1. えきねっと 偽メール

1.1. ヘッダー

From eki-update@eki-net.com Mon Jun 13 15:19:26 2022
Return-Path: <eki-update@eki-net.com>
Delivered-To: eldridge_341@m.qmail.jp
Received: (qmail 60052 invoked from network); 13 Jun 2022 15:19:26 -0000
Received: from ik1-329-24992.vs.sakura.ne.jp (HELO mx.m.odns.info)
        (153.126.187.246)
        by m.qmail.jp with SMTP; 13 Jun 2022 15:19:26 -0000
Received: (qmail 22890 invoked from network); 13 Jun 2022 15:19:25 -0000
Received: from jkzliz.shop (110.238.85.115)
        by odns.info with SMTP; 13 Jun 2022 15:19:25 -0000

• Return-Path は嘘; 送信元は 110.238.85.115

Received-SPF: softfail (skr: transitioning domain of eki-net.com does not
        designate 110.238.85.115 as permitted sender) client-ip=110.238.85.115;
        envelope-from=eki-update@eki-net.com; helo=jkzliz.shop;

• SPF検査で分かる。(helo ホストは名乗っているので、ばれる。)

Date: Mon, 13 Jun 2022 23:19:02 +0800
From: えきねっと <eki-update@eki-net.com>
To: eldridge_341 <eldridge_341@m.qmail.jp>
Subject: 【えきねっと】確認された情報
Message-ID: <202206132319123352053@eki-net.com>
Content-Type: multipart/alternative;
        boundary="=====001_Dragon507403716825_====="

Content-Type: text/plain;

1.2. BODY

日頃より「えきねっと」をご利用いただきありがとうございます。<BR>
残念ながら、私たちはあなたのアカウントを更新できませんでした。<BR>
アカウント情報の一部が誤っている故に、お客様のアカウントを維持するため<BR>
アカウントの 
情報を確認する必要があります。下からアカウントをログインし、情報を更新してください。<BR>
当サイトで調査の上、24時間以内にアカウントを復元します。

1.3. 誘導先

<A href="https://www.eki-net-update.life/?personal_top_index=ihuihiuhoihoijioh">⇒/h/SPAN>

www.eki-net-update.life. 2338 IN A 155.94.133.13

CategoryDns CategoryWatch CategoryTemplate