見出し画像

20240306-A(【重要】三井住友銀行カード緊急のお知らせ 8:39:34 AM CST:フィッシングメール)

提供されたメールヘッダーの詳細な分析を行ってください。すべての「Received」行を調査し、各IPアドレスの起源を特定してください。また、SPFとDKIMの結果を解釈し、セキュリティ上の懸念があるかどうかを確認してください。送信元ドメインの信頼性についても評価してください。IPアドレスの起源の特定は、私がやります。
「Return-Path:
wyattrw9nreyes+SRS=VxL5S=KL=oracle.com=OPCNS-BOUNCES-BRCOM_WW@hotmail.com
Received:
from ifmta1005.nifty.com
by ibmta1005.nifty.com
with ESMTP
id 20240305143959519.VWNZ.66714.ifmta1005.nifty.com@nifty.com
for xxxxxxxx@xxxxx.nifty.ne.jp;
Tue, 5 Mar 2024 23:39:59 +0900
Received:
from BRA01-CPZ-obe.outbound.protection.outlook.com([40.92.97.95])
by ifmta1005.nifty.com
with ESMTP
id 20240305143958365.JCKV.64888.BRA01-CPZ-obe.outbound.protection.outlook.com@nifty.com
for xxxxxxxx@xxxxx.nifty.ne.jp;
Tue, 5 Mar 2024 23:39:58 +0900
Received:
from ROAP284MB2008.BRAP284.PROD.OUTLOOK.COM (2603:10d6:10:df::6)
by CP5P284MB1919.BRAP284.PROD.OUTLOOK.COM (2603:10d6:103:c1::12)
with Microsoft
SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384)
id 15.20.7339.39;
Tue, 5 Mar 2024 14:39:51 +0000
Received:
from ROAP284MB2008.BRAP284.PROD.OUTLOOK.COM ([::1])
by ROAP284MB2008.BRAP284.PROD.OUTLOOK.COM ([fe80::6f35:81b6:cc4d:8ed9%7])
with Microsoft
SMTP Server
id 15.20.7339.035;
Tue, 5 Mar 2024 14:39:50 +0000
Authentication-Results:
nifty.com; spf=pass smtp.mailfrom=wyattrw9nreyes+SRS=VxL5S=KL=oracle.com=OPCNS-BOUNCES-BRCOM_WW@hotmail.com;
sender-id=pass header.Resent-From=wyattrw9nreyes@hotmail.com;
dkim=pass header.i=@hotmail.com;
dkim-adsp=none header.from=message-service@sender.zohobooks.com
ARC-Seal:
i=1; a=rsa-sha256; s=arcselector9901; d=microsoft.com; cv=none;
b=cA0LaG2T/IdpJRYBXUZMOHzBxA5WJ5O9FFJf0sk9oTCcnmZhpphgc7ho2pYYZD2UdetmpfHNMDgsZfbhsW8d0GE3ItiR9fVYmE4B9MM6vqm0kA4FJHl+qXxLqjp/CmKnOM1C5NCZ+9skRCBAcuXuWTDsaZjt5fNZlzaLeEu0UrzF4rbQiiWJ1qeaTwY/KeyVYDPjj2B85WUy5QMCRg4f+2gfVAh6Y7ZRyxc9iWoglYD+ri2/74kN6xsZxFaA8YZsLA9oVq5KysFg3JPpk04kkFbnqGFbe7pMn6E7L3FkDZEQ6JseVwfdlw4LN0EARAL68wi9h1/HUtEeyHYUanvAaw==
ARC-Message-Signature:
i=1; a=rsa-sha256; c=relaxed/relaxed; d=microsoft.com; s=arcselector9901;
h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-AntiSpam-MessageData-ChunkCount:X-MS-Exchange-AntiSpam-MessageData-0:X-MS-Exchange-AntiSpam-MessageData-1;
bh=/+Jwc6pZvAWVk35gntBSRVI1/qWLK6I+ZOQs+WcwqE0=;
b=I8K26L3SFKte53h3ExQw6mQdu1ZC/0aIx4sNWyrafcvx4LwhTSbepqpjLMaNfBgb4HSZL9O+NsNbWM8fvwAUZ4ysJJ34F2fJCYn6AF8JDNTfpT1bzWCmiH6thOw85nLrT/Dmw4Mtivg60tFsFNtgCxC+x9KbhUWFiUSCg0ikE2XjNMzH7CufskMY4xZEE3T6B42IMx7t9OhrRICQeXJG0+WlBqI8KPCx2fn8pGq8LKkqlqDnZJ9yduwFhEVocC52UZOEs86kfc+H1URtBgVbzQ+i52LpGUEa9XiiLJWjonOz6iZ0k+Vv9HfXZ0Dpo8h+Am8S1TqJ/rgfp5f8Q9vsxA==
ARC-Authentication-Results:
i=1; mx.microsoft.com 1; spf=none; dmarc=none; dkim=none; arc=none
DKIM-Signature:
v=1; a=rsa-sha256; c=relaxed/relaxed; d=hotmail.com; s=selector1;
h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-SenderADCheck;
bh=/+Jwc6pZvAWVk35gntBSRVI1/qWLK6I+ZOQs+WcwqE0=;
b=ESadA+9GZ4DJhEVCPMeAH95+QhcV2eqHRq3Oe8UF6CDbuuMIAuR1KHYJxS7FVqHG4q9+442lsITQd2Qq8v4VPLZG2Pjpon+JpNcNJ6Bxot94GyJaOZahxccaFNFbGfE/gJipu7oD3CB5SypUKeVQCPIie4+sJU9NfQIMkFLmfNrXhtwhcdnwd+gy0L2gEGsafsptbrGY0Np2pFv++eglTj0nEkuwANenwVlrTYFdnSRA2xq3z6n2PqruunPV+bVfH1wfdNZlnyhT842mCsU9jcvyXIf0BiS3tij5iR29huJpichUZm47H1pbbYG+3VtNL+3oqTj0I5eSec43WQ9bWA==
From:
Oracle message-service@sender.zohobooks.com
To:
wyattrw9nreyes@hotmail.com wyattrw9nreyes@hotmail.com
Subject:
【重要】三井住友銀行カード緊急のお知らせ 8:39:34 AM CST
Thread-Topic:
【重要】三井住友銀行カード緊急のお知らせ 8:39:34 AM CST
Thread-Index:
AQHabwr6zfhnm33T8Ua4q3qVRIKzvQ==
Date:
Tue, 5 Mar 2024 14:39:36 +0000
Message-ID:
9cd073bdbd9746058d450ff7495dfbbe@ROAP284MB2008.BRAP284.PROD.OUTLOOK.COM
X-MS-Has-Attach:

