UJP - スパム・フィッシングカテゴリのエントリ

Life is fun and easy!

不正IP報告数

Okan Sensor
 
メイン
ログイン
ブログ カテゴリ一覧

  • カテゴリ スパム・フィッシング の最新配信
  • RSS
  • RDF
  • ATOM

ブログ - スパム・フィッシングカテゴリのエントリ

 備蓄米が届かない件で悪者にされがちのJA.普段やってない追加業務をやってるんだから精米や配送の業者間調整とか時間かかると思うけど,腹をすかせた?国民と何かを攻撃したいネット民の餌食になってるな.
 そして米とは関係なく,フィッシングメールとしても使われちゃう.

引用:
【重要】ご本人様による口座利用の確認について

平素よりJAバンクをご利用いただき、誠にありがとうございます。
近年、全国的に口座の不正開設や売買、譲渡などを利用した金融犯罪が急増しており、巧妙化・組織化が進んでおります。特に、SNSや不正サイトを通じて口座情報が悪用されるケースが増えており、金融機関としても対策の強化が急務となっております。

こうした状況を受け、JAバンクではすべてのお客様に対し、ご本人様による口座利用の継続意思確認をお願いしております。これは万が一、第三者によって口座が不正に使用されている場合でも、被害拡大を未然に防ぐための重要な対応です。

また、ご確認をいただけない場合、法令上のリスク判断に基づき、一時的な口座のご利用制限や永久的な停止措置が実施される可能性がございます。誤認による制限や被害防止のためにも、以下より速やかにご確認手続きをお願いいたします。

ご本人確認はこちらから

お客様の大切な資産と信用を守るため、JAバンクでは引き続き消費者庁および関係機関と連携し、最新のセキュリティ対策を講じてまいります。皆様のご理解とご協力を何卒よろしくお願い申し上げます。
本メールはシステムより自動配信されています。

ご不明な点がある場合は、JAバンク公式サイトよりご確認ください。

© JAバンク All rights reserved.


 repica.jpが使われているので,現在のペイクラウド社のメール配信サービスから送られてきている雰囲気なので,メールヘッダを確認.

...続きを読む

 三井住友カードを語るフィッシングメールは頻繁にくるけど,「阪急阪神お得意様カード」というのは珍しい.そしてソニーのnuroの固定回線から送られている. DMMでの高額決済ってなんだろうな...



引用:

いつも三井住友カードをご利用いただきありがとうございます。
阪急阪神お得意様カードについてカードの利用内容をお知らせします。

ご利用内容


ご利用日時:2025/06/03
DMM(買物) 121,820円


ご利用日時:2025/06/03
DMM(買物) 13,380円


ご利用日時:2025/06/03
DMM(買物) 21,940円


ご利用日時:2025/06/03
DMM(買物) 3,380円


ご利用日時:2025/06/03
DMM(買物) 71,690円


ご利用日時:2025/06/03
DMM(買物) 740円



引用:
阪急 阪神 お得意様カードとは、阪急百貨店と阪神百貨店の外商顧客向けに発行される、特別なクレジットカードです。限られた人にしか発行されないため、ステータス性の高いカードとして知られています。
2025年4月1日からは、「阪急阪神お得意様カードPREMIUM」としてリニューアルされ、より洗練されたサービスと特典が提供されるようになります。

 外商って,百貨店が家に来てくれるんだよね.お得意様だから.ネットで買い物するのかな?なんて思ってみた.高齢者のイメージなので.

...続きを読む

 1ヶ月ぶりのレポート.
証券口座のIDを搾取しようとする内容のフィッシングメールが多く,様々な証券会社を騙っているのだけど,証券会社ごとの対策案内を模した内容の文面を変化しているのが興味深い.その系統のものは日本語の誤りが皆無なので日本人が関わってそうな雰囲気.

 うちの中に届いたものだと,実際にはAppleのiCloudのストレージに関するものが多い.特に5月の後半は返金を装う文面が多くなっている.ストレージ不足は若い人が抱える課題として多く,騙しやすいネタなのだろうか.

件名の集計結果 (10件以上)
----------------------------------------------
 RANK | 件数 | 件名
----------------------------------------------
    1 |  234 | ご利用継続のための確認のお願い
    2 |  120 | 情報の更新をお願いいたします。ご確認ください。
    3 |   73 | 【重要なお知らせ】JCBカード2025年5月10日
    4 |   57 | 【最終警告】本人認証未設定のため、取引機能が制限さ
    5 |   56 | 不正アクセス防止に向けた認証対応のお願い
    6 |   53 | 口座からのお支払い
    7 |   50 | 【重要】ANAマイレージクラブ:マイル加算手続きの
    8 |   43 | 【お知らせ】春季キャンペーン特典の有効化手続きのお
    9 |   41 | 【制度処理通知】本人情報の確認未実施に伴う、機能剥
   10 |   40 | 【要対応】本人確認手続きが完了していません(期限:
   11 |   39 | 情報の更新をお願い申し上げます。ご確認ください。
   12 |   38 | 【ご案内】未読メッセージによる機能制限について
   13 |   38 | 【重要通知】認証未設定のため、ログインが停止されま
   14 |   37 | 【緊急対応要請】ご登録情報の再確認をお願いします
   15 |   36 | 【重要なお知らせ】未読による一部機能の制限について
   16 |   35 | 【SBI証券】セキュリティ強化のため、認証未設定は
   17 |   32 | iCloud ご利用継続のための確認事項について
   18 |   31 | 【設定必須】デバイス認証・FIDO認証のご案内(期
   19 |   30 | 【セキュリティ通知】不正取引防止のための対応につい
   20 |   30 | 情報の更新をお願いします。ご確認ください。
   21 |   29 | 【至急】本人確認が未完了のため、口座制限が適用され
   22 |   28 | 【重要】えきねっとアカウントの自動退会処理について
   23 |   27 | Visaのセキュリティ強化のための本人確認のご案内
   24 |   27 | 【重要なお知らせ】イオンカード ご利用確認のお願い
   25 |   27 | 【警告】本人確認未実施の口座は5月31日以降利用制
   26 |   25 | 【義務化通知】不正アクセス補償対象となるための重要
   27 |   24 | 【SBI証券】口座保護のための設定更新
   28 |   24 | 【最終通知】本人確認が未完了です|口座制限継続中
   29 |   23 | SBI証券 - セキュリティ環境確認の重要なお知ら
   30 |   21 | お支払い情報のご確認と更新のお願い【えきねっと】
   31 |   21 | 代金引換 スーパーコピーブランド激安市場
   32 |   20 | 【重要】オンラインサービスご利用条件の変更について
   33 |   20 | 【SBI証券からの大切なお知らせ】お客様口座の安全
   34 |   19 | 【重要なお知らせ】お荷物お届けのお知らせ【受け取り
   35 |   19 | ご注文の変更確認
   36 |   19 | 【予告】野村証券のセキュリティ強化に伴う手続きのお
   37 |   19 | 【Nomura】セキュリティ異常により認証が必要で
   38 |   19 | 【重要】ご本人様情報の再確認について(補償対象のお
   39 |   18 | 【重要】【A͎mazon】支払い方法を今すぐ更新し
   40 |   17 | 【重要なお知らせ】未払いの電気料金についてご連絡さ
   41 |   17 | Visaの特典メール認証のお知らせ
   42 |   16 | 【本人認証の最終期限:5月10日】未登録端末からの
   43 |   16 | ご利用中のサービス継続に必要な情報をご確認ください
   44 |   16 | 【重要なお知らせ】デバイス認証・FIDO(スマホ認
   45 |   15 | 【お知らせ】Amazon Prime の支払いに失
   46 |   15 | 代金引換 スーパーコピー 優良サイト
   47 |   15 | 【セキュリティ警告】ログイン制限予告|至急設定をお
   48 |   15 | 【重要】本人認証が未完了の状態です|対応をお願いし
   49 |   14 | 【野村證券】本人認証未完了のお客様へ|重要な制度変
   50 |   14 | 【重要なお知らせ】メルカリ事務局からのお知らせご利
   51 |   14 | 電気料金処理のご案内
   52 |   14 | 【再通知】SBI証券セキュリティ強化に伴う認証義務
   53 |   13 | 【重要なお知らせ】VISAカード本人情報緊急確認
   54 |   13 | 【重要】デバイス認証義務化と補償制度適用条件のお知
   55 |   13 | 【重要】アカウントセキュリティ強化のお知らせとご確
   56 |   13 | 【SBI】本人認証未完了による制限のご案内
   57 |   13 | 【野村證券】本人確認のお願い(24時間以内にご対応
   58 |   12 | 【MasterCardカード】:ご利用状況確認のお
   59 |   12 | サービス中断のおそれに関するご連絡
   60 |   12 | 情報の更新をお願い申し上げます。ご確認いただけます
   61 |   12 | 【SBI証券・セキュリティ】一時的な口座制限とご利
   62 |   12 | 【至急】本人認証手続きのお願い(5月31日締切)
   63 |   12 | 重要告知:口座停止措置発動間近|セキュリティ設定義
   64 |   11 | 【執行予告】認証情報未提出のため、アカウントが制限
   65 |   11 | 5月ご請求額のお知らせ
   66 |   11 | 情報の更新をお願いいたします。ご確認のほどよろしく
   67 |   11 | 【三井住友】 お客様のアカウント認証に関する重要な
   68 |   11 | 【お知らせ】Amazon_Prime_の支払いに失
   69 |   11 | 【SBI証券】アカウントの異常ログインを検知しまし
   70 |   11 | 【緊急】SBI証券アカウント制限のお知らせ:今すぐ
   71 |   10 | 【最終通知】本人確認およびIP端末情報の登録が未完
   72 |   10 | カード連携で「えきねっと」利用時のポイント2倍!お
   73 |   10 | 情報の更新をお願い申し上げます。ご確認の程よろしく
   74 |   10 | 【myTOKYOGAS】ご請求料金確定のお知らせ
   75 |   10 | 口座利用制限についての重要なお知らせ
   76 |   10 | 【証券業協会連携】不正アクセスに関する補償方針に基
   77 |   10 | エポスカードからのお知らせ:お支払額のご案内

キーワードランキング (トップ50, 3文字以上)
----------------------------------------------
 RANK | 件数 | キーワード
----------------------------------------------
    1 |  326 | 重要なお知らせ
    2 |  234 | ご利用継続のための確認のお願い
    3 |  206 | ご確認ください
    4 |  155 | sbi証券
    5 |  131 | 情報の更新をお願いいたします
    6 |  127 | anaマイレージクラブ
    7 |  124 | お知らせ
    8 |   76 | ご案内
    9 |   73 | jcbカード2025年5月10日
   10 |   69 | icloud
   11 |   65 | 情報の更新をお願い申し上げます
   12 |   60 | 最終警告
   13 |   57 | 本人認証未設定のため
   14 |   57 | 取引機能が制限さ
   15 |   56 | 不正アクセス防止に向けた認証対応のお願い
   16 |   55 | イオンカード
   17 |   54 | 野村證券
   18 |   53 | 口座からのお支払い
   19 |   51 | マイル加算手続きの
   20 |   49 | amazon
   21 |   48 | デバイス認証
   22 |   48 | 代金引換
   23 |   46 | ご注意
   24 |   46 | 重要通知
   25 |   44 | ご利用確認のお願い
   26 |   43 | えきねっと
   27 |   43 | 春季キャンペーン特典の有効化手続きのお
   28 |   41 | 制度処理通知
   29 |   41 | 本人情報の確認未実施に伴う
   30 |   41 | 機能剥
   31 |   41 | 情報の更新をお願いします
   32 |   41 | セキュリティ強化のため
   33 |   41 | 要対応
   34 |   40 | ご利用継続のための確認事項について
   35 |   40 | 本人確認手続きが完了していません
   36 |   38 | 未読メッセージによる機能制限について
   37 |   38 | 認証未設定のため
   38 |   38 | ログインが停止されま
   39 |   37 | 最終通知
   40 |   37 | 緊急対応要請
   41 |   37 | ご登録情報の再確認をお願いします
   42 |   36 | 未読による一部機能の制限について
   43 |   35 | mazon
   44 |   35 | apple
   45 |   35 | 認証未設定は
   46 |   32 | セキュリティ通知
   47 |   31 | 設定必須
   48 |   31 | fido認証のご案内
   49 |   30 | 不正取引防止のための対応につい
   50 |   29 | 本人確認が未完了のため

 今年から,メールの振り分けを細かくして月別にしてみているのだけど,この感じいなりました.


