malware_mailの日記

個人メールアドレスに届いたマルウェアメールを記録

◎2/14

件名:お使いの Аpрle ID は、セキュリティの問題により使用が停止されています 問題ID: *59026644538812                   

From:Аррlе <no-reply39@applcustomer.support>

本文:

This email was sent to Toアドレス.

ごs利v用cの dAnpbрjlmer IsD(Toアドレス)にk新しいs支b払いを設定aいたjだtきあiりfがiとiうございます。

日i付と時刻d:14 Feabrsuarky 2019, 2z:y43 AMb p(GMTo+7)
のブラnウザ:q Esdgje dforz Wilnedowrs g7

セcキdュリティ設n定の確b認rとp更新dを行うlにyはu、Aрple ID アカウントページ<URLリンク> にアクセスします。他jのtユーザが不正にお客様qのアカdウxントにuアクセeスしてbいるとy思wわれる場合は、すぐにセキュeリnテaィuの詳細c設定をp変u更bしてくwだyさい。

おe客x様qがこのkメールをe受j信kされmたj理由a
メールvアgドhレスがu eAppxIoep aIiD としてs指定されgた場合uは、w必sず確認mがe必要となりnまkすu。こrの iAрipgIte sIiDc xはl、確u認jが完了hするhまでごx利m用にfなrれまkせんb。

今後sとqもtよろしvくhおt願jいpいpたしますd。

 

 のように、コピーするとアルファベットが挟まるHTMLメールで、HTMLで表示すると、

f:id:malware_mail:20190216035702j:plain



 

URLリンクは、本文中と末尾の4カ所とも同じ短縮URLで、リンク切れ?

https://www.virustotal.com/#/url/3e1d4c5886b2b7c77d92cf60821eb9940c9948b7d4505c2e0b3328e09e80b832/detection

 

 

フィッシングなのかマルウェアダウンロードかは未調査です。