[フィッシングメール] 差出人: KDDIお客さまセンター

[フィッシングメール] 差出人: KDDIお客さまセンター <*.cloud>

カテゴリー: General

2022-02-19

[フィッシングメール] 差出人: KDDIお客さまセンター <*.cloud>

執筆：2022.02.19
編集：2022.02.19

差出人: KDDIお客さまセンター <***.cloud>
宛先: ***.ne.jp
件名: auかんたん決済でお支払いしている継続利用サービスを更新する必要があります.[メールコードM940276]
送信日時: 2022/02/19 16:01

あらら
メルカリ *.cn の次は
今度は KDDI ですか

今日auPay使っていたのであれ？
一瞬どきっとしましたよ

スマホアプリのメーラーは自称ニックネームだけを表示してfromアドレスを全く表示しないのでだまされるわけですね

自称ニックネームだけ表示をする仕様を
なぜ脆弱性として登録・注意喚起しないのか不思議です。
設定でメールアドレスを常時表示/非表示を選ぶことすらできませんからね
メール広告利権が絡んでいるのでしょうね

それはいいとして

.cloudドメインからメールを受けることはないので
フィルターを追加します。

@[^@]+\.cloud([> ,]|$)

なぜこのようになるかというと
複数のメールが宛先の場合は ,で区切りなんですね
自称ニックネームが含まれると終端は >になるわけです。
このようなルールにしないとブロックできません。

[ブラックリスト]
マッチしたメール
・メールを破棄

@[^@]+\.cn([> ,]|$)
@[^@]+\.cloud([> ,]|$)

このようになります

まとめると
@[^@]+\.(cn|cloud)([> ,]|$)
ですが複雑になってわかりにくくなるので最初の複数行をお勧めします。

次はどこの偽装が届くのでしょう？