LINE登録を促すメールにご注意を！
こんなの一目でわかる。
何が目的か知りませんが、迷惑メールです。
では、このメールを解体し詳しく見ていきましょう！
まずはプロパティーから見ていきましょう。
件名は
「[spam] 日本に到着したばかりです。 友達を作り、旅行に連れて行ってくれる人を探しています。」
ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。
この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。
差出人は
「こんにちは <rere946@163.com>」
皆さんはご存じでしょうか？
この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。
ですから、ここは信用できない部分です。
メールアドレスで使われているドメインは”163.com”
これは中国のポータルサイトのドメインで、日本で言えばYahoo!のようなところです。
まあ、このようなメールで自身の本当のアドレスを使うはずないので当然偽装されています。
その辺りは次の項で詳しく見て見ます。
ウソばかり並びたてる
では、このメールがフィッシング詐欺メールであることを立証していきましょうか！
まず、このメールのヘッダーソースを確認し調査してみます。
私が愛用のThunderbirdの場合、「表示(V)」⇒「メッセージのソース(O)」と進むと見られますよ。
ソースから抜き出した「フィールド御三家」がこちらです。
| Return-Path: 「ybw@eoql.net」
”Return-Path”は、このメールが何らかの障害で不達に終わった際に返信される
メールアドレスです。
ほらね！
本来ここに記載されるメールアドレスのドメインは、差出人のものと同じはずですが、
”eoql.net”なんて書かれているのでこの方のメールアドレスのドメインは”163.com”では
ないようです。
|
| Message-ID:「E7B2D125C71C8EDA49985B3F339EE9A4@eoql.net」
”Message-ID”は、そのメールに与えられた固有の識別因子。
このIDは世の中に1つしかありません。
”@”以降は、メールアドレスと同じドメインか若しくはデバイス名が入ります。
ここも偽装可能で鵜呑みにはできません。
|
| Received:「from eoql.net (unknown [122.239.147.249])」
”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む
自局のホスト情報です。
ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。
すなわち、差出人が使った送信サーバーの自局情報。
記載されている末尾の数字は、そのサーバーのIPアドレスになります。
|
先に書いた通り”Received”に記載のIPアドレスは差出人が利用したメールサーバーのもの。
このIPアドレスが差出人のメールアドレスのドメインに割当てられているものと一致すれば
メールアドレスの偽装は無かったことが証明されますが、そうでない場合、特定電子メール法
違反となり処罰の対象とされます。
※特定電子メール法違反
・個人の場合、1年以下の懲役または100万円以下の罰金
・法人の場合、行為者を罰する
では、メールアドレスにあったドメイン”163.com”について調べてみます。
”123.58.180.8”がこのドメインを割当てているIPアドレス。
本来同じでなけれならない”Received”のIPアドレスが”122.239.147.249”ですから全く異なります。
これでアドレス偽装は確定。
この方にはしっかり罪を償っていただかなければなりませんね！
そしてついでに”eoql.net”ってドメインも調べてみます。
IPアドレスが取得できませんでした。
もしかしてと思いこのドメインの空き情報を「お名前.com」さんで調べると
現在”eoql.net”ってドメインは空きドメインのようです。
ということは、このメールアドレスもウソと言うこと！
「フィールド御三家」の中で一番重要なのは”Received”
これを紐解けば差出人の素性が見えてきます。
”Received”のIPアドレス”122.239.147.249”は、差出人が利用しているメールサーバーのもの。
このIPアドレスを元にその割り当て地を確認してみます。
IPアドレスを元にしているので、かなりアバウトな位置であることをご承知いただいた上でご覧ください。
ピンが立てられたのは、中国Zhejiang(浙江省)Wenzhou(温州市)付近です。
このメールは、この付近に設置されたメールサーバーを介して私に届けられたようです。
未来がなぜ過去形に？
では引き続き本文。
私は友達もいない独身女子で、日本への旅行を計画しています。
連れて行ってくれる友達を作りたいのですが、日本ではどこで遊べばいいのかわからないので、
紹介してもらえますか？ 知り合いになれるかな。私は中国からたくさんのお土産を持ってきましたので、それをお渡しします。
よろしくお願いします。
もし都合が良ければ、LINEに追加してもらえますか？
私のLINE IDです。re946 |
誰かこんなので騙される人いるのでしょうか？
興味があればLINEのIDから友達追加をするように促しています。
そのIDは”re946”
読んでみると、日本への旅行を計画していて案内役を探しているようです。
計画をしているということなので未来のお話。
でも、件名には「日本に到着したばかりです」と書いてあるし
「中国からたくさんのお土産を持ってきました」って書いてある。
あれれ？これからじゃなくて既に過去形ってどういうこと？
折角日本に来るんだったら、も少し勉強してもらわないとね。(笑)
まとめ
面白半分でも絶対にID追加なんてしないでくださいよ！
絶対ロクなことないですから！！
因みに”re946”ってLINEのIDこんなところで見つけちゃいました。
「LINEに潜むサクラ一覧【37】」
いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^; |