『詐欺メール』『Paidyアカウントのセキュリティ確認に関するお願い』と、来た件
★詐欺メール解体新書★
スマホやタブレットが普及し増々便利になる私たちが生活する世の中。
それに比例して増えてくるのが悪質な詐欺行為。
このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし
悪意を持ったメールを発見次第できる限り迅速なご紹介を心掛けています。
もし気が付かずに詐欺サイトログインしてしまった場合は、まず落ち着いてできる限り早く
パスワードの変更やクレジットカードの利用停止を行ってください。
いつもご覧くださりありがとうございます！
☆当サイトでは、今の観点から不審なメールであるかどうかを解析して行きます☆
- 件名の見出しを確認
- メールアドレスのドメインを確認
- リンク先のドメインを確認
できる限り分かりやすく説明していいます。
最後までお読みいただても5分～10分程度ですのでごゆっくりご覧ください。
では、進めてまいります。
前書き
皆さんは「Paidy」と言うキャッシュレス払いをご存じでしょうか？
Paidy は、メールアドレスと携帯電話番号のみで利用できる後払い決済サービスのこと。
ほんと昨今は、キャッシュレスにも色々なサービスがあるものですね。
今回は、そんな Paidy に成り済ます不審なメールのご紹介となります。
では、詳しく見ていくことにしましょう。
以下、そのメールです。
※テキストだけコピペしてありますので、性質上文字化け等はご容赦ください。
またリンクのURLは直リンク防止のため文字を一部変更してあります。
メール本文
ここから本文
↓↓↓↓↓↓
件名：[spam] Paidyアカウントのセキュリティ確認に関するお願い
送信者："Paidy サポート" <bounces@paidy.com>
Paidyご利用のお客様
いつもPaidyをご利用いただき、誠にありがとうございます。セキュリティ向上のため、一部のアカウントで追加の確認手続きを行っております。
次のステップのお願い
お客様のアカウントでもこの手続きが必要です。スムーズなサービスご利用のため、24時間以内に対応いただけますようお願い申し上げます。
この対応について
当社では、すべてのお客様に安全にサービスをご利用いただくため、定期的なセキュリティ確認を実施しております。この手続きにより、以下のサービスが通常通りご利用いただけます：
- MyPaidyでの利用可能額の表示
- 提携店舗でのスムーズなお支払い
- アカウント設定の管理
ご参考：現在、未完了の手続きがある場合、一部の機能に制限がかかっている可能性があります。上記手続き完了後に制限は解除されます。
ご不明な点がございましたら、アプリ内の「お問い合わせ」からご連絡ください。
引き続きPaidyをよろしくお願いいたします。
※このメールはPaidyからの自動送信です
本メールアドレスは送信専用のため、ご返信いただいてもお答えできません。
お問い合わせは、アプリ内のお問い合わせフォームをご利用ください。
© Paidy Inc.
↑↑↑↑↑↑
本文ここまで
このメールは明らかに詐欺目的の悪質なものです。
その理由について簡単に整理しておきます。
- 送信元アドレスの違和感
「"Paidy サポート" <bounces@paidy.com>」は確かに Paidy の公式ドメインですが、「bounces@」はメール配信システムで使われることはありますが本人確認・セキュリティ確認用途としてはとても不自然です。
因みにこの表示名はいくらでも偽装可能なセクションです。
もしこれが本当に Paidy からであればこのような重要な連絡なら、アプリ内通知が必ず来るはずです。 - 「24時間以内に対応」という強い期限
不安をあおって急がせるのは、フィッシングメールの典型的な手口です。
正規のPaidyがメールだけで期限を切って操作を迫ることは考えられません。 - 「アカウント情報を確認する」というリンク誘導
本文にURLは表示されていませんが、この手の文言は 偽サイトに誘導して情報を入力させる目的でよく使われます。
件名の見出しを確認
この件名の見出しには”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。
メールのヘッダー情報を確認
では、送信者の素性が分かるメールヘッダーの「Receivedフィールド」から情報を探ってみます。
こちらがこのメールのReceivedフィールドです。
Received: from cryhj.top (172-235-194-155.ip.linodeusercontent.com [172.235.194.155])
本来ならここには、送信者のメールアドレスと同じドメインが記載されるはずですがそれとは全く異なる「cryhj.top」なんてドメインが記載されていますね。
もうこの時点で偽メール確定！
Received のカッコ内は、送信サーバーが自身で書き込むもので、偽装することはできません。
このReceivedフィールドの末尾にあるIPアドレスからメールの発信地を「IP調査兵団」で導き出してみると、大阪市庁舎付近です。
最近この辺りは、怪しいメール発信地のトレンドの1つです。
リンク先のドメインを確認
さて、本文の「アカウント情報を確認する」と書かれた部分に付けられた詐欺サイトへのリンクですがURLは以下の通りです。
【h**ps://https//my-paidy-com.ooforryem.top/ncmzjofw/】
(直リンク防止のため一部の文字を変更してあります)
ご覧の通り Paidy のドメインとは異なるものが利用されていますから、このサイトは公式サイトではありません！
このドメインを割当てているIPアドレスを「IPアドレスひろば」さんで取得してみます。
割当てているIPアドレスは「104.21.27.11」
「IP調査兵団」でこのIPアドレスからそのロケーション地域を調べると、詐欺サイト設置場所は、カナダのトロント市庁舎付近であることが分かりました。
これは最近のトレンドで多くの詐欺サイトがこの付近に設置されています。
リンクを辿ってみると、一旦はウイルスバスターにブロックされましたが、解除して進むと開いたのは「このサイトにアクセスできません」と書かれたエラーページ。
恐らくこのサイトを設置したレンタルサーバーがその危険を察知して削除したものかと思いますが、ウイルスバスターにブロックされたことが、ここには以前危険なサイトが存在していたことを物語っていますね。
まとめ
メールの文面や送信者のメールアドレスとリンク先のドメインが Paidy のものと異なるのでこのメールを詐欺メールと判定いたしました。
恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんのフィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。
いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;