・交流を深めるため、下記の通り特別会議を開催させていただきます。
当日は製品実演や今後の市場展望、提携のご提案など盛りだくさんの内容を準備しております。皆様にとって価値ある出会いと情報を得られる貴重な機会となりますので、ぜひご参加いただきたく、心よりご招待申し上げます。
お忙しい折とは存じますが、ご臨席を賜りますようお願い申し上げます。
開催概要
日時:2026 年 5 月 20 日(水)14:00 開場 / 14:30 開始場所:都内丸の内国際会館 3 階 メインホール内容:新製品発表・機能デモ・市場解説・懇談交流会
ご出欠は 5 月 15 日までに弊社担当までご連絡ください。多くの皆様のご来場を心よりお待ちしております。
敬具
東京未来産業株式会社営業企画部連絡先:03-1234-5678
一応,調査結果.
迷惑メールが増加傾向にあるので,いっそのこと国ごとブロックして仕舞えば良いと考えた.
そしてMicrosoft Copilotと相談して,20 CIDRセットを作成.
早速トップルータにセットしたので,迷惑メール件数が減るかな?
そしてMicrosoft Copilotと相談して,20 CIDRセットを作成.
🇨🇳 中国(CHINA)
ip filter 2811 reject 36.0.0.0/8 * tcp 25
ip filter 2812 reject 36.0.0.0/8 * tcp 587
ip filter 2813 reject 39.0.0.0/8 * tcp 25
ip filter 2814 reject 39.0.0.0/8 * tcp 587
ip filter 2815 reject 42.0.0.0/8 * tcp 25
ip filter 2816 reject 42.0.0.0/8 * tcp 587
ip filter 2817 reject 58.0.0.0/7 * tcp 25
ip filter 2818 reject 58.0.0.0/7 * tcp 587
ip filter 2819 reject 101.0.0.0/8 * tcp 25
ip filter 2820 reject 101.0.0.0/8 * tcp 587
ip filter 2821 reject 103.0.0.0/8 * tcp 25
ip filter 2822 reject 103.0.0.0/8 * tcp 587
🇷🇺 ロシア(RUSSIA)
ip filter 2823 reject 5.0.0.0/8 * tcp 25
ip filter 2824 reject 5.0.0.0/8 * tcp 587
ip filter 2825 reject 31.0.0.0/8 * tcp 25
ip filter 2826 reject 31.0.0.0/8 * tcp 587
ip filter 2827 reject 37.0.0.0/8 * tcp 25
ip filter 2828 reject 37.0.0.0/8 * tcp 587
ip filter 2829 reject 46.0.0.0/8 * tcp 25
ip filter 2830 reject 46.0.0.0/8 * tcp 587
🇮🇳 インド(INDIA)
ip filter 2831 reject 49.0.0.0/8 * tcp 25
ip filter 2832 reject 49.0.0.0/8 * tcp 587
ip filter 2833 reject 103.0.0.0/8 * tcp 25
ip filter 2834 reject 103.0.0.0/8 * tcp 587
🇧🇷 ブラジル(BRAZIL)
ip filter 2835 reject 177.0.0.0/8 * tcp 25
ip filter 2836 reject 177.0.0.0/8 * tcp 587
ip filter 2837 reject 179.0.0.0/8 * tcp 25
ip filter 2838 reject 179.0.0.0/8 * tcp 587
🇻🇳 ベトナム(VIETNAM)
ip filter 2839 reject 113.0.0.0/8 * tcp 25
ip filter 2840 reject 113.0.0.0/8 * tcp 587
ip filter 2841 reject 171.224.0.0/11 * tcp 25
ip filter 2842 reject 171.224.0.0/11 * tcp 587
🇹🇷 トルコ(TURKEY)
ip filter 2843 reject 78.160.0.0/11 * tcp 25
ip filter 2844 reject 78.160.0.0/11 * tcp 587
🇺🇦 ウクライナ(UKRAINE)
ip filter 2845 reject 91.192.0.0/11 * tcp 25
ip filter 2846 reject 91.192.0.0/11 * tcp 587
🇦🇷 アルゼンチン(ARGENTINA)
ip filter 2847 reject 181.0.0.0/8 * tcp 25
ip filter 2848 reject 181.0.0.0/8 * tcp 587
最近はこの手のメールサーバの管理者を偽装したフィッシングメールを送りつけメールアカウントを乗っ取ろうとしているものが多いね.
誘導際のFQDNがwindows.netだったりするから,企業でファイアウォールを運営していても防ぎづらい.Microsoftにもクラウドサーバ提供者の義務が必要なんだと思う.
引用:
誘導際のFQDNがwindows.netだったりするから,企業でファイアウォールを運営していても防ぎづらい.Microsoftにもクラウドサーバ提供者の義務が必要なんだと思う.
引用:
XXX.jp ユーザーの皆様
お客様のアカウント(WWWWWWWWWW[@]XXX[.]jp)において、セキュリティ上の重大な問題が検出されました。
検出されたアクティビティ:
事象: 未承認デバイスからの大量のログイン試行
場所: ウクライナ, キーウ (IP: 174.129.122.XX)
ステータス: 危険 - アカウントが侵害されている可能性があります
お客様のメール、連絡先、および保存されているデータへのアクセスを保護するため、現在システムが緊急ロックを掛けています。
30分以内に以下のリンクから本人確認を完了させない場合、セキュリティプロトコルに基づき、アカウント内のすべてのデータは永久に削除されます。
[▶ XXX.jp 本人確認とアカウント復旧を開始する]
このメールはシステムによって自動送信されています。身に覚えがない場合でも、データの安全を確保するために必ず確認作業を行ってください。
XXX.jp カスタマーサポートセンター
プライバシーポリシー |お問い合わせ
そのメール、開いて大丈夫? 無料で確認する方法 というセキュリティサービスを装ったフィッシングメール
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2026/5/4 19:49
色々なサイトで何度も漏洩したメアドに,この様なメールが来た.
漏洩メアドのリストを入手して,その被害者にメールを送りつけるという,あまり好ましい営業方法ではないので放置していたけど,その後,何度も営業メールがくる感じでもないので,分析してみたら,中国人ぽい雰囲気が出てきて仰天w サイトは閉じられていたから,新手のフィッシングだった模様.