 5月はちょっと少ないね.中国の連休に絡む月は,ちょっと少ないような感じがある.これは印象.


 しかしうちの顔の迷惑メールを見ると,年別で見ると既に2024年の状態に迫る勢い.
 MuMu DomainというGMOパペぽが運営するレジストラを装ったフィッシングメールと思われるメールを,某ドメインのinfoメアドで受け取っていました.
 infoアカウントって,会社の総務部門とかが受け取ることが多いので,そのまま更新しようとしてクリックすることがあるかもしれない.
 ちゃんとした会社だと見積もりがないと決裁しないけど,このような案内が来たメールを普通にIT担当部門にフォワードしていることは多いかも.


「ドメイン名はまもなく有効期限が切れます。」となっているけど,「ドメインの期限が切れました。このリンクで今すぐ更新してください。」となっている.実際にメールを受け取ったのは5月24日だけど,5月24日に切れたことになっている.ちなみに,そのinfoアドレスで受け取ったドメインの有効期限は8月末なので近いわけでもない.

 誘導先のFQDNにアクセスしてみた.

...続きを読む

さん付け外人

カテゴリ : 
セキュリティ » スパム・フィッシング
ブロガー : 
ujpblog 2025/5/27 23:51
 そういえば昨日かな,ネットのニュースで話題になってた.

「san呼び」世界に広がるか 「性別肩書、問わず便利」
https://nordot.app/1299472312797954947

引用:
 大阪・関西万博に出展する海外パビリオン関係者と日本側のやりとりで、名前に「san(さん)」を付けて呼ぶコミュニケーションが“共通言語”として広まっている。一定の敬意を表せる上、相手の性別や肩書を問わない使い勝手の良さが評判で、日本国際博覧会協会(万博協会)の関係者は「それぞれの国に帰ってからも使ってほしい」と期待を寄せる。
 5年ほど前,フランス人,イタリア人,アメリカ人,インド,中国,韓国,その他色々の国の人が所属している組織で2年ほど仕事をしたのだけど,みんなsanづけで呼んでいた. どの国人も,発音的には「さぁ〜ん」だったかな.

 ジェンダー問題で「ミスター」のうんぬんあるけど,ミス,ミセスなんて大きなお世話.情報アップデートしてないと,ミスが,ミセス,その逆もあるよね.

 そしてここ数日の迷惑メールなんだけど.


 受信者の部分に,sanが使われていることが多くなった.びっくりだね.外人が送っていると名乗っているに等しい...
さくらインターネットのクラウドサービスの支払いを騙る,フィッシングメール.



引用:
いつもさくらインターネットのサービスをご利用いただきありがとうござい
ます。
ご利用いただいております以下サービスのご請求金額をお知らせいたします。
 
■ご利用サービス
サービス名 : さくらのクラウド
サービスコード : 113401719192 hokubu2022
お支払方法 : クレジットカード払い
ご利用月 : 2025年05月
請求書番号 : 33700042
ご請求金額 : ¥ 5,000 - (税込み)
お支払方法 : PayPay
請求日 : 2025年05月21日


※ このサービスの請求明細は、さくらのクラウドコントロールパネルで
確認いただけます。
《 さくらのクラウドコントロールパネル 》
https[:]//pay.wakabahouz.com/

※ 会員メニューから請求情報を確認する場合は、請求日翌日以降にご覧ください。

 
======================================================================
┏┓
┗■ 会員情報の変更について(会員メニュー)
└────────────────────────……………‥‥‥・
 
住所・メールアドレス・クレジットカード情報に変更がございます場合には、
以下会員メニューよりご変更ください。
 
▼ 会員メニュー お客様情報の確認と変更
https[:]//pay.wakabahouz.com/
 
=======================================================================
 
ご不明な点やご質問等ございましたら、本メール返信にてお問い合わせ
ください。
 
今後ともさくらインターネットをよろしくお願いいたします。

─── さくらインターネット株式会社 カスタマーセンター ───────

■サポートサイト
https[:]//help.sakura.ad.jp/

■カスタマーセンターへのお問い合わせ
https[:]//help.sakura.ad.jp/contact/
メールは24時間365日受け付けております(返信は弊社営業時間内に行います)

───────────────────────────────────
 これで誘導先のサイトにアクセスするとこんな感じに.

...続きを読む

 某音楽系SNSで漏洩したメアドに,この様なメールが来ていた.



引用:
dアカウントを作成する際に登録するメールアドレスの送達確認メールです。
下記のURLを押すことで本メールを受信したメールアドレスがdアカウントに登録されます。
https[:]//id.smt.docomo.ne.jp/cgi8/id/register?
continueSessionFlg=1&mail_chk_sessionid=XXXXXXXXX
(URLの有効期限:10分間)

※このメールにお心当たりがない場合は、URLを押下せずに本メールの破棄をお願いします。
※このメールは送信専用のため、返信はできません。
--------------------------------
株式会社NTTドコモ

 これは新たにdアカウントを取得しようとする流れでのメアドの確認なのだけど,誤ってURLをクリックしてしまうと承認が通ったことになる.気づいたのがずいぶん後だったから良いけど,延髄反射でクリックしてしまう人とか,偶然その時に認証作業をしていてクリックに至る人もいたかもしれないね.
 んー.状況証拠的には,本物っぽいんだけどなぁ.

 まずはWebPluseで.

 そしてVirusTotal.

...続きを読む

 なんだか英語でメールが来た.gmailで迷惑メールフォルダに入っていたので気がつくのが遅れたのだけど,とにかく,件名が長い.

引用:
AdWords Clicks Class Action Settlement Administrator <donotreply@adwordsclicksclassaction.com>
Rene Cabrera, et al. v. Google LLC – Notice of Class Action Settlement
宛先: 私のメアド
返信先: AdWords Clicks Class Action Settlement Administrator
<donotreply@adwordsclicksclassaction.com>


集団訴訟でお金がもらえるかも?なんて,めっちゃ詐欺っぽい

 そして本文も長文で長い.

...続きを読む

 昔からよくあるやつだけど,よくみたら私が死んでいる前提の文書になっている.なのにメールで返事をくれだなんて?w

引用:
Royal Bank of Scotland Logo


国際送金部 業務部長 
デリック・ムーア
Fax: +447441428807

弊社は、あなたの親族と名乗る人物から、あなたが癌で亡くなったとの情報を受け取りました。そして、あなたの補償金3,500,000.00米ドルを彼女の 口座に振り込むように依頼がありました。もしこの情報が誤りである場合は、資金の移動を停止するために、ご連絡ください。 メールにてご連絡ください。 いつもご利用ありがとうございます。


RBS決済部門 デリック・ムーア
 数が多すぎるのでスクショで.文書のバリエーションも日々増える感じだな.アプローチが違うものもあって,興味深い.


 以下,12パターン.

...続きを読む

 キャンペーン中のようで,このメールがたくさんくる.誘導先FQDNにアクセスしてもテイクダウンされているけど.




引用:
カード情報 の認証のお願い

ご注意 ください。2025年5月7日にご登録カードの異 常な使用が確認されました。現在、カードの安全を確保するため、ご利 用が一時的に制限されています。
Apple Cardでのスムーズな決済を継続 いただくため、2日以内に早 急にご確認ください。情報 は弊社セキュリティー基準 に基づき厳重に保護されています。
カードを認証
認証 完了後、すぐにサービスをスムーズにご利用いただけます。ご確認がない場 合、ご利用が制限される可 能性があります。
今後 ともよろしくお願いいたします。
Apple
サポートが必要な場 合は、
Appleサポートにアクセスしてください。
Apple Account | 販売条件 | プライバシーポリシー
Copyright © 2025 iTunes K.K.
All rights reserved.

Letter for you

カテゴリ : 
セキュリティ » スパム・フィッシング
ブロガー : 
ujpblog 2025/5/11 12:54
 よくあるセクストーションメールなのだけど,ウムラウトとかギリシャ文字とか単純なアルファベットじゃない文法を使って文章を表している.いわゆるギャル文字風? こういうのはEnglish Leet speakというらしい.


引用:
Ţaƙе a second tо ѕtор, іոhɑlе ԁeерly, aոd соոсеntrate оn this мeѕsaԍе. It'ѕ сruсiɑl to gіѵe it yоur ϲомplete focus.
Wе'rе about tо ԁisϲusѕ а ѕіgnіficɑnt mɑttеr bеtweеո uѕ, аոԁ І'м аbsоlutely ոоt kidԁіոɡ.
Үоu miɡht nоt recоgոіᴢe me, but І'м fаmіlіar with yоu and at thіѕ mомеnt, yоu'rе lіkеlẏ ẇоnderіոɡ hоԝ, rіght?

ちょっと待って、この問題に集中してください。最大限の焦点を当てることが重要です。
私たちは今、私たちとの間で話し合いをしようとしています、絶対に子供ではありません。
あなたは私を認識していませんが、あなたとはよく知っていて、現時点では、あなたは好きです、そうですよね?


Үоur brоwѕіոɡ hаbіtѕ hɑѵe beeո riѕky - ѕϲrоllіnɡ thrоuɡh vіԁеоs, clickіոɡ lіnκs, аnԁ vіѕіtiոɡ some unѕɑfe ẇеbѕitеѕ.
I dерlоуеd мalwɑrе oո ɑո ɑdult sіtе, aոd уou ѕtuмblеd ɑcross it.
Whіlе уоu ẇerе streɑміng, ẏour ѕуѕtем wаѕ eẋрosеd thrоugh rdp, аllowing ме full аcсeѕѕ to your deѵiϲe.
Noᴡ I cаn mоnitоr everẏthіnɡ oո your ѕϲrееn, rемоtеly ɑсtіvаte your ϲɑmеra and мiсrорhoոе, aոd yоu wоulԁո't eѵen notice.
I alѕо hɑνе соmpletе ɑccеsѕ to ẏour eмaіls, ϲontаcts and other acϲountѕ.

あなたの閲覧習慣は危険です。動画を閲覧したり、リンクをクリックしたり、危険なウェブサイトにアクセスしたりしています。
私はアダルトサイトにマルウェアを仕込んでしまい、あなたはそれに遭遇したのです。
あなたがストリーミングしている間、あなたのシステムはRDP経由で公開されており、私はあなたのデバイスに完全にアクセスできます。
今、私はあなたの画面のすべてを監視でき、カメラとマイクをリモートで操作できます。あなたは気づかないでしょう。
私はあなたの電子メール、連絡先、その他のアカウントにも完全にアクセスできます。


I'νе beеո obserѵіnԍ your аctivitіеs fоr quite somе tіme now. Іt's ѕiмрlẏ unfоrtunate for yоu thаt I ϲɑmе ɑcrosѕ whɑt уоu’νe beeո up to.
I speոt morе tiме thаn neсеsѕarẏ dіԍԍinԍ іnto уоur pеrѕoոɑl datɑ. І'vе соllected a significɑոt aмount оf ѕeոsitіνе іnformɑtion frом ẏour devicе аnd reѵiеwеd it thоroughlу. І еѵen hɑve reсordiոgs of yоu еոԍagіոɡ іn ѕoме rather ԛuеѕtiоnаble behɑviоr аt hoме. I've сoмріlеd viԁеоѕ anԁ sոɑрshots (incluԁiոԍ іmagеѕ оf ẏour liviոԍ spaсе) ẇhеrе оnе siԁe ԁisрlays the соոtеոt ẏou wеre viewing, ɑnԁ thе other siԁе shoᴡs you... ԝеll, let'ѕ just saу уоu κոоԝ what I меаո.
With a singlе ϲlіcƙ, I could ѕharе thiѕ with еѵery оnе оf ẏоur ϲoոtactѕ.