X-MS-Exchange-Inbox-Rules-Loop:
wyattrw9nreyes@hotmail.com
X-MS-TNEF-Correlator:

received-spf:
Pass (protection.outlook.com: domain of oracle.com designates 192.29.137.195 as permitted sender) receiver=protection.outlook.com;
client-ip=192.29.137.195; helo=smtp4.email.sa-saopaulo-1.ocs.oraclecloud.com;
pr=C
x-incomingtopheadermarker:
OriginalChecksum:ECD95DA09FC28183CB822DAB9E210D460E6D13430A4E5E44F4F0CF5072280F31;
UpperCasedChecksum:F047856AC995C98AE5E92307E2BF83F3F917C624553BDE1CB818756E79622DF6;
SizeAsReceived:1213;
Count:11
x-oracle-notification-request-id:
notification/idcs-8cff17935c1d49ce9a30317765199cf5/.IDCS-idcs-cloudinfra-brcom-central-1/api/v1/components/common/notificationTypes/default/notificationRequests/4b441a4f-e9d3-41f2-96ae-a79705a0490a
x-oracle-notification-recipient-id:
b663e018-5602-45c4-a14d-c08309bdd24d
x-incomingheadercount:
11
x-eopattributedmessage:
0
x-eoptenantattributedmessage:
84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa:0
x-ms-publictraffictype:
Email
x-ms-traffictypediagnostic:
VI1EUR04FT036:EE_|ROAP284MB1845:EE_|ROAP284MB2008:EE_|CP5P284MB1919:EE_
x-ms-userlastlogontime:
3/5/2024 2:39:28 PM
x-ms-office365-filtering-correlation-id:
a8da474d-b3f2-418b-b77d-08dc3d221d2a
x-ms-exchange-eopdirect:
true
x-sender-ip:
192.29.137.195
x-sid-pra:
MESSAGE-SERVICE@SENDER.ZOHOBOOKS.COM
x-sid-result:
NONE
x-microsoft-antispam:
BCL:0;
x-ms-exchange-crosstenant-originalarrivaltime:
05 Mar 2024 14:39:38.2750 (UTC)
x-ms-exchange-crosstenant-originalarrivaltime:
05 Mar 2024 14:39:50.4404 (UTC)
x-ms-exchange-crosstenant-network-message-id:
552cc9f6-7ea8-490e-29cb-08dc3d2215e2
x-ms-exchange-crosstenant-network-message-id:
a8da474d-b3f2-418b-b77d-08dc3d221d2a
x-ms-exchange-crosstenant-id:
84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa
x-ms-exchange-crosstenant-id:
84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa
x-ms-exchange-crosstenant-authsource:
VI1EUR04FT036.eop-eur04.prod.protection.outlook.com
x-ms-exchange-crosstenant-authsource:
VI1EUR04FT036.eop-eur04.prod.protection.outlook.com
x-ms-exchange-crosstenant-authas:
Anonymous
x-ms-exchange-crosstenant-authas:
Anonymous
x-ms-exchange-crosstenant-fromentityheader:
Internet
x-ms-exchange-crosstenant-fromentityheader:
Hosted
x-ms-exchange-crosstenant-rms-persistedconsumerorg:
00000000-0000-0000-0000-000000000000
x-ms-exchange-crosstenant-rms-persistedconsumerorg:
00000000-0000-0000-0000-000000000000
x-ms-exchange-crosstenant-rms-persistedconsumerorg:
00000000-0000-0000-0000-000000000000
x-ms-exchange-transport-crosstenantheadersstamped:
ROAP284MB1845
x-ms-exchange-transport-crosstenantheadersstamped:
CP5P284MB1919
x-ms-exchange-transport-endtoendlatency:
00:00:11.0497658
x-ms-exchange-processed-by-bccfoldering:
15.20.7339.034
Resent-From:
wyattrw9nreyes@hotmail.com
x-ms-exchange-parent-message-id:
b663e018-5602-45c4-a14d-c08309bdd24d.4b441a4f-e9d3-41f2-96ae-a79705a0490a@cloud.oracle.com
auto-submitted:
auto-generated
x-ms-exchange-generated-message-source:
Mailbox Rules Agent
x-ms-office365-filtering-correlation-id-prvs:
552cc9f6-7ea8-490e-29cb-08dc3d2215e2
x-microsoft-antispam-message-info:
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
x-ms-exchange-antispam-messagedata-chunkcount:
1
x-ms-exchange-antispam-messagedata-0:
KDBKoX42G9YYL0uCHQmjgSoPuiuGYausgQ/MeBRJo75p/MsD8TWWRSOwALieP6/+JQQslFB8DCn41SMa/kdy4ikIxldCHZW241DzRcqRlLkn+PPRnWqUECqmmC4Hbw38qh0V/PH80u9b94Y0NILiVb9Iewbpx/1xf2vsZ4Tq/I7Mo2gMTGrdmSWD61ovDcBo5f0EVyGkeIcphlW73nf2gs7G8IAM0n97pgA3TKDTr+IhmKMBYqGPSHU/jAm9rdpMP04Pfj2n+3AzfScCdyGn5ucN9zm5qsuVhKPNMpXnzUvMXUMG9c5kdJp/w9LIMrm9
Content-Type:
multipart/alternative;
boundary="000_9cd073bdbd9746058d450ff7495dfbbeROAP284MB2008BRAP284PRO"
MIME-Version:
1.0
X-OriginatorOrg:
sct-15-20-4755-11-msonline-outlook-7dc52.templateTenant」

このメールヘッダーの分析により、メールの転送パスとセキュリティ検証の結果を以下に要約します。

転送パス

  1. 最初の受信: メールは`ROAP284MB2008.BRAP284.PROD.OUTLOOK.COM` ([::1]) から内部的に始まり、同じサーバー上で処理されました。これは、メールがMicrosoftのOutlook.comインフラ内で作成されたことを示します。

  2. 外部への転送: `ROAP284MB2008.BRAP284.PROD.OUTLOOK.COM`から`CP5P284MB1919.BRAP284.PROD.OUTLOOK.COM`に転送され、これもMicrosoft内の転送です。

  3. BRA01-CPZ-obe.outbound.protection.outlook.comからniftyへ: IPアドレス`40.92.97.95`がこのステップで使用され、これはMicrosoftが管理するアウトバウンドメールサーバーを示します。

