2020/2/11LINEにご登録のアカウント(名前、パスワード、その他個人情報)の確認というスパムメールが届きましたので解析してみます。文面は以下の通りで、異常なログインがあったので安全のために検証してくれという内容です。タイトルには送信時間とみられる時刻が入っています。時差は1時間のようですが、この範囲は台湾・中国・シンガポール・マレーシア・フィリピンなどです。メールヘッダーを見て送信元として表示されるFrom、そしてReturn-path、送信元サーバーのReceived:fromを見てみます。[114.24.64.208])送信元メールアドレス、ドメインはloz@itz.net1loz@itz.netとなっており、LINEではありません。(中華電信)のサーバーが送信元になっていますが、動的IPが割り振られています。IPは次々に変わるということです。同時に時差が1時間だったことも台湾のサーバーだったのであれば説明がつきます。itz[.]netのwhoisを見てみましょう。http://wdprs.internic.net/レジストラはgodaddyですが、こちらでwhoisを確認するように言われます。Yinという中国人の名前が出てきました。unsigned次に誘導先を見てみます。ソースをチェックすると、実際のリンク先はhttps://www.ieukhg[.]com/1https://www.ieukhg[.]com/であり、表記されているものとも異なります。IPアドレスは156.236.75.170です。安全を確保したうえでアクセスすると、このようにLINEのログインや新規登録をコピーした画面になります。スライドもちゃんと動作しています。});});</script></body></html>ただ、ソースを見てみると中国語でコメントが入っているのが分かります。ここでログインを選択すると、https://www.ieukhg[.]com/user/1https://www.ieukhg[.]com/user/というURLに遷移し、メールアドレスやパスワードを登録するよう促されます。見ると、パスワードを忘れた場合という文言が、パスニドを忘れた場合となっています。このように、LINEとそっくり同じ画面に見えますがドメインも違いますし、偽サイトが存在しているということになります。実際に自分のアカウント情報を入れることがないように注意してください。Reserved.Translate。