何の理由も無く「本人確認」って 迷惑メールなどがあまり来ない私用メールアドレス宛に「アプラス」に成りすました
フィッシング詐欺メールが届きました。
最近よく見掛ける内容で、突然何の理由も無く「本人確認」が必要になったのでリンクから本人確認を
行うよう促すものとなっています。
因みに私、「アプラスカード」なんて持っていませんけどね。(笑) では、このメールを解体し詳しく見ていきましょう！
まずはプロパティーから見ていきましょう。 件名は
「[NETstation*APLUS]会員のお知らせ」
なんだか違和感のある件名ですね。
ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。
仕事用のサーバーなら件名には”[spam]”とスタンプが付けられているのですが、私用サーバーには
そのような機能がありませんので件名だけで迷惑メールの類とは判断しかねます。
この”[spam]”と言うスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で
これが付いているものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。 差出人は
「netstation <netstation@aplus.co.jp>」
皆さんはご存じでしょうか？
この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。
ですから、ここは信用できない部分です。 上手く化けたつもりしょうか？…
”aplus.co.jp”は確かに「アプラス」さんのドメインですが、私が思うにこのメールは
詐欺メールの疑いがありますから偽装されているものと思われます。
その辺りを含め、次の項で見ていくことにしましょう。
”Return-Path”や”Message-ID”まで偽装 では、このメールがフィッシング詐欺メールであることを立証していきましょうか！
まず、このメールのヘッダーソースを確認し調査してみます。
私が愛用のThunderbirdの場合、「表示(V)」⇒「メッセージのソース(O)」と進むと見られますよ。
ソースから抜き出した「フィールド御三家」がこちらです。 もうこの時点でメールアドレスの偽装工作は明白です！
これは特定電子メール法違反となり処罰の対象とされます。 ※特定電子メール法違反
・個人の場合、1年以下の懲役または100万円以下の罰金
・法人の場合、行為者を罰する では、対応するIPアドレスがありませんにあったドメイン”wtkzusi.cn”について調べてみます。
「対応するIPアドレスがありません」と書かれているのでこのドメインはどのIPアドレスにも
割り当てられていません。
IPアドレスに割当てられていないドメインのメールアドレスは当然使えませんから
”Return-Path”や”Message-ID”の偽装も確定です。 「フィールド御三家」の中で一番重要なのは”Received”
これを紐解けば差出人の素性が見えてきます。
”Received”のIPアドレス”154.204.28.47”は、差出人が利用しているメールサーバーのもの。
このIPアドレスを元にその割り当て地を確認してみます。
IPアドレスを元にしているので、かなりアバウトな位置であることをご承知いただいた上でご覧ください。 ピンが立てられたのは、香港の「Central and Western(中西区)」付近です。
このメールは、この付近に設置されたメールサーバーを介して私に届けられたようです。
詐欺サイトは常夏の楽園に設置 では引き続き本文。 このメールは、フィッシング詐欺メールなので詐欺サイトへのリンクが付けられています。
そのリンクは、本文内に直書きされていて、リンク先のURLがこちらです。
 このサイトの危険性をトレンドマイクロの「サイトセーフティーセンター」で確認してみます。
このように既に危険サイトと認識されており、ブラックリストに登録済み。
このサイトは「詐欺」に加え「不正プログラム配信」も行っているようです。 このURLで使われているドメインは、”netation-aplus.com”
このドメインを割当てているIPアドレスを取得してみます。
このドメインを割当てているIPアドレスは”107.6.255.106”
このIPアドレスを元にその割り当て地を確認してみます。
ピンが立てられのは、ハワイのホノルルにある「ハワイ国際空港」付近。
この辺りに設置されたウェブサーバーに、リンク先の詐欺サイトは構築されているようです。 危険と言われると見に行きたくなるのが人情と言うもの。
安全な方法でリンク先の詐欺サイトに調査目的で訪れてみました。 おっと、ちょっと遅かったか…
詐欺サイトの旬はとても短いもので、残念ながら閉鎖されていました。
詐欺サイトは、捜査の手が及ぶのを恐れ、えてして時々姿をくらまします。
こうすることで少しでも捜査の手から逃れようとしているのです。
先程ご覧いただいた通り、IPアドレスとドメインは紐づけされたままなのでサイトは簡単に
復活することが可能な状態です。
まとめ 詐欺サイトがハワイって言うのは初めてですね。
考えてみればサーバーなんてどこにあったってネットにつながれば関係の無いですもんね！ 恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。 いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^; | 
