今回はチクる為にメールのチェックをしたよ。
内容はiCloudからの「お支払い方法の確認」メールの偽物。
さあて、中身を見る。
リンク先はここ。
apfgggzx.s3.ap-northeast-1.amazonaws.com/index.html
3.5.157.236他複数。
管理は日本のAmazon.com。
これでAmazonにチクるのは確定。
メールヘッダを見る。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 |
From: =?utf-8?B?44GU56K66KqN?=<abbott@mail80.czjcbz.com> Subject: =?utf-8?B?44CQ5YaN6YCa55+l44CR44GK5pSv5omV44GE5pa55rOV44Gu56K6?= =?utf-8?B?6KqN44GMIOW/heimgeOBp+OBmQ==?= MIME-Version: 1.0 Date: Fri, 04 Sep 2026 04:57:29 +0000 Message-ID: <1788497849510362069.d2f48e0ecffa@mail80.czjcbz.com> Authentication-Results: docomo.ne.jp; spf=pass smtp.mailfrom=abbott@mail80.czjcbz.com smtp.helo=mail.mail80.czjcbz.com; dkim=pass header.d=mail80.czjcbz.com header.s=mail80; dmarc=pass header.from=mail80.czjcbz.com dmarc_spf=pass dmarc_dkim=pass aspf=relaxed adkim=relaxed; bimi=none header.d=czjcbz.com header.selector=default policy.authority= policy.authority-uri= policy.indicator-uri= Received: from mail.mail80.czjcbz.com ([34.125.247.92]) by mfsmax.docomo.ne.jp(DOCOMO Mail Server Ver2.0) with SMTP id 6dbb00486a719e098486 for <foopa>; Fri, 04 Sep 2026 13:57:35 +0900 (JST) X-DCMSpam: 406 X-DCMCreditRating: 4 To: foopa@docomo.ne.jp DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=mail80.czjcbz.com; s=mail80; t=1788497849; bh=r91J+mulHH5eMt+Gp5QihIFv0RWkIraaKBpx2NMqqto=; h=From:To:Subject:Date; b=w6UzkT3DByELq3COgt5Auj5zySZXVgdkQRBzyJ2yrBaCzmTjEf5SuYyfBFSwMV7Vi aYzdeHJzRnxkW+N0fcu3h78G0g05nhoc3GMOkmtEGiG5r4deqFIw74TZ3ZR+Ju9Z/s FyndgCn9LPqUElwBbsfigZasPDNFrTbWs897j2dauFjt4Sw4TSxljGEbXnblo9GOwi 4rxaf+H9eShwARBevx0WJoalE4bWU3GHRzTsGFztHWle2CiWi60kTcgYS6Qe4x7I+M ePMZh8Ycy2ph1vAAh0COQ9s+Ha7rvrwoqmN2Y7+KyGQIYe3B2V3+jZWceGs8UqLbY4 PixLkaXdwcCag== Content-Type: text/html; charset="utf-8" Content-Transfer-Encoding: base64 |
ここにあるmail80.czjcbz.comは全て揃っている。
spf=pass
dkim=pass
dmarc=pass
ipは34.125.247.92でぎゅ悪引きすると、
name = 92.247.125.34.bc.googleusercontent.com
となり、グーグルにもチクること確定。
Report suspected abuse on Google Cloud Platformで報告できる。
内容はこんな感じだよ。
英語なんでさっぱり判らない。なので、Geminiさんにテキストを投げて翻訳を頼む。
Report suspected abuse on Google Cloud Platform – Google Developers Help
Email address：自分のmail address（ここに連絡が来る）
Google Cloud Platform Service：Not Sureらしい
Abuse detail：メールの全文を放り込む
Additional logs to help us investigate：メールのスナップショットを貼り付けた
Amazonも同様。
全部英語でさっぱり判らん。
なのでSafariで翻訳してみた。
今度はスナップショットを貼ってGeminiさんに要点を聞く。
で、出来上がったフォームがこれ。
AWS Abuse Reportに報告フォームがある。
URL of abusive email content – optionalにはリンク先を貼った。
Comments – optionalはGeminiさんに作って貰ったコメントを貼り付けた。
内容はこう。
（訳：このIP/S3バケットは、主要なサービスを装ったフィッシングおよびスパムメールの配信に悪用されています。調査と適切な措置をお願いします。）
最後にこんなページが表示されてお仕舞い。
そうしたら、速攻でメールが届く。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 |
For faster processing please consider submitting future reports via our new web forms at https://support.aws.amazon.com/#/contacts/report-abuse. Hello, Thank you for submitting your abuse report. We will investigate the source of the activity or content you reported to determine the originating AWS resource(s) and customer responsible. We may reach out to you during our investigation if we require additional information. If you wish to provide us with additional information regarding the case, please feel free to reply directly to this email. Thank you for alerting us to this issue. Case number: 178850003100845 Your original report: The details of your request are captured below: Abuse Source: aws-owned-resource Abuse Group: email Abuse Type: spam-website -------------------------------------- Incident Information -------------------------------------- Email Events: - Email Url: https://apfgggzx.s3.ap-northeast-1.amazonaws.com/index.html Timestamp: '2026-09-04T05:33:00+00:00' |
これは全く読んでいない。
Geminiさんに要約を作って貰ってそれだけ読んだ。
A
・受付ステータス: 報告は無事に受理されており、ケース番号（178850003100845）が発番されている。
・今後の対応: AWS側で報告された活動やコンテンツの送信元を調査し、該当するAWSリソースおよび責任ある顧客を特定する。
・追加連絡: 調査にあたり追加の情報が必要な場合は、AWS側から連絡が入る。
・情報追加の方法: 追加情報を提供したい場合は、このメールに直接返信すれば対応可能。
・報告内容の概要:
乱用元: AWSリソース（aws-owned-resource）
カテゴリ: メール（email）
種類: スパムウェブサイト（spam-website）
関連URL:
[https://apfgggzx.s3.ap-northeast-1.amazonaws.com/index.html]
(https://apfgggzx.s3.ap-northeast-1.amazonaws.com/index.html)
以上。
これで三つ目を潰した。