かなり長い間、あなたの活動を観察してきました。あなたが何をしているのか分からなかったのは、あなたにとってはただただ残念なことです。
あなたの個人情報に必要以上に時間を費やしてしまいました。私たちのデバイスからの重要な情報を収集し、徹底的に見直しました。あなたが家庭でどのように行動したかを記録しています。私は写真を確認しました (私たちの生活やスパの写真を含む) はここにあり、あなたが見ていた最高のテストが表示されます。他の人があなたに話しかけます... わかりました、私が伝えたことをあなたに伝えましょう。
たった 1 つのツールで、これを私たちの戦術の 1 つだけで実現できます。


І uոderstanԁ уоur uncertaіոty, but don't eхpect anу leոieոcẏ from mе.
Тhat ѕaid, I'м рrерarеd tо let thiѕ ԍо aոd аllоẇ yоu tо ϲarry on аѕ іf nothing еνer оϲсurred.
Неre'ѕ thе deɑl - I'm offеrinɡ ẏоu twо chоiсеs:

あなたの不安は理解できますが、私から何かが起こるとは思わないでください。
とはいえ、何も起こらなかったかのように、このまま続けていただく覚悟はできています。
さて、選択肢は2つあります。



- Igոore this меѕsаɡe ɑnԁ fіոd оut ԝhɑt hаpреոs next. If ẏоu taƙе thіѕ рath, I'll ѕhаre thе ѵiԁeo with аll уour coոtaсts.
It's ԛuіtе а reѵеɑlіng ϲlip, aոd I can oոlẏ іmаginе the huміlіаtіоn уоu'ԁ facе whеn your сollеaɡueѕ, friends, and fаmіly ѵіeẇ іt.
But, ɑѕ they ѕay, аctіоnѕ have соnѕequеnceѕ. Dоn't роsitiоո yourѕelf aѕ thе νіctiм here.

このメッセージを読んで、次に何が起こるか見てみましょう。もしあなたがこの道を歩むなら、このアイデアをあなたの連絡先全員と共有します。
これは本当に素晴らしいクリップです。同僚、友人、家族に見られたら、どれほどの屈辱を感じるか想像できます。
しかし、よく言われているように、行動には結果が伴います。ここで自分を被害者だと思わないでください。


- Раy me tо kеeр thіѕ мɑttеr privatе. Let's rеfer tо іt aѕ a prіvɑcy fеe.
Hеrе'ѕ thе ԁeal іf you ԍo thіs route: уour sесrеt reмɑiոs sаfe, ոo one еlsе ᴡіll eνer knоẇ.
Օոcе I reсеіve thе pаẏмеոt, І'll dеlеtе еverẏthіոɡ. Thе paуmеոt iѕ to bе mаdе eхϲluѕivеly iո сrẏptо.
І'м ɑімing for a rеsolutioո that ẇоrκs for bоth оf uѕ, but mу termѕ are fiոal anԁ noո neԍоtіɑble.

1100 USD tо мy bitcoiո ɑԁԁrеѕs beloᴡ (remove whitespaces if any):

この件を秘密にしておくために、私にお支払いください。プライバシー料と呼びましょう。
この方法でお支払いいただいた場合の取引は以下の通りです。あなたの秘密は安全に保たれ、他の誰にも知られることはありません。
お支払いを受け取り次第、すべて削除いたします。お支払いは秘密厳守でお願いいたします。
双方にとって良い解決策を目指していますが、私の条件は最終的なものであり、変更はできません。


1100米ドルを以下のビットコインアドレスに送金してください(空白がある

bc1qmk5z7vhapjdv7mz2f9z2e2qnmeclgs5mqmuywd

Onϲe the paymеnt іѕ мɑԁе, yоu ϲаn rеst еɑsy κnoᴡiոԍ І ƙeер му word.
Үou hаνе 50 hоurs tо сoмplеte the trɑnsaсtion, аnd btс іѕ the onlу fоrм оf pɑymeոt І'll ɑccept.
Thе syѕtем I'vе sеt uр ԝіll ɑutомаticɑllу ԁеtect thе payment anԁ imмedіɑtely dеlete eѵеrуthіnɡ I hаνe on you.
Don't wаste tіme rеѕpоndіnԍ or atteмрtіոg tо ոeԍotіatе - it wоո't work.
Іf І notiсe yоu'vе sроƙeո to аnyоոе about thіѕ оr ѕоuԍht aԁνicе, thе vіԁеo will be sеnt to уоur соntaсtѕ withоut hesitatіоn.
Aոd ԁoո't thіոk аbоut turniոg off ẏоur рhonе оr attеmрtiոԍ a fаctоrẏ rеѕеt - it won't мaκe a diffеrеոϲe.
І ԁon't makе errors, aոd I'm ѕimplẏ ԝаіtіnԍ for the pɑyмent.


お支払い後は、残りの言葉をお待ちください。
トランザクションを完了するまでに 50 時間かかりますが、それが唯一受け入れられるでしょう。
私が設定したシステムでは、支払いを保護し、すぐに削除することができます。よろしくお願いします。
返信したり、編集しようとしたりして時間を無駄にしないでください。効果はありません。
あなたがこの件、あるいは何らかの活動について誰かに話したことに気づいた場合、その動画はためらうことなくあなたの連絡先に送信されます。
携帯電話の電源を切ったり、工場出荷時設定にリセットしたりすることも考えないでください。何も変わりません。
間違いを犯さず、支払いを待つだけです。


 数は少ないけど,うちに来ているのはこのビットコインアドレス.

bc1qmk5z7vhapjdv7mz2f9z2e2qnmeclgs5mqmuywd
bc1qys64wgx7x5q840n5yj3tsmgpzvpenq36gzs6e2
bc1qdcj9zcd5qlsz8eeuy25eskhpl6kmauegulkes4
 recipient_nameはまだしも,url_varが入ってない.折角SpamAssasinのScoreが5.4とかで通過できているのに.



引用:
{recipient_name} 様

セキュリティ強化の一環として、登録情報の見直しをお願いする場合がございます。

登録済みのクレジットカード情報の有効期限切れ、認証エラー、またはシステム設定による影響が考えられます。

このままでは、現在ご契約中の各種機能や保存データへのアクセスに制限が生じる可能性がございます。

ご不便をおかけいたしますが、引き続き快適にご利用いただくためにも、
以下のリンクよりお支払い設定または情報のご確認・ご対応をお願いいたします。

【確認・更新はこちら】
{url_var}

----------------------------------------------
※この通知は重要なお知らせのため、メール配信設定に関わらずお送りしております。
※本件に心当たりがない場合は、恐れ入りますがこのメールを破棄してください。
※URLが表示されない場合は、リンクをコピーしてブラウザに貼り付けてご確認ください。
----------------------------------------------

引き続き、快適で安全なサービス環境をご提供できるよう努めてまいります。
今後ともよろしくお願い申し上げます。

カスタマーサポートセンター
 メールヘッダはこれ.

...続きを読む

 これもうちでは受信した数は少ないタイプのフィッシングメール.



引用:
平素よりイープラスをご利用いただき、誠にありがとうございます。
下記の通り、チケット発券手数料が未入金となっておりますのでご案内申し上げます。

──────────────────────────

【未入金料金】 290円(税込)
【支払期限】  2025年5月7日(火)23:59
【費用内容】  発券手数料のみ(スマートフォンアプリでのチケットダウンロード用)

※支払期限までにご入金が確認できない場合、当選は無効となります。
 また、お客様のアカウントに登録されている他のチケットも無効・払戻対象となる場合がございます。予めご了承ください。

──────────────────────────
■お支払い方法
下記QRコードを読み取り、画面の案内に従ってお手続きください。
QRコード

──────────────────────────
■クレジットカード決済をご利用のお客様へ
2025年4月1日より、すべてのクレジットカード決済で
「3Dセキュア(本人認証サービス)」による認証が必須となっております。
お手数ではございますが、再度カードをご登録のうえ上記料金をお支払いください。
ご利用のカードが3Dセキュアに対応しているか必ずご確認願います。
──────────────────────────
今後ともイープラスをよろしくお願い申し上げます。

e+────────────────────────
※このメールアドレスは送信専用となっております。
本メールに返信していただきましても、ご質問・ご依頼などには
お答えできませんので、あらかじめご了承ください。

e+(イープラス)
カスタマーセンター
https://eplus.jp/
────────────────────────e+
 誘導先サイトのURLがQRコードというのは珍しい.多分うちでは初めて?
 そして,290円ってなんだろう?という疑問は誘導先のURLにいくとわかる仕組みに.

 Webツールを使って読み取ってみた.

QRコード読み取り
https://qrcode.onl.jp/

[/siteimg]


 URLをWebPluseで評価するとこの感じ.


 やっぱりサスピシャス.

 誘導先サイトにアクセスしてみた.

...続きを読む

 2024年12月5日2024年12月26日に続きキャンペーン中.
 今はゴールデンウィーク.前回が日本の年末休みにきたけど,今回知ったけど,中国も「労働節」もあり5連休なんだって.
長期休暇になると出てくるのかな.

引用:
初めまして!

残念なお知らせをするために、ご連絡を差し上げております。
僕は、約2〜3ヶ月前にネット閲覧用に貴方が利用しているデバイスにアクセスし、その後ずっとネット行動を追跡していました。

アクセスするまでの経緯は、
少し前にハッカーからメールアカウントへのアクセスを購入したからです(最近では、そういったものをネット上で購入するのは、かなり単純です)。
だから、貴方のメールアカウント (メアド)にも簡単にログインができました。

ログインの1週間後には、既にトロイの木馬というマルウェアを、貴方のメールと繋がっている全てのデバイスのオペレーティングシステムにインストールしました。
実際、やってみると全く難しくありませんでしたよ。(受信トレイのメールのリンクを何も問題なくたどっていただき、ありがとうございました。)
巧妙な手口は意外と全て単純なのです。(^ ^)

 今回,英文の方もきたw

引用:
Greetings!
Have you seen lately my e-mail to you from an account of yours?
Yeah, that merely confirms that I have gained a complete access to device of yours.

Within the past several months, I was observing you.
Are you still surprised how could that happen? Frankly speaking, malware has infected your devices and it's coming from an adult website, which you used to visit.
Although all this stuff may seem unfamiliar to you, but let me try to explain that to you.

With aid of Trojan Viruses, I managed to gain full access to any PC or other types of devices.
That merely means that I can watch you whenever I want via your screen just by activating your camera as well as microphone, while you don't even know about that.
Moreover, I have also received access to entire contacts list as well as full correspondence of yours.

 この2つのビットコインアドレスがあるね.

https://www.blockchain.com/explorer/addresses/btc/1CfBTbV8gySxKnHGAnj4gQcV9oyvCrKfZM
https://www.blockchain.com/explorer/addresses/btc/1Laqp11xqA4sszQtYWLj3fdf4kko8rNAvz
 先月に引き続き,私の管理下のメールサーバで受け取ったフィッシング・迷惑メールの件名のランキングです.

 証券会社を騙るフィッシングメールが多いのだけど,件名が色々バリエーションがあるのでランキングには出づらい模様.単純なランキングだと「anaマイレージクラブ」が多いのか.

