malware_mailの日記

個人メールアドレスに届いたマルウェアメールを記録

◎12/12

12/7のメールに類似

 

件名:あなたは選ばれました!

From:Amazon.co.jp <store-news@amazon.com> (を偽装)

To:Recipients <store-news@amazon.com>

本文:

おめでとう
調査を完了し、無料のボーナスを手に入れよう!

     [開始]

 

あなたのボーナス: ¥10000

期限: 3分

 

© 1996-2018, Amazon.com, Inc.

といったHTMLメール

リモートコンテンツも表示してヘッダを含めて画像で貼ると

f:id:malware_mail:20181213063021p:plain

開始ボタンのリンク先は、

https://www.virustotal.com/#/url/d3639b592fe0fdb7a71aeea907ad7ebe2d6edd0678f260340a2233deb7ddcdc1/detection

 

一見アマゾン風のサイトがあったはずですが、12/13朝時点ではもうありません。