『詐欺メール』「KAGOYA セキュリティアップデート」と、来た件

今回は記念すべき300エントリー♬

！ご注意！
当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介ししています。
このようなメールを受け取っても絶対に本文中にあるリンクをクリックしないでください！
リンクは当該サイトを装った偽サイトへ誘導で、最悪の場合、詐欺被害に遭う可能性があります。
ですから絶対にクリックしないでください！
どうしても気になると言う方は、ブックマークしてあるリンクを使うかスマホアプリを
お使いになってログインするように心掛けてください！

1. サーバー管理者を標的にしたメール
2. フランスからだった

サーバー管理者を標的にしたメール

迷惑メール系のエントリーがついに300本目となりました～！！
これもオーディエンスの皆さんのお陰です♪
これからも迷惑メールが続く限り啓蒙活動していきたいと思いますので
宜しくお願い致します。┏○))ﾍﾟｺ

さて、今回のエントリーは、サーバー管理者を狙った犯行です。
メール本文から見ていただきましょう。

===========KAGOYA 迷惑メール****@***.jp の
迷惑メールフォルダに隔離された新着メッセージの合計は1通でした。

迷惑メール隔離フォルダの保存期間は7日間です。
※保存期間を過ぎたメールは自動的に削除されます。

万が一、迷惑メールではないメールが隔離された場合は、
「どこでもメール」で必要なメールを通常のメールボックスに
移動してください。

＜どこでもメール＞
https://overallingestion.com/Jsp/kagoya.net//?uid=****@***.jp

※迷惑メール隔離通知はシステムより自動配信されています。
このメールに返信されても、内容の確認およびご返答ができません。

============================================================
© KAGOYA JAPAN Inc

大手レンタルサーバーの「カゴヤジャパン」さんのユーザーを標的にした
隔離メールの通知を装った迷惑メールです。
サーバー管理者を狙ったものなのでかなり悪質！！

件名は「KAGOYA セキュリティアップデート」
なんかメール本文の内容と件名が乖離してるような気もしますが…(汗)

本文中の”****@***.jp”には受信したメールアドレスが記載されています。

フランスからだった

では、いつものように送信元の情報を詳しく見ていきましょう！

こちらがこのメールのプロパティーです。

差出人の情報は「KAGOYA <uenoto@tam.ne.jp>」
”tam.ne.jp”は富山県にある”タムネット”ってプロバイダーの持ち物。
悪意のあるメールでここに本当のメールアドレスはあまり記載されずほとんどの場合は
偽装されています。
これもその可能性が大。
って、それ以前に大手レンタルサーバー「カゴヤジャパン」さんが”タムネット”って
プロバイダー名義のドメインを使ったでメールアドレスでメールを送るなんてあり得ません！！

もう少し身元を探ってみます。
メールの経路情報はメールヘッダーに複数ある”Received”ってところに記載されています。
この”Received”で一番古いものが差出人のメールが最初に通過したサーバー。
すなわち差出人の送信メールサーバー。
このメールでにはこのような記載がありました。