さて、エグいスパムメールが来たので公開しますね。
久々ですねぇ。こういうスパムメールは！！！
ヘッダー情報
※きれいに偽装されてますね。これだけ見たんじゃ、どこから送ってきてるのか？分からないですね。うざすぎますね。
Return-Path: <info@mail.rakuten-card.co.jp>
X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on mx.hogehoge.com
X-Spam-Level:
X-Spam-Status: No, score=-2.1 required=13.0 tests=BAYES_05, CONTENT_TYPE_PRESENT,HTML_MESSAGE,MIMEQENC,MIME_HTML_ONLY,NO_RECEIVED, NO_RELAYS,QENCPTR1,QENCPTR2 autolearn=no version=3.3.1
X-Original-To: hogehoge@hogehoge.com
Delivered-To: hogehoge@hogehoge.com
X-Virus-Scanned: amavisd-new at hogehoge.com
X-DomainKeys: Sendmail DomainKeys Filter v1.0.1 mx.hogehoge.com 8EF5217F622BB
To: <hogehoge@hogehoge.com>
X-DomainKeys: Sendmail DomainKeys Filter v1.0.1 mx.hogehoge.com 0B7FA17F622AE
From: 楽天カード株式会社 <info@mail.rakuten-card.co.jp>
Subject: 【楽天カード】ご請求予定金額のご案内
Message-ID: <85560ad0-0cdf-6396-1f0f-2df6bf871621@mail.rakuten-card.co.jp>
Date: Wed, 18 Oct 2017 12:42:21 +0900
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Thunderbird/45.2.0
MIME-Version: 1.0
Content-type: text/html; charset=”UTF-8″
Content-Transfer-Encoding: Quoted-printable
Content-Disposition: inline
まあ！貴方丸裸だよ！
※偽装がばれる瞬間ですね。
－－－－ 検索結果 －－－－
Oct 18 12:46:13 mx postfix/cleanup[16517]: 0B7FA17F622AE: message-id=<85560ad0-0cdf-6396-1f0f-2df6bf871621@mail.rakuten-card.co.jp>
Oct 18 12:46:13 mx postfix/cleanup[16517]: 8EF5217F622BB: message-id=<85560ad0-0cdf-6396-1f0f-2df6bf871621@mail.rakuten-card.co.jp>
Oct 18 12:46:13 mx amavis[15905]: (15905-07) Passed CLEAN {RelayedInbound}, [203.140.71.234] <info@mail.rakuten-card.co.jp> -> <hogehoge@hogehoge.com>, Message-ID: <85560ad0-0cdf-6396-1f0f-2df6bf871621@mail.rakuten-card.co.jp>, mail_id: 7NfbKZBHOLZR, Hits: -, size: 25527, queued_as: 8EF5217F622BB, 206 ms
Oct 18 12:46:13 mx spamd[944]: spamd: processing message <85560ad0-0cdf-6396-1f0f-2df6bf871621@mail.rakuten-card.co.jp> for hogehoge:502
Oct 18 12:46:17 mx spamd[944]: spamd: result: . -2 – BAYES_05,CONTENT_TYPE_PRESENT,HTML_MESSAGE,MIMEQENC,MIME_HTML_ONLY,NO_RECEIVED,NO_RELAYS,QENCPTR1,QENCPTR2 scantime=4.3,size=25434,user=hogehoge,uid=502,required_score=13.0,rhost=localhost.localdomain,raddr=127.0.0.1,rport=44849,mid=<85560ad0-0cdf-6396-1f0f-2df6bf871621@mail.rakuten-card.co.jp>,bayes=0.026057,autolearn=no
－－－－ 検索結果終了 －－－－
詳細検索モードを実施しますか？(y/n)
うぜーなどこの持ち物よ！このグローバルIP！！
ここの会社内部になんだか分からないフィッシングサイトを運営している方がいるか、御社の管理しているグローバルIPが割り振られているサーバ乗っ取られているかもよ！！知らないけど電話してクレームいれるか？下記公開情報なのでそのまま掲載する。
http://whois.nic.ad.jp/cgi-bin/whois_gw?key=TA576JP
かなりデカい会社ですね。サーバ管理体制大丈夫ですか？
