「三井住友カー下株式会社」”ド”な抜けて”下”。確かに似てはいますが...(汗)本文は、唐突に3行くらい空白行があった後いきなり「この度はVpassにご利用いただき。100%海外からのメールでしょう?!そして更にこう続きます。6,9800),Vpassパスワードにてご本人確認を行う場合があります。お早めにご確認ください。「取引1証明書」何事もなかったかのようにそっと間に入れられた”1”って数字...(笑)でもって「Vpassパスワードにてご本人確認を行う場合があります。「場合があります」ってことは全員じゃないんですね...(汗)差出人の正体見たり!ではこの笑えるメールのプロパティーを見ていきます。Vpass本人確認のお知らせ」”[spam]”が付けられているのでこのメールはサーバーで迷惑メールとして振り分けられています。<info@smbc-card.com>」”smbc-card.com”は「三井住友カ一ド」さんの正規ドメインですが、そんなの信じちいけません。言うか、あの文面見たら誰も信じる人いませんよね?!(笑)では、このメールをヘッダーソースから調査してみます。ソースから抜き出した「フィールド御三家」がこちらです。「<info@smbc-card.com>」”Return-Path”は、このメールが何らかの障害で不達に終わった際に返信されるメールアドレスです。一般的には、差出人と同じメールアドレスが記載されますが、ここは誰でも簡単に偽装可能なフィールドなのであてにできません。Message-ID:「<20211112053021777734@smbc-card.com>」”Message-ID”は、そのメールに与えられた固有の識別因子。このIDは世の中に1つしかありません。”@”以降は、メールアドレスと同じドメインか若しくはデバイス名が入ります。ここも偽装可能で鵜呑みにはできません。[106.75.73.158])」”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む自局のホスト情報です。ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。差出人が使った送信サーバーの自局情報。記載されている末尾の数字は、そのサーバーのIPアドレスになります。このIPアドレスを使ってその様々な情報を拾ってみましょう!まずは、ドメインの持ち主から。持ち主は中国の人ですね。それにこのIPアドレスには”caiye24.shop”ってドメインが割当てられているようです。”smbc-card.com”じゃありませんよ。(笑)このドメインの管理は中国企業の「アリババ」に委託されています。これは、あくまでおおよその位置で、差出人の居場所ではなく差出人が使ったメールサーバーの設置された地域です。メールはハチャメチャでもコピーサイトは立派?!バカバカしいメールですが、一応リンク先まで確認しておきます。「ぜひ、お早めにご確認ください。」と書かれた次の行にテキストリンクが付けられています。そのリンク先のURLがこちらです。使われているドメインは”www-smbc-co-jp.bqfo.cn”ですね。しても中国ドメイン...どうやら偽装はされていない様子。周知されているようで、ウイルスバスターに遮断されました。ブロックされたサイトに行ってみました。三井住友カードユーザーサイトVpassのログイン画面ですね。メールはハチャメチャでも偽サイトは巧妙にコピーされています。(笑)まとめあ~、朝からほんと笑わせてもらいました。こんなのじゃ誰一人詐欺被害に遭うことはないでしょう。ありましたらお許しください(^-^;こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し防御することが大切です。迷惑メール『詐欺メール』「【エポスカード】ご案内※アカウントのセキュリティの問題。『詐欺メール』「アカウントからのお支払い。(必須)サイトタイトルとURLをコピーしました。