Re: Faked visa.co.jp
In article <cngohj$35e$1@bluegill.lbm.go.jp> I write:
>> 私の所にはメールは来ていませんが、いまfj.life.healthを見たら、
>>ここにもそれらしい物(Message-ID: <4113-220041131712734388@visa.co.jp>)が
>>ありました。
>私のところには、同じものがメールで2通ほど来たところです。
「同じ」と書いたのは、
text/htmlパートの内容が細部まで一致するということなんですが、
MIME構造に若干の差異があります。
fj.life.healthに流れた方には、
内容が「Get Verified by Visa」という1行だけの
text/plainパートがありますが、
メールの方はtext/htmlパート1つだけしか無く、
「Content-Type: multipart/alternative」にする意味が無いという代物です。
また、fj.life.healthに流れた方には、
「charset=utf-7」という嘘の指定がありますが
(実際にはquoted-printableでエンコードされたシフトJIS)、
メールの方はcharsetの指定がありません。
fj.life.healthに流す際に、
「Subject:」からtext/plainパートを生成したうえ、
何も考えずに「charset=utf-7」を付加する
という操作が入ったのかもしれません。
>ちなみに、「https://www.visa.co.jp/verified/」と書いてあるリンクアンカーの
>実際のリンク先は、私のところへ来た2通で違っていました。
> http://nemo.phpwebhosting.com/~japan/verified.php
> http://bagpula.net/verified.php
その後、もう1通来ましたが、後者でした……
と投稿しようとしたら、今度はMIMEパートも無くエンコードもしていない
生のシフトJISで後者が2通来ました。
で、そのヘッダの中に、
「Content-Type: text/html;iso-8859-1」
何これ?
文法が違っているうえに、内容も嘘 X-<
#でも、HTMLファイル本体の内容は相変わらず細部まで同じ……
戸田 孝@滋賀県立琵琶湖博物館
toda@lbm.go.jp
Fnews-brouse 1.9(20180406) -- by Mizuno, MWE <mwe@ccsf.jp>
GnuPG Key ID = ECC8A735
GnuPG Key fingerprint = 9BE6 B9E9 55A5 A499 CD51 946E 9BDC 7870 ECC8 A735