迷惑メール2022-01-15記事内に広告が含まれています。プライム会員じゃない人にも平等に?!(笑)※ご注意ください!当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介しています。このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません!リンク先は正規サイトを模した完全コピーの偽サイトで、フォームにアカウント情報やクレジットカードの入力させそれらの情報を詐取します。被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合はブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう心掛けてください!猶予が延長された?!今回ご紹介するのは、以前にも一度ご紹介したことのあるものでアマゾンに成りすまし支払い方法に問題がありプライム会員費が滞っているため規定期間内に支払わないと会員資格を逸する旨の内容。以前に紹介した時にはその規定期間内が1日なんて全く猶予の無いものでしたが今回は30日と結構長い猶予期間が与えられています。(笑)それにあの時はページのデザインも違っていたのでバージョンアップされていますね。メールのプロパティーから見ていきましょうか。Amazonプライム会員の特典はご利用いただけません」もちろん”[spam]”とスタンプが付けられているので迷惑メールの類です。このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは全て迷惑メールと判断されたもの。うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。<amazon-co-jp@zkawaqq.cn>」”Amazon.co.jp”を名乗っておきながらあからさまに中国ドメインのアドレスですね。詐欺メールを見ていると、偽装されてないメールアドレスの場合そのほとんどが中国のドメインが使われていることがい多いですね。しても中国とアメリカでは、このメールのヘッダーソースを確認し調査してみます。ソースから抜き出した「フィールド御三家」がこちらです。「<amazon-co-jp@zkawaqq.cn>」”Return-Path”は、このメールが何らかの障害で不達に終わった際に返信されるメールアドレスです。一般的には、差出人と同じメールアドレスが記載されますが、ここは誰でも簡単に偽装可能なフィールドなのであてにできません。Message-ID:「<202201140331197841154@zkawaqq.cn>」”Message-ID”は、そのメールに与えられた固有の識別因子。このIDは世の中に1つしかありません。”@”以降は、メールアドレスと同じドメインか若しくはデバイス名が入ります。ここも偽装可能で鵜呑みにはできません。[107.174.241.115])」”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む自局のホスト情報です。ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。差出人が使った送信サーバーの自局情報。記載されている末尾の数字は、そのサーバーのIPアドレスになります。”Received”のIPアドレス”107.174.241.115”を元に差出人のメールアドレスが本物かどうかドメイン検索サイトで確認してみます。リモートホスト欄に”mail3.zkawaqq.cn”と差出人のメールアドレスにあったドメインと同じものが書かれているので本物でした。”と書かれているように中国企業のリババに委託しているので恐らくは中国の方かと思われます。今度はこのIPアドレス”107.174.241.115”が利用されている地域について調べてみます。シアトル」付近と出ていますね。いうことは、このメールはシアトル付近に置かれたメールサーバーから発信されたことになります。”アマゾン”じゃな無くて”アモゾム”...では、本文に移ります。お客様へAmazonプライムをご利用いただきありがとうございます。Amazonプライムの会員のお支払いにご指定いただいたお客様のお支払い方法が承認されないため、Amazonプライムの会費をご請求することができませんでした。現在、Amazonプライム会員の特典はご利用いただけません。引き続きAmazonプライムの特典をご利用されたい場合、以下の手順に従ってお支払方法を更新してください。資格はキャンセルされます。プライム会員だろうが無かろうが関係なく不特定多数に宛てて送ってきているのものなのでそれ以外の方には全く意味のない詐欺メールとなっています。これはクレジットカードやメルカリなどに成りすましたものも同じですね。どこかで入手したメールアドレスのリストにあるものに機械的に送っているからこうなります。それに書き出しにある宛名は「お客様へ」アマゾンならプライム会員の氏名は知っていて当然だし、アマゾンからのメールの宛名はいつもきっちり氏名が書かれています。この宛名が今回のように「お客様へ」であったり、メールアドレスであったり、はたまた何も書かれてなかったりするものは詐欺メールと判断してください。詐欺メールに付き物と言えば詐欺サイトへのリンクです。このメールの場合は「支払方法を更新する」と書かれている部分に付けられていました。そのリンク先のURLがこちらです。使われているドメインはサブドメインも含め”amozom.co.ip.hostive.club”です。”amazon.co.jp”っぽいスペルも見えますが、よく見ると”amozom.co.ip”...「アモゾム」って...(;^_^AそれにこのURLのドメインは”amozom.co.ip”ではなく”hostive.club”ですのでお間違いないようご注意ください。引き続きこの”amozom.co.ip.hostive.club”ってドメインについて調べてみます。フェニックス」にある企業です。割当てているIPアドレスは”155.94.138.211”と記されていますね。先程と同じようにこのIPアドレスを元にその割り当て地を確認してみます。ロサンゼルス」付近と表示されました。ここに置かれたウェブサーバー内で詐欺サイトを開いているようですね。いちいち見に行きませんが、開くページは下図のようなアマゾンのログインページを模したコピーサイトです。絶対に入力しないでくださいね!まとめ相変わらず中国とアメリカはセットですね(汗)それにしてもなぜ詐欺メールには中国が多いのでしょうか?悪い人ばかりじゃないと思うのですが...(;^_^A何度も言いますが、ECサイトやクレジットカード会社からのメールでリンクが付けられているものは、絶対にそのリンクを使わずスマホアプリや検索で見つかったサイトへ接続し確認するように心掛けてください。ありましたらお許しください(^-^;こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し防御することが大切です。(必須)サイトタイトルとURLをコピーしました。