『詐欺メール』「公司补贴通知：及时申请」と、来た件

★フィッシング詐欺解体新書★

hotmailアドレスと中国語で補助金申請を促す

ラジオもクリスマスソングがたくさん流れる時期になりましたね。
今年は6年ぶりにクリスマスが週末と重なるので街へはたくさんの人々が出かけることと思いますが、
ちょうどクリスマス寒波となりそうだし、私はお家でひっそりと過ごすことにしようと思います。(笑)

さて、今回も例によって詐欺メールのお話。
今朝、私用メールアドレスに何やら中国語らしき文字が書かれたメールが届きました。
それがこちらのメールです。

それぞれGoogle先生にお願いして翻訳していただきましたが、どうやら補助金を申請するように
促しているようです。
その申請用紙でしょうか、よく見ると「财务重要通知.docx」というファイルが添付されています。
これまた翻訳してもらうと「財務上の重要なお知らせ」という名前のようです。
補助金の申請を促してきたということは、国の行政機関からでしょうか？
それにしてもおかしいですね、このメールにはその団体の署名等が全く書かれていませんよ！

では、このメールを解体し詳しく見ていきましょう！
まずはプロパティーから見ていきましょう。

件名は
「公司补贴通知：及时申请」
文字化けの可能性もあるので画像でも張り付けておきます。

直訳させると「会社補助金通知: 期限内に申請してください」だそうです。
ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。
ですからうのみにしてしまうのはとても危険なのです。

差出人は
「actcsib <wcqqcfg@hotmail.com>」
皆さんはご存じでしょうか？
この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。
ですから、ここは信用できない部分です。

ご存じの方も多いと思いますが、”hotmail.comはMicrosoft社が提供するフリーメールアドレス。
もし本当にこのメールが行政からだとしたらそのようなフリーのメールアドレスを使うでしょうか？
絶対に使わないと思います。(笑)
それにこのメールアドレスだって差出人のものかどうか眉唾です。

中国政府機関からのメール？！

さて、気になるのは添付されていたWORDファイル。
もしかしたらウィルスがひそかに同封されているかもしれないと思いつつ、万全なセキュリティーの元
閉鎖環境で開けてみることにしました。
皆さんは絶対にマネしないでくださいよ！

このままテキストだけ抽出してみます。

これを日本語に翻訳してみると…

ここでやっとこのメールの差出人が中国政府機関からだとわかりましたね。
もちろん嘘でしょうけど…(笑)
でも、なぜこのようなメールが中国人ではない私に届いたのでしょうか？
とても不思議です…

ここに貼られていたQRコードを読み取ってみました。

どうやらこのQRコードはここに書かれているURLへのリンクのようです。
このURLよく見と”http”から始まっていますが、”http”から始まるURLは保護されていない
危険な通信です。
そのような危険なサイトへ中国政府が国民を誘導するでしょうか？(笑)

このURLで使われているドメインは”sgiabuq189qhijl.cn”
中国政府機関の利用するようなドメインには到底思えませんね。
では、このドメインについて少し調べてみることにしましょう！

”Registrant”(登録者)に記載のある名前は、中国人のようです。
そしてこのドメインを割り当てているIPアドレスは”149.127.215.165”
このIPアドレスを元にその割り当て地を確認してみます。

シンガポール付近と出ました。
いくら中国人が多いと言えども、中国政府のサイトが国外のシンガポールにあるWebサーバーで
運営するなんて考えられませんね。

リンク先のサイトは、とても危険な香りがするので敢えて接続するのはやめておきました。

まとめ

日本人の私にいくら補助金が出ると言われても、中国語で送られてきたメールを
信じることはできません。(笑)

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;