Maltegoで迷惑メールを可視化してみる2020.05.31版

Maltegoで迷惑メールを可視化してみる2020.05.31版

はじめに

　先日と同じ，ルイ・ヴィトンの安売りの迷惑メールが来た．前回はメール到着後，半日程度経って気づいていたので，分析を始めたらサイトが止められていて，そこまでだったので，今回はもっと速く分析してみようとチャレンジしてみた．

迷惑メールの中身

　こんなメール．

　以前分析したものと文面も商品も同じ．

　サブジェクトとメアドと誘導されるメールアドレスも同じ．DKIMとDomainKeyが設定されていることも確認．

　商品の価格も一緒だったけれど，リンク先のドメインが異なることを確認．ちなみに，前回とは違うメアドに来たのだけれど，URLパラメータは一部異なっていた．個体判定なのかもしれない．

分析してみる

　まず，メールを送信して来たメアドについて流出したものかどうかを確認．

　流出の事実はないので，乗っ取られたことでもないようだ． 　　

　その他の属性を確認．蹴っ翌サイトは404エラーになっているし，数値で適当に取られたドメインで，GoDaddyやdomainbyorixyなど，同じ手口であることが判明．

　扱っている素材がルイ・ヴィトンだからか，ロックダウンまでの時間がとても短く素早く対応されていることがわかる．