どこにでもいるような普通の一般人が、たまに自分用メモを書いてる。

全日本空輸 (ANA) を詐称するフィッシング詐欺

日付:
タグ:

全日本空輸 (ANA) を詐称するフィッシング詐欺の記録。

Received: from mail.guhb.com (mobile-166-176-251-6.mycingular.net. [166.176.251.6])
From: "ANAマイレージクラブ"
Subject: ご利用可能マイルのお知らせ

ご利用可能マイルのお知らせ

現在45,000マイルの交換可能分があります。国内線往復チケットなら15,000マイルから交換可能です。

マイルを活用して、素敵な旅行体験をお楽しみください。

マイルを今すぐ使う (https://*.691gw7b.sbs/*)

※サービス内容は予告なく変更になる場合があります。
  • フィッシングサイト: *.691gw7b.sbs
  • フィッシングサイト: p801z7a.sbs
  • 送信元: AT&T Enterprises

最近の定番リスト:

  • お名前.com (GMO)、Alibaba で登録されたドメイン名を使用
  • Cloudflare による実 IP アドレス隠蔽
  • メイル記載 URL から HTTP ステータスコード 301 によるリダイレクト
  • Envelope-From は3~5文字 .com ドメイン名 (詐称)
  • クレジットカード情報の入力を求める
comments powered by Disqus