【メールプロパティ】
No | 送信日時 |
件名 |
URL(危険) |
---|---|---|---|
1 | Fri, 16 Oct 2020 03:48:51 +0900 | 二回目特別定額給付金の特設サイトを開設しました。 | hxxps://kyufukin.soumu.best/ |
2 | Mon, 19 Oct 2020 05:08:59 +0900 | 特別定額給付金再給付申請手続き代行を始めました。 | hxxps://kyufukin.cyou/ |
3 | Mon, 19 Oct 2020 06:25:49 +0900 | 特別定額給付金再給付申請手続き代行を始めました。 | hxxps://kyufukin.monster/ |
4 | Tue, 20 Oct 2020 02:13:40 +0800 | 二回目特別定額給付金の特設サイトを開設しました。 | hxxps://japnan.toterh.pw/ |
5 | Tue, 20 Oct 2020 18:42:06 +0800 | 特別定額給付金再給付申請手続き代行を始めました。 | hxxps://www.soumu-email.xyz/ |
6 | Wed, 21 Oct 2020 06:38:19 +0800 | 二回目特別定額給付金の特設サイトを開設しました。 | hxxps://sooummu.ssddtg.icu/ |
7 | Thu, 22 Oct 2020 09:33:53 +0800 | 二回目特別定額給付金の特設サイトを開設しました。 | hxxps://ssommu.jappan.icu/ |
8 | Wed, 28 Oct 2020 23:59:46 +0800 | 二回目特別定額給付金の特設サイトを開設しました。 | hxxps://e-stat-co-jp.info/ |
9 | Sat, 9 Jan 2021 15:00:20 +0800 | 本メールはト?メインの運用(メール送受信やホームヘ?ーシ?の表示)に関わる | hxxps://www.mic-1.xyz/ |
10 | Sun, 10 Jan 2021 04:12:28 +0800 | 特別定額給付金 | hxxps://www.soumo.co.jp57.yykm69.com |
11 | Tue, 24 Aug 2021 11:38:40 +0900 | 二回目特別定額給付金の特設サイトを開設しました。 | hxxp://www.saumna.go-jp.boihdj4a.com/ |
【件名の解析】
件名 |
回数 |
グラフ |
---|---|---|
二回目特別定額給付金の特設サイトを開設しました。 | 6 | llllll |
特別定額給付金再給付申請手続き代行を始めました。 | 3 | lll |
本メールはト?メインの運用(メール送受信やホームヘ?ーシ?の表示)に関わる | 1 | l |
特別定額給付金 | 1 | l |
合計 | 11 |
【ドメインの解析】
■トップドメインの解析
トップドメイン | 回数 | グラフ |
---|---|---|
xyz | 2 | ll |
com | 2 | ll |
icu | 2 | ll |
best | 1 | l |
cyou | 1 | l |
monster | 1 | l |
pw | 1 | l |
info | 1 | l |
合計 | 11 |
【時刻の解析】
■時刻差の解析
時刻差 | 回数 | 比率 |
---|---|---|
+0800 | 7 | 63.6 % |
+0900 | 4 | 36.4 % |
合計 | 11 | 100.0 % |
【ニュース】
◆緊急事態宣言の再発令に早くも便乗、「特別定額給付金」フィッシングに注意 (Security NEXT, 2021/01/08)
https://www.security-next.com/122330
⇒ https://phishing-log.hatenablog.com/entry/2021/01/08/000000
◆2回目の「特別定額給付金」で誘導するフィッシングに注意 (Security NEXT, 2021/08/24)
https://www.security-next.com/129276
⇒ https://phishing-log.hatenablog.com/entry/2021/08/24/000000_3
◆「2回目の10万円給付」偽るフィッシングに注意 マイナポータルに似せ、クレカ番号や免許証写真求める (ITmedia, 2021/08/25 15:45)
https://www.itmedia.co.jp/news/articles/2108/25/news127.html
⇒ https://phishing-log.hatenablog.com/entry/2021/08/25/000000_1
【公開情報】
◆特別定額給付金に関する通知を装うフィッシング (2020/10/15) (フィッシング対策協議会, 2020/10/15)
https://www.antiphishing.jp/news/alert/kyufukin_20201015.html
⇒ https://phishing-log.hatenablog.com/entry/2020/10/15/000000
◆[更新] 特別定額給付金に関する通知を装うフィッシング (2020/10/19) (フィッシング対策協議会, 2020/10/19)
https://www.antiphishing.jp/news/alert/kyufukin_20201019.html
⇒ https://phishing-log.hatenablog.com/entry/2020/10/19/000000
◆特別定額給付金に関する通知を装うフィッシング (2021/08/24) (フィッシング対策協議会, )
https://www.antiphishing.jp/news/alert/kyufukin_20210824.html
【実例】
◆【実例】特別定額給付金を騙るフィッシングメール (TT Phishing Log, 2020/10/19)
https://phishing-log.hatenablog.com/entry/2020/10/19/000000_1
◆【実例】特別定額給付金を騙るフィッシングメール (TT Phishing Log, 2021/08/24)
https://phishing-log.hatenablog.com/entry/2021/08/24/000000
【インディケータ情報】
■url情報 - フィッシングサイト -
https://kyufukin.●●●●.online/
https://kyufukin.●●●●.best/ (2020/10/16 追記)
https://kyufukin.●●●●.click/ (2020/10/16 追記)
https://kyufukio-soumu-go-jp.●●●●/ (2020/10/19 追記)
(以上は フィッシング対策協議会 の情報: 引用元は https://www.antiphishing.jp/news/alert/kyufukin_20201015.html )
https://kyufukin.●●●●/
(以上は フィッシング対策協議会 の情報: 引用元は https://www.antiphishing.jp/news/alert/kyufukin_20201019.html )
https://soumui.●●●●.com/
https://soumui.●●●●.net/
https://soumui.●●●●.shop/
https://soumu.●●●●.jp/
https://soumu.go.jp.●●●●.com/
https://soumu.go.●●●●.com/
https://soumu.go.●●●●.shop/
https://ousumi.●●●●.shop/
http://www.saumna.go-jp.●●●●.com/
(以上は フィッシング対策協議会 の情報: 引用元は https://www.antiphishing.jp/news/alert/kyufukin_20210824.html )
hxxps://kyufukin.cyou/
(以上は 筆者 の情報: 引用元は https://phishing-log.hatenablog.com/entry/2020/10/19/000000_1 )
hxxp://www.saumna.go-jp.boihdj4a.com/
(以上は 筆者 の情報: 引用元は https://phishing-log.hatenablog.com/entry/2021/08/24/000000 )