どこにでもいるような普通の一般人が、たまに自分用メモを書いてる。

JAネットバンクを詐称するフィッシング詐欺

日付:
タグ:

Received: from mail ([116.80.62.92])
From: "JAネットバンク"
Subject: 振込(出金)、ATMのご利用(出金)利用停止のお知らせ。

いつもJAネットバンクをご利用いただきありがとうございます。

この度JAネットバンクのご利用を停止させていただきましたのでご連絡いたします。

ご不明な点がございましたら、下記までご連絡ください。

https://www.jabank.jp/ja/tops/index/8692000 (https://reseaumarpbf.org)

※本リンクはログイン後ご利用ください。

これからもJAバンクをよろしくお願いします。
  • フィッシングサイト: reseaumarpbf.org
  • フィッシングサイト: jubilinux.org
  • 送信元: NTTPCコミュニケーションズ

reseaumarpbf.org から http-equiv=“refresh” で jubilinux.org にリダイレクトしている。
jubilinux.org では (たぶん接続元の IP アドレスやブラウザーによって) HTTP ステータスコード 302 でリダイレクト先を分けているようだ。私の環境では localhost へのリダイレクトになっていた。

comments powered by Disqus