連日フリーメールアドレス宛に来る、スパムメール

f:id:rinkasanpo:20201120204552j:plain

こんばんは！ここ数日のコロナ感染者の増え方、異様ですね。毎日のように東京都の感染者数が、速報テロップで流れることに慣れてしまっていましたが、ここ2日間連続で500人越えは流石にあり得なさすぎる・・怖。

リアルでは今のところ、コロナウィルスを避けることができているのですが、ネットの世界でもおかしなものが漂っているようで、日々スパムメールが送られてきます。

f:id:rinkasanpo:20201120210325p:plain

もう半年くらい前？から、同様の件名で来てるのですよね。

はじめはamazonだけでしたが、最近は楽天、LINEも騙って来るようになりました。

フリーメールのサーバー側で[spam]判定してくれるので、PCのメーラーにダウンロードする際には迷惑メールフォルダに振り分けされやすいので、助かります。

内容ですが、

f:id:rinkasanpo:20201120211652p:plain — amazonを騙るスパムメール

HTMLで来ます。メーラー側でリモートコンテンツの表示をブロックしてくれますが、オプションから表示させようとすると、

f:id:rinkasanpo:20201120212137p:plain

全然amazonっぽくないリモートホスト。

メールのヘッダを見ると、

X-Account-Key: account2
X-UIDL: ABd6RGQAALdCX7czGAySwPWhqvE
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
X-Apparently-To: ●●●@▲▲▲; Fri, 20 Nov 2020 12:08:08 +0900
Return-Path: <kqgincvs@fzl.net>

…

X-Originating-IP: [36.57.136.6]

（●●●@▲▲▲は、私のアドレスを伏せて表示）

IPを検索してみると、

inetnum: 36.56.0.0 - 36.63.255.255
netname: CHINANET-AH
descr: CHINANET Anhui province network
descr: Data Communication Division
descr: China Telecom
country: CN
admin-c: JW89-AP
tech-c: JW89-AP
status: ALLOCATED PORTABLE
notify: nmc@mail.hf.ah.cn
remarks: service provider
mnt-by: APNIC-HM
mnt-lower: MAINT-CHINANET-AH
mnt-routes: MAINT-CHINANET-AH
mnt-irt: IRT-CHINANET-CN
last-modified: 2011-01-19T23:27:25Z
source: APNIC