迷惑メール2022-03-14記事内に広告が含まれています。これで騙すって、本気?※ご注意ください!当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールを発見次第できる限り迅速にをもっとうにご紹介しています。このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません!リンク先は正規サイトを模した偽のコピーサイトで、フォームにアカウント情報やクレジットカードの入力させそれらの情報を詐取しようとします。被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合はブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう心掛けてください!ん?Appie(あっぴえ)って??週末は、なんだかんだあってブログ更新ができなかったので受信箱は詐欺メールで満杯(汗)この中から今回は、このメールにスポットを当ててご紹介しようと思います。突っ込みどころのあるこのメール。プロパティーから見ていきましょう。中途半端で終わる件名も気になるところですが、それ以前に”Appie”(あっぴえ)て誰?もしかして”Apple”の事?本気で間違っているのか、それとも意図的なボケなのか知りませんが、このメールには”[spam]”とスタンプが付けられているので迷惑メールの類です。このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは全て迷惑メールと判断されたもの。うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。<Amazon.co.jp>」あれ?”Apple”でもないんだ...(^^ゞって、もう本気で間違っていつのではなさそうですよこの差出人は。危険なIPアドレスでは、このメールのヘッダーソースを確認し調査してみます。ソースから抜き出した「フィールド御三家」がこちらです。「<Apple@Amazon.co.jp>」ありゃりゃ、もう”Apple”と”Amazon”の両刀使いになっちゃいましたか...(笑)”Return-Path”は、このメールが何らかの障害で不達に終わった際に返信されるメールアドレスです。一般的には、差出人と同じメールアドレスが記載されますが、ここは誰でも簡単に偽装可能なフィールドなのであてにできません。Message-ID:「<20220313123551351572@Amazon.co.jp>」”Message-ID”は、そのメールに与えられた固有の識別因子。このIDは世の中に1つしかありません。”@”以降は、メールアドレスと同じドメインか若しくはデバイス名が入ります。ここも偽装可能で鵜呑みにはできません。[183.253.79.21])」”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む自局のホスト情報です。ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。差出人が使った送信サーバーの自局情報。記載されている末尾の数字は、そのサーバーのIPアドレスになります。この差出人は”amazon.co.jp”と言い張るので”amazon.co.jp”を割当てているIPアドレスと”Received”にあったIPアドレスを比較してみます。”amazon.co.jp”から割当てているIPアドレスは”52.119.168.48”とされています。”Received”にあるIPアドレスと同じにならなければなりませんが、”Received”のIPアドレスは”183.253.79.21”ですから全く異なりますのでこのメールアドレスは偽装されています。”Received”のIPアドレス使ってそのサーバーの位置情報を拾ってみます。脅威レベルは「高」とされそのカテゴリは「メールによるサイバーアタック」とされています。危険性は既に周知されているようです。結局Appleなんだ...では、突っ込みどころ満載の本文。笑えるネタは注記しておきました。(笑)件名は、こうなった結果を短く的確にした方が良いと思います。理由を書こうとするから書ききれず中途半端になるんです。フィッシング詐欺メールではよく見かける挨拶の「親愛なる」ですが、これ、英文のメールの書き始め”Dear”を直訳。この文章の書き手は海外の方です。これもフィッシング詐欺メールではよく見かけるのですが、[RECEIVER_NAME]はタグが露出したものと思われます。...詳しくは知りませんが...(^-^;その他色々ありますが、このメールの第一の目的は、詐欺サイトへのリンクを押させること。AppleID」と書かれた部分にあって、そのリンク先のURLはこちら。“.xyz“は危険なサイン。全てが危険と言うわけではありませんが、他のドメインと比較して危険なサイトが多いと言われております。このサイトの危険性をトレンドマイクロの「サイトセーフティーセンター」で確認してみました。危険なサイトとして認識されていました。このURLで使われているドメインは”wsaoi.xyz”このドメインの情報も拾ってみます。持ち主は、アメリカアリゾナ州にあるご常連企業。残念ながら割当てているIPアドレスは取得できませんでした。それもそのはず、このリンク先サイトは既に閉鎖されていました。まとめそれにしてもこのメールは、本気で間違えているのかそれとも愉快犯なのか判断が難しいですね。ま、詐欺サイトは既に閉鎖していたので一安心です。このメールを書いている最中にも何通かフィッシング詐欺メールが届いています。このところ非常に大きなっていますので十分にご用心ください。ありましたらお許しください(^-^;こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し防御することが大切です。『詐欺メール』「【重要】auかんたん決済のご利用確認のお願い。(必須)サイトタイトルとURLをコピーしました。