『詐欺メール』JCBから『【特別ご案内】1,250ポイントと年会費無料の特典を今すぐ受け取る！』と、来た件

★フィッシング詐欺解体新書★

1,250ポイントと年会費無料の特典に騙されるな！

いつもご覧くださりありがとうございます！

また今度はJCBに成りすましてデマキャンペーン便乗詐欺メールが送られてきました。
今回は1,250ポイントと少し控えめですね(笑)

JCBではこのようなキャンペーンは現在実施されていませんのでお間違いなく。
それにこの差出人のメールアドレスは『uc-crad@acicuhe.com』
@より前のアカウント名と＠より後ろのドメイン名に分けて見ていくと、まずアカウント名はJCBを名乗っているのに『uc-crad』ってUCカードじゃんか…
どうしてJCBのメールアカウントがUCカードなの？
それにドメイン名の『acicuhe.com』も、JCBが利用するドメインじゃありません。
JCBのオフィシャルサイト内にある『会員向け情報』ではJCBからお送りする主なメールアドレスのドメインとして『jcb.co.jp』と記載されています。
故にこのドメイン以外のメールアドレスで届いたJCBからのメールは全て偽物と言うことになります。

では、送信者の素性が分かるメールヘッダーの『Receivedフィールド』から情報を探ってみます。
こちらがこのメールのReceivedフィールドがこちらです。

ひとまずドメイン”acicuhe.com”を割当てているIPアドレスとReceivedフィールドの末尾にあるIPアドレスを比較してみましょう。
こちらが『aWebAnalysis』さんで取得した””を割当てているIPアドレスです。

全然違いますよね、この結果からこの送信者が使ったとされる”acicuhe.com”を使ったメールアドレスは偽装であることが断定できます。

Receivedフィールドに記載されている”hwclouds-dns.com”と言うドメイン、最近ちょいちょい見かけるのですが、これは中国のHuawei Cloudが提供するDNSで、Huawei Cloudは2024年7月30日をもってこのドメインの使用を終了しているのでこれも嘘っぽいです。

このReceivedフィールドの末尾にあるIPアドレスからメールの発信地を導き出してみると、香港の『九龍地区(Kowloon)』付近であることが分かりました。

詐欺サイトはカナダで無防備に放置中

さて、本文に直書きされた詐欺サイトへのリンクですがURLは以下の通りです。
【h**ps://jcb-card.bovalin.com/?points=zpawH5NFBtDZ7b1FAttubIb0】
(直リンク防止のため一部の文字を変更してあります)
これまたJCBのドメインとは異なるものが利用されていますね。

先程と同様に『aWebAnalysis』さんでこのドメインを割当てているIPアドレスを取得してみます。

このIPアドレスからそのロケーション地域を調べると、カナダの『トロント市庁舎』付近であることが分かりました。

リンクを辿ってみると、このようなサイトがどこからもブロックされることなく無防備に放置されていました。

このようなサイトが放置されているってとても危険です！

当然、ここにIDとパスワードを入力してログインボタンを押してしまうとその情報は詐欺犯に把握され不正ログインが可能となります。
この先のページで会員情報の更新と称し更に個人情報やクレジットカードの情報を盗み取られた上で詐欺の被害に遭うことになります。

まとめ

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;