メールの一覧 記念すべき1300本目のエントリーは、10月11日から始まった一連の「機密費による新型コロナ特別支援」の
詐欺メールについて。
ようやく落ち着きを見せたので一度ここで整理しておきたいと思います。
まずは、件名と差出人と送信日時の一覧を貼ってみます。
          約1週間で実に全157通です。
Gmailのアドレスから送られてきたものが「新型コロナ特別支援」関係で、それ以外にもauやdocomo
softbankのアドレスでエロメールや3億円に当選したなどと書いてあるメールもありますが、雰囲気的に
差出したのは同じグループかと思われます。
もちろんこのメールアドレスは全て偽装です！
テキスト化して検索エンジンに掛かりやすくしてみた 件名とメールアドレスをテキスト化して検索に引っかかりやすくしておきます。 臨時補助のお支払いについて
本当に2000で振り込まれるか…不安でしょうか?
おはようございます、三橋です。
厚労省機密費による特例:新型コロナ特別支援の受取方法について
弁護士をしている森崎です!
あなた様が受け取らないと後の方が受け取れません。
案内見てますよね?
【受取状況】 あなた様の受取順番です。 期限内に至急お受け取りく…
こんな数字見たことないです!
後の受取順の方も準備はできているそうです。
こんにちは、島宮麗です。
機密費による特例特別補助の受給方法について
もう回って来てますよ?
受給方法について簡単にまとめました。
気付いてますよね?
機密費についての緊急通告となります。
もう働きたくないです(笑)
あなた様が受け取らないと後の方が受け取れません。
準備して無かったんですか?
あなたの5億8500万受取順となっております。
もう島宮さんの受取は済んでますよ?
終わらない高額な追加費用は全て政府側で負担済。
あれ、順番来たの気づいてますよね?
度重なる手続は代理完了済なので下記ご確認ください
受け取りの順番が来てるのは気づいてますよね?
支援5億8500万の受給は「期間限定」です。
あなたの順番ですよ? | desireexruscin2@gmail.com
tennadeleta2@gmail.com
pora6203@gmail.com
gallade877@gmail.com
a394700236@gmail.com
hina34963@gmail.com
pravin.k.surana@gmail.com
paragrayamajhi2@gmail.com
imranbwn82@gmail.com
liennguyenha86@gmail.com
christina.daller@googlemail.com
samzyr2@gmail.com
erictaylor1017@gmail.com
darelenhendson85414@gmail.com
barreiralaise@gmail.com
giuliorizzoli45@gmail.com
elimarlowe2@gmail.com
tanyat876@gmail.com
sharenawhite1@gmail.com
ahcsakj@gmail.com
darkdurza2@gmail.com
invincible049@gmail.com
rapirast1@gmail.com
jejxax@gmail.com
gx.nhantran@gmail.com
vuthivananh01121990@gmail.com
prtyufeynl@gmail.com | | 2000の手数料のみで5億8500万の支給です。
税金は無いですよ!
これは機密費が財源の特例給付となります。
私の年収の100年分ですよ?
2000で支給できる特別補助について
私がこんなに連絡するのは珍しいですからね!
機密費による特例給付ですので安心してください。
本当にそろそろお願いします。
高額補助ですので、 確実に受給なさってください。
絶対に受け取りたいです!
2000の手数料だけで振込できるのは本件のみです。
近くにコンビニありますよね?♪
度重なる手続は代理完了済なので下記ご確認ください
そろそろ受け取った方が良いと思います!
あなた様が受け取らないと2名の方が損害を受けます。
受け取っていない理由はなんですか?
2000の手数料のみで5億8500万の支給です。
明日仕事を辞める事だって出来ますよ☆
あなた様が受け取らないと2名の方が損害を受けます。
僕がこのポジションじゃなければ…
5億8500万には受給期限があります。
受け取り方はすごく簡単ですよ?
あなた様が受け取らないと後の方が受け取れません。
受け取りに関して疑問があれば私に聞いて下さい。
2000のみで5億8500万の支給完了となります。
まさか追加があるとか思っていませんよね?
もう時間がありません、 受給をお急ぎください。 | desireexruscin2@gmail.com
tennadeleta2@gmail.com
pora6203@gmail.com
gallade877@gmail.com
a394700236@gmail.com
hina34963@gmail.com
pravin.k.surana@gmail.com
paragrayamajhi2@gmail.com
imranbwn82@gmail.com
liennguyenha86@gmail.com
christina.daller@googlemail.com
samzyr2@gmail.com
erictaylor1017@gmail.com
darelenhendson85414@gmail.com
barreiralaise@gmail.com
giuliorizzoli45@gmail.com
elimarlowe2@gmail.com
tanyat876@gmail.com
sharenawhite1@gmail.com
ahcsakj@gmail.com
darkdurza2@gmail.com
invincible049@gmail.com
rapirast1@gmail.com
jejxax@gmail.com
gx.nhantran@gmail.com
vuthivananh01121990@gmail.com
prtyufeynl@gmail.com | | 私の事見た事ありますか?
あなたの5億8500万受取順となっております。
遅くなりました
厚労省からなので信用も出来ますしね。
【当せん通知】ご当せんおめでとうございます! ご契約者様限定抽…
【ご当せんおめでとうございます】 ご契約者様限定抽選会ご当せ..
=写真付きメール=悩殺メロメロ写真送るからチェックしてネ(*…
【祝3億円ご当せん!】ご当せん金のお支払いはコチラより↓
動画付きメール=今誰もいないからベットで撮ってみたよ(/ω..
2000のみで送金手続なく補助受給いただけます。
【証拠写真】本当に口座に3億円が振り込まれていましたよ… …
▼3億円当せん金お支払いのお知らせ▼
使いきれる気がしません。
お手続き費用の納付方法を説明いたしますね。
▼残りナイショ様のみ ▼正会員登録完了により3億円無料送金が実..
そろそろ受け取らないと全員は難しいですよ?
あなた様の受取順で停止しておりますが…?
ナイショさん大丈夫だよ〓由奈を信じて=
嫌がらせではないですよね?
お手続き費用の納付方法を説明いたしますね。
■完全一度のみ■正会員登録は2,000円支払いにより即時完了…
今すぐに受け取らないと全員受け取る事が出来ません!
2000のみで送金手続なく補助受給いただけます。
(写メ付き) ナイショさん見て~!! 心臓止まりそう☆彡
追加は無いですって(笑)
あなた様にお渡しする5億8500万は機密費の一部です。
■ご当せん金3億円お支払い開始■受け取りを行うには正会員登録… | eratrxcodpk@gmail.com
bluemoran8@gmail.com
ametrin@docomo.ne.jp
meadnesane24@gmail.com
r8t5rfbfh1sidtcz2ipg@docomo.ne.jp
Omr2g8526mg2r7k@au.com
Ots2w50517k5p9y@au.com
Ocg4kr1k38t2p2k@au.com
mnechxrjgpw@docomo.ne.jp
fidcashcrate@gmail.com
heliconia_o1tijolttl01j@docomo.ne.jp
zakf9se0e3pc9mkghs1s@docomo.ne.jp
windov456@gmail.com
esanehusan129@gmail.com
s4desdkjw11526frtugq@docomo.ne.jp
cocsik2014@gmail.com
otzyv77@gmail.com
y0amtdetxjna7ah7earz@docomo.ne.jp
happysunshinerainbowkitty@gmail.com
rindangdansejuk@gmail.com
fce67b5ed7myeW23YW@softbank.ne.jp
jayca1997@gmail.com
brulowe2@gmail.com
y4gedxg9gw58ukvqghg2@docomo.ne.jp
haiduongpro.com.vn@gmail.com
milita612@gmail.com
t9e9n8y3ryip3@docomo.ne.jp | | 受け取り期限は確認されてますよね?
2000で支給できる特別補助について
由奈のおっぱい
疑う事は悪い事ではありません。
もう時間がありません、 受給をお急ぎください。
当せん金3億円受け取り期限は20時まで▼お客様のみお手続き…
みなさん嘆いてましたよ(笑)
2000のみで送金手続なく補助受給いただけます。
当せん金のお受け取りは本日20時迄となります。 ナイショ様のみ…
僕はお金に困っていません。
かんたんに言えば2000のみで5億8500万振込完了。
■最終期限20 時■期限内にお受け取り頂けない場合は当せんが無…
この後早めに済ませた方が良いですよ。
2000で支給できる特別補助について
え?まだ3億円受け取ってないの?? もしかして嘘だと思ってる?
期限があるんですよ?
支援5億8500万の受給は「期間限定」です。
一般主婦の私でも受け取れたんですよ?
5億8500万には受給期限があります。
どのくらいの金額かわかりますか?
動画付きメール=由奈が騎乗位の練習しながら電話番号唱えてる…
緊急▼このまま放置しますと全額払い戻し請求が行われます! 至
《全集約≫ 3億円お振込みは2,000円支払いにより即時完結い…
機密費による特例給付ですので安心してください。
お客様ペアのみお手続きが未完了となっており他のお客様へ多大な…
島宮です。
機密費による特別補助の支給を行います。 | m.ismailus@gmail.com
roadsstreet5@gmail.com
Oan347587243f9g@au.com
champ123654@gmail.com
peekabooicu56@gmail.com
Oan3262b36c477y@au.com
diamondjohn14@gmail.com
cdandkd1@gmail.com
ifrekhfsb5@i.softbank.jp
halahals16@gmail.com
hapedfmorsee@gmail.com
ytpmwhrepytbh@docomo.ne.jp
eesanbeu@gmail.com
ponscjilpavs@gmail.com
keiko2022rame4@docomo.ne.jp
salhaali1896@gmail.com
jabaridny@gmail.com
ericdrew22@gmail.com
neandeum@gmail.com
tennadeleta2@gmail.com
thzcg8nz4@i.softbank.jp
dwrwtrcbfyk@docomo.ne.jp
Ocy6584k326315k@au.com
colegerri@gmail.com
ykusngd6q293xu7i4pyr@docomo.ne.jp
nathanmaracle@gmail.com
esanehusan129@gmail.com | | 使い道に指定はありません。
もう時間がありません、 受給をお急ぎください。
あなたなら何に使いますか?
3名があなた様の受取待ち状態です、 お急ぎください。
5億8500万の振込手数料はたった2000です。
あなたはどうかわかりませんが、僕には必要です。
度重なる手続は代理完了済なので下記ご確認ください
何かわからない事があるんですか?
2000で振込完了は後にも先にも本件しかありません。
機密費についての緊急通告となります。
弁護士なので細かい事もわかります。
支援5億8500万の受給は 「期間限定」です。
手続きはこの1回だけですよ?
あなたは趣味って何ですか?
あなたが受け取ってくれないと僕は0になります。
代理完了済にて2000のみで受給いただけます。
まだ受け取れませんか?
てすっごく大切なんですよ。
このまま受け取らないで後悔しませんか?
後の受取順の方も準備はできているそうです。
ちゃんと時間を確認して下さいね?
私が嘘をつくと思いますか?
このままではあなた以下全員が受給できなくなります。
準備してありますか?
≪受取状況 あなた様の後の受取順の方がお待ちです。
費用がかかるという事は僕も知っています。
後の受取順の方も準備はできているそうです。 | giacuongkiemtoan@gmail.com
yahya.assassins@gmail.com
joelforbis2@gmail.com
galindobernice@gmail.com
pandhuimam@gmail.com
esanbeus@gmail.com
oscarvargasdf45@gmail.com
stephannynuevo@gmail.com
traitay1986cb@gmail.com
desireexruscin2@gmail.com
benjovoliburek2@gmail.com
mw79922@gmail.com
allyruth62101@gmail.com
jzombie85@gmail.com
triteplay@gmail.com
rindangdansejuk@gmail.com
manorway5969259@gmail.com
spookynicolakis@gmail.com
ha453601@gmail.com
batoon93@gmail.com
hasenabanure90@gmail.com
bemiculka2@gmail.com
ddundlodia@gmail.com
marahman5000@gmail.com
halahals16@gmail.com
asm2719@gmail.com
nhanh3434@gmail.com | | あなたも今すぐに受け取れるんですよ?
機密費による特別補助の支給を行います。
間に合いますか?
このままではあなた以下全員が受給できなくなります。
もしかして追加があるのでは?
代理完了済にて2000のみで受給いただけます。
もしかして私の事疑ってます?
これは機密費が財源の特例給付となります。
手続きについてですか? 税金についてですか?
機密費による特別補助の支給を行います。
このままではあなた以下全員が受給できなくなります。
2000のみで5億8500万の支給完了となります。
2000のみで5億8500万の振込完了です。
■2億9873万円送金再開について■本通のご対応が必須となり…
高額手続不要→大至急受給してください。
5億8500万の補助受取はあなた様の番です。
あなた様が受け取らないと全員完了の追加補助が破棄
後の受取順の方も準備はできているそうです。
機密費による特例特別補助の受給方法について
機密費による特例給付なので非公開です。
あなた様の受給順となりました、 お急ぎください。
仮にブラックリスト対象でも問題なく受け取れます。 | bub01137@gmail.com
jacobthullinger2@gmail.com
jacobthullinger2@gmail.com
bub01137@gmail.com
brandonmenjivar97@gmail.com
sevenhuijsen010@gmail.com
leslienavratil@gmail.com
boiseguy02@gmail.com
peekabooicu56@gmail.com
lualualua8389@gmail.com
im.tehnostar@gmail.com
cameronboris7764@gmail.com
aesnubesad6@gmail.com
0mm2w4600pf159x@au.com
wendip72@gmail.com
tamphuc.bui@gmail.com
madmax9590@gmail.com
dr.kollnig@gmail.com
peytoncaccamisi2@gmail.com
phinhieu171@gmail.com
candyyu2120@gmail.com
esanedeasn@gmail.com | |
最新の1通だけ解体してみる 本日も若干数はまだ届いていますが、一時の勢いはなくなった感じがします。
どれも本文はURLが1行書いてあるだけのドシンプルなものです。
折角だから、直近の1通だけ解体してみましょうか！
  件名は
「手続きに関する事だったら私に聞いて下さい♪」
ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。 差出人は
「a394700236@gmail.com」
偽装されているので深追いしても仕方ありません。
それよりメールのヘッダーソースを確認した方がより犯人に近づけるはずです！
では、それは次の項で。
メールを詳しく調査 では、このメールがフィッシング詐欺メールであることを立証していきましょうか！
まず、このメールのヘッダーソースを確認し調査してみます。
私が愛用のThunderbirdの場合、「表示(V)」⇒「メッセージのソース(O)」と進むと見られますよ。
ソースから抜き出した「フィールド御三家」がこちらです。 | Return-Path: 「a394700236@gmail.com」 ”Return-Path”は、このメールが何らかの障害で不達に終わった際に返信される
メールアドレスです。
一般的には、差出人と同じメールアドレスが記載されますが、ここは誰でも簡単に
偽装可能なフィールドなのであてにできません。 | | Message-ID:「d4zWz7p_3fDW.20221025103158220@d4zWz7p_3fDW.localdomain」 ”Message-ID”は、そのメールに与えられた固有の識別因子。
このIDは世の中に1つしかありません。
”@”以降は、メールアドレスと同じドメインか若しくはデバイス名が入ります。
ここも偽装可能で鵜呑みにはできません。 | | Received:「from GdPQpHCPyzl5QuN.localdomain ([172.106.9.103])」 ”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む
自局のホスト情報です。
ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。
すなわち、差出人が使った送信サーバーの自局情報。
記載されている末尾の数字は、そのサーバーのIPアドレスになります。 | 「フィールド御三家」の中で一番重要なのは”Received”
これを紐解けば差出人の素性が見えてきます。
”Received”のIPアドレス”172.106.9.103”は、差出人が利用しているメールサーバーのもの。
まずはこのIPアドレスにドメインが割当てられていないかを調査してみます。
 
これによるとこのIPアドレスには”dilutehunteracute.com”なんてドメインが割当てられているようです。 今度は、このIPアドレスを元にその割り当て地を確認してみます。
 
IPアドレスを元にしているので、かなりアバウトな位置であることをご承知いただいた上でご覧ください。 ピンが立てられたのは、アメリカバージニア州「アッシュバーン」付近です。
このメールは、この付近に設置されたメールサーバーを介して私に届けられたようです。
リンク先はウェブメーラー 本文に書かれたURLは、接続するとすぐにリダイレクト(自動転送)されて全く別のサイトに
飛ばされる仕組みになっています。
そのリンク先のURLはこちらから始まるもの。
 
本当はもっとクソ長いURLですが、調査にはドメイン以外必要ありません。 このサイトの危険性をトレンドマイクロの「サイトセーフティーセンター」で確認してみます。
 
このように既に危険サイトと認識されており、ブラックリストに登録済み。
そのカテゴリは「詐欺サイト」と書かれています。 このURLで使われているドメインは、”circle7-bd.com”
先日も一度調査していますが、改めてこのドメインにまつわる情報を取得してみます。
 
この情報から申請者は、「GMO」
このドメインはGMOを介して取得されたようです。 このドメインを割当てているIPアドレスは”104.21.23.177”
このIPアドレスを元にその割り当て地を確認してみます。
  ピンが立てられのは、カナダのトロントにある「トロント市庁舎」付近。
この辺りに設置されたウェブサーバーに、リンク先の詐欺サイトは構築されているようです。 リンク先は、ウェブメーラーのような画面が開きます。
 
届いたメールに返信しようとしても偽装アドレスに返信されてしまうので、ここで詐欺師とやり取りを
するのでしょうね。
まとめ 今日になりガクンとメールが減り一旦は落ち着きを見せているようですが、少なくなったとは言え
午前中に数通は届いています。
このまま収束してくれればよいのですが…
また変わったことがあればご報告したいと思います。 恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。 いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^; | 
