2016年3月10日 木曜日

りそな銀行を騙ったフィッシング詐欺に注意-3b  りそな銀行を騙ったフィッシング詐欺に注意-3b

カテゴリー: フィッシング詐欺メール — Miyoshi @ 15:28:30  

【ご注意】銀行を装った、ID・パスワード等の入力を求める不審な電子メールについて│マイゲート│りそな銀行

りそな銀行を騙ったフィッシング詐欺に注意-3
りそな銀行重要なお知らせ

の続き

りそな銀行を騙ったフィッシング詐欺に注意(2)-3
りそな銀行本人認証サービス

とほぼ同じ隠れキャラが入りました。

1.
りそな銀行重要なお知らせ(2016年3月1日更新)

Return-Path: <*va*@163.com>[1][2]
Received: from znynkoveg.net (unknown [116.22.23.144][3])
Wed, 2 Mar 2016 06:35:41 +0900 (JST)
Reply-To: <mp@resona-gr.co.jp>
Sender: *va*@163.com[2]
From: 【りそな銀行】 <mp@resona-gr.co.jp>
Subject: りそな銀行重要なお知らせ(2016年3月1日更新)
Date: Wed, 2 Mar 2016 05:35:28 +0800[4]
Content-Type: text/html; charset=”utf-8″
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512

<!DOCTYPE HTML PUBLIC “-//W3C//DTD HTML 4.0 Transitional//EN”>
<HTML><HEAD>
<META content=”text/html; charset=utf-8″ http-equiv=Content-Type>
<META name=GENERATOR content=”MSHTML 8.00.6001.18702″></HEAD>
<BODY>
<P
style=”TEXT-TRANSFORM: none; BACKGROUND-COLOR: rgb(255,255,255); TEXT-INDENT: 0px; MARGIN: 0px 0px 1.35em; FONT: 15px/21px Calibri, sans-serif; WHITE-SPACE: normal; LETTER-SPACING: normal; COLOR: rgb(68,68,68); WORD-SPACING: 0px; webkit-text-stroke-width: 0px”></P>
<DIV
style=”LINE-HEIGHT: 0px; DISPLAY: inline; FLOAT: left; HEIGHT: 0px; CLEAR: both; OVERFLOW: hidden”>半角英数字378文字[5]</DIV>2016年「りそな銀行」のシステムセキュリティのアップグレードのため、貴様のアカウントの利用中止を避けるために、検証する必要があります。
<DIV
style=”LINE-HEIGHT: 0px; DISPLAY: inline; FLOAT: left; HEIGHT: 0px; CLEAR: both; OVERFLOW: hidden”>半角英数字378文字</DIV><BR
style=”LINE-HEIGHT: 21px”>
<P></P><BR
style=”TEXT-TRANSFORM: none; BACKGROUND-COLOR: rgb(255,255,255); TEXT-INDENT: 0px; FONT: 15px/21px Calibri, sans-serif; WHITE-SPACE: normal; LETTER-SPACING: normal; COLOR: rgb(68,68,68); WORD-SPACING: 0px; webkit-text-stroke-width: 0px”>
<DIV
style=”TEXT-TRANSFORM: none; BACKGROUND-COLOR: rgb(255,255,255); TEXT-INDENT: 0px; FONT: 15px/21px Calibri, sans-serif; WHITE-SPACE: normal; LETTER-SPACING: normal; COLOR: rgb(68,68,68); WORD-SPACING: 0px; webkit-text-stroke-width: 0px”><A
style=”BORDER-BOTTOM: 0px; BORDER-LEFT: 0px; PADDING-BOTTOM: 10px; LINE-HEIGHT: 28px; BACKGROUND-COLOR: rgb(0,213,90); PADDING-LEFT: 16px; PADDING-RIGHT: 16px; COLOR: rgb(255,255,255); FONT-SIZE: 20px; BORDER-TOP: 0px; CURSOR: pointer; BORDER-RIGHT: 0px; TEXT-DECORATION: none; PADDING-TOP: 10px; border-top-left-radius: 4px; border-top-right-radius: 4px; border-bottom-right-radius: 4px; border-bottom-left-radius: 4px”
href=”http://cdexpo.net/images/” target=_blank>本人認証サービス</A>[6]</DIV>
<DIV
style=”LINE-HEIGHT: 0px; DISPLAY: inline; FLOAT: left; HEIGHT: 0px; CLEAR: both; OVERFLOW: hidden”>半角英数字378文字</DIV></BODY></HTML>

2.