  4. nifty内の転送: `ifmta1005.nifty.com`から`ibmta1005.nifty.com`への転送があり、最終的に`xxxxxxxx@xxxxx.nifty.ne.jp`宛に配信されました。

セキュリティ検証結果

  • SPF (Sender Policy Framework): `Pass`。これは、送信ドメインがメールの送信を許可しているIPアドレスから送信されたことを意味します。このケースでは、`oracle.com`ドメインが`192.29.137.195`からの送信を許可しています。

  • DKIM (DomainKeys Identified Mail): `Pass`。メールが変更されずに送信され、送信ドメインによって署名されていることを示します。このメールは`hotmail.com`ドメインからのもので、DKIM署名が正しく検証されました。

  • DMARC (Domain-based Message Authentication, Reporting & Conformance): ヘッダーに直接言及はありませんが、SPFとDKIMの結果から、DMARCポリシーに基づく追加の検証が成功した可能性があります。

送信元ドメインの信頼性

  • oracle.comhotmail.comが関連していますが、`From`フィールドには`message-service@sender.zohobooks.com`が使用されており、これはZoho Booksのサービスを示しています。この複数のドメイン関連性は、フォワーディングやサービスによるメールの送信が原因である可能性がありますが、受信者には混乱を招く可能性があります。

  • セキュリティ上の懸念: SPFとDKIMの結果が`Pass`であるため、このメールはセキュリティ上の懸念が少ないと考えられます。ただし、`From`フィールドと`Return-Path`フィールドが異なるドメインを使用していることは、潜在的なフィッシング試みやスプーフィングを示唆している可能性があります。受信者は、不審なリンクや添付ファイルに注意し、信頼できる情報源からのみ情報を受け取るべきです。

全体として、このメールはMicrosoftのOutlook.comインフラから送信され、Niftyのメールサーバーを経由して配信されました。セキュリティ検証は合格していますが、送信元ドメインの信頼性やメールの目的については、受信者が追加の検証を行うことが推奨されます。

IPアドレスの場所はここ。

アップロードされた画像から、以下の情報を読み取りました。

1. 画像(40.92.97.95)

  • IPアドレス: 40.92.97.95

  • ホスト名: mail-cpbrza010lkn2095.outbound.protection.outlook.com

  • : ブラジル

  • 地域: Campinas

  • 緯度、経度: -22.9035, -47.0565

2. 画像(192.29.137.195)

  • IPアドレス: 192.29.137.195

  • ホスト名: smtp4.email.sa-saopaulo-1.ocs.oraclecloud.com

  • : ブラジル

  • 地域: São Paulo

  • 緯度、経度: -23.5335, -46.6359

これらのIPアドレスはブラジルに位置しており、それぞれ異なるサービスプロバイダー(MicrosoftのOutlook.comとOracle Cloud)を示しています。この情報は、メールヘッダーで言及されたホスト名やサービスと一致しており、メールがこれらのサービスを経由して送信されたことを示唆しています。この情報に基づいて、メールの送信経路についてのさらなる分析や、セキュリティ評価を行うことができます。

テキスト部分はこれ。日本人相手のメールにしては、美しさが無いんだが、、
「平素より三井住友カードをご利用いただきありがとうございます。____________________________________________________________________________________________________________________________________

Konto donizettisistemas je pripravené. Ak chcete za?a?, aktivujte si konto.

Aktivova? konto

Detaily

Ak prepojenie na aktiváciu konta nefunguje, skopírujte a prilepte uvedenú adresu URL do panela s adresou preh?adáva?a:

https://idcs-8cff17935c1d49ce9a30317765199cf5.identity.oraclecloud.com:443/ui/v1/resetpwd?token=QvoaWprm1W9ZQQOGJuYM3AFieuDypOxwcoqLj1ct66c%3D

Dôle?ité: Platnos? tohto prepojenia uplynie Tuesday, March 12, 2024 9:39:35 AM CDT.

Ak sa na vás táto správa nevz?ahuje, kontaktujte systémového administrátora na adrese donizettisistemas@gmail.com

Oracle Cloud | Právne vyhlásenia a podmienky pou?ívaniahttp://www.oracle.com/us/legal/terms/index.html | Vyhlásenie o ochrane osobných údajov
Toto je správa generovaná systémom. Na správu neodpovedajte. Tento e-mail ste dostali na základe vášho vz?ahu so slu?bou Oracle Cloud. Všeobecné preferencie odhlásenia príjmu marketingových správ boli prepísané, aby sa zaistilo, ?e tento e-mail dostanete.

Copyright © 2020, spolo?nos? Oracle a/alebo jej pobo?ky. Všetky práva vyhradené.

[https://www.smbc-card.com/mem/cardinfo/mailmaga/60152/img/header_01.png]

平素より三井住友カードをご利用いただきありがとうございます。

こちらは三井住友カードのカスタマーサポートセンターです。これまでのご支持と信頼に感謝申し上げます。
残念ながら、最近のシステムチェックでお客様のカード口座にいくつかの異常が見つかりました。お客様の資金の安全を確保するため、この問題を解決するためのメールを送信致しました。

問題の詳細:

  • 短期間で多くの小額取引が発生していること。

  • 口座の資金が頻繁に変動し、金額の変動が大きいこと。

  • 口座へのログイン場所が異常で、通常のログイン場所と大きく異なること。

解決策:

  • お客様には、今すぐ三井住友銀行にログインしていただくようお願いいたします。

dD SMBC CARDオンライン本人認証サービスhttps://worker-rough-king.newdreame.workers.dev

※本メールは重要なお知らせのため、メール配信を「否」にされている方にも送信しております。
━━━━━━━━━━━━━━━━━━━━━
発行者

三井住友カード株式会社

〒135-0061 東京都江東区豊洲2丁目2番31号 SMBC豊洲ビル
━━━━━━━━━━━━━━━━━━━━━
Copyright (C) Sumitomo Mitsui Card Co., Ltd.

