【注意喚起】「サマージャンボ20枚無料」を騙る詐欺メール、クローキングによる巧妙な誘導に注意

調査レポート：サマージャンボ無料プレゼント詐欺

概要：「宝くじ公式サイト」を騙り、サマージャンボ宝くじを無料で進呈すると謳うフィッシングメールを確認しました。誘導先はクローキング技術を用いた非常に悪質な構成となっています。

★評価：危険度・高。正規サイトを精巧に模倣しており、一見して判別が困難です。

ヘッダー解析情報：

  • 送信元IP：35.240.203.234（Google Cloud Platform運用）
  • SPF：None（レコードなし）
  • メールヘッダー詳細は個人情報保護のため非掲載

⚠️ 警告：このメールは偽物です！

以下は、実際に確認された詐欺メール本文の再現です。

件名：[spam] 6,000円相当 | サマージャンボ20枚無料
送信者："宝くじ公式" <baunsu@thebagelboyclub.com>

宝くじ公式特別キャンペーンのお知らせ
第1115回サマージャンボ宝くじ20枚を無料でプレゼント！
（中略）
下記のリンクをクリックして、特別なサマージャンボ宝くじ20枚を受け取ってください。
hxxps://www.takarakuji-official.jp/Takarakuji/bouns/

送信ルート及び偽装判定

送信元のIPアドレスはGoogle Cloud Platformのインフラを利用しており、SPFレコードも設定されていません。正規の宝くじ公式サイトがこのような無料プレゼントをメールで直接配布することはあり得ません。

フィッシングサイト詳細解析：クローキングの手口

今回の最大の特徴は「クローキング」と呼ばれる手口です。

  • PCからアクセス：YouTubeへリダイレクトし、追跡を撹乱します。
  • スマホからアクセス：精巧な偽の「ログイン・会員登録」画面を表示し、アカウント情報を搾取します。

注意点と対処法

もしアクセスしてしまった場合は、ただちにブラウザを閉じ、入力してしまった情報があれば正規公式サイトにてパスワード変更等の対応を行ってください。最新の注意喚起は宝くじ公式サイトを必ず確認してください。

この記事をLINEで送る

Data Provided by Heartland-Lab Security Research Unit | ip-sc.net

      🛡️ Heartland 管理者が推奨する「究極の対策セット」  

          ① 【最強の物理防壁】YubiKey 5 NFC  🔑

パスワードが盗まれても、物理的な「鍵」がない限りログインさせない究極の対策です。

Amazonで詳細を見る

          ② 【定番の安心】ウイルスバスター クラウド 3年版  🛡️

巧妙な詐欺サイトを自動で検知・ブロック。手間をかけずに守りたい方に最適です。

Amazonで詳細を見る

宝くじ,本人確認,詐欺メールクローキング,サマージャンボ,なりすまし,ネット詐欺,フィッシング,個人情報流出,宝くじ,注意喚起,詐欺メール,迷惑メール

Posted by heart