[connect24h:8304] Re: はじめてのPhishing詐欺

[hamamoto <hamamoto@xxxxxxxxxxxxxxxxx>]

はまもとです。

On Mon, 24 Jan 2005 15:56:51 +0900
"YAMANISHI Masato" <masato@xxxxxxxxxxxxxxxx> wrote:

> はまもとさん wrote:
> >ついにうちにもVISA.co.jpのなりすましで、Phishing詐欺がきました。
> >
> >ちなみにHTMLで以下のように偽装しています。
> ><a href="http://62.yyy.95.xxx/verified/">https://www.visa.co.jp/verified/</a>
> <br>
> >
> >URLフィールドをJavaScriptで書き換えていてなかなか凝ってますね。
> >
> >ちなみにルーマニアからでした。しかも完全日本語対応。怖いですね。
> 
> 当方にも同様のメールが昨年10月下旬頃から届いています。
> メールの発信元は web とは別のところではありませんか？

以下のホストからの送信ですね。
host-193-xxx-234-yyy.hfc.pellin.ro [193.xxx.234.yyy])
25ポートは空いてませんから、メールサーバの踏み台ではなくて、botですかねぇ。
けど、やっぱりルーマニアからですね。

> 偽装された web サイトが某国内企業のホストのことがありました。
> 乗っ取られたホストが利用されていたようです。
> # 連絡したら随分怪しまれましたけど。
> --
> 山西雅人
> mailto:masato@xxxxxxxxxxxxxxxx
> http://bird.dip.jp/

+---------------------------------------------------------------------
| はまもと(Microsoft MVP Windows - Security)
| http://d.hatena.ne.jp/connect24h/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 


--[PR]------------------------------------------------------------------
　　　　　　　　　★☆★　　「懸賞侍」見参！！　　★☆★
　　　　　　　侍ゲームで楽しく遊んで、豪華賞品を当てちゃおう！
　　　　　　　　　　　　この戦国懸賞時代を制するのは君だ！
　　　　　　　　　　さあ、バッサバッサと当ててしまえ！！！
　　　　　 http://www.kenshosamurai.com/regist.html?aid=frml041227
------------------------------------------------------------------[PR]--
■GMO GROUP■ Global Media Online  www.gmo.jp