[https://cloud.oracle.com/cloudinfra/saas/notifications/spacer.gif]
[donizettisistemas]
[https://cloud.oracle.com/cloudinfra/saas/notifications/spacer.gif]
[https://cloud.oracle.com/cloudinfra/saas/notifications/shadow-branding.png]
[https://cloud.oracle.com/cloudinfra/saas/notifications/spacer.gif]

こんにちは、wyattrw9nreyeswyattrw9nreyes wyattrw9nreyesさん
[https://cloud.oracle.com/cloudinfra/saas/notifications/spacer.gif]
donizettisistemasアカウントの準備ができました。開始するには、アカウントをアクティブ化https://idcs-8cff17935c1d49ce9a30317765199cf5.identity.oraclecloud.com:443/ui/v1/resetpwd?token=QvoaWprm1W9ZQQOGJuYM3AFieuDypOxwcoqLj1ct66c%3Dしてください。
[https://cloud.oracle.com/cloudinfra/saas/notifications/spacer.gif]
アカウントのアクティブ化https://idcs-8cff17935c1d49ce9a30317765199cf5.identity.oraclecloud.com:443/ui/v1/resetpwd?token=QvoaWprm1W9ZQQOGJuYM3AFieuDypOxwcoqLj1ct66c%3D
[https://cloud.oracle.com/cloudinfra/saas/notifications/spacer.gif]
詳細

アカウントのアクティブ化https://idcs-8cff17935c1d49ce9a30317765199cf5.identity.oraclecloud.com:443/ui/v1/resetpwd?token=QvoaWprm1W9ZQQOGJuYM3AFieuDypOxwcoqLj1ct66c%3Dリンクが機能しない場合は、次のURLをコピーし、ブラウザのアドレス?バーに貼り付けてください:

https://idcs-8cff17935c1d49ce9a30317765199cf5.identity.oraclecloud.com:443/ui/v1/resetpwd?token=QvoaWprm1W9ZQQOGJuYM3AFieuDypOxwcoqLj1ct66c%3D

重要: このリンクはTuesday, March 12, 2024 9:39:35 AM CDTに期限切れになります。

このメッセージに心当たりがない場合は、donizettisistemas@gmail.commailto:donizettisistemas@gmail.comのシステム管理者までご連絡ください。

[https://cloud.oracle.com/cloudinfra/saas/notifications/spacer.gif]
Oracle Cloudについて https://cloud.oracle.com/home | 法律上の注意点と使用条件 http://www.oracle.com/us/legal/terms/index.html | プライバシについて http://www.oracle.com/us/legal/privacy/overview/index.html
これはシステム生成メッセージです。このメッセージに返信しないでください。この電子メールはOracle Cloudとの現在の関係に基づいてお届けしています。この電子メールを確実に受信していただけるよう、一般的なマーケティング?オプトアウト?プリファレンスは無視されています。
[https://cloud.oracle.com/cloudinfra/saas/notifications/spacer.gif]
Copyright © 2020, Oracle and/or its affiliates. All rights reserved.」

提供されたテキストは、日本の三井住友カードを名乗るメールの内容ですが、いくつかの点で疑問を抱かせる要素が含まれています。以下はその要素に関する分析です。

  1. 言語の混在: メールの本文は日本語とスロバキア語(または関連するスラブ言語)が混在しており、普通のビジネスコミュニケーションには見られない特徴です。これは、受信者を混乱させる試みである可能性があります。

  2. URLの使用: メールには`oraclecloud.com`ドメインのURLが複数回記載されていますが、これらはパスワードリセットまたはアカウントのアクティブ化に関連しています。三井住友カードとOracle Cloudは異なるサービスであり、直接の関係は通常考えられません。これらのリンクが安全であるか、またはフィッシング試みの一部であるかを確認する必要があります。

  3. メールアドレスの不一致: `donizettisistemas@gmail.com`というメールアドレスがメッセージ内で言及されていますが、これは公式の三井住友カードやOracle Cloudのドメインではなく、一般的なGmailアドレスです。これもフィッシングや詐欺の可能性を示している兆候です。

  4. コピーライト日付: メールの最後に記載されたコピーライトの日付が「Copyright © 2020」となっており、メールが送信された2024年と矛盾しています。これは、メールが正規のビジネスからのものではなく、古いテンプレートを使用しているか、もしくは誤りがあることを示しています。

  5. スパムやフィッシングの兆候: 「重要なお知らせ」として急を要するアクションを求める内容、信頼できないURL、異なる言語での記述などは、フィッシング詐欺やスパムの典型的な手口です。

  6. 三井住友カードのロゴ: 画像URLが記載されていますが、これが実際に三井住友カードのものであるかは確認できません。また、本物のカード会社からのメールであれば、テキストの中に画像が挿入されることは一般的ですが、メール本文でURLが直接記載されることはありません。

結論として、提供されたメールは潜在的なフィッシング詐欺である可能性が高いです。安全を確保するためには、リンクをクリックしない、添付ファイルを開かない、メール内の指示に従わないことが重要です。また、疑問がある場合は、三井住友カードやOracle Cloudの公式サイトに直接アクセスして確認を取るか、正規のカスタマーサービスに連絡することをお勧めします。

