usagitoの日記： CITIBANKを装ったメール

こんなん来た。当然、リンク先は別のドメインだった。

▽
お客様各位

昨今サイバー犯罪率増加によ当行(Citibank)と日本にある他行では、政府によってセキュリティおよびオンライン取引システムをアップグレードする事を指示されています。
この措置は、お客様のトランザクションを保護するためだけでなく、すべてのオンライン支払いが正確かつ迅速に処理されることにつながります。

改善されるサービスは下記の通りです:

- 特別なソフトウェアは、お客様のアカウントに侵入するハッカーを防ぐために、インストールされています。
- テレバンキング活動がアップグレードされる事で、トランザクションが速く処理されます。
- 心配することなく、世界のどこからでも、ご自分のアカウントに安全にアクセスが可能です。

下のリンクをクリックすると、オンラインシステムに接続されます。必要事項を全てご入力下さい。

www-citibank.co.jp/security/onlinebanking/

当行(Citibank)、顧客サービス部の担当者が、一緒に更新の完了をお手伝いさせていただく為ご連絡いたします。
アカウントを迅速に更新する為、担当者の指示に従ってください。
当行(Citibank)は、お客様が更新手順に従わない場合に発生した問題の責任を負いません。

どうぞ、よろしくお願いいたします。

(Citibank) オンラインバンキング部

詐欺の名乗りがむしろあわれである

[shibuya (17159)]

わたしも受け取った。
そもそも10年前くらいに不祥事があってその前後に日本から完全撤退
という顛末の過去の栄光を有する会社名を騙られても痛々しいだけなのに。

クリックするなよ!絶対クリックするなよ!(htmlをpiyoに書換済)⇒
http://salerzd.com/c/public_piyo/salerzd.com/www.citibank.co.jp/JPGCB/... [salerzd.com]

(ISP固有の名前はpoyoとかexample.comに置換加工した上で)
ヘッダはこんなかんじ:

Return-Path:
Received:
  by m.example.com (poyo-m1500) id t6807aw1010235;
  Wed, 8 Jul 2015 09:07:36 +0900
Received:
  by mdi.example.com (poyo-mdi1502) id t6807aHV015792;
  Wed, 8 Jul 2015 09:07:36 +0900
Authentication-Results: mx.example.com; spf=hardfail smtp.mailfrom=[e-mail]; dkim=none; dkim-adsp=none header.from=[e-mail]; dmarc=fail header.from=[e-mail]
Received: from brightmailgw.sze.hu (brightmailgw.sze.hu [193.224.129.70])
  by mi.example.com (poyo-mi1500)
  with ESMTP id t6807Yiw005631;
  Wed, 8 Jul 2015 09:07:34 +0900
X-AuditID: c1e08146-f79406d000000f2c-e5-559c69c3af99
Received: from webmail.sze.hu (webmail.sze.hu [193.224.129.93])
  by brightmailgw.sze.hu (Symantec Messaging Gateway)
  with SMTP id 86.53.03884.3C96C955;
  Wed, 8 Jul 2015 02:07:31 +0200 (CEST)
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="=_8f5ab0c270d1eb2b1dda9f3ee00cb169"
Date: Tue, 07 Jul 2015 17:07:30 -0700
From: citibank
To: undisclosed-recipients:;
Subject: citibank =?UTF-8?Q?=E3=82=AA=E3=83=B3=E3=83=A9=E3=82=A4=E3=83=B3?=
  =?UTF-8?Q?=E9=80=9A=E7=9F=A5?=
Message-ID:
X-Sender: [e-mail]
User-Agent: Roundcube Webmail/1.0.3
X-Brightmail-Tracker: H4sIAAAAAAAAA02SbUxTZxiG8573nPccCF3OqttOLLDQqUtk6sxc8iRbFo3OnW1sIZn8GNky a3oC1cqwB910PywZurU2BlBmacFRcUQolI8GdAItVDDpCiryPRgrK2moIAycm3FQBjZL/Hfl up/c95+Hw0or2cDpcvIkQ45GrybxdGcw//OtN3VlGa97hnfA3JMZAlFHPgH7ZYAbjxAsNnaz cOWqG0Nvg4MFY81hGK1oYsF0YTPcvp0LleMWAvdKGgn0hwsx/N1RSsGvyy4G5kvus1B7voqB aDRAg7N5kQbLyAwDk74+GpaLHzLwm7WMAec//2KYHfRiGH20xILZNUXDOWMPA8O9ZgpWQtsh Uu6lYcpipeFxsICB77pDCCp9QQxuhxNBoOAmhoGJEQKn3V0s3JsPE2gPj6xS8QqCqtooA90d Vgr8Kz9iqK7+mYXGaISGoUgrBUt/3SDQUbIbQo5rGML5tRi62iZomG49g2HZ8RMLs65ZDMb2 NgJ3rixg6PEWIWhpoyoMxAUWQRwy/tDwgUzQfIrmlWvHNeFBcaSrHYa5lE4vU+UTQveWjRpoyolh xNG6BUqcbvqDFt3nJimx0XWGiPbKWSzWeCoY8Xd/Fy1OmpyMeC3ooUTXlJdNb2My49/WSnrd ccmw/Z0D8dmmMTm3M/3r6oFlYkS2NDOK4wR+p3Da1MbE+EXh7kQ9MaN4Tsl7kXCrtI6sBQr+ ecFfOkWvMeb3CwNuP7XGNL9J8J7NR2tM+I1CS+HFp349nyiU20OrpRy3jtcLreFTsZo3BWv5 MBvbShIGQy1Pz1/gXxEudplQIUqwPbNme2Ytxi8L3zbbsW21FfOvCvWXlDGdKlQ5ZnCMNwtj LYNsBSI1aN1Bgy4rO++IRqfP+mqbfFLaln2sCcX+dd911Pkk2Yd4DqkTFH9+WpahZDTH5RNH fEjgsHq94sB7q0qh1Zw4KRm+/MJwTC/JPqTiaPVLirQfqj5S8lmaPOmwJOVKhv9TiovbYESn 9se5o4GhxHC0LjUj9L36YHAe9+G3PtHNabnn4MPUvb2efkhSjWkbdqoc3ff3ptg7Py7rX8x5 X9YmH+rYGklMrk/L/CylANvmUsYzdUff8N71f9Ce+W70tTqv82jgwq7qofE9+5rT5awE1dhj v1lfS7Y8VMXJ0tmkvG8Kd+9R03K2ZscWbJA1/wFA7dT8qwMAAA==
Status: U
X-Brightmail-Tracker: AAAAASW4RxY=
X-Brightmail-Tracker: AAAAAA==

Re:詐欺の名乗りがむしろあわれである

[shibuya (17159)]

orz

"<"と">"を置換し忘れたのでヘッダの正しい転記でなかった。
http://srad.jp/journal/594005 [srad.jp] に訂正版再掲しました。

新しいのが来た！／Re:詐欺の名乗りがむしろあわれである

[usagito (9671)]

こんどは差出人が「SMBC」だった！