HEARTLAND

The Endress Run

  • ホーム
  • Myself
  • お問合せページ
  • サイトマップ
  • プライバシーポリシー
  • 
  • 

    メニュー

  • 

    サイドバー

  • 

    前へ

  • 

    次へ

  • 

    検索

  •   RSS 
  •   Feedly 
  1. ホーム>
  2. デジタル>
  3. 迷惑メール

『詐欺メール』「[重要]訂注を一時停止し、許可なしのアクセスを禁止します。」と、来た件

2023年3月6日

  • Twitter
  • Facebook
  • Pin it
  • LinkedIn
  • Pocket

「トランザクション」なんて難しい言葉を使って
※ご注意ください!
このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし
悪意を持ったメールを発見次第できる限り迅速にをもっとうにご紹介しています。

このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません!
リンク先は正規サイトを模した偽のコピーサイトで、フォームにアカウント情報や
クレジットカードの入力させそれらの情報を詐取しようとします。
被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合は
ブックマークしてあるリンクを使うかスマホアプリを
お使いになってログインするよう
心掛けてください!
また、気が付かずにログインしてしまった場合は、まず落ち着いてできる限り早く
パスワードの変更やクレジットカードの利用停止を行ってください。
目次
  • 1. ★フィッシング詐欺解体新書★
    • 1.1. せめて意味の分かる件名にして~
    • 1.2. ”icefox.link”も偽装っぽいけど
    • 1.3. 記載のリンクURLは偽装
    • 1.4. まとめ

★フィッシング詐欺解体新書★

せめて意味の分かる件名にして~

調べてみたけど「訂注」って意味を解説しているサイトはありませんでした。
もしかして中国語??
だれかこの意味知りませんか?(;^_^A

と、このような見慣れない件名を使ったメールがAmazonから届きました。
このメールの末尾に書かれた「Amazon.co.jp」って部分に、何か虫が這いずっています。(;’∀’)

これって何でしょうか?(笑)

不正な支払いってどんな支払いなのでしょうね?
それに「トランザクション」なんて難しい言葉を使って受信者を困惑させようとしていますね。

では、このメールを解体し詳しく見ていきましょう!
まずはプロパティーから見ていきましょう。

件名は
「[spam] [重要]訂注を一時停止し、許可なしのアクセスを禁止します。」
ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。
「訂注」って「注文」のことでしょうか?
意味の分からない言葉を使った件名のメール、信じろって言ったって無理無理。

それに件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「”重要事項” <account_info@icefox.link>」
皆さんはご存じでしょうか?
この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。
ですから、ここは信用できない部分です。

Amazonなのに”icefox.link”なんてドメイン。
どうしてこうなるのでしょうか?
Amazonならここは”amazon.co.jp”でしょ?(笑)


”icefox.link”も偽装っぽいけど

では、このメールがフィッシング詐欺メールであることを立証していきましょうか!
まず、このメールのヘッダーソースを確認し調査してみます。
私が愛用のThunderbirdの場合、「表示(V)」⇒「メッセージのソース(O)」と進むと見られますよ。
ソースから抜き出した「フィールド御三家」がこちらです。

Return-Path: 「account_info@icefox.link」

”Return-Path”は、このメールが何らかの障害で不達に終わった際に返信される
メールアドレスです。
一般的には、差出人と同じメールアドレスが記載されますが、ここは誰でも簡単に
偽装可能なフィールドなのであてにできません。

Message-ID:「20230305013118577241@icefox.link」

”Message-ID”は、そのメールに与えられた固有の識別因子。
このIDは世の中に1つしかありません。
”@”以降は、メールアドレスと同じドメインか若しくはデバイス名が入ります。
ここも偽装可能で鵜呑みにはできません。

Received:「from mail005.icefox.link (unknown [162.214.181.131])」

”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む
自局のホスト情報です。
ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。
すなわち、差出人が使った送信サーバーの自局情報。
記載されている末尾の数字は、そのサーバーのIPアドレスになります。

この差出人は、あくまで自分のドメインは”icefox.link”と言い張るようですね。
ならばその鼻っ柱をへし折ってやりましょうか!