html記述はこれ。ブラウザ画面はこれ。分析して。
「<!DOCTYPE html> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8"> <title>wyattrw9nreyeswyattrw9nreyes wyattrw9nreyesさん、donizettisistemasへようこそ</title> <style type="text/css">a:link { color: #0BA6D9; } a:visited { color: #0BA6D9; } a:hover { color: #0BA6D9; } a:active { color: #0BA6D9; } </style> </head> <body> <div>&nbsp;</div> <title></title> <style type="text/css">a:link { color: #0BA6D9; } a:visited { color: #0BA6D9; } a:hover { color: #0BA6D9; } a:active { color: #0BA6D9; } </style> <blockquote style="margin-Top: 0px; margin-Bottom: 0px; margin-Left: 0.5em; margin-Right: inherit"> <div class="fsd4579wer58"> <table align="center" border="0" style="background-color:#e2e5e8; border-spacing:0; display:none; height:100%; width:100%"> <tbody> <tr> <td style="border-collapse:collapse; padding:20px"> <table align="center" border="0" cellpadding="0" cellspacing="0" style="border-spacing:0; width:790px"> <tbody> <tr> <td style="border-collapse:collapse"><!-- HEADER Table Start--> <table border="0" cellpadding="0" cellspacing="0" style="background-color:#f5f5f5; border-spacing:0; height:44px; width:790px"> <tbody> <tr> <td style="border-collapse:collapse; padding:12px 0 0 0; width:790px">&nbsp;</td> </tr> <tr style="padding:0"> <td style="border-collapse:collapse; border-spacing:0; padding:0 0 0 14px; width:776px"> <table border="0" cellpadding="0" cellspacing="0" style="border-spacing:0"> <tbody> <tr> <td style="border-collapse:collapse; border-spacing:0; margin:0; padding:0; vertical-align:baseline; width:160px"> &nbsp;</td> </tr> </tbody> </table> </td> </tr> <tr> <td style="border-collapse:collapse; padding:0 0 12px 0; width:790px">&nbsp;</td> </tr> <tr> <td style="border-collapse:collapse; border-width:0; padding:0; width:790px">&nbsp;</td> </tr> </tbody> </table> <!-- HEADER Table End--></td> </tr> <!-- BEGIN MAIN EMAIL BODY --> <tr> <td style="border-collapse:collapse; font-family:Helvetica Neue,Helvetica,Arial,sans-serif"> <table border="0" cellpadding="0" cellspacing="0" style="border-spacing:0; width:790px"> <tbody> <tr> <td style="background-color:#ffffff; border-collapse:collapse; padding:0px 14px 0px 14px; width:762px"> <table border="0" cellpadding="0" cellspacing="0" style="border-spacing:0; width:762px"> <tbody> <tr> <td style="border-collapse:collapse; padding:18px 0 0 0; width:762px">&nbsp;</td> </tr> <tr> <td style="border-collapse:collapse; padding:0 0 0 0; width:762px"><!-- table for welcomeMessage --> <table border="0" cellpadding="0" cellspacing="0" style="border-spacing:0; font-family:Helvetica Neue,Helvetica,Arial,sans-serif; font-size:13px; width:762px"> <tbody> <tr> <td style="border-collapse:collapse; font-color:#4JUdGzvrMFDWrUUwY3toJATSeNwjn54LkCnKBPRzDuhzi5vSepHfUckJNxRL2gjkNrSqtCoRUrEDAgRwsQvVCjZbRyFTLRNyDmT1a1boZVheight:20px; padding:0; width:762px"> &nbsp;</td> </tr> <tr> <td style="border-collapse:collapse; font-color:#4JUdGzvrMFDWrUUwY3toJATSeNwjn54LkCnKBPRzDuhzi5vSepHfUckJNxRL2gjkNrSqtCoRUrEDAgRwsQvVCjZbRyFTLRNyDmT1a1boZVheight:20px; padding:0; width:762px"> <span>平素より三井住友カードをご利用いただきありがとうございます。____________________________________________________________________________________________________________________________________</span></td> </tr> <tr> <td style="border-collapse:collapse; padding:15px 0 0 0; width:762px">&nbsp;</td> </tr> <!-- end of common_layout_top --><!-- main_message --> <tr> <td style="border-collapse:collapse; font-color:#4JUdGzvrMFDWrUUwY3toJATSeNwjn54LkCnKBPRzDuhzi5vSepHfUckJNxRL2gjkNrSqtCoRUrEDAgRwsQvVCjZbRyFTLRNyDmT1a1boZVheight:20px; padding:0; width:762px"> <!-- para1 --><span style="margin:0">Konto donizettisistemas je pripravené. Ak chcete za?a?, <a href="">aktivujte si konto</a>. </span></td> </tr> <tr> <td style="border-collapse:collapse; padding:15px 0 0 0; width:762px">&nbsp;</td> </tr> <tr> <td style="border-collapse:collapse; padding:0"> <table> <tbody> <tr> <td style="background-color:orange; font-family:'Helvetica Neue',Helvetica,Arial,sans-serif; padding:8px 10px 8px 10px"> <a href="" style="font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif;font-size: 16px;color:black;text-decoration:none;font-weight: bold">Aktivova? konto</a></td> </tr> </tbody> </table> </td> </tr> </tbody> </table> </td> </tr> </tbody> </table> </td> </tr> <!---end of main message ----><!-- subscription_details --> <tr> <td style="background-color:#ffffff; border-collapse:collapse; padding:0px 14px 0px 14px; width:762px"> <table border="0" cellpadding="0" cellspacing="0" style="border-spacing:0; font-family:'Helvetica Neue',Helvetica,Arial,sans-serif; font-size:13px; width:762px"> <tbody> <tr> <td style="border-collapse:collapse; padding:29px 0 0 0">&nbsp;</td> </tr> <tr> <td style="background-color:#e6eaee; border-collapse:collapse; color:#252525; font-family:'Helvetica Neue',Helvetica,Arial,sans-serif; font-size:16px; font-weight:bold; line-height:20px; padding:10px"> Detaily</td> </tr> <tr> <td style="font-color:#4JUdGzvrMFDWrUUwY3toJATSeNwjn54LkCnKBPRzDuhzi5vSepHfUckJNxRL2gjkNrSqtCoRUrEDAgRwsQvVCjZbRyFTLRNyDmT1a1boZVheight:20px; padding:0 0"> <table border="0" cellpadding="0" cellspacing="0" style="border-spacing:0; font-family:Helvetica Neue,Helvetica,Arial,sans-serif"> <tbody> <tr> <td style="background-color:#ffffff; border-collapse:collapse; padding:15px"><!-- table for support--> <div style="font-size: 14px; font-color: #454545; font-weight: normal; line-height: 20px;max-width:720px; word-wrap: break-word;"> <p>Ak prepojenie na <a href="">aktiváciu konta</a> nefunguje, skopírujte a prilepte uvedenú adresu URL do panela s adresou preh?adáva?a:</p> <p><a href="">https://idcs-8cff17935c1d49ce9a30317765199cf5.identity.oraclecloud.com:443/ui/v1/resetpwd?token=QvoaWprm1W9ZQQOGJuYM3AFieuDypOxwcoqLj1ct66c%3D</a></p> <p><!-- The token Tuesday, March 12, 2024 9:39:35 AM CDT will be formatted as date time in the locale and timezone of the recepient user, like 'February 24, 2016 9:00:00 AM PST' --><strong>Dôle?ité:</strong> Platnos? tohto prepojenia uplynie Tuesday, March 12, 2024 9:39:35 AM CDT.</p> <p>Ak sa na vás táto správa nevz?ahuje, kontaktujte systémového administrátora na adrese <a href="">donizettisistemas@gmail.com</a></p> <p>&nbsp;</p> </div> <table border="0" cellpadding="0" cellspacing="0" style="border-spacing:0; font-family:Helvetica Neue,Helvetica,Arial,sans-serif"> <!-- subscription item --> <tbody> <tr> </tr> <!-- subscription item ends --> <tr> </tr> </tbody> </table> </td> </tr> <!-- end of subscription details --><!