異常な動作が検出されました。ログイン名（名前、パスワード、その他の個人情報）を入力してください番号：460608896796
メッセージ・メタ情報
メッセージ件名
異常な動作が検出されました。ログイン名（名前、パスワード、その他の個人情報）を入力してください番号：460608896796
【メッセージ発信日時: 発信者嘘の自称情報】
発信日時(Header Date:) : Fri, 22 Jul 2022 08:34:07 -0600
発信者名(Header From:) : Amazon.co.jp <amazon@joliyefox.cf>
【解析結果】
| IPアドレス | 38.17.51.94 |
| ホスト名 | |
| ネットワーク名 | CORPCOLO-CGNT-NET-1 |
| IPアドレス範囲 | 38.17.48.0 - 38.17.55.255 |
| 国 | United States |
| 地域 | アメリカ合衆国 カンザス州 チーニー貯水池 |
| 郵便番号 | |
| 緯度、軽度 | 37.751,-97.822 |
| X-Mailer | Xqoopmcf 5 |
メアド入手の推定経路
受信したメールアドレスは、
過去にWebサイトに公開してしまったもの。
※ 下の推定住所は、
発信者に最も近いプロバイダーの中継基地の住所になるかと思います。
偶感
メール本文中の「IPアドレス：46.254.217.67」は、
”Oktyabr’skiy Bul’var, 10, Korolyov, Moskovskaya oblast’, ロシア 141070”
協力者か？
【メール本文】
※ リンクは、全て削除してあります。
クリックしても、何も起きません。
[Mail Header]
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 |
Return-Path: <MAILER-DAEMON> Delivered-To: hogehoge@example.com Received: from joliyefox.cf (unknown [158.51.96.149]) by mail.example.com (Postfix) with ESMTPS id BAD742A54C862A for <hogehoge@example.com>; Fri, 22 Jul 2022 22:34:14 +0900 (JST) Received: from loL.Amazon.co.jp (unknown [38.17.51.94]) by joliyefox.cf (Postfix) with ESMTPSA id B745720EA6E7 for <hogehoge@example.com>; Fri, 22 Jul 2022 08:34:12 -0500 (CDT) Message-ID: <20220722083412768360@joliyefox.cf> From: "Amazon.co.jp" <amazon@joliyefox.cf> To: <hogehoge@example.com> Subject: [SPAM] =?utf-8?B?55Ww5bi444Gq5YuV5L2c44GM5qSc5Ye644GV44KM44G+44GX44Gf44CC44Ot44Kw44Kk44Oz5ZCN77yI?= =?utf-8?B?5ZCN5YmN44CB44OR44K544Ov44O844OJ44CB44Gd44Gu5LuW44Gu5YCL5Lq65oOF5aCx77yJ44KS5YWl?= =?utf-8?B?5Yqb44GX44Gm44GP44Gg44GV44GE55Wq5Y+377yaNDYwNjA4ODk2Nw==?= =?utf-8?B?OTY=?= Date: Fri, 22 Jul 2022 08:34:07 -0600 MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="----=_NextPart_000_096F_016EBC14.1C256E20" X-mailer: Xqoopmcf 5 |