【重要】えきねっとアカウントの自動退会処理について
メッセージ・メタ情報
メッセージ件名
【重要】えきねっとアカウントの自動退会処理について
【メッセージ発信日時: 発信者嘘の自称情報】
発信日時(Header Date:) : Tue, 26 Jul 2022 01:01:46 +0800
発信者名(Header From:) : useraccounty-account-update@irwt.cn; が代理で送信:; えきねっと <eservation@ekl-net.com>
【解析結果】
[table “45” not found /]メアド入手の推定経路
Amazonマーケットプレイスの中国出店業者から
漏れたものと思われる。
なんで中国の業者が、日本のAmazonに出展しているのかな？
結局、異常に安い値段にだまされてしまった。
※ 下の推定住所は、
発信者に最も近いプロバイダーの中継基地の住所になるかと思います。
偶感
表示されているリンクは、本物の「えきねっと」のようだけど、
クリックすると偽物サイトに飛ばされるよ。
気をつけてね。
【メール本文】
※ リンクは、全て削除してあります。
クリックしても、何も起きません。
[Mail Header]
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 |
Return-Path: <useraccounty-account-update@irwt.cn> Delivered-To: hogehoge@example.com Received-SPF: pass (hoge-hoge-hoge75: domain designate client-ip as permitted sender) client-ip=223.247.204.111; envelope-from=<useraccounty-account-update@irwt.cn>; helo=mail.zhazha.cn; Authentication-Results: hoge-hoge-hoge75; spf=pass smtp.mailfrom=useraccounty-account-update@irwt.cn Received: from mail.zhazha.cn (unknown [223.247.204.111]) by example.com (Postfix) with ESMTP id 6CB149E0279 for <hogehoge@example.com>; Tue, 26 Jul 2022 03:00:51 +0900 (JST) Received: from OwM.zeu (unknown [111.224.78.76]) by mail.zhazha.cn (Postfix) with ESMTPA id D2ECB14FE41 for <hogehoge@example.com>; Tue, 26 Jul 2022 01:01:58 +0800 (CST) Sender: useraccounty-account-update@irwt.cn Message-ID: <20220726010159086283@irwt.cn> From: =?utf-8?B?44GI44GN44Gt44Gj44Go?= <eservation@ekl-net.com> To: <hogehoge@example.com> Subject: =?utf-8?B?44CQ6YeN6KaB44CR44GI44GN44Gt44Gj44Go44Ki44Kr44Km44Oz44OI44Gu6Ieq5YuV6YCA5Lya5Yem?= =?utf-8?B?55CG44Gr44Gk44GE44Gm?= Date: Tue, 26 Jul 2022 01:01:46 +0800 MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="----=_NextPart_000_093D_0192A45A.13AD5AA0" X-mailer: Ylyvvngw 0 |
