「2020年chromeアンケート。iPhone11を入手するチャンスがある」というメールが来たから解析してみる【詐欺】Menu会社概要お問い合わせトップセキュリティニュースサイバー攻撃サイバーセキュリティ対策Web改ざんフィッシング脆弱性プレスリリースホームフィッシング「2020年chromeアンケート。「2020年chromeアンケート。2020/1/30「2020年chromeアンケート。iPhone11を入手するチャンスがある」というメールが来ました。ありがちなフィッシング詐欺ではありますが、念のため追いかけてみましょう。<mzv@zxheb.org>となっています。正直ですね、ChromeでもGoogleでもありません。[120.132.13.78])送信元のIPもホスト名も実に正直です。仕方ないので、IPアドレスを調べてみます。(中国)皆さんの想像通り、中国でした。http://www.cloudvsp.com/ですね、北京にあるクラウドホスティング会社です。誘導しようとした先は、https://google-chrome.dsldsf.com/?1https://google-chrome.dsldsf.com/?となっています。https://google-chrome.dsldsf.com/?はdsldsf.comのサブドメインです。IPアドレスは104.27.128.208でした。LLCドメインレジストラはgodaddyですね。IPアドレスはCLOUDFLAREでした。CLOUDFLAREを使うと、VPSなどのIPアドレスを隠すことができます。危険なサイトとして認識されています。この先に進むと、今度はCLOUDFLAREのセキュリティが動作しブロックします。興味深いのは、このメール末尾の、E191010242という数字です。これは2019年秋に流行したJCBカードの、MyJCBの偽ログインページに誘導するメールに付記されていたものと同一です。「MyJCB」かたるフィッシングメールに注意、ID・パスワードの再登録促してカード情報などを窃取よって、同一のグループなのではないかと考えられます。[en]https://www.foxmail.com/で公開されている中国製メーラーです。