オリコカードのフィッシング詐欺メール着弾

mr_harlock @mr_harlock

疲れた、一休みしてお昼食べたらダッチとかスキレットとかカトラリーを洗えば完了

mr_harlock @mr_harlock

フィッシング詐欺メールｷﾀ―――(ﾟ∀ﾟ)―――― !! 最近ネタが来なかったので久々に萌えましたw リターンパスはこの通り、いかにもmufgから来たような、では早速spamCopに入れてみましょうw pic.twitter.com/kFODNIbk5y

拡大

mr_harlock @mr_harlock

あらら、そんなドメイン知らん、って言われちゃいましたw どこぞのホスティングサービスを使っているようですね。 pic.twitter.com/mfFWc6tYJf

拡大

mr_harlock @mr_harlock

結局そのホスティングサービスの会社にゴルァが行くようですが、どうせ乗り換えるか中国系ならそのまま知らんぷりでしょうね〜。 pic.twitter.com/n3tL9YVAKu

拡大

mr_harlock @mr_harlock

さて、正しいオリコのURLはこちら。 メール中のURLを踏むとこうなります。 pic.twitter.com/pmO1ASiGGo

拡大

拡大

mr_harlock @mr_harlock

では早速踏み荒らしにw ここはオリコのログインページをまんま真似ているようですが… pic.twitter.com/YZEKRzLF5p

拡大

mr_harlock @mr_harlock

あらら、例にあったIDとP/Wでログインできちゃいますたw なお正しいオリコではここに来る前に認証ページがあります。 pic.twitter.com/PtPLg0xjcS

拡大

mr_harlock @mr_harlock

あとオリコではネットでセキュリティコードを聞くことはないそうですから、万が一聞かれたら詐欺だと断定しましょう。 pic.twitter.com/9eqDYgMAkZ

拡大

mr_harlock @mr_harlock

せっかくなのでここではちゃはちゃなことを入力しておきましょう、たとえなそこに書いてあるカード番号とかセキュリティーコードを小数点以下20桁までとか色々… pic.twitter.com/pFFWYnvOeq

拡大

mr_harlock @mr_harlock

ところが一度この先で色々デマでも入力しちゃうと次にはオリコの正規のページに飛ばされちゃうので面白くない。よって今度は別のブラウザでw pic.twitter.com/LgIER0qtQq

拡大

mr_harlock @mr_harlock

途中経過は同じなので省略、こんなセキュリティーコードでも通ってしまうw pic.twitter.com/2wcRihck70

拡大

mr_harlock @mr_harlock

こんな状態でも通ってしまうw なお、この通りの電話番号にかけると東京の110番に… カード番号だってそこに書いてある例の数字なので詐欺犯もまさか電話かけるようなバカはいないと思うがw pic.twitter.com/66Ktk7YsDL

拡大

mr_harlock @mr_harlock

ブラウザを変えてもやはり2回目は正規のオリコに飛ばされてしまうのでまたやりたかったら別のブラウザを（そこまでする必要もないけどw pic.twitter.com/BVdyAJY5kF

拡大

拡大

mr_harlock @mr_harlock

なお、正規のオリコのカードで例にあったIDとP/Wを入力するとこうなります、詐欺かどうかの簡易的な見分けにもなるかも？ pic.twitter.com/lS0a1X5PBc

拡大

拡大

mr_harlock @mr_harlock

でも今回のはちょっと巧妙だったなー、本文を見ていて、ん？と思ってしまった。オリコカード持ってないけどw なお末尾のよくある…登録…配信停止…はこちら、にはリンクがないのでそう言うのも目安にするのも良いかと。 久々に暇つぶしになったw pic.twitter.com/qFTEt1xuc7

拡大

mr_harlock @mr_harlock

さて、諦めてキャンプ道具を洗うとするか。 もーん父さんとなでしこパパありがと〜♪ pic.twitter.com/GX0KlgXdfP

拡大

拡大