フィッシング詐欺メイルを記録してみむとてするなり。
基本方針:
- 送信元 IP アドレスを含む Received ヘッダーの1行目は記載
- Envelope-From や From ヘッダーのメイルアドレスは、詐称でないと確信できない限り不記載
- フィッシングサイトのドメイン名や FQDN はリンクしないように記載
- 各所に通報:
- 送信元 IP アドレスの ISP
- フィッシングサイトを収容している IP アドレス の ISP
- フィッシングサイトのドメイン名のレジストラー
- 詐称でない From アドレスのドメイン名のレジストラー
Received: from mail1.peczx.com (v133-18-160-214.vir.kagoya.net. [133.18.160.214])
From: ＪＡネットバンク
Subject: 【重要】ワンタイムパスワード補正する必要があります
平素は、ＪＡネットバンクをご利用いただきまして、誠にありがとうございます。
4月1日6時00分頃より、ＪＡネットバンクにおける系統金融機関あての振込の一部機能にて不具合が生じた為、ワンタイムパスワード時刻ずれを補正することを行います。下記のリンクをアクセスし、補正を実行してください。
※補正を実行しない口座に対しては利用制限をかかる恐れがございます。
※ワンタイムパスワードを補正の実行後、2~3分待ってからアプリをご利用ください。
https://ja-dirle8.com
お客様にご迷惑をお掛けしておりますことを深くお詫び申しあげます。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
ご不明な点がございましたら、下記までご連絡ください。
連絡先 ０１２０－０５８－０９８
これからもＪＡたかつきをよろしくお願いします。
- フィッシングサイト: ja-dirle8.com
- 送信元: カゴヤ