.NET研究所～作成アプリ/プログラム紹介～

ヨドバシを騙るSPAMです。 パスワードの変更を通知する機能を騙っています。結構頑張って作っているのですが、残念ながらSPAMだと、すぐに判明します。 ヨドバシのパスワード変更通知は、メールではない。 アドレスが怪しすぎる。そもそも、URLに”-”を含んでいる時点でSPAMを疑う。あと、むやみに長いURLはSPAMだと思ってじっくりと見るべきだ。 Subjectに日本語ではない文字が混じっている。ヘッダー情報では、文字コードが壊れてしまっていたので、通信ログを探してみたら、なぜか、全角の”ー”の前にUNIC…

厚生労働省 <info@mhlw.go.jp>を騙るSPAMメールです。 HTMLメールになっています。HTMLメールにしていない人には無害です。HTMLを見れば、SPAMだとすぐに判明します。   お隣の大陸で使われているFONTが主に使われています。 FONT-FAMILY: 微软雅黑, ‘Microsoft YaHei’ ドメインは、だれが取得しているのかわかりませんが、自衛隊でも厚労省でもありません。   笑ってしまったのが、HTMLの中で、画…

新しくもないが、少しだけおかしなSPAM。 AEON CREDIT 銀行利用いただき、ありがとうございます。 このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。 つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。 お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。 何卒ご理解いただきたくお願い申しあげます。 ご回答をいただけない場合、カードのご利用制限が継…

企業体では、ゴールデンウィークで休みになる場所が多いと思う。 毎年のことだけど、この時期にSPAMが大量に届く、困ったことに詐欺系の物やワンクリックに属する詐欺系の物も多い。 まずは、パソコンを長期休止する前に、セキュリティパッチを確認して、メールをすべて受け取っておく、できれば受信箱は空にしておく、長期休暇が終わって帰ってきてから、最初の立ち上げは、余裕を見よう。何かしらのエラーが出る可能性もあるために、まずはパソコンが落ち着くまで待つ。すぐに業務を始めたいのはわかるけど、パソコンにも準備が必要だ。 それ…

久しぶりに寄付系のSPAMが来た。内容が面白くないけど、いろいろ見るべきところがあるSPAMだった。 こんにちは、 5,500,000.00ユーロの寄付を受け取りました あなたのメールアドレスは、5,500,000.00ユーロを受け取るためにランダムに選択されています 詳細な手順については、ドナーにお問い合わせください。 メール：mrbilllawrence10@gmail.com フレンドリーな挨拶 ビル・ローレンス You have a received a donation of 5,500,000….

SPAMが巧妙になってきたと言われるけど、本文を読まなくても、ある程度は判断できると思うのですけどね。 ＮＥＴｓｔａｔｉｏｎＡＰＬＵＳをご利用頂き有難うございます。 昨今の第三者不正利用の急増に伴い、弊社では「不正利用監視システム」を導入し、24時間365日体制でカードの ご利用に対するモニタリングを行っております。 このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カード のご利用を一部制限させていただき、ご連絡させていただきました。 つきましては、以下へア…

Amazonや楽天IDやメルカリやクレジット会社や銀行系の詐欺SPAMは大量に来る。ヨドバシも、商品購入系のSPAMはよく来るけど、パスワード変更系は少ない。 ヨドバシ・ドット・コムをご利用いただき、ありがとうございます。 お客様のパスワード変更手続きをおこないました。 内容のご確認をお願いいたします。 （パスワードは、表示しておりません） 【変更対象の会員ID】 ——————————&#…

三井住友カードを持っていない。それだけでSPAMと判明するのだけど、送られてきたアドレスが少しだけ問題 本いつも弊社カードをご利用いただきありがとうございます。 このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。 つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。 ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい。 ご利…

内容は同じ内容でしたが、単純にURLが面白かった。 お客様へ Amazonプライムをご利用いただきありがとうございます。 Amazonプライムの会員のお支払いにご指定いただいたお客様のお支払い方法が承認されないため、Amazonプライムの会費をご請求することができませんでした。現在、Amazonプライム会員の特典はご利用いただけません。 引き続きAmazonプライムの特典をご利用されたい場合、以下の手順に従ってお支払方法を更新してください。 支払方法を更新する なお、30日以内にお支払方法を更新いただけない…