先に書いた通り”Received”に記載のIPアドレスは差出人が利用したメールサーバーのもの。
このIPアドレスが差出人のメールアドレスのドメインに割当てられているものと一致すれば
メールアドレスの偽装は無かったことが証明されますが、そうでない場合、特定電子メール法
違反となり処罰の対象とされます。

※特定電子メール法違反
・個人の場合、1年以下の懲役または100万円以下の罰金
・法人の場合、行為者を罰する

では、メールアドレスにあったドメイン”icefox.link”について調べてみます。

このドメイン、実在はしているようですが、どのIPアドレスに割当てられているかは判別できませんでした。

「フィールド御三家」の中で一番重要なのは”Received”
これを紐解けば差出人の素性が見えてきます。
”Received”のIPアドレス”162.214.181.131”は、差出人が利用しているメールサーバーのもの。
このIPアドレスを元にその割り当て地を確認してみます。

IPアドレスを元にしているので、かなりアバウトな位置であることをご承知いただいた上でご覧ください。

代表地点としてピンが立てられたのは、アメリカ ユタ州 プロボ付近です。
このメールは、この付近に設置されたメールサーバーを介して私に届けられたようです。


記載のリンクURLは偽装

では引き続き本文。

あなたのアカウントは不正な支払いの疑いで一時停止されました

会員番号:****@*****.***

セキュリティ保護されていないネットワークまたはデバイスを使用しているアカウントでは、お客様のトランザクションが不正な支払いとみなされているため、機能や特権を使用することはできません。アカウントを復元するには、私たちはあなたの許可を得て、あなたの個人情報を検証したいと思っています。

■こちらをクリックしてマイページに入る
https://amazon.co.jp/ap/signin?account#656008

※あなたが入力した情報は、あなたのアカウント情報の管理のみに使用され、プロモーション目的に使用されることはありません。詳しくは、私たちのプライバシーポリシーをご覧ください。
ご不便をおかけし、深くお詫び申し上げます
長い間のサポートに感謝します

Ama̴zon.co.jp

句読点があったりなかったりと企業メールとしては零点のメールですね。
それに、会員番号って表現もおかしいし、それがメールアドレスってのも…
Amazonなら宛名はユーザー氏名ですよね!

このメールは、フィッシング詐欺メールなので詐欺サイトへのリンクが付けられています。
そのリンクは、本文内に直書きされていてそのドメインは”amazon.co.jp”とAmazonの
正規のものとされていますが、だまされてはいけませんよ!偽装されています!
本当のリンク先のURLとトレンドマイクロの「サイトセーフティーセンター」での危険度評価が
こちらです。

おっと、まだ「未評価」のようです。
それもそのはず、このリンク先、現在稼働していませんでした。

IPアドレスが見つからないと書かれていますから、このドメインにはどのIPアドレスも
割り当てられていないようです。
でもChromeのアドレスバーには「危険」と表示されていたので、つい最近まで詐欺サイトとして
稼働していた形跡があります。

このURLで使われているドメインは、サブドメインを含め””
このドメインにまつわる情報を取得してみます。

申請登録は、匿名でドメイン取得代行を行うことで知られているアメリカアリゾナ州にある
「PrivacyGuardian.org」です。
それ故にここで取得されたドメインは悪用されることが多く、サイバー犯罪の温床とされています。

詐欺サイトは、捜査の手が及ぶのを恐れ、えてして時々姿をくらまします。
こうすることで少しでも捜査の手から逃れようとしているのです。
先程ご覧いただいた通り、ドメインは取得されたままなのでサイトは簡単に復活することが可能な状態です。

 


まとめ

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;


こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!
そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し
防御することが大切です。
丸腰の方、躊躇しないで「ポチっ」としてご安全に!(*^^*)

