この記事の所要時間: 619

スクウェア・エニックスの名を借る詐欺メール

また来ました・・・

あちょーーーーっ!こういうの許しませんわよ!

今回はソースを取りました。
[html]
Return-Path:
Delivered-To: ——– my mail address ——–
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on —- my server —-
X-Spam-Flag: YES
X-Spam-Level: *********
X-Spam-Status: Yes, score=9.5 required=5.0 tests=AWL,BAYES_00,HTML_MESSAGE,
HTTPS_HTTP_MISMATCH,MIME_HTML_ONLY,MISSING_MID,RAZOR2_CF_RANGE_51_100,
RAZOR2_CF_RANGE_E8_51_100,RAZOR2_CHECK,RDNS_NONE,SINGLE_HEADER_1K,
SPF_HELO_FAIL,URIBL_DBL_SPAM,URIBL_PH_SURBL,URIBL_RHS_DOB autolearn=no
version=3.3.2
X-Spam-Report:
* 1.7 URIBL_DBL_SPAM Contains an URL listed in the DBL blocklist
* [URIs: zf-j.com]
* 0.6 URIBL_PH_SURBL Contains an URL listed in the PH SURBL blocklist
* [URIs: zf-j.com]
* 1.5 URIBL_RHS_DOB Contains an URI of a new domain (Day Old Bread)
* [URIs: zf-j.com]
* 0.0 SPF_HELO_FAIL SPF: HELO does not match SPF record (fail)
* [SPF failed: Please see http://www.openspf.org/Why?s=helo;id=runescape.com;ip=61.190.90.41;r=s211.xrea.com]
* 2.0 HTTPS_HTTP_MISMATCH BODY: HTTPS_HTTP_MISMATCH
* -1.9 BAYES_00 BODY: Bayes spam probability is 0 to 1%
* [score: 0.0000]
* 0.0 HTML_MESSAGE BODY: HTML included in message
* 0.7 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
* 1.9 RAZOR2_CF_RANGE_E8_51_100 Razor2 gives engine 8 confidence level
* above 50%
* [cf: 100]
* 0.9 RAZOR2_CHECK Listed in Razor2 (http://razor.sf.net/)
* 0.5 RAZOR2_CF_RANGE_51_100 Razor2 gives confidence level above 50%
* [cf: 100]
* 0.5 MISSING_MID Missing Message-Id: header
* 0.8 RDNS_NONE Delivered to internal network by a host with no rDNS
* 0.5 SINGLE_HEADER_1K A single header contains 1K-2K characters
* -0.2 AWL AWL: From: address is in the auto white-list
Received: (qmail 21915 invoked by uid 89); 22 Jan 2014 01:38:33 +0900
Delivered-To: ——– my mail address ——–
Received: (qmail 21904 invoked by uid 89); 22 Jan 2014 01:38:31 +0900
Received: from unknown (HELO runescape.com) (61.190.90.41)
by s211.xrea.com with SMTP; 22 Jan 2014 01:38:31 +0900
Received-SPF: fail (s211.xrea.com: SPF record at runescape.com does not designate 61.190.90.41 as permitted sender)
From: “RuneScape”

Subject:
=?GB2312?B?pbmlr6WmpaeloqGkpaily6XDpa+luaWipaulpqXzpcipYKlgsLLIq7Rf1Uo=?=
To: —- my mail address —-
Content-Type: text/html;charset=”GB2312″
Content-Transfer-Encoding: 8bit
Date: Wed, 22 Jan 2014 00:38:31 +0800
X-Priority: 3
X-Mailer: Foxmail 4.2 [cn]
X-Virus-Status: No
X-Virus-Checker-Version: clamassassin 1.2.2 with clamdscan / ClamAV 0.97.1/18377/Tue Jan 21 15:50:15 2014

< !DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">



こんにちは
弊社は最近システム
アップデートをしております。
アップデートの途中で、本システムはこのユーザが長期的に登録することがないと検出いたしました。
ご協力をいただいて、下のURLをクリックして確認してお願いします。
https://secure.square-enix.com/account/app/svc/Login?cont=account
(このリンクをコピーしてお願いします、ページが開かない場合、このリンクをWebブラウザのアドレス入力欄にペーストしてお願いします)
ご協力ありがとうございます。
スクウェア·エニックス公司
2014年1月22日

[/html]

これはなんなんだ(笑)

今回はシステムアップデートのため 云々 で確認してくれ・・・って
今回の文章、なんだか日本語オカシイような気がしますね。

もちろん詐欺です!!
引っ掛らないで下さい!!!!!

この記事が気に入ったら
いいね ! しよう

Twitter で