どこにでもいるような普通の一般人が、たまに自分用メモを書いてる。

全日本空輸 (ANA) を詐称するフィッシング詐欺

日付:
タグ:

全日本空輸 (ANA) を詐称するフィッシング詐欺の記録。

Received: from mail.sopm.com (59.sub-75-208-39.myvzw.com. [75.208.39.59])
From: "ANAマイレージクラブ"
Subject: ご利用可能マイルのお知らせ

ご利用可能マイルのお知らせ

現在45,000マイルを保有中です。

国内線往復チケットと交換可能なマイルが揃っています。

マイルを今すぐ使う (https://*.ttu94r8.boats/*)

※内容は予告なく変更になる場合があります。
  • フィッシングサイト: https://.ttu94r8.boats/
  • フィッシングサイト: v9su8a8.boats
  • 送信元: Verizon

最近の定番リスト:

  • お名前.com (GMO)、Alibaba で登録されたドメイン名を使用
  • Cloudflare による実 IP アドレス隠蔽
  • メイル記載 URL から HTTP ステータスコード 301 によるリダイレクト
  • Envelope-From は3~5文字 .com ドメイン名 (詐称)
  • クレジットカード情報の入力を求める

2通目。

Received: from mail.xbu.com (156.sub-72-107-223.myvzw.com. [72.107.223.156])
From: "ANAマイレージクラブ"
Subject: 貴重なマイル有効期限間近

貴重なマイル有効期限間近

現在のマイル残高: 32,500マイル

このうち12,500マイルがご利用期限終了間近です。

ANAショッピングや提携サービスでマイルを活用するチャンスです。

マイルを今すぐ使う (https://*.bo8judi.boats/*)

※本メールは送信専用です。返信不可。
  • フィッシングサイト: *.bo8judi.boats
  • フィッシングサイト: v9su8a8.boats
  • 送信元: Verizon
comments powered by Disqus