フィッシング詐欺
毎日大量に配信されているフィッシング詐欺メールを観測し、その正体をお知らせします。
このメールは開かないようにし、間違って開いても接続先URLのリンクをクリックしないようにしてください。
メールの見た目
差出人： e-orico@で始まるメールアドレス
件名： 【ORICO CARD】お取引のご確認
本文（URL等は赤字に変更）：
平素はオリコカードをご利用いただきまして、ありがとうございます。
※本メールは重要なお知らせのため、今月のお支払予定がない方、メール配信を希望されていない方にもお送りしております。
━━━
≪ご利用明細情報更新のご案内≫
━━━
●お支払日（口座自動振替）：2023年10月27日
お支払口座(カード決済口座)にはご請求日前までにご用意ください。
ご利用明細（請求額）はオリコ公式アプリまたはeオリコサービスからご確認ください。
▼オリコ公式アプリ
https：//www.orico.co.jp/service/orico_app/?utm_source=mailmagazine&utm_medium=email&utm_campaign=wm-eorico-app <接続先URLへのリンク>
▼eオリコサービス
https：//www.orico.co.jp/?utm_source=mailmagazine&utm_medium=email&utm_campaign=wm-eorico-eo <接続先URLへのリンク>
当月分などご入金に関するお問合せは24時間受付で便利な問合せフォームをご利用ください。
▼ご入金に関するお問合せ（お問合せフォーム）
https：//www.orico.co.jp/support/mail/deposit.html?utm_source=mailmagazine&utm_medium=email&utm_campaign=wm-eorico-deposit
※本メールはご利用明細の情報更新後に順次メール配信しております。
※本メール配信後は、アクセスが集中し、サイトにつながりにくい場合がございます。
その場合、しばらく時間をおいてから再度アクセスしてください。
※ご利用明細を確認いただき、ご利用に覚えの無い請求がありましたら、お問合せの多い事例を掲載していますので、一度ご確認ください。
https：//www.orico.co.jp/support/request/?utm_source=mailmagazine&utm_medium=email&utm_campaign=wm-eorico-re <接続先URLへのリンク>
（以下略）
メールの正体
メールの送信元： Amsterdam, North Holland, The Netherlands （Global Internet Solutions
Global Internet Solutions（ロシアのプロバイダ）に接続されたアムステルダムの端末から発信されています。
URLの接続先： United States （Cloudflare）
Cloudflare（米国のクラウドサービス）経由でnahuang.cnというホストに接続されます。
ドメインは阿里云计算有限公司（万网）（＝アリババ）で取得されました。ドメイン管理者、利用者情報は非公開になっています。
接続先の画面： （安全な環境で表示した画面のコピーです）
オリエントコーポレーションからも注意喚起が行われています。
