TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

【実例】千葉銀行を騙るフィッシングメール

【図表】

f:id:tt_ctf:20220304061314p:plain

【メールプロパティ】

項目 内容
差出人 千葉銀行 <qafvtvzikn@chibabank.co.jp>
送信日時 Fri, 4 Mar 2022 05:51:56 +0900
件名 千葉銀行
通信先 hxxps://chibabank.co.jp.ddpjr.com/

【メールプロパティ(詳細)】

項目 内容
送信元 FQDN chibabank.co.jp
送信元 IPアドレス 116.80.75.249
送信元 契約者
送信国
Message-ID A52DDED9C77ED51B47B43A49F3C3FE4D@chibabank.co.jp
X-Mailer Microsoft Outlook Express 6.00.2900.5512
SPF spf=softfail


【経路情報】

Return-Path: <qafvtvzikn@chibabank.co.jp>
Received: from imta1010.biglobe.ne.jp
 by imta1010.biglobe.ne.jp
 with ESMTP id <20220303205209007.LICY.42533.imta1010.biglobe.ne.jp@biglobe.ne.jp> for <【匿】>;
 Fri, 4 Mar 2022 05:52:09 +0900
Received: from chibabank.co.jp([116.80.75.249])
 by imta1010.biglobe.ne.jp
 with ESMTP id <20220303205208977.AFM.14443.chibabank.co.jp@biglobe.ne.jp> for <【匿】>;
 Fri, 4 Mar 2022 05:52:08 +0900
Message-ID: <A52DDED9C77ED51B47B43A49F3C3FE4D@chibabank.co.jp>
From: 千葉銀行 <qafvtvzikn@chibabank.co.jp>
To: <【匿】>
Subject: 【千葉銀行】ご利用確認
Date: Fri, 4 Mar 2022 05:51:56 +0900
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_0171_01E75B83.1140D330"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V10.0.17763.1
Authentication-Results: rcpt-imp.biglobe.ne.jp; spf=softfail smtp.mailfrom=qafvtvzikn@chibabank.co.jp


【本文情報(テキスト)】

■□■千葉銀行からのお知らせ■□■
千葉銀行をご利用のお客さま
利用いただき、ありがとうございます。
このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。
つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。
 お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。
何卒ご理解いただきたくお願い申しあげます。
ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい
▼ご利用確認はこちら
https://chibabank.co.jp.ddpjr.com/
弊社は、インターネット上の不正行為の防止・抑制の観点からサイトとしての信頼性・正当性を高めるため
━━━━━━━━━━━━━━━

(お問い合せ先)
株式会社千葉銀行
千葉県千葉市中央区千葉港1-2
登録金融機関 関東財務局長(登金)第39号
ナビダイヤル 0570-004980(TEL06-6445-3501)
※ナビダイヤルは大阪に着信し、通話料はお客様
 負担となります。

このメールアドレスは送信専用です。ご返信に回答できません。
━━━━━━━━━━━━━━━


【本文情報(HTMLメール)】

■□■千葉銀行からのお知らせ■□■
千葉銀行をご利用のお客さま
利用いただき、ありがとうございます。
このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。
つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。
 お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。
何卒ご理解いただきたくお願い申しあげます。
ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい
▼ご利用確認はこちら
https://chibabank.co.jp.ddpjr.com/
弊社は、インターネット上の不正行為の防止・抑制の観点からサイトとしての信頼性・正当性を高めるため
━━━━━━━━━━━━━━━

(お問い合せ先)
株式会社千葉銀行
千葉県千葉市中央区千葉港1-2
登録金融機関 関東財務局長(登金)第39号
ナビダイヤル 0570-004980(TEL06-6445-3501)
※ナビダイヤルは大阪に着信し、通話料はお客様
 負担となります。

このメールアドレスは送信専用です。ご返信に回答できません。
━━━━━━━━━━━━━━━

【ブログ】

◆【実例】千葉銀行を騙るフィッシングメール (TT Phishing Log, 2022/03/04 00:00)
https://phishing-log.hatenablog.com/entry/2022/03/04/000000


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2022