HEARTLAND

The Endress Run

  • ホーム
  • Myself
  • お問合せページ
  • サイトマップ
  • プライバシーポリシー
  • 
  • 

    メニュー

  • 

    サイドバー

  • 

    前へ

  • 

    次へ

  • 

    検索

  •   RSS 
  •   Feedly 
  1. ホーム>
  2. デジタル>
  3. 迷惑メール

『詐欺メール』「緊急の連絡 [メールコード [RAND_NUMBER_10_10]]」と、来た件

2022年9月12日

  • Twitter
  • Facebook
  • Pin it
  • LinkedIn
  • Pocket

AEONカードに成りすます詐欺メールにご注意を!
※ご注意ください!
このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし
悪意を持ったメールを発見次第できる限り迅速にをもっとうにご紹介しています。

このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません!
リンク先は正規サイトを模した偽のコピーサイトで、フォームにアカウント情報や
クレジットカードの入力させそれらの情報を詐取しようとします。
被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合は
ブックマークしてあるリンクを使うかスマホアプリを
お使いになってログインするよう
心掛けてください!
また、気が付かずにログインしてしまった場合は、まず落ち着いてできる限り早く
パスワードの変更やクレジットカードの利用停止を行ってください。
目次
  • 1. ★フィッシング詐欺解体新書★
    • 1.1. 署名の住所はでたらめ
    • 1.2. 発信元サーバーは中国
    • 1.3. 暗記できるほど見飽きた本文
    • 1.4. まとめ

★フィッシング詐欺解体新書★

署名の住所はでたらめ

ここ最近は、AEONに成りすますフィッシング詐欺メールも増えていて、今朝もこのようなメールが
私のメールボックスに届きました。

内容は、例によって第三者不正利用テンプレートが使われていて、それをネタにリンクに誘い込もうとする
奴らの常習手口です。
色々落書きしましたが、件名からしてタグがそのまま表示されていて明らかに不自然です。
この[RAND_NUMBER_10_10]といたタグは、調べてみると乱数を発生させる関数のようで
ここにメールコードとなる適当な連番を表示させたかったのでしょう。
そして末尾の署名欄にある、(株)イオン銀行とされる住所は「東京都中野区中野4-3-2」と書かれていますが、
これ、全然違ってて(株)イオン銀行さんおの住所は「東京都千代田区神田錦町三丁目22番地」
この「東京都中野区中野4-3-2」と言う住所は他の詐欺メールでもちょいちょい使われています。

では、このメールを解体し詳しく見ていきましょう!
まずはプロパティーから見ていきましょう。

件名は
「[spam] 緊急の連絡 [メールコード [RAND_NUMBER_10_10]]」
ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。
この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「AEON <account-update@aeon.co.jp>」
皆さんはご存じでしょうか?
この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。
ですから、ここは信用できない部分です。

上手く化けたつもりしょうか?…
”aeon.co.jp”は確かに「AEON」さんのドメインですが、件名に”[spam]”とあるので
このメールは詐欺メール故に偽装の疑いがあります。
その辺りを含め、次の項で見ていくことにしましょう。


発信元サーバーは中国

では、このメールがフィッシング詐欺メールであることを立証していきましょうか!
まず、このメールのヘッダーソースを確認し調査してみます。
私が愛用のThunderbirdの場合、「表示(V)」⇒「メッセージのソース(O)」と進むと見られますよ。
ソースから抜き出した「フィールド御三家」がこちらです。

Return-Path: 「account-update@aeon.co.jp」

”Return-Path”は、このメールが何らかの障害で不達に終わった際に返信される
メールアドレスです。
一般的には、差出人と同じメールアドレスが記載されますが、ここは誰でも簡単に
偽装可能なフィールドなのであてにできません。

Message-ID:「20220912044212540636@aeon.co.jp」

”Message-ID”は、そのメールに与えられた固有の識別因子。
このIDは世の中に1つしかありません。
”@”以降は、メールアドレスと同じドメインか若しくはデバイス名が入ります。
ここも偽装可能で鵜呑みにはできません。

Received:「from aeon.co.jp (unknown [122.241.83.86])」

”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む
自局のホスト情報です。
ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。
すなわち、差出人が使った送信サーバーの自局情報。
記載されている末尾の数字は、そのサーバーのIPアドレスになります。

この差出人は、あくまで自分のドメインは”aeon.co.jp”と言い張るようですね。
ならばその鼻っ柱をへし折ってやりましょうか!