メルカリを装うSPAMが増えてきた。 質が低い。メルカリを使っている人たちのリテラシーが低いとみているのか、それとも何かの使いまわしなのか・・・。 いつもメルカリをご利用いただきありがとうございます。 メルカリのサービスはまもなく停止します。 下記の接続から停止原因を確認してください 。 ▼<https://jp_mercari_com.maxbubble.***>ご利用確認はこちら ────────── ▼本メールについて ※このメールは返信しても届きません。お問い合わせはアプリを起動して「お…

変わり種のSPAMが来た。 FONT-FAMILY: 微软雅黑 HTMLメールで、FONT-FAMILY とか設定するのなら、日本で一般的に使われる物を使って欲しい。 あと、URLも酷い www.jresatscardnmynetindexnsuviowieqskdl.com こんなんで騙されるの？ 昔は、SSLをしっかり見ようとか言っていたけど、SSLの認証が無料で使える状況だから、こんなことになってしまうのでしょう。 ビューカードをご利用いただき、誠にありがとうございます。 このたび、お客さまのお取引に…

ETCサービスを語るSPAMが来ました。   初認識ですが、メールのアカウントは偽装していないし、クリック先も、www.etc-meisai.jp.nmpwzx.shop という見ればすぐに解る詐欺サイトです。 アクセスしないのが”吉”です。 ＥＴＣサービスをご利用いただきありがとうございます ＥＴＣサービスは無効になりました。 引き続きサービスをご利用いただきたい場合は、下記リンクより詳細をご確認ください。 →ご変更はこちらから ご不便とご心配をおかけしまして誠に申し訳ございませんが、 何とぞご理解賜りた…

香ばしいSPAMが届いた。 よくある、Amazonを語るSPAMだったのですが、内容の全文は次ページに載せましたが、Apple Store が販売事業者って面白すぎる。 ブランドで、Apple Store は存在しない。そもそも、Apple が本文中にサポートとしてメールアドレスを出すのなら、Apple からのメールになるはずで、JPならJPアカウントのアドレスが表示される。 クレジットカードと書かれていて、AmazonPayで購入したようだが、購入した賞品は書かれていないし、金額だけが税別として書かれてい…

アカウント凍結通知 アカウントが異常な環境でヨドバシ・ドット・コムにログインしていることが判明しました。不必要な損失を防ぐため、できるだけ早くアカウントを確認してください。 あなたの許可なくユーザー情報がヨドバシ.comアカウントを登録した可能性があることを検出しました。 異常なログイン時にアカウント情報を取得する方法がわかりません。 したがって、個人情報を再度入力し、IPおよびログイン環境を一時的に監視できるようにする必要があります。 確認後、不正ログインはブロックされ、通常通りヨドバシ・ドット・コムアカ…

二回目の給付金は決まっていません。 二回目特別定額給付金(新型コロナウイルス感染症緊急経済対策関連) 二回目特別定額給付金の特設サイトを開設しました。（令和2年10月14日） 特別定額給付金ポータルサイト（サイトへリンク） 最新の情報についてはこちらをご覧ください。 特別定額給付金の概要 令和2年10月14日、「新型コロナウイルス感染症緊急経済対策」が閣議決定され、感染拡大防止に留意しつつ、簡素な仕組みで迅速かつ的確に家計への支援を行うため、二回目特別定額給付金事業が実施されることになり、総務省に特別定額給…

サインインが検出されました 尊敬する客様、新しいデバイスからお客様のアカウントへのサインインが検出されました。 日時: [DATE],[TIME] Japan Standard Time デバイス: Microsoft Internet Explorer Windows (デスクトップ) 付近: Japan これがお客様ご自身による操作だった場合、このメッセージは無視してください。 そうでない場合は、お知らせください。 1. アカウントサービスからAmazonプライム会員情報を管理するにアクセスします。 2…

