海外からの巧妙な詐欺メールの手口に、すっかり騙されそうになりました。|海外からの巧妙な詐欺メールの手口に、すっかり騙されそうになりました。巧妙な手口に焦ります。メールのヘッダを確認すればほぼ見分けられる。それなんですよね・・・。(2013/06)私が体験したフィッシングメールの手口と、その見分け方についてのお話です。今回、海外からの英語詐欺メールの巧妙な手口に、すっかり騙されそうになりました。(詳しい人から見ればものすごく当たり前の事なんだけど)偽装されたメールはヘッダを確認すればほぼ見分けられますねえ。ほんと、それだけなんですよね・・・。各種金融機関からのメールは、ヘッダの確認をしましょう。詳細な手順はページの後半。はじめに、今回の手口や私の心理状態を記述。今回は英語かつ海外口座のフィッシングメールでした。「翻訳する」というワンクッションで、判断が鈍りました。微妙なニュアンスが解らない事と、ジワジワと攻められた事で、ほぼ騙されていました。最初は2~3週間置き、次第に間隔は短くなり、最後は3~4日に1度くらいのペースで以下のメールが来ます。・あなたの口座を開設しました。・キーロガー添付あり。・この時点ではフィッシングメールと分かる・しばらく経った後、以下のメールが届くようになる・あなたの口座に入金がありましたメール・あなたの収益を上げるアドバイスがありますメール・残高およびインボイスの報告メール・この頃になるとメアド乗っ取りの心配や自分の口座で勝手に取引されている怒りの方が大きくなる。・気が付けばフィッシングメールと疑わなくなっている。問い合わせNo.を発行しましたメール・メール内にIDやNo.あり。これを使ってサイトにログインしろ的な内容。リンクポイント口座取引がどんどん進行している様に見せかけている点。1通目で既に「フィッシングメールだ」と気が付いていたのですが、2~3ヶ月ほど延々と口座取引のレポートが送られてくる内に、「フィッシングとは別の犯罪では?」てな疑いが徐々に大きくなる。この「別の犯罪では?」的な思考回路が災いして、メールのヘッダを確認する」という手順がすっかり頭から抜け落ちた。あまりにも順調で淡々とした口座取引の経緯を見ていると、最終的にはメールアカウントが乗っ取られているのでは・・・?と言う不安の方が大きくなり、フィッシングメールの可能性をまったく疑わない状態になってしまった。Paypalアカウントは別メアドで所有しているので「メールの形態が全く違う事」も分かっていた筈なのに、冷静さを失いその違いすらも判断出来なかった。最終的な状態フィッシングメールと気付いた後も、メールアカウント乗っ取りの可能性が否定できない。添付ファイルはキーロガーだと分かっているのに、口座の中身を確認したい一心で個人情報を入力したくて堪らない心理状態になる。メールアカウントの乗っ取りの心配メールアカウントのチェックは、真っ先に行いました。・パスワードの変更は一切無し・ログイン履歴にも不審な点は無し・パスワード変更しても、問題のメールは定期的に送られてくる・・・メールアドレスは問題無さそう。本当に大丈夫なのか、まだ確信が持てない。対象の金融機関に問い合わせを行いました。▲「あなたのメールアドレスでの口座開設は無い」「それはフィッシングメールだ」てな返事を頂き、ようやく「あれはやっぱりフィッシングメールなのか」と納得できました。フィッシングメールの見分け方まずは技術的なお話。メールの内容的な事は後回し。「怪しいメールだぞ?」と感じたら詳細ヘッダでリターンパスを確認しましょう。右上の「詳細ヘッダー」をクリックする。発信元やリターンパスがメール差出人のドメインと一致していればOK。Amazonから届いたメールの場合、こんな感じになっています。上記は香港上海銀行(hsbc.com.hk)を騙ったフィッシングメールの詳細ヘッダ。発信元とリターンパスのドメインが1ミリも一致しない。今回は冷静さを失ってしまい、こういう基本的な確認が出来なくなっていた。|三菱UFJニコス・国内ユーザーを狙うフィッシング~偽メール・偽サイトの見分け方-Sonet外部サイトのリンクを貼っておしまい。最近よく来るフィッシングメール以下を騙るメールが物凄く頻繁にやって来ます。Authority)あとがきこういうメール、普通の人は無視しますよねえ。心配もしませんよねえ。私の場合、海外製ソフトをPaypal経由で購入したり、香港・上海からデジタルガジェットを個人輸入する事がけっこうあるし、片手で数えるほどだけど海外の方とも交流があるので、その辺のドコかからメールアドレスが漏れて悪用されているのかも・・・・ってな感じで不安で不安で仕方ありませんでした。Kenという名前になっていました(私はサイトーじゃない。そんな名前で登録したサイトやWebサービスもない)。詐欺業者はメールの持ち主が日本人である事は理解している感じなので、無作為にフィッシングメールを出している訳では無さそうな所も怖いです。ちなみにこのフィッシングメールが始まったのは今年の2月から。GoPro関連の一風変わったアクセサリーやMod版が欲しくてアチコチの海外サイトに登録しまくった時期と一致する。PCのキーボードがおかしくなった。当サイトで紹介する情報で何らかの損害・損益・問題が発生しても、ソフトの製作者及び当サイトは如何なる責任も負いません。ご利用はご自分の判断・責任の元お願い致します。当サイトの情報を著作権を侵害する目的でご使用になるのはおやめください。パソコン技術の向上を目的にご活用下さい。乗っ取り詐欺」は思ったより巧妙ですね。海外からの巧妙な詐欺メールの手口に、すっかり騙されそうになりました。※多忙のためコメント欄は。