先に書いた通り”Received”に記載のIPアドレスは差出人が利用したメールサーバーのもの。
このIPアドレスが差出人のメールアドレスのドメインに割当てられているものと一致すれば
メールアドレスの偽装は無かったことが証明されますが、そうでない場合、特定電子メール法
違反となり処罰の対象とされます。

※特定電子メール法違反
・個人の場合、1年以下の懲役または100万円以下の罰金
・法人の場合、行為者を罰する

では、メールアドレスにあったドメイン”aeon.co.jp”について調べてみます。

持ち主は「エー・シー・エス債権管理回収株式会社」とされていますが、この企業さんは、
イオンファイナンシャルサービスの子会社です。

そして”23.10.3.74”がこのドメインを割当てているIPアドレス。
本来同じでなけれならない”Received”のIPアドレスが”122.241.83.86”ですから全く異なります。
これでアドレス偽装は確定。
この方にはしっかり罪を償っていただかなければなりませんね!

「フィールド御三家」の中で一番重要なのは”Received”
これを紐解けば差出人の素性が見えてきます。
”Received”のIPアドレス”122.241.83.86”は、差出人が利用しているメールサーバーのもの。
このIPアドレスを元にその割り当て地を確認してみます。

IPアドレスを元にしているので、かなりアバウトな位置であることをご承知いただいた上でご覧ください。

ピンが立てられたのは、中国浙江省(せっこうしょう)麗水市(れいすいし)付近です。
このメールは、この付近に設置されたメールサーバーを介して私に届けられたようです。


暗記できるほど見飽きた本文

では引き続き本文。

【AEON】利用いただき、ありがとうございます。
このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、
誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。

つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。
お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。
何卒ご理解いただきたくお願い申しあげます。
ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、
予めご了承下さい。

■ご利用確認はこちら

この本文は、何度も何度も見てきたんで暗記してしまうほどです。(笑)

このメールは、フィッシング詐欺メールなので詐欺サイトへのリンクが付けられています。
そのリンクは「■ご利用確認はこちら」って書かれたところに張られていて、リンク先の
URLがこちらです。

このサイトの危険性をトレンドマイクロの「サイトセーフティーセンター」で確認してみます。

おっと、まだ「未評価」のようです。
このようなフィッシング詐欺サイトがこの評価ではあまりにも危険すぎます。
評価を変更していただけるよう早速申請しておきます。

このURLで使われているドメインは、サブドメインを含め”jnvjkcxhviksdk.top”
このドメインにまつわる情報を取得してみます。

登録申請者は、アメリカアリゾナ州にある「See PrivacyGuardian」と言うドメイン登録代行業者。

このドメインを割当てているIPアドレスは”155.94.170.125”
このIPアドレスを元にその割り当て地を確認してみます。

ピンが立てられのは、詐欺サイトのメッカ、ロサンゼルス近郊のリトルトーキョーに程近い場所。
フィッシング詐欺サイトは、この付近に密集しています!
この辺りに設置されたウェブサーバーに、リンク先の詐欺サイトは構築されているようです。

危険と言われると見に行きたくなるのが人情と言うもの。
安全な方法でリンク先の詐欺サイトに調査目的で訪れてみました。
すると真っ赤な背景に白文字の警告画面が表示されました。
どうやらGoogleでは既に危険なサイトとしてブラックリスト入りしているようです。

危険を承知で先に進んでみると、表示されたのは、AEONカードユーザー専用サイトへのログイン画面。
もちろん偽サイトですから絶対にログインしないでください!