Return-Path: <*va*@163.com>[7]
Received: from akei.org (unknown [118.124.33.55][8])
Sun, 6 Mar 2016 14:11:49 +0900 (JST)
Reply-To: <mp@resona-gr.co.jp>
Sender: *va*@163.com[7]
From: 【りそな銀行】 <mp@resona-gr.co.jp>
Subject: りそな銀行重要なお知らせ(2016年3月6日更新)
Date: Sun, 6 Mar 2016 13:12:42 +0800
Content-Type: text/html; charset=”utf-8″
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512

<A
style=”BORDER-BOTTOM: 0px; BORDER-LEFT: 0px; PADDING-BOTTOM: 10px; LINE-HEIGHT: 28px; BACKGROUND-COLOR: rgb(0,213,90); PADDING-LEFT: 16px; PADDING-RIGHT: 16px; COLOR: rgb(255,255,255); FONT-SIZE: 20px; BORDER-TOP: 0px; CURSOR: pointer; BORDER-RIGHT: 0px; TEXT-DECORATION: none; PADDING-TOP: 10px; border-top-left-radius: 4px; border-top-right-radius: 4px; border-bottom-right-radius: 4px; border-bottom-left-radius: 4px”
href=”http://www.dzzhp.com/images/” target=_blank>本人認証サービス</A>[9]

(上記以外 1通目と同じ)

Notes:
  1. 163.com からの送信になっています ^
  2. 【新生銀行】本人認証サービス 」と同じアドレスです ^ ^
  3. 116.22.23.144 | 中華人民共和国 (cn) ^
  4. 日本だと通常+0900ですね ^
  5. 計 3ヶ所

    kTcVViv******************************VoWeltVMi5aSadhr6utt7it7it7oot7ot76X5l66lrOV576ltr2R56uZ56rl6ltraSH5qGI6LH5Yqg54jee5kkr6Kej55awh62J5pyf5Zf5hawZCN5pl6Ki5YWz6ZSu6KN5byC5Zyw5o6S5ZCgaggaNPZZUBnuLEQaqzMocIzbeNRHOIFyhEmbwHyTDzdsqTdIgxs******************************UCgAtCHGvjwhAxyifOBDFZYpInfADyVDAlUEFQucZAffWqSludKJBx******************************RTroMVvOBvJRTPBeDWDQASIWDZjaVS

    となっており、* の部分は毎回違う英数字が入っています。
    また、* の部分以外は、「 りそな銀行本人認証サービス 」と同じ文字列です ^

  6. 注意:リンク先 cdexpo.net ^
  7. 1通目と同じアドレスです ^ ^
  8. 118.124.33.55 | 中華人民共和国 (cn) ^
  9. 注意:リンク先 www.dzzhp.com ^
このシリーズの記事: 関連記事:
見たよ!と言って頂けると管理人が喜びます :
Tweet
このエントリーをはてなブックマークに追加
Pocket
[`yahoo` not found]
GREE にシェア
[`choix` not found]
このエントリーを Google ブックマーク に追加
Delicious にシェア
[`friendfeed` not found]
LinkedIn にシェア
email this

Clip to Evernote
 MySpaceに投稿
↓応援ありがとうございます♪ ランキング参加中↓
にほんブログ村 スパム・迷惑メール BlogPeople「IT・インターネット/ブログ・WEB」ブログランキング blogram投票ボタン 【トレミー】人気ブログランキング  ブログランキング参加中!

コメント (0)  »

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です。
初めての方は、こちら をお読み下さい。

○ 

from Twitter (3)

  1. @piyokango  ・ 2016年3月10日 木曜日
    “りそな銀行を騙ったフィッシング詐欺に注意-3b | E Flat B倉庫 Blog (Miyoshi @miyoshi_eflat)” https://t.co/7wCo8JQ4Jl
  2. @calcio_bar  ・ 2016年3月10日 木曜日
    RT @piyokango: “りそな銀行を騙ったフィッシング詐欺に注意-3b | E Flat B倉庫 Blog (Miyoshi @miyoshi_eflat)” https://t.co/7wCo8JQ4Jl
  3. @kuroneko3bow  ・ 2016年3月11日 金曜日
    RT @piyokango: “りそな銀行を騙ったフィッシング詐欺に注意-3b | E Flat B倉庫 Blog (Miyoshi @miyoshi_eflat)” https://t.co/7wCo8JQ4Jl

Facebook Comment

☆ 
リンク:
http://www.resonabank.co.jp/direct/gochui/detail/20110907.html

©2006−2017 E Flat B倉庫 Blog | HTML convert time: 3.108 sec. Powered by WordPress