いきなり怪しさ満点のメールが届きました。
Return-Path: <developkwzi@f7.dion.ne.jp>
Received: from mda02.asahi-net.or.jp (Postfix)
by (atson1mbox) with pddf; Tue, 28 Jun 2016 14:50:47 +0900 (JST)
Received: from mxmilter3.asahi-net.or.jp (mxmilter3 [202.224.39.174])
by mda02.asahi-net.or.jp (Postfix) with ESMTP id C64EA10022364
for <********@asahi-net.or.jp>; Tue, 28 Jun 2016 14:50:47 +0900 (JST)
Received: from ppscan6.asahi-net.or.jp (ppscan6.asahi-net.or.jp [202.224.39.169])
by mxmilter3.asahi-net.or.jp (Postfix) with ESMTP id C0A4D4000089
for <*****@****.email.ne.jp>; Tue, 28 Jun 2016 14:50:47 +0900 (JST)
Received: from antispam.asahi-net.or.jp (mxmilter2.asahi-net.or.jp [202.224.39.167])
by ppscan6.asahi-net.or.jp (8.13.8/8.13.8) with ESMTP id u5S5oeOU007606
for <*****@****.email.ne.jp>; Tue, 28 Jun 2016 14:50:47 +0900
Received: from mxrep01-front.asahi-net.or.jp (mxrep01-front.asahi-net.or.jp [202.224.39.250])
by mxmilter2.asahi-net.or.jp (Postfix) with ESMTP id D84B04000079
for <*****@****.email.ne.jp>; Tue, 28 Jun 2016 14:50:46 +0900 (JST)
Received: from [1.55.246.84] ([1.55.246.84])
by mxrep01-front.asahi-net.or.jp (8.14.4/8.14.4/Debian-4+deb7u1) with ESMTP id u5S5ocTx015102
for <*****@****.email.ne.jp>; Tue, 28 Jun 2016 14:50:42 +0900
Received: from [98.83.74.194] (helo=djqhefxfdq.vmnzehkjsi.de)
by with ESMTPA
id 005B703A3456
for *****@****.email.ne.jp; Tue, 28 Jun 2016 12:27:28 +0700
Received: from bg.uxtfj.f7.dion.ne.jp (bg.uxtfj.f7.dion.ne.jp [155.13.21.107])
by bg.uxtfj.f7.dion.ne.jp with ESMTP
id a62cCB7D; Tue, 28 Jun 2016 12:27:28 +0700
MIME-Version: 1.0
From: <fhanahara@green.ocn.ne.jp>
Reply-To: <fhanahara@green.ocn.ne.jp>
X-Mailer: Php_libMail_v1.5
Date: Tue, 28 Jun 2016 12:27:28 +0700
To: "<" <*****@****.email.ne.jp>
Cc: <kuwabara@****.email.ne.jp>
Subject: =?iso-2022-jp?B?GyRCIUo2ZDlUIUskKj82OX48dUlVJE4kKkNOJGkkOxsoQg==?=
Content-Type: multipart/mixed; boundary="--Part_5823960_60646908.1877919170717"
Message-Id: <l5iTQtS_BH=rc3VFYZINSh_bFih=xDik8maGcEA@bg.uxtfj.f7.dion.ne.jp>
X-IP: 1.55.246.84
X-FROM-DOMAIN: f7.dion.ne.jp
X-FROM-EMAIL: developkwzi@f7.dion.ne.jp
X-ASAHI-NET-MyFilter: done
X-Spam-Details: rule=quarantine_notspam policy=quarantine score=0 spamscore=0
suspectscore=1 phishscore=0 adultscore=1 bulkscore=100 classifier=spam
adjust=0 reason=mlx scancount=1 engine=7.0.1-1603290000
definitions=main-1606280054
Delivery-Agent: postfix/virtual 2.1.3+atson1mbox(RELEASE_2006041401) on mda02
----Part_5823960_60646908.1877919170717
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
～∞～∞～∞～∞～∞～∞～∞～∞～∞～∞～∞～∞～∞～∞～∞～∞～∞～
※本メールは、セキュリティ強化のため、電子署名をつけてお送りしています。
～∞～∞～∞～∞～∞～∞～∞～∞～∞～∞～∞～∞～∞～∞～∞～∞～∞～
2016年6月16日にお振り込みを受け付けいたしましたので、ご連絡いたします
（受付番号 20160616-001）。
本メールは、お取引の受付確認のために送信しております。
送信を中止することはできませんので、あらかじめご了承ください。
なお、お取引につきましては【入出金明細照会】等でもご確認ください。
──■□────────────────────────────────────□■──
■お問い合わせ先<br>
＜インターネットバンキングヘルプデスク＞
■本メールの送信アドレスは送信専用となっております。返信メールでのお問
い合わせは承りかねますので、あらかじめご了承願います。
────────────────────────────────────
no:69773839260
----Part_5823960_60646908.1877919170717
Content-Type: application/zip; name="20160628-005-0.zip"
Content-Transfer-Encoding: base64
Content-ID: <000901d1d138$6f150f80$33ec560a@3Q6RO55>
一応それなりに気を使って書いてますが、宛名は「<」だし、内容はイマイチ意味不明だし、問い合わせ先は妙なタグがついてる上に電話番号も何も書いてないし、電子署名が付いてると言ってる割にはZip添付だったりと、レベル的には今ひとつです。唯一褒められるのは本文がきちんとISO-2022-JPになっていることくらいですか。
Received:もそれなりに気を使ってそれなりに騙ってます。
dion.ne.jp(KDDI) → vmnzehkjsi.de(どこだこれ?) → asahi-net.or.jp
風ですが、実態は
sce.com (Edison International) → bellsouth.net (BELL SOUTH)
のようです。
ちなみに添付ファイルを落としてみたところ、Sophpsがきちんと反応してくれました。それなりにメジャーなもののようです。
