『詐欺メール』「【au PAY】ご利用のお知らせ」と、来た件

「au PAY」の利用報告

昨日の朝からずっと詐欺メールのブログエントリー書いてる気がしますが…(汗)
多すぎるんですよね、新種が。
今朝もメールボックスにはその新種が2つ。
まずはこちらから紹介していこうと思います。

これは「au PAY」に成りすまし、第三者の不正利用を騙ったフィッシング詐欺メールです。
身に覚えのない支払いを装いリンクに接続させようとしています。

件名は
「[spam] 【au PAY】ご利用のお知らせ [メールコードP1001]」
”[spam]”はスパムスタンプと言って、受信したサーバーに備わったスパムフィルターと
呼ばれるセキュリティーが反応し付加されたスタンプです。
これがあることでそのメールが悪意のある迷惑メールだと一目で判断することができます。
末尾の”メールコードP1001”は信ぴょう性を持たせるために適当に付けたものでしょう。

差出人は
「info <info@wallet.auone.jp>」
”auone.jp”は、大手通信会社「au」の正規ドメインです。
既に迷惑メールと判断が付いているので、このアドレスは偽装だとわかりますよね？

ではこのメールをヘッダーソースから調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

では、このIPアドレスを使ってそのサーバーの位置情報を拾ってみましょう！

このような結果が出ました。
この差出人が利用した送信サーバーは、大手レンタルサーバー会社「さくらインターネット」
さんの持ち物。
と言うことは、差出人はそのユーザーと言うことになりますね。

曜日、間違ってますよ！(笑)

続いて本文。

利用確認の内容となっていますが、いろいろ具体的に書かれていますね。
これはこのメールの信憑性を高めるためのでたらめな情報。

でも、アンダーラインを引いた個所をよく見てください。
2021年9月16日は今日ですが、水曜日じゃなく木曜日です。。。(笑)
やっちゃいましたね…(;^_^A

本文はこの下に詐欺サイトへのテキストリンクが設けられています。
書かれているのはこちらのURL。

でも、クリックしてみるとThunderbirdからこのような警告が発せられました。

そう、リンク偽装です。
ここに書かれているように、実際に接続されるリンク先のURLはこちらです。

でました、”.xyz”ドメイン。
このドメインは格安で取得できることで知られていますが、格安故に使い捨てが容易にできる
ため、犯罪に使われることが多いことでも知られています。
ですから、このドメインを見たら”ピン”と来てください！

では、このドメインはどこで使われているものなんでしょうか？
調べてみます。

「South Korea」なので隣国の韓国ですね、おおよそですがこれによるとソウルの南にある
「キョンギ道・アニャン市」と書かれています。
と言うことは、この地に設置されたウェブサーバー内で完コピされた詐欺サイトを運営して
いると推測できます。

繋いでみると、当たり前ですがauの偽のログイン画面が表示されました。

まとめ

残念ですが、私、「au PAY」使ってませんのでどちらにしても騙されたくても騙されられ
ません。(笑)
この感じだと、またあらゆるPAYを装った詐欺メールを配信してくるんでしょうね。
ブログネタに尽きないのはありがたいんですが…

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;