『詐欺メール』「お客様の出前が遅延が出ております、こちらまでご確認ください」と、来た件

久々にスミッシング

昼食後お昼休憩中にこのようなショートメールが携帯に。

「お客様の出前が遅延が出ております、こちらまでご確認ください」と書かれていて
その後ろにはURLが付けられています。
時刻はちょうど12時30分と絶妙です。(笑)

そう、このメッセージはスミッシングと呼ばれるSMSへのフィッシング詐欺メール。
情報は少ないので調査できるのはリンク先くらいですが、ちょっくらやっときましょう～♬

リンク先のURLはこちら。

このサイトの危険性をトレンドマイクロの「サイトセーフティーセンター」で確認してみます。

おっと、まだ「未評価」のようです。
このようなフィッシング詐欺サイトがこの評価ではあまりにも危険すぎます。
評価を変更していただけるよう早速申請しておきます。

このURLで使われているドメインは、サブドメインを含め”ajmlj.xhmya.com”
このドメインにまつわる情報を取得してみます。

持ち主は、アメリカアリゾナ州にある「Domains By Proxy」ってレジストラ。

このドメインを割当てているIPアドレスは”103.80.134.27”
このIPアドレスを元にその割り当て地を確認してみます。

かなりアバウトな位置だということをご了解いただいた上でご覧ください。
ピンが立てられのは「韓国ソウル」付近。
この辺りに設置されたウェブサーバーに、リンク先の詐欺サイトは構築されているようです。

安全な方法でリンク先の詐欺サイトに調査目的で訪れてみました。

詐欺サイトは、捜査の手が及ぶのを恐れ、えてして時々姿をくらまします。
こうすることで少しでも捜査の手から逃れようとしているのです。
先程ご覧いただいた通り、IPアドレスとドメインは紐づけされたままなのでサイトは簡単に
復活することが可能な状態です。

まとめ

どんなサイトかと楽しみにしていましたが、残念ながら…
でもこも件名「お客様の出前が遅延が出ております、こちらまでご確認ください」でネット検索
してみましたが、ほとんど情報が出ていませんので、かなり新種なのかもしれませんね。
今回のようなスミッシングも多いのでご用心下さい。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;