Ikeda->Weblog();HOMEこのブログについてご意見箱Ikeda->Weblog();Ikedaの徒然雑記。三菱東京UFJ銀行を騙るメールに注意!!こんにちは、ikedaです。仕事柄なのかどうなのか、SPAMやら怪しいメールが連日3桁に迫る勢いで届いては雷鳥くんに捨てられ届いては捨てられしていますが、さすがの雷鳥くんも見逃すことがありますね。基本的にさくっと削除しているんですが、ふと目に止まったメールがこれ。この怪しさ爆発のボディーーーーーーーーッ!クリックしろと言っているリンクも後ろに実体が表示されててちょっとお茶目さを増してますね。これ、他のメールソフトだったらもしかして実体表示されなかったりするのかな?だとすると怖い。フォントも変だし、日本語も微妙。そもそもアカウント確認とかアカウントロックとか聞いてねえし。本家サイトを見るとやはりありました。インターネットバンキングのパスワード等を騙し取る不審な電子メールにご注意ください(平成25年12月24日更新)。同ページに「不審な電子メールの例」が2つ掲載されています。ちなみにこのリンクを踏んでしまったらどうなるか、その先を検証した結果も掲載されています。これでオンラインバンクの契約者番号、ログインパスワード、さらには乱数表データも引っこ抜かれてしまうわけです。それではこのフィッシングメールの中身を見てみましょう。http-equiv=Content-Type&gt;&lt;/head&gt;&lt;body&gt;&lt;p&gt;こんにちは&lt;/p&gt;&lt;p&gt;これは「三菱東京UFJ銀行」から送信されたアカウント確認のメールでございます、お客様はアカウントがロックされないように定期的にチェックしてください。&lt;br&gt;以下のページより登録を続けてください。変更」を選択し、お手続きを行ってください。取り扱いにつきましては細心の注意を払っています。&lt;/p&gt;&lt;p&gt;■本メールの送信アドレスは送信専用となっております。い合わせは承りかねますので、あらかじめご了承願います。rightsreserved――&lt;/p&gt;&lt;/body&gt;&lt;/html&gt;がっつりHTMLメールですね。GB2312ってどこやねんそれ。2312-1980)は、中華人民共和国の国家規格として定められた簡体字中国語の符号化文字集合(いわゆる文字コード)で、主に中国大陸などで使われる。はい、中国語の文字コードですな。気になるのは踏ませようとしていたURL。ことでこちらも中国のドメインですね。今度はメールヘッダを見てみます。[cn]もう疑いようのない話では有りますねー。APNICんでもって、踏ませようとしていたURL。引けないので、nslookupしてアドレスをWhoisしてみます。20111114あれ日本に戻ってきちまった。いうこともあるようなので一概には言えないんですが、Webサーバは日本にある可能性がありますね。いずれにしても、特にオンラインバンクなどお金に直接かかわるサービスからのメールは不用意に信じず、よーく観察しましょうね。ちなみにこれはうろ覚えなんですが、確か三菱東京UFJ銀行オフィシャルからのメールは自己証明書が添付されてた気がします・・・・違ったかな。posts:オオアリクイを越えた奇蹟のSPAM。ギョーザと中国とタバコ。0返信をキャンセルする。topメールで送信お名前メールアドレスキャンセル投稿を送信できませんでした。メールアドレスを確認してください。メール送信チェックに失敗しました。このブログではメールでの投稿共有はできません。