-- footer --> </tbody> </table> </td> </tr> </tbody> </table> </td> </tr> </tbody> </table> </td> </tr> <!-- END MAIN EMAIL BODY --> <tr> <td style="border-collapse:collapse"><!-- FOOTER Table Start --> <table align="center" border="0" cellpadding="0" cellspacing="0" style="border-spacing:0; font-family:'Helvetica Neue',Helvetica,Arial,sans-serif; font-size:11px; width:790px"> <tbody> <tr> <td colspan="2" style="border-collapse:collapse; padding:10px 0 0 0">&nbsp;</td> </tr> <tr> <td style="border-collapse:collapse; color:#333333; font-family:'Helvetica Neue',Helvetica,Arial,sans-serif; font-size:11px; line-height:24px; padding:0 10px 0 10px; vertical-align:middle"> <a href="" style="text-decoration: none;" target="_blank">Oracle Cloud</a> &nbsp;|&nbsp; <a href="http://www.oracle.com/us/legal/terms/index.html" style="text-decoration: none;" target="_blank"> Právne vyhlásenia a podmienky pou?ívania</a> &nbsp;|&nbsp; <a href="" style="text-decoration: none;" target="_blank"> Vyhlásenie o ochrane osobných údajov</a></td> </tr> <tr> <td colspan="2" style="border-collapse:collapse; color:#333333; font-family:'Helvetica Neue',Helvetica,Arial,sans-serif; font-size:11px; line-height:16px; padding:10px 10px 0 10px; vertical-align:middle"> <!-- notification preferences --><span style="margin:0">Toto je správa generovaná systémom. Na správu neodpovedajte. Tento e-mail ste dostali na základe vášho vz?ahu so slu?bou Oracle Cloud. Všeobecné preferencie odhlásenia príjmu marketingových správ boli prepísané, aby sa zaistilo, ?e tento e-mail dostanete.</span><!-- social buttons --> </td> </tr> <tr> <td colspan="2" style="border-collapse:collapse; padding:18px 0 0 0">&nbsp;</td> </tr> </tbody> </table> <!-- FOOTER Table End--></td> </tr> <tr> <td style="border-collapse:collapse; padding-top:10px; text-align:center"><span style="border-spacing:0; font-family:'Helvetica Neue',Helvetica,Arial,sans-serif; font-size:13px; width:790px">Copyright © 2020, spolo?nos? Oracle a/alebo jej pobo?ky. Všetky práva vyhradené. </span></td> </tr> </tbody> </table> </td> </tr> </tbody> </table> <p><img src="https://www.smbc-card.com/mem/cardinfo/mailmaga/60152/img/header_01.png"></p> <p>&nbsp;</p> <p>平素より三井住友カードをご利用いただきありがとうございます。</p> <p>こちらは三井住友カードのカスタマーサポートセンターです。これまでのご支持と信頼に感謝申し上げます。<br> 残念ながら、最近のシステムチェックでお客様のカード口座にいくつかの異常が見つかりました。お客様の資金の安全を確保するため、この問題を解決するためのメールを送信致しました。</p> <p style="font-size:1px;color:#ffffff;-webkit-touch-callout:none;-webkit-user-select:none;-khtml-user-select:none;-moz-user-select:none;-ms-user-select:none;user-select:none;"> &nbsp;</p> <p>問題の詳細:</p> <ul> <li>短期間で多くの小額取引が発生していること。</li><li>口座の資金が頻繁に変動し、金額の変動が大きいこと。</li><li>口座へのログイン場所が異常で、通常のログイン場所と大きく異なること。</li></ul> <p>解決策:</p> <ul> <li>お客様には、今すぐ三井住友銀行にログインしていただくようお願いいたします。<br> <br> &nbsp;dD&nbsp;<a href="https://worker-rough-king.newdreame.workers.dev" style="text-decoration:none;" target="_blank"><strong>SMBC CARDオンライン本人認証サービス</strong></a>&nbsp;&nbsp;<br> &nbsp;</li></ul> <p style="font-size:1px;color:#ffffff;-webkit-touch-callout:none;-webkit-user-select:none;-khtml-user-select:none;-moz-user-select:none;-ms-user-select:none;user-select:none;"> &nbsp;</p> </div> <p>※本メールは重要なお知らせのため、メール配信を「否」にされている方にも送信しております。<br> ━━━━━━━━━━━━━━━━━━━━━<br> 発行者<br> <br> 三井住友カード株式会社<br> <br> 〒135-0061 東京都江東区豊洲2丁目2番31号 SMBC豊洲ビル<br> ━━━━━━━━━━━━━━━━━━━━━<br> Copyright (C) Sumitomo Mitsui Card Co., Ltd.</p> <p style="font-size:1px;color:#ffffff;-webkit-touch-callout:none;-webkit-user-select:none;-khtml-user-select:none;-moz-user-select:none;-ms-user-select:none;user-select:none;"> &nbsp;</p> </blockquote> <table align="center" border="0" style="background-color:#e2e5e8; border-spacing:0"> <tbody> <tr> </tr> </tbody> </table> <table align="center" border="0" cellpadding="0" style="display:none; height:100%; width:100%"> <tbody> <tr> <td style="border-collapse:collapse"><!-- HEADER Table Start--> <table border="0" cellpadding="0" cellspacing="0" style="background-color:#f5f5f5; border-spacing:0; height:44px; width:790px"> <tbody> <tr> <td style="border-collapse:collapse; padding:12px 0 0 0; width:790px"><img alt="" src="https://cloud.oracle.com/cloudinfra/saas/notifications/spacer.gif" style="display:block; height:1px; width:1px"></td> </tr> <tr style="padding:0"> <td style="border-collapse:collapse; border-spacing:0; padding:0 0 0 14px; width:776px"> <table border="0" cellpadding="0" cellspacing="0" style="border-spacing:0"> <tbody> <tr> <td style="border-collapse:collapse; border-spacing:0; margin:0; padding:0; vertical-align:baseline; width:160px"> <img alt="donizettisistemas" src="https://idcs-8cff17935c1d49ce9a30317765199cf5.identity.oraclecloud.com:443/ui/v1/public/common/asset/defaultBranding/oracle-email-header.png" style="display:block; max-height:40px; width:100%"></td> </tr> </tbody> </table> </td> </tr> <tr> <td style="border-collapse:collapse; padding:0 0 12px 0; width:790px"><img alt="" src="https://cloud.oracle.com/cloudinfra/saas/notifications/spacer.gif" style="display:block; height:1px; width:1px"></td> </tr> <tr> <td style="border-collapse:collapse; border-width:0; padding:0; width:790px"><img alt="" src="https://cloud.oracle.com/cloudinfra/saas/notifications/shadow-branding.png" style="display:block; height:5px; width:790px"></td> </tr> </tbody> </table> <!-- HEADER Table End--></td> </tr> <!-- BEGIN MAIN EMAIL BODY --> <tr> <td style="border-collapse:collapse; font-family:Helvetica Neue,Helvetica,Arial,sans-serif"> <table border="0" cellpadding="0" cellspacing="0" style="border-spacing:0; width:790px"> <tbody> <tr> <td style="background-color:#ffffff; border-collapse:collapse; padding:0px 14px 0px 14px; width:762px"> <table border="0" cellpadding="0" cellspacing="0" style="border-spacing:0; width:762px"> <tbody> <tr> <td style="border-collapse:collapse; padding:18px 0 0 0; width:762px"><img alt="" src="https://cloud.oracle.com/cloudinfra/saas/notifications/spacer.gif" style="display:block; height:1px; width:1px"></td> </tr> <tr> <td style="border-collapse:collapse; padding:0 0 0 0; width:762px"><!-- table for welcomeMessage --> <table border="0" cellpadding="0" cellspacing="0" style="border-spacing:0; font-family:Helvetica Neue,Helvetica,Arial,sans-serif; font-size:13px; width:762px"> <tbody> <tr> <td style="border-collapse:collapse; font-color:#4JUdGzvrMFDWrUUwY3toJATSeNwjn54LkCnKBPRzDuhzi5vSepHfUckJNxRL2gjkNrSqtCoRUrEDAgRwsQvVCjZbRyFTLRNyDmT1a1boZVheight:20px; padding:0; width:762px"> &nbsp;</td> </tr> <tr> <td style="border-collapse:collapse; font-color:#4JUdGzvrMFDWrUUwY3toJATSeNwjn54LkCnKBPRzDuhzi5vSepHfUckJNxRL2gjkNrSqtCoRUrEDAgRwsQvVCjZbRyFTLRNyDmT1a1boZVheight:20px; padding:0; width:762px"> <span>こんにちは、wyattrw9nreyeswyattrw9nreyes wyattrw9nreyesさん </span></td> </tr> <tr> <td style="border-collapse:collapse; padding:15px 0 0 0; width:762px"><img alt="" src="https://cloud.oracle.com/cloudinfra/saas/notifications/spacer.gif" style="display:block; height:1px; width:1px"></td> </tr> <!