メール
最近プロバメール宛に届いているspam事情番外編。いわゆるアンケートなフィッシング詐欺が蔓延中。フィルタすり抜けメールもそこそこある。Subjectは「2020 年間ビジターアンケートの参加者に選ばれました！」「[Win!]Apple iPhone 11 Pro当選おめでとうござ…
たまに?詐欺メールが来るGmail。今回はRichard A Mooreを晒しあげする。典型的メールアドレス宝くじ(PCH(Publishers Clearing House))当選詐欺メール。いきなり「貴方のメールアドレスが(宝くじに)当選している」と来たら100%詐欺と言っても過言ではないと思…
最近プロバメール宛に届いているspam事情。日本語/英語のCanadian Pharmacy、偽ブランド品(スーパーコピー)spam、黒粕販売、Amazonフィッシング等といつものラインナップの中、(日本語な)出会い系spamが数日前から着弾中。途中でFromの捨てドメインを変えて…
Gmailにそこそこ来るようになったwadrari(affpartners)系列。ここ最近数日間配信が途絶えていたが、FromのFQDNが(ランダム名).gov.usに変えた上で配信が再開されたようだ。クッションサイトの使用バケットは変わらず。そしてリンク先は相変わらずGoogleに誘…
Gmailにそこそこ来るようになったwadrari(affpartners)系列。最近届いた"Lonely Russian Girls Looking for Boyfriends"ではクッションサイトをホストしているGoogle Cloud Storageのバケット名が"herouach"になっていた件。wadrari/wadraritestが止められた…
spam収集実験用アドレス(Season 6) bifsteko@rita-ch.com(よい子はメール送っちゃダメ)に30,31通目のspamが来たので晒しあげ(#30)、晒しあげ(#31)。#30は恐らく世界で一番必死かもしれないいつもの詐欺師なのでまぁいいとして、#31はプロバイダーメール宛に…
spam収集実験用アドレス(Season 6) bifsteko@rita-ch.com(よい子はメール送っちゃダメ)に28,29通目のspamが来たので晒しあげ(#28)、晒しあげ(#29)。恐らく世界で一番必死かもしれないいつもの詐欺師。#28は#24などと同じHello (日付)なパターン、#29は#26,27…
たまに詐欺メールが来るGmailなのだが、最近になっていわゆるwadrari系列の詐欺spamやらが届きまくっているアレ。今回は晒しあげはしないが、CVSpharmacyの時と同様、FedExやUPS、Uberなどを騙った詐欺メールに加え、ソーラーライトのspamまで来る始末。クッ…
spam収集実験用アドレス(Season 6) bifsteko@rita-ch.com(よい子はメール送っちゃダメ)に25-27通目のspamが来たので晒しあげ(#25)、晒しあげ(#26)、晒しあげ(#27)。#25はサイトを閲覧していると広告配信経由で出てくることがある、ブラウザに関してのアンケ…
spam収集実験用アドレス(Season 6) bifsteko@rita-ch.com(よい子はメール送っちゃダメ)に24通目のspamが来たので晒しあげ。恐らく世界で一番必死かもしれないいつもの詐欺師。前回の分とのdiffを取るとFrom/Date/Subject以外全く同じ。うーん。 メールカテゴ…
最近の携帯キャリアメール宛spam事情特別編みたいなの。From欄「相原美保＆ちはる」アドレスがnoreplay*1@(random).(捨てドメイン)のspamがまたすり抜けてきたので、noreplay@を拒絶設定にした。これで同一系列についてはspammerが直さない限り来ないでしょ…
先日Gmail宛に堂々とCanadian Pharmacyと名乗るspamが着弾した件。晒しあげ。HTMLメールで、謎の意味のないタグが混入しているが、晒しあげにあたってはテキストで上げている。Toアドレスには大量のGmailアドレスの羅列があった(晒しあげでは省略)。プロバメ…
spam収集実験用アドレス(Season 6) bifsteko@rita-ch.com(よい子はメール送っちゃダメ)に23通目のspamが来たので晒しあげ。恐らく世界で一番必死かもしれないいつもの詐欺師。新年早速いつもと同じパターンでやってきたアレよ。お疲れ様です。 メールカテゴ…
最近の携帯キャリアメール宛spam事情、最近になってフィルタをすり抜けるメールが。例の系列かもしれないな？ Fromがreplay@(random).(捨てドメイン)なのが特徴で、内容はランダム文字列5文字x2に挟まれている固有URLだけなので特に晒しあげはしない。件名だ…
spam収集実験用アドレス(Season 6) bifsteko@rita-ch.com(よい子はメール送っちゃダメ)に22通目のspamが来たので晒しあげ。恐らく世界で一番必死かもしれないいつもの詐欺師。いつものと同じパターン……なのだが、前回に引き続きまたReply-Toのアドレスが変更…
