![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="48" height="48"><rect fill-opacity="0"/></svg>)
変に推測だけ走っていくのもよろしくなさそうで、発生時の記録を幾つか記載しておきます
<1> 2021-09-17
日本向けフィッシングの背後に台湾のセキュリティベンダー、さらには、台湾政府がいる、と示唆する記者風記事が掲載される
投稿先は中国のサイト。個人が投稿可能なニュースサイト
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="680" height="562"><rect fill-opacity="0"/></svg>)
返信できるアカウント
@58_158_177_102さんが@ツイートしたアカウントが返信できます
スレッド
会話
返信先: さん
この記事の日本語はかなり曖昧で、記事内で示唆される図もない杜撰なもの
引用されている日本で観測されてフィッシングは4月のものだが、同時期から今に至るまで大量に撒かれているものの一つ(同IPレンジからの送信多数
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="420" height="152"><rect fill-opacity="0"/></svg>)
1
16
15
<2> 2021-09-19
5chに投稿。コメントは共感より反感をかったような感じ
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="680" height="263"><rect fill-opacity="0"/></svg>)
1
14
12
<3> 2021-09-27
JCN NewsにKaspersky社を装ってPR記事を投稿
投稿された経緯(既存アカウントからの投稿か、乗っ取られたアカウントからなのか等の詳細)は不明
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="680" height="430"><rect fill-opacity="0"/></svg>)
1
26
19
この記事の日本語は最初の投稿と比べると洗練されている(随所におかしい面もある)
引用されているフィッシングの画像は、異なる日のものを組み合わせたもの
フィッシングメールの送信元は123.180.58[.]22であり、同時期から今まで同様のフィッシングを送り続けているIPレンジ
1
16
12
<4> 2021-09-27
PRは恐らく内容に公序良俗に反しないか、くらいのチェックでメディアに転載される仕組みがあると推定
一部のメディアがその内容を転載する
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="680" height="496"><rect fill-opacity="0"/></svg>)
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="680" height="319"><rect fill-opacity="0"/></svg>)
1
12
10
<5> 2021-09-28
上記の偽PRの転載URLを引用する形で <1>の記事の完全版のような投稿が台湾の掲示板に繁体字で記載される
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="900" height="259"><rect fill-opacity="0"/></svg>)
1
11
10
台湾の掲示板でのコメントも日本の5chと同様で、コメントは共感より反感をかったような感じ
投稿者はいくつか類似の投稿を記載しているが、共感は得ていない模様
![画像](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="680" height="657"><rect fill-opacity="0"/></svg>)
1
17
18
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="240" height="240"><rect fill-opacity="0"/></svg>)
1
11
11
ここが変とか、辿るとこんな情報が、は今後の工作のヒントになるので書きません
なお、記事内で取りざたされているIP(118.*.*.*)は、同時期の同様IPから来ている一連のフィッシングのメールの中では、メールヘッダにもボディにも記載はありませんでした(私の確認できた範囲では、です)
1
11
16
上記、「こういう形での偽情報の拡散もあるんだ。勉強になるなぁ。様々な情報はいろいろな角度から調べて読まないとね」という参考のために記載
本件、twitterには書かずにおくつもりでしたが、記事になって取り上げられているみたいなので、自分も種々判断するために記録したものを共有しておきます
17
38
Twitterを使ってみよう
今すぐ登録して、タイムラインをカスタマイズしましょう。
トレンド
いまどうしてる？
サッカー
5 時間前
インドネシア サッカー試合後に暴動で174人死亡
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="120" height="90"><rect fill-opacity="0"/></svg>)
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="24" height="24"><rect fill-opacity="0"/></svg>)
cnn_co_jp
4 時間前
ロシア軍、ウクライナ東部の要衝から撤退 「併合」宣言の翌日
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="240" height="135"><rect fill-opacity="0"/></svg>)
【公式】ABEMA MLB
16 分前
大谷翔平 日本人最高43.4億円の1年契約でエンゼルスと電撃合意