件名の集計結果 (10件以上)
----------------------------------------------
 RANK | 件数 | 件名
----------------------------------------------
    1 |  175 | 【重要】ANAマイレージクラブ:マイル加算手続きの
    2 |  145 | 【myTOKYOGAS】ご請求料金確定
    3 |  116 | 【Amazon.co.jp】お客様限定!5,000
    4 |  110 | 【マネックス証券】お客様限定特典:専属サービスと豪
    5 |  103 | 【重要】えきねっとアカウントの自動退会処理について
    6 |  103 | 【マネックス証券】お客様限定優待:日本全国のミシュ
    7 |   98 | 【NOMURA】お客様の登録情報に関する重要な更新
    8 |   83 | 【SBI証券による注意喚起あり】堀江貴文の投資メソ
    9 |   81 | セキュリティ強化のための本人確認のご案内
   10 |   80 | 【NOMURA】接続環境の最適化機能導入のお知らせ
   11 |   71 | 【重要なお知らせ】未払いの電気料金についてご連絡さ
   12 |   70 | 【最終確認】ご利用端末の登録状況をご確認ください
   13 |   62 | 【マネックス証券】お見逃しなく:高配当日本株投資チ
   14 |   61 | 【重要なお知らせ】SBI証券による注意喚起あり
   15 |   51 | Visaのセキュリティ強化のための本人確認のご案内
   16 |   48 | 【重要なお知らせ】お荷物お届けのお知らせ【受け取り
   17 |   48 | 【重要なお知らせ】楽天証券公式LINEアカウントの
   18 |   39 | 【MasterCardカード】:ご利用状況確認のお
   19 |   39 | 三井住友カードアカウントの再認 証が必要です :【
   20 |   39 | 【SBI証券】セキュリティ環境に関するお知らせ
   21 |   39 | 【重要】ご本人確認未完了による口座制限のお知らせ(
   22 |   37 | 【重要】他地域からのアクセス確認のお願い(SBI証
   23 |   36 | アカウント保護のためのログインチェックのお願い
   24 |   34 | ヨドバシドットコム:「お客様情報」変更依頼受付のご
   25 |   29 | 【SBI証券】お客様環境に関する自動通知 (sbi
   26 |   28 | 【eオリコ】カードご利用のお知らせ(確定)
   27 |   28 | 【My JCB】ご利用確認のお願い
   28 |   27 | 【myTOKYOGAS】ご請求料金確定のお知らせ
   29 |   27 | 【緊急・重要】楽天証券による注意喚起あり
   30 |   26 | 【必須対応】ログイン機能維持に伴う認証設定のお願い
   31 |   25 | 【重要なお知らせ】[JAネットバンク]お客さま情報
   32 |   24 | 【重要なお知らせ】JCBカード ご利用確認のお願い
   33 |   24 | 情報の更新をお願いいたします。ご確認ください。
   34 |   23 | 再認証のお願い
   35 |   23 | 【重要なお知らせ】SBI证券|AI技術で投資を進化
   36 |   23 | 【SBI証券】前回のご案内について再確認のお願い
   37 |   22 | <楽天カード2025年3月お支払い金額のご案内>
   38 |   22 | 【緊急・重要】登録情報の確認および更新のお願い
   39 |   22 | ETCサービスご利用者様へ大切なお知らせ
   40 |   22 | 【必須対応】資産補償手続きのご案内(SBI証券)
   41 |   21 | 【重要】三菱UFJポイントの有効期限が近づいていま
   42 |   20 | 【マネックス】1,000万円維持で30,000pt
   43 |   18 | 【myTOKYOGAS】ご請求料金確定のお知らせ(
   44 |   18 | 【マネックス証券】登録情報の確認および更新のお願い
   45 |   18 | アカウント停止のお知らせ
   46 |   18 | 【重要】オンラインサービスご利用条件の変更について
   47 |   18 | 【お知らせ】登録アカウント情報の確認が必要です
   48 |   18 | <楽天カードお支払い金額のご案内>
   49 |   18 | お支払い方法の確認をお願いいたします。日以内に更新
   50 |   17 | ご利用明細更新のお知らせ
   51 |   17 | 【A͎mazon】支払い方法更新が必要 です :【
   52 |   16 | アカウント確認のお願い
   53 |   16 | 楽天e-NAVIの異常検知と再アクティベーションの
   54 |   16 | 【重要:アカウント再認証のお知らせ】
   55 |   16 | 【SBI証券からのお知らせ】注文処理保留に関して
   56 |   16 | 三井住友カードアカウントの再認証が必要です
   57 |   15 | AppleIDに登録された決済情報のご確認について
   58 |   15 | ★【至急】Masterカードご本人様確認のお願い
   59 |   15 | 日以内にお支払い方法を更新していただく必要がありま
   60 |   14 | Visaの特典メール認証のお知らせ
   61 |   14 | 再認証が必要です
   62 |   14 | アカウントのセキュリティ更新が必要です
   63 |   14 | 【重要】Amazonアカウントセキュリティ更新のお
   64 |   13 | 【重要】楽天証券アカウント情報の確認のお願い
   65 |   13 | Re:代金引換 ブランドスーパーコピー 実物写真
   66 |   13 | 【重要】口座利用に関する年次確認
   67 |   13 | 【NHK】アップグレード通知
   68 |   13 | 再認証の手続きについて
   69 |   13 | 再認証手続きが必要です
   70 |   13 | 【緊急】Amazonアカウントのセキュリティ更新
   71 |   13 | 【創立70周年記念】年会費無料&ポイント20%アッ
   72 |   13 | 【野村證券】制度変更に関するご確認のお願い
   73 |   13 | 【セキュリティ通知】不正取引防止のための対応につい
   74 |   12 | お支払い方法を確認し日以内にご更新をお願いいたしま
   75 |   12 | ANAマイレージクラブ マイル加算のお知らせ
   76 |   12 | 【Apple】お支払い情報の確認をお願いいたします
   77 |   12 | ご利用中のサービス継続に必要な情報をご確認ください
   78 |   12 | お荷物の再配達手続きが必要です
   79 |   11 | 【myTOKYOGAS】ご請求料金確定のお知らせ
   80 |   11 | 【重要なお知らせ】VISAカード本人情報緊急確認
   81 |   11 | iCloud+サブスクリプション更新のお知らせ
   82 |   11 | 緊急のお知らせ:アカウント停止
   83 |   11 | アカウント再認証の依頼
   84 |   11 | アカウントの再認証が必要です
   85 |   11 | お支払い方法を確認してください。日以内に更新をお願
   86 |   11 | 「myJCBご利用確認のお願いと重要なお知らせ」No.
   87 |   11 | 【重要】お荷物の配達について重要なお知らせ
   88 |   11 | 日以内にお支払い方法の更新を完了してください。
   89 |   11 | お荷物お届けのお知らせ【受け取りの日時や場所をご指
   90 |   11 | 情報の更新をお願い申し上げます。ご確認ください。
   91 |   10 | お支払い方法の確認をお願い申し上げます。日以内に更
   92 |   10 | 【ビューカード】次回お引落日は4月4日(金)です。
   93 |   10 | 【セゾンカード】重要なお知らせ
   94 |   10 | ご利用可能額が戻りました
   95 |   10 | 緊急通知:アカウントのロック
   96 |   10 | 「NOMURA」限定キャンペーン!株式取引手数料が
   97 |   10 | 日以内にお支払い方法を更新する必要があります。
   98 |   10 | Amazonアカウント再認証のお願い
   99 |   10 | 【必須】Amazonアカウントのセキュリティ更新
  100 |   10 | 【SBI証券】安全基準強化に伴う緊急の設定確認をお
  101 |   10 | 【SBI証券】ご利用設定に関するご確認のお願い
  102 |   10 | 【重要】税金未納に関する重要なお知らせ
  103 |   10 | ご利用環境の事前確認と制度運用について
  104 |   10 | ご注文の変更確認
  105 |   10 | Returned mail: see transc

キーワードランキング (トップ50, 3文字以上)
----------------------------------------------
 RANK | 件数 | キーワード
----------------------------------------------
    1 |  414 | 重要なお知らせ
    2 |  304 | マネックス証券
    3 |  204 | anaマイレージクラブ
    4 |  202 | mytokyogas
    5 |  195 | nomura
    6 |  178 | sbi証券
    7 |  175 | マイル加算手続きの
    8 |  164 | amazon
    9 |  145 | ご請求料金確定
   10 |  144 | sbi証券による注意喚起あり
   11 |  120 | 000
   12 |  117 | お客様限定
   13 |  110 | お客様限定特典
   14 |  110 | 専属サービスと豪
   15 |  103 | えきねっとアカウントの自動退会処理について
   16 |  103 | お客様限定優待
   17 |  103 | 日本全国のミシュ
   18 |   98 | お客様の登録情報に関する重要な更新
   19 |   83 | 堀江貴文の投資メソ
   20 |   81 | セキュリティ強化のための本人確認のご案内
   21 |   80 | 接続環境の最適化機能導入のお知らせ
   22 |   73 | お知らせ
   23 |   73 | 最終確認
   24 |   73 | ご利用端末の登録状況をご確認ください
   25 |   71 | 未払いの電気料金についてご連絡さ
   26 |   62 | ご確認ください
   27 |   62 | お見逃しなく
   28 |   62 | 高配当日本株投資チ
   29 |   60 | セゾンカード
   30 |   59 | ご利用確認のお願い
   31 |   59 | お荷物お届けのお知らせ
   32 |   56 | ご請求料金確定のお知らせ
   33 |   51 | visaのセキュリティ強化のための本人確認のご案内
   34 |   49 | セキュリティ環境に関するお知らせ
   35 |   48 | 受け取り
   36 |   48 | 楽天証券公式lineアカウントの
   37 |   48 | 必須対応
   38 |   47 | apple
   39 |   43 | mastercardカード
   40 |   41 | mazon
   41 |   40 | 登録情報の確認および更新のお願い
   42 |   39 | ご利用状況確認のお
   43 |   39 | 三井住友カードアカウントの再認
   44 |   39 | 証が必要です
   45 |   39 | ご本人確認未完了による口座制限のお知らせ
   46 |   37 | 他地域からのアクセス確認のお願い
   47 |   37 | sbi証
   48 |   36 | アカウント保護のためのログインチェックのお願い
   49 |   34 | ヨドバシドットコム
   50 |   34 | お客様情報

 一般ニュースでも証券会社のサイトに不正ログインして売却される件が報道されているからか,文面が変わってきた.すごいね.

引用:
【重要】お取引内容に関するご確認のお願い
平素よりSBI証券をご利用いただきありがとうございます。
以下の取引が確認されました:

日付:2025年4月22日
銘柄:リバーエレテック(2603)
取引種別:現物買い
購入単価:¥1,050
数量:100株
合計:¥105,000

この取引はAIによるリスク判定により一時保留されています。
本人確認が必要です。以下のリンクにアクセスしてください:
本人確認ページに進む
※72時間以内に確認がない場合、自動的に処理されます。
※このメールは送信専用です。
株式会社SBI証券
〒106-6019 東京都港区六本木1丁目6番1号 泉ガーデンタワー
Copyright © 2025 SBI SECURITIES Co., Ltd. All Rights Reserved.
 調べたら,リバーエレテック社は実在していて,証券コードは6666.今日現在の株価は371円.そもそも千円の株を100株かって10万円にならんだろうw

 誘導先サイトにアクセスしてみるとこれ.


 出鱈目なユーザでログインして,進めてみたけど,取引パスワードをちゃんと入力させていました.逆にクレカ番号とかは無いですね.
 クレジットカード会社側のブロックが進んだから,別の方法にしてきた,と考えられるのかな.
 野村證券を騙る,大量に来ている別パターン.


引用:
NOMURA WEALTH MANAGEMENT
拝啓 xxxx 様
平素より野村證券オンラインサービスをご利用賜り、誠にありがとうございます。
昨今の情報通信環境の変化および外部リスクの高まりを受け、当社ではセキュリティ対策の一環として、2025年4月末を目途に「接続環境の最適化機能」の導入を予定しております。
本機能では、IPアドレスや端末情報等の技術情報を活用し、異常なアクセス経路の検出や操作支援の自動化を図ります。取得する情報は、継続的かつ安全にサービスをご利用いただくためにのみ使用され、本人確認や認証等の目的には使用いたしません。

【ご対応内容】
1.ご利用中の環境(IP・地域・ブラウザ等)の確認
2.内容をご確認のうえ、登録を完了
3.登録済み環境からのご利用時には、一部確認が省略されます
▼安全なご利用のために環境を確認する

jpdoⓦ.cn/?idtokenhbdyx=https://www.nomurswsfnip.ywtppvwu.co.jp

今後とも、より安全・安心なサービスの提供に努めてまいりますので、何卒ご理解とご協力を賜りますようお願い申し上げます。

このメールアドレスは、野村證券株式会社からの発信専用です。返信はご遠慮ください。
https://www.tokyoolpuoxs.co.jp/bkdrhclen
投資の最終決定はご自身の判断でお願いいたします。
https://www.tokyogmqdzohi.co.jp/iohugnpp
このメールの内容はお客様限りでご使用ください。無断転送や転載はご遠慮ください。
https://www.tokyohrdzznlx.co.jp/wruikbg
誤送信の場合は、大変お手数ですが削除をお願いいたします。
https://www.tokyohvklbngj.co.jp/dupwdsm
個人情報の保護方針については弊社ホームページをご確認ください。
https://www.tokyowwlgmcrbck.co.jp/tzefoqgt
メールでは口座残高等に関するお問い合わせを受け付けておりません。
https://www.tokyobgexq.co.jp/krhpszhk
株式、債券、投資信託などの有価証券や保険は預金ではなく、
https://www.tokyofvjuttkz.co.jp/pqlzo
預金保険の対象とはなりません。また、元本の保証はありません。
https://www.tokyogxyiw.co.jp/snqxsaum

© Nomura Securities Co., Ltd.

