「Apple」から次のフィッシングメールを受け取りました。
アプリID（xxx）は、他のデバイスへのサインインに使用されました。日時：2017年8月16日、午後4時28分（GMT + 10）オペレーティングシステム：Linux
最近ログインしておらず、誰かがあなたのアカウントにログインしていると感じたら、ApрIeID（アカウントの確認）に進み、アカウントを更新します。
アプリスプート
「アカウントの確認」テキストにはへのハイパーリンクが含まれていますhttps://t.co/ccFy4cn8jr?=redirect。
そのリンクをクリックすると、公式のApple Webサイトのように見えるものにリダイレクトされます。これはどのように可能ですか？t.co悪意のあるWebサイトへのアクセスを防ぐために、リンクが調整/変更/リダイレクトされていますか？
HTTP要求を送信すると、次の応答が返されます。
<head>
<noscript>
<META http-equiv="refresh" content="0;URL=https://appleld.apple.com.3c8fcfcffe480bc910-verify.info/?adu">
</noscript>
<title>https://appleld.apple.com.3c8fcfcffe480bc910-verify.info/?adu</title>
</head>
<script>window.opener = null; location.replace("https:\/\/appleld.apple.com.3c8fcfcffe480bc910-verify.info\/?adu”)</script>
訪問https://appleld.apple.com.3c8fcfcffe480bc910-verify.info/?adu正しくすると、元のクリックとは違って、警告を「悪質なサイトが検出された」トリガーt.coのリンクを。
ここで何が起きてるの？代わりにフィッシングWebサイトにリダイレクトする必要があるのに、t.coリンクをクリックすると正当なApple Webサイトに移動するのはなぜですか？クロスサイトスクリプティングによって引き起こされた損害がここで発生する可能性はありますか？それとも、偽のWebサイトにリダイレクトするだけですか？
t.coアドレスは、実際にフィッシングサイトに連れて行ってくれました： " appleld.apple.com.3c8fcfcffe480bc910-verify.info/… "このページは、実際のAppleページの見た目のコピーですが、ページ上のすべてのリンク内部にあり、それらをクリックしても何も起こりません。唯一機能する機能は、サインインウィンドウでApple IDをキャプチャできることです。犯人サイト「3c8fcfcffe480bc910-verify.info」のIPアドレスは62.4.16.89で、フランスのホスティング会社Dediboxに属します。
—
Doc G.
これはAppleのサイトではなく、コピーです。
—
ジョンキーツ