連休明け調査!第一弾お盆休みも明けて「さぁ仕事モード」という時に20通の迷惑メール。んなもん、気合入れて出社してもやる気なんか一気に失せてしまいますわ...中身は殆どが英語で書かれたドメイン更新の架空請求ですが、中には日本語のものも数点。『MyEtherWallet』絡みが2点。『Apple』絡みと『Amazon』絡みがそれぞれ1点づつ。面倒ですが、それぞれエントリーを分けて調査してみようと思います。今回は『Apple』絡みを。立派な会社がそんなドメイン使いますか?!此方がそのメール。宛先:私の公用アドレスこのメール、私の公用メールアカウントに届いたのも。私がAppleに登録してあるのは私用アドレスなのでこっちに届くこと自体がおかしい。毎回の事ですがメールアドレスのドメイン(@より右側)がApple社に全く関係ないもの。これはAppleほどの立派なIT関連会社のサポート側としてはあり得ません。それにアカウントが「admin」って(;^ω^)「admin」ってのは管理者アカウント。そんなアカウントからこんなメール送ります?普通、「support」とか「info」とかでしょ~因みにAppleのサポートコミュニティーに書かれていた情報はこちら。ご参考に(*^^*)文面チェックでは、文面を確認していきます。文頭の「お客様」ってくだり。IDで無効なログイン試行が検出されました。見ると「Apple」と「ID」の間、異様にスペースが開いてるので調べたら全角スペース。半角アルファベットの間に全角スペースはとても違和感があります。プライバシーポリシー』ここの「Apple」と「ID」の間は半角スペースですが、笑えるのは何故か「A」だけ全角。してこうなったのかは不明...そして、そして、最大のミスは末尾の住所。』って何?サッパリ分かりません。リンクをたどるとこの手のメールに必ずある文中のリンク。今回は「ロクインアカウント」と書かれています。えっ、ちょっと待て、ちょっと待て(-_-;)「ロクイン」って何?「グ」じゃなくて「ク」?もうグダグダじゃねーか!まぁいいや、リンク先はttp://ffaxda.hentaiwonderland.com/何時ものように頭文字のhは直リンクしないように消してあります。繋いでみると...対策されたようで接続できませんでした。IPアドレス調査では、何時ものように「Magonote-tools」さんの「IPアドレス・ドメインの持ち主を調査」で。ヘッダーから取得した情報で調査しますが、今回は「edm3.asyfs.com」でも検索。............今を時めく香港ですね。このドメインを使ったサーバーが置かれている位置情報です。因みにメールのヘッダーから入手したIPアドレスからの調査でも全く同じ場所が検索されました。いつもの事ですが、受け取っただけでは何も起きません。リンクをクリックすることで始まりますので文中のリンクは絶対につながずそのままゴミ箱へ削除してください。WordPress.。