 証券会社の口座に不正ログインが多いのを逆手に,最適化をする模様.



引用:
NOMURA
野村證券

平素より弊社オンラインサービスをご利用いただき、誠にありがとうございます。

近年の情報通信環境の変化および外部リスクの高まりを受け、当社ではシステムのセキュリティ強化を段階的に進めております。 その一環として、2025年4月末を目処に、接続環境に関する情報をもとにした最適化機能の導入を予定しております。

本機能では、IPアドレスや端末情報などの技術的情報を活用し、異常なアクセス経路の検出や操作サポートの自動化などを目的としています。

ご提供いただく情報は、ご本人の環境で継続して安全にご利用いただくためにのみ使用され、本人確認・認証等の目的ではございません。

対応内容(所要時間:約2分)

現在ご利用中の環境(IP・地域・ブラウザ等)の確認
確認内容をご自身でご確認のうえ、登録完了
以後は登録済み環境でのご利用時に一部確認が省略されます
今回のご確認は義務ではありませんが、未確認の場合、一部機能のご利用に際して追加操作が必要となる場合がございます。

➤ 安全なご利用のために環境を確認する
ご確認は一度のみで完了します。

本ご案内はセキュリティ向上施策の一環として自動配信されています。
詳細につきましては、弊社サポートページをご参照ください。

発信元:情報セキュリティ統括部
 このタイプh少ないのだけど,誘導先URLにアクセスするとこの感じ.

...続きを読む

 楽天証券だけじゃなくて

野村証券、日本株ネット注文一部停止 口座乗っ取り受け
https://www.nikkei.com/article/DGXZQOUB0897T0Y5A400C2000000/

引用:
野村証券は8日、一部の日本株についてインターネット経由での買い注文の受け付けを停止した。サイバー犯罪集団が偽サイトで盗んだ顧客情報などを使って株式を不正売買する例が相次いでいることを受け、対策を強化した。

犯罪集団は不正に取得した証券口座から株を大量に購入して価格をつり上げ、売り抜けて利益を得ている可能性がある。野村証券は買い注文の停止について詳細を公表していないが、流動性が低く株価を操作しやす...

 どの銘柄なのか気になるところだが・・・

 その前にうちにも野村證券を騙るフィッシングメールは来ております.10通くらいかな.



引用:
NOMURA WEALTH MANAGEMENT 本メールが正しく表示されない場合はこちら
野村の資産運用アプリNOMURA アプリで株式分割の発表時と実施時に通知が受け取れるようになりました。
1ヶ月間 株式手数料無料キャンペーン実施中!

今なら、ご利用いただいたすべてのお客様に、1ヶ月間株式取引の手数料が無料となる特別キャンペーンを実施しております!
取引回数の制限はなく、すべての株式取引に適用されます。

この特別なチャンスをお見逃しなく!
今すぐログインして特典をお受け取りください。
今すぐ特典を受け取る

※ 本サービスは2025年4月1日より有効となります。
ダウンロード・ログインの方法は動画でも公開中です!

 そして誘導先サイトにアクセスするとこんな感じ.


 オンラインサービスご利用時間 AM6:00~翌AM2:00っ毎日停止時間があるのか.米国株の取引はできないということ?
 NHKでも報道されてたね.

証券会社口座 不正アクセス被害相次ぐ フィッシング詐欺に注意
https://www3.nhk.or.jp/news/html/20250406/k10014771571000.html

引用:
ネット証券大手の楽天証券は、3月21日、利用者の口座に不正にアクセスされ、身に覚えの無い取り引きが行われる被害が相次いでいると公表しました。

保有していた金融商品を勝手に売却され、中国企業の株式を購入されたケースなどが確認されていて、楽天証券は、犯罪グループが株価操縦を行い、銘柄を高値で売却して利益を得るようなことを行っているとみられるとしています。

証券口座乗っ取り、楽天・野村など5社被害 相場操縦か
https://www.nikkei.com/article/DGXZQOUE313GJ0R30C25A3000000/

不正ログイン・不正出金を防止する当社の取り組みについて
https://www.rakuten-sec.co.jp/web/security/measures/information.html

 わけわからん中国の銘柄の株を買われていたということだけど,先例のこのようなものになったりは,,,しないか.

ソニー生命168億円不正送金、50億円「利益」…被告「ビットコイン研究した結果」
https://www.yomiuri.co.jp/national/20221005-OYT1T50195/

引用:
 被告が保管していたビットコインは米当局が昨年12月に押収。米ドルに交換され、今年8月、エスエー社に返還された。返還時の額はビットコインの値上がりや円安・ドル高の影響で、被害額を約50億円上回る約221億円に上った。

 そんな中でも,先日のSBI証券を騙るフィッシングメールと同じようなテイストので楽天証券を騙るフィッシングメールが送られてきた.

 嘘かほんとか知らんが,三木谷さんの経歴をここまで羅列するあたりが,外国人っぽいね.(今更,楽天創業だけでよさそうじゃん?)

...続きを読む

 先日作ったプログラムを実行したもの.2025年3月に届いた4603通の迷惑メールを集計.

件名の集計結果 (10件以上)
----------------------------------------------
 RANK | 件数 | 件名
----------------------------------------------
    1 |  150 | 【重要なお知らせ】お客様のお支払い方法が承認されま
    2 |  118 | サブスクリプションの有効期限がまもなく終了します
    3 |  103 | 【重要なお知らせ】お荷物お届けのお知らせ【受け取り
    4 |   92 | 【eオリコ】銀行振込支払い内容確認のご案内
    5 |   88 | Visaの特典メール認証のお知らせ
    6 |   81 | 【VISAカード 】現在カードのご利用が一時停止さ
    7 |   68 | 【重要】ANAマイレージクラブ:マイル加算手続きの
    8 |   66 | 重要:NHK受信料の支払い情報更新のお願い
    9 |   58 | ANAマイレージクラブ マイル加算のお知らせ
   10 |   57 | 【至急】アカウントの利用制限が適用されています
   11 |   48 | 重要:支払い方法更新が必要です
   12 |   47 | 【MasterCardカード】:ご利用状況確認のお
   13 |   47 | 【重要なお知らせ】メルカリ事務局からのお知らせご利
   14 |   46 | 【重要】Amazonアカウント情報の更新確認 -
   15 |   46 | 【重要】お荷物の配達について重要なお知らせ
   16 |   42 | カード連携で「えきねっと」利用時のポイント2倍!お
   17 |   40 | 【日専連カード】ご利用確認のお願い
   18 |   39 | ヨドバシドットコム:「お客様情報」変更依頼受付のご
   19 |   36 | アカウント認証の遅延による利用制限のお知らせ
   20 |   33 | 3月お支払金額のお知らせ
   21 |   32 | 重要なお知らせ:Visaカードの利用確認のお願い
   22 |   30 | ご利用明細更新のお知らせ
   23 |   28 | Amazon【お得情報】5000ポイントプレゼント
   24 |   28 | 【イオンカード】お客様のカードご利用明細の内容をお
   25 |   28 | 【緊急・重要】登録情報の確認および更新のお願い
   26 |   28 | 【NHKプラス】与信処理に関する重要通知
   27 |   25 | 口座取引制限のご案内:セゾンカード情報を更新してく
   28 |   22 | 【重要】えきねっとアカウントの自動退会処理について
   29 |   22 | 【myTOKYOGAS】ご請求料金確定のお知らせ
   30 |   21 | ETCサービスご利用者様へ大切なお知らせ
   31 |   20 | 【重要】JACCSのご利用実績に基づき、Jデポ10
   32 |   19 | お支払い方法に問題が発生しました。お手続きのご案内
   33 |   18 | Apple ID のお支払い情報を更新!
   34 |   18 | 【𝐚𝐮 𝐏𝐨𝐧𝐭𝐚ポイント】10,000 Pont
   35 |   18 | 【ご確認】口座振替結果のご案内(eオリコ)
   36 |   17 | 「口座取引制限のお知らせ:楽天e-navi情報の更
   37 |   16 | 【重要】エポスポイント付与のお知らせ
   38 |   16 | 三井住友銀行からのお知らせ
   39 |   15 | <楽天カード2025年3月お支払い金額のご案内>
   40 |   15 | マスター カード認証通知
   41 |   15 | 【重要】Amazonプライム会員情報の更新が必要で
   42 |   15 | E͎POSパスワードの再設定が必要です
   43 |   15 | 【重要なお知らせ】JCBカード ご利用確認のお願い
   44 |   14 | パスワードの再設定が必要です
   45 |   14 | Re:代金引換 ブランドスーパーコピー 実物写真
   46 |   13 | DHL税関手続き通知: お支払いの完了が必要です
   47 |   13 | ETC利用照会サービスの重要なお知らせ
   48 |   13 | 【楽天証券】アカウント保全のために設定確認をお願い
   49 |   13 | 【Amazon】お客様限定:5,000ポイント贈呈
   50 |   12 | 3月ご請求額のお知らせ
   51 |   12 | 【重要なお知らせ】Amazonプライム会員資格更新
   52 |   12 | 【重要】Amazonプライム会員資格の更新が必要で
   53 |   12 | Amazonプライムをご利用いただきありがとうござ
   54 |   12 | アカウント情報の更新をお願いします
   55 |   11 | お支払いに関する問題により、プライムの特典はご利用
   56 |   11 | 【American Express】特別招待:あな
   57 |   11 | Re:代引き スーパーコピー 安全なサイト n級
   58 |   10 | セキュリティ強化のための本人確認のご案内
   59 |   10 | 【重要】オンラインサービスご利用条件の変更について
   60 |   10 | アカウント情報の更新が必要です
   61 |   10 | 幸運のお知らせ:AUPayポイントの当選者です!お
   62 |   10 | アカウント情報更新の不具合について
   63 |   10 | お支払い方法を確認してください。日以内に更新をお願

キーワードランキング (トップ50, 3文字以上)
----------------------------------------------
 RANK | 件数 | キーワード
----------------------------------------------
    1 |  479 | 重要なお知らせ
    2 |  168 | amazon
    3 |  150 | お客様のお支払い方法が承認されま
    4 |  128 | anaマイレージクラブ
    5 |  118 | サブスクリプションの有効期限がまもなく終了します
    6 |  117 | apple
    7 |  114 | eオリコ
    8 |  103 | お荷物お届けのお知らせ
    9 |  103 | 受け取り
   10 |   92 | 銀行振込支払い内容確認のご案内
   11 |   89 | visaカード
   12 |   88 | のお支払い情報を更新
   13 |   88 | visaの特典メール認証のお知らせ
   14 |   81 | 現在カードのご利用が一時停止さ
   15 |   74 | ご利用確認のお願い
   16 |   68 | マイル加算手続きの
   17 |   66 | nhk受信料の支払い情報更新のお願い
   18 |   61 | 口座取引制限のご案内
   19 |   58 | マイル加算のお知らせ
   20 |   57 | アカウントの利用制限が適用されています
   21 |   49 | えきねっと
   22 |   49 | 支払い方法更新が必要です
   23 |   47 | mastercardカード
   24 |   47 | ご利用状況確認のお
   25 |   47 | お荷物の配達について重要なお知らせ
   26 |   47 | メルカリ事務局からのお知らせご利
   27 |   46 | amazonアカウント情報の更新確認
   28 |   42 | カード連携で
   29 |   42 | 利用時のポイント2倍
   30 |   42 | お客様情報
   31 |   40 | 日専連カード
   32 |   39 | お知らせ
   33 |   39 | mytokyogas
   34 |   39 | ヨドバシドットコム
   35 |   39 | 変更依頼受付のご
   36 |   38 | 000
   37 |   36 | アカウント認証の遅延による利用制限のお知らせ
   38 |   34 | 3月お支払金額のお知らせ
   39 |   33 | イオンカード
   40 |   32 | visaカードの利用確認のお願い
   41 |   32 | nhkプラス
   42 |   31 | お得情報
   43 |   30 | ご請求料金確定のお知らせ
   44 |   30 | ご利用明細更新のお知らせ
   45 |   28 | 5000ポイントプレゼント
   46 |   28 | お客様のカードご利用明細の内容をお
   47 |   28 | 口座取引制限のお知らせ
   48 |   28 | 登録情報の確認および更新のお願い
   49 |   28 | 与信処理に関する重要通知
   50 |   27 | 楽天証券

 株式会社遠藤照明のを騙ったメールアドレスから,アマゾンカードのポイントがもらえると言ってきたフィッシングメール.
 ちゃんとSPFもsoftfail,DMARCもfailだけどドコモのメールサーバは通過してしまう模様.どこかで設定すればいいのかな.



