『詐欺メール』「ヤマト運輸」に化けた詐欺メールが大量に届く件

メールボックスはヤマト運輸だらけ(-_-;)

※ご注意ください！
このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし
悪意を持ったメールを発見次第できる限り迅速にをもっとうにご紹介しています。
このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません！
リンク先は正規サイトを模した偽のコピーサイトで、フォームにアカウント情報や
クレジットカードの入力させそれらの情報を詐取しようとします。
被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合は
ブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう
心掛けてください！
また、気が付かずにログインしてしまった場合は、まず落ち着いてできる限り早く
パスワードの変更やクレジットカードの利用停止を行ってください。

1. ★フィッシング詐欺解体新書★

★フィッシング詐欺解体新書★

こんなに送ったら逆に怪しまれない？

これ、昨夜から今日午前中にかけて届いた『ヤマト運輸』に化けたフィッシング詐欺メール。
私にこれだけ届いているんで、きっと皆さんのお手元にもたくさんのメールが届いていることでしょう。

どれも全部件名の見出しに”[spam]”とスタンプされているので全て悪意のあるメールです。
1通だけにしときゃ良いものをこんなに送ったら逆に怪しまれるでしょ…(;^_^A

件名はそれぞれこんな感じです。
『[spam] 【クロネコメンバーズ】大至急❗️配達状況お問い合わせ」』
『[spam] 【ヤマト運輸】お届け時ご不在のご連絡』
『[spam] 【ヤマト運輸】重要なお荷物が届きましたが、受取人と連絡が取れませんでした』
『[spam] 【ヤマト運輸】サービスをご利用頂き、誠にありがとうございました。』
『[spam] 【ヤマト運輸】郵便物が配達できないため、配送情報をご補充ください』
今のところこの5種類。

件名は5種類有るものの、本文は2種類。
1つは受取人に連絡が取れないので受取人情報を更新をネタにリンクに誘い込むもの。
もう一つは、シンガボールからの国際郵便物が宛先と電話番号に誤りがあるので、リンクから
情報を更新しろと言うもの。
差出人のメールアドレスは、どれもヤマト運輸の公式ドメインが使われた
”info@kuronekoyamato.co.jp”とされています。
もちろん偽装です。

中国奥地にあるメールサーバーから

では、このメールの中から一番新鮮なものを選び、フィッシング詐欺メールであることを
立証していきましょう。
まず、このメールのヘッダーソースにある”Received”を確認し調査してみます。
私が愛用のThunderbirdの場合、「表示(V)」⇒「メッセージのソース(O)」と進むと見られますよ。

Received:「from npoti (unknown [182.144.53.123])」

先に書いた通り”Received”に記載のIPアドレスは差出人が利用したメールサーバーのもの。
このIPアドレスが差出人のメールアドレスのドメインに割当てられているものと一致すれば
メールアドレスの偽装は無かったことが証明されますが、そうでない場合、特定電子メール法
違反となり処罰の対象とされます。

※特定電子メール法違反
・個人の場合、1年以下の懲役または100万円以下の罰金
・法人の場合、行為者を罰する

では、メールアドレスにあったドメイン”kuronekoyamato.co.jp”が差出人本人のものなのかどうかを
調べてみます。

持ち主は当然『ヤマト運輸株式会社』とされています。
これによると”23.43.249.24”がこのドメインを割当てているIPアドレス。
基本的にこのIPは”Received”のIP”182.144.53.123”と同じ数字の羅列になるはずですが、
それが全く異なるのでこのメールのドメインは”kuronekoyamato.co.jp”ではありません。
これでアドレスの偽装は確定です！

”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む
自局のホスト情報です。
記載されている末尾の数字は、そのサーバーのIPアドレスになり、これを紐解けば差出人の素性が
見えてきます。
このIPアドレスを元に送信に使われた回線情報とその割り当て地を確認してみます。