漏洩メアドのリストを入手して,その被害者にメールを送りつけるという,あまり好ましい営業方法ではないので放置していたけど,その後,何度も営業メールがくる感じでもないので,分析してみたら,中国人ぽい雰囲気が出てきて仰天w サイトは閉じられていたから,新手のフィッシングだった模様.

【PayPay公式】完全招待制・VIPプログラムのご案内 というQRコードで誘導するフィッシング
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2026/5/3 3:24
最近はこの誘導先URLをQRコードで提示したパターンを見る様になった. これだと,メールフィルタを通過しやすいのでしょう.

引用:
でもこれどうやるの? スマホで受け取ったら,スクショしてPayPayアプリで読み込ませる模様.
メールヘッダをみたら,インドの自動車専門雑誌のサイトの様でした.メールサーバが乗っ取られて送信されているパターン.そうなるとこれもスパム判定されづらいかな.

引用:
VIPプログラム特別ご招待
選ばれたお客様へ。
実質負担0円で、確実な利益と最高ランクの特権を獲得できる特別なご案内です。
初期費用 22,880円の確定リターン
全額還元
決済後3日以内に「22,880ポイント」全額付与。
毎月現金
さらに毎月「2,000円」の現金残高を12ヶ月連続付与(総額24,000円の利益)。
特別待遇
即時「PayPay最高ランク」適用 & 24時間専属サポート。
▼ PayPayアプリでスキャンして参加 ▼
決済用QRコード
ご決済額:22,880円
有効期限:2026年5月15日
※情報保護のため、外部リンクは一切設けておりません。
直接PayPayアプリよりお手続きください。
PayPay株式会社
東京都港区海岸1-7-1 東京ポートシティ竹芝オフィスタワー
※本メールは送信専用です。
でもこれどうやるの? スマホで受け取ったら,スクショしてPayPayアプリで読み込ませる模様.
メールヘッダをみたら,インドの自動車専門雑誌のサイトの様でした.メールサーバが乗っ取られて送信されているパターン.そうなるとこれもスパム判定されづらいかな.
はじめまして、鈴木です。素敵なご縁を探してメールしました。 というLINE誘導の迷惑メール
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2026/5/2 23:58
以前,GMOペパボが運営している「カラーミーショップ」で漏洩したメアドだけに,こんなメールが来てる.

鈴木優子なんて日本に100人くらいいそうな名前だなぁ...
メールヘッダを確認すると文書と矛盾する.