引用:
5,000円分)のAmazonクレジットカードポイントが、条件達成したお客様に贈呈いたします。

条件達成

おめでとうございます!

𝟱,𝟬𝟬𝟬円相当の𝗔𝗺𝗮𝘇𝗼𝗻ポイント
𝗔𝗺𝗮𝘇𝗼𝗻ポイントギフト
𝗔𝗺𝗮𝘇𝗼𝗻ポイント:𝟱,𝟬𝟬𝟬円分
※𝗔𝗺𝗮𝘇𝗼𝗻ポイントには有効期限はありません。
受け取る

このメールはお客様が条件を達成したことをお知らせするものです。

ご不明な点がございましたら、下記お問い合わせ先までご連絡ください。

----------------------------------------

Amazonカスタマーサービス

公式ウェブサイト:𝘄𝘄𝘄.𝗮𝗺𝗮𝘇𝗼𝗻.𝗰𝗼.𝗷𝗽

----------------------------------------

𝗖𝗼𝗽𝘆𝗿𝗶𝗴𝗵𝘁 © 𝟮𝟬𝟮5 𝗔𝗺𝗮𝘇𝗼𝗻.𝗰𝗼𝗺, 𝗜𝗻𝗰. 𝗼𝗿 𝗶𝘁𝘀 𝗮𝗳𝗳𝗶𝗹𝗶𝗮𝘁𝗲𝘀.
 メールヘッダは次の通り.

...続きを読む

 2月のメールに今気付くのもアレなんだけど,うちは5回線で合わせて5GBの契約なので,データ残り5GBあるってことは朗報なんだな.



引用:
NTTドコモからのお知らせ

お客様、いつもNTTドコモをご利用いただき、ありがとうございます。現在、「世界そのままギガ」のデータ利用が残りわずかとなっています。残りのデータ量が5GB以下になると、速度制限が発生する可能性がありますので、早めに確認いただけると安心です。

データ量制限に関して:

* 30GBを超過すると、当月末まで通信速度が制限されます。
*「5Gデータプラス」「データプラス」ご契約中のお客様は、ペア回線との合算データ量が対象となります。
*制限後の速度は、ご契約プランに応じて異なります。

速度制限後の通信速度について:

*「5Gギガホ プレミア」「ギガホ プレミア」「5Gギガホ」:最大1Mbps(送受信)
*「5Gギガライト」「はじめてスマホプラン」「U15はじめてスマホプラン」:最大128kbps(送受信)
*「5Gデータプラス」「データプラス」:ペア回線に準じる速度制限が適用されます。
データ量の残り確認や、追加のデータパックについては、以下のリンクからご確認ください。

▼利用データ量確認はこちら
https[:]//service-smtdocomo.ktrggir.com/?apply=jHt8RDbVVHR6isCUjuI914Gzz
 いきなり「北尾吉孝」と出てるけど説明なくても知っている人は,ネット証券のSBI証券を使っているユーザは騙されないのでは?と思ったりする.
 この迷惑メールが流行っているからか,SBI証券のアプリを起動するとFIFO認証してくれとアラートが出る.設定しているしてないに関わらず.でも設定指定いるからか1回だけ出ただけだった.

 Twitter(現X)で話題なのは,楽天証券でアカウントが乗っ取られて保有している全部の株が売られ,訳のわからない香港の会社の株を買われてて,さらにそれが大暴落しているというのが話題になってた.
 どうもクレジットカードの詐欺被害と違い,証券会社の場合は被害の損失補填してくれない模様.まぁ,自分の意図した取引でも暴落したら乗っ取られたと言い出す人もいるかもしれないからかなぁ.



引用:
北尾吉孝がついに個人投資家向けに無料講座を公開
98.8%の的中率!特別な投資手法をあなたに提供
プロ投資家の30年以上の経験をあなたにも
「北尾吉孝のLINEを無料で追加して明日の優良株を受け取ろう」
いつでも気軽にご相談くださいね。

ご利用確認はこちら

----------------------------------

【1】このメールアドレスは、SBI証券(株)からの発信専用とさせていただいております。このメールの送信元のアドレス宛てに返信することはできません。

【2】銘柄の選択など、投資の最終決定はご自身の判断でなさるようにお願いいたします。

【3】このメールの内容は、お客様限りでご使用ください。メールの内容についてはSBI証券(株)が著作権を有し、よってそのいかなる部分も、電子的または機械的な方法を問わず、いかなる目的であれ、複製または転送などを行わないようお願いいたします。

【4】送信上の誤処理により、受信される予定でない方に配信されました場合は、送信者までお知らせいただき、受信されましたメール内容は削除していただきますようお願いいたします。

【5】メールによる残高照会などのお問い合わせ、ご伝言などを承ることはできませんので、ご了承ください。

――――――――――――――――――――
2025年1月からはじまる新NISAの3つのメリット
https://www.sbisec.co.jp/contents/domestic/
1.ずっと非課税!
新NISAならずっと非課税で、期間を気にせず運用できる。
2.非課税限度額が増えた!

 メールヘッダと誘導先サイトにアクセスした結果.

...続きを読む

 うちの近所にあったウエルシアは閉店したけど,「ウエル活」とか言ってポイ活業界では一定の評価をされていることは知っている.
 今回,ウエル活をPayPayポイントで進めるために,ウェルスナビのメアドを使ってフィッシングメールを送ってきた.ウェルスナビは株や証券の自動ロボットだと思うけど,今回はウェルスナビを使ったフィッシングメールの基盤を使ったのだろう.



引用:
参加してポイントをゲット!最大100,000ポイント!

ウエルシアグループアプリでPayPay支払いをして、最大100,000ポイントをゲットするチャンス!

開催期間:2025/04/01(火)〜 04/30(木)

詳細情報は下のリンクから確認できます。
■ 詳しくはこちら

今すぐ参加して、ボーナスを手に入れよう!
今すぐ参加する

PayPay株式会社
東京都千代田区紀尾井町1-3

──────────────────────────────────
Copyright (c) PayPay Corporation. All Rights Reserved.


ウェルスナビを装った詐欺やなりすましメールにご注意ください 2025年2月10日
https://corp.wealthnavi.com/news/info/775

 メールヘッダを確認.


 ペルーの固定回線からなので,乗っ取られたのだろう.
 アカウント作成を装うものは珍しいので.
 いま現在,サイトはテイクダウンされていませんが,クレカ番号を取ろうとするものです.



引用:
ワンクリックで認証
アカウントのセキュリティ保護のため、以下のボタンよりメールアドレス認証を行ってください。
メールアドレスを認証する
この認証リンクは送信後7日間有効です
このメールにお心当たりがございませんか?
他のユーザーが誤ってあなたのメールアドレスを入力した可能性があります。このメールにお心当たりがない場合は、このアカウントとの紐付けを解除することができます。こちらのリンクは7日後に失効しますのでご注意ください。サポートが必要な場合はお気軽にお問い合わせください。

世界中どこからでも、つながる
もしもの時も、お任せください。Trip.comアプリからご連絡を。
無料IP電話

今すぐダウンロード

このメールアドレスは送信専用です、返信をいただいても回答ができませんのでご了承ください。

安心サービス、満足価格
ワンクリックでサポートに問い合わせ
このメールには個人情報や予約情報が記載されています。転送はご遠慮ください。
Copyright © 1999-2025, Trip.com all rights reserved.
Trip.comウェブサイトのご利用により、弊社 プライバシーポリシーにご同意いただいたものとみなされます。
 誘導先サイトにアクセスするとこんな感じ.

...続きを読む

 新生活シーズンだし,引っ越し先でのNHK契約変更ニーズはあるのだろう.
 それにしても本文で「必ずNHK公式リンクからアクセスしてください。」と記載しているのに,「NHKプラスにアップグレードする」はフィッシングメールのリンクになっているという矛盾.
 誘導先はテイクダウンされてました.

引用:
【NHK】サービス利用に関する確認のお願い

いつもNHKの放送をご視聴いただきありがとうございます。

NHKではサービスの向上に伴い、新しい配信システム『NHKプラス』への移行を行っております。

継続的にご利用いただくには、簡単な確認手続きが必要となります。

主な機能:

スマホやPCなど様々な端末からリアルタイム視聴が可能。
放送後の番組も7日以内なら視聴できます。
番組検索がよりスムーズに。
視聴状況に応じておすすめ番組が表示されます。

NHKプラスにアップグレードする

ご確認事項:

手続きは無料です。
このご案内は一律配信のため停止できません。
本メールへの返信は受け付けておりません。
必ずNHK公式リンクからアクセスしてください。

Copyright © NHK (Japan Broadcasting Corporation)

$ whois nhwkresport.club🆑
Domain Name: nhwkresport.club
Registry Domain ID: REDACTED FOR PRIVACY
Registrar WHOIS Server: whois.dynadot.com
Registrar URL: https://www.dynadot.com/
Updated Date: 2025-03-31T11:06:05Z
Creation Date: 2025-03-26T11:06:05Z🈁
Registry Expiry Date: 2026-03-26T11:06:05Z
Registrar: Dynadot Inc
 文書の構成が,やっぱり外国って感じだよね.どうして? 「どうやって?」なんて文書,AppleのCMくらいでしかみないから.

引用:
こんにちは、変態の友よ。

さっそく本題に入ろう。
僕はハッカーで、数ヶ月前に君のブラウザ履歴やウェブカメラを含むデバイスにアクセスした。
そして、あなたが物議を醸しそうな "アダルト "ビデオに興じている様子を録画した。
家族、同僚、連絡先リスト全部に見られたくないだろうね。
特にあなたの好きなジャンルの性質を考えるとね。
私はまた、これらのビデオをポルノサイトにアップロードし、バイラル化させ、あらゆる場所から削除することは物理的に不可能になるだろう。

どうやって?

あなたがインターネットのセキュリティを軽視しているせいで、私は簡単にあなたのデバイスにトロイの木馬をインストールすることができた。

トロイの木馬は、あなたのデバイスのすべてのデータにアクセスし、遠隔操作することを可能にした。

1つのデバイスを感染させれば、他のデバイスへのアクセスも問題なかった。

私のスパイウェアはドライバに埋め込まれており、数時間ごとにシグネチャを更新するため、アンチウイルスやファイアウォールで検出することすらできない。

だから今、君に条件を出そう。以前の静かな生活と引き換えに、少額のお金を。

200000円を私のビットコイン・ウォレットに送金してください:

bc1qnmd5uphkc9u0yrxc7na5wyeeh2prjg5swpj69w
 大量に迷惑メール,フィッシングメールを受け取るのだけど,件名を集計するプログラムを作った途端,このよな件名に時間が差し込まれるメールが来るようになった.


 
 内容はこのような感じ.



引用:
平素は、楽天証券をご愛顧いただき、誠にありがとうございます。
当社ホームページ等でご案内の通り、2025年3月23日の「楽天の証券取引約款」改定において、オンラインサービス約款が変更になります。
2025/3/29より順次、オンラインサービスログイン時に<サイトご利用にあたってのご留意事項>について、確認画面が表示されます。
サイト改善とサービス・利便性の向上を図り、お客様のニーズに応じたサービスや商品をご提供するため、お手数ですが、下記のリンクをアクセスし、回答してください。

■ご利用確認はこちら

※24時間以内にアカウンaト情報の確認がない場合、アカウントの保護のため、一時的にアクセスを制限させていただく可能性が

ございますので、ご理解くださいますようお願い申し上げます。

━━━━━━━━━━
▼「楽天の証券取引約款」等の一部改定について
https://www.rakuten-sec.co.jp/web/info/info20240209-01.html

▼サイトご利用にあたってのご留意事項
https://www.rakuten-sec.co.jp/web/info/info20160426-01.html
━━━━━━━━━━
 送信時間と件名の時間がちょうど1時間差分があり,本文にも送信日が挿入されているので,迷惑メールメルマガ?としては比較的高度な感じになってる.
 メールヘッダを確認してみる.

