malware_mailの日記

個人メールアドレスに届いたマルウェアメールを記録

◎12/14

件名:カード利用のお知らせ

From:楽天カード株式会社 <info@mail.rakuten-card.co.jp> (を偽装)

本文は、

12/13の日記に書いた内容と類似で、

表中の利用日が12/14になっているのと、リンク先のIPアドレスが違うのみ。

 

 

https://www.virustotal.com/#/url/25d7a9451489e2e27c9b1001a3332885fb95c26ae626aa901129eee7c104e41f/detection

 

https://www.virustotal.com/#/url/f36e0dd20598a32e65d5d47ea680a89f312b5bd4634b30761b7b36b2a63fd338/detection

 

DetailsのIPアドレスで調べると、やはり多数のドメイン

https://www.virustotal.com/#/ip-address/104.128.73.28