迷惑メール2024-05-16記事内に広告が含まれています。国民健康保険料が未納だと?!スマホやタブレットが普及し増々便利になる私たちが生活する世の中。それに比例して増えてくるのが悪質な詐欺行為。このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし悪意を持ったメールを発見次第できる限り迅速なご紹介を心掛けています。気が付かずに詐欺サイトログインしてしまった場合は、まず落ち着いてできる限り早くパスワードの変更やクレジットカードの利用停止を行ってください。厚生労働省が香港でサイトを開くって?!まとめ共有:★フィッシング詐欺解体新書★おかしな漢字いつもご覧いただきありがとうございます!最近国の行政機関を名乗る不届きな詐欺メールが多く見られるようになってきました。今日も厚生労働省と称する輩から国民健康保険料が未納だとの催告が届きました。それがこのメールです。私、曲がりなりにも会社員ですから国民健康保険料は会社がきちんと納めているはず。本当にこのようなことがあるのであれば会社の失態なのですぐに報告する必要があります。このメール、その割にメールアドレスも怪しいし、何より宛名に使われている文字列が私の氏名ではなく私のメールアドレスの@以前のアカウント名が使われています。それに読み進めていくと上記のようにおかしな漢字が使われていたりとか不審な点ばかりです。このメール本当にか厚生労働省からの物なのかを解体し詳しく見ていきましょう!まずはプロパティーから見ていきます。知らせ、必ずお読みください』ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。皆さんはご存じでしょうか?この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。ここは信用できない部分です。国の行政機関は利用できるドメインが決められています。因みに厚生労働省に利用を許されているドメインは”mhlw.go.jp”でこれ以外のドメインはいかなる場合でも利用することはできません。それにもかかわらずこの差出人は”netflix.com”なんてドメインメールを利用しているので一目瞭然で厚生労働省からではないことが分かりますよね!メールアドレスは偽装では、このメールが悪意のあるメールであることを立証していきましょうか!まず、このメールのヘッダーソースにある”Received”を確認し調査してみます。私が愛用のThunderbirdの場合、『表示(V)』⇒『メッセージのソース(O)』と進むと見られますよ。[46.17.42.157])』ここに掲げた”Received”は、ヘッダー内に複数ある”Received”の中で時系列が一番古いものでこのメールを差出したデバイスの情報と最初に通過したサーバーの情報が刻み込まれています。あれれ?ここにはまた別の”myenel.net”なんてドメインまで記載されています。どれが本当なのでしょう?末尾の4つに区切られた数字の集まりはIPアドレスと呼ばれるいわばインターネット上の住所や電話番号で同じ数字の集まりは世界中に1つしかありません。因みに、この数字の集まりじゃあまりにも煩雑でわかりにくいので、それに文字を割り当て分かり易くしたものがドメインと呼ばれるものです。”Received”の前半のドメイン部分は、往々にして偽装されていることが多いものですが、末尾のIPアドレスは送信者のデバイスに割当てられたもので偽装することができません。違反となり処罰の対象とされます。・法人の場合、行為者を罰するでは、メールアドレスにあったドメイン”netflix.com”が差出人本人のものなのかどうかを調べてみます。これがドメイン”netflix.com”の登録情報です。これによると”52.38.7.83”がこのドメインを割当てているIPアドレス。本来このIPは”Received”のIP”46.17.42.157”と同じ数字の羅列になるはずですが、それが全く異なるのでこのメールのドメインは”netflix.com”ではありません。これでアドレスの偽装は確定です!”Received”に記載されているIPアドレス”52.38.7.83”は、差出人が利用したメールサーバーの情報でこれを紐解けば差出人の素性が見えてきます。このIPアドレスを元に送信に使われた回線情報とその割り当て地を確認してみます。ポートランドと言う街付近。送信に利用されたプロバイダーはAmazonが運営するクラウドサービスとされています。このメールは、この付近に設置されたデバイスから発信され、このプロバイダーのメールサーバーを介して私に届けられたようです。厚生労働省が香港でサイトを開くって?!では引き続き本文。保険料は医療費を賄う大切な財源です。保険事業の運営に重大な支障が生じてしまいます。いリンク※本文をそのままコピペしているので文字化け等はご容赦ください。先に書いた通り宛名の『*****催告書』にある『*****』部分には私のメールアカウントが記載されています。それに支払期限は明日と猶予はありません。このメールは詐欺メールですから詐欺サイトへのリンクが付けられています。そのリンクは『支払いリンク』って書かれたところに付けられていて、そのリンク先は、コンピュータセキュリティブランドのトレンドマイクロの『サイトセーフティーセンター』での危険度はこのように評価されていました。『フィッシングサイト』としてしっかりブラックリストに登録済みですね。このURLで使われているドメインは”myzyjy.net”このドメインにまつわる情報を取得してみます。このドメインは埼玉の輩が登録申請していますね。割当てているIPアドレスは”154.82.67.86”このIPアドレスを元にサイト運営に利用されているホスティングサービスとその割り当て地を確認してみます。されているホスティングサービスは、シンガポールに拠点を置く『Tcloudnet』この辺りに設置されたウェブサーバーに、リンク先の詐欺サイトは構築されているようです。危険だと聞かされると余計に見に行きたくなるのが人間のサガ...(;^_^Aそれを承知で、しっかりとセキュリティーの整った環境下で見に行ってみました。すると開いたのはメールと同じような文言が書かれたアラート。あれ?でもメールでは納付期限が5月17だったのに1日繰り上がって5月16日に変更されています。(;^_^A確認と書かれたところを押してみます。するとまた同じ文言の書かれたページが開きました。゚Д゚)いくつか表示されている納付方法で選択できるのはなぜだか電子マネーのVプリカのみ。それが一番足が付きにくいですからね。深追いしてもろくなことが無いのでこの辺りで追跡調査はやめておきます。まとめこのようなメールが届くとドキッっとしますが、冷静になってよく見ると詐欺メールであるヒントがいくつか隠されているものです。恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんのフィッシング詐欺サイトが作られ消滅していきます。次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。ありましたらお許しください(^-^;こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し防御することが大切です。(必須)サイトタイトルとURLをコピーしました。