許容出来る方のみのアクセスをお願いします。写真への直リンクを張るのはご遠慮下さい。内容に関しては、一切保証致しません。登録したアドレスに、フィッシングメールが届いた2006年2月に、APC製UPSを購入した際に、特価COMに登録したアドレスに、フィッシングメールが届いた。いった感じで、登録先をすべて区別しており、ほぼ使い捨てというか、他には利用していない。そのアドレスに、次のような、フィッシングメールが届いた。特価COMから、何かしらの理由で、このメールアドレスが流出したと考えられる。特価COMにも問い合わせ及び、ABUSEを送信しちゃおう。サービスシステムをご利用いただき、ありがとうございます。システムはお客様のアカウントが異常にログインされたことを感知しました。下記のログイン時間を照らし合せてご本人様によるログインであるかどうかご確認お願いします。03:06ご本人によるログインでなければ、アカウントの安全に問題があると考えられます。以下のURLをクリックし、画面の案内にそってパスワードの再設定を行ってアカウントを保護してください。secure.square-enix.com.b.f-cll.com/account/app/svc/Login.htm?cont=account>https://secure.square-enix.com/account/app/svc/Login?cont=account(上記URLをクリックしてもページが開かないときはURLをコピーし、ご利用のウェブブラウザーのアドレス入力欄に貼り付けてお試しください)もし、ご本人によるログインでしたら、お手数ですが本メールの破棄をお願いいたします。株式会社管団社サービスシステムの管団は、旧字体?中国漢字?だったということで、置き換えているのと、URLのフィッシング側は、ドメインの'.'を全角に置き換えています。メールのヘッダは下記の通り。自ドメインはexampleに置換していますIPアドレスは下記の通り。SoftbankBB配下のネットワークなので、abuseを出しちゃおう。しても、内容が良くできている。03:06上記IPは、日本国内に割当がされており、パワードコムのサブアロケーション株式会社ファミリーネット・ジャパンのIPアドレスのようだ。CORPORATION上記の本社は東京。tracerouteの結果及びRTTから東京エリア。新宿あたりにあるのではないかと考えられる。IPのひろばで調べてみると、光で、その他不明。株式会社ファミリーネット・ジャパンのIPを勝手に悪用して名乗り、その上で、フィッシングに使用されているという被害者。知らない人からみると、ドメインがおかしいと気づかない限り、うっかりとクリックしそうだ。ちなみに、メールの文字コードは、下記の通りだった。text/html;charset="GB2312"詰めが甘いね。(追記):どうやら、特価.COMからリリース情報が1月31日付けででたようです。[http://www.tokka.com/press/tk_press.pdf]電凸して、そのときの反応はあったが、メールに対して一切反応もなく、調査しますの一言の反応もなく、完全に無視したずさんな対応。明らかにひどい状態で、しかも漏洩していて、1ヶ月以上だんまりしていたこの体質。その間ずっと、通常運転で、Webサイトはオープンしていたというこの対応について、いかがなモノだろうか?やりとりの経緯はこんな感じ。表の番号(WEBに掲載がある番号)に電話したら、全然繋がらなくて、自動音声でお急ぎの場合はメールでとアナウンス。「そちらのサーバ、メールアドレスなど、流出していません?2006年にそちらに登録した専用のアドレスにフィッシングメールが届きました。この件について、詳細はメールでも送ってありますので、確認してください。」との一言で、メールに対しても返事が一切ないという状況でした。『私のところにも同様のメールが届いてました。URLのドメインが「secure.square-enix.com.c.f-cll.com」だったのと、コメントを書いてる時点(2014/1/1時点)で、正引きが118.244.216.127だったのが違いますね。私の所に届いた送信元IPは175.147.80.110でしたが、whoisを見ると同じネットワークでした。『私のところにも該当のメールが届いておりますね。(特価comには登録していないアドレスですが)現在のsecure.square-enix.com.e.f-cll.comの正引きは118.244.216.127ですね。cnc-noc.netにabuse送ろうかと思ったのですが宛先が不明でした。