必要なアクション – ID:504586547953774
メッセージ・メタ情報
メッセージ件名
必要なアクション – ID:504586547953774
【メッセージ発信日時: 発信者嘘の自称情報】
発信日時(Header Date:) : Sat, 18 Jun 2022 23:55:16 +0000
発信者名(Header From:) : USPS <support@dev.elshawwa.com>
【解析結果】
| IPアドレス | 135.181.172.171 |
| ホスト名 | mail.za3bot.com |
| ネットワーク名 | RIPE |
| IPアドレス範囲 | 135.181.0.0/16 |
| タイムゾーン | UTC +0000 |
| 国 | Finland |
| 地域 | フィンランド 〒00100 ヘルシンキ カンピ |
| 郵便番号 | |
| 緯度、軽度 | 60.1719,24.9347 |
| X-Mailer | X-PHP-Script: dev.elshawwa.com/lf.php for 52.139.156.35, 172.70.92.149 X-PHP-Originating-Script: 1013:lf.php |
メアド入手の推定経路
存在するメールアドレスだが、
一度も送受信に使ったことがなく、公開したこともない。
※ 下の推定住所は、
発信者に最も近いプロバイダーの中継基地の住所になるかと思います。
偶感
【メール本文】
※ リンクは、全て削除してあります。
[Mail Header]
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 |
From - Sun Jun 19 10:42:10 2022 Return-Path: <MAILER-DAEMON> Delivered-To: hogehoge@example.com Received: from mail.za3bot.com (mail.za3bot.com [135.181.172.171]) by mail.example.com (Xxxxxxx) with ESMTPS id 3728F2A52A2C86 for <hogehoge@example.com>; Sun, 19 Jun 2022 08:55:26 +0900 (JST) Received: from elshawwa by cp.za3bot.com with local (Exim 4.95) (envelope-from <elshawwa@cp.za3bot.com>) id 1o2iHc-00H4tb-UE for hogehoge@example.com; Sun, 19 Jun 2022 01:55:16 +0200 To: hogehoge@example.com Subject: [SPAM] =?UTF-8?B?5b+F6KaB44Gq44Ki44Kv44K344On44OzIC0gSUQ6NTA0NTg2NTQ3OTUzNzc0?= X-PHP-Script: dev.elshawwa.com/lf.php for 52.139.156.35, 172.70.92.149 X-PHP-Originating-Script: 1013:lf.php Date: Sat, 18 Jun 2022 23:55:16 +0000 From: USPS <support@dev.elshawwa.com> Message-ID: <c6b66257c2895a4949f382cad4d33c9d@dev.elshawwa.com> MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="b1_c6b66257c2895a4949f382cad4d33c9d" |