spam収集実験用アドレス(Season 6) bifsteko@rita-ch.com(よい子はメール送っちゃダメ)に21通目のspamが来たので晒しあげ。恐らく世界で一番必死かもしれないいつもの詐欺師。#12-16,#18-20と同じといういつものパターン……と思いきや、diffを取ったところRep…
たまに詐欺メールが来るGmail。今回はCVSを晒しあげする。CVS pharmacyを装った、アンケートで素敵な報酬ゲット!と見せかけた詐欺spamっぽいやつ。HTMLがメチャクチャすぎる。spam判定避けなのか文末に適当なメールの本文を入れるなどゴミを混ぜている。リン…
最近の携帯キャリアメール宛spam事情、毎日ではないけど「ご融資をお急ぎの方へ」「ご融資のご案内」など融資のspamが来ている謎。もちろんフィルタされてはいるが……。いわゆる闇金なんですかね……？融資系以外では「メルカル」というところから購入ありがと…
spam収集実験用アドレス(Season 6) bifsteko@rita-ch.com(よい子はメール送っちゃダメ)に20通目のspamが来たので晒しあげ。恐らく世界で一番必死かもしれないいつもの詐欺師。#12-16,#18,19と同じといういつものパターンなので略。diff取ってもFrom/Subject/…
某メーバからの広告メールが毎回金融関係のメールばかりで呆れている。「リボ払いから抜け出す方法」とか「過去の審査履歴が関係ないカード」とか。これを毎週のように送ってくるのでアレ。それしか広告ネタないの？あの会社(確か)広告代理業もやっていると…
最近プロバメール宛に届いているspam事情番外編。Canadian Pharmacy系列の日本語spam事情に変化が発生。今まで出会い系spamが配信されていたのが、12/03 08:21の配信分より本業の医薬品販売spamの配信に切り替わった模様。例として「再：販売のための世界ブ…
spam収集実験用アドレス(Season 6) bifsteko@rita-ch.com(よい子はメール送っちゃダメ)に19通目のspamが来たので晒しあげ。恐らく世界で一番必死かもしれないいつもの詐欺師。#12-16,#18と同じといういつものパターンなので略。踏み台サーバーでspam判定はさ…
最近プロバメール宛に届いているspam事情番外編。フィルタされた分で20通前後だったのが11/27あたりから増加し、今では54通などになっている件。黒粕spam(1通すり抜けたことがある)や謎の空Subjectメールが来はじめたり、いつものAmazonフィッシングが増加傾…
spam収集実験用アドレス(Season 6) bifsteko@rita-ch.com(よい子はメール送っちゃダメ)に18通目のspamが来たので晒しあげ。恐らく世界で一番必死かもしれないいつもの詐欺師。#12-16と同じパターンで件名の日付等が違う、発信源はGCPでFromアドレスは日本の…
spam収集実験用アドレス(Season 6) bifsteko@rita-ch.com(よい子はメール送っちゃダメ)に17通目のspamが来たので晒しあげ。ようやくあの詐欺師以外のspamが来た。それでも詐欺メールなのは変わりないけど。翻訳した感じ、外国投資管理を行うコンサルタントよ…
最近プロバメール宛に届いているspam事情。いつもの輩はさておき、最近は黒粕spamやら来はじめている。そんな中、こんなspamをフィルタをすり抜けて届いたので晒しあげ。翻訳できるワイヤレスイヤホンというが、メール本文を見る限り*1どうみても中華勢の仕…
記事画像は今日届いたAmazon.comのフィッシング詐欺メールなのだが、どこかのspam(呼称: COMペンギン)のように、ブラウザから冒頭の"Hello"の部分をコピペすると"H48239523e48239523l48239523l48239523o"みたいに1文字ずつゴミ文字列が混ざる。しかもリンク…
たまに詐欺メールが来るGmail。今回はShirley Whiteを晒しあげする。よくありがちなメールくじ詐欺。"Publishers Clearing House"とかいうところから85万ドル当たったんで個人情報送ってくれというやつ。過去にも同じようなメールはあったけどね。応募すらし…
spam収集実験用アドレス(Season 6) bifsteko@rita-ch.com(よい子はメール送っちゃダメ)に16通目のspamが来たので晒しあげ。もはやこの詐欺師のメールだけを集めている状態になっているのでは、というくらい恐らく世界で一番必死かもしれないいつもの詐欺師。…
今日Canadian Pharmacy系列の出会い系spam(日本語バージョン)がフィルタをすり抜けたので少し調べてみたのだが、まぁ複数所持するドメイン(.su)でクッションサイトを構築しているのはCanadian Pharmacy系の特徴でもあるからさておき、Unsubscribeページがあ…
