送信者：”d7r.com | 構成設定。。” <[email protected]>

タイトル：最新のサーバープロテクションをアップデートする

よく読まないと分かりにくいのですが、ぷららを騙るフィッシングメールです。まるで自社（d7r）から送られているように見えますね。

試しにアクセスすると以下のように表示されます。

https://ito3.us/activeweb-earthmore-jp/

こちらにいい加減なメールアドレスとパスワードを入力すると下記に飛ばされます。

https://webmail.earth-core.jp/

調べてみると、プロバイダ各社を騙っては最終的にコチラに飛ばしているようです。webmail.earth-core.jp自体はRIMNETが運営なのでしょうか？

https://www.rim.or.jp/support/mail/

サービスが別ドメインというのは、今時分かりにくいですね。不安になります。そしてRIMNET、久しぶりに名前を聞きました。確か、初めて契約したプロ倍他がリムネットだったと思います。

メール本文も意味不明ですし、最終的に何がやりたいのか全く分からないフィッシングメールなので、引っかかる方はいないと思いますがご注意ください。