迷惑メール2021-11-12記事内に広告が含まれています。本件は少々長くなりますが...(;^_^A※ご注意ください!当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介しています。このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません!リンク先は正規サイトを模した完全コピーした偽サイトで、フォームにアカウント情報を入力させアカウント情報を詐取します。被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合はブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう心掛けてください!なぜ不正利用の報告が現在進行形なの?またアマゾンを騙ってフィッシング詐欺を行おうとする新手のメールが到着しました。このメールもあからさまに”.cn”なんて中国ドメインを使ったアドレスです。アマゾンが中国のドメインでユーザーにメールなんて送るはずないのにね。(笑)それに、宛名がメールアドレスの@より前の部分を使って書かれているので余計に疑わしいです。誰かがあなたのアカウントデータにアクセスしようとしています。現在進行形?「アクセスがありました」みたいに過去形なら分からなくもないですが、現在進行形だと一気に信憑性が疑われてしまいますね。アカウントデータアクセスの試行」”[spam]”が示すようにこのメールは迷惑メールの類。この表示は、サーバーの迷惑メールフィルターに引っかかったため付けられた注意喚起の警告スタンプです。<support-amazon.jp@97605.cn>」まず、日本のアマゾンが使うドメインは”amazom.co.jp”です。それにドメイン部分は”@”より前ではなくその後ろ。このメールにはその部分に”97605.cn”なんて数字を使った怪しい中国ドメインが使われています。このメールをヘッダーソースから調査してみます。ソースから抜き出した「フィールド御三家」がこちらです。「<support-amazon.jp@97605.cn>」”Return-Path”は、このメールが何らかの障害で不達に終わった際に返信されるメールアドレスです。一般的には、差出人と同じメールアドレスが記載されますが、ここは誰でも簡単に偽装可能なフィールドなのであてにできません。Message-ID:「<20211112125640781885@97605.cn>」”Message-ID”は、そのメールに与えられた固有の識別因子。このIDは世の中に1つしかありません。”@”以降は、メールアドレスと同じドメインか若しくはデバイス名が入ります。ここも偽装可能で鵜呑みにはできません。[173.82.114.194])」”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む自局のホスト情報です。ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。差出人が使った送信サーバーの自局情報。記載されている末尾の数字は、そのサーバーのIPアドレスになります。カンザス州からまず、このドメイン”97605.cn”を調べてみましょう。阿里巴巴云计算(北京)有限公司」とあるので、このドメインは中国企業のアリババに管理が委託されています。持ち主は、漢字2文字の氏名。地図は湖の中になっていますが、もちろんこれはおおよその位置にすぎません。このような場所に設置されたメールサーバーを介してメールを配信しているんですね。別の二段階認証通知で偽装??本文に目を移してみます。誰かがあなたのアカウントデータにアクセスしようとしています。Aichiアクセス時刻とデバイス、アクセス地域が書かれていますが、これはメールの信憑性を高めるために書かれているもので当然全てでたらめ。それにこのメールには、更に信憑性を高めるためにこのようなことが書かれています。これって本物のアマゾンからの2段階認証メールの抜粋のようですが...記載されているURLは確かに正規アマゾンのドメインを使ったものです。リンクに接続してみるとこのような画面が表示されました。「詳細を表示します」と書かれた部分に更にリンクがあるので開いてみます。Japan」と書かれています。あれれ?確か本文には「Aichi」と書かれていたはず。これは、別の二段階認証で使われた通知のURLですね!まあ手の込んだ事をされてますこと...(;^_^A偽サイトのIPは脅威レベルが「高」!本文の「承認または否認してください。」と書かれている部分に詐欺サイトへのリンクが付けられています。そのリンク先のURLがこちらです。使われているドメインは、アマゾンには似ても似つかない”helpccapsheppay.online”このドメインの情報はこんな感じ。持ち主の情報は、このサイトではよくお目に掛るご常連。「アメリカ・アリゾナ州・フェニックス」にご在住。104.129.12.191”このIPアドレスの危険度と割り当て地も調べておきました。脅威レベルは「高」で脅威の詳細は「サイバーアタックの攻撃元」で攻撃対象は「Web」と出ていますので相当危険なようです。アメリカ・カリフォルニア州・ロサンゼルス」これもおおよその位置ですが...アクセスしてみると、脅威のレベルが「高」と出た通りセキュリティー企業では周知されているようで、すぐさまウイルスバスターにブロックされてしまいました。(;^_^A安全ではないのを承知し先に進んでみると、その先は例によってアマゾンのログインページを模した完コピ偽サイトでした。まとめちょっと情報が多すぎて長くなってしまいました...(^-^;内容は結構斬新で騙されやすい感じでしたが、実は見破るポイントはたくさんあるメールでしたね。逆に危険度が高いためセキュリティー企業では既に周知されており、しっかり遮断され丸腰でなければそれほど心配することはないでしょう。ありましたらお許しください(^-^;こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し防御することが大切です。(必須)サイトタイトルとURLをコピーしました。