迷惑メール2021-04-10記事内に広告が含まれています。SMBCじゃなくてSNBCだって(笑)!ご注意!当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介ししています。このようなメールを受け取っても絶対に本文中にあるリンクをクリックしないでください!リンクは当該サイトを装った偽サイトへ誘導で、最悪の場合、詐欺被害に遭う可能性があります。絶対にクリックしないでください!どうしても気になると言う方は、ブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするように心掛けてください!退社したスタッフのアカウントに届くジャンクメールまたまた退社したスタッフ宛に届いたフィッシング詐欺メールです。この方、社用メールを使ってあちらこちらに登録していたのかこのアカウントに届くジャンキーなメールが多くて困っています(汗)これは「三井住友カード」を騙るなりすましフィッシング詐欺メールです。19:06:08」”[spam]”は、メールサーバーのセキュリティーに引っ掛った証拠。末尾のタイムスタンプはメールの信ぴょう性を高めるために付けられたタイムスタンプ。”Vpass”ってのは三井住友カード会員専用のWebサイトの事。<ddqczr@vpass.ne.jp>」もちろん当たり前のように偽装されていますのでご注意を!その証拠に、メールヘッダーソースの”Received”を確認するとこのように記載されています。[133.130.55.71])これは差出人が利用したメール送信サーバーのホスト情報。これを紐解けばそのホストサーバーが設置されている地域がおおよそ特定できます。見かけるこのドメインの居場所はこちら。他のメールと同一犯?!では、本文。いつも弊社カードをご利用いただきありがとうございます。お客様の「Vpass」登録情報が正しくありません。このメールでは、「Vpass」にご登録の情報の変更受付を許可したことをお知らせしております。「お客様の「Vpass」登録情報が正しくありません。」と書かれていますが「登録の情報の変更受付を許可」しなければ書き換えられない情報がユーザーが知らないうちに勝手に書き変わりますかね?まぁジャンクメールなので仕方ありませんが...(笑)こういった誘導型のフィッシング詐欺メールには必ず詐欺を行うために作られた完コピサイトへのリンクが付けられています。このメールの場合はこちらの部分。ぷっ、、、SMBCじゃなくてSNBCだって...(笑)サイトは既に閉鎖されていました。このサイトで使われているドメインは”w-cu.com”このドメインの情報を検索してみました。・・・あれ?これ最近どこかで見た記憶が...これ、1つ前に書いたエントリーと同じじゃん。言うことは同一犯って事???「三井住友」を騙ったメールは、最近少なくなったと思ってたらほとぼりが冷めた頃を見計らってしれっと新たなメールが送られてきましたね。だいたい私、こちらのカード持ってないので簡単に見破ることができましたが、もし持ってたとしてもこのぎこちない日本語とリンク先のURLで簡単に見破れますね。犯人もどんどんスキルを上げていますから要注意です。怪しいと思ったらメールを鵜呑みにせず、スマホアプリや自身で検索して正規サイトにログインするように心がけましょう♪こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し防御することが大切です。(必須)サイトタイトルとURLをコピーしました。