ども。こんばんは。

久々にセキュリティねたです。

大体先に誰かが載せてるので書かないですがフィッシングネタです。

着弾したメールが三井住友銀行を騙るものと、Amazonを騙っているのになぜかメールアドレスが三井住友銀行風なものが立て続けに来たので載せてみます。
※両方ともYahoo!メールに届いており、Yahoo!メール上で迷惑メールとして処理されています。

増税前なんでそういう流れもあるのかなー。

では一通目。Amazonを騙りプライムの支払い方法の更新を促し、おそらくクレジットカード情報などを窃取しようとするものかと推測されます。

Receiveヘッダ

Received: from 23[.]247[.]2[.]235 (EHLO a6[.]smdcbc15[.]jp) (23.247.2.235)
by mta732.mail.djm.yahoo.co.jp with SMTP; Fri, 20 Sep 2019 02:16:53 +0900

以下メールの内容。

From: Amazon.co.jp <smbc@a6[.]smdcbc15[.]jp>
To: xxxx@yahoo.co.jp 
Date: 2019/9/20, Fri 02:16
Subject: Amazonアカウントを利用制限しています。xxxx@yahoo.co.jp

お支払い方法の情報を更新してください。Update default card for your membership.

マイストア    |  タイムセール    |  ギフト券

xxxx@yahoo.co.jp様 

Amazonプライムをご利用頂きありがとうございます。お客様のAmazonプライム会員資格は、2019/09/19に更新を迎えます。お調べしたところ、会費のお支払いに使用できる有効なクレジットカードがアカウントに登録されていません。クレジットカード情報の更新、新しいクレジットカードの追加については以下の手順をご確認ください。 
アカウントサービスからAmazonプライム会員情報を管理するにアクセスします。
Amazonプライムに登録したAmazon.co.jpのアカウントを使用してサインインします。
左側に表示されている「現在の支払方法」の下にある「支払方法を変更する」のリンクをクリックします。
有効期限の更新または新しいクレジットカード情報を入力してください。
Amazonプライムを継続してご利用いただくために、会費のお支払いにご指定いただいたクレジットカードが使用できない場合は、アカウントに登録されている別 のクレジットカードに会費を請求させて頂きます。会費の請求が出来ない場合は、お客様のAmazonプライム会員資格は失効し、特典をご利用できなくなります。 

Amazon.co.jpカスタマーサービス 

  支払方法の情報を更新する   

いくつかリンクが張ってありリンク先はいずれも以下のようですが、すでにDNSレコードがない模様です。

hxxps://amaoeaomeacjp[.]com/

続いて2通目。三井住友銀行を騙り、SMBCダイレクトの情報を窃取しようとするものかと推測されます。

06-6223-6635は、実際に存在する三井住友銀行のカード発行部？のようです。セキュリティ強化部って・・・。流石にないと思う。。。

ちなみに「smbcajp[.]com」もすでに名前解決ができないようです。

Receiveヘッダ。1件目と似通っていますね。

Received: from 23[.]247[.]114[.]211 (EHLO a5[.]smdcbc22[.]jp) (23.247.114.211)
by mta703.mail.djm.yahoo.co.jp with SMTP; Sun, 22 Sep 2019 20:22:18 +0900

以下メール内容。凝ってますね。凝ってるというか本物のコピペですかね？

From: 三井住友銀行 <smbc@a5[.[smdcbc22[.]jp>
To: xxxx@yahoo.co.jp 
Date: 2019/9/22, Sun 20:21
Subject: 【重要】「三井住友銀行の口座」カード・通帳一時利用停止、再開のお手続きの設定してください。xxxx@yahoo.co.jp

消費税率引き上げに伴うSMBCダイレクトの各種手数料改定について、お客様の【三井住友銀行の口座】セキュリティ強化、カード・通帳一時利用停止、再開のお手続きの設定してください。

ご入力いただきました内容で所定の審査をすすめさせていただきます。
ご確認については、こちらからご確認ください。
 hxxps[:]//smbcajp[.]com
（ご注意）
このメールアドレスは送信専用です。
返信をいただいてもご回答できませんのでご了承ください。
★☆━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━☆★
このメールは、【三井住友銀行の口座】セキュリティ強化、カード・通帳一時利用停止、再開のお手続きの方へ送信させていただいております。
ご不明な点がございましたらお手数ですが下記までご連絡をお願いいたします。
───────────────────────────────────
三井住友銀行株式会社
セキュリティ強化部　06-6223-6635
受付時間：9:00?17:00　（土・日・祝・12／30・1／3休）
★☆━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━☆★

※再開のお手続きのお申込みに際して、会員規約第46条に則り、貸金業法第17条
第6項および同法第18条第3項に規定された一定期間における貸付け及び
弁済その他の取引の状況を記載した電磁的書面を「ご利用代金明細書」で
通知することについて同意いただいたことをお知らせ致します。

