三菱東京UFJ銀行を装うスパムメール

三菱東京UFJ銀行を装うスパムメールが会社宛に来た。
中身は全く同じで送信元ドメインも下記の通り似ている。

  • 三菱東京UFJ銀行:direct.bk.mufg.jp/
  • スパム:mufg.jp

送信元はbk@mufg.jpで、即メールソフトでスパム登録。

三菱東京UFJ銀行でも注意を促している。
http://www.bk.mufg.jp/info/phishing/20131118.html

以下メール本文

——————————————————————————-
こんにちは!

最近、利用者の個人情報が一部のネットショップサーバーに不正取得され、利用者の個人情報漏洩事件が起こりました。

お客様のアカウントの安全性を保つために、「三菱東京UFJ銀行システム」がアップグレードされましたが、お客様はアカウントが凍結されないように直ちにご登録のうえご確認ください。

以下のページより登録を続けてください

https://entry11.bk.mufg.jp/ibg/dfw/APLIN/loginib/login?_TRANID=AA000_001 <http://bk.mufg.jp.oco.cn.com/ibg/

―Copyright(C)2014 The Bank of Tokyo-Mitsubishi UFJ,Ltd.All rights reserved――
——————————————————————————-

ヘッダー情報は下記の通り

Return-Path: <bk@mufg.jp>
Delivered-To: info@moin.co.jp
Received: from localhost (localhost [127.0.0.1])
by mx.gmoserver.jp (Postfix) with ESMTP id DE90179A7F
for <info@moin.co.jp>; Mon, 6 Jan 2014 05:00:26 +0900 (JST)
X-Virus-Scanned: amavisd-new at gmoserver.jp
X-Spam-Flag: YES
X-Spam-Score: 10
X-Spam-Level: **********
X-Spam-Status: Yes, score=10 tagged_above=9 required=9 tests=[CMAE_1=10]
X-Spam-Report:
* 10 CMAE_1 Cloudmark CMAE detected spam
Received: from mx.gmoserver.jp ([127.0.0.1])
by localhost (mx.gmoserver.jp [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id eZZr7MKgUi4l for <info@moin.co.jp>;
Mon, 6 Jan 2014 05:00:26 +0900 (JST)
Received: from mufg.jp (unknown [61.250.151.31])
by mx.gmoserver.jp (Postfix) with ESMTP id 63A2879A7C
for <info@moin.co.jp>; Mon, 6 Jan 2014 05:00:26 +0900 (JST)
From: =?GB2312?B?yP3B4pZ8vqmj1aPGo8rjedDQ?= <bk@mufg.jp>
Subject: [spam] =?GB2312?B?pe2lsKWkpfM=?= – =?GB2312?B?pLSxvsjLtF/VSg==?=
To: info@moin.co.jp
Content-Type: text/html;charset=”GB2312″
Content-Transfer-Encoding: 8bit
Date: Mon, 6 Jan 2014 04:00:19 +0800
X-Priority: 3
X-Mailer: Microsoft Outlook Express 5.00.2919.6700
Message-Id: <20140105200026.DE90179A7F@mx.gmoserver.jp>

 ※騙されないように注意しましょう!