<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE feed [
      <!ENTITY lt "&#38;#60;">
      <!ENTITY gt "&#62;">
      <!ENTITY amp "&#38;#38;">
      <!ENTITY apos "&#39;">
      <!ENTITY quot "&#34;">
      <!ENTITY nbsp "&#160;">
      <!ENTITY copy "&#169;">
]>
<feed xmlns="http://www.w3.org/2005/Atom">
    <title type="text">ブログ</title>
    <subtitle type="text">UJP-Unwired Job Professional</subtitle>
    <updated>2026-09-22T17:44:30+09:00</updated>
    <id>http://www.ujp.jp/modules/d3blog/index.php</id>
    <link rel="alternate" type="text/xhtml" hreflang="ja" href="http://www.ujp.jp/" />
    <link rel="self" type="application/atom+xml" href="http://www.ujp.jp/modules/d3blog/index.php?page=atom" />
    <rights>Copyright (c) 1995-2020</rights>
    <generator uri="http://www.ujp.jp/">D3BLOG - XOOPS BLOG MODULE</generator>
    <entry>
        <title>【重要】新しいデバイスからのサインインが検知されました　というサポート詐欺メール</title>
        <link rel="alternate" type="text/xhtml" href="http://www.ujp.jp/modules/d3blog/details.php?bid=11356" />
        <id>http://www.ujp.jp/modules/d3blog/details.php?bid=11356</id>
        <published>2026-09-08T12:56:28+09:00</published>
        <updated>2026-09-08T12:56:28+09:00</updated>
        <category term="スパム・フィッシング" label="スパム・フィッシング" />
        <author>
            <name>ujpblog</name>
        </author>
        <summary type="html" xml:base="http://www.ujp.jp/" xml:lang="ja">　メールサーバの管理者を装うドメイン．「常なサインイン検知に伴うアカウント保護のお案内」という件名でも類似の迷惑メールが来てますね．引用：[メアドのドメイン] をご利用のお...</summary>
       <content type="html" xml:lang="ja" xml:base="http://www.ujp.jp/">
<![CDATA[<div>　メールサーバの管理者を装うドメイン．「常なサインイン検知に伴うアカウント保護のお案内」という件名でも類似の迷惑メールが来てますね．<br /><br /><center><img src="http://www.ujp.jp/modules/xelfinder/index.php?page=view&file=15386&SupportSagi20260908_1.jpg" align="center" alt="" /></center><br /><br />引用：<div class="xoopsQuote"><blockquote>[メアドのドメイン] をご利用のお客様へ<br /><br />平素は [メアドのドメイン] をご利用いただき、誠にありがとうございます。<br />[メアドのドメイン] セキュリティシステムからの自動 notification です。<br /><br />お客様のアカウントに対し、普段とは異なる環境からのサインイン試行が検知されました。<br />アカウントの polyp 安全性を確保するため、該当のアクセスセッションを一時的に保留しております。<br /><br />▼ サインインの詳細<br />--------------------------------------------------<br />・日時：2026年9月8日 11:18 (JST)<br />・IPアドレス：203.186.22.5（Hong Kong）<br />・OS / ブラウザ：Chrome / Windows<br />--------------------------------------------------<br /><br />ご alway 本人によるアクセスの場合は、以下の「アクティビティ確認ページ」よりセッションの承認を行ってください。承認完了後、通常の利用状態へ復帰いたします。<br /><br />▶ アクティビティ確認・承認ポータル<br /><br /><br />※身に覚えのないアクセスの場合は、上記ページより「自分ではない」を選択し、パスワードの変更手続きを行ってください。<br />※一定期間確認が取れない場合、安全のため該当セッションは自動的に破棄されます。<br /><br />ご不便をおかけいたしますが、ご理解とご協力のほどよろしくお願い申し上げます。<br /><br />───────────────────────────────<br />[メアドのドメイン] カスタマーサポート<br />セキュリティインシデント対応チーム<br />Web: https://[メアドのドメイン]<br />Support: https://[メアドのドメイン]/support<br />───────────────────────────────<br /></blockquote></div><br />　誘導先のURLにアクセスすると・・・<br /><center><img src="http://www.ujp.jp/modules/xelfinder/index.php?page=view&file=15387&SupportSagi20260908_2.jpg" align="center" alt="" /></center><br />　サポート詐欺メール．なんか変化ないよね．</div>]]>
