『詐欺メール』『LINE アカウントのセキュリティチェック』と、来た件
★フィッシング詐欺メール解体新書★
「生成AI」が普及し増々便利になる私たちが生活する世の中。
詐欺師もこれを逃すはずが無く、怪しいメールにも生成AIが浸透しつつあり
最近では片言の日本語ではなく、違和感のない流暢な言葉を使うメールが多くなりました。
このブログは、悪意を持ったメールを発見次第できる限り迅速にご紹介し
一人でも被害者が少なくすることを願い、怪しく危険なメールを見破る方法の拡散や
送信者に関する情報を深堀し注意喚起を促すことが最大の目的です。
もし気が付かずに詐欺サイトログインしてしまった場合は、まず落ち着いてできる限り早く
パスワードの変更やクレジットカードの利用停止を行ってください。
いつもご覧くださりありがとうございます！
☆当サイトでは、今の観点から不審なメールであるかどうかを解析して行きます☆
- 件名の見出しを確認
- メールアドレスのドメインを確認
- リンク先のドメインを確認
できる限り分かりやすく説明していいます。
最後までお読みいただても5分～10分程度ですのでごゆっくりご覧ください。
最初に1点だけ以下の件ご了承ください。
本来ならメールの本文を画像でお見せする方が分かりやすいかも知れませんが、全てを画像化してしまうとGoolgeなどのキーワード検索に反映されず、不審なメールを受取って不安で検索される方に繋がらない可能性が高くなります。
できる限り沢山の方に見ていただき情報が拡散できるようにあえて本文を丸々コピペしてテキストにてできるだけ受け取ったメールに近い表現にした上で記載しています。
では、進めてまいります。
前書き
LINEといえば、もう無くてはならない連絡ツールですよね。
子供から大人まで本当にたくさんの方が利用されているSNS。
そんなLINEですが、先週末から怪しい奴らに目をつけられたようで、LINEを騙る詐欺メールがちょこちょこ送られてきています。
今回は、そんなLINEに成り済ます不審なメールのご紹介となります。
では、詳しく見ていくことにしましょう。
以下、そのメールです。
※テキストだけコピペしてありますので、性質上文字化け等はご容赦ください。
メール本文
ここから本文
↓↓↓↓↓↓
件名：[spam] LINE アカウントのセキュリティチェック
送信者： “LINE" <noreply@mail.line.me>
LINE アカウントの安全確認
平素よりLINEをご利用いただき、誠にありがとうございます。
お客様のアカウントで新しいログイン試行が検出されました。アカウントを保護するため、以下の確認手続きをお願いいたします。
ご確認ください
- この確認リンクの有効期限は24時間です
- 心当たりのない場合は、このメールを無視してください
- アカウントに問題がある場合は、LINEヘルプセンターをご覧ください
このメールは送信専用アドレスから配信されています。
本メールに返信いただいても、お答えすることができませんのでご了承ください。
© LINE Corporation
↑↑↑↑↑↑
本文ここまで
LINEのイメージカラーの黄緑色を利用したデザインのこのメール、ぱっと見本当にLINEからのように見えますが、これは偽装された偽メール。
「お客様のアカウントで新しいログイン試行が検出されました」と意図しない不正ログイン通知を装ってリンクに誘い込み、LINEアカウントを乗っ取ろうとする試みです。
件名の見出しを確認
この件名の見出しには”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは全て迷惑メールと判断されたもの。
うちのサーバーの場合、注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。
メールアドレスのドメインを確認
送信者として記載されているメールアドレスのドメイン(@より後ろ)は「mail.line.me」
この”line.me”は確かにLINEの公式ドメインです。
でもここは、送信者がいくらでもウソを書くことができる部分で絶対鵜呑みにしてはいけません。
では、送信者の素性が分かるメールヘッダーの「Receivedフィールド」から情報を探ってみます。
こちらがこのメールのReceivedフィールドです。
Received: from xpjaeg.shop (unknown [107.172.76.49])
本来ならここには、送信者のメールアドレスと同じドメインが記載されるはずですがそれとは全く異なる「xpjaeg.shop」なんてドメインが記載されていますね。
これでアドレス偽装はほぼ確定！
Receivedのカッコ内は、送信者が利用したサーバーが自身で刻む唯一信頼できる部分で偽装はできません。
では、試しにドメイン「xpjaeg.shop 」に関する詳しい情報を「Grupo」さんで取得してみます。
確かに日本の方がお持ちのドメインのようですが、「対応するIPアドレスがありません」ってことなので、現在このドメインはどのIPアドレスにも割り当てられていないので利用できないもの。
そんなドメインを使ったメールアドレスから送信することはできないので偽装されています。
このReceivedフィールドの末尾にあるIPアドレスからメールの発信地を「IP調査兵団」で導き出してみると、ニューヨークのバッファロー付近です。
最近この辺りは、これら怪しいメール発信地のトレンドです。
リンク先のドメインを確認
さて、本文の「アカウントを確認」と書かれた部分に付けられた詐欺サイトへのリンクですがURLは以下の通りです。
【h**ps://line-back.com/jp】(あまりに長いので割愛しました)
(直リンク防止のため一部の文字を変更してあります)
ほら、やっぱりLINEのドメインとは異なるものが利用されていますね。
先程と同様にこのドメインに関する詳しい情報を「Grupo」さんで取得してみます。
「Registrant Name」には「WhoisSecure」と記載されています。
WhoisSecure は、ドメイン名の登録者情報（WHOIS情報）をプライバシー保護のために置き換える「WHOISプライバシー保護サービス（WHOIS代替情報サービス）」を無料で提供しています。
利用者の本来の名前・メールアドレス・電話番号などを、WhoisSecureの連絡先情報に置き換えることで、スパムや不正アクセス、プライバシー侵害のリスクを低減します。
半面最近は、このサービスが藪蛇(やぶへび)になりこういったサイバー犯罪の温床とされることが多く見られます。
割当てているIPアドレスは「104.21.48.1」
「IP調査兵団」でこのIPアドレスからそのロケーション地域を調べると、詐欺サイト設置場所は、カナダのトロント市庁舎付近であることが分かりました。
これは最近のトレンドで多くの詐欺サイトがこの付近に設置されています。
リンクを辿ってみると開いたのは「Connection timed out Error code 522」と書かれたエラーページ。
これは「Cloudflare」と呼ばれる主にウェブサイトのセキュリティ、パフォーマンス、信頼性を向上させるためのサービスを行う団体が発したエラーページです。
最近、こういった詐欺サイトにホスティングサービスやセキュリティ団体は敏感で、設置が確認されるとすぐにこのように接続を遮断してくれますよね。
これはとても良いことで、これにより1人でも被害者が少なくなればと思います。
まとめ
恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんのフィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。
いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;