突然のご連絡失礼いたします。
日本で生まれ育ち、現在もこちらで生活している
鈴木 優子(すずき ゆうこ)と申します。
日々の忙しさの中で、なかなか自然な出会いがないため、
勇気を出してこのメールを送らせていただきました。
私の性格を一言で言えば、「穏やかで自立している」方だと思います。
一人の時間も大切にしていますが、これからの人生を一緒に歩める
素敵なパートナーがいれば、毎日はもっと輝くのではないかと感じています。
【私のこと】
・趣味:春の公園を散歩すること。自然の写真を撮るのが好きです。
・家族:可愛い猫と一緒に暮らしています。窓辺の猫が一番の癒やしです。
・得意なこと:料理や家事。週末には手料理を友人に振る舞うこともあります。
派手な生活よりも、シンプルで心地よい日常に幸せを感じるタイプです。
もし、少しでも興味を持っていただけましたら、
まずはLINEでお友達から始めてみませんか?
◆LINEでお話ししましょう
https://line.me/ti/p/vweFWyWxXXX
(ID:yoko19850XXX)
お互いのペースを大切にしながら、ゆっくりと関係を築いていけたら嬉しいです。
あなたからのご連絡を、心よりお待ちしております。
メールヘッダを確認すると文書と矛盾する.
「未決済分の支払いを御見逃しなく。今月分勤務の支払いを完了してください。 というセクストーションメール
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2026/4/27 10:49
うちには久しぶりのキャンペーン到来の模様.でも相場的にやっぱり20万円くらいなんだな.記憶の中では以前は19万円相当だったから,円安も反映されているのかも?!
引用:
この記事投稿時点だとトランザクションは発生してない模様.
https://www.blockchain.com/explorer/addresses/btc/17d54zhCxYjVDduY6uBK1Q1Eqy22jDK6dJ
引用:
こんにちは!
恐縮ながら、悲しいニュースをお伝えします。
約1、2ヶ月前に、あなたがネットの閲覧にお使いのデバイス全てに対する、完全なアクセスの獲得に私は成功しました。
獲得してからは、継続的にあなたのインターネット活動を観察し始めたのです。
ご参考までに、下記に経緯を記載しておきますので、お読みください。
まずは、メールアカウントの長いリストへの特別なアクセス権を、私はハッカーから購入しました。(最近では、ネット上で取り引きして普通に購入できます。)
明らかに、あなたのメールアカウント (メアド)にログインすることは難しくありませんでした。
次の行動は、同じ週に、メールへのログインにご使用されている全デバイスのオペレーションシステムにトロイの木馬をインストールしました。
正直なところ、作業はかなりスムーズに進みました。(受信ボックス内のメールに記載されたリンクを、ご親切に何度かクリックしてくださったからです。)
天才はあなたか私のどちらかですよ。 ('^')
トロイの木馬のお陰で、デバイスの全コントローラー(あなたのビデオカメラ、キーボード、マイク等)へのアクセス権を私は獲得しました。
その結果、写真、Webの閲覧履歴等、さまざまなデータを楽に自分のサーバーにダウンロードすることができました。
さらに、メールやチャット履歴、メッセンジャー、連絡先リスト等を含む、頻繁にお使いのSNS全てに私はアクセスしています。
独自性のある私のウイルスは常に署名を更新しているため、どんなウイルス対策ソフトでも検知されません。(ドライバーに作用するからです。)
今回の連絡があるまでずっと私の存在が検知されなかった理由は、既にご理解いただけたかと思います…。
あなたに関係する全てのマテリアルを集めている最中に、エッチなアダルトコンテンツを集めているサイトの熱心なサポーターであり、頻繁なユーザーだということが分かりました。
AVサイトに訪問することも、刺激的な動画を見ることも、忘れがたい快楽に耐えることも、本当に大好きなようですね。
事実、どうしてもあなたがメインで登場する卑猥な一人エッチの瞬間を録画して、あなたのマスタベーションと射精シーンを露わにする動画をあとから編集して作らずにはいられませんでした。