       </content>
    </entry>
    <entry>
        <title>【ANA】搭乗便補償申請の搭乗情報のご確認について というフィッシングメール</title>
        <link rel="alternate" type="text/xhtml" href="http://www.ujp.jp/modules/d3blog/details.php?bid=11355" />
        <id>http://www.ujp.jp/modules/d3blog/details.php?bid=11355</id>
        <published>2026-09-07T16:44:59+09:00</published>
        <updated>2026-09-07T16:44:59+09:00</updated>
        <category term="スパム・フィッシング" label="スパム・フィッシング" />
        <author>
            <name>ujpblog</name>
        </author>
        <summary type="html" xml:base="http://www.ujp.jp/" xml:lang="ja">　ANAを騙るフィッシングメール．すでにサイトはテイクダウンされていたけど，フィッシングの内容，誘導方法が珍しいので掲載．引用：ANA ANAからのお知らせ搭乗情報のご確認についてXX...</summary>
       <content type="html" xml:lang="ja" xml:base="http://www.ujp.jp/">
<![CDATA[<div>　ANAを騙るフィッシングメール．すでにサイトはテイクダウンされていたけど，フィッシングの内容，誘導方法が珍しいので掲載．<br /><br /><center><img src="http://www.ujp.jp/modules/xelfinder/index.php?page=view&file=15378&ANA20260907_1.jpg" align="center" alt="" /></center><br /><br />引用：<div class="xoopsQuote"><blockquote>ANA<br /> <br />ANAからのお知らせ<br /><br />搭乗情報のご確認について<br /><br />XXXXXXXX 様<br /><br />日頃よりANAをご利用いただき、誠にありがとうございます。<br /><br />お客様よりご申請いただきました搭乗便の補償申請について、搭乗日・便名などの搭乗情報の記‍載が不足していたため、お手続きを完了する‌ことができませんでした。<br /><br />ご搭乗時の予約確認メールなどをご確認のうえ‌、搭乗情報を追記して再申請をお願いいたし‍ます。<br />ご申請内容<br />申請種別 	搭乗便の補償申請<br /> <br />受付番号 	AOXN9U21YXXXX<br /> <br />審査状況 	停止中（搭乗情報の不足）<br /> <br />お知らせ日 	2026年8月23日<br />搭乗情報を追記して再申請する<br /><br />ボタンが開けない場合はこちらをクリックしてください。<br /><br />ご注意事項<br /><br />※ 搭乗日・便名は、搭乗証明書や予約確認メールに記載されています。<br /><br />※ 本メールにお心当たりのない場合は、破棄‍していただけますようお願いいたします。<br /><br />お手数をおかけいたしますが、ご協力のほど‌よろしくお願い申し上げます。<br />今後ともANAをご愛顧いただけますと幸い‌です。<br /><br />※ 本メールは自動送信されています。<br />※ 本メールは <a href="mailto:kyanako@ev">kyanako@ev</a>‌a.hi-ho.ne.jp 宛にお送りしています。<br />※ お心当たりのない場合は、‍本メールを破棄していただけますようお願い‍いたします。<br />ANA All Nippon Airways‍<br /></blockquote></div><br />　誘導先のサイトにアクセスしてみたけど．<br /><center><img src="http://www.ujp.jp/modules/xelfinder/index.php?page=view&file=15379&ANA20260907_2.jpg" align="center" alt="" /></center><br />　SSLが無効になっている．　HTTPでアクセスしてみる．<br /><br /><center><img src="http://www.ujp.jp/modules/xelfinder/index.php?page=view&file=15380&ANA20260907_3.jpg" align="center" alt="" /></center><br />　ドメインが売られている模様．<br /><br /><div class="xoopsCode"><pre><code># whois.verisign-grs.com

   Domain Name: UEC-HAWAII.COM
   Registry Domain ID: 3016501187_DOMAIN_COM-VRSN
   Registrar WHOIS Server: whois.gname.com
   Registrar URL: http://www.gname.com
   Updated Date: 2026-09-05T08:21:15Z
   Creation Date: 2025-09-04T05:36:32Z　🈁
   Registry Expiry Date: 2027-09-04T05:36:32Z　🈁
   Registrar: Gname.com Pte. Ltd.
