どこにでもいるような普通の一般人が、たまに自分用メモを書いてる。

えきねっとを詐称するフィッシング詐欺

日付:
タグ:

Received: from auekl.com (syn-096-039-238-213.res.spectrum.com. [96.39.238.213])
From: "えきねっと"
Subject: 【えきねっと】会員情報の確認をお願いします

会員情報の確認について

拝啓
平素よりえきねっとをご利用いただき、誠にありがとうございます。

このたび、セキュリティ強化の一環として、会員情報の確認を実施させていただいております。
お手数ではございますが、下記の認証手続きにご協力をお願い申し上げます。

認証手続きを行う (https://0123.wuwmryp.sbs/1234)

【認証期限】
2025年6月23日(月)23:59 まで

【重要】
本メールはシステムより自動送信されております。
お心当たりのない場合は、下記サポートセンターまでご連絡ください。
URLの安全性をご確認の上、アクセスください。

ご不明な点がございましたら、お気軽にお問い合わせください。
引き続きえきねっとをよろしくお願い申し上げます。

敬具

株式会社JR東日本情報システム
〒108-0075 東京都港区港南2-18-1 JR東日本品川ビル

※本メールおよびその内容の無断転載を禁じます。
Copyright   JR East Information Systems Company. All Rights Reserved.
  • フィッシングサイト: *.wuwmryp.sbs
  • フィッシングサイト: 8meegsw.sbs
  • 送信元: Charter Communications

ここ数日の定番リスト:

  • お名前.com (GMO)、Alibaba で登録されたドメイン名を使用
  • Cloudflare による実 IP アドレス隠蔽
  • メイル記載 URL から HTTP ステータスコード 301 によるリダイレクト
  • メイルには数字サブドメインを記載 (FQDN 単位ブロック回避を意図? 宛先追跡の可能性も)
  • Envelope-From は3~5文字 .com ドメイン名
  • Date ヘッダーのタイムゾーンが +0800 (中国。日本は +0900)
  • クレジットカード情報の入力を求める

2通目。

Received: from xdc8.com (pool-70-106-222-5.clppva.fios.verizon.net. [70.106.222.5])
From: "えきねっと"
Subject: 【えきねっと】会員情報の確認をお願いしま

【重要】会員情報確認のお願い

えきねっと会員 様

平素よりえきねっとをご利用いただき、誠にありがとうございます。

セキュリティ強化のため、定期的な会員情報の確認をお願いしております。
お手数をおかけしますが、下記の方法にて認証手続きの完了をお願いいたします。
セキュリティのお知らせ

当社はメールにてパスワードやクレジットカード情報の入力を求めることはありません。
不審なメールやウェブサイトにお気づきの際は、お手数ですがサポートセンターまでご連絡ください。

お客様のアカウント情報確認が必要です

下記ボタンから公式サイトの認証ページへアクセスし、手続きを完了してください

えきねっと公式サイトで認証 (https://0123.366qaua.sbs/1234)

確認期限: 2025年6月23日(月)23:59

※期限を過ぎますと、一時的にサービスがご利用いただけない場合がございます

    * 本メールは自動送信専用アドレスから配信されております。返信いただいてもお答えできません
    * お心当たりのないメールの場合は、お手数ですがサポートセンターまでご連絡ください
    * セキュリティのため、定期的にパスワードの変更をお願いしております
    * 本メールに記載の有効期限を過ぎた場合、認証メールの再送が可能です 

今後とも「えきねっと」をよろしくお願いいたします。

えきねっとサポートセンター
電話: 050-2016-2816 (9:00-20:00 年中無休)

東日本旅客鉄道株式会社
〒151-8578 東京都渋谷区代々木2-2-2
Copyright   JR East Information Systems Co., Ltd. All rights reserved.

Subject: 【えきねっと】会員情報の確認をお願いしま

関西人?

  • フィッシングサイト: *.366qaua.sbs
  • フィッシングサイト: 8meegsw.sbs
  • 送信元: Verizon

3通目。

Received: from xunhj.com ([47.145.1.69])
From: "えきねっと"
Subject: 【えきねっと】会員情報の確認をお願いしま

えきねっと会員サービスセンター
【重要】会員情報確認のお願い

えきねっと会員 様

セキュリティ強化のため、会員情報の確認をお願いします。

認証ページへ移動 (https://0123.9qwkpob.sbs/1234)

確認期限: 2025年6月23日(月)23:59

※本メールに心当たりがない場合は無視してください。

えきねっとサポートセンター

Copyright JR East. All Rights Reserved.
  • フィッシングサイト: *.9qwkpob.sbs
  • フィッシングサイト: 8meegsw.sbs
  • 送信元: Frontier Communications
comments powered by Disqus