もしまだ私の言うことが信じられないのなら、ただマウスを1、2度クリックするだけで、全ての動画をご友人、同僚、親戚を含む全てのお知り合いに送ることができます。
さらに、この動画コンテンツを誰でも閲覧できるように、オンライン上にアップロードすることも可能です。
普段見ていらっしゃる動画に、どんなに淫らなものが表示されているのか(私が言いたいことはお分かりのはずです)を考えても、公開なんてことは絶対に起きてほしくないことでしょう。面目丸潰れになるはずです。
この問題を解決する方法は以下の通りです。
私の口座に20万円 を送金してください。(送金日の為替率に応じた20万円相当のビットコイン)そうすれば、送金を受け取り次第、すぐに遅れることなく淫らな動画を削除します。
そのあとは、何事もなかったかのように振る舞いましょう。さらに、トロイの木馬のソフトウェアを無効にし、お使いのデバイス全てから削除することを約束します。私は約束を守る人なので、何も心配は要りません。
比較的値下げされた価格なので、本当に悪くない話のはずです。あなたのプロフィールとトラッフィックが、長期間ずっと監視されていたことを考えてみてください。
もしビットコインの購入方法や取引方法が不確かな場合は、全てオンライン上で検索できます。
ご参照用に私のビットコインウォレットは次の通りです: 17d54zhCxYjVDduY6uBK1Q1Eqy22jDK6dJ
48時間(2日間)が猶予でカウントダウンはこのメールを開いた時点で開始します。
下記には覚えておくべきこと、避けるべきことが記載されています。
> 私のメールに返信しても意味がありません。(このメールと返信アドレスは、あなたの受信ボックス内で作成されているからです。)
> 警察や他の警備会社に通報しても意味がありません。さらに、この情報を絶対にご友人と共有しないでください。もし私がそれを知ると、あなたのエッチな動画はすぐに公開されます。
(私のスキルを思い出してください。私はあなたの全てのシステムをコントロールし常に監視しているので、情報を共有しているかどうかを知るのは簡単です。)
> 私を探すのも無意味です。絶対に見つからないからです。仮想通貨の取引は完全に匿名で追跡不可能です。
> OSをデバイスにインストールし直したり、デバイスを捨てたりしても意味はありません。あなたがメインで登場する全ての動画はリモートサーバーに既にアップロードされているので、それでは問題解決にはなりません。
気になっているであろう事について:
> 送金が私に届かないこと。
ご安心を。私はすぐに何でも追跡できるので、送金が完了したことは必ず分かります。あなたが行ったすべての活動を断続的に追跡しているからです。(私のトロイの木馬ウイルスは、TeamViewerのように全てのプロセスを離れた場所から管理します。)
> 私のウォレットにお金を送った後でも、あなたの動画が散布されるかもしれないこと。
お金を無事いただいた後も面倒をかける価値はないので、そこは信じてください。その上、散布することが目的なら、既に行なっているはずです!
分かりやすく取引を行いましょう!
最後に、1つおすすめしたいことがあります…今後、似たような不快なことには関わらないようにしてください!
私から言えることは、全てのパスワードを頻繁に変更することは大切です。
この記事投稿時点だとトランザクションは発生してない模様.
https://www.blockchain.com/explorer/addresses/btc/17d54zhCxYjVDduY6uBK1Q1Eqy22jDK6dJ
e+ ご利用ありがとうございます - システム利用料精算のお願い というフィッシングメール
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2026/4/21 11:54
チケットがインターネット経由で取得できるようになり,そこで導入されたのが「システム利用料」という仕組み.その先駆者のイープラスだけど,システム利用料だけを支払えという訳わからんフィッシングメールが来た.