   Registrar IANA ID: 1923
   Registrar Abuse Contact Email: complaint@gname.com
   Registrar Abuse Contact Phone: +65.65189986
   Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
   Name Server: EXPIRE1.GNAME-DNS.COM
   Name Server: EXPIRE2.GNAME-DNS.COM
   DNSSEC: unsigned
   URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
&gt;&gt;&gt; Last update of whois database: 2026-09-07T07:31:18Z &lt;&lt;&lt;</code></pre></div>　去年取得されているけど，実質は使われてなかった模様．一昨日，無効化されてますね．<br />　そしてWeb Archiveを確認．<br /><br /><center><img src="http://www.ujp.jp/modules/xelfinder/index.php?page=view&file=15381&ANA20260907_4.jpg" align="center" alt="" /></center><br />　飲食用機材のレンタル事業会社が取得していた模様．夢のあとか？</div>]]>
       </content>
    </entry>
    <entry>
        <title>スパム件名レポート　2026年08月分</title>
        <link rel="alternate" type="text/xhtml" href="http://www.ujp.jp/modules/d3blog/details.php?bid=11354" />
        <id>http://www.ujp.jp/modules/d3blog/details.php?bid=11354</id>
        <published>2026-09-07T12:26:00+09:00</published>
        <updated>2026-09-07T12:26:01+09:00</updated>
        <category term="スパム・フィッシング" label="スパム・フィッシング" />
        <author>
            <name>ujpblog</name>
        </author>
        <summary type="html" xml:base="http://www.ujp.jp/" xml:lang="ja">　迷惑メール減ってきたね．　私の管理するドメインでの受信実績．　毎月5000通程度受信していたけど，ここ２ヶ月は1500通程度．　でも９月はこれまでの実績から見ると増えている模様...</summary>
       <content type="html" xml:lang="ja" xml:base="http://www.ujp.jp/">
<![CDATA[<div>　迷惑メール減ってきたね．<br />　私の管理するドメインでの受信実績．<br /><br /><center><img src="http://www.ujp.jp/modules/xelfinder/index.php?page=view&file=15374&SpamMailReport20260907.png" align="center" alt="" /></center><br />　毎月5000通程度受信していたけど，ここ２ヶ月は1500通程度．　でも９月はこれまでの実績から見ると増えている模様．<br /><br />　最近のトレンドは「<a href="http://www.ujp.jp/modules/d3blog/details.php?bid=11335" rel="external">認証コードを入力させようとするフィッシングメール</a>」でもまとめたけど，そのタイプが多い模様．<br />　件名のバリエーションが多くて，ここのランキングに出てこないけれど，よく見かけるのはiCloudのストレージ契約系も多い印象．<br /><br /><br /><u><b><span style="font-size: large;">件名の集計結果 (10件以上)</span></b></u><br /><div class="xoopsCode"><pre><code>----------------------------------------------
 RANK | 件数 | 件名
----------------------------------------------
    1 |   79 | 【重要】労働力調査2026 回答期限のご案内（法令
    2 |   70 | UCカード8月お支払金額のお知らせ
    3 |   63 | =?iso-2022-jp?B?QW1hem9uL
    4 |   58 | 8月ご請求額のお知らせ
    5 |   50 | 【ご確認ください】Apple Music+ 無料体
    6 |   47 | =?iso-2022-jp?B?GyRCSj9BR
    7 |   42 | 【‍お届け 予定‍】ご注 文‍商品の
    8 |   36 | 【セゾンカード】お知らせボーナスポイントが付与され
    9 |   33 | 【SAISON CARD】本人認証サービスに関する
   10 |   32 | 不正アクセスにより、あなたの個人情報が流出していま
   11 |   29 | 9月お支払金額のお知らせ
   12 |   25 | =?iso-2022-jp?B?QXBwbGUgS
   13 |   21 | 【確認待】返金処理に‍関する確認のお願い
   14 |   21 | アカウントに関するお支払いについて
   15 |   19 | 8月お支払金額のお知らせ
   16 |   19 | 【要回答】労働力調査2026（8月調査）のご協力の
   17 |   19 | YOU GOT RECORDED!
