あれ?えきねっとなの? まあまずは何はともあれこれを見てくださいな。  よくわかりませんが、タグが露出してしまっています。 これじゃいくらなんでも見難いのでテキストだけ抽出してみました。  このメールは、丸井グループが運営するカード会社のエポスカードに成りすます詐欺メールです。 どうやら第三者不正利用の疑いがあるのでリンクから利用確認をするように促しています。 では、このメールを解体し詳しく見ていきましょう! まずはプロパティーから見ていきましょう。 件名は 「[spam] 【エポスカード】ご案内※アカウントのセキュリティの問題。メール番号:[RAND-1000-99999]」 末尾の「RAND」と数字は乱数を自動的に出力するRAND関数だと思われますが、どうやら本文のタグと 同じように正常に動作しなかったようです。 この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。 このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている ものは全て迷惑メールと判断されたもの。 うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと 否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。 差出人は 「”エポスカード” <member@eki-net.com>」 皆さんはご存じでしょうか? この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。 ですから、ここは信用できない部分です。 あなた、エポスカードじゃなかったんですか? だって”eki-net.com”って「えきねっと」さんのドメインじゃないの。 ああ、もしかしてそちらの詐欺メールにも加担してたりするんだ…(;’∀’) 本当のメールアドレスは? では、このメールがフィッシング詐欺メールであることを立証していきましょうか! まず、このメールのヘッダーソースを確認し調査してみます。 私が愛用のThunderbirdの場合、「表示(V)」⇒「メッセージのソース(O)」と進むと見られますよ。 ソースから抜き出した「フィールド御三家」がこちらです。 Return-Path: 「www@vps.hostry.com」 ”vps.hostry.com”って… もう「エポスカード」でも「えきねっと」でもなくなってしまいました。(笑) ”Return-Path”は、このメールが何らかの障害で不達に終わった際に返信される メールアドレスです。 一般的には、差出人と同じメールアドレスが記載されますが、ここは誰でも簡単に 偽装可能なフィールドなのであてにできません。 | Message-ID:「8bfbd16e6ea9e7e553ce8411d5ed1b8b@185.186.246.125」 ”Message-ID”は、そのメールに与えられた固有の識別因子。 このIDは世の中に1つしかありません。 ”@”以降は、メールアドレスと同じドメインか若しくはデバイス名が入ります。 ここも偽装可能で鵜呑みにはできません。 | Received:「from vps.hostry.com (unknown [185.186.246.125])」 ”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む 自局のホスト情報です。 ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。 すなわち、差出人が使った送信サーバーの自局情報。 記載されている末尾の数字は、そのサーバーのIPアドレスになります。 | もう「エポスカード」でも「えきねっと」でもなくてハチャメチャです。。。 完全に偽装しているので特定電子メール法違反です! ※特定電子メール法違反 ・個人の場合、1年以下の懲役または100万円以下の罰金 ・法人の場合、行為者を罰する では、”Return-Path”や”Receivedにあったドメイン”vps.hostry.com”について調べてみます。  ”185.186.246.125”がこのドメインを割当てているIPアドレス。 ”Received”のIPアドレスと同じですからこの差出人のメールアドレスは恐らく”www@vps.hostry.com” 「フィールド御三家」の中で一番重要なのは”Received” これを紐解けば差出人の素性が見えてきます。 ”Received”のIPアドレス”185.186.246.125”は、差出人が利用しているメールサーバーのもの。 このIPアドレスを元にその割り当て地を確認してみます。  IPアドレスを元にしているので、かなりアバウトな位置であることをご承知いただいた上でご覧ください。 代表地点としてピンが立てられたのは、オランダのアムステルダム付近です。 このメールは、この付近に設置されたメールサーバーを介して私に届けられたようです。 姑息にも無料のドメインでサイト運営 では引き続き本文。 日頃よりエポスカードをご愛顧賜り誠にありがとうございます。 エポスNetでは、会員皆さまのカードご利用内容について、第三者による不正利用が発生していないかどうかのモニタリングを行っております。 本メールは、現在お客様がお持ちのクレジットカードのご利用内容について、第三者により不正利用された可能性が高いと、弊社の不正利用検知システムにより判断いたしましたので、緊急でお送りさせていただいております。 カードのご利用内容について、至急確認したいことがございますので、下記リンクをアクセスし、ご確認をいただきますようお願いいたします。 ▼アカウントのご利用確認のお知らせについてはこちら なお、ご契約のカードは、第三者による不正使用の可能性が高いため、既にカードのご利用を一旦停止する対応をとらせていただいております。 ご不便とご心配をお掛けしますが、何とぞご理解をいただきますようお願い申し上げます。 ────────────────────────────────── このメールは、エポスNetにご登録されたかたへ送信させていただいております。 本件にお心当たりがないかたは、お手数ですが下記までご連絡をお願いいたします。 エポスカスタマーセンター(9:30~18:00) 東京 03-3383-0101メール番号:059329112373 ────────────────────────────────── 株式会社 エポスカード東京都中野区中野4-3-2 ────────────────────────────────── Copyright All Right Reserved. Epos Card Co., Ltd.無断転載および再配布を禁じます。 | タグを削除して抽出したテキストを整理して貼り付けたものです。 なんか数字で全角半角が混在した統一感のないメールですね。 このメールは、フィッシング詐欺メールなので詐欺サイトへのリンクが付けられています。 そのリンクは「アカウントのご利用確認のお知らせについてはこちら」って書かれたところに 張られていて、リンク先のURLとトレンドマイクロの「サイトセーフティーセンター」での 危険度評価がこちらです。  えっ、ウソ!…(;’∀’) まさかの安全宣言? これは見逃すことは到底できません。 このようなフィッシング詐欺サイトがこの評価ではあまりにも危険すぎます。 評価を変更していただけるよう早速申請しておきます。 このURLで使われているドメインは、サブドメインを含め”eposcc-net.3utilities.com” あれ?この”3utilities.com”ってドメインはNo-IPさんが無料で貸し出しているダイナミックDNSのじゃ なかったっけ? ちょっとこのドメインにまつわる情報を取得してみます。  やっぱりそうだ。 申請登録はNo-IPさんになってる。 姑息にもこの詐欺犯は無料ドメイン使ってサーバー犯罪を企てています! このドメインを割当てているIPアドレスは”204.44.66.136” このIPアドレスを元にその割り当て地を確認してみます。  こちらもIPアドレスを元にしているので、アバウトな位置であることをご承知いただいた上で ご覧ください。 代表地点としてピンが立てられのは、詐欺サイトのメッカ、ロサンゼルス近郊のリトルトーキョーに程近い場所。 フィッシング詐欺サイトは、この付近に密集しています! この辺りに設置されたウェブサーバーに、リンク先の詐欺サイトは構築されているようです。 トレンドマイクロの「サイトセーフティーセンター」での危険度評価からもブロックされることなく 無防備に放置されていると思われる詐欺サイトへ、安全な方法で訪れてみました。 すると表示されたのは、「EPOS Net」と書かれたエポスカードユーザー専用サイトへのログインページ。  本家サイトを丸ごとダウンロードし自サイトへアップしたものなので本物そっくりに作られています。 間違ってもログインしてはいけませんよ! まとめ まあ、あれだけタグが漏洩しているメールに誰も騙されませんよね?(笑) でも恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの フィッシング詐欺サイトが作られ消滅していきます。 次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。 いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^; |