サイトアイコン HEARTLAND

『迷惑メール』「接続できないLINE解決方法 qnsxnqyro」と来た件

 

何事も無く週末を迎えたかった…


片言のようなメール

来ました、本当なら沖縄でバカンス三昧だったはずのウィークデー最終日の午後に。
ほんとアンポンタン野郎ですね~w
だいたい、LINEから「postmaster@freepig.cn」なんておかしなアドレスでメールが
来るはずないのに…

今日は先に言っておきます!
こんな糞メール、リンクをクリックしなければ大丈夫です。

「差出人:LINE-48577 <postmaster@freepig.cn>」
”48577 ”ってなんの番号ですか? 私に付けた何かの通し番号ですか?
確か、この「エントリー」もこの「エントリー」もこの「エントリー」も連番付き。
まぁどーでも良いか(笑)

「件名:接続できないLINE解決方法 qnsxnqyro」
片言の日本語も気になるところですが”qnsxnqyro”って何?
こんなのも「ワードサラダ」って呼ぶんでしょうか?
まぁこれもどーでも良いけどね(笑)

本文も片言ばっかり。
それにそれに、「異郷登録」って「イゴウトウロク」って読むんでしょうか?
それって「異常登録」の間違いだったりして…( ´艸`)

そして「LINE:ネットワーク部」ってのも実在しません(^^♪


やっぱり「ワードサラダ」が隠れてた。

本文を特殊なエディタに貼り付けてみたんですよ。
したらこんな結果が…

片言以外は普通に見える本文も、こうやって見るとい何やら怪しい数字が現れました。
暗号? いやいや暗号なんか送ってきてもしょーが無いから。
これ最近のエントリーで説明させてもらってる「ワードサラダ」って手法。

こうやって支離滅裂で訳の分からない文字を潜ませる事で「スパムフィルター」
と呼ばれる迷惑メール判定の解析機能を混乱させて回避し通過させるんです。
悪質でしょ~!

今回のこのメール、件名の文頭に[spam]表記が無いので
無事フィルターを通過して来たものです。


釣られてみる

ちょっと足を突っ込んでみます♬
(皆さんはぜっていしないでくださいよ!)

「ttps://line.me/」と書かれている所をクリック。
(先頭の”h”はリンクできないように伏せ文字にしてあります)


出ましたね。
サンダーバードの警告です。
「Mozilla」社ではSPAMと判断されていますね!

「はい」を押して先に進んでみます。

リンク偽装です。
実際はこのURLに接続されます。
「ttp://116.206.177.189/?wrjkxeoehabupupprevgezrkarmc」
でもこのサイトは中継サイトで、すぐに「ttps://theedgyhjk.com」へつながります。


このサイトは「トレンドマイクロ」でも既に危険サイトに登録されていますね。

まぁだいたいこの先はどんなページが開くか想像付きますが
一応警告を無視していってみます。


出ました、案の定です!
詳しくは、この「エントリー」でご紹介していますので気になる方はこちらを。


送信元のメールサーバーは、IPアドレス調査の結果「台北」に設置されていました。

あ~ぁ、こんな糞メール受信して気分悪!
すかさず「迷惑メール相談センター」へ通報です!


迷惑メール相談センターへ通報します

では最後に、受信者の責任として受け取った「迷惑メール」を通報。
迷惑メール相談センター情報提供ページ」にある
メールアドレス(meiwaku@dekyo.or.jp)宛に「ヘッダーをすべて表示させた」状態で転送します。
はい、お疲れ様でした (^^♪


こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!
そしてOS不随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し
防御することが大切です。
丸腰の方、躊躇しないで「ポチっ」としてご安全に!(*^^*)
モバイルバージョンを終了