『詐欺メール』「あなたのアカウントは一時的にロックされています。」と、来た件第4弾

これってもしかして詐欺に便乗した愉快犯？！

※ご注意ください！
当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介しています。
このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません！
リンク先は正規サイトを模した完全コピーした偽サイトで、フォームにアカウント情報を
入力させアカウント情報を詐取します。
ですから被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合は
ブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう
心掛けてください！

オリンピックの閉会式のために作られた三連休。
誰の心掛けが悪いのか当地では、猛暑に台風、散々な三連休を過ごしてしまいました(汗)

そんな三連休明けの今朝、デスクのPCにはこのような悪意のあるメールが。。。

アマゾンを装い第三者の不正利用を騙って偽サイトへ誘い込みフィッシング詐欺を行おうと
するもの。

件名は
「[spam] あなたのアカウントは一時的にロックされています。」
この件名のメールは、今までにも何度かご紹介していますが、内容が異なるので別エントリー
とさせていただきました。
“[spam]”は、スパムスタンプでうちの受信したサーバーのセキュリティーが付加したもの。
これがあることで容易に悪意のあるメールだと判断できます。

差出人は
「Amazon.co.jp <amozon-update@028hdgc.com>」
毎度のことながら、このフィールドは誰でも簡単に偽装できる箇所。
ですので絶対に鵜呑みにしてはいけません！
だいたい、アマゾンからのメールで使われているドメインは”amazon.co.jp“で
決して”028hdgc.com”なんておかしなドメインではありません！
それに何ですか”amozon”って…ふざけるにも程があります！！(汗)

メールにあるヘッダーソースから詳し情報を取得してみます。

”Return-Path”は、送信先のアドレスが見当たらないなどメールが届けられない際に返信される
アドレス。
当然ここは差出人と同じアドレスになります。

そして気になるのは”Received”
ここはこのメールが通過してきた各サーバーが自身で記するサーバーのホスト情報。
複数ある”Received”の内最下段の物が差出人が利用した送信サーバーの情報です。
ここに書かれた4つの数字”180.215.119.173”は、そのサーバーのIPアドレス。

この”028hdgc.com”なんておかしなドメイン本当に使われているんでしょうか？

これで見ると、”028hdgc.com”ってドメインは、やはり”180.215.119.173”ってIPアドレスに
割当てられているのでこの差出人は自身の本当のアドレスを使ってメールを送ってきたことが
分かりますね。
ドメインの申請登録者は中国湖南省チン州市に住む方のようです。
そしてこのIPアドレスは、現在シンガポールで利用されていることも分かりますので
差出人はシンガポール経由でメールを送ったことになりますね。