脳log[20060715] 初！フィッシングメール(多分) | 3点

♪ 初！フィッシングメール(多分)

「PayPal Account Limitation !」というタイトルのメールが来た。64.12.117.14という IPアドレスから 3回アクセスがあったからアカウントを制限したので、ログインして制限を解除しろという英文のメール。

HTMLメールだったので本文中のリンクをクリック。そこでフィッシングサイトに誘導された可能性に気付いて、Googleで PayPalを検索して二番目に表示された www.paypal.comに移動。だが Google検索で上位に表示されたからといってそこがフィッシングサイトでないともいえない。何をもって情報の送信先の身許を判断すればよいのだろう。

などと迷ってるうちに、自分が PayPalのアカウントを持ってないことに気付いて終了。アホか。

• HTMLメールは見映えがよいので信用しがち (見映えと信用に全く関連がないのは明らかなのに)
• リンクに見える部分が実際にはリンクでなく、リンクになってたのはログインを促す一カ所だけ (足跡を残したくない？)
• Thunderbirdはフィッシングだと判断しなかった (当然送信前に主要なメーラーでチェックするわな)
• 誘導されたURL→http://bastish.net/.PayPal/PayPal.limitations/online/cmcspagename.PayPalHref.urlname.PayPalccprivacysecurityreminder.online.verification/webscr.php?cmd=_login-run
• 埋め込まれていた Webバグ→<img src="http://link.p0.com/1x1.dyn?0WkGL8-ChrTPbnlHKa37=0" width=1 height=1 width="1" height="1" border="0">
• 使われていた画像は全て https://www.paypalobjects.com/en_US/i/ に置かれていた

♪ [買]3点

• [コミック] CLAMP【×××HOLiC(9)(KCDX)】 講談社
• [新書] 荻原 規子【樹上のゆりかご (C・NOVELSファンタジア)】 中央公論新社
• [文庫] 高殿 円【神曲奏界ポリフォニカ エターナル・ホワイト (GA文庫)】 ソフトバンククリエイティブ