E Flat Ｂ倉庫 Blog

色んな企業からのメール(風)、
From アドレス完全に偽で、内容がまぁまぁ古い。
フィッシングにしては、更新しろとか確認しろとか今すぐ払えとかないので、
昔懐かし、ただの（ただのって何だ）未承認広告系メールだと思っていたのですが、
リンク先のご様子が

だの、

だのとどうにもおかしい。

サイトに貼っている広告が怪しいヤツに差し替わってて、
すっ飛ばされてこういうのばばーんと出るのはあるあるだけど、
怪しい SPAM メールのリンク先が揃いも揃って変なサイトに飛ばされるヤツに差し替えられて？
・・・いや、じゃなくて、もうこれ、そもそもそこに飛ばすつもりじゃね？

というわけで、
メールの中身はどっかから拾ってきたヤツで、
リンク先は（飛んで飛んで）電話サポート詐欺サイトの可能性あり。
お気を付け下さい。

追記
なんか、飛ばされ先が出会い系アプリ

なんてこともある。
ランダムジャンプなのか、アクセス環境見て振り分けてるのか、等々は不明。

あぁ、色々めんどくさいなぁ。

本文は、直接詐欺に関係無さそうなので、
（元メール（あれば）には申し訳ないけど、
　HTML ソースで読んでる勢にはタグとか画像とかすごい多いし、
　テキストパートも長い。。。）
ヘッダとリンク先だけ。

1.

Return-path: <*vidyawahye5*@drumgooland.com>^[1]
Delivery-date: Thu, 15 Jun 2023 06:17:11 +0900
Received: from [113.160.208.169]^[2] (helo=drumgooland.com)
Thu, 15 Jun 2023 06:17:11 +0900
X-Apparently-To: 私のアドレス; Tue, 18 Apr 2023 15:04:24 +0900
X-Originating-IP: [210.140.67.216]
Received-SPF: none (pmail241.phm-brainpad.jp: domain of *68179786115*@ambi.drumgooland.com does not designate permitted sender hosts)
From: AMBI（アンビ） <*vidyawahye5*@drumgooland.com>
Sender: *vidyawahye5*@drumgooland.com
Reply-To: *vidyawahye5*@drumgooland.com
To: 私の名前(?) <私のアドレス>
Subject: マーケティング・商品開発系のご経験がある高＊＊ ＊美様へ／KADOKAWAなどの合格可能性判定をチェックしませんか？
Date: Wed, 14 Jun 2023 21:16:48 +0000

https://gimme-insights.com/?*=*&*=* （*部は色々で計28ヶ所）