-- end of common_layout_top --><!-- main_message --> <tr> <td style="border-collapse:collapse; font-color:#4JUdGzvrMFDWrUUwY3toJATSeNwjn54LkCnKBPRzDuhzi5vSepHfUckJNxRL2gjkNrSqtCoRUrEDAgRwsQvVCjZbRyFTLRNyDmT1a1boZVheight:20px; padding:0; width:762px"> <!-- para1 --><span style="margin:0">donizettisistemasアカウントの準備ができました。開始するには、<a href="https://idcs-8cff17935c1d49ce9a30317765199cf5.identity.oraclecloud.com:443/ui/v1/resetpwd?token=QvoaWprm1W9ZQQOGJuYM3AFieuDypOxwcoqLj1ct66c%3D">アカウントをアクティブ化</a>してください。 </span></td> </tr> <tr> <td style="border-collapse:collapse; padding:15px 0 0 0; width:762px"><img alt="" src="https://cloud.oracle.com/cloudinfra/saas/notifications/spacer.gif" style="display:block; height:1px; width:1px"></td> </tr> <tr> <td style="border-collapse:collapse; padding:0"> <table> <tbody> <tr> <td style="background-color:orange; font-family:'Helvetica Neue',Helvetica,Arial,sans-serif; padding:8px 10px 8px 10px"> <a href="https://idcs-8cff17935c1d49ce9a30317765199cf5.identity.oraclecloud.com:443/ui/v1/resetpwd?token=QvoaWprm1W9ZQQOGJuYM3AFieuDypOxwcoqLj1ct66c%3D" style="font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif;font-size: 16px;color:black;text-decoration:none;font-weight: bold">アカウントのアクティブ化</a></td> </tr> </tbody> </table> </td> </tr> </tbody> </table> </td> </tr> </tbody> </table> </td> </tr> <!---end of main message ----><!-- subscription_details --> <tr> <td style="background-color:#ffffff; border-collapse:collapse; padding:0px 14px 0px 14px; width:762px"> <table border="0" cellpadding="0" cellspacing="0" style="border-spacing:0; font-family:'Helvetica Neue',Helvetica,Arial,sans-serif; font-size:13px; width:762px"> <tbody> <tr> <td style="border-collapse:collapse; padding:29px 0 0 0"><img alt="" src="https://cloud.oracle.com/cloudinfra/saas/notifications/spacer.gif" style="display:block; height:1px; width:1px"></td> </tr> <tr> <td style="background-color:#e6eaee; border-collapse:collapse; color:#252525; font-family:'Helvetica Neue',Helvetica,Arial,sans-serif; font-size:16px; font-weight:bold; line-height:20px; padding:10px"> 詳細</td> </tr> <tr> <td style="font-color:#4JUdGzvrMFDWrUUwY3toJATSeNwjn54LkCnKBPRzDuhzi5vSepHfUckJNxRL2gjkNrSqtCoRUrEDAgRwsQvVCjZbRyFTLRNyDmT1a1boZVheight:20px; padding:0 0"> <table border="0" cellpadding="0" cellspacing="0" style="border-spacing:0; font-family:Helvetica Neue,Helvetica,Arial,sans-serif"> <tbody> <tr> <td style="background-color:#ffffff; border-collapse:collapse; padding:15px"><!-- table for support--> <div style="font-size: 14px; font-color: #454545; font-weight: normal; line-height: 20px;max-width:720px; Word.txt-wrap: break-Word.txt;"> <p><a href="https://idcs-8cff17935c1d49ce9a30317765199cf5.identity.oraclecloud.com:443/ui/v1/resetpwd?token=QvoaWprm1W9ZQQOGJuYM3AFieuDypOxwcoqLj1ct66c%3D">アカウントのアクティブ化</a>リンクが機能しない場合は、次のURLをコピーし、ブラウザのアドレス?バーに貼り付けてください:</p> <p><a href="https://idcs-8cff17935c1d49ce9a30317765199cf5.identity.oraclecloud.com:443/ui/v1/resetpwd?token=QvoaWprm1W9ZQQOGJuYM3AFieuDypOxwcoqLj1ct66c%3D">https://idcs-8cff17935c1d49ce9a30317765199cf5.identity.oraclecloud.com:443/ui/v1/resetpwd?token=QvoaWprm1W9ZQQOGJuYM3AFieuDypOxwcoqLj1ct66c%3D</a></p> <p><!-- The token Tuesday, March 12, 2024 9:39:35 AM CDT will be formatted as date time in the locale and timezone of the recepient user, like 'February 24, 2016 9:00:00 AM PST' --><strong>重要:</strong> このリンクはTuesday, March 12, 2024 9:39:35 AM CDTに期限切れになります。</p> <p>このメッセージに心当たりがない場合は、<a href="mailto:donizettisistemas@gmail.com">donizettisistemas@gmail.com</a>のシステム管理者までご連絡ください。</p> <p>&nbsp;</p> </div> <table border="0" cellpadding="0" cellspacing="0" style="border-spacing:0; font-family:Helvetica Neue,Helvetica,Arial,sans-serif"> <!-- subscription item --> <tbody> <tr> </tr> <!-- subscription item ends --> <tr> </tr> </tbody> </table> </td> </tr> <!-- end of subscription details --><!-- footer --> </tbody> </table> </td> </tr> </tbody> </table> </td> </tr> </tbody> </table> </td> </tr> <!-- END MAIN EMAIL BODY --> <tr> <td style="border-collapse:collapse"><!-- FOOTER Table Start --> <table align="center" border="0" cellpadding="0" cellspacing="0" style="border-spacing:0; font-family:'Helvetica Neue',Helvetica,Arial,sans-serif; font-size:11px; width:790px"> <tbody> <tr> <td colspan="2" style="border-collapse:collapse; padding:10px 0 0 0"><img alt="" src="https://cloud.oracle.com/cloudinfra/saas/notifications/spacer.gif" style="display:block; height:1px; width:1px"></td> </tr> <tr> <td style="border-collapse:collapse; color:#333333; font-family:'Helvetica Neue',Helvetica,Arial,sans-serif; font-size:11px; line-height:24px; padding:0 10px 0 10px; vertical-align:middle"> <a href="https://cloud.oracle.com/home" style="text-decoration: none;" target="_blank">Oracle Cloudについて </a>&nbsp;|&nbsp; <a href="http://www.oracle.com/us/legal/terms/index.html" style="text-decoration: none;" target="_blank"> 法律上の注意点と使用条件 </a>&nbsp;|&nbsp; <a href="http://www.oracle.com/us/legal/privacy/overview/index.html" style="text-decoration: none;" target="_blank"> プライバシについて </a></td> </tr> <tr> <td colspan="2" style="border-collapse:collapse; color:#333333; font-family:'Helvetica Neue',Helvetica,Arial,sans-serif; font-size:11px; line-height:16px; padding:10px 10px 0 10px; vertical-align:middle"> <!-- notification preferences --><span style="margin:0">これはシステム生成メッセージです。このメッセージに返信しないでください。この電子メールはOracle Cloudとの現在の関係に基づいてお届けしています。この電子メールを確実に受信していただけるよう、一般的なマーケティング?オプトアウト?プリファレンスは無視されています。 </span><!-- social buttons --></td> </tr> <tr> <td colspan="2" style="border-collapse:collapse; padding:18px 0 0 0"><img alt="" src="https://cloud.oracle.com/cloudinfra/saas/notifications/spacer.gif" style="display:block; height:1px; width:1px"></td> </tr> </tbody> </table> <!-- FOOTER Table End--></td> </tr> <tr> <td style="border-collapse:collapse; padding-top:10px; text-align:center"><span style="border-spacing:0; font-family:'Helvetica Neue',Helvetica,Arial,sans-serif; font-size:13px; width:790px">Copyright © 2020, Oracle and/or its affiliates. All rights reserved. </span></td> </tr> </tbody> </table> <p>&nbsp;</p> </body> </html> 」