   18 |   15 | ＵＣカード8月お支払金額のお知らせ
   19 |   14 | UCカードご利用制限のお知らせ
   20 |   13 | 【セゾン】永久不滅ポイント ��支払いキャン��ー
   21 |   12 | 【総務省】本人確認情報の更新に関する重要なお知らせ
   22 |   11 | 【セ ゾ‍ンカー‌ド】セキュリティシステム
   23 |   11 | 【緊急】[迷惑メール受信ドメイン] アカウントの異常ログイン通知
   24 |   10 | 【セゾン】永久不滅ポイント �支払いキャン�ーン
</code></pre></div><u><b><span style="font-size: large;">キーワードランキング (トップ50, 3文字以上)</span></b></u><br /><div class="xoopsCode"><pre><code>----------------------------------------------
 RANK | 件数 | キーワード
----------------------------------------------
    1 |  141 | iso
    2 |  141 | 2022
    3 |   98 | 労働力調査2026
    4 |   79 | 回答期限のご案内
    5 |   71 | apple
    6 |   70 | ucカード8月お支払金額のお知らせ
    7 |   63 | qw1hem9ul
    8 |   58 | 8月ご請求額のお知らせ
    9 |   54 | ご確認ください
   10 |   53 | セゾンカード
   11 |   50 | music
   12 |   50 | 無料体
   13 |   47 | gyrcsj9br
   14 |   40 | saison
   15 |   36 | お知らせボーナスポイントが付与され
   16 |   35 | card
   17 |   33 | 本人認証サービスに関する
   18 |   32 | 不正アクセスにより
   19 |   32 | あなたの個人情報が流出していま
   20 |   32 | 9月お支払金額のお知らせ
   21 |   29 | セゾン
   22 |   26 | you
   23 |   25 | qxbwbgugs
   24 |   25 | 永久不滅ポイント
   25 |   23 | 要対応
   26 |   23 | 支払いキャン
   27 |   21 | 返金処理に
   28 |   21 | 関する確認のお願い
   29 |   21 | アカウントに関するお支払いについて
   30 |   21 | 8月お支払金額のお知らせ
   31 |   19 | [迷惑メール受信ドメイン]
   32 |   19 | 要回答
   33 |   19 | 8月調査
   34 |   19 | のご協力の
   35 |   19 | ana
   36 |   19 | got
   37 |   19 | recorded
   38 |   17 | い方法の確
   39 |   16 | ブランドスーパーコピー
   40 |   15 | amazon
   41 |   15 | ｕｃカード8月お支払金額のお知らせ
   42 |   14 | ucカードご利用制限のお知らせ
   43 |   13 | マイル加算手
   44 |   12 | ご登録情報の更新のお願いno
   45 |   12 | 今週のおすすめ
   46 |   12 | 総務省
   47 |   12 | 本人確認情報の更新に関する重要なお知らせ
   48 |   12 | aマイレージクラブ
   49 |   12 | ご案内
   50 |   11 | セキュリティシステム
</code></pre></div></div>]]>
       </content>
    </entry>
    <entry>
        <title>YOU GOT RECORDED!　というセクストーションメール</title>
        <link rel="alternate" type="text/xhtml" href="http://www.ujp.jp/modules/d3blog/details.php?bid=11351" />
        <id>http://www.ujp.jp/modules/d3blog/details.php?bid=11351</id>
        <published>2026-09-04T18:33:31+09:00</published>
        <updated>2026-09-04T18:33:31+09:00</updated>
        <category term="スパム・フィッシング" label="スパム・フィッシング" />
        <author>
            <name>ujpblog</name>
        </author>
        <summary type="html" xml:base="http://www.ujp.jp/" xml:lang="ja">　いつもの感じのセクストーションメール．ちょっとしたキャンペーン実施で，うちには複数到着済み．これ今回珍しいのは，ビットコインアドレスが閉塞されている点かな．引用：Hi!Unf...</summary>
       <content type="html" xml:lang="ja" xml:base="http://www.ujp.jp/">
