Monza

フィッシングサイト・メールの分析、OSINT、ハニーポットに興味のある、
オンラインゲーム（FINAL FANTASY XIV）が好きなセキュリティエンジニアです

[Monza @oroshi0064]

e-Tax、国税庁を騙ったAndroidマルウェアです
ご注意ください
hxxps://theswagbusu-jp-etaxrefund.com/
hxxps://therawcusclu-jp-etaxrefund.com/
hxxps://inwardatti-jp-etaxrefund.com/
#malware #phishing
@NTA_Japan

[masaomi346 @masaomi346]

セゾンカードを装ったAndroidマルウェア
hxxps://jiuyuetongf-saisanpolnts.com/
hxxps://kezhanpaimi-saisanpolnts.com/
https://t.co/3DbIYhhi31
#Phishing #フィッシング詐欺 #malware

[Monza @oroshi0064]

e-Tax、国税庁を騙ったAndroidマルウェアです
ご注意ください
hxxps://thoibaodailoan.com/
hxxps://dashinginc.com/
#malware #phishing
@NTA_Japan

[Monza @oroshi0064]

C2:hxxps://www.knjw.shop

[Monza @oroshi0064]

e-Tax、国税庁を騙ったAndroidマルウェアです
ご注意ください

hxxps://martiala-ertaxjpzu.com/
hxxps://futurerock-ertaxjpzu.com/
hxxps://babipoom-ertaxjpzu.com/

#malware #phishing
@NTA_Japan

[Monza @oroshi0064]

@NTA_Japan hxxps://etax.mampnagf.co.uk/
hxxps://carsonhow-ertaxjpzu.com/
hxxps://homeequit-ertaxjpzu.com/
hxxps://fengniaop-ertaxjpzu.com/

[Monza @oroshi0064]

ドコモSMTBネット銀行を騙ったフィッシングサイトです。
ご注意ください。
hxxps://beglnr.cfd/netbk/#/index

#phishing
@docomosmtbnetbk

[moto_sato @58_158_177_102]

某MS社のサイバーセキュリティー対策についての説明を聞くと、どうしても、web[.]core[.]windows[.]net上の大量のサポート詐欺サイトや不審メール送信元のoutlookのアカウントに対応できていないくせに、と思ってし���う

[Monza @oroshi0064]

「春節にハッカーも休む」は本当か ― 中国IPブロックの実装と攻撃自動化の現在地｜kou https://t.co/f4cRGKviXK #zenn

春節(旧正月)のフィッシングメール減少は、フィッシング対策協��会でも報告されてますね
https://t.co/1iYzlkjNoo

[Infoblox @Infoblox]

Trust this “Amazon” phishing email in Japan—and you’re Prime sashimi 🎣🍣

Looking into our malspam data, we identified an active campaign impersonating Amazon and targeting Japanese citizens. The emails use subjects such as 「至急 Amazonプライム会員情報の確認」🧵

[Monza @oroshi0064]

@nishikawaakira Visa割の正規URLとなります
https://t.co/zM9iLJ6Gwg

キャンペーン系はvisa co jpドメインで立ち上げてほしいですね・・

[Monza @oroshi0064]

@jibunbank URL4
hxxps://ib-jibunbanc-global-co-jp.cfd/security/ap/loginlogout/login/creditlimit/inquirycreditlimit/D10203840
hxxps://ib-jibunbanc-public-co-jp.bond/security/ap/loginlogout/login/creditlimit/inquirycreditlimit/D10203840

[Monza @oroshi0064]

auじぶん銀行のフィッシングサイ���が確認されています
ご注意ください

#phishing
@jibunbank

[Monza @oroshi0064]

@jibunbank URL3
hxxps://cliciki-f4ib-jibumubauk.com/security/ap/secondauthentication/authpin/0Wre-TyU8iO0pA2_sD4fG6hJ8kL0zX2cV4bQ8wE1rPTnsRfotH3YM
hxxps://cliciki-f4ib-jibaunibunk.com/security/ap/secondauthentication/authpin/0Wre-TyU8iO0pA2_sD4fG6hJ8kL0zX2cV4bQ8wE1rPTnsRfotH3YM

[ビッグ・オー(Powered by おおたん) @ohtanz]

最近自宅鯖のメアド宛にかなりの頻度でフィッシング詐欺メールが来てるんだけど、送信元を調べるとほぼGoogleCloudのVMなんだよね・・・
AWSみたくOP25B制限掛けてないのかな？
とりあえずGoogleはちゃんと対策して？

[Monza @oroshi0064]

@jibunbank 追加URL4
hxxps://www.logi-ib-jibunbank-ca-jp.click/security/ap/loginlogout/login/creditlimit/inquirycreditlimit/D10203840
hxxps://www.securiu-ib-jabunbank-co-jp.buzz/security/ap/loginlogout/login/creditlimit/inquirycreditlimit/D10203840

[Monza @oroshi0064]

auじぶん銀行のフィッシングサイトが確認されています
ご注意ください

hxxps://jibum-bmk*.com/security/ap/manageloginpw/loginpw/clientviews/DI01010240
*部分はa～xまで
hxxps://jibum-bmy.com/security/ap/manageloginpw/loginpw/clientviews/DI01010240

#phishing
@jibunbank

[Monza @oroshi0064]

@jibunbank 追加URL3
hxxps://securiu-ib-jibaunbiuiki.com/security/pcqs=eyJkZWtJZCI6ImVmMzA0ZjJlLC05NDgyLTQwN2M0YWJkMjg1YSIsImRla1ZlcnNpb24i