メールイメージ

画像から得られたテキスト情報と、提供されたHTML記述を組み合わせて分析すると、これはフィッシング詐欺の可能性があるメールであることが示唆されます。以下はその理由です:

  1. 複数のドメイン: メールには`oraclecloud.com`のリンクが含まれていますが、送信元は`SMBCカード`を名乗っています。通常、正規の金融機関が外部ドメインを使用することはほとんどありません。

  2. 言語の不一致: メールには日本語とスロバキア語(または類似のスラブ系言語)の混在している文章が含まれています。これは正規のコミュニケーションでは珍しく、標的となる受信者に混乱を招く可能性があります。

  3. 不自然なURL: メール内のリンクは`oraclecloud.com`に属しているように見えますが、それらはユーザーのパスワードをリセットするためのものです。金融機関がこの種の操作に外部サービスのURLを使用することは非常に珍しく、フィッシングの典型的な手法です。

  4. 緊急性を促す文言: 「直ちにアクションを起こすように」という緊急性を促す言葉は、ユーザーをだまして急いでリンクをクリックさせようとするフィッシング詐欺によく見られる手口です。

  5. 不明瞭なコンテキスト: 「アカウントの準備ができました」とありますが、メールの全体的なコンテキストは不明瞭です。通常、正規の通知メールでは、受信者に対して具体的なコンテキストを提供します。

  6. 警告としての注意喚起: メール内には「重要」という言葉が使用されており、不安を煽る可能性があります。これはユーザーに対して注意を促すために使用されることがありますが、フィッシングメールではこの種の言葉が濫用されることがあります。

  7. デザインの質: HTML記述には非表示のスタイルや、非表示にされた画像タグなど、疑わしいものが含まれています。これらはスパムフィルターを回避するために使われる可能性があります。

  8. コピーライトの日付: メールに含まれるコピーライトの日付が2020年に設定されているのも疑問です。このメールが2024年に作成されていることを考えると、この日付は古すぎるように見えます。

上記のポイントは、このメールがフィッシング詐欺である可能性を示しています。受信者はリンクをクリックする前に、関連する銀行またはサービスプロバイダーに直接連絡して真偽を確認することが重要です。また、信頼できるセキュリティソフトウェアを使用して、リンクの安全性を確認することも有効です。フィッシング詐欺は個人情報を盗み取ることを目的としているため、十分に警戒し、検証を行う必要があります。

総務省に転送して、お終いにする。サンクス。

フィッシング詐欺の可能性があるメールについては、総務省や関連する公的機関に報告することが重要です。総務省のサイトや、お住まいの国のサイバーセキュリティに関連する機関のウェブサイトにアクセスし、フィッシング詐欺の報告手順に従ってください。

お役に立てたとしたら幸いです。これ以上のご質問やサポートが必要であれば、いつでもお尋ねください。安全なオンライン生活をお過ごしください。ありがとう。

この記事が気に入ったらサポートをしてみませんか?