フィッシングメール再開

一週間ほど止まっていたスクエアエニックスを騙るメールが再開された。例によって潰されてまた新しいドメインを入手する間、お休みだったというわけだ。今度の偽サーバーのドメイン情報は下記の通りで、以前のドメイン名の一部を変えただけだ。

偽サーバーのドメイン情報；
Domain Name: DQXIX.COM
Registrar: BIZCN.COM, INC.
Whois Server: whois.bizcn.com
Referral URL: http://www.bizcn.com
Name Server: NS7.CNMSN.NET
Name Server: NS8.CNMSN.NET
Status: clientDeleteProhibited
Status: clientTransferProhibited
Updated Date: 08-mar-2014
Creation Date: 08-mar-2014
Expiration Date: 08-mar-2015

ドメイン名がDQX（ドラクエ１０）からDQXIX（ドラクエ１９）になった。実在のゲームよりずいぶん先のバージョンだ。取得日が2014/03/08となっているので、できたてのほやほや。前回は2週間もたずに潰されたが、今回はいつまでもつのか楽しみに見ていよう。

ドメイン登録者は同じBIZCN.COM,INC.だが、これはドメイン取得代行及び管理業者だろう。日本でもドメインの取得はドメイン取得代行業者を通じて行う事が多い。

文面は一新されて下記のようになった。いかにも偽メールでございますと言うような、従来の文章に比べると多少はましになっているが、それでもまだへんてこな文章だ。赤字部分はメールソフトをHTML表示にしていると見えないが、青く表示されるリンク（こちらはおそらく本物）をクリックするとこの隠されたアドレスへ飛ばされる。

フィッシングメール文面；
お客様のアカウントは他人により違法な（または当社規定への違反）ゲームカレンシー関連の取引に利用される危険性が検出されています。

お客様のアカウントを引き続き正常にご利用いただくために、どうぞ一度ログインして、ご確認ください。

https://secure.square-enix.com/account/app/svc/Login?cont=account
<http://secure.square-enix.com.d.dqxix.com/account/app/svc/Login.htm?cont=account>

株式会社スクウェア·エニックス
2014年3月10日

追記（2014/03/13）；
2014/03/11以降、後続のメールがない。メール送信に使ったサーバー[220.248.112.78]またはアカウントが即日潰されたかな？