迷惑メール2024-01-19記事内に広告が含まれています。2年ぶりに送られてきたので※ご注意ください!このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし悪意を持ったメールを発見次第できる限り迅速にをもっとうにご紹介しています。このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません!リンク先は正規サイトを模した偽のコピーサイトで、フォームにアカウント情報やクレジットカードの入力させそれらの情報を詐取しようとします。被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合はブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう心掛けてください!また、気が付かずにログインしてしまった場合は、まず落ち着いてできる限り早くパスワードの変更やクレジットカードの利用停止を行ってください。★フィッシング詐欺解体新書★メルカリ会員じゃありませんが...送信にはMicrosoftのサーバーを利用メルカリが遠い国でウェブサイトを開設?!まとめ共有:★フィッシング詐欺解体新書★メルカリ会員じゃありませんが...今日、久しぶりにこのメールが届きました。このメール、2年以上前に一度ご紹介したものですがそろそろ記憶から忘れ去られてきているのでは...そのため襟を正すつもりで改めてご紹介させていただこうと思います。このメールは、本人確認などと無理くりの理由を付け偽サイトに誘導し、ログインを騙ってユーザー情報を盗み出しアカウントの乗っ取りを図ろうとする詐欺メールです。このメールを解体し詳しく見ていきましょう!まずはプロパティーから見ていきましょう。【メルカリ】個人情報確認』ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは全て迷惑メールと判断されたもの。うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。皆さんはご存じでしょうか?この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。ここは信用できない部分です。メルカリのオフィシャルでURLを確認すれば簡単に分かりますが、メルカリさんの公式ドメインは”mercari.com”で”zvghjfsattbmedia.com”なんてドメインではありません。このメールは誰が送ってきたのでしょう。その辺り次の項で詳しく調べてみることにしましょう。送信にはMicrosoftのサーバーを利用では、このメールが悪意のあるメールであることを立証していきましょうか!まず、このメールのヘッダーソースにある”Received”を確認し調査してみます。私が愛用のThunderbirdの場合、『表示(V)』⇒『メッセージのソース(O)』と進むと見られますよ。[20.222.88.159])』ここに掲げた”Received”はこのメールが差出人から送信された後最初に通過したサーバーのものですなわち差出人が使った送信サーバーの自局情報です。末尾の4つに区切られた数字の集まりはIPアドレスと呼ばれるいわばインターネット上の住所や電話番号で同じ数字の集まりは世界中に1つしかありません。この数字の集まりじゃあまりにも煩雑でわかりにくいので、それに文字を割り当て分かり易くしたものがドメインと呼ばれるものです。違反となり処罰の対象とされます。・法人の場合、行為者を罰するでは、メールアドレスにあったドメイン”zvghjfsattbmedia.com”が差出人本人のものなのかどうかを調べてみます。これがドメイン”zvghjfsattbmedia.com”を割当てているIPアドレスの情報です。これによると”140.227.27.61”がこのドメインを割当てているIPアドレス。本来このIPは”Received”のIP”20.222.88.159”と同じ数字の羅列になるはずですが、それが全く異なるのでこのメールのドメインは”zvghjfsattbmedia.com”ではありません。このアドレスも偽装だったのです!”Received”に記載されているIPアドレス”20.222.88.159”は、差出人が利用したメールサーバーの情報でこれを紐解けば差出人の素性が見えてきます。このIPアドレスを元に送信に使われた回線情報とその割り当て地を確認してみます。Corporation』のサーバーです。このメールは、この付近に設置されたメールサーバーを介して私に届けられたようです。メルカリが遠い国でウェブサイトを開設?!では引き続き本文。いつもご利用いただきありがとうございます。現在メルカリでは、皆さまにより安心・安全にアプリをご利用いただけるよう各機関と連携のうえマーケットの健全化に努めており、利用規約「第5条」に基づき、随時お客さまのご本人確認やご利用状況の確認を実施しております。《メルカリ利用規約》https://www.mercari.com/jp/tos/恐れ入りますが、下記いずれかの方法で本人確認の実施をお願いいたします。本人確認が完了するまで、一時的にアカウントのご利用が制限されますが、本人確認が完了し次第、24時間以内に事務局にてアカウントの利用再開手続きを行います。設定状況により完了の通知が届かない場合がございます。「マイページ>お知らせ・機能設定」から、設定状況を一度確認されることをおすすめいたします。ご理解とご協力のほどよろしくお願いいたします。このメールは詐欺メールですから詐欺サイトへのリンクが付けられています。そのリンクは本文内に直書きされていますが、よく見るとメールアドレスとは異なり”mercari.com”とメルカリの公式ドメインが利用されていますが、これも簡単に偽装ができるのであてになりません。『Mercariサインイン』と書かれているとことにもリンクがあるのでリンク先を取得しURLを確認してみます。このURLで使われているドメインは、サブドメインを含め”jp.mercariloguser.lets-vote.com”このドメインにまつわる情報を取得してみます。ロサンゼルスにある『WhoisSecure』社と言うレジストラが所有するこのドメインを割当てているIPアドレスは”62.146.172.105”このIPアドレスを元にサイト運営に利用されているホスティングサービスとその割り当て地を確認してみます。今度地図に立てられたピンの位置は、アメリカのシアトル付近。LLC』この辺りに設置されたウェブサーバーに、リンク先の詐欺サイトは構築されているようです。メルカリがこのように遠い国でウェブサイトを開設するでしょうか?(笑)しっかりとセキュリティーの整った環境下でリンク先を見に行ってみました。するとこのような真っ赤な警告画面が出てブロックされてしまいました。先に進んでみるとこのような偽サイトが開きました。メルカリらしからぬファビコンがタブに表示されしっかりとアドレスバーに『危険』と警告が表示されていますね!間違ってもログインしてはいけませんよ!!まとめ恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんのフィッシング詐欺サイトが作られ消滅していきます。次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。ありましたらお許しください(^-^;こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し防御することが大切です。『詐欺メール』『すべてのお客様は、次のリンクを使用してログインして、新しい設定に更新する必要があります。(必須)サイトタイトルとURLをコピーしました。