news.infoseek.co.jp
ニュースサイト記事より 偽NHKw
こんにちは
今日は良い天気/それなりに暖かい南関東です
と言いつつ、節電モードで遠赤ヒーター使ってますw
さて、今回は...、
またもや迷惑メールの件ですが、
ニュースサイトの記事のリンクを先に貼ります
これ、自分のところにも良く来ますね
届くたびにサーバーで弾くルールを修正しているので、
今は殆どサーバーで処理されてますが、
それでも、たまに届きます
自分が現在データ収集用にストックしている迷惑メールをチェックしたら、
2/16に届いたメールが1件残ってました
さて、チョットだけ深堀り
メールのに書かれている意味については上述したニュース記事のリンクを参照して下さい
自分はいつもの深堀りを...
まず、送信者/差出人ですが、【NHK会員サポート】となってます
しかし、実際の送信者のメルアドのドメインは
＠asahi.co.jp
となっており、NHKとは全く無関係
それどころか、
asahi.co.jpというドメインは(現在は)存在していませんでした
※ 朝日新聞は@asahi.com
※ アサヒビールは@asahibeer.co.jp
更に読み進めると
今すぐアップグレードを開始
コレをクリックするとヤバいことに巻き込まれます
ですが、ココに変な細工がしてありました
この青字マーカーのところにマウスポインタを持っていって右クリックします
ここで『リンクをコピー』を選ぶと、リンクが取得できます
で、その取得したリンクを例のサイトから解析するんですが...、
何か変なんですw
取得したリンクのURLは
とんでもなく長いURLw
でもコレ、どう見ても変なURL
https://nhk-orjp.com/ ←ココまではまぁ良いとして
(実はこの時点で怪しいのですが...w/正しくは https://nhk-or.jp.com/ でしょ 『.』が抜けているw)
まぁ、それは置いておいて...
『/』以降の文字列が『%』と不規則な2文字◯△がランダムに配置されて、長々と続いてます
コレを直接クリックするとどうなるか？
自分は試したことが無いので分かりませんw
m(_ _)m
※ でも、クリックしたらいけません
実はこの%◯△、文字を表す関数なのです
実際にはクリックすると以下のURLに繋がります
http://nhk-orjp.com/jp/auth/realms/msweb/protocol/openid-connect/auth
※ URLの途中から『/』と『-』を除く文字が太字になっているw
URLバーでは太文字とか斜体文字とは使えないのでこうなってしまうのでしょうね
さて、このURLから深堀りしますかね(『.』有りと無しで調べてみます)
結果
10日前とはいえ、『.』有り/無し関係なく、リンク切れの様でしたw
♪チャンチャンw♪
m(_ _)m