...続きを読む

 騙そうとする場合,以下にして本物のように似せるのか,というのがテーマだと思うけど,シンプルすぎるフィッシングメールが来た.



引用:
「Amazonプライム会員情報更新のお願い。
手順:
下記リンクをクリック。
アカウントにサインイン。
更新を完了してください。
Amazonログイン
 誘導先にアクセスしてみる.

...続きを読む

 「日専連カード」というのは聞いたことないけど,青森にある協同組合系の信販会社だとのこと.

加盟店様へのお知らせ>加盟店加入のメリット
https://www.nissenren-aomori.or.jp/shop/merit.html

引用:
約15万人の日専連カード会員があなたのお店のお客様に!
 これが多いのか少ないのかはわからん.フィッシングに狙われるというのは,どういうことなんだろうね.




引用:
【日専連カード】利用いただぎ、ありがとうございます。
このたび、ご本人機のご利用かどうかを確認させていただきたいお取引がありましたので、試に勝手ながら、カードのご利用を一部制 限させていただき、ご連絡させていただきました。つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。お客様にはご迷感、ご心配をお掛けし、誠に申し訳ございません。何卒ご理解いただきたくお願い申しあげます。
ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい。
日専連WEBサービス

画面に表示される指示に従い、必要な手続きを完了してください。
【注意事項】
このメールを受信してから48時間以内に認証を完了してください。そうしない場合、お客様のアカウントは一時的に凍結される可能性があり ます。
ご理解とご協力をいただき、誠にありがとうございます。今後とも、ジャックスはお客様の安全と利便性を第一に考え、より良いサービスを提 供するために努力してまいります。
ご不便とご心配をおかけしまして誠に申し訳ございませんが、何とぞご理解服りたくお願い申しあげます。

(C) 日専連カード Co., Ltd. All Rights Reserved.

 ちょっとだけ調べてみた.

...続きを読む

 寄付したい富豪を騙る,詐欺メール.まぁ詐欺じゃないかも.そんな事ないか.infoメアド宛に来ているので漏洩リストを使っているわけでもない,コストが一番安そうな配信システムだろうね.

引用:
I humbly request you.

contact me via (zah79968[@]gmail.com)
for a donation which I intend giving you to help the poor in your
country as I am dying of cancer.I await your reply for more details

Yours sincerely,
Mrs Zainab Haadiya


謹んでお願いします。

zah79968[@]gmail.comまでご連絡ください。
あなたの国の貧しい人々を助けるために寄付をしたいのです。
私は癌で死にかけています。

ご回答をお待ちしております、
ザイナブ・ハーディヤさん

 「あなたの国の貧しい人々」か...日本人も貧乏になったと海外で報道されているらしいから.Zainab Haadiyaという名前はインド人の模様.
引用:
テナントや債権者が支払いを要求し、削減の影響を受けましたか?
この状況で何をすべきか全くわからないですか?残念ながら、数百万人が日々このような状況に直面しています。

抑圧から本当に解放されたいですか? がっかりしないでください!
この困難な時に助けになるものがあります!
このImmediateに25,000円を投資し、最低でも3倍に増やしましょう!

努力せずにもっと稼ぐことができます!
Immediateのメンバーは銀行が試すことを禁じるほどの収入を得ています。
数百人の参加者が都市のATMをすぐに空にし、行政も驚いています!
想像してみてください、彼らは1日で数千ドルを引き出しました!

あなたも参加することができます。 今日登録すれば明日には豊かになれます!

詳細については こちらをクリックしてください。

 誘導先はこちら.

...続きを読む

 iPhone用のアプリ購入領収書を騙る詐欺メール.
 32000円というのは高額だけど,イベントだとあり得るのかな?



引用:
ご注文番号MSXTTZ899L 書類番号165909239660
日付2025年2月29日

App Store
ONE PIECE バウンティラッシュ - アクションゲーム

イベントパス B04_2
アプリ内課金
kazuki

問題を報告する
¥32000

次回のお支払い金額のお知らせです
合計 ¥32000

この取引のサブスクリプションや購入について、誤って購入された場合や不明な点、疑問がある場合は、以下のリンクから取引をキャンセルできます。
キャンセルする

 誘導先サイトにアクセスしてみた.

...続きを読む

 AUPAY株式会社という会社は存在してない.PayPay株式会社と勘違いだろう. 日本に住んでない外人の仕業.



引用:
重要なお知らせ:AUPAY信用カード取引確認のお願い

AUPAY信用カードをご利用いただき、誠にありがとうございます。

最近、異常な取引リクエストが確認されました。お客様の情報資産を守るため、以下の手続きをお願い申し上げます。

取引がご本人による場合

必要な情報を確認し、取引を続行してください。これにより、サービスがスムーズにご利用いただけます。

取引がご本人以外による場合

ご本人確認を行っていただくことで、今後同様の問題が再発しないようにできます。安全な取引環境を維持するため、ぜひご協力をお願いいたします。

何卒ご理解いただきますようお願い申し上げます。

今すぐ確認する
※一定期間ご確認いただけない場合、システムの安全上の理由から、口座の一部機能が一時的に制限される可能性があります。

■発行者
AUPAY株式会社
〒105-8564 東京都港区芝公園4丁目1-1
お問い合わせはこちら
※本メールの返信用アドレスは配信専用です。
 誘導先にアクセスするとこんな感じ.

...続きを読む

 今,以下のような迷惑メール大量にくるキャンペーン中.

引用:
初めまして!

まずは自己紹介から。私は専門ハッカーをしており、あなたのオペレーションシステムのハッキングに成功しました。
今現在、あなたのアカウントに対する完全なアクセス権を私は入手しています。
さらに、秘密裏に過去数カ月間、あなたの行動を監視し続けてきました。
あなたのパソコンがアダルト動画を含むサイトに訪問した際にスパイウェアに感染したことが発端です。

この感染による影響について少し説明いたします。トロイの木馬というマルウェアによって、私はあなたのパソコンだけでなく、あなたが所持している他のデバイスにも無制限にアクセスできます。
言い換えると、あなたのデバイスの画面上に映っているものを私は制限なく見ることができ、しかも好きな時にあなたに気づかれずに、あなたのデバイスのカメラとマイクをオンにすることもできるということです。
さらに、私はあなたのメールやチャットの履歴など個人情報を含む機密データも全て閲覧することができています。

 使われているのはこの3つのビットコインアドレス.

16MzFMmm3kDoJoQWmtwBXi1EyMmP44jixY
1EjarwvJdx6EZoja27gw9m1g2bM1ykuyRp
1L4o4J8YCXgvegezxYyMephqiZu6nTW1VJ
 行動を急がせるメールには,ロクなものがない.フィッシングメール以外でも,だ.



引用:
下記リンクをクリックして認証を行ってください。
リンクは24時間で無効となります。

ここをクリック

リンクが機能しない場合は、以下のリンクをコピーしてブラウザに貼り付けてください。
https[:]//www.offers-exchange.com.visa-japan.verify[@]visa-selfistic.obsse.cn/pay-with-featured
本メールに心当たりがない場合は、お手数ですがメールを破棄していただきますようお願いいたします。
 心当たりはないのだけど,誘導されるがままにアクセスしてみるとこんな感じ.


 いきなりクレカ番号を入れろっていうのは違和感があると思うけどね.
 言ってる意味がわからん.意図もわからん.

引用:
Dear Sir/Madam,

Hope you are doing great?

I'm following up on the email I sent to you previously.
I understand that you are busy, but I would appreciate
it if you could review this brief message and respond
to me as quickly as possible.

I'm a Mandate and International Outsource Personel. In my
long years of work with top financial management companies
in Europe, I presently have a client who have funds for
investment and good a thing, She chooses to invest in your
Country either on Equity or Loan basis.

Please feel free to reply to me immediately so that we can
talk more about it since your Country is the investor’s
choice for investments on your care and management.

Kind regards,

Maleek Kazeem | maleek.kazeem[@]makazeem.com



お元気ですか?

以前お送りしたメールの続きです。
ご多忙とは存じますが、この簡単なメッセージに目を通していただき、ご返信いただければ幸いです。
お忙しいとは存じますが、この簡単なメッセージに目を通していただき、できるだけ早くお返事いただければ幸いです。
できるだけ早くお返事いただければ幸いです。

私はマンデートとインターナショナル・アウトソース・パーソネルです。私は
長年、ヨーロッパのトップクラスの財務管理会社と仕事をしてきました。
ヨーロッパのトップクラスの金融管理会社と長年仕事をしてきました。
投資する資金を持っているクライアントがいます。
エクイティまたはローンのいずれかのベースであなたの国に投資することを選択しました。

私たちができるように、すぐに私に返信すること自由に感じなさい
というのも、貴国は投資家にとって、投資先として最適な国だからです。
あなたのケアと管理の上で投資のための選択肢です。

よろしくお願いします、

 以前,そんなメールはもらってないし.
 ちょっと生成AIに要約してもらった.使ったのはパープレ.

引用:
このメールの要約は以下の通りです:

・送信者は以前にも連絡を取っており、今回はそのフォローアップです。
・送信者は自身を「委任者および国際的な外部委託担当者」と称しています。
・送信者は、ヨーロッパの金融管理会社での長年の経験があると主張しています。
・現在、送信者には投資資金を持つクライアントがいると述べています。
・そのクライアントは、受信者の国で株式または融資ベースでの投資を希望しているとのことです。
・送信者は、受信者の国が投資先として選ばれたと述べ、詳細を話し合うために早急な返信を求めています。

このメールは、典型的な詐欺メールの特徴を多く含んでおり、慎重に対応する必要があります。正当な投資の申し出であれば、通常はこのような曖昧で急かすような方法では行われません。

 要約してもらったら,詐欺メールだとアドバイスもらえました.優秀.

 日本に投資したいから,私に連絡してきたということなのかな.お門違いだ.
 私が管理しているメールサーバのフィルタをくぐり抜けてきてSpam-Scoreも低かったので調べてみてた.覚えがあるなと思ったらRoundcube知らない人から「メールボックスのストレージ容量が少ない」というメールが来たので調べてみたと同じ手口.



引用:
example.jp Server - Password Expired

The password to your mailbox webmaster@example.jp has expired.

Your system will log you out and generate a new password exactly at 12 hours from

now.

You can continue using your current password. Use the button below to keep using the current password.
Keep Current Password

Email is generated by example.jp Email Server for webmaster@example.jp


example.jp サーバ - パスワードの有効期限切れ

メールボックス webmaster@example.jp のパスワードの有効期限が切れました。

システムによりログアウトされ、12時間後に新しいパスワードが生成されます。

新しいパスワードが生成されます。

現在のパスワードを引き続き使用することができます。現在のパスワードを使用し続けるには、以下のボタンを使用してください。
現在のパスワードを保持

メールはexample.jpのメールサーバ(webmaster@example.jp)で生成されます。

...続きを読む

 GMOの運営するレジストラ,お名前.comを騙るフィッシングメール.既にお名前.com 値上げ その2 16%値上げされていたので移管したので使ってないのだけど,お名前.comでしか使ってないメアドに迷惑メールが来た時とは違うメアドに次のようなフィッシングメールが来た.」



━ お名前.com by GMO ━━━━━━━━━━━━━━━━━━━━━━━━
━━━━━━━━━━ ドメイン公式登録サービス ━━━━━━━━━━━━━━━━

---------------------------------------------------
 ドメインご利用制限解除 お手続きのご案内
----------------------------------------------------

メールアドレス有効性確認のお手続きが確認できないため、
当該ドメインのご利用を制限させていただいております。

以下URLのクリックをお願いします。
間もなくドメインがご利用可能な状態になります。

https[:]//onamae-vps.admnz-okncz.net/


なお、メールアドレス有効性確認の手続きが発生するのは、
当該メールアドレスで初めてお申込みいただいた際のみになります。
以後同様のお手続きが発生することはございません。

今後ともお名前.comをよろしくお願いいたします。 


───────────────────────────────────
お問い合わせ
───────────────────────────────────
・ヘルプ        https://help.onamae.com
・カスタマーサポート  https://help.onamae.com/app/ask/
───────────────────────────────────
ご利用のルール
───────────────────────────────────
・お名前.comのすべてのサービスは各種規約に基づいて提供させていただいて
 おります。必ずご確認ください。
 サービス規約:https://www.onamae.com/agreement/
───────────────────────────────────
お名前.comは、GMOインターネットグループ株式会社が提供しております。
───────────────────────────────────
■ GMO INTERNET GROUP ■ https://www.gmo.jp/
───────────────────────────────────
機密情報に関する注意事項:このメールは、当サービスが指定した
受信者のみが利用することを目的としたものです。
万が一、あなたがこのメールの受信に関して、お心当たりのない場合は、
直ちに当サービスへのご連絡とメールの破棄をお願いいたします。
 随分前だったので,このブログを書いている現時点では誘導先サイトはテイクダウン済み.

