現在、docomoのaddressは「迷惑メールホイホイ」になっている。
今朝は『【重要】Spotify プレミアム 無料トライアル終了のお知らせ』というメールが届いた。
メール本文はこんな感じ。

https://www.okmkj.com/
ipは23.227.38.65 : カナダ Cloudflare, Inc.
サイト認証はこう。
|
1 2 3 4 |
0 s:CN=okmkj.com i:C=US, O=Google Trust Services, CN=WE1 a:PKEY: EC, (prime256v1); sigalg: ecdsa-with-SHA256 v:NotBefore: Sep 8 00:21:18 2026 GMT; NotAfter: Dec 7 01:18:46 2026 GMT |
つまりサイト認証が通った出来立てほやほやです。
From:
ipは20.29.107.162 : アメリカ Microsoft Corporation。
先ずはCloudflareにチクった。
2分経たずにサイトは閉鎖しました。
なのでリンクそのまま載せてるんだけど、若しかしたら復活するかもね〜。
さて、次です。
初めてのMicrosoftにチクりますよ。
Microsoft Security Response Center (MSRC)へとジャンプ。
選択画面が出てくる。

これは入力フォームの一つ目。

入力フォームの二つ目。(上段)

Time zoneは選択式になっているのだけれど、+9:00はずっと下の方。面倒。
Source IP addressはnslookupで調べはついている。Terminalからコピペです。
入力フォーム二つ目。(下段)

I am reporting a phishing/spam email originating from Microsoft’s infrastructure.
— Raw Email Headers —
Additional information には上に貼ってあるスクショをあげてみた。
「こんなメール送ってきたよ」ってね、読めるかどうかは知らん。
でも雰囲気は伝わるだろう。
で、Submitする。
最後にサンキューページが出たが、ま、これは無視。
タブを閉じてお仕舞い。

これでMicrosoftへのチクり方を覚えたよ。

