『詐欺メール』「amazon.co.jp: アクションが必要です: サインイン」と、来た件

アドレスには”amazon.co.jp”と書かれているけど

アマゾンと称すところから、このようなメールが届きました。

「誰かがアカウントにログインしました」と書かれていますね。
これって、偽物？それとも本物？
日々このようなメールばかり書いているのでどのようなメールでもついつい疑ってしまいます。

では、このメールも真偽を見極めるためにプロパティーから見ていきましょう。

件名は
「amazon.co.jp: アクションが必要です: サインイン」
ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。
カタコトのようなそうでないような…
これだけじゃ判断できません。

差出人は
「amazon.co.jp <account-update@amazon.co.jp>」
皆さんはご存じでしょうか？
この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。
ですから、ここは信用できない部分です。

”amazon.co.jp”は確かに「アマゾン」さんのドメインですが、偽装の疑いもぬぐい切れません。
では、次の項でその辺りをしっかり見極めてみましょう。

メールヘッダーを詳しく調べる

では、このメールがフィッシング詐欺メールであることを立証していきましょうか！
まず、このメールのヘッダーソースを確認し調査してみます。
私が愛用のThunderbirdの場合、「表示(V)」⇒「メッセージのソース(O)」と進むと見られますよ。
ソースから抜き出した「フィールド御三家」がこちらです。

この中で一番重要なのは”Received”
これを紐解けば差出人の素性が見えてきます。
”Received”のIPアドレス”54.240.25.8”は、差出人が利用しているメールサーバーのもの。
このIPアドレスを元にその情報を確認してみます。
まずドメインの持ち主など。

「Registrant Organization: Amazon Technologies, Inc.」と記載があります。
疑ったらきりがありませんが、偽っての登録かも知れませんね。

次に、IPアドレスの割り当て地。

IPアドレスを元にしているので、かなりアバウトな位置であることをご承知いただいた上でご覧ください。

ピンが立てられたのは、カリフォルニア州「パロアルト」付近です。
このメールは、この付近に設置されたメールサーバーを介して私に届けられたようです。
ここにも「組織名 Amazon Web Services, Inc.」や「プロバイダー名 Amazon Technologies Inc.」と
記載されていますね。

最後はリンク先の調査

まだ確信は持てないので、次に本文に貼り付けられているリンク先を調べてみましょう。

これは、メール本文の抜粋です。
この中で「そうでない場合は、お知らせください。」と書かれた部分にリンクが付けられています。
そのリンク先のURLがこちらです。

都合が悪いかもしれないので、多くをマスクしてあります。
このURLで使われているドメインは”amazon.co.jp”でアマゾンの正規ドメインです。
これで確定しました。
このメールは、Amazonからの正式なメールです！

って言うか、私、最初から正規なメールだと分かってて書いていました。(笑)
実は昨日、久しぶりにPCのブラウザからアマゾンにログインたのですが、このメールはその時に発せられた
確認用のメールだったのです。

まとめ

本気で確認するためにはここまでしないといけないと言う自分への戒めを込めて書いてみました。
どうでしたか？解説は理解できたでしょうか？
今回は、正規のメールですので問題ありませんが、恐ろしいことに、今、こうしている間にも
大量のフィッシング詐欺メールが発信されたくさんのフィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;