「-jp.com」 等、疑似ドメインによるターゲット型フィッシング
とある .jp ドメインを利用している企業で、送信した金銭に関するメールの内容を書き直して -jp.com 等のような別のドメインから送信するという事例を確認 送信相手(受信側)のメールが漏れている可能性が高い 受信したメールから ～.jp → ～-jp.com のドメインを取得 受信メールを監視し、振込先などを記載した実際のメールを取得 中身を書き換えて、上記ドメイン(～-jp.com)から訂正を装ってメール送信 ドメイン ～.com.sg → ～-sg.com 等も確認される 送信に利用されている mx us2.mx1.mailhostbox.com us2.mx2.mailhostbox.com us2.mx3.mailhostbox.com