『詐欺メール』アマゾンから「緊急：お支払い方法の更新」と、来た件

ほんと懲りないね～

！ご注意！
当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介ししています。
このようなメールを受け取っても絶対に本文中にあるリンクをクリックしないでください！
リンクは当該サイトを装った偽サイトへ誘導で、最悪の場合、詐欺被害に遭う可能性があります。
ですから絶対にクリックしないでください！
どうしても気になると言う方は、ブックマークしてあるリンクを使うかスマホアプリを
お使いになってログインするように心掛けてください！

1. 何故だか”Ａ”だけ全角なんです
2. このメールの発信元は？

何故だか”Ａ”だけ全角なんです

先のアダルトハッキングメールのエントリ書いてる最中にまた新たな刺客が！
でも内容はありがちなアマゾンを騙るなりすまし詐欺メール…(´･_･`)

これも迷子メールとしてサーバーに入ってきたもので、送信先は既に退社した元スタッフ宛。

差出人は「”Ａmazon.co.jp” <account-update@amazon.co.jp>」←こんなのウソっす！
件名は「[spam] 🔴 Ａmazon – 緊急：お支払い方法の更新」
[spam]スタンプされてるんでうちのサーバーでは悪意のあるメールとして処理されたもの。
ここで気づくのは差出人の”Ａmazon.co.jp” と件名の”Ａmazon”って文字。
ちょいちょいみられるんですが何故だか”Ａ”だけ全角なんです。
なにか意味あるんだろうか？？

メールの内容はこちら

Amazon (更新)

緊急：お支払い方法の更新

お客様各位,

最近行われましたプライバシーポリシーの改定に伴いまして、お客様の Amazon アカウント情報のご確認をお願い致したく、よろしくお願い申し上げます。

ご確認のお手続きは、一回限りで、数分で終了致します。お客様によるご確認行為は必須となっており、お客様のアカウント情報のご確認が行われなかった場合は、アカウントが停止される可能性がございます。

この確認は義務付けられており、確認していただけない場合は、アカウントが停止される場合もあります。

ログインする

お客様のセキュリティは弊社にとって非常に重要なものでございます。ご理解の程、よろしくお願い申し上げます。

相変わらずどーにかしてログインさせようとする試みですね。

まず、宛先の”お客様各位”っての。
本物のアマゾンならここは必ずこちらのユーザー登録したアカウント名で送られてくるので
”お客様各位”ってのは詐欺メールの証拠です。

このメールの発信元は？

では、メールのヘッダーソースから差出人の情報を詳しく調べていきます。

まずは送信されたメールがエラーだった際にエラーメッセージが返送される
メールアドレスが記載された”Return-Path”フィールド。

「Return-Path: <egzeoirbtv6@xs588697.xsrv.jp>」

ホントかウソか知りませんが”xs588697.xsrv.jp”なんてドメインになっていますね。
なので差出人の”account-update@amazon.co.jp>”は嘘っぱち、やはり偽装されていました。
”xs588697.xsrv.jp”も気になるので調べると、このドメインは大手レンタルサーバ会社の
「エックスサーバー株式会社」の持ち物。
そんなところがこんなメール出すはずがありません。
このドメインが正しいのであればエックスサーバーのレンタルユーザーで”xs588697”って
サブドメインを借りてるユーザーって事になりますね。

次に送信者の情報を示す”Received”フィールド。
このメールには合計7つの”Received”フィールドが記載されているんで、いくつかの
サーバーを経由して個々へ届いたんでしょうね。
この中で、時系列の一番古い一番下にあるものが送信元のメールサーバーの情報。
そこはこのように書かれています。