以下省略!

タイダルウ(ry ほぼ毎日1記事執筆運動実施中。

フィルタを一時的に解除してspamまみれにゲフンゲフン

https://rita.xyz/blog/pixabay/can-297384-svg-w240-fs8-zf.pngプロバメールのspamフィルタを一時的に解除して通報&報告祭りしたい気分がたまに発生する件。ThunderBirdspamフィルタ学習や、珍しいspamが来たら晒しあげしてやりたいというのもある。以前、仕様変更によりspamフィルタが実質解除状態だった(判定はされている)ことがあったので、当時の「めっちゃうざい」気持ちが蘇ってくるかもしれないな?

HeroineXに届いたspam#16 : メールアカウントフィッシング その3

https://rita.xyz/blog/pixabay/can-297384-svg-w240-fs8-zf.pngspam収集実験用アドレス(Season 7) heroinex@spacebucks.space(よい子はメール送っちゃダメ)に16通目のspamが来たので晒しあげ。以前(その1その2)来た、メールサーバーの管理者(システム)を装ったフィッシング詐欺メールである。今回は不正ログインの疑いがあるので確認のためログインしてほしいというメール。誘導先はcPanelを装ったページで、偽エラーによりパスワードを2回入力させる手口はこれまでのシリーズと同じ。Verifyのリンク以外にもリンクが貼られていたがSSL絡みのエラーで接続できなかった。 メールカテゴライズ: #16: 英語/フィッシング詐欺 / 晒しあげのメールは省力化のためにThunderbirdのアドオンであるImportExportsTools NGによって出力したものなのでこれまでのFrom/To/Subject/Date併記と若干異なります(Dateに秒がない、など)

自衛隊大規模接種センターのフィッシングとかいろいろ増えてきてますわね

https://rita.xyz/blog/pixabay/can-297384-svg-w240-fs8-zf.png最近プロバメール宛に届いているspam事情(定期報告とも言う)。9/10あたりからフィッシングメールの量が増えている気がする。9/11は例外的にローペースの日だったが、1日平均50~60通から80通程度にまで増加。フィルタをすり抜けるフィッシングメールもそこそこ増えている。かつてCanadian Pharmacy系列が猛威を振るっていた時の100通超えが見え始めているか。前回の定期報告でも書いた通り、昨日だと三井住友カード、一昨日だとETC利用照会サービスなどのように、メインのターゲットが毎日変わっている。残念ながら今回のピックアップはなし(BTCを要求する脅迫メールや、勝手にメールアドレスを使われたメキシコの金融サービスの登録確認メールは来ていたが)。

HeroineXに届いたspam#15 : Amazonフィッシング その7

https://rita.xyz/blog/pixabay/can-297384-svg-w240-fs8-zf.pngspam収集実験用アドレス(Season 7) heroinex@spacebucks.space(よい子はメール送っちゃダメ)に15通目のspamが来たので晒しあげ。いつものフィッシングである。これまでのAmazonフィッシングとは異なる文面のパターン。「客様」と「お」を省略してしまうのはまぁそこそこありがち。よく見ると「下记URLより」と「記」が簡体字になっている件について。 メールカテゴライズ: #15: 日本語/フィッシング詐欺 / 晒しあげのメールは省力化のためにThunderbirdのアドオンであるImportExportsTools NGによって出力したものなのでこれまでのFrom/To/Subject/Date併記と若干異なります(Dateに秒がない、など)

HeroineXに届いたspam#14 : Amazonフィッシング その6

https://rita.xyz/blog/pixabay/can-297384-svg-w240-fs8-zf.pngspam収集実験用アドレス(Season 7) heroinex@spacebucks.space(よい子はメール送っちゃダメ)に14通目のspamが来たので晒しあげ。いつものフィッシングである。その5と同じパターンで、Fromアドレスが激しく文字化けしている点も同じ。ところで、最近見かけるAmazonフィッシングの類、サイトのIPがQuadraNet管轄のIPであることが多い気がする。 メールカテゴライズ: #14: 日本語/フィッシング詐欺 / 晒しあげのメールは省力化のためにThunderbirdのアドオンであるImportExportsTools NGによって出力したものなのでこれまでのFrom/To/Subject/Date併記と若干異なります(Dateに秒がない、など)

HeroineXに届いたspam#13 : 獣の数字についての布教

https://rita.xyz/blog/pixabay/can-297384-svg-w240-fs8-zf.pngspam収集実験用アドレス(Season 7) heroinex@spacebucks.space(よい子はメール送っちゃダメ)に13通目のspamが来たので晒しあげ。長文のメールになるのでざっくり言うと、聖書における獣の数字に関する布教メール。「友達等にもこのことを教えてね」みたいな記述や、「オバマが2024年に戻ってくるビジョンが見えている」というような記述もある。一応URL等は伏せていない。以前プロバメール宛に届いたキリスト教布教spamを思い出した。 メールカテゴライズ: #13: 英語/不明 / 晒しあげのメールは省力化のためにThunderbirdのアドオンであるImportExportsTools NGによって出力したものなのでこれまでのFrom/To/Subject/Date併記と若干異なります(Dateに秒がない、など)

HeroineXに届いたspam#12 : Amazonフィッシング その5

https://rita.xyz/blog/pixabay/can-297384-svg-w240-fs8-zf.pngspam収集実験用アドレス(Season 7) heroinex@spacebucks.space(よい子はメール送っちゃダメ)に12通目のspamが来たので晒しあげ。いつものフィッシングである。その4系のマイナーチェンジ。Fromアドレスが激しく文字化けしている件について。 メールカテゴライズ: #12: 日本語/フィッシング詐欺 / 晒しあげのメールは省力化のためにThunderbirdのアドオンであるImportExportsTools NGによって出力したものなのでこれまでのFrom/To/Subject/Date併記と若干異なります(Dateに秒がない、など) / 他にも1通届きましたが、記事準備中のため明日上げます

spam収集実験アドレス よい子はこのメールアドレスにメールを送信したり、届いたスパムを転送したりしないでください: heroinex@spacebucks.space