2015年1月5日 月曜日
2015年1月15日 更新

NCSOFTを騙ったフィッシング詐欺に注意(2)  NCSOFTを騙ったフィッシング詐欺に注意(2)

カテゴリー: フィッシング詐欺メール — Miyoshi @ 19:06:00  

フィッシング詐欺サイトにご注意ください | NCSOFTニュース

NCSOFT もどきからのフィッシングメール、新しい Subject です。
[11689-2]Re:[NCSOFT > アカウント盗用報告]

アカウント盗用報告のお返事という形で、
アクセスアップを目指したようですが…、
え~っと、再度、確認しますね。
他社での情報“流失”は、
会員情報が消えて無くなってるはずので、
やっぱり御社のハッキングとは違う話になりますよね?(゜Д゜)

本文は、「 NCSOFT」アンケートご協力のお願い 」と同じです。
送信日時のズレが無くなりました。

1.
[11689-2]Re:[NCSOFT > アカウント盗用報告]

Return-Path: <*tllprtj*@mqb.com>[1]
Received: from mqb.com (unknown [182.226.243.63][2])
Mon, 5 Jan 2015 15:36:28 +0900 (JST)
From: “NCSOFT” <account_cs@ncjapan.co.jp>
Subject: [11689-2]Re:[NCSOFT > アカウント盗用報告]
Date: Mon, 5 Jan 2015 14:36:19 +0800[3]
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512

<!DOCTYPE HTML PUBLIC “-//W3C//DTD HTML 4.0 Transitional//EN”>
<HTML><HEAD>
<META content=”text/html; charset=utf-8″ http-equiv=Content-Type>
<META name=GENERATOR content=”MSHTML 8.00.7601.17720″></HEAD>
<BODY>
<P>◆既に報道されておりますが、オンラインサービスを提供している他社において
数千万件規模でID、パスワードやクレジット情報などの会員情報が不正アクセスの影響により 流失したとの情報を確認いたしました。</P>
<P> ◆本人確認のための認証メールを送信いたします。 メールを受信して、記載されているURLをクリックしてください。
:<BR> <BR><A
href=”http://ncsoft.jp.account.hqkvf.com/index.html?app=wam&ref=”>http://www.ncsoft.jp/login/login?retURL=http%3A%2F%2Fwww.ncsoft.jp%2F</A>[4]</P>
<DIV></DIV>
<DIV><BR>◆情報変更のお手続きにお心あたりのない場合お客様ご本人確認は本メールの認証キーを入力しない限り、完了いたしません。情報変更にお心当たりのない場合、アカウントとパスワードがハッキングされた可能性があります。お手数ですが、NCSOFT公式サイトにアクセスしお早めにパスワードを変更を行ってください。</DIV>
<DIV> </DIV>
<DIV> ◆何かご不明な点がある場合は、アカウントを記載の上、こちらのメールに折り返しご連絡ください。 </DIV></BODY></HTML>

2.

Return-Path: <*x*@ao.org>[5]
Received: from ao.org (unknown [122.67.222.165][6])
Mon, 5 Jan 2015 18:36:23 +0900 (JST)
From: “NCSOFT” <account_cs@ncjapan.co.jp>
Subject: [11689-2]Re:[NCSOFT > アカウント盗用報告]
Date: Mon, 5 Jan 2015 17:36:13 +0800
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512

<META name=GENERATOR content=”MSHTML 8.00.6001.23181″></HEAD>

<A
href=”http://ncsoft.jp.account.dzsax.com/index.html?app=wam&ref=”>http://www.ncsoft.jp/login/login?retURL=http%3A%2F%2Fwww.ncsoft.jp%2F</A>[7]

(上記以外 1通目と同じ)

追加
3.

Return-Path: <*qt*@ym.org>[8]
Received: from ym.org (114-34-247-43.HINET-IP.hinet.net [114.34.247.43][9])
Tue, 6 Jan 2015 14:08:11 +0900 (JST)
From: “NCSOFT” <account_cs@ncjapan.co.jp>
Subject: [11689-2]Re:[NCSOFT > アカウント盗用報告]
Date: Tue, 6 Jan 2015 13:09:46 +0800
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512

<META name=GENERATOR content=”MSHTML 9.00.8112.16447″></HEAD>

<A
href=”http://ncsoft.jp.account.rsuat.com/index.html?app=wam&ref=”>http://www.ncsoft.jp/login/login?retURL=http%3A%2F%2Fwww.ncsoft.jp%2F</A>[10]

(上記以外 1通目と同じ)

4.

Return-Path: <*wz*@bs.com>[11]
Received: from bs.com (unknown [122.67.222.165][6])
Tue, 6 Jan 2015 15:46:31 +0900 (JST)
From: “NCSOFT” <account_cs@ncjapan.co.jp>
Subject: [11689-2]Re:[NCSOFT > アカウント盗用報告]
Date: Wed, 7 Jan 2015 15:17:33 +0800
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512

<A
href=”http://ncsoft.jp.account.zxvqa.com/index.html?app=wam&ref=”>http://www.ncsoft.jp/login/login?retURL=http%3A%2F%2Fwww.ncsoft.jp%2F</A>[12]

(上記以外 1通目と同じ)

5.

Return-Path: <*gnfpa*@tsj.org>[13]
Received: from tsj.org (220-130-182-181.HINET-IP.hinet.net [220.130.182.181][14])
Tue, 6 Jan 2015 16:42:36 +0900 (JST)
From: “NCSOFT” <account_cs@ncjapan.co.jp>
Subject: [11689-2]Re:[NCSOFT > アカウント盗用報告]
Date: Tue, 6 Jan 2015 15:42:37 +0800
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512

<A
href=”http://ncsoft.jp.account.eqbsr.com/index.html?app=wam&ref=”>http://www.ncsoft.jp/login/login?retURL=http%3A%2F%2Fwww.ncsoft.jp%2F</A>[15]

(上記以外 1通目と同じ)

6.

