◎6/26
件名:【楽天カード】カードご請求金額のご案内
From:楽天カード株式会社 <info@mail.rakuten-card.co.jp> (を偽装)
本文:
【2018年6月度】 ご請求金額のご案内
いつも楽天銀行カード(JCB)をご利用いただきありがとうございます。
4月分のご請求金額が確定いたしましたのでご案内いたします。
で始まるHTMLメール
リモートコンテンツ非表示状態で画像(細長いので縦2分割)で貼ると
各所のリンクがzipファイルが降ってくるサイトで、
数多くのドメイン名が一つのIPというのはこれまでと同じパターンです。
IPは同じで、
https://www.virustotal.com/#/ip-address/198.98.48.158
ダウンロードされるのは毎度のファイル名
もっと詳しくの情報はこちら.zipで
zipの中身は、もっと詳しくの情報はこちら.PDF.js