bingoweb2014年2月27日JUGEMテーマ:インターネットいつまで経ってもインターネットのセキュリティは脆弱という感じが拭えません。久しぶりにフィッシング詐欺と思われるメールが堂々と送られてきました。当方は三菱東京UFJ銀行口座のネットバンクは利用しておらず、明らかにフィッシング詐欺でしょう。メール本文のリンク先はフェイクでマウスをロールオーバーすると本当のリンク先が下のステイタスバーに表示されます。(<=※くれぐれもアクセスしないで下さい)hnygpx.netサイト内のjavaScript?ページに誘導されるわけですが、トップページは中国の湖南?光电子技术学校のサイトにたどり着きます。学校内部の誰かの仕業なのか、外部から改竄されて行われているのかはわかりません。yang?メールのヘッダから何かわからないか調べて見ました。今は解析するのに便利なサイトがあります。http://www.aguse.jp/送られてきたメールのヘッダを入れて確認すると案の定偽装していました。(赤の部分)送信元IPは172.17.0.16になっていますが、172.17.0.16はクラスBのプライベートIPアドレス空間になります。運営組織はIANAですので意味がないようです。Express6でした。偽装していなければ送信元のマシンは最新のマシンではないということになります。これ以上はわかりませんが、なぜかこのアドレスが唯一中国の迷惑メールブラックリストとしても登録されているようです。メールで使われている偽装が可能なSMTPは一体いつまで使われるのでしょうか?前田原ダンスアカデミーサイトリニューアル次ソニータイマーコメントを残すメールアドレスが公開されることはありません。次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。上に表示された文字を入力してください。コメントデータの処理方法の詳細はこちらをご覧ください。