『詐欺メール』「·【重要なお知らせ】三菱UFJ銀行ご利用確認のお願い」と、来た件

そこに”・”は必要か？

三菱UFJ銀行を騙ったフィッシング詐欺メールもこれまた多いもので、日に1通は必ず送られてきます。
今日もこのようなメールが届いています。

書かれているのは例によって「第三者不正利用」を疑ったもの。
では、このメールもプロパティーから見ていきましょう。

件名は
「[spam] ·【重要なお知らせ】三菱UFJ銀行ご利用確認のお願い」
”【重要なお知らせ】”の前にある”・”は何の意味があるのかは私には不明です(笑)
この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「MUFJ顧客サービス <mufg-card-system6@gzforai.cn>」
「三菱UFJ銀行」さんには、れっきとした”mufg.jp”ってドメインをお持ちです。
それなのにこのような”gzforai.cn”なんて中国のトップレベルドメインを使った
メールアドレスで大切なユーザーにメールを送るなんて絶対にあり得ません！

大胆にも自身のメールアドレスで

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

まずは、”gzforai.cn”について情報を取得してみます。

”202.61.186.201”がこのドメインを割当てているIPアドレス。
”Received”に書かれているものと全く同じですから、メールアドレスに偽装はありませんでした。

”Received”のIPアドレス”202.61.186.201”は、差出人が利用しているメールサーバーのもの。
このIPアドレスを元にその割り当て地を確認してみます。

かなりアバウトな位置情報となりますが、ピンが立てられたのは、「東京都千代田区」付近です。
このメールは、この付近に設置されたメールサーバーを介して私に届けられたようです。
使われたプロバイダーは「CTG Server Ltd」で、中国系プロバイダーです。

リダイレクトされ他のサイトに飛ばされた

では引き続き本文。

色付けときましたが、冒頭の「本」ってなに？？
件名の”・”といい、意味が分かりませんわ…(-_-;)

このメールは、フィッシング詐欺メールなので詐欺サイトへのリンクが付けられています。
そのリンクは「ご利用確認はこちら」って書かれたところに張られていて、リンク先の
URLがこちらです。

でも、これはウソ！別のこんなURLに飛ばされます。

このサイトの危険性をトレンドマイクロの「サイトセーフティーセンター」で確認してみます。

このように既に危険サイトと認識されており、カテゴリは「フィッシング」と書かれています。

このURLで使われているドメインは、サブドメインを含め”wdsfcv.tfm10l.cn”
このドメインにまつわる情報を取得してみます。

持ち主は、差出人メールアドレスのドメインを調べて出てきた方と同一人物。

このドメインを割当てているIPアドレスは”155.94.158.66”
このIPアドレスを元にその割り当て地を確認してみます。

ピンが立てられのは、詐欺サイトのメッカロサンゼルス近郊のリトルトーキョーに程近い場所。
この辺りに設置されたウェブサーバーに、リンク先の詐欺サイトは構築されているようです。

危険と言われると見に行きたくなるのが人情と言うもの。
安全な方法でリンク先の詐欺サイトに調査目的で訪れてみました。

開いたのは、当然三菱UFJニコスユーザー用のインターネットサービスのトップページ。
もちろん偽サイトですから絶対にログインしないでください！

本家のサイトをまるまるダウンロードして作られているので、よく見ると不審メールに関する
注意喚起まで書かれていますよね。
どの口が言っとるんだ！と言いたくなります。(笑)

まとめ

メールアドレスも偽装することなく、それで平然とフィッシング詐欺メールを送りつけるとは
大胆不届きな野郎です！
このような詐欺師に騙されないよう充分にご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;