<![CDATA[<div>　いつもの感じのセクストーションメール．ちょっとしたキャンペーン実施で，うちには複数到着済み．これ今回珍しいのは，ビットコインアドレスが閉塞されている点かな．<br /><br /><center><img src="http://www.ujp.jp/modules/xelfinder/index.php?page=view&file=15373&YOU_GOT_RECORDED_20260904_0.jpg" align="center" alt="" /></center><br /><br />引用：<div class="xoopsQuote"><blockquote>Hi!<br /><br />Unfortunately, there is some bad news for you.<br /><br />Some time ago, your device was infected with my private Trojan, R.A.T. (Remote Administration Tool).<br /><br />If you want to find out more about it, simply use Google.<br /><br />My Trojan allowed me to access your files, accounts, and your camera.<br /><br />Check the sender of this email; I have sent it from your email account.<br /><br />I RECORDED YOU (through your camera) MASTURBATING!<br /><br />If you still doubt my serious intentions, it only takes a couple of mouse clicks to share the video of you masturbating with your family, friends, relatives, all email contacts, on social networks and the darknet.<br /><br />After that, I removed my malware to leave no traces.<br /><br />To ensure you read this email, you will receive it multiple times.<br /><br />All you need is $800 USD in Bitcoin (BTC), transferred to my wallet address.<br /><br />After the transaction is successful, I will proceed to delete everything.<br /><br />You can purchase Bitcoin (BTC) from reputable exchanges here:<br /><br /><a href="http://www.coinbase.com" rel="external">http://www.coinbase.com</a> - Payment options: Credit/Debit Cards, Bank Transfers, PayPal (in some regions).<br /><a href="http://www.binance.com" rel="external">http://www.binance.com</a> - Payment options: Credit/Debit Cards, Bank Transfers, P2P trading, third-party payment providers, and gift cards.<br /><a href="http://www.bitrefill.com" rel="external">http://www.bitrefill.com</a> - Payment options: Paysafecard, credit/debit cards, crypto, bank transfer, and other gift cards.<br /><a href="http://www.crypto.com" rel="external">http://www.crypto.com</a> - Payment options: Credit/Debit Cards, Bank Transfers, Apple Pay, Google Pay, and more.<br /><a href="http://www.etoro.com" rel="external">http://www.etoro.com</a> - Payment options: Credit/Debit Cards, Bank Transfers, PayPal.<br /><br />Alternatively, simply Google for other exchanges.<br /><br />Once purchased, you can send the Bitcoin (BTC) directly to my wallet address or use a wallet application such as Atomic Wallet or Exodus Wallet to manage your transactions.<br /><br />My Bitcoin (BTC) wallet address is: 1DFN2R8w1Qos6Cwi4kp68ACZLSHHFeaRFq<br /><br />Yes, that's how the wallet address looks. Copy and paste my wallet address; it's case-sensitive.<br /><br />A piece of advice from me: regularly change all your passwords and update your device with the latest security patches.<br /><u><i><br />こんにちは。<br /><br />残念ながら、あなたにとって悪いお知らせがあります。<br />以前、あなたのデバイスは私の独自開発したトロイの木馬、R.A.T.（遠隔操作ツール）に感染しました。<br />詳細については、Googleで検索してみてください。