「臨時補助」って給付金でも貰えるの？ 名無しさんから深夜にこのようなメールが届きました。
 
「臨時補助」と書いてありますが、給付金でもいただけるのでしょうか？
国なのでしょうか？それとも地方自治体からなのでしょうか？
コロナなら厚生労働省だし、特別定額給付金なら総務省だし…
本文にはURLが書いてあるだけで、どこから送られてきたものかさっぱり分かりません。
それにしてもおかしいですね、受信したメールアドレスは、格安SIMから与えられたもので
どこにもまったく公開していないもの。
そのようなメールアドレスに格安SIM以外からメールなんて届くはずが無いのに… では、このメールを解体し詳しく見ていきましょう！
まずはプロパティーから見ていきましょう。 件名は
「臨時補助のお支払いについて」
ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。 差出人は
「asfirema96@gmail.com」
あれ？”gmail.com”ってGmailのアドレスですよね？
国や地方自治体がGmailのアドレスなんて使いませんよね？ 皆さんはご存じでしょうか、この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。
ですから、ここは信用できない部分です。
「gmail.com」はウソ確定 では、このメールがフィッシング詐欺メールであることを立証していきましょうか！
まず、このメールのヘッダーソースを確認し調査してみます。
私が愛用のThunderbirdの場合、「表示(V)」⇒「メッセージのソース(O)」と進むと見られますよ。
ソースから抜き出した「フィールド御三家」がこちらです。 ”Received”に”3dzXO4t0M.localdomain”なんてドメイン書いてあるから、もうこの差出人の
メールアドレスのドメインは”gmail.com”でないことは明白！ では、”Received”あったIPアドレス”104.216.8.4”について調べてみます。
これを紐解けば差出人の素性が見えてきます。
”Received”のIPアドレスは、差出人が利用しているメールサーバーのもの。
何かこのIPアドレスにドメインが割当てられていないか逆引きして調べてみます。
 
これによると、このIPアドレスには”psychz.net”と言うドメインが割当てられているようです。
このドメインは、アメリカカリフォルニア州にある「Psychz Networks」と言うプロバイダーのもの。
ということは、このメールはそこに属するユーザーが送り主と言うことになるのでしょうか？ 次にこのIPアドレスを元にその割り当て地を確認してみます。
 
IPアドレスを元にしているので、かなりアバウトな位置であることをご承知いただいた上でご覧ください。 ピンが立てられたのは、アメリカカリフォルニア州ロサンゼルスの「Walnut」付近です。
このメールは、この付近に設置されたメールサーバーを介して私に届けられたようです。
本文はURLのみ では引き続き本文。
と言っても書かれているのは1行のURLのみ。
そのURLがこちらです。
 
プロトコルは”http”と暗号化されていない危険な通信。
でも、これは釣りで、接続するとリダイレクト(自動転送)されて以下の別のURLに導かれます。
  このサイトの危険性をトレンドマイクロの「サイトセーフティーセンター」で確認してみます。
 
このように既に危険サイトと認識されており、ブラックリストに登録済み。
そのカテゴリは「詐欺サイト」と書かれています。 このURLで使われているドメインは、”circle7-bd.com”
このドメインにまつわる情報を取得してみます。
 
登録者は、国内最大級のドメイン取得サービスの「VALUE-DOMAIN」さん。
恐らくこのドメインの持ち主は、VALUE-DOMAINに依頼してこのドメインを取得したものと思われます。 このドメインを割当てているIPアドレスは”172.67.212.115”
このIPアドレスを元にその割り当て地を確認してみます。
 
ピンが立てられのは、カナダの「トロント市庁舎」付近。
詐欺サイト調査では時々見かける地図ですね。
この辺りに設置されたウェブサーバーに、リンク先の詐欺サイトは構築されているようです。
詐欺サイトへ潜入 危険と言われると見に行きたくなるのが人情と言うもの。
安全な方法でリンク先の詐欺サイトに調査目的で訪れてみました。 するとこのようなページが開きました。
  「→→確認はコチラから←←←」と書かれている部分を押してみます。
する「受信メール」と書かれたこのようなページが開きました。
(クリックで拡大します)  
書かれている文章だけ抽出すると 受信メールと書いてあるので、メールの写しのような感じでしょうか。
送信元は「厚労省: 臨時支援金受付さん」..自身に「さん」って付けます？？(笑)
ツラツラと読んでいくと、どうやら18名しか給付されない「新型コロナ(特例)臨時支援金」に
私が選ばれたようです。(笑)
給付金額は、1名につき5億8500万円…(^▽^;)
って、宝くじの高額当選よりすごい金額じゃないですか！(汗)(汗)
これが18名って、全員で100億円以上…
財源は厚労省機密費だから一般公開されないそうです。 ずらっと17名の氏名が記載されていますが、私の所だけ【※あなた様はこちら※】となっています。
何故私だけ氏名が書かれていないもか？
そりゃそうですよ、差出人は私のメールアドレスは知っていても氏名なんて知らないから。(笑)
それにしても18名って絶妙な人数ですね！
注意事項には「受取辞退などはできません」と…
絶対にご辞退させていただきます！(爆)
まとめ このページ、文字をコピーできないように細工されていたので、一旦このページを画像として保存し
「Google Keep」のOCR機能を使ってテキストだけ抽出してみました。
その方法については、別の機会にご紹介しようと思います。
それにしても、おかしなメールが多いですね。
もっと微妙な金額にしておけばもしかして信じるかもしれませんが、1名につき5億8500万円なんて
まかり間違っても誰も信じませんよ！ 恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。 いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^; | 
