「あなたのスクウェア·エニックスアカウントの異常」というフィッシング・メールが来た！

○「あなたのスクウェア·エニックスアカウントの異常」というフィッシング・メールが来た！

　

件名「あなたのスクウェア·エニックスアカウントの異常」というフィッシング・メールが来た！

「あなたのスクウェア·エニックスアカウントの異常」という件名のメールが来た。

そんなアカウント作ってないけど……。

HTML形式のメールで、本文の内容はこんな感じ：

スクウェア·エニックスアカウント管理システム
あなたのスクウェア·エニックスアカウントの異常、ログインしてください：http://secure.square-enix.com/account/app/svc/Login.html?cont=account
商品やサービス側に関連するサポート情報
スクウェア·エニックスサポートセンター
http://secure.square-enix.com
※サイト、検索機能の様々な製品やサービスの利用
サポート情報は確認した。
スクウェア·エニックスサポートセンターのご意見やご要件、ご使用ください

しかし、URLの部分には "square-enix.com" ではなく、"square-enix.pw" へ誘導するリンクが貼ってある。

フィッシング・メールです。

同様のメールが来た人は、くれぐれもアクセスしたり情報を入力したりないように。

アクセス解析

面白いので、ひまつぶしにアクセス解析などをやってみた。

解析結果の利用に関して当方は責任を負いませんが、検索に利用した方法を示してありますので、興味のある方は各自ご確認を。

結論を先に言うと、送信元は中国で、サイトのサーヴァー所在地も中国、サイトのドメイン名取得も中国からです。ありがちな話ですが。

メール送信元の情報

メールのヘッダーを詳しく見ると、送信元は：

Received    ：    from esnx.org (mail.highartland.com [211.155.129.5])
by *** with ESMTP id *** for *** ; Mon, 6 May 2013 20:**:** +0900

送信元IPアドレスは [211.155.129.5}。

複数のサーヴァーを使っているかもしれないので、ここは受信者によって違うかもしれません。

送信元IPアドレス[211.155.129.5}の管理者情報は：

検索方法：APNIC - Query the APNIC Whois Database で検索

inetnum:        211.155.128.0 - 211.155.143.255
netname:        HDBMAN
country:        CN
descr:          Haidian District, Beijing, China 100086
admin-c:        LH43-AP
tech-c:         HL2-AP
status:         ALLOCATED PORTABLE
changed:        shenzhi@cnnic.cn 20050629
changed:        ipas@cnnic.net.cn 20050711
mnt-by:         MAINT-CNNIC-AP
source:         APNIC

person:         Lixian He
nic-hdl:        LH43-AP
e-mail:         hongde@hdcatv.com
address:        Bldg. #10, Zijin Zhuangyuan, Suzhou Street
address:        Haidian District, Beijing, China 100086
phone:          +86-10-82672299
fax-no:         +86-10-82672299
country:        CN
changed:        ipas@cnnic.net.cn 20030805
mnt-by:         MAINT-CNNIC-AP
source:         APNIC

person:         Hongde Luo
nic-hdl:        HL2-AP
e-mail:         hongde@hdcatv.com
address:        Bldg. #10, Zijin Zhuangyuan, Suzhou Street
address:        Haidian District, Beijing, China 100086
phone:          +86-10-82672299
fax-no:         +86-10-82672299
country:        CN
changed:        ipas@cnnic.net.cn 20030805
mnt-by:         MAINT-CNNIC-AP
source:         APNIC

サイト "square-enix.pw" の情報

"square-enix.pw" のIPアドレスは検索できませんでした。SOAデータは下記の通り

検索方法：nslookup(dig)テスト【DNSサーバ接続・応答確認】で検索

Non-authoritative answer:
square-enix.pw
origin = ns11.xincache.com
mail addr = hostmaster.xincache.com
serial = 2002042718
refresh = 3600
retry = 900
expire = 720000
minimum = 3600
square-enix.pw nameserver = ns11.xincache.com.
square-enix.pw nameserver = ns12.xincache.com.

Authoritative answers can be found from:
square-enix.pw nameserver = ns11.xincache.com.
square-enix.pw nameserver = ns12.xincache.com.

続いて、ドメイン名 "square-enix.pw" の登録者情報は以下の通り：

検索方法：ドメイン名検索結果: SQUARE-ENIX.PW

Domain ID:CNIC-DO1151648
Domain Name:SQUARE-ENIX.PW
Created On:04-May-2013 09:06:54 UTC
Expiration Date:04-May-2014 23:59:59 UTC
Status:OK
Status:ADD PERIOD
Registrant ID:s0a7p5v20p5vnr
Registrant Name:sadasd
Registrant Organization:sad
Registrant Street1:asdasd
Registrant City:Unknown City
Registrant State/Province:Unknown Province
Registrant Postal Code:211226
Registrant Country:CN
Registrant Phone:+0806.02231111222
Registrant FAX:+086.01133
Registrant Email:210055@qq.com
Admin ID:s0a7p5v20p5vnra
Admin Name:sadasd
Admin Organization:sad
Admin Street1:asdasd
Admin City:Unknown City
Admin State/Province:Unknown Province
Admin Postal Code:211226
Admin Country:CN
Admin Phone:+0806.02231111222
Admin FAX:+086.01133
Admin Email:210055@qq.com
Tech ID:s0a7p5v20p5vnra
Tech Name:sadasd
Tech Organization:sad
Tech Street1:asdasd
Tech City:Unknown City
Tech State/Province:Unknown Province
Tech Postal Code:211226
Tech Country:CN
Tech Phone:+0806.02231111222
Tech FAX:+086.01133
Tech Email:210055@qq.com
Billing ID:s0a7p5v20p5vnra
Billing Name:sadasd
Billing Organization:sad
Billing Street1:asdasd
Billing City:Unknown City
Billing State/Province:Unknown Province
Billing Postal Code:211226
Billing Country:CN
Billing Phone:+0806.02231111222
Billing FAX:+086.01133
Billing Email:210055@qq.com
Sponsoring Registrar ID:H429656
Sponsoring Registrar IANA ID:120
Sponsoring Registrar Organization:Xin Net Technology Corp.
Sponsoring Registrar Street1:Sino-I Campus,No.1 Disheng West Street
Sponsoring Registrar Street2:Beijing Economic & Technological Development Zone
Sponsoring Registrar City:Beijing
Sponsoring Registrar Postal Code:100176
Sponsoring Registrar Country:CN
Sponsoring Registrar Phone:010-58022233
Sponsoring Registrar Website:http://www.xinnet.com
Name Server:NS11.XINCACHE.COM
Name Server:NS12.XINCACHE.COM
DNSSEC:Unsigned

　

検索用語を入力 検索フォームを送信