『詐欺メール』「?Amazon プライムの動特設特をいたしました！」と、来た件

「動特設特」？？

アマゾンを騙った詐欺メールは本当に多くて後を絶ちませんね。
今朝もこんな笑えるメールが届いていました。

見てやってください。
1つの漢字を2つの文字で作り上げているのでしょうか？
そんな箇所が短いこのメールの中に4か所(笑)
で、最後に久々の「永久ロック」
こんなの笑えて腹が痛くなります。。。(笑)

ではプロパティーから見ていきます。

件名は
「[spam] ?Amazon プライムの動特設特をいたしました！」
いつも書きますが、件名に”！”が付いているようなショッピングサイトからのメールに
ろくなメールはありません。
それにおまけにこのベールの場合は”？”まで付いてるし…こっちが”？”ですよ！

所で「動特設特」ってどんな意味なんでしょうか？
調べてみましたが全く分かりませんでした(;^_^A

”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは
全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「Amazon.co.jp <service@6buvqss.cn>」
”Amazon”を名乗っておきながらの中国ドメイン。
もう詐欺メールの代表みたいな感じですよね？(笑)

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

全てにおいて中国のドメインですね(;^_^A
では、このIPアドレスを使ってそのサーバーの情報を拾ってみましょう！

割当てているドメインは”Received”に出てきたものと同じ”irvl882.cn”でその持ち主は
漢字三文字の氏名の方。

割り当て国は「中国 北京市」とされています。

2つで1つの漢字

では滅茶苦茶な本文を見ていきます。

ごめんなさい、環境によっては文字化けとか起きているかも知れません。
着色した部分の漢字はやはり2つの漢字をつなげて1つの漢字に見なしているようです。
理由は不明ですが…(;^_^A

最後に付けられて黄色いリンクボタンの接続先URLはこちらです。

えっ、いまどき”http”から始まるの？
ノンセキュリティーでとても危険なサイトです。
まずはこのドメイン”9xj5jm7.cn”の持ち主から。

どうやらこのドメインの持ち主は中国の企業です。
割り当て国はシンガポールと書かれていますが、このサイトの割り当て国はちょっと微妙。
別サイトで調べてみるとこのような結果が出ました。

あらかじめ書いておきますが、この情報はおおよその位置です。
このサイトでは「東京都杉並区和泉２丁目付近」と出ました。
アマゾンの詐欺サイトはアメリカや中国に設置されることが多いのですが、珍しく国内です。
サイトに接続してみるまでもなく開くのはアマゾンの偽のログイン画面なのでいちいち
確認しには行きません。

まとめ

このような不気味なメールに騙される人はいないと思いますが、年末のあわただしい中
もしかしたらと言うこともありますのでご紹介させていただきました。
激動の2021年も後半月ほど、くれぐれもお気をつけてお過ごしください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;