2022-03-07記事内に広告が含まれています。件名も本文もメチャクチャ...※ご注意ください!当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールを発見次第できる限り迅速にをもっとうにご紹介しています。このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません!リンク先は正規サイトを模した偽のコピーサイトで、フォームにアカウント情報やクレジットカードの入力させそれらの情報を詐取しようとします。某知恵袋でも度々話題になっているのを目にします。降ってわいたような感じで現れたので、JR東日本さんもさぞかし大変な目に遭っていると思われます。その「えきねっと」さんに輪をかけるように新種の詐欺メールが出現。今回はこのメールについて詳しく解説していこうと思います。後で触れますが、このメール、少々日本語に不慣れな方が作った感じがいたします。(笑)では、いつのようにメールのプロパティーから見ていきましょう。えきねっアカウントの制限を解除する」あの...件名ぐらいはちゃんとしましょうよ。「えきねっと」じゃなくて「えきねっ」になっているじゃん。これじゃね...(;^_^Aまずそれ以前にこのメールには”[spam]”とスタンプが付けられているので迷惑メールの類です。このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは全て迷惑メールと判断されたもの。うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。確かに”eki-net.com”は「えきねっと」さんの正規ドメインですが、もう何書かれても信用はできません。(笑)本当のメールアドレスのドメインは”an3an4.shop”では、このメールのヘッダーソースを確認し調査してみます。ソースから抜き出した「フィールド御三家」がこちらです。「<jreast-account@an3an4.shop>」あらら”an3an4.shop”なんて...ここでもボロ出てますね。”Return-Path”は、このメールが何らかの障害で不達に終わった際に返信されるメールアドレスです。一般的には、差出人と同じメールアドレスが記載されますが、ここは誰でも簡単に偽装可能なフィールドなのであてにできません。<20220305072756860113@an3an4.shop>」”Message-ID”は、そのメールに与えられた固有の識別因子。このIDは世の中に1つしかありません。”@”以降は、メールアドレスと同じドメインか若しくはデバイス名が入ります。ここも偽装可能で鵜呑みにはできません。[117.50.178.218])」”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む自局のホスト情報です。ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。差出人が使った送信サーバーの自局情報。記載されている末尾の数字は、そのサーバーのIPアドレスになります。このメールは差出人偽装確定なので、この”Received”にあったIPアドレスを使ってそのサーバーの情報を拾ってみます。詳しい情報は書かれていませんが、これによると、割当ててるドメインはやっぱり”an3an4.shop”と記載されています。管理しているのはアリババで、申請者は中国の黒竜江省の方。このIPアドレスから推測される地域は中国の北京にある天安門広場の東側。ピンスポットではなくあくまでおおよその位置。この付近に設置されているメールサーバーがこのメールの発信地でありました。「会社に行って制限を解除」??では、そのお楽しみなメールの本文。テレワーク推奨中ですよ(笑)そして「。超えた場合は」何を超えるの?でもって「司法当局にアカウント情報を整理します。」...整理しますって、、、もう無茶苦茶です...(;’∀’)まぁこのような本文では誰も押さないと思われる詐欺サイトへのリンクURLはこちら。このサイトの危険性についてGoogleの「セーフブラウジング」で確認してみると危険であるとの評価が下されました。危うきに近寄らず...このURLに使われているドメインは”ek1-net-acc.online”このドメインについても情報を取得してみました。持ち主は、アメリカアリゾナ州の方で、今度はアメリカの”GoDaddy”がドメイン管理を委託されています。このドメインを割当てているIPアドレスは”198.74.110.98”このIPアドレスを元にその割り当て地を確認してみます。表示された地図は、アメリカロサンゼルス北方のサンタクラリタのサンタクララ川のほとり。ピンスポットではありませんが、この辺りで運営されているウェブサーバー内で詐欺サイトを営んでいる模様です。安全な方法を使って詐欺サイトに訪れてみました。当たり前のようにウイルスバスターに一旦遮断されます。危険を承知で詐欺サイトへ繋いでみると、表示されたのは「えきねっと」のログインページを模したコピーサイト。ここにユーザーIDとパスワードを入力しログインしてしまうと、えきねっとのログイン情報が詐欺犯に詐取されます。言ってないので想像ですが、この先には個人情報やクレジットカード情報を書き込むフォームが表示されるはず。それら全てが犯人に知れ渡るともう被害は免れません...(-_-;)まとめあのような件名とメール本文では騙されたくてもね...えきねっとのフィッシング詐欺被害は、現在どんどん増えているようですので要注意!えきねっとさんには申し訳ありませんが、えきねっとから届くメールは全て不審と思っておいた方が良いかもしれませんね。ありましたらお許しください(^-^;こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し防御することが大切です。(必須)サイトタイトルとURLをコピーしました。