Av ren nyfikenhet sökte jag med Google på "SunTrust" och en av resultatnotiserna börjar:
CITAT
SunTrust Banks, Inc., headquartered in Atlanta, Georgia, is one of the nation's largest commercial banking organizations.
Om nu föregående är sant, tycker jag det verkar som om bedragarna länkat in en logo e.dyl. från det riktiga SunTrust i sitt mail.
Kollar jag däremot nummeradressen i deras "click here"-länk svarar RIPE Whois query server:
CITAT
inetnum: 0.0.0.0 - 255.255.255.255
netname: IANA-BLK
descr: The whole IPv4 address space
country: EU # Country is really world wide
org: ORG-IANA1-RIPE
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
status: ALLOCATED UNSPECIFIED
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
(Likadant är det med mailets avsändnings-IP.)
Man kan tycka att mottagarna borde tycka det är lite konstigt att den förnämliga banken inte ens tilltalar sin "käre, värderade medlem" med namn i meddelandet.