『詐欺メール』『商品発送通知:ご購入いただいた商品は佐川急便で発送されました。相変わらず日付のバグった偽のコピーサイトまとめホームデジタル迷惑メール『詐欺メール』『商品発送通知:ご購入いただいた商品は佐川急便で発送されました。迷惑メール2024-03-10記事内に広告が含まれています。宅配の再配達料金ってあったっけ?スマホやタブレットが普及し増々便利になる私たちが生活する世の中。それに比例して増えてくるのが悪質な詐欺行為。このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし悪意を持ったメールを発見次第できる限り迅速なご紹介を心掛けています。気が付かずに詐欺サイトログインしてしまった場合は、まず落ち着いてできる限り早くパスワードの変更やクレジットカードの利用停止を行ってください。怪しいぞ!いつもご覧くださりありがとうございます。あの忌まわしい流行病のお陰でネットショッピングされる方が相当多くなったようですが皆さんもネットショッピングをよくされますよね?お買い上げ商品は、必然的に宅配業者によってご自宅や勤務先等へ届けられるわけですが私も、ネットショッピング派で宅配が日常茶飯にやってきます。そんな通販の宅配も詐欺の格好のネタでして、時々宅配業者を装い、ありもしない再配達料金と称し、クレジットカード情報を盗もうとする輩に出くわします。今回は、そんな宅配業者の名をかたったフィッシング詐欺メールのご紹介となります。その憎き詐欺メールがこちらです!『商品が発送されました!』から始まる本文。本メールに記載のお問い合わせ先までお知らせくださいませ。』と記載されていますが、どこにその問い合わせ先の記載があるのでしょうか?こんなメールケチを付けだしたらきりがないので、さっそく解体し詳しく見ていきましょう!まずはプロパティーから見ていきます。商品発送通知:ご購入いただいた商品は佐川急便で発送されました。』ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは全て迷惑メールと判断されたもの。うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。皆さんはご存じでしょうか?この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。ここは信用できない部分です。佐川急便のオフィシャルサイトでURLを確認すれば簡単に分かりますが、佐川さんの公式ドメインは”sagawa-notice.shop”ではなくて”sagawa-exp.co.jp”です。自社公式ドメインがあるのに、それとは異なるドメインメールを使うなんて考えられません。よってこの差出人は佐川急便関係者ではなさそうですし、このメールアドレスだって眉唾化もしれませんよ!その辺りは、次の項で詳しく確認していきます。佐川急便がオランダのアムステルダムからメールをね...では、このメールが悪意のあるメールであることを立証していきましょうか!まず、このメールのヘッダーソースにある”Received”を確認し調査してみます。私が愛用のThunderbirdの場合、『表示(V)』⇒『メッセージのソース(O)』と進むと見られますよ。[2.57.122.213])』ここに掲げた”Received”は、ヘッダー内に複数ある”Received”の中で時系列が一番古いものでこのメールを差出したデバイスの情報と最初に通過したサーバーの情報が刻み込まれています。末尾の4つに区切られた数字の集まりはIPアドレスと呼ばれるいわばインターネット上の住所や電話番号で同じ数字の集まりは世界中に1つしかありません。因みに、この数字の集まりじゃあまりにも煩雑でわかりにくいので、それに文字を割り当て分かり易くしたものがドメインと呼ばれるものです。”Received”の前半のドメイン部分は、往々にして偽装されていることが多いものですが、末尾のIPアドレスは送信者のデバイスに割当てられたもので偽装することができません。違反となり処罰の対象とされます。・法人の場合、行為者を罰するでは、メールアドレスにあったドメイン”sagawa-notice.shop”が差出人本人のものなのかどうかを調べてみます。これがドメイン”sagawa-notice.shop”を割当てているIPアドレスの情報です。これによると”2.57.122.82”がこのドメインを割当てているIPアドレス。末尾の数字だけ異なるので、同じネットワークグループからの発信なのでしょうか?これでは偽装しているとは断定できなさそうです。”Received”に記載されているIPアドレス”2.57.122.213”は、差出人が利用したメールサーバーの情報でこれを紐解けば差出人の素性が見えてきます。このIPアドレスを元に送信に使われた回線情報とその割り当て地を確認してみます。(※IPアドレスから導き出された位置情報は、必ずしもそれほど正確ではありません)地図に立てられたピンの位置は、オランダのアムステルダム付近。LTD』このメールは、この付近に設置されたデバイスから発信され、このプロバイダーのメールサーバーを介して私に届けられたようです。現時点では『疑わしい』という評価では引き続き本文。注文した商品が発送されました。商品のお届けまでもう少々お待ちください。商品の配送状況などは以下からご確認いただけます。配送状況を確認するショップからのコメントお客様各位このたびは、ご購入いただきありがとうございます。伝票番号:4001-6064-9718上記の配送方法で本日発送手配いたしました。配送状況のご確認は下記の佐川急便様ホームページよりご確認ください。注文ID:612A99E124704563このメールは詐欺メールですから詐欺サイトへのリンクが付けられています。そのリンクは、赤文字で示した数か所に付けられておりって書かれたところに付けられていてコンピュータセキュリティブランドの『Norton』の『Nortonセーフウェブレポート』ではこのように判定されていました。新しいサイトなのでしょうか?危険とは判断されておらず『疑わしい』という評価とされていますね。このURLで使われているドメインは”bjcc.za.com”と、もうこの時点になると佐川急便の影は全くなくなっていますね。(笑)このドメインにまつわる情報を取得してみます。LLC』が申請を行ったドメイン。犯人は、申請者が特定されないようにここを利用したと思われます。割当てているIPアドレスは”172.67.148.218”このIPアドレスを元にサイト運営に利用されているホスティングサービスとその割り当て地を確認してみます。されているホスティングサービスは『Cloudflare』この辺りに設置されたウェブサーバーに、リンク先の詐欺サイトは構築されているようです。相変わらず日付のバグった偽のコピーサイトトレンドマイクロの『サイトセーフティーセンター』での危険度評価からすると、リンク先の詐欺サイトは、どこからもブロックされることなく無防備な状態で放置されていると思われます。そんなサイトに、調査を目的で安全な方法を利用して訪れてみることにします。開いてしまったのはこのような佐川急便のコピーサイト。佐川急便の偽サイトでよく使われているものです。相変わらず日付がバグっていますね。(笑)修正する気はないのでしょうか?見ててくださいよ、『再配達』ボタンを押すと、次に再配達料の請求画面に切り替わりますよ!ほらね!(;^_^A面倒なのでこの辺でやめておきますが、次のページでクレジットカード情報を入力させられることでしょう。まとめいかがでしたか?これが宅配業者を装ったフィッシング詐欺の手口です。何が何でもカードの情報が引き出したいからありもしない再配達料の徴収をネタにしているのです。恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんのフィッシング詐欺サイトが作られ消滅していきます。次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。ありましたらお許しください(^-^;こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し防御することが大切です。(必須)サイトタイトルとURLをコピーしました。