cNotes 検索 一覧 カテゴリ

参議院選挙に便乗したフィッシング

Published: 2013/07/13

選挙公示日2013/7/4にあわせて2013/7/3の深夜から選挙に便乗したアンケートメールが届いています。

文面はこんな感じでfromはyahoo.co.jpのランダム文字列っぽいアカウント。

文中のリンクにアクセスするとこんなアンケートページ。

いいもの貰えそうです。

なにか悪さをされないかと、このページのソースコードを見るとコメントアウトされたアンケート項目がたくさん。

衆議院選からの使い回しっぽいですね。

それ以外はとくになにもないんで、よくあるアンケートのフリしてメアドとか個人情報を集めるサイトなんでしょう。

誘導されるサイトのURLですが、

 7/3〜9まで
 http://politics.jezeim.com/anknet_0704/?rf=DM
 
 7/9から12まで
 http://politics.prfl.net/anknet_0709/?rf=DM

politics.jezeim.comはもうAレコードの登録がありませんが、もう一つのはこれ。

 politics.prfl.net has address 122.202.100.236
 
 inetnum:        122.202.100.0 - 122.202.100.255
 netname:        GigaNet-Networks
 descr:          Salawags Broadband Provider
 country:        PH

選挙終了までにまた新しいものが登場するでしょうか。

気になるのはこの手のメールが届くアカウントの偏り。届かないヒトにはまったく届かないわけで、じゃぁ届くヒトはなぜとどくのか?どこで漏れたのか、一度こういうメールの対象にされたら二度と逃げることはできないのか?無視してれば何年後かにはこなくなるのか?こんなメールがたくさん来るのは普通だから慣れて無視するだけなのか。

[カテゴリ:spam観察日記]

by jyake