<迷惑メール>ホットな女の子と女性をお探しですか裸体写真の罠 page.link

ちょくちょく受信箱に来て目に留まる怪しいEメールの紹介です。
いきなり 『セッ●スをしたいホットな女の子と独身女性』 !?
『ホットな女の子と女性をお探しですか?』 とか尋ねてくる。
女性の写真が 4~10 枚ほど掲載されてあり、ドメイン名 「.su」 「.info」 「.page.link」 のウェブサイトへアクセスするよう誘う日本語表記の 不審な迷惑メール を確認しています。 



【怪しい不審メール その1】
<件名>
あなたの今日の予定は / あなたは私にファックできますか / あなたは私にファックしたいですか / あなたは自由だ / うちにおいで / エロティックな女の子 / お願いだから / お聞きしたいことがあるのですが / こんにちは / ご用ですか / セ*クスのために出会う / やってみましょう / をみつけられない / 何しようか / 会議をスケジュールしますか / 会議をスケジュールできますか / 見つけてください / 今日の予定をスケジュールできますか / 今日の予約をしますか / 今日は何をしますか / 今日は自由になれますか / 今日は無料ですか / 今日やりましょう / 今日会いたい / 今日会えますか / 私たちを手伝ってくれますか / 私と電話をかける / 私にファックしたい / 私に会えますか / 私はあなたが欲しいです / 私はあなたとファックしたい / 私はあなたに会いたいです / 私はセッ*スしたい / 私はセック*が大好き / 私はどこにいるか分からない / 私は助けが必要です / 私を犯す / 自分に思い出させる / 手伝って頂けますか / 週末にできること / 週末にやろう / 週末に何をしますか / 週末に何をするつもりですか / 週末に会いたい / 週末に会えますか / 週末に来てくれますか / 週末の予定は / 週末の予定をスケジュールできますか / 週末を覚えていますか / 助けがひどく必要です / 素晴らしい一日 / 聞いてみます / 聞いてもいいですか / 本当に助けが必要です / 明日しましょう / 週末の予定を立てますか / 明日の予定は何ですか / 明日の予定を立てることはできますか / 明日の予約をしますか / 明日は何をしますか / 明日も可能です / 明日何してるの / 明日会いたい / 明日会えますか / 明日覚えてる / 明日私に来て / 明日自由になれますか / 涼しい日 / 遅すぎない / 迷っています / 明日無料ですか
<本文>
セックスをしたいホットな女の子と独身女性
何百万人もの女性のプロフィールが私たちのサイトに集められています。彼らは今すぐ性*を望んでいます。無題な濃いログ たとえば、彼らはあなたの街にいます。他の人が欲しいですか? 私たちのサイトで見つけてください!
http:// jenna[.]su{http:// jemma[.]su{http:// layla[.]su{http:// mariah[.]su{http:// bethany[.]su{http:// sweetrebecca[.]su{http:// samira[.]su{http:// aranza[.]su/{http:// brenna[.]su{http:// carlee[.]su{http:// addison[.]su{http:// hotaddison[.]info{http:// hotaddison[.]su{http:// mymelany[.]info/{http:// myhanna[.]info{http:// daterightnow[.]info{http:// girlsrightnow[.]info{http:// newgirlseveryday[.]info{https://*.page[.]link/*
ボタンが機能しない場合は、このリンクを使用してください。リンクをコピーしてブラウザに貼り付けます。
unsubscribe from this list
【怪しい不審メール その2】
<件名>
※英語で様々なメッセージ<本文>
ホットな女の子と女性をお探しですか?
今夜セックスしたい、毎日新しいマンコが欲しい? 無題な濃いログ
ここであなたはセ*クスの女の子を見つけることができます! 彼らはすべてフ*ックしたい。
https://*.page[.]link/*{https:// girlswethot[.]su{http:// bady30[.]info
恥ずかしがらないで、来て、選んでください!
たとえば、現在、あなたの都市のこれらの女の子は*交する準備ができています。 他の人が欲しい? 私たちのサイトに来てください! 無題な濃いログ
UNSUBSCRIBE
Eメールを受け取りたくないと思っても、”迷惑メール” であるが故に残念ながら 受信停止できる正当な手段が存在しません。
<文末に解除用の 「unsubscribe」 リンクがあってもサッパリ機能していない

■ ホットな女の子? 変な日本語の意味
メールソフトを使って迷惑メールフォルダへ振り分けるキーワードとして有用な 「ホットな女の子」 という聞き慣れない表現。
英和辞典を引くと、1番目に登場する 「熱い」 「暑い」 ではなく、コッチの意味なんでしょうな。 


ホット? goo 辞書 より
メール送信者は日本語の能力がないことは明らかで、オリジナルの英語のEメールに機械翻訳を噛ませているだけでしょう。
恐ろしあ… ロシア由来の迷惑メールか
Eメール本文に登場する .su .info ドメインは、ロシア にあるドメイン販売会社で取得されていました。 

- .su ドメイン
ソビエト連邦(旧ソ連) 向けのドメイン - .page.lnk ドメイン
[アプリで開く] ボタンが実現できる短縮 URL サービス 「Firebase Dynamic Links」
→ Google が無料で提供するサービスの悪用
【WHOIS 情報】
domain: ***.SU
nserver: a.dnspod. com.
nserver: b.dnspod. com.
state: REGISTERED, DELEGATED
person: Private Person
e-mail: hunderalex @ rambler → ロシアの有名ポータルで取得できるフリーメール
registrar: RUCENTER-SU
【運用サーバーの変遷】
185.254.121.237
185.254.121.200
└ ISP Arturas Zavaliauskas (リトアニア、ロシア) ← 防弾ホスティング?
└ ISP Media Land LLC (ロシア) ← 防弾ホスティング161.117.226.35
161.117.88.15
161.117.178.167
└ ISP Alibaba Cloud (Singapore) Private Limited (シンガポール)
47.254.178.42
47.254.169.212
8.208.80.218
└ ISP Alibaba.com LLC (アメリカ、ドイツ)
216.58.197.206
172.217.25.78
216.58.197.206
└ ISP Google LLC (米国)
運用サーバーは、ロシアの 防弾ホスティング と思しきサービスを長らく使用していて、その後は正規のクラウドサーバーを悪用する形に変遷しています。
- ロシアの防弾ホスティング
利用者が隠避されていて匿名でレンタルできる有料のサーバー
サーバー内で悪事が行われていようと管理者は知っちゃこっちゃなし
- その後は…
中国系 Alibaba アリババ のクラウドサーバー
米 Google のクラウドサーバー Firebase
陽動の可能性を排除するならば、Eメールの分析でロシア臭が漂っています。
■ 誘導先は? 不審メールの目的は宣伝!
Eメール 「セッ●スをしたいホットな女の子と独身女性」 「ホットな女の子と女性をお探しですか?」 の誘導先へリンクをポチッて突撃~! 

- デートサイト (海外の出会い系サイト) の会員登録
→ メールアドレスとパスワードを送信する場面アリ - 怪しい 医薬品のネット通販サイト Canadian Pharmacy
→ 個人情報やクレジットカード情報を送信する場面アリ - 海外発の ブラウザゲーム の会員登録
→ メールアドレスとパスワードを送信する場面アリ
…ってな感じになっていて、特に H な写真で釣る 出会い系サイトの宣伝 が主な目的の迷惑メールとなります。
PCやスマホでアクセスしたことによる物理的な危険性はありません。
☓ ウイルス感染
☓ フィッシング詐欺