カスペルスキーでは迷惑メールと判定
引用:
ちょっと久しぶりだけど,誘導先のFQDNにアクセスしてみた.

カスペルスキーでは迷惑メールと判定
引用:
いつもイープラスをご利用いただき、誠にありがとうございます。
お客様の会員口座において、下記のご注文にかかる「システム利用料」の
お支払いが確認できておりません。
大変お手数ですが、下記の内容をご確認のうえ、
お手続きをいただきますようお願い申し上げます。
■未払い内容
--------------------------------------------------
項目:システム利用料
金額:220円(税込)
--------------------------------------------------
■お支払い手続きについて
以下の「申込み状況照会」へログインし、詳細をご確認ください。
▼申込み状況照会
https://eplus.jp/jyoukyou/
※本メールと行き違いにご入金いただいた場合は、何卒ご容赦ください。
※期限内にお支払いが確認できない場合、今後のサービス利用を制限させて
いただく場合がございますので、予めご了承ください。
--------------------------------------------------
■イープラス(e+)
https://eplus.jp/
■カスタマーサポート(Q&A)
https://eplus.jp/qa/
※本メールは送信専用アドレスより配信しております。
返信いただいてもお答えできませんのでご了承ください。
--------------------------------------------------
Copyright (C) eplus inc. All Rights Reserved.
ちょっと久しぶりだけど,誘導先のFQDNにアクセスしてみた.
今きた.

引用:
騙しリンクになっているけど,本当のリンクにアクセスするとこれ.

なんとしゃべっているので録画してみた.

引用:
以下のいずれかのURLにアクセスし、引き続きスマートEXの会員登録を行ってください。
URLをクリックしてもページが表示されない場合は、URLをコピーし、ブラウザのアドレス欄に貼り付けてアクセスしてください。
※URLは発行してから24時間有効です。有効期限を過ぎた場合は、お手数ですが、再度はじめから操作してください。
【PCをご利用の方はこちら】
https[:]//shinkansen2.jr-central.co.jp/RSV_P/signup_smart?site=966ciajyqrxioi966ciajyqrxioi966ciajyqrxioia
【スマートフォンをご利用の方はこちら】
https[:]//shinkansen2.jr-central.co.jp/RSV_P/S_signup_smart?site=uwk42ejp1m4raeuwk42ejp1m4raeuwk42ejp1m4raeuwk42ejp1m4raeuwk42ejp1m4raeuwk42ejp1m4raeuwk42ejp1m4raeu
ご利用案内等はこちら(スマートEXホームページ)
https[:]//smart-ex.jp/
よくあるご質問はこちら
https[:]//smart-ex.jp/faq/
※このメールをお送りしているアドレスは、送信専用となっており、返信いただいてもご回答いたしかねます。
騙しリンクになっているけど,本当のリンクにアクセスするとこれ.

なんとしゃべっているので録画してみた.
魅力的なタイトルだったけど,期限までに気づかなくて読んで無かったので損したかも.

引用:
回答いただいた方全員なんて太っ腹企画があったら炎上してるよ.

