迷惑メール2022-01-20記事内に広告が含まれています。メールコードなんか付けても同じ※ご注意ください!当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介しています。このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません!リンク先は正規サイトを模した完全コピーの偽サイトで、フォームにアカウント情報やクレジットカードの入力させそれらの情報を詐取します。被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合はブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう心掛けてください!メルカリが中国のドメインでね毎日、毎日、よくやりますわ。殆ど毎日届くメルカリに成りすましたフィッシング詐欺メール。今度は「メールコード」なるものを付けてきましたよ。アカウントは24時間後に自動的に削除されます。何と書こうが”[spam]”とスタンプが付けられているので迷惑メールの類です。このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは全て迷惑メールと判断されたもの。うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。<pidmuzzyg@service.yupzp.cn>」メルカリが中国のドメインでね...ちゃんちゃらおかしいでしょ(笑)信用第一のメルカリが自社のドメインが有るにも関わらず全く関係の無いドメインを使ったメールアドレスでユーザーにこのような大切なメールを送りますかって話。しても中国とアメリカのコラボでは、このメールのヘッダーソースを確認し調査してみます。ソースから抜き出した「フィールド御三家」がこちらです。「<pidmuzzyg@service.yupzp.cn>」”Return-Path”は、このメールが何らかの障害で不達に終わった際に返信されるメールアドレスです。一般的には、差出人と同じメールアドレスが記載されますが、ここは誰でも簡単に偽装可能なフィールドなのであてにできません。Message-ID:「<20220120045658877284@service.yupzp.cn>」”Message-ID”は、そのメールに与えられた固有の識別因子。このIDは世の中に1つしかありません。”@”以降は、メールアドレスと同じドメインか若しくはデバイス名が入ります。ここも偽装可能で鵜呑みにはできません。[192.119.65.103])」”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む自局のホスト情報です。ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。差出人が使った送信サーバーの自局情報。記載されている末尾の数字は、そのサーバーのIPアドレスになります。この”Received”にあったIPアドレス”192.119.65.103”を使ってそのサーバーの情報を拾ってみます。持ち主は、日本ではあまり見られない漢字3文字の氏名で恐らく中国の方。相変わらず中国人は多いですね。(汗)次にこのIPアドレスが実際に使われている地域を調べてみます。結果は、アメリカのシアトル付近。この辺りに置かれたメールサーバーが使われたようですね。クリックします」??次に本文です。いつも弊社のサービスをご利用いただきまことにありがとうございます。以前に2通のメールを送信しましたが、確認情報を取得できませんでした。残念ながら、あなたのアカウントは24時間後に自動的に削除されます。アカウントを引き続き使用する必要がある場合は、24時間以内に個人情報を確認してくださ。クリックします※このメールは返信しても届きません。配信停止のページからお願いいたします。いったフィッシング詐欺メールは中途半端なんでしょうか?4行目の最後のくだり「24時間以内に個人情報を確認してくださ。クリックします」これも日本語としては不自然な表現ですよね?で、そのリンク先のURLがこちら。このURLに含まれるドメインは”autumn.servebeer.com”です。このドメインの持ち主を調べてみると。結果は、アメリカにある無料ドメインサイト”No-IP”は持ち主として表示されました。言うことは、このURLにあるドメインは無料でレンタルされているもの。詐欺するんだから少しは金使えよ...まとめこんな姑息な詐欺犯これ以上追っても仕方ないのでこの辺でやめておきます。メルカリに成りすますフィッシング詐欺は、最近楽天を抜いてアマゾンの次に多くなりました。私のようにメルカリに会員登録してないのでこのようなメールが来てもびくともしませんが皆さん、気を付けてく下さいね。ありましたらお許しください(^-^;こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し防御することが大切です。(必須)サイトタイトルとURLをコピーしました。