<br />このトロイの木馬により、私はあなたのファイル、アカウント、そしてカメラにアクセスできるようになりました。<br /><br />このメールの送信者を確認してください。私はこのメールを、あなた自身のメールアカウントから送信しました。<br />あなたが自慰行為をしている様子を（カメラを通じて）録画しました！<br />もし私が本気かどうか疑うのであれば、マウスを数回クリックするだけで、その自慰行為の動画を家族、友人、親戚、メールの連絡先全員、さらにはソーシャルネットワークやダークネット上に拡散することが可能です。<br />その後、私は痕跡を残さないよう、自身のマルウェアを削除しました。<br />このメールを確実にお読みいただけるよう、複数回送信させていただきます。<br />必要なのは、800米ドル相当のビットコイン（BTC）を私のウォレットアドレスに送金することだけです。<br />送金が完了し次第、すべてのデータを削除します。<br /><br />信頼できる取引所でビットコイン（BTC）を購入できます：<br /></u></i><br /></blockquote></div><br />　いつものサイトを使って調べると，トランザクションは無しで，ビットコインアドレスが閉塞されている模様．<br /><center><img src="http://www.ujp.jp/modules/xelfinder/index.php?page=view&file=15372&YOU_GOT_RECORDED_20260904_1.jpg" align="center" alt="" /></center><br /><br />　別のツールを使うと，ちゃんとセクストーションスキャムとして報告されている．<br /><br /><center><img src="http://www.ujp.jp/modules/xelfinder/index.php?page=view&file=15371&YOU_GOT_RECORDED_20260904_2.jpg" align="center" alt="" /></center></div>]]>
       </content>
    </entry>
    <entry>
        <title>【重要】Windowsセキュリティーシステムのアップグレード というサポート詐欺メール</title>
        <link rel="alternate" type="text/xhtml" href="http://www.ujp.jp/modules/d3blog/details.php?bid=11349" />
        <id>http://www.ujp.jp/modules/d3blog/details.php?bid=11349</id>
        <published>2026-09-04T11:28:29+09:00</published>
        <updated>2026-09-04T11:28:29+09:00</updated>
        <category term="スパム・フィッシング" label="スパム・フィッシング" />
        <author>
            <name>ujpblog</name>
        </author>
        <summary type="html" xml:base="http://www.ujp.jp/" xml:lang="ja">　Windows Updateを促すメールが来たけど，普通にサポート詐欺サイトでした．引用：お客様へマイクロソフトのセキュリティチームは、お客様のデバイスで異常なアクティビティを検出しま...</summary>
       <content type="html" xml:lang="ja" xml:base="http://www.ujp.jp/">
<![CDATA[<div>　Windows Updateを促すメールが来たけど，普通にサポート詐欺サイトでした．<br /><br /><center><img src="http://www.ujp.jp/modules/xelfinder/index.php?page=view&file=15367&WindowsUpdate20260904_1.jpg" align="center" alt="" /></center><br /><br />引用：<div class="xoopsQuote"><blockquote>お客様へ<br />マイクロソフトのセキュリティチームは、お客様のデバイスで異常なアクティビティを検出しました。お使いのWindowsシステムは現在、外部の脅威に対して脆弱な状態にあります。<br /><br />データの盗難やシステムトラブルを防ぐために、直ちにセキュリティパッチを更新し、アカウントの認証を行う必要があります。[メアド]<br /><br />以下のリンクをクリックして、公式のサポートページからログインし、指示に従ってください：<br />[ サポートポータルにログインする ]<br /><br />24時間以内に対応がない場合、セキュリティ保護のためにお客様のアカウントを一時的に停止させていただきます。<br />何卒ご理解とご協力をお願い申し上げます。<br /><br />Microsoft カスタマーサポートセンター</blockquote></div><br />　Microsoftのクラウド上で動いているし，アクセスするとすでに赤い画面が出るので， Microsoftの権限でテイクダウンすれば良いのに，と思う．<br /><br /><center><img src="http://www.ujp.jp/modules/xelfinder/index.php?page=view&file=15366&WindowsUpdate20260904_2.jpg" align="center" alt="" /></center><br />　「0101」から始まる番号は国際電話で，010が国際電話発信識別番号」．次の「1」がアメリカやカナダの「国番号（国識別コード）」</div>]]>
       </content>
    </entry>
</feed>