パスワードを忘れた? アカウント作成
41381 journal

targzの日記: My docomo を名乗るスパム 1

日記 by targz

さきほど「大切なご案内 docomo からのお知らせ」というサブジェクトで、My docomo を騙るサイトへの誘導リンクを持つスパムが来ました。
To のアドレスが docomo に登録してないアドレスであるし、明らかに URL も偽物まる分かりなのですが、うっかり URL をコピー (してブラウザにペースト) しかけました。URL が不審なので気がつきましたが、ひっかかる人もいるかもしれませんね……。

一部改変して掲載しておきましょう。

Received: from unknown (HELO SPK98.localdomain) (211.212.32.246)
  by XXXXXXXXXX with SMTP; 26 Nov 2008 11:XX:XX -0000
Received: by SPK98.localdomain (Postfix, from userid 48)
        id XXXXXXXXXX; Wed, 26 Nov 2008 20:XX:XX +0900 (KST)
To: XXXXXXXXXXXXXXXXXXXX
Subject: =?ISO-2022-JP?B?GyRCQmdAWiRKJDQwRkZiGyhCIGRvY29tbyAbJEIkKyRpJE4kKkNOGyh
C?=
  =?ISO-2022-JP?B?GyRCJGkkOxsoQg==?=
Date: Wed, 26 Nov 2008 20:XX:XX +0900
From: info@d-community.com
Message-ID: <XXXXXXXXXXXXXXXXXXXX@localhost.localdomain>
X-Priority: 3
X-Mailer: Microsoft Outlook Express 6.00.2900.3138
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
Content-Type: text/plain; charset="iso-2022-jp"
 
お客様はMy docomo を最後にご利用されてから、80日間ご利用がございません。このままMy docomo Pageをご利用にならない場合、10日後に自動解約となりますのでご注意ください。※解約となった場合、保存されているデータも削除されます。
 
HTTP://mypage.mobile.docomo.f34yhx32ed.com/community/
 
■このメールはメールフィルター機能が適用されません。
■このメールは配信専用アドレスです。このメールについての詳細、設定変更/解除はこ
ちら
HTTP://mypage.mobile.docomo.f34yhx32ed.com/community/

ドコモをかたった迷惑メールはいくつか実例があるようですが、「My docomo の期限切れ」という例はないような。

この議論は、targz (14071)によって ログインユーザだけとして作成されたが、今となっては 新たにコメントを付けることはできません。
  • 不使用80日+あと10日、としてあったり、ドメインなんかも本物っぽくしてあったり。
    これはネットに慣れてない人だと、結構ひっかかってしまいそうな気がします。

    怖いなぁ(。。
    --
    神社でC#.NET
typodupeerror

未知のハックに一心不乱に取り組んだ結果、私は自然の法則を変えてしまった -- あるハッカー

読み込み中...