Return-Path: <*ebma*@lyo.net>[16]
Received: from lyo.net (unknown [122.67.222.165][17])
Tue, 6 Jan 2015 19:04:54 +0900 (JST)
From: “NCSOFT” <account_cs@ncjapan.co.jp>
Subject: [11689-2]Re:[NCSOFT > アカウント盗用報告]
Date: Tue, 6 Jan 2015 18:04:40 +0800
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512

<META name=GENERATOR content=”MSHTML 8.00.6001.23181″></HEAD>

<A
href=”http://ncsoft.jp.login.zxvqa.com/index.html?app=wam&ref=”>http://www.ncsoft.jp/login/login?retURL=http%3A%2F%2Fwww.ncsoft.jp%2F</A>[18]

(上記以外 1通目と同じ)

7.

Return-Path: <*z*@ux.net>[19]
Received: from ux.net (unknown [124.218.7.217][20])
Wed, 7 Jan 2015 17:36:08 +0900 (JST)
From: “NCSOFT” <account_cs@ncjapan.co.jp>
Subject: [11689-2]Re:[NCSOFT > アカウント盗用報告]
Date: Wed, 7 Jan 2015 16:36:09 +0800
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512

<META name=GENERATOR content=”MSHTML 9.00.8112.16599″></HEAD>

<A
href=”http://ncsoft.jp.login.qprqn.com/index.html?app=wam&ref=”>http://www.ncsoft.jp/login/login?retURL=http%3A%2F%2Fwww.ncsoft.jp%2F</A>[21]

(上記以外 1通目と同じ)

8.

Return-Path: <*dmuu*@pibv.com>[22]
Received: from pibv.com (unknown [182.226.243.63][23])
Thu, 8 Jan 2015 03:33:49 +0900 (JST)
From: “NCSOFT” <account_cs@ncjapan.co.jp>
Subject: [11689-2]Re:[NCSOFT > アカウント盗用報告]
Date: Thu, 8 Jan 2015 02:35:36 +0800
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512

<META name=GENERATOR content=”MSHTML 9.00.8112.16447″></HEAD>

<A
href=”http://ncsoft.jp.account.nfcwm.com/index.html?app=wam&ref=”>http://www.ncsoft.jp/login/login?retURL=http%3A%2F%2Fwww.ncsoft.jp%2F</A>[24]

(上記以外 1通目と同じ)

NCSOFTを騙ったフィッシング詐欺に注意(2)b に続く

Notes:
  1. mqb.com からの送信になっています ^
  2. 182.226.243.63 | 大韓民国 (kr) ^
  3. 日本だと通常+0900ですね ^
  4. 注意:リンク先 .jp.account.hqkvf.com ^
  5. ao.org からの送信になっています ^
  6. 122.67.222.165 | 中華人民共和国 (cn) ^ ^
  7. 注意:リンク先 .jp.account.dzsax.com ^
  8. ym.org からの送信になっています ^
  9. 114.34.247.43 / 114-34-247-43.HINET-IP.hinet.net | 台湾 (tw) ^
  10. 注意:リンク先 .jp.account.rsuat.com ^
  11. bs.com からの送信になっています ^
  12. 注意:リンク先 .jp.account.zxvqa.com ^
  13. tsj.org からの送信になっています ^
  14. 220.130.182.181 / 220-130-182-181.HINET-IP.hinet.net | 台湾 (tw) ^
  15. 注意:リンク先 .jp.account.eqbsr.com ^
  16. lyo.net からの送信になっています ^
  17. 122.67.222.165 / 中国 (cn) ^
  18. 注意:リンク先 .jp.login.zxvqa.com ^
  19. ux.net からの送信になっています ^
  20. 124.218.7.217 / 124-218-7-217.cm.dynamic.apol.com.tw | 台湾 (tw) ^
  21. 注意:リンク先 .jp.login.qprqn.com ^
  22. pibv.com からの送信になっています ^
  23. 182.226.243.63182.226.243.63 | 大韓民国 (kr) ^
  24. 注意:リンク先 .jp.account.nfcwm.com ^
このシリーズの記事: 関連記事:
見たよ!と言って頂けると管理人が喜びます :
Tweet
このエントリーをはてなブックマークに追加
Pocket
[`yahoo` not found]
GREE にシェア
[`choix` not found]
このエントリーを Google ブックマーク に追加
Delicious にシェア
[`friendfeed` not found]
LinkedIn にシェア
email this

Clip to Evernote
 MySpaceに投稿
↓応援ありがとうございます♪ ランキング参加中↓
にほんブログ村 スパム・迷惑メール BlogPeople「IT・インターネット/ブログ・WEB」ブログランキング blogram投票ボタン 【トレミー】人気ブログランキング  ブログランキング参加中!

コメント (0)  »

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です。
初めての方は、こちら をお読み下さい。

♪ 

from Twitter (2)

  1. @piyokango  ・ 2015年1月5日 月曜日
    “NCSOFTを騙ったフィッシング詐欺に注意(2) | E Flat B倉庫 Blog” http://t.co/UpqSEqW9G1
  2. @yousukezan  ・ 2015年1月5日 月曜日
    うちにもきてた NCSOFTを騙ったフィッシング詐欺に注意(2) | E Flat B倉庫 Blog http://t.co/y89HkY4cyh @miyoshi_eflatさんから

Facebook Comment

♪ 
リンク:
http://www.ncsoft.jp/support/news/notice/view?bbsNo=32801&articleNo=759

©2006−2017 E Flat B倉庫 Blog | HTML convert time: 3.249 sec. Powered by WordPress