『詐欺メール』『【信用金庫】振込（出金）、ＡＴＭのご利用（出金）利用停止のお知らせ』と、来た件
「生成AI」が普及し増々便利になる世の中。
詐欺師もこれを逃すはずが無く、怪しいメールにも生成AIが浸透しつつあり
最近では違和感のない流暢な日本語を使うメールが多くなりました。
このブログは、悪意を持ったメールを発見次第できる限り迅速にご紹介し
一人でも被害者が少なくすることを願い、怪しく危険なメールを見破る方法の拡散や
送信者に関する情報を深堀し注意喚起を促すことが最大の目的です。
もし気が付かずに詐欺サイトログインしてしまった場合は、まず落ち着いてできる限り早く
パスワードの変更やクレジットカードの利用停止を行ってください。
☆当サイトでは、これらの観点から不審なメールであるかどうかを解析して行きます☆
- 件名の見出しを確認
- メールアドレスのドメインを確認
- リンク先のドメインを確認
最初に1点だけ以下の件ご了承ください。
本来ならメールの本文を画像でお見せする方が分かりやすいかも知れませんが、全てを画像化してしまうとGoolgeなどのキーワード検索に反映されず、不審なメールを受取って不安で検索される方に繋がらない可能性が高くなります。
できる限り沢山の方に見ていただき情報が拡散できるようにあえて本文を丸々コピペしてテキストにてできるだけ受け取ったメールに近い表現にした上で記載しています。
では、進めてまいります。
前書き
先日も「全国信用金庫協会」を名乗るメールをご紹介したのが記憶に新しいところです。
「『詐欺メール』全国信用金庫協会から『【信用金庫】【重要】お客様の口座が凍結されました』と、来た件」
そんな中、またこのようなメールが私のもとに届きましたので取り急ぎご紹介しておこうと思います。
では、お話を先に進めてまいります。
以下、そのメールです。
※テキストだけコピペしてありますので、性質上文字化け等はご容赦ください。
メール本文
ここから本文
↓↓↓↓↓↓
件名：[spam] 【信用金庫】振込（出金）、ＡＴＭのご利用（出金）利用停止のお知らせ
送信者： “全国信用金庫協会" <info@mail35.texasantiquerestoration.com>
お客様
いつも信用金庫をご利用いただき、誠にありがとうございます。
この度、**お客様のアカウントでログイン異常が発生したため**、**振込（出金）**および**ATMのご利用（出金）**が一時的に制限されています。
【重要】セキュリティ強化手続きのお願い
お客様のアカウントは**セキュリティ強化手続きが完了していない**ため、振込（出金）やATMのご利用が一時的に停止されています。これを解除するためには、下記リンクから**セキュリティ確認手続きを行っていただく必要があります**。
▶ 解除手続きを行う
h**ps://piuwskamqkas.com/uiclientop
※本人確認およびセキュリティ確認が完了後、振込（出金）やATMのご利用が再開されます。
※**24時間以内に確認手続きが完了しない場合**、アカウントに対する**取引制限が強化される可能性**がありますので、早急にご対応ください。
——————————————————————————–
【ご注意】
・本手続きを完了しない場合、取引に影響が出る可能性があります。
・取引状況により、追加書類の提出をお願いする場合があります。
——————————————————————————–
【お問い合わせ先】
ご不明な点がございましたら、下記までご連絡いただけますようお願い申し上げます。
信用金庫 サポートセンター
電話番号：0120-579-835（平日 9:00～16:00）
——————————————————————————–
今後とも信用金庫をご愛顧賜りますようお願い申し上げます。
——————————————————————————–
© 信用金庫 All Rights Reserved.
※本メールアドレスにご返信いただいても、直接の回答はできませんので、ご了承ください。
↑↑↑↑↑↑
本文ここまで
このメールの送信元とされる「全国信用金庫協会」は、日本全国の信用金庫を会員とする業界団体で、信用金庫業界のポータルサイトとして全国の信用金庫のご紹介やサポートを行っている団体です。
本文には、私の信用金庫アカウントでログイン異常が発生したためATMの利用が一時的に制限されている旨が書かれていて、制限を解除するにはリンクから手続きが必要とも書かれています。
ちょっと待ってくださいよ、このようなアカウントに関する内容って、メールなんかで送りますかね？
それに全国信用金庫協会からではなく私が口座を持っている地方信金から送られてくるはずですよね。
こんなの滅茶苦茶怪しいじゃないですか！
それにお問い合わせ先として書かれている「0120-579-835」と言う「信用金庫サポートセンター」とされる電話番号ですが、調べてみると「GMOあおぞらネット銀行のカスタマーセンター」の番号ですよ！(笑)
どうしてよその電話番号を書くんでしょう？
件名の見出しを確認
この件名の見出しには”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは全て迷惑メールと判断されたもの。
うちのサーバーの場合、注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。
メールアドレスのドメインを確認
送信者として記載されているメールアドレスのドメイン(@より後ろ)は「mail35.texasantiquerestoration.com」
ここは送信者がいくらでもウソを書くことができる部分で絶対鵜呑みにしてはいけません。
長ったらしいドメインですね、因みに「全国信用金庫協会」はメールアドレスを公開していません。
では、送信者の素性が分かるメールヘッダーの「Receivedフィールド」から情報を探ってみます。
こちらがこのメールのReceivedフィールドです。
Received: from mail35.texasantiquerestoration.com (109.219.80.34.bc.googleusercontent.com [34.80.219.109])
Receivedのカッコ内は、送信者が利用したサーバーが自身で刻む唯一信頼できる部分で偽装はできません。
ここには『googleusercontent.com』と書かれています。
これはGoogleが提供する各種サービスがコンテンツを配信・ホスティングするために使用されるドメインです。
故にこのメールの送信者は、このサービスを利用してこのメールを送信しているようです。
このReceivedフィールドの末尾にあるIPアドレスからメールの発信地を「IP調査兵団」で導き出してみると、台湾の桃園空港付近です。
リンク先のドメインを確認
さて、本文に直書きされた詐欺サイトへのリンクですが、実際に接続されるサイトのURLは以下の通りです。
【h**ps://piuwskamqkas.com/uiclientop/】
(直リンク防止のため一部の文字を変更してあります)
このドメインを割当てているIPアドレスを「aWebAnalysis」さんで取得してみます。
割当てているIPアドレスは「137.220.128.31」
「IP調査兵団」でこのIPアドレスからそのロケーション地域を調べると、詐欺サイト設置場所は、東京都千代田区付近であることが分かりました。
リンクを辿ってみると、一旦はウイルスバスターにブロックされましたが、解除して進むと開いたのはリクエストがタイムアウトしたと英語で書かれた真っ白なエラーページ。
恐らくこのサイトを設置したレンタルサーバーがその危険を察知して削除したものかと思いますが、ウイルスバスターにブロックされたことが、ここには以前危険なサイトが存在していたことを物語っていますね。
まとめ
恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんのフィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。
いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;