フィッシングメール

昨日ニュースでやってたフィッシングメールがやってきた。

************************************************************************
　　　　　　　　　三菱東京UFJ銀行Ｅメール配信サービス
************************************************************************

2014年「三菱東京UFJ銀行」のシステムセキュリティのアップグレードのため、貴様のアカウントの利用中止を避けるために、検証する必要があります。

以下のページより登録を続けてください。

https://entry11.bk.mufg.co.jp/ibg/dfw/APLIN/loginib/login?_TRANID=AA000_001
entry11.bk.mufg.co.jp

――Copyright(C)2014 The Bank of Tokyo-Mitsubishi UFJ,Ltd.All rights reserved――

「貴様のアカウントの・・・」が笑える。

リンク先に行こうとしたらChrome君が「フィッシングサイトだから、行っちゃいけないよ。」と止めてくれました。

それでも興味あったので行ってみたら、こんなサイト。
体育器具を販売している会社のように見える。
この下の JavaScript を読ませようとしているみたいだ。

一応ソースものせておきます。

Return-Path: <a0160919@yahoo.com.tw>
Delivered-To: ●●●@antonsan.net
Received: (qmail 16215 invoked by uid 89);
27 Feb 2014 22:25:15 +0900
Received: from nm18-vm1.bullet.mail.sg3.yahoo.com (106.10.149.96)
by ●●●.xrea.com
with AES256-SHA
encrypted SMTP;
27 Feb 2014 22:25:15 +0900
Received: from [106.10.166.126]
by nm18.bullet.mail.sg3.yahoo.com
with NNFMP;
27 Feb 2014 13:25:11 -0000
Received: from [106.10.167.175]
by tm15.bullet.mail.sg3.yahoo.com
with NNFMP;
27 Feb 2014 13:25:11 -0000
Received: from [127.0.0.1]
by smtp148.mail.sg3.yahoo.com
with NNFMP;
27 Feb 2014 13:25:11 -0000
Received-SPF: none (●●●.xrea.com: domain at yahoo.com.tw does not designate permitted sender hosts)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com.tw; s=s1024;
t=1393507511; bh=N1n0SfA95WtQogJu1FicN6Pw76OjGAuOhYNie0jOZmk=;
h=X-Yahoo-Newman-Id:X-Yahoo-Newman-Property:X-YMail-OSG:X-Yahoo-SMTP:X-Rocket-Received:Date:From:To:Subject:Message-ID:X-mailer:Mime-Version:Content-Type:Content-Transfer-Encoding;
b=4LdjuTPwJJWjkxbCR9qLNDyQ38PhUCUS9BKH13gXzSUHNH+GMa7UJ+iOtFkOklk73agB2bpzvOHcb4VxyPL+QGaqUqDhUHJV1tefG1fJoKwhH2kAoAGc7RL1u3BDfYb4BCdsIyBl8ZLhBI+Fad9PV1T5EENd/AlSEWcHKMwVoHY=
X-Yahoo-Newman-Id: 155069.24039.bm@smtp148.mail.sg3.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: fEPG1IcVM1nwW6xDzA43qt8oDCBPQYKMGG76Gd34gVb1qGk _icL4KpdnnWfgstaU.iRtBNcUPTH3KNAF09G1geKuhJaVUnaNb4Ke1vPSWjZ Ysev_1sSHYhroagxyq6vbCLT2Z01Lb6XSzAL9kzd7G22wBhJ05bd4YLJsHQD vDiJkWLHzsdtf8a6FTcwgSG4QPRVNiAlPNmsBxo1.QEov.iCtfW8X9xCWarH LOwBZFtAaCRDdJs_oLiiPdkD7gUiqhbD.h2wnv0kX38nhYPNuXZAerXu0__T mjrpagexJaXeoDawLAUnhCqTC.YYO1rknnIeo7COAk3kY1FsTJACWzLAn6nt kZarhNhCaFJSXZpQwtj9ghTgV4IKApoRTXrtpJCIf4upOgqt5p1Ci36a0gRd ghhh4J1y3QcfK2SBVaf5Fd3vC8TfthMJ3kppNOtFdvHZOeFA2BvAyU1_JUJp 774BlDkRqIUaUe36HcvkYqp4xuLJLyhf4m.VonXA1IVy5j39DBc_PTj1EYg3 y_slU2Y98.ecLrZYUGyabRXptQkvkiFb51D4v0kt7A.QR_cqOzmSJiifzlDb qDmYUWhsQWtGxUFKiQSse.eQvE7IzJZxU41jbbX.s0f0D9QJOgYqEsXvlMN7 7xLMvT6yg8Wrly2vEHkdlvOWu.IPxKDIob3jZdBX2KDyAKbF21gDA2.4fob9 TTPiJ2.IAFyCvUK92bzyGVgs.jzs-
X-Yahoo-SMTP: SNlYDiGswBAjLHrIZDZGzhKhnQvq
X-Rocket-Received: from yyqst (a0160919@118.165.118.97 with plain [106.10.150.171]) by smtp148.mail.sg3.yahoo.com with SMTP;
27 Feb 2014 05:25:11 -0800 PST
Date: Thu, 27 Feb 2014 21:23:23 +0800
From: 三菱東京UFJ銀行 <a0160919@yahoo.com.tw>
To: <okai@ostudio.jp>
Subject: 「三菱東京ＵＦＪ銀行」本人認証サービス
Message-ID: <20140227212333650763@yahoo.com.tw>
X-mailer: Foxmail 6, 13, 102, 15 [cn]
Mime-Version: 1.0
Status: RO
X-UIDL: 1393507515.16221.●●●,S=4006
Content-Type: text/html; charset=”utf-8″
Content-Transfer-Encoding: base64
X-Antivirus: avast! (VPS 140226-0, 2014/02/26), Inbound message
X-Antivirus-Status: Clean

<!DOCTYPE HTML PUBLIC “-//W3C//DTD HTML 4.0 Transitional//EN”>
<HTML><HEAD>
<META content=”text/html; charset=utf-8″ http-equiv=Content-Type>
<META name=GENERATOR content=”MSHTML 8.00.6001.23532″></HEAD>
<BODY>
************************************************************************ 　　　　　　　　　三菱東京UFJ銀行Ｅメール配信サービス ************************************************************************
2014年「三菱東京UFJ銀行」のシステムセキュリティのアップグレードのため、貴様のアカウントの利用中止を避けるために、検証する必要があります。
以下のページより登録を続けてください。
<A
href=”http://www.aojidi.com/js/”>https://entry11.bk.mufg.co.jp/ibg/dfw/APLIN/loginib/login?_TRANID=AA000_001</A>
 ――Copyright(C)2014 The Bank of Tokyo-Mitsubishi UFJ,Ltd.All rights
reserved――
</BODY></HTML>