★フィッシング詐欺解体新書★あなた誰?ETCカード?Amazon?ギルト?詐欺サイトは完全にブロックされていたまとめホームデジタル『詐欺メール』『Amazonアカウント認証通知-[RAND_TEXT-MIX_5_5]-[RAND_TEXT-MIX_5_5]』と、来た件デジタル2024-07-11記事内に広告が含まれています。自社名も知らない詐欺メールスマホやタブレットが普及し増々便利になる私たちが生活する世の中。それに比例して増えてくるのが悪質な詐欺行為。このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし悪意を持ったメールを発見次第できる限り迅速なご紹介を心掛けています。気が付かずに詐欺サイトログインしてしまった場合は、まず落ち着いてできる限り早くパスワードの変更やクレジットカードの利用停止を行ってください。★フィッシング詐欺解体新書★あなた誰?ETCカード?Amazon?ギルト?詐欺サイトは完全にブロックされていたまとめ共有:★フィッシング詐欺解体新書★あなた誰?ETCカード?Amazon?ギルト?いつもご覧くださりありがとうございます!毎日まとわりつくようなじっとりした空気で梅雨真っただ中と言う天気が続きます。7月10日を過ぎ、そろそろ梅雨明けの話題もちらほら。次はギラギラ太陽...先が思いやられます。💦さて今回注目するのはこちらのメールです。いきます!あれ?差出人はETCカードと書いてあるのに本文の内容がAmazonの認証についてですね。これは明らかにおかしなメールです。ホントだね!メールアドレスもETCカードでもAmazonでもないわね。それに署名欄にある会社名の『Amazon株式会社』っておかしくない?確かAmazonの正式な会社名は『アマゾンジャパン合同会社』のはずだよ!これはどう見てもフィッシング詐欺メールのようですね。このメールを解体し詳しく見ていきましょう!まずはプロパティーから見ていきます。Amazonアカウント認証通知-[RAND_TEXT-MIX_5_5]-[RAND_TEXT-MIX_5_5]』ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは全て迷惑メールと判断されたもの。うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。末尾の『RAND_TEXT-MIX_5_5』は関数でしょうか、それともタグでしょうか?何かの間違いで露出してしまいましたね。皆さんはご存じでしょうか?この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。ここは信用できない部分です。『ETCカード』と刻まれています。それに”gilt.jp”と言うドメインは『ギルト』というファッションストアのドメインでETC利用照会サービスやAmazonのものではありません。ギルトがAmazonのメール配信代行なんてするわけも無いのでこのメールアドレスは明らかに偽装ですね!詐欺サイトは完全にブロックされていたでは引き続き本文を見ていくことにしましょう。Amazonをご利用いただき誠にありがとうございます。システムによる定期的なチェックの結果、お客様のアカウントについて再認証が必要となりました。公式ウェブサイトにアクセスしてください[RAND_JATEXT_5_5]Amazonログイン画面に表示される指示に従い、必要な手続きを完了してください。【注意事項】このメールを受信してから24時間以内に認証を完了してください。しない場合、お客様のアカウントは一時的に凍結される可能性があります。ご理解とご協力をいただき、誠にありがとうございます。今後とも、Amazonはお客様の安全と利便性を第一に考え、より良いサービスを提供するために努力してまいります。太文字にした文字は恐らく関数で、背景と同じカラーで書かれていてコピーするまで気付きませんでした。このメールは詐欺メールですから詐欺サイトへのリンクが付けられています。そのリンクは『Amazonログイン』って書かれたところに付けられていて、そのリンク先をコンピュータセキュリティブランドのトレンドマイクロの『サイトセーフティーセンター』で検索するとその危険度はこのように評価されていました。『フィッシングサイト』としてしっかりブラックリストに登録済みですね。このURLで使われているドメインは”apkgig.com”このドメインを割当てているIPアドレスを『WebAnalysis』さんで取得してみます。このドメインを割当てているIPアドレスは”172.67.178.243”このIPアドレスを元にサイト運営に利用されているホスティングサービスとその割り当て地を再び『IP調査兵団』さんで確認してみます。(※IPアドレスから導き出された位置情報は、必ずしもそれほど正確ではありません)代表地点として地図に立てられたピンの位置は、カナダのトロント市庁舎付近。こちらもあくまで大雑把な代表地点でございます。利用されているホスティングサービスは『Cloudflare』この辺りに設置されたウェブサーバーに、リンク先の詐欺サイトは構築されているようです。危険だと聞かされると余計に見に行きたくなるのが人間のサガ...(;^_^Aそれを承知で、しっかりとセキュリティーの整った環境下で見に行ってみました。すると真っ先にChromeが真っ赤な画面でブロックしてきました。ことは、Google社でも既に危険なサイトとして周知されていますね。構わず先に進んでみます。すると次に開いたのはこのような『Warning』と書かれた英語のページです。ないが書いてあるか知りたいので訳してみます。サイトはフィッシングの可能性があると報告されています。フィッシングとは、サイトが安全な情報源であると偽って機密情報を盗もうとすることです。これは『Cloudflare』発した警告です。危険なサイトのため『Cloudflare』の方で接続を遮断したようですね!まとめこれなら間違って詐欺サイトへ行っても安心です。言うか、このメールに騙されるって考えられませんけどね!恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんのフィッシング詐欺サイトが作られ消滅していきます。次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。コピーheartをフォローするHEARTLAND関連記事デジタル『詐欺メール』エポスカードから『重要なお知らせ:アカウント制限の可能性。(必須)サイトタイトルとURLをコピーしました。