迷惑メールaccount_info@icefox.link,account-update-jp.zwsk.link,amazon.co.jp,icefox.link,SPAM,なりすまし,フィッシング詐欺,会員番号,偽サイト,危険,拡散希望,注意喚起,見分け方,訂注を一時停止し、許可なしのアクセスを禁止します,詐欺,詐欺サイト,詐欺メール,調査,迷惑メール,重要,重要事項

Posted by heart


よろしければシェアお願いします

  • Twitter
  • Facebook
  • Pin it
  • LinkedIn
  • Pocket
『詐欺メール』「【重要】お引き落とし口座をご登�録ください【楽天カード株式会社】」と、来た件
Next
『詐欺メール』「auからの重要な知らせ【月間のデータ通信量の通信速度制限】」と、来た件
Prev

関連記事

Thumbnail of related posts 028

『詐欺メール』「【重要】「えきねっと」リニューアルに伴う変更点や注意点」と、来た件

サイトのリニューアルの情報はありません ※ご注意ください! このブログエントリー ...

Thumbnail of related posts 058

『詐欺メール』「【重要なお知らせ】【三菱UFJ ニコス Net Branch】ご利用確認のお願い」と、来た件

サーバー巡回で見つけた ※ご注意ください! 当エントリーは迷惑メールの注意喚起を ...

Thumbnail of related posts 060

『詐欺メール』春節はフィッシング詐欺メールが少なかった件

詐欺メールの少ない原因は? お正月は仕事しないもんね 早いものですね、2022年 ...

Thumbnail of related posts 049

『詐欺メール』「【楽天市場】楽天会員規約に基づいてさっそく利用を停止する措置を取った。」と、来た件

顧客に対して上から目線な件名 ※ご注意ください! このブログエントリーは、フィッ ...

Thumbnail of related posts 074

『詐欺メール』『【重要】「モバイルSuica」(JR東日本)ご利用の会員IDとサービスについて』と、来た件

一体何社の社名が出てくるのか ※ご注意ください! このブログエントリーは、フィッ ...

この記事のトラックバックURL

サイト内検索

Google検索

2025年5月
日 月 火 水 木 金 土
 123
45678910
11121314151617
18192021222324
25262728293031
« 4月    

アーカイブ

カテゴリー

Thumbnail of new posts 092

2025年5月29日 : 迷惑メール

『詐欺メール』SBI証券から『【最終警告】本人認証未設定のため、取引機能が制限されています』と、来た件

★フィッシング詐欺メール解体新書★ スマホやタブレットが普及し増々便利になる私た ...
Thumbnail of new posts 188

2025年5月28日 : 迷惑メール

『詐欺メール』三井住友カードから『6月お支払金額確定のお知らせ』と、来た件

★フィッシング詐欺メール解体新書★ スマホやタブレットが普及し増々便利になる私た ...
Thumbnail of new posts 103

2025年5月27日 : 迷惑メール

『詐欺メール』日本郵便から『宅配便に関する重要なお知らせ』と、来た件

★フィッシング詐欺メール解体新書★ スマホやタブレットが普及し増々便利になる私た ...
Thumbnail of new posts 140

2025年5月27日 : 迷惑メール

『詐欺メール』『【重要】JCBカードのご利用確認のお願い』と、来た件

★フィッシング詐欺メール解体新書★ スマホやタブレットが普及し増々便利になる私た ...
Thumbnail of new posts 183

2025年5月27日 : 迷惑メール

『詐欺メール』『【さくらインターネット】 お支払い方法を更新してください。』と、来た件

★フィッシング詐欺メール解体新書★ スマホやタブレットが普及し増々便利になる私た ...

Copyright © 2012 HEARTLAND All Rights Reserved.

WordPress Luxeritas Theme is provided by "Thought is free".

  • 
    ホーム
  • 
    メニュー
  • 
    上へ
 TOP