引用:
お客様
いつもアマゾンをご利用いただき、誠にありがとうございます。
弊社では「お客様の声を形にする」を理念に、定期的に満足度アンケートを実施しております。前回いただいたご意見をもとに、Web&APPの改善を実現いたしました。
今回もぜひ率直なご意見をお聞かせください。キャンペーン期間中にご回答いただいた方全員に、お米5kgを進呈いたします。
アンケートに回答する(約3分)
期間:2026年3月31日(火)まで
※ お一人様1回限り。お米は4月中旬に発送予定です。
アマゾン カスタマーサービス部
回答いただいた方全員なんて太っ腹企画があったら炎上してるよ.
YOU PERVERT, I RECORDED YOU! というセクストーション強迫メール 800ドル分のBTCを要求
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2026/4/12 18:41
スパム件名レポート 2026年03月分で一番多かったメールを確認.
うちには235件来ているけど,同じメアドへの繰り返し送信なので,バリエーション的には大量配信なのかどうかは不明だ.
BTCは$3,305.54ドルほど動いる模様.
https://www.blockchain.com/explorer/addresses/btc/1NP6X1ZLFMszrcwgAXkET8tGswTVkaFAi7
引用: 今日現在の800ドルは127,396円.
うちには235件来ているけど,同じメアドへの繰り返し送信なので,バリエーション的には大量配信なのかどうかは不明だ.
BTCは$3,305.54ドルほど動いる模様.
https://www.blockchain.com/explorer/addresses/btc/1NP6X1ZLFMszrcwgAXkET8tGswTVkaFAi7
引用:
Hi,
Your device was compromised by my private malware. An outdated browser makes you vulnerable; simply visiting a malicious website containing my iframe can result in automatic infection.
For further information search for 'Drive-by exploit' on Google.
My malware has granted me full access to your accounts, complete control over your device, and the ability to monitor you via your camera.
If you believe this is a joke, no, I know your password: Apple1025
I have collected all your private data and RECORDED FOOTAGE OF YOU MASTRUBATING THROUGH YOUR CAMERA!
To erase all traces, I have removed my malware.
If you doubt my seriousness, it takes only a few clicks to share your private video with friends, family, contacts, social networks, the darknet, or to publish your files.
You are the only one who can stop me, and I am here to help.
The only way to prevent further damage is to pay exactly $800 in Bitcoin (BTC).
This is a reasonable offer compared to the potential consequences of disclosure.
Once purchased, you can send the Bitcoin directly to my wallet address or use a wallet application such as Atomic Wallet or Exodus Wallet to manage your transactions.
My Bitcoin (BTC) wallet address is: 1NP6X1ZLFMszrcwgAXkET8tGswTVkaFAi7
Copy and paste this address carefully, as it is case-sensitive.
You have 4 days to complete the payment.
Since I have access to this email account, I will be aware if this message has been read.
Upon receipt of the payment, I will remove all traces of my malware, and you can resume your normal life peacefully.
I keep my promises!
In the future, ensure your device has the latest security updates installed.
こんにちは、
あなたのデバイスは私のプライベートマルウェアによって侵害されました。ブラウザが古いと脆弱になります。私の iframe を含む悪意のある Web サイトにアクセスするだけで、自動的に感染する可能性があります。
詳細については、Google で「ドライブバイ エクスプロイト」を検索してください。
私のマルウェアにより、あなたのアカウントへの完全なアクセス、デバイスの完全な制御、カメラ経由であなたを監視する機能が許可されました。
これが冗談だと思うなら、いいえ、私はあなたのパスワードを知っています: {SNSサイトでで漏洩したパスワード}
私はあなたのすべての個人データと、あなたのカメラを通してオナニーしている記録映像を収集しました。
すべての痕跡を消去するために、マルウェアを削除しました。
私の本気度を疑うなら、数回クリックするだけで、プライベート ビデオを友人、家族、連絡先、ソーシャル ネットワーク、ダークネットと共有したり、ファイルを公開したりできます。
私を止められるのはあなただけです、そして私は助けに来ます。
さらなる被害を防ぐ唯一の方法は、ちょうど 800 ドルをビットコイン (BTC) で支払うことです。
ご購入後、ビットコインは私のウォレットアドレスに直接送金いただくか、Atomic WalletやExodus Walletなどのウォレットアプリを使用して取引を管理してください。
https[:]//cex.io/buy-bitcoins
https[:]//nexo.com/buy-crypto/bitcoin-btc
https[:]//bitpay.com/buy-bitcoin/?crypto=BTC
https[:]//paybis.com/
https[:]//invity.io/buy-crypto
私のビットコイン(BTC)ウォレットアドレスは、1NP6X1ZLFMszrcwgAXkET8tGswTVkaFAi7 です。
このアドレスは大文字と小文字を区別しますので、正確にコピー&ペーストしてください。
お支払い期限は4日間です。
このメールアカウントにアクセスできるため、このメッセージが読まれたかどうかは確認できます。
お支払いを確認後、マルウェアの痕跡をすべて削除しますので、安心して日常生活に戻っていただけます。
私は約束を守ります!
今後は、お使いのデバイスに最新のセキュリティアップデートがインストールされていることを確認してください。
これは、開示による潜在的な影響と比較すると、合理的な提案です。
3月は日本では年度がわりの時期なので,それに乗じた感じのフィッシングメールが多い感じがある.

