spam収集実験用アドレス(Season 7) heroinex@spacebucks.space(よい子はメール送っちゃダメ)に31通目のspamが来たので晒しあげ。主要フィッシングの1つとして数えられるようになった、ETC利用照会サービスのフィッシングメール。解約予告のパターン。なんとURL、IPアドレスを10進数/16進数で指定しているという。おまけにクッションサイトっぽい上、環境チェックも厳し目か。珍しく(?)、中身がBase64エンコードではない。メールカテゴライズ: #31: 日本語/フィッシング詐欺 / 晒しあげのメールは省力化のためにThunderbirdのアドオンであるImportExportsTools NGによって出力したものなのでこれまでのFrom/To/Subject/Date併記と若干異なります(Dateに秒がない、など)
