迷惑メール2021-10-06記事内に広告が含まれています。セキュリティーシステムのアップグレードに注意!※ご注意ください!当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介しています。このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません!リンク先は正規サイトを模した完全コピーした偽サイトで、フォームにアカウント情報を入力させアカウント情報を詐取します。被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合はブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう心掛けてください!”メノバー”??10月に入っても残暑が長く続いていますね。補完作用で冬のしっぺ返しが今から心配です。CARD」の個人情報を再確認を促すメールです。ん~っ、また気持ち悪いフォントだ。これ、”Yahei”って中華フォント。CARDメノバー」になってるし。(笑)これって本気で間違えてるのか、それともおちゃらけてるのか??では、メールのプロパティーから見ていきます。重要:必ずお読みください」こんな件名にされると、会員なら絶対に本文読みますよね。”付けられちゃってるからなぁ~”[spam]”は、うちのメールサーバーに設置されたスパムフィルターってセキュリティーがこのメールに反応し付加したスタンプです。これがあることによりそのメールに悪意があると一目で分かります。見てください!あからさまに”.cn”なんてドメイン使っています。日本の巨大企業の系列会社が中国のトップレベルドメインを使ったメールアドレスでメールを配信することは絶対にありません!ではこのメールをヘッダーソースから調査してみます。ソースから抜き出した「フィールド御三家」がこちらです。「<admin@f5v7ai3.cn>」”Return-Path”は、このメールが何らかの障害で不達に終わった際に返信されてるメールアドレスです。一般的には、差出人と同じメールアドレスが記載されますが、ここは誰でも簡単に偽装可能なフィールドなのであてにできません。Message-ID:「<20211006032036403254@f5v7ai3.cn>」”Message-ID”は、そのメールに与えられた固有の識別因子。このIDは世の中に1つしかありません。”@”以降は、メールアドレスと同じドメインか若しくはデバイス名が入れいます。ここも偽装可能で鵜呑みにはできません。[106.75.254.203])」”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む自局のホスト情報です。ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。差出人が使った送信サーバーの自局情報。記載されている末尾の数字は、そのサーバーのIPアドレスになります。このIPアドレスを使ってそのサーバーの位置情報を拾ってみましょう!結果は中国の上海。ここから「トヨタファイナンス」に成りすまし日本人のメールアドレスに向けフィッシング詐欺メールを配信しているんです。異様に長すぎるドメインでは、本文。クレジットカード会社を騙ったメールに限らず、「セキュリティーシステムアップグレード中」って理由で個人情報を更新しろとかっての非常に多いです。そんなアップグレードのためにユーザーがわざわざ個人情報を更新するなんて話はナンセンス。そんなこと聞いたことありません。その偽の個人情報更新のために作られたサイトへのリンクは「ログイン認証:」と書かれた所に張られています。そのURLがこちらです。異様に長いサブドメインですね。(;^_^Aでは、このドメインの持ち主と、割り当て地を調べてみます。登録にはGmailのメールアドレスが使われており、登録者の氏名は日本ではあまり見られない漢字3文字の方。割り当てられたIPアドレスから割出された位置はこちらです。詐欺グループは、ここで再サイトを運営しています。試しにリンクされたサイトへ飛んでみました。すると、早速ウイルスバスターがブロック。ブロックされたページへ行ってみると。見事に完コピされたコピーサイトにたどり着きました。コピーサイトは、スキルさえあれば簡単に作れますが、サイトのコピーは著作権法の違反。まとめこの「セキュリティシステムの大幅なアップグレードを実施」+「個人報を更新」ってのは全部詐欺ですのでご注意ください。勝手なアップグレードでユーザーが自身の情報を更新するなんてことはあり自身で確かめてみてください。ありましたらお許しください(^-^;こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し防御することが大切です。(必須)サイトタイトルとURLをコピーしました。