オリックス・クレジットを騙ったウイルス（付き）メールに注意

2017年10月12日木曜日

オリックス・クレジットを騙ったウイルス（付き）メールに注意

カテゴリー: ウイルスメール — Miyoshi @ 4:36:18

オリックス│【緊急】オリックス・クレジット株式会社を装った不審なメールにご注意ください

オリックス・クレジットもどきから、
「 【取組同意完了のご確認】オリックス・クレジット 」が届きました。

お客様番号 1つを、5アドレス宛に送ってどうすんだwww

リンク先が .zip ファイルになっています。

1.
【取組同意完了のご確認】オリックス・クレジット

Return-Path: <vip@credit.orix.co.jp>
Received: from 87-126-143-205.ip.btc-net.bg (87-126-143-205.ip.btc-net.bg [87.126.143.205]^[1])
Wed, 11 Oct 2017 16:01:42 +0900 (JST)
Received: from [87-126-143-205.ip.btc-net.bg] (account vip@credit.orix.co.jp HELO credit.orix.co.jp)
by 87-126-143-205.ip.btc-net.bg (CommuniGate Pro SMTP 5.2.3)
with ESMTPA id ********* for <私と同じISPの他のアドレス1>, <私のアドレス>, <私と同じISPの他のアドレス2>, <私と同じISPの他のアドレス3>, <私と同じISPの他のアドレス4>;
Wed, 11 Oct 2017 08:58:22 +0200
To: <私と同じISPの他のアドレス1>,
<私のアドレス>,
<私と同じISPの他のアドレス2>,
<私と同じISPの他のアドレス3>,
<私と同じISPの他のアドレス4>
From: オリックス・クレジット <vip@credit.orix.co.jp>
Subject: 【取組同意完了のご確認】オリックス・クレジット
Date: Wed, 11 Oct 2017 08:58:22 +0200
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Thunderbird/45.2.0
MIME-Version: 1.0
Content-type: text/html; charset=”UTF-8″
Content-Transfer-Encoding: Quoted-printable
Content-Disposition: inline

<!DOCTYPE HTML PUBLIC “-//W3C//DTD HTML 4.01 Transitional//EN” “http://www.=w3.org/TR/html4/loose.dtd”>
<html>
<body>
 お取組内容をご確認いただき誠にありがとうございます。
ご入力いただいた内容をもとにお手続きを進めさせていただきますので、ご契約成立までもう暫くお待ち下さい。
ご利用開始のご案内、ならびにお振込を希望されたお客様への振込手続きが完了した旨は、別途メールにてご案内いたします。
 お客様番号　*******　⇒　<a href=”http://no.hibbertandstilespublishing.com/S6JZ9D3HEJZVG_AJ02QFFV9H/5CIV4TAUQE88JM96U9J93GP/9QA70J8LRPUUUH2N6G5FUI/A1VDTILHCUOYVWRK9K7/ULOGCVA4E9LFF0T.zip”>詳しくはこちら</a>^[2]
なお、携帯電話からは本サイトをご覧いただけませんので、パソコン又はスマートフォンからお手続き願います。（※スマートフォンの一部ではご利用いただけません。）
オリックス・クレジット株式会社
■パーソナルセンター
■0120-2*-5***
平日（月－金）9:00-19:00
</body>
</html>^[3]

追加
2.

Return-Path: <vip@credit.orix.co.jp>
Received: from 78-83-75-131.spectrumnet.bg (78-83-75-131.spectrumnet.bg [78.83.75.131]^[4])
Thu, 12 Oct 2017 14:35:12 +0900 (JST)
Received: from [78-83-75-131.spectrumnet.bg] (helo=credit.orix.co.jp)
by 78-83-75-131.spectrumnet.bg
with esmtpa (Exim 4.69) id ******–******–** for <私と同じISPの他のアドレス5>, <私と同じISPの他のアドレス6>, <私と同じISPの他のアドレス7>, <私と同じISPの他のアドレス1>
Cc: <私と同じISPの他のアドレス3>;
,
Thu,
12,
Oct,
2017,
“07:31:47”,
+0200
To: <私と同じISPの他のアドレス5>,
<私と同じISPの他のアドレス6>,
<私と同じISPの他のアドレス7>,
<私と同じISPの他のアドレス1>
Cc: <私と同じISPの他のアドレス3>
From: オリックス・クレジット <vip@credit.orix.co.jp>
Subject: 【取組同意完了のご確認】オリックス・クレジット
Date: Thu, 12 Oct 2017 07:31:47 +0200
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Thunderbird/45.2.0
MIME-Version: 1.0
Content-type: text/html; charset=”UTF-8″
Content-Transfer-Encoding: Quoted-printable
Content-Disposition: inline

<a href=”http://uu.artvaultz.com/UA17E30Y5L0EDF_YHOP0UONL6/D08NG48XNN5O61RZCVLGX/X77RS6DOEVAAY8C718BT1W/19JNOJUBH4R10705H0/8LLNZRHV70SEE91.zip”>詳しくはこちら</a>^[5]

■0120-2*-9***

</html>
K

（上記以外 1通目と同じ）

Notes:

87.126.143.205 / 87-126-143-205.ip.btc-net.bg | ブルガリア (bg) ^
注意：リンク先 http://no.hibbertandstilespublishing.com/S6JZ9D3HEJZVG_AJ02QFFV9H/5CIV4TAUQE88JM96U9J93GP/9QA70J8LRPUUUH2N6G5FUI/A1VDTILHCUOYVWRK9K7/ULOGCVA4E9LFF0T.zip ^
数値文字参照部分を文字列に変換すると

お取組内容をご確認いただき誠にありがとうございます。

ご入力いただいた内容をもとにお手続きを進めさせていただきますので、ご契約成立までもう暫くお待ち下さい。

ご利用開始のご案内、ならびにお振込を希望されたお客様への振込手続きが完了した旨は、別途メールにてご案内いたします。

お客様番号　*******　⇒　詳しくはこちら

なお、携帯電話からは本サイトをご覧いただけませんので、パソコン又はスマートフォンからお手続き願います。（※スマートフォンの一部ではご利用いただけません。）

オリックス・クレジット株式会社

■パーソナルセンター

■0120-2*-5***

平日（月－金）9:00-19:00

になります ^
78.83.75.131 / 78-83-75-131.spectrumnet.bg | ブルガリア (bg) ^
注意：リンク先 http://uu.artvaultz.com/UA17E30Y5L0EDF_YHOP0UONL6/D08NG48XNN5O61RZCVLGX/X77RS6DOEVAAY8C718BT1W/19JNOJUBH4R10705H0/8LLNZRHV70SEE91.zip ^