Phishing or spoofed e-mails from Amazon
Date: July 2, 2014
From: Information Collaboration Center
Dear all,
Please be noticed that we have found out phishing or spoofed e-mails from Amazon have been sent to TUFS e-mail accounts since yesterday, July 1st. If you receive an e-mail like below or an e-mail that you think may not be from Amazon, do NOT open the attachment or linked URL that will make your machine malware-infected or steal your ID and password. Please immediately delete an e-mail you suspect fake.
件名 (subject)：Order Details
送信元 (sender)："Amazon.com" <delivers@emericanews-time.com>
添付ファイル(attachment)：roder_id.zip
----------------------------------------------------------
We also have found out that it it happening that you intermittently cannot send an e-mail from TUFS mailing account to non-TUFS mailing account such as hotmail, yahoo mail, and other universities e-mail address. We would apologize for inconvenience, and we are making an effort to solve this problem as soon as possible.
(Error example 1)
Reason:554 Service unavailable; Client host [tufsnat.tufs.ac.jp] blocked by sbl-xbl.spamhaus.org; http://www.spamhaus.org/query/bl?ip=202.13.5.157
(Error example 2)
Reason:550 OU-002 (COL004-MC3F41) Unfortunately, messages from 202.13.5.157 weren't sent. Please contact your Internet service provider since part of their network is on our block list. You can also refer your provider to http://mail.live.com/mail/troubleshooti
----------------------------------------------------------------
本日(7月1日)の18時30頃から本学の教職員宛にアマゾンをかたったフィッシングメールが送られています。そのメールにはマルウエアも添付されていますので、直ちに削除してください。
件名：Order Details がついています。
送信元："Amazon.com" <delivers@emericanews-time.com>
添付ファイル：roder_id.zip
?本文中のURLにアクセスすると、マルウエアに感染したり、IDとパスワードを盗むためのページに誘導される危険があります。
?添付ファイルを開くと、マルウェアに感染する危険があります。
?マルウェアに感染すると、コンピュータを乗っ取られる危険があります。
件名、送信元が異なる類似したメールが今後届くことが考えられますので、十分ご注意ください。
----------------------------------------------------------------
6/27(金)の19:00頃から断続的に大学から外部アドレス宛に送信できないトラブルが発生しています。送信できない宛先はhotmailやyahooなどのアドレスや他大学のアドレスなどかなり広範囲に及んでおり、大学のアドレスからの転送メールも同じ原因で届かないことがあります。ご迷惑をおかけしておりますが、現在、調査対応中です。送信ができない場合、以下のようなエラーメールを受け取ることが確認されています。
（エラーメール例１）
Reason:554 Service unavailable; Client host [tufsnat.tufs.ac.jp] blocked by sbl-xbl.spamhaus.org; http://www.spamhaus.org/query/bl?ip=202.13.5.157
（エラーメール例２）
Reason:550 OU-002 (COL004-MC3F41) Unfortunately, messages from 202.13.5.157 weren't sent. Please contact your Internet service provider since part of their network is on our block list. You can also refer your provider to http://mail.live.com/mail/troubleshooti