何だったら私がIT戦略室とかつくってその当たりまるっと管理しましょうか？
1人じゃ出来ないので、数名体制でチーム作らせていただければ可能ですよ。
会社のグローバルIPから掲示板書いちゃいかんでしょ！ふつう！
[ FOLLOW UP ] [ CONTRIBUTE ] [ Back to ROTARY WORLD ] [ FAQ ]
Contributor Bacheratta 日時 2004 年 10 月 18 日 10:12:58: Remote-host:203.140.71.234/203.140.71.234
回答先: Re: ガソリン銘柄について Contributor ぴろ 日時 2004 年 10 月 17 日 13:41:16:
前にスタンド勤務（長期バイト）の友人に聞きいた話では
ちゃんとメーカーのノボリ立ててるよーな（ソレが全てとは言わないが）
スタンドにしといた方が無難かもー？
という事でした、スタンドの素性がガソリンの内容を
一番左右する要素みたいですね
フィッシングサイトのドメイン
運営サーバ
> cr.vivianmaierphotos.com
サーバー: google-public-dns-a.google.com
Address: 8.8.8.8
権限のない回答:
名前: cr.vivianmaierphotos.com
Address: 185.183.96.105
オランダのサーバで運営されているようですね。
本文
subject：【楽天カード】ご請求予定金額のご案内
おかしな点を晒します。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ご請求予定金額のご案内
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
いつも楽天カードをご利用いただきありがとうございます。
2017年10月分のご請求予定金額をご案内いたします。
カードご利用代金のお支払いは、毎月20日(金融機関が休業日の場合、翌営業日)
にご指定いただいております金融機関の口座より自動振替いたします。
19日までに引落口座へのご準備をお願いいたします。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
◆◇◆ ご請求予定金額
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【ご利用カード】 楽天カード
【お支払い日】 2017/10/20 ← 楽天は27ですよ
【お支払い方法】 口座振替
【ご請求口座】 大阪信用金庫 ← ここまずおかしくないですか？
【ご請求予定金額】 28,790円 （仮確定） ← すくねｗ
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
htmlメールで見ると下記画像の様に見える。
でも実体は下記の通り
当月のお支払い金額を今から18日まで調整OK！
詳細』を今すぐチェック！ ⇒ ↓ここに識別肢が丁寧に練込んる ttp://cr.vivianmaierphotos.com/hxwuxphkclw0530/ynqtadbvpjjq82900ldr*********ztfi05812592/qpaiymket0265034″
詳しくはこちら
───────────────────────────────────
◆◇◆ ご注意事項
───────────────────────────────────
※今月のお支払い方法が�口座振替�のお客様は、本メール、もしくはご利用代金
請求明細書に表示している金融機関がご請求口座となります。
※毎月10日時点でご登録が完了している金融機関が、ご請求口座となります。
※11日以降に登録が完了した場合は、翌月度以降のご請求口座となるため、
最新の金融機関の登録状況とご請求口座が異なる場合があります。
※金融機関側の内容確認によって不備（印鑑のお間違いなど）が後日判明した
場合には、本メールにご請求口座の表示があっても、お引き落としが
できない場合がございます。
※お支払い日の口座振替結果が、金融機関より弊社へ情報が反映するまでに、
通常約2～4営業日のお時間がかかります。
口座振替結果の情報が入り次第、お客様のご利用可能額へ反映いたします。
※ご請求口座が�楽天銀行�で以下の場合は、口座振替の結果をお支払い日の
当日中に反映しております。
［毎月20日の前営業日までにご請求金額を口座にご準備いただきかつ、20日
（金融機関が休業日の場合、翌営業日）にお引き落としが確認できた場合。］
※再振替サービスについては口座振替に関するお知らせをご確認ください。 ⇒ ttp://cr.vivianmaierphotos.com/hxwuxphkclw0530/ynqtadbvpjjq82900ldr*********ztfi05812592/qpaiymket0265034″
詳しくはこちら
───────────────────────────────────
ttp://cr.vivianmaierphotos.com/hxwuxphkclw0530/ynqtadbvpjjq82900ldr***********ztfi05812592/qpaiymket0265034″
WEB明細サービスに関する詳細はこちら
───────────────────────────────────
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
◆◇◆ 10月のお支払い金額調整が15日までOK！
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ご利用明細を見てビックリ！
￣￣￣￣￣￣￣￣￣￣￣￣￣
