◎1/23
件名:カード利用のお知らせ
From:楽天カード株式会社 <info@mail.rakuten-card.co.jp> (を偽装)
本文:
楽天カードを
ご利用いただき、誠にありがとうございます。
お客様のカード利用情報が弊社に新たに登録されましたのでご案内いたします。
で始まるHTMLメール
2018/1/16のものと似ています。
表の中の利用日が異なる程度。
画像で貼ると、
各所にあるリンクは、
IPは同じで、
https://www.virustotal.com/#/ip-address/104.243.33.119
これらのURLにアクセスすると、
楽天銀行の重要な情報.zip
がダウンロードされます。
zipの中身は、楽天銀行の重要な情報.PDF.js
でも1/16のものとは違う内容です。
7431桁の一行テキストです。