前月に比べて件数は増量.もしかして2月は,春節だったから少なかった可能性がある.
「返金があるので手続きしろ」というのが目立つかな. iCloudの契約更新,Apple Fitness+の無料期間終了め多い.
詐欺販売系だとロレックスが多い.一時期に比べてロレックスの人気も衰えたというけどどうなんだろう.
では,いつものように件名とキーワードを集計したのでその結果を掲載.

前月に比べて件数は増量.もしかして2月は,春節だったから少なかった可能性がある.
「返金があるので手続きしろ」というのが目立つかな. iCloudの契約更新,Apple Fitness+の無料期間終了め多い.
詐欺販売系だとロレックスが多い.一時期に比べてロレックスの人気も衰えたというけどどうなんだろう.
では,いつものように件名とキーワードを集計したのでその結果を掲載.
久々に再発.
2021年に停止依頼したけど2022年に再発したのだけど,その後,しつこく送ってきたりもしてない.と,去年2025年9月に書き残したけど,また新年度前にリリースした人材でも余ったのか,メールが来てた.

引用: TOEIC 801点以上なのに年収500万以下だなんて.希望の勤務地が東京23区,横浜・川崎,静岡県,愛知県と幅広い.なんだこれ.自動車工場勤務希望かな.
2021年に停止依頼したけど2022年に再発したのだけど,その後,しつこく送ってきたりもしてない.と,去年2025年9月に書き残したけど,また新年度前にリリースした人材でも余ったのか,メールが来てた.

引用:
━━━━━━━━━━━━━━━━━━━
■ エンジニア不足でお困りではありませんか?
━━━━━━━━━━━━━━━━━━━
いつもお世話になっております。
株式会社ワークタンクです。
mailto:info@wtage.net
TEL : 03-6821-3410 担当/せきど
現在、開発・インフラ領域における
「すぐに稼働できる人材」をお探しの企業様へ向けて、
エンジニアのご紹介を行っております。
▼ ワークタンクの特徴
・最短“当日”で候補者をご提案
・幅広い技術領域(AI/Web/インフラ)に対応
・ご提案時の費用は【無料】
▼ こんな案件に対応可能です
・急募で人手を補いたいプロジェクト
・ピンポイントスキルが必要な開発案件
・長期的な運用・保守体制の強化
▼ ご提供いただきたい情報
・案件内容/担当工程
・必須スキル/経験年数
・単価(目安ではなく提示可能金額)
・勤務地/リモート可否
・開始時期
▼ 稼働可能エンジニア例
・Web開発(JavaScript/PHP)経験者
・業務系(Java/DB)エンジニア
・AI/Pythonエンジニア
※その他、インフラ・NW系人材も多数在籍
━━━━━━━━━━━━━━━━━━━
「まずは情報収集だけ」でも歓迎です
━━━━━━━━━━━━━━━━━━━
ユーザーID b330
性別 男性
年齢 37
現在の年収 450 ~ 500 万円
経験職種・経験年数 プログラマー(Web・モバイル関連)
Python 7年
Java SE 6年
語学関連のキャリア 検定資格
TOEIC 801点以上
希望の勤務地 東京23区
横浜・川崎
静岡県
愛知県
職務経歴
業務内容/プロジェクト 開発ジャンル 規模 担当 開発環境 使用言語
ソフトウェア・情報系
業務系(WEB系)
エラーベースSQLインジェクション(Error-Based SQL Injection)の形跡
- カテゴリ :
- セキュリティ » 攻撃/ブルートフォース
- ブロガー :
- ujpblog 2026/3/24 18:24
毎日,SQL Injectionを狙われた攻撃を受けているのだけど,今回は件数が多過ぎた.

