サイトアイコン HEARTLAND

『詐欺メール』「アカウントのセキュリティ」と来た件

ここにも来たか!
!ご注意!
当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介ししています。
このようなメールを受け取っても絶対に本文中にあるリンクをクリックしないでください!
リンクは当該サイトを装った偽サイトへ誘導で、最悪の場合、詐欺被害に遭う可能性があります。
ですから絶対にクリックしないでください!
どうしても気になると言う方は、ブックマークしてあるリンクを使うかスマホアプリを
お使いになってログインするように心掛けてください!

アマゾンに使ってないEメールに

私、仕事柄といいますか、趣味でといいますか、複数のサーバーをお借りして
システムの構築などしています。
その都合で、複数のメールアドレスを持ちそれぞれを使い分けています。
ここでいつも紹介している”粗悪なメール”は主に仕事のアカウントや事務所の
インフォメーションアカウントに届くもの。
でも、今日ご紹介するのは、日頃私が個人用に使っているアカウントに初めて届いた
ブラックメールです。

それがコレ。

もちろんこのメールは明らかな”詐欺メール”です。

「こんにちは、○○○○様」って、コイツ、私の実名知ってるんですよ(^^;
だから最初はドキッとしました。
でも、わたくしアマゾンの登録にこのアドレスは使っていないんですね~(笑)

って言うか、ECサイトからのメールで”こんにちは”から始まるのって
それだけで「確定」の気がします♪


アマゾンが”.xyz”なんて(笑)

では、まずその差出人と件名を確認します。

差出人:「AmazonVerification <securityteam@amazancojpinfomail.xyz>」
毎度のことですが、アマゾンが”.xyz”なんて怪しげなトツプレベルドメインを
使うはずがありません!
それに何ですか”amazancojpinfomail”って…(汗)
ヘッダーソースの解析で”Message ID”は”00dde03c0b92$d82c7672$14e5cc29$@bbslj”
”Return-Path”はメールアドレスと同じ出した。
そして、IPアドレスから導いたサーバーの所在は”東京都”

件名:「アカウントのセキュリティ12:39:05」
もっともらしく時刻がスタンプされていますが主語が無いのでこれだけじゃ
伝わりませんよ。
因みに、いつものサーバーではないので”spam”スタンプはされていません。


やっぱり日本語が…

次に本文です。
結局揚げ足取りのあら探しになってしまいますが…(笑)

「***@***.***」に対する不正ログイン発生のご報告と
「アマゾンアカウント」を安全いただくためのお願い
ログイン日時: 2020-6-9 12:39:05
IPアドレス: 213.35.118.240
装備: iphone 6s ios 12.1
場所: ニュージーランド
Αmazonアカウントの盗難による顧客への金銭的損失を回避するために、携帯電話のみを使用してΑmazonアプリケーションにログインすることをおすすめします.
現時点では、アカウントはまだ機能していますが、一部の機能が一時的に無効になっています。これがあなた自分自身でない場合は、アカウントにログインして、すぐに設定を変更してください。

まず、2行目「「アマゾンアカウント」を安全いただくためのお願い」
の箇所に言葉が抜けています。
それにこの手のメール、句読点がめちゃめちゃ。
これじゃ全然伝わりません(笑)

ログイン日時とIPアドレスはでたらめ。
その証拠に、場所がニュージーランドと書いてあるのにIPアドレスを調べると。
全然離れたイギリスのロンドンが表示されました。

そしてこれ系のメールでちょくちょくみられる”Amazon”の”A”だけ全角。
これ意味あるのでしょうか?

そして”装備”
装備って書きますか…端末って書くでしょう普通は。
”ios 12.1”って2018年10月30日リリースのOSって古すぎ…(^^;


イザ!冒険旅行へ

ここから先はマネしないお約束ですよ!!

本文末尾のリンクボタンを押すと…

まっ当然、こうなりますわね!
それに注目したいのはURL。
”accountservice-amazocojp.icu/”
何すか”.icu”って集中治療室の事?
調べて見ると「I see you」を表す略語として提供しているドメインらしいのですが
“.xyz”と同様に悪用に使われることが多いと言われています。

無理やり先に進んでみましたが…残念ながら徒労に終わりました(´-ω-`)

”amazancojp-accont-secure.xyz”また違うURLだったんですね。


あっちのアドレス、こっちのアドレスと、もう本当にアマゾンを騙った詐欺メールは
もの凄く多いです。
ECサイトからのメールはマジで注意しないといけませんよ!


迷惑メール相談センターへ通報します

では最後に、受信者の責任として受け取った「迷惑メール」を通報。
迷惑メール相談センター情報提供ページ」にある
メールアドレス(meiwaku@dekyo.or.jp)宛に「ヘッダーをすべて表示させた」状態で転送します。
はい、お疲れ様でした (^^♪


こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!
そしてOS不随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し
防御することが大切です。
丸腰の方、躊躇しないで「ポチっ」としてご安全に!(*^^*)
モバイルバージョンを終了