『詐欺メール』JALから『年会費を無料にするチャンスは今！』と、来た件

★フィッシング詐欺解体新書★

JALカードのメールが香港から届いた？！

いつもご覧くださりありがとうございます！

JALカードから年会費無料キャンペーンの案内メールが来ました。
私、JALカード持っていないので当然フィッシング詐欺メールです。
このメールは、会員数推定約350万人のJALカードのユーザーを対象にしたもの。

この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。

送信者として記載されているメールアドレスのドメイン(@より後ろ)は”otofebc.com”
ここは送信者がいくらでもウソを書くことができる部分で絶対鵜呑みにしてはいけません。
因みに『JALカード』が利用するメールアドレスのドメインを『Search Labs | AI』で検索してみると『jalmail.jal.com、jal.com、mail01.jalcard.co.jp、 mail02.jalcard.co.jp』と出ました。
故にこのドメイン以外のメールアドレスで届いた『JALカード』のメールは全て偽物と言うことになります。

メールのヘッダー情報からこのドメインの持ち主について調べると、間違いなく送信者のもので
その氏名はプライバシー保護されていましたが、その申請はアメリカのアラバマ州から行われていました。
そしてこのメールの発信地は香港の九龍地区であることも分かりました。

詐欺サイトは無防備に放置中！

ちょっと調べてみましたがこの『年会費無料キャンペーン』って便乗詐欺かなと思いましたが、このようなサービスは現在行われていないようです。

さて、本文に付けられた詐欺サイトへのリンクですがURLは以下の通りです。
【h**ps://jal-co-jp.yuj1314.com/?applynow=izJnlgpAqbEgiRI2tPEupKFm】
(直リンク防止のため一部の文字を変更してあります)

これまた『JALカード』のドメインとは異なるものが利用されていますね。
このドメインを割当てているIPアドレスからそのロケーション地域を調べると、カナダの『トロント市庁舎』付近であることが分かりました。

このリンク先ですが、現在のところどこからもブロックされることなく無防備に放置されていました。
一時も早くブロックされることを祈るばかりです。

そのサイトはJALカード会員ログインページとそっくり！
JALカード会員の方十分にご注意ください。

まとめ

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;