フィッシングメール確認してみる③
なんか今回は豊作でした、さっそく確認
①収集
迷惑メールフォルダを確認。
メールタイトル
メール本文は以下
送信元アドレスは以下
gzwhz@lmweplt.com
②分析
リンク先は以下
※このサイトでDefangしてます
hXXp://216[.]118[.]237[.]67/ap/signin?openid[.]pape[.]max_auth_age=0&openid[.]return_to=https%3A%2F%2Fwww[.]amazon[.]co[.]jp%2F%3Fref_%3Dnav_em_hd_re_signin&openid[.]identity=http%3A%2F%2Fspecs[.]openid[.]net%2Fauth%2F2[.]0%2Fidentifier_select&openid[.]assoc_handle=jpflex&openid[.]mode=checkid_setup&key=a(at)b[.]c&openid[.]claimed_id=http%3A%2F%2Fspecs[.]openid[.]net%2Fauth%2F2[.]0%2Fidentifier_select&openid[.]ns=http%3A%2F%2Fspecs[.]openid[.]net%2Fauth%2F2[.]0&&ref_=nav_em_hd_clc_signin
見た感じ、トラッキングURLのようなものは見られません。
よって、こいつはそのまま開いてしまっても問題ないと考えます。
③確認
このリンク先で、該当URLを開きます。
サーバはナイジェリアにあるらしい
あ、このサイトって別記事で確認したときのIPの1つ違いだ・・・。
さらに、サイトのブラックリスト確認
これも前回と同じですね。
Googleに報告することにします。
⑤報告
無事に報告できました。
以上。
