フィッシングメール確認してみる⑩

Security Phishing

今回もセキュリティ、フィッシングメールの確認をやっていきます

  

①収集

迷惑メールフォルダを確認。

今回はJCBのフィッシングメール来ていたので、確認

 

◆メールタイトル

【My JCB】カードご利用確認

 

◆メール本文（一部）

f:id:syachineko:20210102223302p:plain

 

◆送信元アドレス

zo@qa.jcb.co.jp

 

②分析 

リンク先は以下

※このサイトでDefangしてます

hXXps://my[.]jcb[.]co[.]scdpq[.]com/

トラッキングに関するＩＤはなし！

 

③確認

このリンク先で、該当URLを開きます。

 

サーバの所在はアメリカ！。

f:id:syachineko:20210102224403p:plain

 

さらに、サイトのブラックリスト確認

f:id:syachineko:20210102224438p:plain


もういくつかのブラックリストに載っているようでした。

IP:157.52.230.165

 

⑤報告

 今回はすでにサイトが死んでいたので、報告はしませんでした。

 

以上。