 送信メアドのドメインが興味深くて調べたら匿名だった.
$ whois botti.jp
[ JPRS database provides information on network administration. Its use is    ]
[ restricted to network administration purposes. For further information,     ]
[ use 'whois -h whois.jprs.jp help'. To suppress Japanese output, add'/e'     ]
[ at the end of command, e.g. 'whois -h whois.jprs.jp xxx/e'.                 ]
Domain Information: [ドメイン情報]
[Domain Name]                   BOTTI.JP

[登録者名]                      マルシアン
[Registrant]                    marcian

[Name Server]                   ns1.value-domain.com
[Name Server]                   ns2.value-domain.com
[Name Server]                   ns3.value-domain.com
[Name Server]                   ns4.value-domain.com
[Name Server]                   ns5.value-domain.com
[Signing Key]

[登録年月日]                    2008/06/02
[有効期限]                      2025/06/30
[状態]                          Active
[最終更新]                      2024/07/01 01:05:03 (JST)

Contact Information: [公開連絡窓口]
[名前]                          Whois情報公開代行サービス by バリュードメイン
[Name]                          Whois Privacy Protection Service by VALUE-DOMAIN
[Email]                         whoisproxy@value-domain.com
[Web Page]                      https://www.value-domain.com/
[郵便番号]                      530-0011
[住所]                          大阪府大阪市北区大深町3-1
                                グランフロント大阪 タワーB 23階
[Postal Address]
[電話番号]                      06-6241-6585
[FAX番号]                       06-6374-0121

$
 しかしドメイン名で調べたら,それらしきものが.


 このボーカルアカデミーGROOVEのWebサイトが置いてあるIPアドレスを調べたら,こんな感じに.


 GMOデジロック社の提供するサーバで,表面上は普通のサイトのようになっているけど,もしかして入られて良くない行動をしているかもね.
 お名前.comもGMOなので,GMO繋がり.
 postmasterとかサーバ管理者用のメアドにたくさんくるシリーズ.
 再配達で費用が41円かかるので支払いのためにクレジットカードを登録させようとする模様.今回ビックリしたのは,クレジットカードの有効性をチェックしている模様.
 日本語に違和感もないし,Google翻訳経由なのでセキュリティゲートウェイ対策され,住所入力も郵便番号で省略できるし,クレジットカードもチェックされているので,比較的高度な技術.
 メールサーバが中国だけどね.




引用:
postmaster 様

ヤマト運輸をご利用いただきありがとうございます。
お届けに参りましたが、お届けできず持ち帰りました。


お荷物情報


2月12日(水) 20時10分


発送 ご不在


荷物状況 : 保管中
サービス名 : 宅急便
品 名 : ご依頼商品


\\ このお荷物は置き配指定が可能です //
再配達を依頼する

お知らせ

荷物のお届け遅延について

最新のお荷物の集配および直営店の営業状況は、こちらをご確認ください。

...続きを読む

 今回は「合同会社」になってるけど,“东京都目黑区”というのは違和感ありすぎ.




引用:
お客様のAmazonアカウントは、現在一時停止されています

•アカウントの再開には、登録情報の更新が必要です

•〖じゃないと、サービスの一部が制限される可能性がございます〗
情報を更新する
ご不便とご心配をおかけいたしまして、誠に申し訳ございません。何卒ご理解賜りますようお願い申し上げます





==================================
⁝このメールはアマゾンジャパン配信してい

◆◇ 东京都目黑区下目黑1丁目8番1号
𓇮❁❀𓆰𓇣𓇬𓇊𓋇𓆭𓆭𓆭𓇣𓇣𓇣𓇣𓇣𓇣𓇣𓇋𓇑𓆸∗∗∗∗∗ ㅼ

アマゾンジャパン合同会社

 誘導先にアクセスするとこんな感じ.



 今回はGoogle翻訳をランディングページにすることでセキュリティ検知を回避したように思えるけど,既にサイトはテイクダウンされていた.
 キャンペーンというほどじゃないけど,新しい文面でセクストーションメールが来ています.
 このにて非なる文面って,生成AIで作っているのだろうか?

引用:
Well, hello there, my perverted friend.
I'll get right to the point.
We've actually known each other for a while now, at least I've known you.
You can call me Big Brother or the All-Seeing Eye.
I'm a hacker who a few months ago gained access to your device, including your browser history and webcam.
And I recorded some videos of you jerking off to highly controversial "adult" videos.
I doubt very much you'd want your family, coworkers, and your entire contact list to see footage
of you pleasuring yourself, especially given the specifics of your favorite genre.
I'll also put these videos on porn sites, and they'll go viral, so much so that it will be physically impossible to remove them from everywhere.

How did I do that?
Because of your disregard for Internet security, I was able to easily install a Trojan horse on your device.
which accessed all the data on your device and allowed me to control it remotely.
Once I infected one device, I had no problem accessing all the other devices.
My spyware is embedded in the drivers and updates its signature every few hours, so no antivirus or firewall can even detect it.
So now I'm just gonna give you a condition. A small sum in exchange for your former quiet life.
Transfer 1200 USD to my bitcoin wallet:


こんにちは、変態の友よ。
さっそく本題に入ろう。
実は僕たちは知り合ってしばらく経つんだ、少なくとも僕は君を知っている。
僕のことはビッグ・ブラザー、あるいは 「すべてを見通す目 」と呼んでくれ。
僕はハッカーで、数ヶ月前に君のブラウザ履歴やウェブカメラを含むデバイスにアクセスした。
そして、あなたが物議を醸しそうな 「アダルト 」ビデオに興じている様子を録画した。
家族、同僚、連絡先リスト全員に、あなたが自慰している映像を見せたいとは、とても思えません。
特に君の好きなジャンルの特殊性を考えるとね。
私はまた、これらのビデオをポルノサイトに掲載し、あらゆる場所から削除することが物理的に不可能になるほど、バイラルになるだろう。

どうやって?
あなたがインターネットのセキュリティを無視したせいで、私は簡単にあなたのデバイスにトロイの木馬をインストールすることができた。
トロイの木馬は、あなたのデバイスのすべてのデータにアクセスし、遠隔操作することを可能にした。
1つのデバイスを感染させれば、他のすべてのデバイスへのアクセスは問題なかった。
私のスパイウェアはドライバに埋め込まれており、数時間ごとにシグネチャを更新するので、アンチウイルスやファイアウォールでは検出すらできない。
だから今、君に条件を出そう。かつての静かな生活と引き換えに少額を。
1200米ドルを私のビットコイン・ウォレットに送金してください:

 ウチは何も商品を売ってないけど,買いたい人が現れた.


引用:
We are Interested in buying your product

Kindly find the attached Official Purchase Order and arrange to supply.

Thanks,

Best Regards

Official Purchase Manager


御社の製品を購入することに興味があります。
添付の公式発注書をご覧いただき、供給の手配をお願いいたします。
ありがとうございます、
よろしくお願いいたします。

公式購買マネージャー

 PDFとなっているけど.shtmlの拡張子.メーラによっては拡張子が隠れるのかな?
 VirusTotalで分析.

...続きを読む

 パスワードリセットで確認コードを記載しているのは珍しいので撮っておいたのだけど放置していて,受信後10日経ってもフィッシングサイトにアクセスできたからMicrosoftとGoogleに通報してみた.



引用:
誰かがお客様のアカウントサービスのパスワードをリセットしようとしています。
日時: 2025/1/30 Japan Standard Time
デバイス: Google Chrome macOS (デスクトップ)
付近: Tokyo, Japan

これがお客様でしたら、確認コードは次のとおりです:

658078

リクエストしていない場合: 否認するにはこちらをクリックしてください。
誰とも共有しないでください。
このEメールがAmazonから送信されていることを確認するにはどうすればよいですか?
このEメールのリンクは「https://www.amazon.co.jp」で始まります。以下のリンクをいつでもブラウザに貼り付けて表示できます。

https://www.amazon.co.jp/a/c/r/R8Rn1XxxXXXXXXXXXXX
 誘導先のサイトにアクセスすると次の通り.

...続きを読む

 やっぱり文化的な所は隠せないんだろうな.日本で2月に新春なんて言わないし.1万ポイントも多すぎる.



引用:
xxxx 様、

新年、あけましておめでとうございます!
2025年のスタートを迎え、日頃のご愛顧に感謝を込めて、特別に10,000円相当(=10,000ポイント)のポイントを進呈するキャンペーンを実施中です。ぜひこの素晴らしい特典をお楽しみください!

━━━━━━━━━━━━━━━━━━━━
★ 新春特別キャンペーン:10,000ポイントプレゼント ★
━━━━━━━━━━━━━━━━━━━━

2024年1月以降にAmerican Expressカードをご利用いただいたお客様に、特別に10,000円相当(=10,000ポイント)のポイントを進呈!このポイントはショッピング、旅行、レストランでのお支払い、オンライン決済など、さまざまなシーンで便利にご活用いただけます。

▼ 今すぐポイントを受け取る
https[:]//www-amex.8cft.com/?bonus=5RAmvBbo2QXYDEB8tQ4SQvft

【参加方法】
リンクをクリックして簡単な手続きを行うと、15営業日以内にポイントがアカウントに反映されます。早めの手続きをお勧めします!

【ご注意】
本キャンペーンは、American Expressカードをご利用の方限定です。
2024年1月以降にカードを利用された方のみ対象です。
申込は30日以内に完了してください。期限を過ぎると特典が無効となります。
カード解約や退会時は特典が無効となりますのでご注意ください。

【AMEXゴールドカード以上の方へ】
ゴールドカード以上をお持ちの方には、通常の1.5倍のポイントを進呈!この特典をお見逃しなく。

次回のショッピングや旅行をお得に楽しむため、今すぐお手続きください!

【お問い合わせ】
ご不明な点がございましたら、American Expressカスタマーサービス(0120-020222)までお気軽にご連絡ください。

──────────────────────
American Express株式会社
東京都港区虎ノ門4丁目1番1号
American Express Japan Co., Ltd. 2025
──────────────────────
 流石に10万ポイントは誰も騙されないとおもう.



引用:
10万円分相当のVポイントを贈呈させていただきます!
ぜひ受け取ってください!

※ 本メールは重要なお知らせのため、メール配信を「受け取らない」に設定されている方にも送信しております。

 誘導先のURLはテイクダウンされていました.
 Amazonを騙るフィッシングメールなんて珍しく無いのだけど,今日のフィッシングメールはひどかった.


引用:
客 様:

* こ の メールは 𝔸𝕞𝕒𝕫𝕠𝕟より自動送信しています。

* ご 利用 いた だき 、誠 にありがと うご ざい ま す

* こ の度、シス テムの更新に 伴い、お客様のアカウン ト確認 情報の再入力が必要 となりました。

*下 記のUR Lよ り、アカウント確認情報の 再入力をお 願いい たしま す

ご利用確認はこちら<

お客様の安全とプライバシーを最優先に考え、今後もサービスの向上に努めてまいります

ご不便をおかけいたしますが

何卒ご理解とご協力を賜りますようお願い申し上げます

〒東京都豊島区南池袋2-27-9

発 行 元:𝘈𝘮𝘢𝘻𝘰𝘯 株 式 会 社

 不自然な日本語,空文字は普通にあるけど,アマゾンジャパン合同会社とか住所が三井住友銀行などかメアドにもイオンを騙っていた残骸があって.

...続きを読む


広告スペース
Google