『詐欺メール』「【ポケットカード】入出金明細のご案内」と、来た件

「ポケットカード」を騙る詐欺メール

こんなメール来ましたけど、ごめんなさい「ポケットカード」って私知りませんでした。(汗)
そんな知らないカード会社から利用金額の案内メールが突然送られてくるってどうなってんの？

利用日は昨日の日付になっていますね。
もちろん全く身に覚えがありません…
では、このメールもプロパティーから見ていきましょう。

件名は
「[spam] 【ポケットカード】入出金明細のご案内」
ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。
この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「Pocket Card <info@pocketcard.com>」
皆さんはご存じでしょうか？
この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。
ですから、ここは信用できない部分です。

上手く化けているつもりでしょうけど…
”pocketcard.co.jp”は確かに「ポケットカード」のドメインですが、件名に”[spam]”とあるので
このメールは詐欺メール故に偽装の疑いがあります。
その辺りを含め、次の項で見ていくことにしましょう。

ドメイン情報が取得できない

では、このメールがフィッシング詐欺メールであることを立証していきましょうか！
まず、このメールのヘッダーソースを確認し調査してみます。
私が愛用のThunderbirdの場合、「表示(V)」⇒「メッセージのソース(O)」と進むと見られますよ。
ソースから抜き出した「フィールド御三家」がこちらです。

まずは、いつものように”cardcustomers.sbs”について情報を取得してみようと思ったのですが
この”sbs”というドメインは、残念ながらなぜだか詳細情報の検出ができませんでした

この中で一番重要なのは”Received”
これを紐解けば差出人の素性が見えてきます。
”Received”のIPアドレス”192.253.237.98”は、差出人が利用しているメールサーバーのもの。
このIPアドレスを元にその割り当て地を確認してみます。

IPアドレスを元にしているので、かなりアバウトな位置であることをご承知いただいた上でご覧ください。

ルックアップされたロケーションは、「ロサンゼルス」付近です。
このメールは、この付近に設置されたメールサーバーを介して私に届けられたようです。

信販企業がSSL化されていないプロトコルなんてあり得ない

では引き続き本文。

微妙に中途半端な金額なのが実に現実的。
このメールは、フィッシング詐欺メールなので詐欺サイトへのリンクが付けられています。
そのリンクは「明細の内容でお困りの方」って書かれたところに張られていて、リンク先の
URLがこちらです。

”http”から始まるプロトコルは、SSLで保護されていない危険なプロトコル。
信販会社がそのような危険な接続方法を使うはずがありません！
Chromeのアドレスバーにもこのように警告が表示されています。

このサイトの危険性をトレンドマイクロの「サイトセーフティーセンター」で確認してみます。

おっと、まだ「未評価」のようです。
このようなフィッシング詐欺サイトがこの評価ではあまりにも危険すぎます。
評価を変更していただけるよう早速申請しておきます。

このURLで使われているドメインは、サブドメインを含め”wis.pocketcards.club”
このドメインにまつわる情報を取得してみます。

申請者は、アメリカミシガン州の方で、ドメインの管理は、アメリカのレジストラの
「NameSilo」に委託されています。

このドメインを割当てているIPアドレスは”137.220.232.254”
このIPアドレスを元にその割り当て地を確認してみます。

ルックアップされたロケーションは「シンガポール」付近。
この辺りに設置されたウェブサーバーに、リンク先の詐欺サイトは構築されているようです。

危なっかしいですが、安全な方法でリンク先の詐欺サイトに調査目的で訪れてみました。

開いたのは「ポケットカード」会員専用サイト「ネットカウンター」のログインページ。
もちろん偽サイトですから絶対にログインしないでください！

まとめ

色々詐欺メールをあ付けってきましたが「ポケットカード」を騙ったものはおそらく初めてです。
敵も次から次へと色々な考えてきますね。

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;