Gmailにたまに来たり、ある時は頻繁に来たりするwadrari(affpartners)系列のspam。去年6月を最後に配信が無かった(はず)が、昨日になって突然配信されてきた。今回は晒しあげしよう。Gear Airbuds Proという商品の安売りメール。まぁ詐欺だろうけれど。クッションサイト(Google Cloud Storage)の使用バケットは"mediaefm"となっている(晒しあげているメールでは安全上伏せているが)。EC2をbanされたのかのは不明だが発信元が違うサーバーとなっていた。クッションサイトでのリダイレクト先は既出のアフィ?リンクのドメインのTLDを変えたドメインとなっているが、Google Safe Browsingで「個人情報を共有したりソフトウェアをダウンロードしたりするよう訪問者を誘導します」と警告が出てくるレベル。そしてフィルタ対策なのか適当なメールの本文が混ざっている(これは過去のメールにも見られたか)。4/19に後記でフラグ立てたからでしょ、wadrari系が復活したのは……(さすがに違うかと)