最近、「貴様」とか書いたふざけたメールは減りましたが、本物っぽいのが増えており、油断すると踏みそうになります。

上記2件とも、9/23時点リンク先が死んでいるようですが、ドメイン自体は直近で取得されたようですね。数字部分を変えて複数ありそう(未確認です)。

ちなみに、メールサーバは両方ともglobalfrag.comのネームサーバに逆引き登録されています。多分アメリカのレンタルサーバ？かな。

ではでは。またの機会に。

ども。こんばんは。

雑記です。

■おいら今日から隊員だ！

鈴木みのりオフィシャルファンクラブ「みのり隊」

に入ってしまいました。

タイミング悪くオープン記念グッズの注文はできませんでした・・・。

まぁそれはいいや。ファンクラブなんてまじで生まれて初めてだわ。

■WarpDiveがイケてる

WarpDiveが結構いけてます。

参考：攻殻機動隊の「タチコマ」が不正サイト接続をブロック – 「WarpDrive」実証実験がスタート

でも何を止めてくるのかはよくわからない。。。

以下レイバンのフィッシングサイトを表示した様子。

まぁそんなことはどうてもいいんだ。攻殻機動隊ファンとしては入れててもいいんじゃないかと。

なお、Chromeの拡張だけじゃなくて、常駐アプリも動くようです。
常駐アプリが落ちてるとブロック機能が使えないみたいですね。

以下常駐アプリを停止した状態。

■Bルート申し込み

2018/6/1ついに我が家もスマートメーターになりました！

ということで、Bルートサービスに申し込み！Wi-SUN対応のなにかをラズパイとかに付けるんだ！

詳細は後日書きたいですが、Bルート申し込みの前にでんき家計簿にも申し込みました。
※Bルート申し込みには、提供地点特定番号というのが必要で、通常なら電気の検針票に書いてるのですが、全部すててしまっており・・・。でんき家計簿から見られるらしい、ということで申し込みました。次回の検針票がポストに入るよりはでんき家計簿の登録完了のほうが早いかな、と思ったらビンゴでした。
Bルートは引き続きID待ちです。

■WordPressの不調が治ったぽい。

(解消)現在トップページの表示に時間がかかっています。

↑なおりました。JetPackの何かが悪さをしていたのか？postの取得にえらい時間がかかっていた模様です。

ではでは。またの機会に。

ども。こんにちは。

見に覚えのないアカウント確認メールが何通か届きました。

From: Dropbox <no-reply@dropbox.com>
件名：Please verify your email address
本文：

Hi [xxx],

We just need to verify your email address before your sign up is complete!

Verify your email

Happy Dropboxing!

送信元MTAはこんな感じ。4通か同じ内容のものが来ていました。

1通目
Received: from customer-COB-186-70.megared.net.mx (unknown [200.52.186.70])
2通目
Received: from [196.0.102.250] (unknown [196.0.102.250])
3通目
Received: from 189.215.225.170.cable.dyn.cableonline.com.mx
(189.215.225.170.cable.dyn.cableonline.com.mx [189.215.225.170])
4通目
Received: from cliente87.rede148.ftth.d1telecom.com.br

「Verify your email」がリンクになっています。

この辺に飛ばされる模様。
※4通とも違う模様。

1通目
hxxp://campusvoltaire[.]com/fdropbox.html

2通目
hxxp://fpotamitis[.]gr/fdropbox.html

3通目
hxxp://autoecoledufrene[.]com/fdropbox.html

4通目
hxxp://farthurdenniswilliams[.]com/fdropbox.html

ちょっと、出先のため詳細にソースを終えていませんが、かなり精巧で間違ってクリックしそうでした。。。

ご注意ください。

ではでは。またの機会に。

ども。こんばんは。

結局いれました。

前回：CloudFlareの導入を検討中。

ただ、まだSSL証明書はできてないみたいですね。

とりあえずDNSが伝播するのを待ってますが、週末にはオンプレDNSへの通信は閉じる予定。

これ、オリジンのサーバのポートって80と443のみなのかなー。
あとやっぱりSMTPとかは通れないよねきっと。

ここ柔軟にできると便利なんだけどなー。いかんせんグローバルIP少ないしな〜。

その辺もまた今度。

— 追記

無事DNSも伝播れされてActiveになりました。

とりあえず外部からのメール配送とかもOkですね。

今のところ、CloudFlare -> Incapsula -> Webサーバになっています。
※やっぱどうやってもIncapsulaをフロントにできませんでした。
一瞬CloudFlareでCDNを有効にしてIPアドレスを引いてみて、それをIncapsulaのオリジンに設定とかしてみましたけど、やっぱりCloudFlare側でCDN(ってかリバプロ？)が有効じゃないと受け付けてくれませんね。まぁ仕方ない。

メモ：SSLの設定をしよう。証明書はちゃんとCloudFlare発行のやつをoriginサーバにも入れる？
メモ：DNSレコード修正、MXはmail.に変更する。したらメール配送テスト忘れずに。

ではでは。またの機会に。

ども。こんばんは。

CloudFlareいいなーと思ってました。

・SSL証明書が無料。(共有たぶんSANS。５０ユーザまで一緒になるらしい)

今は、IncapsulaのFreeプランです。

ぱっと見違いとして、

・Incapsulaは、Freeでも国ベースのBlockができるが、CloudFlareはできない。
・CloudFlareはDNS全部預ける感じになるが、Incapsulaは、CNAMEで指定すればいい。
・Incapsulaはフリーでも２要素認証が使える。今もWordPressに使ってるんだよなー。

さて、SSL証明書には猛烈に魅力がありますよね。

しかもどうもワイルドカードなので、配下のドメイン全部に使ってもいいぽい。

うーむ。正直DNSもうオンプレいやだと思ってた俺には朗報か。。。

まぁIncapと多段で組んでもいいかなとは思ったけど、DNSをCloudFlareに持っていかれるとなると、どうしてもIncapが後ろだなー。

うーん。とりあえず足りないレコードを追加して準備万端にはなったけど、NSレコード変える勇気がまだ出ない。。

ではでは。またの機会に。