迷惑メール2022-10-05記事内に広告が含まれています。件名に「!」が付いたメールは、ロクなもんじゃない※ご注意ください!このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし悪意を持ったメールを発見次第できる限り迅速にをもっとうにご紹介しています。このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません!リンク先は正規サイトを模した偽のコピーサイトで、フォームにアカウント情報やクレジットカードの入力させそれらの情報を詐取しようとします。被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合はブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう心掛けてください!また、気が付かずにログインしてしまった場合は、まず落ち着いてできる限り早くパスワードの変更やクレジットカードの利用停止を行ってください。★フィッシング詐欺解体新書★”hotmail.com”のメールアドレスにご注意を!”Return-Path”のメールアドレスまで偽装まとめ共有:★フィッシング詐欺解体新書★”hotmail.com”のメールアドレスにご注意を!忘れた頃に「フラッ」っと送られてくるのがこの「アダルトハッキングメール」また、私の仕事用のメールアドレスに届きました。言葉遣いや言い回しなどは変わりますが、毎度同じような内容が書かれています。簡単に言えば、私のデバイスをトロイの木馬に感染させて全権を奪った上で、一人エッチの動画を録画し入手したので、それを拡散されたくなければ19万円相当の身代金を仮想通貨で支払えと言うものです。このメールを解体し詳しく見ていきましょう!まずはプロパティーから見ていきましょう。メールの内容をよくチェック!」ちょっと気を引くこの件名。件名に「!」が付けられたものは経験上ロクなメールではありません。この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは全て迷惑メールと判断されたもの。うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。皆さんはご存じでしょうか?この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。ここは信用できない部分です。”hotmail.com”は、Microsoft社が提供するフリーメール。アダルトハッキングメールの場合によく使われますが、もちろんこれは偽装されています。その辺りを次の項で見ていきましょう。”Return-Path”のメールアドレスまで偽装では、このメールがフィッシング詐欺メールであることを立証していきましょうか!まず、このメールのヘッダーソースを確認し調査してみます。私が愛用のThunderbirdの場合、「表示(V)」⇒「メッセージのソース(O)」と進むと見られますよ。ソースから抜き出した「フィールド御三家」がこちらです。「dzikqrrp@cazcmp.com」”Return-Path”は、このメールが何らかの障害で不達に終わった際に返信されるメールアドレスです。一般的には、差出人と同じメールアドレスが記載されますから、本来は”hotmail.com”のドメインメールでなければなりませんが、”cazcmp.com”なんて全く異なるドメインのメールアドレスが気差されていますよね。この時点で偽装子可能性は大です。ここに書かれているメールアドレスも怪しいものですが...Message-ID:「559A697A2E0A95CCB2F174B5EBCB4384@cazcmp.com」”Message-ID”は、そのメールに与えられた固有の識別因子。このIDは世の中に1つしかありません。”@”以降は、メールアドレスと同じドメインか若しくはデバイス名が入ります。ここも偽装可能で鵜呑みにはできません。[114.97.39.142])」”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む自局のホスト情報です。ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。差出人が使った送信サーバーの自局情報。記載されている末尾の数字は、そのサーバーのIPアドレスになります。手始めにメールアドレスにあったドメイン”hotmail.com”について調べてみます。”204.79.197.212”がこのドメインを割当てているIPアドレス。本来同じでなけれならない”Received”のIPアドレスが”114.97.39.142”ですから全く異なります。これでアドレス偽装は確定。続いて”Return-Path”にあったドメイン”cazcmp.com”について。“CAZCMP.COM”」とあります。してと思い、「お名前.com」さんでこのドメインの空き状態を調べてみると。今すぐにでも所得できるドメインのようです。(笑)と、言うことで、”Return-Path”のメールアドレスまで偽装されていることが分かりました。「フィールド御三家」の中で一番重要なのは”Received”これを紐解けば差出人の素性が見えてきます。”Received”のIPアドレス”114.97.39.142”は、差出人が利用しているメールサーバーのもの。このIPアドレスを元にその割り当て地を確認してみます。IPアドレスを元にしているので、かなりアバウトな位置であることをご承知いただいた上でご覧ください。このメールは、この付近に設置されたメールサーバーを介して私に届けられたようですね。ここのメーリングリストを使い、どこかから入手したメールアドレスリスト宛に機械的に一斉送信されたものと思われます。リンクが有るわけでもないので、このメールについての調査はこれで終了。まとめもちろん私は、そのようなアダルトサイトに訪問なんてしていないので騙されようがありません。ありましたらお許しください(^-^;こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し防御することが大切です。(必須)サイトタイトルとURLをコピーしました。