ホーム » 「フィッシング」タグがついた投稿
タグアーカイブ: フィッシング
最近の投稿
学習リモコンRM-PZ3D2024-12-18親の寝室のテレビのリモコンが動かなくなり、SONYの学習リモコンRM-PZ3D […]
Switchbot APIが急に動かなくなった2024-12-16Switchbot のデータを、OpenWonderLabs / Switchbot API v1.1 […]- homebridge-gsh で接続できず再設定2024-12-06数日前から、Google Home から照明やエアコンを操作していたのが動かなくなる。 […]
がぉ〜っ2024-12-02
のび〜ぃ2024-12-02
よく出来たフィッシングだな….
コロナ感染入院給付金の請求
日本生命からの自宅サーバのメアドに届いたメール。
自宅サーバに届くメールは、tsaitoh.net のドメイン管理者を狙う場合が多いので、自分で管理しているシステム以外から届くメールはほとんど悪意まみれのフィッシングメール。
メール先頭の送信相手欄に、本人名で始まっていないし、典型的な危ないメールだけど、出来がいいフィッシングだなぁ…
と思いフィルタ設定をしようと “Received:”タグを確認して、送信元の IP アドレスを確認したら本物だった。
改めて、日本生命さんのサイトに”メールのリンクを使わずに”ログインして確認してみたけど、しっかり自宅サーバのメアドも登録してあった。
と思いフィルタ設定をしようと “Received:”タグを確認して、送信元の IP アドレスを確認したら本物だった。
改めて、日本生命さんのサイトに”メールのリンクを使わずに”ログインして確認してみたけど、しっかり自宅サーバのメアドも登録してあった。
＜重要＞【三井住友カード】お取引が決済できませんでした
こっちは、明らかにおかしいメール。でも送信IPは、googleusercontent.com 。まかりなりにもGoogle さん。でも、GoogleのVMサービスなので怪しいに違いはない。
通常は、FireWall で接続を完全ブロックするんだけど、Google さんだし、postfix の smtpd_client_restrictions にて接続制限を加える。
((( /etc/postfix/main.cf )))
smtpd_client_restrictions = permit_mynetworks,
check_client_access regexp:/etc/postfix/smtpd_client_regexp
:
((( /etc/postfix/smtpd_client_regexp )))
:
/\.googleusercontent.com$/ REJECT
Google 検索
