Skip to content

Instantly share code, notes, and snippets.

Show Gist options
  • Star 0 You must be signed in to star a gist
  • Fork 0 You must be signed in to fork a gist
  • Save temmings/46aa13936adbbc5bfbba12f8288563de to your computer and use it in GitHub Desktop.
Save temmings/46aa13936adbbc5bfbba12f8288563de to your computer and use it in GitHub Desktop.
転送してもらったので、オリジナルのSMTPヘッダは不明。
> 差出人: information
> 日時: 2018年5月21日 18:45:53 JST
> 宛先: *******@i.softbank.jp
> 件名: ソフトバンクからのお知らせ
>
> 平素は、ソフトバンクをご利用いただきありがとうございます。
> お客さまがご利用のEメール(i)のメールアドレスが不正に利用されている可能性があるため、パスワードの変更をお願いいたします。
>
> MySoftBank http://u.softbank.jp/MySB_login へログイン→メールの設定→「Eメール(i)」を設定する→パスワード変更
> ※前回設定したパスワードとは、異なるパスワードに変更してください。
>
> パスワード変更後にEメール(i)を利用される場合は、以下URLよりiPhone・iPadのEメール(i)やWi-Fiの設定を更新して頂くことで、すぐに利用できます。
> http://sbwifi.jp/
>
> 大変ご迷惑をおかけしますが、ご理解とご協力のほど宜しくお願い申し上げます。
>
> ソフトバンク
@temmings
Copy link
Author

temmings commented May 21, 2018

  1. 家族に届いたSoftbankのフィッシングメールっぽいの
  2. 本文に含まれる u.softbank.jp CNAME cname.bitly.com になってる
    • これは、普通にソフトバンクが bitly をエッジとかロードバランスに利用しているということ?
  3. ちなみに Host: u.softbank.jp http://cname.bitly.com へ HTTP リクエストすると-
    • bitly.com ドメインの Set-Cookie を食わされる
    • http://www.softbank.jp/ へ 301 でリダイレクトされる。

仮にフィッシングだとしても、仕組みがよくわからん。
誰か教えてほしい。オリジナルのSMTPヘッダが見たいなー。

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment