『詐欺メール』「厚労省機密費による特例：新型コロナ特別支援」と、来た件

★フィッシング詐欺解体新書★

メールの一覧

記念すべき1300本目のエントリーは、10月11日から始まった一連の「機密費による新型コロナ特別支援」の
詐欺メールについて。
ようやく落ち着きを見せたので一度ここで整理しておきたいと思います。
まずは、件名と差出人と送信日時の一覧を貼ってみます。

約1週間で実に全157通です。
Gmailのアドレスから送られてきたものが「新型コロナ特別支援」関係で、それ以外にもauやdocomo
softbankのアドレスでエロメールや3億円に当選したなどと書いてあるメールもありますが、雰囲気的に
差出したのは同じグループかと思われます。
もちろんこのメールアドレスは全て偽装です！

テキスト化して検索エンジンに掛かりやすくしてみた

件名とメールアドレスをテキスト化して検索に引っかかりやすくしておきます。

最新の1通だけ解体してみる

本日も若干数はまだ届いていますが、一時の勢いはなくなった感じがします。
どれも本文はURLが1行書いてあるだけのドシンプルなものです。
折角だから、直近の1通だけ解体してみましょうか！

件名は
「手続きに関する事だったら私に聞いて下さい♪」
ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。

差出人は
「a394700236@gmail.com」
偽装されているので深追いしても仕方ありません。
それよりメールのヘッダーソースを確認した方がより犯人に近づけるはずです！
では、それは次の項で。

メールを詳しく調査

では、このメールがフィッシング詐欺メールであることを立証していきましょうか！
まず、このメールのヘッダーソースを確認し調査してみます。
私が愛用のThunderbirdの場合、「表示(V)」⇒「メッセージのソース(O)」と進むと見られますよ。
ソースから抜き出した「フィールド御三家」がこちらです。

「フィールド御三家」の中で一番重要なのは”Received”
これを紐解けば差出人の素性が見えてきます。
”Received”のIPアドレス”172.106.9.103”は、差出人が利用しているメールサーバーのもの。
まずはこのIPアドレスにドメインが割当てられていないかを調査してみます。

これによるとこのIPアドレスには”dilutehunteracute.com”なんてドメインが割当てられているようです。

今度は、このIPアドレスを元にその割り当て地を確認してみます。

IPアドレスを元にしているので、かなりアバウトな位置であることをご承知いただいた上でご覧ください。

ピンが立てられたのは、アメリカバージニア州「アッシュバーン」付近です。
このメールは、この付近に設置されたメールサーバーを介して私に届けられたようです。

リンク先はウェブメーラー

本文に書かれたURLは、接続するとすぐにリダイレクト(自動転送)されて全く別のサイトに
飛ばされる仕組みになっています。
そのリンク先のURLはこちらから始まるもの。

本当はもっとクソ長いURLですが、調査にはドメイン以外必要ありません。

このサイトの危険性をトレンドマイクロの「サイトセーフティーセンター」で確認してみます。

このように既に危険サイトと認識されており、ブラックリストに登録済み。
そのカテゴリは「詐欺サイト」と書かれています。

このURLで使われているドメインは、”circle7-bd.com”
先日も一度調査していますが、改めてこのドメインにまつわる情報を取得してみます。

この情報から申請者は、「GMO」
このドメインはGMOを介して取得されたようです。

このドメインを割当てているIPアドレスは”104.21.23.177”
このIPアドレスを元にその割り当て地を確認してみます。

ピンが立てられのは、カナダのトロントにある「トロント市庁舎」付近。
この辺りに設置されたウェブサーバーに、リンク先の詐欺サイトは構築されているようです。

リンク先は、ウェブメーラーのような画面が開きます。

届いたメールに返信しようとしても偽装アドレスに返信されてしまうので、ここで詐欺師とやり取りを
するのでしょうね。

まとめ

今日になりガクンとメールが減り一旦は落ち着きを見せているようですが、少なくなったとは言え
午前中に数通は届いています。
このまま収束してくれればよいのですが…
また変わったことがあればご報告したいと思います。

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;