『詐欺メール』「絶賛バズリ中！！！」と、来た件

★フィッシング詐欺解体新書★

受け取ったメールは、こんな感じ。

このメールの目的は、偽造B-CASカードの販売。
リンク先のサイトでは、テレビ放送を受信するためのICカードのB-CASカードを違法に偽造された
物が販売されています。

では、このメールを解体し詳しく見ていきましょう！
まずはプロパティーから見ていきましょう。

件名は
「[spam] 絶賛バズリ中！！！」
ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。
この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「kytgppoc@qohlufwzzzlawdqol.jp」
もちろんこれは偽装されており、ヘッダーソースの”Received”よりこの差出人の本当のドメインは
”pand2h6w2jojd4l.ru”と言うルーマニアの国別ドメインが使われています。
このドメインを割当てているIPアドレスから、その割り当て地はブラジルの「Nova Hartz」付近。

そして本文中にあるサイトへのリンクも偽装されていて、本当のリンク先のURLはこちら。

このURLで使われているドメイン”pand2h6w2jojd4l.ru”を割当てているIPアドレスから
導いた割り当て地はカナダの「トロント市庁舎」付近と出ました。

まとめ

最近同じような内容でB-CASカードを売り込むメールが多くなっています。
売る方はもちろん犯罪ですがこのカードを利用して視聴するのも違法行為ですので
ご注意ください。