楽天が多くなっている。 それに合わせて、面白いSPAMが来た。 アカウントサービスヘルプ   【重要】カスタマセンタ-からのご案内 【重要】楽天株式会社から緊急のご連絡 下記内容をご確認いただきますよう、何卒お願い伸し上げます。 お客様の楽天市場にご登録のクレジットカード情報が第三者によって不正にログインされた可能性がございましたため、セキュリティ保護の観点から緊急の措置としてお客様の楽天会員登録のパスワードをリセットいたしました。 お手数をおかけして申し訳ございませんが、引き続き楽天会員登録をご…

画像が一枚だけ張られているHTMLメールでした。 画像もエラーになっているので、三井住友銀行で対応をしたのでしょう。 楽天を含めて、SPAMで利用されている画像をサイト上に置いている場合には、決められたサイトからの参照以外は表示出来ないようにしてほしいですね。 そうしたら、SPAMでの利用が減るのは間違い無いでしょう。 このSPAMもメールアドレスは偽装していましたが、それ以外は偽装していません。リンク先のURLも適当なので、びっくりです。これで引っかかるのでしょうかね？

  ツッコミどころ満載だな。 異常行為 ってなんだよって話から入って、アカウント情報の確認を行って欲しいとかバカだろう。 画面の指示に従って解除を続けてください。 微妙に日本語がおかしい。それから、それらしく作るのなら、ヘルプページやら他のページも作ってリンクを作れよ。中途半端なんだよ。  

　何度も言うけど、”tAlEPTEOrtKje3@Dp.BIbliogrAPHY-JEalousy.com”のメールアドレスはあまりにも怪しすぎる。 　偽装が可能なのだから、それらしいドメインに偽装して、Return-to で返信アドレスを記載した方がいい。それでも、内容が怪しすぎるから、引っ掛かりを覚える人のほうが多いだろう。

はい。はい。 いつものですね。 charset=gb2312 最低でも、日本語にしはほうがいいぞ。 最近のトレンドなのでしょうかね？HTMLをオフにしていれば、本物のメールを丸パクして、HTMLメールとして表示しているときに、問題があるサイトに誘導されるようなURLが書かれている。 そこまでするのなら、ヘッダーも偽装してほしいですね。

毎回この手のメールを読んで思うのは、まずは、メールアドレスは偽装しましょう。 Google や Yahoo や Hotmail で構わないからフリーアドレスを取得してから、転送設定を行えばいい。ドメインを取得して罠を張るよりも簡単だと思えてしまう。 しっかり規約に基づいたメールを送ろう。何がしたいのかわかりません。 Y-a.o611.KoidAnCe.V-V@EAdmDPq.m.Office-lgdH-Rep075.Com こんなアドレスじゃ怪しくて返事も出来ない。 する気もないけど・・・。 必ず流れで、 …

JOURNEEYoF002@e.j.Z5NZ8.SOfTBcNks-nE-Jp.COm そもそも、このメールアドレスはなんだよ。もう少し考えてドメインを作れ！

  アマゾンを語るSPAMが多いのにはわけがあるのでしょうかね？ 突っ込みどころしかないSPAMです。 まずは、From くらいは偽装しましょう。 From: “amazon” <aod@wtbb.net> では意味がありません。メールアドレスくらいは調べましょう。 Return-Path: <aod@wtbb.net> リターンパスまで設定しているので、もしかしたら生きているメールを調べているのかも知れない。防ぎようがないので、しようがないのですが…

文面が秀逸です。 まず、最初に私はこの受信したメールアドレスではLINEを許可していません。そもそも、LINEが嫌いです。 さて、HTMLは見る価値がありませんでした。ただ単純に文面が書かれているだけで、偽装もしていなければ、面白みもなかったです。 From: LINE <awdq@hhl.info> 何度か書いていますがメールヘッダーを確認すればすぐにSPAMだと判断出来ます。偽装が可能なので、偽装を施されていると考えてから見る必要はありますが。このSPAMは偽装をしていません。 それでは何が…