迷惑メールで賑わう… 朝からラグビーでお腹いっぱいの私です(笑) 今週明けもご多分に漏れずこういった状態・・・ 
この中で今までに無かった件名が1つだけ。
「LINEにご登録のアカウント（名前、パスワード、その他個人情報）の確認」
でも、どっちしても中身は終始同じような内容ばっか。
他2通はいつもの「Amazon」関係。 全部スパムフィルターで「SPAM」判定されていますから確定！
全部「ポイっ」とするのが最善です。
今回の調査は「LINE」関係で 
差出人「LINE <qjhmnrgn@wzgsj.cc>
また、おかしな”wzgsj.cc”ってドメイン。
こんなドメインをLINEが使うと思います？
特に”cc”なんてのはオーストラリア領ココス 諸島に割り当てられているドメイン。
こんなドメインをLINEが使うとは考えられない！
ここで既にスパム判定ッス！！(笑) さて次は件名。
「[spam] LINEにご登録のアカウント（名前、パスワード、その他個人情報）の確認 6:10:23」
先頭の[spam]はスパムフィルターでスパム判定された証拠。
そして末尾の時刻スタンプは、きっと被害者を煽っているものかと。
逆に怪しいと思うのは私だけじゃないはず。 内容は「此方のエントリー」と同じ。
「LINEのブログサイトでも注意喚起」されています 「※URLの安全認証有効期限は毎日8時から15時までです。」
なぜ？
時間区切る必要あってあります？
24時間でしょ？
リンクを確認 調査のため危険を冒してリンクをクリックしてみる。
※皆さんは絶対お止めください！責任持ちません。 
サンダーバードから警告！
文面に書いてあるリンクURLは
「ttps://www.sltyshoay.com/gpoy/r9fth/foikl」
でも実際のリンク先は
「ttps://www.rdths.com/」
リンク偽装されていますね！
※クリックリンクできないよう頭文字の”h”は消してあります。 毎度同じくだりですが初めて訪問の方もいらっしゃると言う事で
ご了承ください。 リンク先は案の定トレンドマイクロさんで遮断されました。 
更に進んでみると… 
なんだかひしゃげた画像が…
ログインボタンを押してみる。 
それらしい画面が出てきました。
適当なメールアドレスとパスワードで更に先へ… 
電話番号を聞かれました。
適当に打ち込んでも良いのですが、打ち込んだ番号が使われている可能性が高いので
ここでやめておきます。
久しぶりにIP調査 メールのヘッダーソースを全て表示させ送信元サーバーのIPアドレスを取得し
「Magonote-tools」さんの「IPアドレス・ドメインの持ち主を調査」で確認。 
台北と出てきました。
そしてさっきの偽装されたURLのドメインもついでに。 
何と長野県辰野と言う町が表示されました。
迷惑メール相談センターへ通報します では最後に、受信者の責任として受け取った「迷惑メール」を通報。
「迷惑メール相談センター情報提供ページ」にある
メールアドレス(meiwaku@dekyo.or.jp)宛に「ヘッダーをすべて表示させた」状態で転送します。
はい、お疲れ様でした (^^♪ そしてついでにLINEさんの「LINEのブログサイトでも注意喚起」に書かれていた
フィッシング詐欺報告用メールアドレス
dl_pm-report@linecorp.com
宛にも、こちらも「ヘッダーをすべて表示させた」状態で転送します。
|