今月のお支払い金額を調整したいなってことありますよね。
ご請求金額の確定日＜＜15日＞＞まで、10月のお支払い金額の調整ができる
『後リボ』の手続きが可能です。
今月お支払い分を6日以降に『後リボ』すると翌月27日からリボ払いで
お支払い開始となるので、慌てず過ごすことができます♪
ショッピングご利用分なら、
月々5,000円～＋包括信用購入あつせん手数料（リボ手数料）でOK！
▼
ttp://cr.vivianmaierphotos.com/hxwuxphkclw0530/ynqtadbvpjjq82900ldr*********ztfi05812592/qpaiymket0265034″
【手続きカンタン】今すぐ後リボへ変更！！
※ショッピングご利用分はリボ払い変更ご利用可能額を超過してリボ払いへ
の変更はご利用できません。
───────────────────────────────────
◆お支払い金額の調整はシミュレーションを使えばカンタン＆安心♪◆
───────────────────────────────────
明細を選んで調整後のお支払い金額を確認してみよう！
※当月リボ払い変更可能明細が無い会員様には、シミュレーションは表示
されませんのであらかじめご了承ください。
※仮確定期間中に楽天e-NAVIの『リボ払いへ変更』をご利用された場合、
変更後の金額は即時に楽天e-NAVIに反映いたしますが、それ以外のご変更内容や
方法につきましては、翌日以降に楽天e-NAVIに反映いたします。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
◆◇◆ 安心＆便利な「カード利用お知らせメール」サービスにご登録を！
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
お客様が楽天カードを利用されると、最短で翌日に楽天カードから
ご利用内容をメールでお知らせするサービスです。
ご利用後、最短で翌日にお届けする『【速報版】カード利用お知らせメール』と、
ご利用内容を詳しくチェックできる『カード利用お知らせメール』で、
ご請求金額が確定する前にカードのご利用状況をいち早く確認することができます。
クレジットカードの不正利用にも早期発見につながるサービスとして、
ご登録を推奨しております。
ttp://cr.vivianmaierphotos.com/hxwuxphkclw0530/ynqtadbvpjjq82900ldr***********ztfi05812592/qpaiymket0265034″>○カード利用お知らせメールは「楽天e-NAVI」からご登録ください。
ttp://cr.vivianmaierphotos.com/hxwuxphkclw0530/ynqtadbvpjjq82900ldr**********ztfi05812592/qpaiymket0265034″>○カード利用お知らせメールの詳細
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
◆◇◆ 楽天カード会員様へのおすすめサービス
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ttp://cr.vivianmaierphotos.com/hxwuxphkclw0530/ynqtadbvpjjq82900ldr**********ztfi05812592/qpaiymket0265034″
○楽天カードラッキーくじ 楽天スーパーポイントGetのチャンス！
○安心のセキュリティサービス『第2パスワード』！！
ttp://cr.vivianmaierphotos.com/hxwuxphkclw0530/ynqtadbvpjjq82900ldr**************ztfi05812592/qpaiymket0265034″第2のログインパスワードを登録することができ、楽天e-NAVIがさらに安心に♪
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
◆◇◆ 住所変更手続きのお願い
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
お引越し等で住所が変わられた際には、当社宛にお早めに住所変更の届出を
お願いします。
お届けいただけない場合、当社からの重要なお知らせが届かない場合もあり
ますのでご注意ください。
ttp://cr.vivianmaierphotos.com/hxwuxphkclw0530/ynqtadbvpjjq82900ldr************ztfi05812592/qpaiymket0265034″>楽天e-NAVIでご登録住所の確認・変更が可能です。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■このメールはMSゴシックなどの等幅フォントで最適にご覧いただけます。
■このメールは2017年10月18日時点で
10月分のご請求金額がある会員様へお送りしております。
■弊社からのメールを希望されない会員様へも重要なお知らせとして
配信しております。誠に勝手ながらこのお知らせメールの配信停止は
いたしかねますので、何とぞご了承ください。
■弊社へ登録されている最新のメールアドレスへお送りしております。
■このメールアドレスは配信専用となっております。
返信いただいても対応はいたしかねますのでご了承ください。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
発行元 楽天カード株式会社
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━