『詐欺メール』「Amazonセキュリティ警告:サインイン試行が検出されました」と、来た件

新しい機種使っちゃダメなの？

またアマゾンを騙った第三者による不正ログインを警告するメールです。

これっていつも思うんですが、新しいデバイスからサインインがあったらアカウントを
ロックするっておかしいと思うんですよね。
誰だって古くなったら機種変更とかするじゃないですか。
そうしたら新しいデバイスからログインしますよね？
そんなことでアカウントをロックしますかって話ですよ。

でもまぁいいや、どうせウソなんだから…(笑)

差出人は誰？

では、件名から見ていきます。
「[spam] Amazonセキュリティ警告:サインイン試行が検出されました」
“[spam]”はうちのサーバーが追記したスパムスタンプでこれがあることで悪意のあるメールか
どうかの判断材料になります。

差出人名は、私のメールアドレスが書かれており差出人のメールアドレスも私のアドレスに
偽装されていました。
でもヘッダーソースにあるエラー時返信先の”Return-Path”には”<ytange@smcjapan.co.jp>”
と記載されています。
そして同様にヘッダーソースにある差出人側のメールサーバーのホスト情報を表す”Received”
にはこのような記載があります。

両方の”smcjapan.co.jp”ってドメインが合致しましたね。

このドメインについて調べてみました。

この結果から、ドメインの持ち主は東京都内の企業ってことが分かりました。
地図位置はあくまでおおよそですので悪しからず…

本文はリンクを押させる口実

そして本文です。

適当な箇所で改行しています。

内容は、何とかリンクボタンを押させようとする口実で書いてあることは全部ウソです。

そしてそのリンクボタンは”確認用アカウント”と書かれた黄色のボタン。
そのボタンに付けられたリンクURLがこちら…

このURLに使われているドメインは”amz.amahon-jp.cc”
もちろんこのドメインについても調べてみます。

ドメインの申請はアメリカアリゾナ州フェニックスから行われており、ドメインを割当てて
いるIPアドレスから推測される位置はカリフォルニアのロサンゼルスの北方。

リンクをクリックするとここに設置されたウエブサーバーに接続されることになります。

接続してみると難なくこのようなページに接続されました。

まとめ

無理やりこじつけてリンクを押させようとするのでアカウントロックなんて
実際と異なる内容になっているんです。
だいたい、差出人が偽装されていることに注意を払っていればまず気づきますよね？
その時点で悪意のあるメールと判断してされるはず。
とにかくこういったメールはものすごく多くなっていますので、常に注意を払い
被害に遭わないよう心掛けてください。