◎10/11
件名:あなたのApple IDのセキュリティ質問を再設定してください。
From:noreply@email.apple.com <noreply@email.apple.com> (を偽装)
To:同一ドメインの多数に送付
本文:
安全のため、このApple IDはすでにロックされました。あなたのApple IDはwindows PCのiCloudにログインしたりダウンロードしたりする操作があったとAppleゲームのセキュリティチームは発見しました。
日付と時間:2017/10/10
iCloudバージョン:6.2.2.35
IP:220.31.254.151(岐阜)
あなたのアカウントの安全性を守るために、セキュリティ質問を再設定して頂くことが必要です。再設定された後、たとえあなたのApple IDとパスワード及び元のセキュリティ情報を知っているとしても、それを使用することができません。
この問題を解決するにはこちら<URLリンク>
このリンクとあなたのApple IDのセキュリティ質問とは、2017年10月13日から失効になります。詳細情報について、「よくある質問」をご利用いただけます。以上
Apple IDサポートセンター
qi�g? �= 8�3�= 4(= 6�= 8
URLリンクは、リダイレクトされる模様
アカウントを盗むフィッシングか、マルウェアダウンロードかは未調査。
◎10/10
件名:Status of invoice A217数字4桁-数字2桁
From:FIRSTNAME LASTNAME <invoicing@Toドメイン> (を偽装)
本文:
Hello,
Could you please let me know the status of the attached invoice? I appreciate your help!
Best regards,
FIRSTNAME LASTNAME
Tel: 206-575-8068 x 100
Fax: 206-575-8094
*NEW* invoicing@Toドメイン
* Kindly note we will be closed Monday in observance of Labor Day *
添付ファイル:A217数字4桁-数字2桁.html
html内にiframeで別のURLにアクセス
iframeでのリンク先
◎10/10
件名:Document invoice_数字4~5桁_sign_and_return.pdf is complete
From:RightSignature.com <documents@rightsignature.com> (を偽装)
MIMEバウンダリ文字列誤りで本文も添付ファイルも見えませんが、
メールソースから本来の内容を抜き出すと
本文:
Hello,
This document has been signed and is now complete.
Filename: invoice_数字4~5桁_sign_and_return.pdf
Reference #: 0FB40360DA0B5FA1364D91
Subject: Please sign
Message: Please sign this document.For your convenience, a pdf of the completed document is attached to this email.
Thank you for using RightSignature!
--RightSignature is the easiest, fastest way to get documents signed.
RightSignature LLC, 8 E Figueroa St., Santa Barbara, CA 93101
ttps://RightSignature.com/ | support@rightsignature.com
添付ファイル:invoice_数字4~5桁_sign_and_return.7z
7zファイルの中身は、invoice_別の数字5桁_sign_and_return.vbs
◎10/10
件名:New voice message 数字11桁 in mailbox 数字11桁1 from "数字11桁" <数字10桁>
From:Voicemail Service <vmservice@Toドメイン> (を偽装)
本文:
Dear user:
just wanted to let you know you were just left a 0:11 long message (number 数字11桁)
in mailbox 数字11桁1 from "数字11桁" <数字10桁>, on Mon, 09 Oct 2017 22:44:14 +0700
so you might want to <a href="ttp://適当なドメイン/voicemsg.html>check</a> it when you get a chance. Thanks!--Voicemail Service
と、HTMLメールではないのにタグを使用
本文中の日時は、メールヘッダのDate:と対応していますが、
時差が+0530や+0545といったものも。
添付ファイル:msg0数字4~7桁.7z
7zファイルの中身は、msg0数字8桁.vbs