件名：[ナデポ]登録受付のご案内
送信者：auto-reply@nafcocard.jp;
本文：
ナデポ会員の登録申請ありがとうございます。
下記のURLにアクセスし、会員登録を行ってください。
【お知らせ】
ナデポカードはサービスを開始したナフコ店舗でご利用いただけます。
サービスエリアは順次拡大してまいりますので、ご期待ください！！
詳しくは、弊社ホームページ（パソコン版）および店頭にてお確かめ下さい。
■会員登録用URL(24時間有効)
【詳細情報】
※このメールは申請いただいた方にお送りしています。お心あたりがない場合は、お手数ですが本メールを破棄してください。
※このメールはシステムにより自動配信されており、このメールに対する返信は受取ることができません。
お手数ですが、お問合せは下記の窓口までご連絡ください。
------------------
ナデポカードに関するお問い合せ先
株式会社ナフコ
フリーダイヤル：0120-725-708
受付時間：月〜金午前10時〜午後5時(土日祝および1月1〜3日を除く)
------------------
-----------------ここまで
ホームセンターナフコの会員加入を装っているフィッシングメール。
ちなみにリンク先は featuredhoteldeals.com と、ナフコとはなんも関係ないところ。
ちなみに、うちの近所にナフコはありません。
（このメールで初めて存在を知りました）
で、このメール、宛先にアドレスを羅列してあるので送られた宛先がまるわかり。
全部JANISのメールあてでした。
でもって、更に件名：TRYｘ３というフィッシングメールが来まして、宛先がまるっと一緒。
完全にJANISユーザー狙いのようです。
お気を付けくださいませ〜〜
例によってヘッダーさらし。
X-Mark-Virus-Check: checked
X-Mark-Recipient: <********>
Return-Path:
Received: from mx03.cm01.cloud-mail.jp (mx03-fbp.cm01.cloud-mail.jp [10.32.68.10]) by store011-fbp.cm01.cloud-mail.jp (3.10pn) with ESMTP id v8RA1693010146 for ; Wed, 27 Sep 2017 19:01:06 +0900 (JST)
Received: from scpa304.cm01.cloud-mail.jp ([10.236.147.1]) by mx03.cm01.cloud-mail.jp (3.11g) with ESMTP id v8RA16eO019068;Wed, 27 Sep 2017 19:01:06 +0900 (JST)
Received: from pps.filterd (scpa304.cm01.cloud-mail.jp [127.0.0.1])
by scpa304.cm01.cloud-mail.jp (8.15.0.59/8.15.0.59) with SMTP id v8R9rKJK004882;
Wed, 27 Sep 2017 19:01:06 +0900
Received: from mgate02.cloud-mail.jp (mgate02.dti.ne.jp [202.216.228.55])
by scpa304.cm01.cloud-mail.jp with ESMTP id 2d590k0d4s-1;
Wed, 27 Sep 2017 19:01:06 +0900
Received: from digsys162-124.pip.digsys.bg (digsys162-124.pip.digsys.bg [193.68.124.162]) by mgate02.cloud-mail.jp (3.11g) with ESMTP id v8RA1398023180;Wed, 27 Sep 2017 19:01:06 +0900 (JST)
Received: from [digsys162-124.pip.digsys.bg] (helo=jpntrust.co.jp)
by digsys162-124.pip.digsys.bg with esmtpa (Exim 4.69) id 1MMCHK-2993tz-5S
for <********>,
<********>,
<********>,
<********>
Cc: <********>; Wed,
27 Sep 2017 11:58:49+0200@mgate02.cloud-mail.jp
To: <********>, <********>,
<********>, <********>
Cc: <********>
From: "auto-reply@nafcocard.jp"
Subject: =?iso-2022-jp?B?WxskQiVKJUclXRsoQl0bJEJFUE8/PHVJVSROJDQwRkZiGyhC?=
Message-ID: <0f478554-adbb-eaf6-1d05-85cac260800d@nafcocard.jp>
Date: Wed, 27 Sep 2017 11:58:49 +0200
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101
Thunderbird/45.2.0
MIME-Version: 1.0
Content-type: text/html; charset="UTF-8"
Content-Transfer-Encoding: Quoted-printable
Content-Disposition: inline
-------------------ここまで
またもやCloud-mailからのメール。
ここのサーバ中継したメールは受信しないような設定がほしい！
