この Emailの Received: ヘッダ(下記)によると、mohassib.com と名乗る 161.120.247.35.bc.googleusercontent.com. [35.247.120.161] から送信され、
googleのsmtpがリレーしていました。
Received: from mail-pj1-f65.google.com (mail-pj1-f65.google.com [209.85.216.65])
by *****.******.*** (*******) with ESMTPS id ********
for <*****@******>; Sun, 31 Aug 2025 05:30:15 +0900 (JST)
Received: by mail-pj1-f65.google.com with SMTP id 98e67ed59e1d1-327ceef65afso2980645a91.0
for <*****@******>; Sat, 30 Aug 2025 13:30:15 -0700 (PDT)
Received: from mohassib.com (161.120.247.35.bc.googleusercontent.com. [35.247.120.161])
by smtp.gmail.com with ESMTPSA id 98e67ed59e1d1-327d934716dsm6562811a91.10.2025.08.30.13.30.13
for <*****@******>
(version=TLS1_3 cipher=TLS_AES_256_GCM_SHA384 bits=256/256);
Sat, 30 Aug 2025 13:30:14 -0700 (PDT)
スパムメールの内容
内容はJAバンクを騙るフィッシングメールでした。
Subject: 【JAバンク】ご本人様確認未完了のため至急対応をお願いします
From: JAバンク
To: <******@************>
Date: Sat, 30 Aug 2025 20:30:13 +0000
X-Mailer: Onudm Yzjlhj 5.1
発信元： JAバンク / カスタマーサポート
【本人確認】未完了の確認をお願いします
お客様の本人確認が未完了のため、以下のリンクから確認をお願いいたします。
▼ 本人確認ページ：
https://eurekavacancy.com/jabank/Phone/Verifyidentity
本人確認が完了しない場合、アカウントに制限がかかる可能性があります。
また、安全性確保のため、一部のお客様にはお電話による本人確認をお願いする場合がございます。これは、第三者による不正アクセスの防止を目的とした重要な手続きです。
つきましては、当行よりご連絡を差し上げた際には、ご本人様による速やかなご対応とご協力をお願い申し上げます。
ご不明点がありましたらカスタマーサポートまでご連絡ください。
※本メールは通知専用です。ご返信には対応しておりません。
発信元：JAネットバンク / カスタマーサポート
googleへの報告
Geminiに相談して、教えてもらった
https://support.google.com/code/contact/cloud_platform_report
にて、161.120.247.35.bc.googleusercontent.com から 迷惑メールが送信されている旨を下記のように報告しました。
I received a spam email addressed to me (******@************).
According to the Received: header (see below),
it was sent from 161.120.247.35.bc.googleusercontent.com. [35.247.120.161] claiming to be mohassib.com, and was relayed by Google's SMTP.
(I am attaching a email file with email header.)
--
Received: from mail-pj1-f65.google.com (mail-pj1-f65.google.com [209.85.216.65])
by ****.******.*** (Postfix) with ESMTPS id ********
Received: by mail-pj1-f65.google.com with SMTP id 98e67ed59e1d1-327ceef65afso2980645a91.0
Received: from mohassib.com (161.120.247.35.bc.googleusercontent.com. [35.247.120.161])
by smtp.gmail.com with ESMTPSA id 98e67ed59e1d1-327d934716dsm6562811a91.10.2025.08.30.13.30.13
for <******@************>
(version=TLS1_3 cipher=TLS_AES_256_GCM_SHA384 bits=256/256);
Sat, 30 Aug 2025 13:30:14 -0700 (PDT)
対応してくれると良いな...
DAITEI's blog