迷惑メール2024-05-14記事内に広告が含まれています。VIEWCARDからのメールスマホやタブレットが普及し増々便利になる私たちが生活する世の中。それに比例して増えてくるのが悪質な詐欺行為。このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし悪意を持ったメールを発見次第できる限り迅速なご紹介を心掛けています。気が付かずに詐欺サイトログインしてしまった場合は、まず落ち着いてできる限り早くパスワードの変更やクレジットカードの利用停止を行ってください。★フィッシング詐欺解体新書★どうして私に?ヨハネスブルグ付近から発信リンク4箇所はどれも同じ接続先まとめ共有:★フィッシング詐欺解体新書★どうして私に?いつもご覧くださりありがとうございます!あまり代わり映えしないメールボックスの中からこのメールが未紹介のようなので今回このメールを取上げて詳しく調べていくことにしましょうか。(JR東日本)の完全子会社であるビューカードからとされるメールです。私、仕事的にあまり出歩くことの少ないと言うかほとんど出掛けることのない職種でJRなど公共交通機関は全く使用しない人間。それ故にビューカードなんて持っていません。それに、私の住む名古屋はJR東日本ではなくJR東海管轄の地域なのでわざわざJR東日本のカードなんて作るはずもないのです。それなのにこのようなメールが私に届くということはどういうことなのでしょう。書いている内容も、来月分の利用明細をビューカードホームページより確認しろと...アカウントの無い私に...では、このメールを解体し詳しく見ていきましょう!まずはプロパティーから見ていきます。【VIEWCARD】カードご請求金額のご案内』ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは全て迷惑メールと判断されたもの。うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。皆さんはご存じでしょうか?この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。ここは信用できない部分です。ビューカードのオフィシャルサイトでURLを確認すれば簡単に分かりますがビューカードさんの公式ドメインは”jreast.co.jp”で、どう間違っても”jjjjfj.cn”なんて中国のドメインではありません!ヨハネスブルグ付近から発信では、このメールが悪意のあるメールであることを立証していきましょうか!まず、このメールのヘッダーソースにある”Received”を確認し調査してみます。私が愛用のThunderbirdの場合、『表示(V)』⇒『メッセージのソース(O)』と進むと見られますよ。[102.223.72.65])』ここに掲げた”Received”は、ヘッダー内に複数ある”Received”の中で時系列が一番古いものでこのメールを差出したデバイスの情報と最初に通過したサーバーの情報が刻み込まれています。末尾の4つに区切られた数字の集まりはIPアドレスと呼ばれるいわばインターネット上の住所や電話番号で同じ数字の集まりは世界中に1つしかありません。因みに、この数字の集まりじゃあまりにも煩雑でわかりにくいので、それに文字を割り当て分かり易くしたものがドメインと呼ばれるものです。”Received”の前半のドメイン部分は、往々にして偽装されていることが多いものですが、末尾のIPアドレスは送信者のデバイスに割当てられたもので偽装することができません。違反となり処罰の対象とされます。・法人の場合、行為者を罰するでは、メールアドレスにあったドメイン”jjjjfj.cn”が差出人本人のものなのかどうかを調べてみます。これがドメイン”jjjjfj.cn”の登録情報です。これによると”102.223.72.65”がこのドメインを割当てているIPアドレス。このメールはビューカードからではないものの”Received”のIPアドレスと全く同じ数字なのでこのメールアドレスはご本人さんのもので間違いなさそうです。”Received”に記載されているIPアドレス”102.223.72.65”は、差出人が利用したメールサーバーの情報でこれを紐解けば差出人の素性が見えてきます。このIPアドレスを元に危険性や送信に使われた回線情報とその割り当て地を確認してみます。(※IPアドレスから導き出された位置情報は、必ずしもそれほど正確ではありません)このIPアドレスを元に割り出した危険度は『脅威レベル:高』その詳細は『サイバーアタックの攻撃元』表示とされています。地図に立てられたピンの位置は、南アフリカのヨハネスブルグ付近。Cloud』このメールは、この付近に設置されたデバイスから発信され、このプロバイダーのメールサーバーを介して私に届けられたようです。リンク4箇所はどれも同じ接続先では引き続き本文。NET」をご利用頂きまして、ありがとうございます。来月お支払い分のご利用明細情報を更新いたしましたのでビューカードホームページよりご確認ください。※メールの受信環境によっては、URLがテキスト化され遷移しない場合がございます。その際は、URLをブラウザに直接ご入力ください※お手もとにViewカードをご用意ください。JR-EASTでログインの方はこちらhttps://viewsnet.jp/sp/S0100/S0100_001.aspx?LoginType=MyJREIDこのメールは詐欺メールですから詐欺サイトへのリンクが付けられています。そのリンクは赤字にした4箇所に付けられていて、うち3箇所のURLには”viewsnet.jp”とJR東日本が所持しているドメインが使われていますが、当然これはウソ!本当のリンク先は、コンピュータセキュリティブランドのトレンドマイクロの『サイトセーフティーセンター』での危険度はこのように評価されていました。新しいサイトのようで評価対象にされていません。早急に評価していただけるように私から変更の申請を行っておきます。このURLで使われているドメインは”web_safe_account_center.kaicaicm.com”このドメインにまつわる情報を取得してみます。このドメインは、中国湖北省の方が申請取得されています。割当てているIPアドレスは”172.67.206.215”このIPアドレスを元にサイト運営に利用されているホスティングサービスとその割り当て地を確認してみます。(※IPアドレスから導き出された位置情報は、必ずしもそれほど正確ではありません)地図に立てられたピンの位置は、詐欺サイトではありがちなトロント市庁舎付近。利用されているホスティングサービスは『Cloudflare』この辺りに設置されたウェブサーバーに、リンク先の詐欺サイトは構築されているようです。トレンドマイクロの『サイトセーフティーセンター』での危険度評価からすると、リンク先の詐欺サイトは、どこからもブロックされることなく無防備な状態で放置されていると思われます。そんなサイトに、調査を目的で安全な方法を利用して訪れてみることにします。開いてしまったのは、本物そっくりのログインページです。ここにIDとパスワードを入力してログインボタンを押してしまうと、その情報が詐欺師に流れてしまいます。次に開いたページで個人情報を更新させると称しそれらの情報や、更にはカードの情報まで詐取されることでしょう。まとめ恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんのフィッシング詐欺サイトが作られ消滅していきます。次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。ありましたらお許しください(^-^;こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し防御することが大切です。(必須)サイトタイトルとURLをコピーしました。