Twitter偽装サイト

Twitterを偽装したメールが届く。 "Twitter notification"なんてタイトルだし、怪しいと思ってメールヘッダを見ると、 ご丁寧に"ドメインキー"やら、"Received: by mx005.twitter.com" やらと それっぽいヘッダを埋め込んでやがる...

Received: from mail.azionhost.kz (mail.azionhost.kz [195.210.47.94])
	by mx2.ttn.ne.jp (Postfix) with SMTP
	for ; Tue,  8 Mar 2011 03:42:08 +0900 (JST)
Received: by mx005.twitter.com (Postfix, from userid 1706)
        id 0F1B8E8F759; Tue, 8 Mar 2011 00:42:21 +0000 (UTC)
X-DKIM: Sendmail DKIM Filter v2.8.2 mx005.twitter.com 0F1B8E8F759
DKIM-Signature: v=1; a=rsa-sha1; c=simple/simple; d=twitter.com; s=dkim;
        t=1939796173; i=@twitter.com; bh=iTDzdnvao18CfUUM7tIxGikSkdU=;
        h=Content-Type:Content-Transfer-Encoding:MIME-Version:From:Subject:
         To:Message-Id:Date;
        b=ISXm8yqtl+Lplbul3sfiPsaIe6cZET3h9ia0WfrxO66LSFTZrQqp/sLMwFnHFQ4aw
         ZAmDqL8NagcrUMHOvKNUl0Z8nA2bKpuBV2dqjPuqP2d2JXKdGZ2Chay/T8cXG2q1sO
         aqgnhpWqhOpAZKRYkAC1dxJ/+dZMYsD9AUzV/S/I=
X-DomainKeys: Sendmail DomainKeys Filter v1.0.2 mx005.twitter.com 0F1B8E8F759

Twitterがカザフスタン経由って段階で、危ないけど、 本文も、HTMLメールで、TwitterのURLに変なサイトへのリンクが埋め込まれてるし...

Hello,

You have notifications pending
http://twitter.com/account/notify/7CA2A-32BB5-283857?emcamp=notify_20110308&userid=841668986

Thanks for being part of Twitter,
The Twitter Team

こんな定番偽装を、ポチりそうになった自分が恥ずかしい...