迷惑メール2021-07-09記事内に広告が含まれています。「CMA-CGM」を騙ったウィルス付きメール!※ご注意ください!当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介しています。このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません!リンク先は正規サイトを模した完全コピーした偽サイトで、フォームにアカウント情報を入力させアカウント情報を詐取します。被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合はブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう心掛けてください!確か前にも...また、英文のジャンクメールが届きました。英語、読めましぇ~ん。当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介しています。リンク先は正規サイトを模した完...ymg.nagoyaそうそう、”Receipt”とはレシートとか領収書のこと。この時は、国際輸送サービスのDHLを騙り国際航空小包のレシートを添付したと偽りウィルスに感染させようとしたメールでした。確かにCMA-CGM社のドメインは”cma-cgm.com”ですが、こんなの信じちゃいけません!下の画像は、メールのヘッダーソースに複数ある”Received”と呼ばれる各サーバーのホスト情報。その中から差出人の利用したメールサーバーのホスト情報のみを抽出したもの。最後の”177.200.64.236”って数字がそのサーバーの利用しているIPアドレスです。このIPアドレスをとあるサイトで調査してみるとこのような結果が。現在このIPの所在地はブラジル。このIPアドレスに割当てられているドメインは”cma-cgm.com”ではなくて”static.skysever.com.br”やはり”cma-cgm.com”は嘘でしたね。for”の後ろには受信したメールアドレスが記載されていました。実はこのメール、送付先のメールアドレスが存在せずサーバーで迷子になっていたもの。存在しないメールアドレスなのに届いたかって言うと、うちのサーバーは@より後ろのドメインさえ合っていれば、サーバーに迷子として残すように設定しているからです。客先からのメールで@より前のアカウント名をミスタッチして送っても返信されずサーバーに届き、受信漏れを防ぎます。́д`)┌やはりこういう時はGoogle先生に聞いてみるのが一番!早速お願いしてみました。港に向かう現在の貨物については、添付の船荷証券をご覧ください。配送のお客様から、メールアドレス******@*******.***に連絡するようにアドバイスされました。輸送中の商品の荷受人/受取人。添付ファイルには貨物の到着予定時刻も含まれています。ダウンロードして表示し、コピーを印刷します。ご支援いただきありがとうございます。お願いします、CMACGMグループ結局あまり理解できませんが、どうやらDHLの時と同じように荷物に関する何らかのレシートを添付したと書かれています。CMA-CGMって会社はフランスを本拠とする世界有数の海運会社・コンテナ輸送会社。メールに添付されているレシートは「船荷証券」と書かれていますね。これは、貿易における船積書類のひとつで船会社など運送業者が発行し、貨物の引き受けを証明し、当該貨物受け取りの際のに利用されるものだそうです。前のDHLの時もそうでしたが、このメールには何も添付されている様子はありません。その時と同じようにHTML形式で書かれているメールをTEXT形式に表示を切り替えてみるともう一度Google先生にお願いしてみます。Receipt.html]が検出され、削除されました。!サーバーが自動削除したようですが、ウィルスを含んだファイルが添付されていたようです。この”GenericKDZ”と呼ばれるウィルスは、マルウェアーの一種で被害に遭うと知らないうちに悪意のあるコマンドを実行し、解除するためには身代金を支払うよう要求されるとか。危険です!こんなの何が楽しくて送るのでしょうか?!まとめ何の罪もない一般ユーザーに対してこのようなメールの送信はけしからん行為です!迷子だった上にサーバーが事前に対処してくれたので良かったものの、もしスタッフに届いていたとしたら大変なことになっていたかも知れません(汗)今回は英文だったので最初から疑ってかかりましたが、もしこれがいつも来るようなネット通販会社からの日本語メールだったとしたら...(;^_^A添付を開かなければ何事も起こらないのがマルウェアーです。皆さんも不用意に添付ファイルを開かないように注意してください。いった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し防御することが大切です。(必須)サイトタイトルとURLをコピーしました。