迷惑メール2021-11-22記事内に広告が含まれています。※ご注意ください!当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介しています。このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません!リンク先は正規サイトを模した完全コピーした偽サイトで、フォームにアカウント情報を入力させアカウント情報を詐取します。被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合はブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう心掛けてください!3,000円のポイントが受け取れる?!いったい何通来るのでしょうか?今度は「メルカリ」を騙ったフィッシング詐欺メールです。リンクをクリックすると3,000円のポイントが受け取れると書かれています。【メルカリ】お買い物で使える3000円分ポイント必ずもらえる!」”[spam]”とスタンプが付けられているので迷惑メールの類です。このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは全て迷惑メールと判断されたもの。うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。名前は「メルカリ」とされていますが、メールアドレスのドメインがメルカリには全く関係のない”slsights.com”と書かれています。メルカリの正規ドメインは”mercari.com”ですから全く違っています。広州市からのメールでは、このメールのヘッダーソースを確認し調査してみます。ソースから抜き出した「フィールド御三家」がこちらです。「<seashore-2@slsights.com>」”Return-Path”は、このメールが何らかの障害で不達に終わった際に返信されるメールアドレスです。一般的には、差出人と同じメールアドレスが記載されますが、ここは誰でも簡単に偽装可能なフィールドなのであてにできません。Message-ID:「<00de1712c03d$94fe5137$f79d41db$@ea>」”Message-ID”は、そのメールに与えられた固有の識別因子。このIDは世の中に1つしかありません。”@”以降は、メールアドレスと同じドメインか若しくはデバイス名が入ります。ここも偽装可能で鵜呑みにはできません。[58.62.3.41])」”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む自局のホスト情報です。ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。差出人が使った送信サーバーの自局情報。記載されている末尾の数字は、そのサーバーのIPアドレスになります。広州市」と出ていますね。ここに差出人が使ったメールサーバーが置かれているのですね。こんなところからメルカリがメールを出すはずありません!!リンク偽装が!このメールには、詐欺サイトであるリンク先のURLが直書きされそこにリンクが付けられています。そこには確かにメルカリの正規ドメイン”mercari.com”が使われていますが、これに騙されてはいけませんよ!これは、リンク偽装で実際に接続されるURLはこちらです。使われているドメイン”xining-edo.com”を調べるとこのような情報が入手できました。持ち主は中国黒竜江省の方。”このIPアドレスは、現在アメリカのロスアンゼルスで使われています。サイトは残念ながら既に閉鎖されていました。これ以上このサイトで被害者が出ることはありませんね。まとめ今回もメールアドレスにヒントがありましたね。プレゼントなんて甘い言葉に騙されて詐欺に遭わないようにご注意ください。ありましたらお許しください(^-^;こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し防御することが大切です。(必須)サイトタイトルとURLをコピーしました。