迷惑メールの中身を鑑賞しよう（5）iCloudからの『【重要】お支払い方法の確‌認のお 願い』

今度はiCloud騙ったメール。
これはなかなか凄かった。
DMARC迄マトモに作り込んだ迷惑メールです。（笑）

先ず本文。

「2026年09月02日」とあるが、この日付は受信日時とあっている。
Apple Ac⁠c‌ountがfoopa@docomo.ne.jpなのはスマホのみの人だとあり得そう。
だが、ここに載るのは登録名（本名）だよ。
450円の支払い不足で拡大させた容量分のデータが消えたら大変だ。それっぽいね。

と言うことで次に行く。
『支︀払︀い情報を確︀認する』での飛び先は、ここ。
china-conamore.com/uid_5755426441?ticket=yOXiWpkS0V
china-conamore.comはnslookupで正引きはできるが逆引きができない。（もう少し頑張れ）

そこでヘッダーを見に行く。

さて、下から見てみよう……って、これ他を一切使っていないマジで作り込んだ迷惑メールサーバーじゃん。
DMARC迄しっかり作り上げている。（逆引きできないけどね）
サーバー自体は日本のMicrosoftを借りているらしい。
いやあぁ、凄いものだわ。しっかり作ってある。
だけれど、一発で使えなくなるよね。

となると見てみたいわな。

これは直接リンクから飛んだのではなく、URL直接入れてtop pageを見てみた。
それっぽいが上のメニューはリンク貼っていないから、何処にも行けない。見た目だけである。
面白そうなので続けてみた。
アカウントは「あああ」、パスワードは「iii」ですわ。

こうやって、パスワードを抜く訳だね。
これサーバー一台で全部やっているから、このリンクだけどっかへ送ると全部ダメになるわな。
どうなっても、見ているだけだからなぁ。
報告したほうが良いかな？