malware_mailの日記

個人メールアドレスに届いたマルウェアメールを記録

◎4/9

件名:メルカリ事務局 メールアドレスを認証してください 

From:メルカリ事務局 <liu02@domcomnc.ltd>

本文:

 

お客様

このメールは、ご登録されたメールアドレスに間違いがなく、
確かにご利用されているメールアドレスである事を、ご確認いただくためのものです。

以下のURLをクリックしていただき、メールアドレスの認証を完了して下さい。

ttps://www.buyma.com/mail_certificate?id=2068a5c0917cee5b4d15b1a72af31ebd0bd43ffdbeb0851313796f5768f92e417388bbbaeb6ba014b0bd3ddc4eb8bf7505ab169de478399d8658870833885d41 <URLリンク>

※URLの有効期限は24時間ですのでご注意ください。
 有効期限が切れてしまった場合は、再度認証用のメールを発行してください。

 ▽メールアドレス認証
 ttps://www.buyma.com/mail_certificate/send_mail/ <URLリンク>

◆このメールにお心当たりのない方へ
他の方が誤って貴方のメールアドレスで登録したものと思われます。
メール配信を停止する手続きをいたしますので、お手数ですが件名を「登録の覚えなし」とした上で、MERCARI事務局(support@mercari.com <mailto:support@buyma.com>)までご連絡下さい。

◎このメールは、メルカリから自動的に送信しています。
◎本メールの送信元は送信専用です。
■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■
発行:株式会社エニグモ メルカリ事務局
メールでのお問い合わせ:support@mercari.com <mailto:support@buyma.com>
■━━━━━━━━━━ Copyright Enigmo,Inc ━━━━━━━━━━━━■

というテキスト風HTMLメール

・メルカリを名乗るが、URLの表示やメールアドレスのリンクはバイマ

・2個のURLの実際のリンク先は、メルカリを模したフィッシングサイト

https://www.virustotal.com/#/url/ef7a37c82707176e6ab0ca74cab0ec8ac04b079d257a0db1710afd4751f54159/detection