この場合1時間以内で4034件も1つのアドレスから行われてる.
検出プログラムがバグった?ので,SQL文がついてきてたので,デコードしてみた.

でコードできたけど,SQL文の一部だけだったので,Google Geminiに尋ねてみた.

以下,全文.

この場合1時間以内で4034件も1つのアドレスから行われてる.
検出プログラムがバグった?ので,SQL文がついてきてたので,デコードしてみた.

でコードできたけど,SQL文の一部だけだったので,Google Geminiに尋ねてみた.

以下,全文.
【重要】Apple Fitness+ ご利用料金のお支払い情報をご確認ください というフィッシングメール
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2026/3/23 23:51
そういえば,iPhoneだかApple WatchだかでApple Fitness+に参加しないか的な通知を受け取っていたけどガン無視.
調べると,日本では今年の1月21日にサービス提供が始まったそう.月額980円,年額プランで7800円. そして初月無料だったりiPhoneやApple Watchを新たに買うと3ヶ月無料なのだとか.
今回の場合,無料の1ヶ月が過ぎたけど,年額7800円の支払いが自動更新だというので,これをみた人は焦ってアクセスしそう.

引用: デザインに違和感はないので,騙されそう.ただし,誘導先のURLがAmazonを騙ってる感じで違和感があるけど,これはスマホじゃ気づけないかな.
メールヘッダを確認.
調べると,日本では今年の1月21日にサービス提供が始まったそう.月額980円,年額プランで7800円. そして初月無料だったりiPhoneやApple Watchを新たに買うと3ヶ月無料なのだとか.
今回の場合,無料の1ヶ月が過ぎたけど,年額7800円の支払いが自動更新だというので,これをみた人は焦ってアクセスしそう.

引用:
Apple Fitness+ サブスクリプションの更新について
2026年3月21日 · お客様のApple ID宛て
平素よりAppleをご利用いただき、誠にありがとうございます。
お客様の Apple Fitness+ 3ヶ月間のお試し体験 は 2026年3月22日 に終了いたします。それに伴い、年間プランへの自動更新が予定されています。
サービス Apple Fitness+
体験終了日 2026年3月22日
自動更新プラン 年間メンバーシップ
更新料金(税込) ¥7,800/年
お支払い方法 登録中の方法で継続
⚠️ 自動更新をご希望されない場合は、2026年3月22日 の24時間前までにキャンセル手続きを完了してください。
解約 / 更新をオフにする
ご不明な点は Appleサポート をご覧ください。
Apple Japan / 〒106-6140 東京都港区六本木6-10-1 六本木ヒルズ森タワー
このメールは、Apple Fitness+ のお試し期間終了が近いお客様にお送りしています。
購読管理ページでは、すべてのサブスクリプションを確認・管理できます。
Copyright © 2026 Apple Inc. All rights reserved.
メールヘッダを確認.
|
|