まとめ

なんか最近このAEONカードユーザー専用サイトの画面をよく見ている感じがしますが
気のせいではなく、それだけAEONカードのフィッシング詐欺メールが増えているということ。
気を付けたいものですね。

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;


こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!
そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し
防御することが大切です。
丸腰の方、躊躇しないで「ポチっ」としてご安全に!(*^^*)

迷惑メール122.241.83.86,155.94.170.125,account-update,aeon.co.jp,AEONカード,IPアドレス,jnvjkcxhviksdk.top,Received,See PrivacyGuardian,Site Safety Center,SPAM,イオン銀行,エー・シー・エス債権管理回収株式会社,サイバーアタック,サイバー犯罪,ドメイン,なりすまし,フィッシング詐欺,ヘッダーソース,偽サイト,危険,拡散希望,注意喚起,特定電子メール法,第三者不正利用,緊急の連絡 [メールコード [RAND_NUMBER_10_10]],著作権法違反,見分け方,詐欺,詐欺サイト,詐欺メール,調査,迷惑メール,重要

Posted by heart


よろしければシェアお願いします

  • Twitter
  • Facebook
  • Pin it
  • LinkedIn
  • Pocket
『詐欺メール』「<みずほ銀行からのご連絡>お客様の口座に違法なマネーロンダリングが疑われるのお知らせ」と、来た件
Next
『詐欺メール』「カードのご利用可能枠について【アプラス】」と、来た件
Prev

関連記事

Thumbnail of related posts 168

『詐欺メール』「Ray Ban、80周年慈善活動、全てのサングラスは2999円だけです! 」と、来た件

なにが言いたいのかさっぱり... ※ご注意ください! このブログエントリーは、フ ...

Thumbnail of related posts 186

『詐欺メール』「共用ウェブサーバー(s522-kagoya.net)ハードウェア増強メンテナンス実施のご案内」と、来た件

カゴヤジャパンさんを騙る悪質なメール ※ご注意ください! 当エントリーは迷惑メー ...

Thumbnail of related posts 195

『詐欺メール』「【重要なお知らせ】EPOS Netご利用確認のお願い」と、来た件

エポスカードを騙る詐欺メール ※ご注意ください! このブログエントリーは、フィッ ...

Thumbnail of related posts 093

『詐欺メール』「【Amazon】お届け先設定を補足を確認する 」と、来た件

これってもしかして名古屋弁?? ※ご注意ください! 当エントリーは迷惑メールの注 ...

Thumbnail of related posts 114

『迷惑メール』楽天市場からナイキのシューズ、 60%の割引 特価6399円と来た件

ナイキシューズは楽天市場でもセール中?! 今度は楽天市場と書いてある ゴトウビ( ...

この記事のトラックバックURL

サイト内検索

Google検索

2025年6月
日 月 火 水 木 金 土
1234567
891011121314
15161718192021
22232425262728
2930  
« 5月    

アーカイブ

カテゴリー

Thumbnail of new posts 169

2025年6月24日 : 迷惑メール

『詐欺メール』『【至急確認】ETC通行料金の未納が確認されました』と、来た件

★フィッシング詐欺メール解体新書★ スマホやタブレットが普及し増々便利になる私た ...
Thumbnail of new posts 021

2025年6月24日 : 迷惑メール

『詐欺メール』マスターカードから『複数回のパスワード誤入力によるロック』と、来た件

★フィッシング詐欺メール解体新書★ スマホやタブレットが普及し増々便利になる私た ...
Thumbnail of new posts 065

2025年6月24日 : 迷惑メール

『詐欺メール』東京電力から『【最終案内】電気料金の未払いについてご連絡』と、来た件

★フィッシング詐欺メール解体新書★ スマホやタブレットが普及し増々便利になる私た ...
Thumbnail of new posts 146

2025年6月23日 : 迷惑メール

『詐欺メール』三菱UFJモルガン・スタンレー証券から『【アクセス確認の未完了】セキュリティ強化措置としてのご対応依頼』と、来た件

★フィッシング詐欺メール解体新書★ スマホやタブレットが普及し増々便利になる私た ...
Thumbnail of new posts 163

2025年6月23日 : 迷惑メール

『詐欺メール』『NTT Docomo お支払いリマインダー』と、来た件

★フィッシング詐欺メール解体新書★ スマホやタブレットが普及し増々便利になる私た ...

Copyright © 2012 HEARTLAND All Rights Reserved.

WordPress Luxeritas Theme is provided by "Thought is free".

  • 
    ホーム
  • 
    メニュー
  • 
    上へ
 TOP