迷惑メール2024-02-14記事内に広告が含まれています。久々にAmazonの詐欺メール※ご注意ください!このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし悪意を持ったメールを発見次第できる限り迅速にをもっとうにご紹介しています。このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません!リンク先は正規サイトを模した偽のコピーサイトで、フォームにアカウント情報やクレジットカードの入力させそれらの情報を詐取しようとします。被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合はブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう心掛けてください!また、気が付かずにログインしてしまった場合は、まず落ち着いてできる限り早くパスワードの変更やクレジットカードの利用停止を行ってください。ブロックまとめ共有:★フィッシング詐欺解体新書★どうしてAmazonが『はたらこねっと』のメールアドレスを?!久々にAmazonの偽メールやっとこうと思います。正しいアカウント』と書かれたこの詐欺メール。カード情報が更新できなかったからリンクから情報をアップデートしろと言うもの。件名を変えつつ相変わらず同じ手口で送られてきていますね。(笑)では、このメールも解体し詳しく見ていきましょう!まずはプロパティーから見ていきましょう。【重要なお知らせ】アカウント情報の更新』ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは全て迷惑メールと判断されたもの。うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。皆さんはご存じでしょうか?この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。ここは信用できない部分です。Amazonなら@以降のドメイン部分はAmazonの公式ドメインの”amazon.co.jp”であるはず。このメールアドレスで使われているドメインは、関西の派遣・人材派遣の求人サイトの『はたらこねっと』さんのものです。はたらこねっとさんがAmazonのメール代行なんてするはずもありませんよね?上海のサーバーを経由では、このメールが悪意のあるメールであることを立証していきましょうか!まず、このメールのヘッダーソースにある”Received”を確認し調査してみます。私が愛用のThunderbirdの場合、『表示(V)』⇒『メッセージのソース(O)』と進むと見られますよ。これがソースの一部を抜き出したもの。[127.0.0.1])』とあるのでどうやらこのメールは、レンタルサーバーとかではなく送信者自身のマシンに設置されたメールサーバーから送信された模様。重要な”Received”がこちら。[106.75.85.61])』ここに掲げた”Received”はこのメールが差出人から送信された後最初に通過したサーバーのものですなわち差出人が使った送信サーバーの自局情報です。末尾の4つに区切られた数字の集まりはIPアドレスと呼ばれるいわばインターネット上の住所や電話番号で同じ数字の集まりは世界中に1つしかありません。この数字の集まりじゃあまりにも煩雑でわかりにくいので、それに文字を割り当て分かり易くしたものがドメインと呼ばれるものです。違反となり処罰の対象とされます。・法人の場合、行為者を罰するでは、メールアドレスにあったドメイン”dipmail.hatarako.net”が差出人本人のものなのかどうかを調べてみます。これがドメイン”dipmail.hatarako.net”を割当てているIPアドレスの情報です。これによると”133.186.12.192”がこのドメインを割当てているIPアドレス。本来このIPは”Received”のIP”106.75.85.61”と同じ数字の羅列になるはずですが、それが全く異なるのでこのメールのドメインは”dipmail.hatarako.net”ではありません。これでアドレスの偽装は確定です!”Received”に記載されているIPアドレス”106.75.85.61”は、差出人が利用したメールサーバーの情報でこれを紐解けば差出人の素性が見えてきます。このIPアドレスを元に送信に使われた回線情報とその割り当て地を確認してみます。地図に立てられたピンの位置は、中国上海市にある『楊浦区(Yangpu)』近郊。送信に利用されたのも中国の『Ucloud』と言うプロバイダーです。このメールは、この付近に設置されたメールサーバーを介して私に届けられたようです。ブロックでは引き続き本文。正しいアカウントAmazonにご登録いただき、Amazonアカウント情報のアップデートが届きました。申し訳ございませんが、お客様のAmazonアカウント情報を更新することはできません。カードの有効期限が切れている、請求先住所が変更されているなど、さまざまな理由により、現在カード情報を更新することができません。お客様の認証情報が間違っており、アカウントを維持するためにお客様のAmazonアカウント情報を確認する必要があります。以下のアカウントにログインして、情報を更新してください。ログインなお、24時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。Amazonカスタマーサービス。このメールは詐欺メールですから詐欺サイトへのリンクが付けられています。ログイン』って書かれたところに付けられていてリンク先の『Nortonセーフウェブレポート』での判定はこのようにレポートされていました。フィッシングサイトとしてしっかりブラックリストに登録済みですね。リンクへ移動してもサイトはブロックされるでしょう。このURLで使われているドメインは”yhgbnlx.xyz”このドメインにまつわる情報を取得してみます。このドメインは、南東ヨーロッパのバルカン半島にある国アルバニアから登録申請が行われてもの。割当てているIPアドレスは”43.153.176.165”このIPアドレスを元にサイト運営に利用されているホスティングサービスとその割り当て地を確認してみます。Limited』で、これは中国深セン市にあるIT企業です。この辺りに設置されたウェブサーバーに、リンク先の詐欺サイトは構築されているようです。危険だと聞かされると余計に見に行きたくなるのが人間のサガ...(;^_^Aそれを承知で、しっかりとセキュリティーの整った環境下で見に行ってみました。するとGoogleでもこのサイトは危険であると周知されているようでChromeで接続したら真っ赤な画面でブロックされました。構わず先に進んでみると次に表示されたのは、例によってAmazonの偽のログイン画面。ここに情報を入力してしまうと、その情報が詐欺師に流れてしまいます。次に開いたページで個人情報を更新させると称しそれらの情報や、更にはカードの情報まで詐取されることでしょう。まとめ久しぶりにAmazonの詐欺メールを取り上げてみましたがいかがでしたでしょうか。最近はイオンカードの詐欺メールが増えてきたとは言え、まだまだAmazonを騙ったメールは多くありますので引続きご注意ください。恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんのフィッシング詐欺サイトが作られ消滅していきます。次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。ありましたらお許しください(^-^;こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し防御することが大切です。(必須)サイトタイトルとURLをコピーしました。