新着三菱東京UFJ銀行の偽メール

久々に届いた三菱東京UFJ銀行の偽メール。一目で分かるおかしな日本語はいっこうに改善されていない。

以下にメールの詳細をのせておく。

送信元；<chad2959620@yahoo.com.tw>
送信サーバー；smtp125.mail.sg3.yahoo.com

偽サーバー；<http://www.womehome.com/js/>
ドメイン情報；
Domain Name: WOMEHOME.COM
Registrar: NAME2HOST, INC. DBA NAME2HOST.COM
Whois Server: whois.name2host.com
Referral URL: http://www.name2host.com
Name Server: DNS1.51.NET
Name Server: DNS2.51.NET
Status: clientDeleteProhibited
Status: clientRenewProhibited
Status: clientTransferProhibited
Updated Date: 19-apr-2013
Creation Date: 19-apr-2005 Expiration Date: 19-apr-2015

Registar情報；
Registrar Name: NAME2HOST, INC. DBA NAME2HOST.COM
Address: 18719 20th Dr. SE, Bothell, WA 98012, US
Phone Number: (206) 617-3008
Email: tianshanzhang@yahoo.com
Whois Server: whois.name2host.com
Referral URL: www.name2host.com
Admin Contact: Tianshan . Zhang Phone Number: 011-86-10-8288 4235
Email: support@name2host.com
Admin Contact: Li . Ma Phone Number: 2066173008
Email: ma_li26@yahoo.com Billing Contact: Li . Ma Phone Number: 2066173008
Email: ma_li26@yahoo.com
Technical Contact: Frank . Li Phone Number: 011-86-1391 0830049
Email: liyufa@gmail.com

タイトル；【三菱東京ＵＦＪ銀行】メールアドレスの確認
メール本文（テキスト表示）；

************************************************************

　　　　　　　　　三菱東京UFJ銀行Ｅメール配信サービス

************************************************************

2014年「三菱東京UFJ銀行」のシステムセキュリティのアップグレードのため、貴様のアカウントの利用中止を避けるために、検証する必要があります。

以下のページより登録を続けてください。

システムアップグレードアカウント認証<http://www.womehome.com/js/>

――Copyright(C)2014 The Bank of Tokyo-Mitsubishi UFJ,Ltd.All rights reserved――

メール本文（HTML表示）；

************************************************************

　　　　　　　　　三菱東京UFJ銀行Ｅメール配信サービス

************************************************************

2014年「三菱東京UFJ銀行」のシステムセキュリティのアップグレードのため、貴様のアカウントの利用中止を避けるために、検証する必要があります。

以下のページより登録を続けてください。

――Copyright(C)2014 The Bank of Tokyo-Mitsubishi UFJ,Ltd.All rights reserved――

ヘッダーを調べると、ヤフーのメールサーバーには下記から送信されているようだ。偽メールではおなじみのネットワークサービスだが、ドメイン情報を書いておく。このサービスは、しばしば偽サイトの開設にも利用されている。

inetnum: 175.148.0.0 - 175.151.255.255
netname: UNICOM-LN
descr: CHINA UNICOM Liaoning province network
descr: China UNICOM
descr: No.21,Jin-Rong Street,
descr: Beijing 100140
country: CN　　　→　（中国）
admin-c: CH1302-AP
tech-c: CH1302-AP
status: ALLOCATED PORTABLE
remarks: service provider
mnt-by: APNIC-HM
mnt-routes: MAINT-CNCGROUP-RR
mnt-lower: MAINT-CNCGROUP-LN
remarks: -＋-＋-＋-＋-＋-＋-＋-＋-＋-＋-＋-＋＋-＋-＋-＋-＋-＋-＋-＋-＋-＋-＋-＋-＋-＋-＋
remarks: This object can only be updated by APNIC hostmasters.
remarks: To update this object, please contact APNIC
remarks: hostmasters and include your organisation’s account
remarks: name in the subject line.
remarks: -＋-＋-＋-＋-＋-＋-＋-＋-＋-＋-＋-＋＋-＋-＋-＋-＋-＋-＋-＋-＋-＋-＋-＋-＋-＋-＋
mnt-irt: IRT-CU-CN
changed: hm-changed@apnic.net 20100108
source: APNIC
irt: IRT-CU-CN
address: No.21,Jin-Rong Street
address: Beijing,100140
address: P.R.China
e-mail: zhouxm@chinaunicom.cn
abuse-mailbox: zhouxm@chinaunicom.cn
admin-c: CH1302-AP
tech-c: CH1302-AP
auth: # Filtered
mnt-by: MAINT-CNCGROUP
changed: zhouxm@chinaunicom.cn 20101110
changed: hm-changed@apnic.net 20101116
source: APNIC
person: ChinaUnicom Hostmaster
nic-hdl: CH1302-AP
e-mail: abuse@cnc-noc.net
address: No.21,Jin-Rong Street
address: Beijing,100033
address: P.R.China
phone: ＋86-10-66259764
fax-no: ＋86-10-66259764
country: CN　　　→　（中国）
changed: abuse@cnc-noc.net 20090408
mnt-by: MAINT-CNCGROUP
source: APNIC
％ Information related to ’175.148.0.0/14 (マスク範囲)AS4837’
route: 175.148.0.0/14 (マスク範囲)
descr: China Unicom Liaoning Province Network
country: CN　　　→　（中国）
origin: AS4837
mnt-by: MAINT-CNCGROUP-RR
changed: abuse@cnc-noc.net 20100108
source: APNIC
％ This query was served by the APNIC Whois Service version 1.69.1-APNICv1r0 （WHOIS2）