『詐欺メール』「メールの内容をよく確認してください！」と、来た件

★フィッシング詐欺解体新書★

“hotmail.com“は偽装

忘れた頃にふらっと届くのが「アダルトハッキングメール」
今日も目を引くような件名で送られてきていました。

書かれているのはいつものように、アダルトサイト訪問時にマルウェアに感染させデバイスの全権を
取得しひとりエッチの動画を入手したから、それを拡散されたくなければビットコインで身代金を
支払えと言うもの。
今回の身代金の値段はいつも通り19万円…なんでこんな中途半端なんでしょうね？(笑)

では、このメールを解体し詳しく見ていきましょう！
まずはプロパティーから見ていきましょう。

件名は
「[spam] メールの内容をよく確認してください！」
毎回毎回、気を引くような件名で送られてきますね。
先回は「メールチェック注意!」で送られてきました。
ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。
この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「”確認メール” <all_my.green@hotmail.com>」
皆さんはご存じでしょうか？
この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。
ですから、ここは信用できない部分です。

“hotmail.com“は、Microsoftが提供する無料のフリーメールアドレス。
まあこれはおそらく偽装。
その辺は次項で確認していきます。

”Return-Path”まで偽装

では、このメールがフィッシング詐欺メールであることを立証していきましょうか！
まず、このメールのヘッダーソースを確認し調査してみます。
私が愛用のThunderbirdの場合、「表示(V)」⇒「メッセージのソース(O)」と進むと見られますよ。
ソースから抜き出した「フィールド御三家」がこちらです。

先に書いた通り”Received”に記載のIPアドレスは差出人が利用したメールサーバーのもの。
このIPアドレスが差出人のメールアドレスのドメインに割当てられているものと一致すれば
メールアドレスの偽装は無かったことが証明されますが、そうでない場合、特定電子メール法
違反となり処罰の対象とされます。

※特定電子メール法違反
・個人の場合、1年以下の懲役または100万円以下の罰金
・法人の場合、行為者を罰する

もう、この時点で”hotmail.com“は偽装確定なので、次に”Return-Path”にあった
ドメイン”fkv.com”について調べてみます。

ほらね！”72.14.178.174”がこのドメインを割当てているIPアドレス。
本来同じでなけれならない”Received”のIPアドレスが”117.91.124.104”ですから全く異なります。
これで”Return-Path”のアドレスも偽装は確定。
この方にはしっかり罪を償っていただかなければなりませんね！

「フィールド御三家」の中で一番重要なのは”Received”
これを紐解けば差出人の素性が見えてきます。
”Received”のIPアドレス”117.91.124.104”は、差出人が利用しているメールサーバーのもの。
このIPアドレスを元にその割り当て地を確認してみます。

IPアドレスを元にしているので、かなりアバウトな位置であることをご承知いただいた上でご覧ください。

ピンが立てられたのは、中国 Jiangsu(江蘇省) Yancheng Shi(塩城市) Qinnan(欽南区) 付近です。
このメールは、この付近に設置されたメールサーバーを介して私に届けられたようです。

仮想通貨ってのは足が付きにくいの？

では引き続き本文。

アダルトサイトをご利用の方だとこのようなメールが届いたら焦ってしまうのかも知れませんが、
残念ながら私はそうじゃありませんから詐欺だとすぐに判りました。

よく分かりませんが、仮想通貨ってのは足が付きにくいのでしょうか？
いつも身代金はビットコインで要求してきますね。

まとめ

アダルトハッキングメールに限らずフィッシング詐欺メールには必ず出てくる中国の名前。
大きな組織でもあるのでしょうか？
少なからず騙されている人が居ると思うと本当に腹立たしく思います。

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;