例によってガード会社を騙るメール作るならまじめに作ろうよ。迷惑メール2021-06-10記事内に広告が含まれています。ID”っておかしくない?※ご注意ください!当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介しています。このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません!リンク先は正規サイトを模した完全コピーした偽サイトで、フォームにアカウント情報を入力させアカウント情報を詐取します。被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合はブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう心掛けてください!例によってガード会社を騙るメール6月も前半を終え暑さが目立つようになってきました。あと10日ほどで夏至を迎えますが、ここ名古屋では6月9日から16日までの間の日の出が1年の間で最も早く、その中でも6月11日の明日の日の出が午前4時37分18秒で最も早いとされています。今朝の話題はこのメールです。ここで取り上げるメールなので当然”フィッシング詐欺メール”ですが、突っ込みどころがいくつかあるので見ていこうと思います。自社ドメインを持ってるのに会員宛に送るメールドメインが全く異なるなんてあり得ません!それに日本の企業が”.us”なんてアメリカ合衆国の国別コードトップレベルドメインを使う事もあり得ません!それにこのドメイン実際には存在しないようです。確認してみると確認すると。[150.95.221.9])また”static.cnode.io”だ、このIPアドレスの所在も調べるまでもなく東京都心。懲りないなぁ...作るならまじめに作ろうよ。以下は、本文をそのままコピペしました。ID)パスワード変更のお願いお客さまにより安心・安全にサービスをご利用いただくために、長期間パスワードを変更していないお客さまに対してパスワードの変更をお願いしております。いつも弊社カードをご利用いただきありがとうございます。あなたのIDとパスワードで第三者がログインした形跡が見つかったため、ログイン一時停。ログインするにはパスワードの再設定を行って下さい。※小文字や数字等を組み合わせたパスワードへご変更をお願いいたします。※パスワードは8文字以上16文字以内で設定可能です。ID)」となっています。意味わかりますか?...普通はここに宛名を書くはず、私には全く意味不明です。ID」オリコのアルファベット表示は”ORICO”でもここに書かれているのは”ORICN””オリコン”みたいになっちゃってます、こんなんで大丈夫なんでしょうか?(笑)次の突っ込みどころは「ログイン一時停。”を入れるとはなかなかツワモノっすね!(^-^;でもって最後の4行。箇条書きでもないのに”※”を付けたリスト表示。詐欺サイトは南アフリカで運営?!ではいよいよリンク先の調査です。皆さんご存じの通り、これらフィッシング詐欺メールには必ずと言っていいほど完コピ偽サイト行きのリンクが付けられています。このメールにもご多分に漏れず記載されてて、そのURLがこちら。オリコの正規ドメイン”orico.co.jp”が使われているので一目に見ると正規サイトかな?と思えてしまいますが、それに騙されてはいけません。このリンクにはリンク偽装が隠されています。詐欺サイトなど悪意のあるサイトでよく使われる格安使い捨てドメイン。ここに使われている”login.e-orico-service.xyz”ってドメインを調査します。ドメインの登録申請は中国の安徽省(あんきしょう)から。ドメインを割当ててるIPアドレスから紐解いたホストの所在地は南アフリカ。こんな場所にウェブサーバーを置いて完コピ偽サイトを運営しているんですね。覗いてみたところ、完コピ偽サイトは稼働中でした。このようなおかしなメールに惑わされる方は居ないと思いますが、十分にご注意ください!!こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し防御することが大切です。迷惑メール『詐欺メール』「【PayPay銀行】お客様への重要なお知らせです。迷惑メール『詐欺メール』『お世話になります。例によってガード会社を騙るメール作るならまじめに作ろうよ。(必須)サイトタイトルとURLをコピーしました。