『詐欺メール』「Softbankクより電話料金の支払いに関するお知らせ」と、来た件

★フィッシング詐欺解体新書★

ソフトバンクが私のアドレスを使う？！

携帯電話会社を騙る詐欺メールも数ありますが、そのほとんどが「au」を騙るものでしたが
今回は珍しく「softbank」を騙る詐欺メールが届きましたので取り急ぎご紹介しようと思います。

書いてあるのは、料金の支払いに問題が発生しているのリンクから支払い情報を更新しろと言うもの。

では、このメールを解体し詳しく見ていきましょう！
まずはプロパティーから見ていきましょう。

件名は
「[spam] Softbankクより電話料金の支払いに関するお知らせ」
ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。
件名からして間が抜けています。
「Softbankク」の「ク」ってのはどういう意味なのでしょうか？(笑)

この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「Softbank <***@*****.***>」
皆さんはご存じでしょうか？
この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。
ですから、ここは信用できない部分です。

完全にば関していますね、差出人として書かれているメールアドレスはソフトバンクの
ものではなく私のメールアドレスです。
最近このパターン多くなっていますね。
こんなことして騙される人いると思っているのでしょうか？
バカバカしくてやってられません！

シンガポールに設置されたサーバーから

では、このメールがフィッシング詐欺メールであることを立証していきましょうか！
まず、このメールのヘッダーソースを確認し調査してみます。
私が愛用のThunderbirdの場合、「表示(V)」⇒「メッセージのソース(O)」と進むと見られますよ。
ソースから抜き出した「フィールド御三家」がこちらです。

”Received”に”localdomain”と記載があるので、この差出人はレンタルサーバーではなく
自身が構築したサーバーを利用しこのメールを送り付けてきたようです。

「フィールド御三家」の中で一番重要なのは”Received”
これを紐解けば差出人の素性が見えてきます。
”Received”にあったIPアドレスは”118.194.234.31”
このIPアドレスを元にその割り当て地を確認してみます。

IPアドレスを元にしているので、かなりアバウトな位置であることをご承知いただいた上でご覧ください。

代表地点としてピンが立てられたのは、シンガポールの山中です。
このメールは、この付近に設置されたメールサーバーを介して私に届けられたようです。

「こちらの新しいし」の「し」って…

では引き続き本文。

ちょいちょい笑わせてくれますね…(;^_^A
「こちらの新しいし」の「し」っておかしくないですか？(笑)

このメールは、フィッシング詐欺メールなので詐欺サイトへのリンクが付けられています。
そのリンクは「本人確認」って書かれたところに張られていて、リンク先の
URLとトレンドマイクロの「サイトセーフティーセンター」での危険度評価がこちらです。

このように既に危険サイトと認識されており、ブラックリストに登録済み。
そのカテゴリは「フィッシング」と「詐欺サイト」書かれています。

このURLで使われているドメインは、”gasjkgg.top”と、ソフトバンクには全く関連性のないもの
になっていますよね！
では、このドメインにまつわる情報を取得してみます。

申請登録は、中国重慶市から。
持ち主は、私では読むことのできない文字を含み漢字2文字の氏名の方。

このドメインを割当てているIPアドレスは”194.124.216.230”
このIPアドレスを元にその割り当て地を確認してみます。

こちらもIPアドレスを元にしているので、アバウトな位置であることをご承知いただいた上で
ご覧ください。
代表地点としてピンが立てられのは、最近よく見かけるオランダアムステルダム付近の地図。
この辺りに設置されたウェブサーバーに、リンク先の詐欺サイトは構築されているようです。

危険と言われると見に行きたくなるのが人情と言うもの。
安全な方法でリンク先の詐欺サイトに調査目的で訪れてみました。

開いたのは「My SoftBank」と書かれているログインページです。
IDとパスワードを適当に入力して先に進もうとしましたが、相当危険なようでウイルスバスターに
強固にブロックされて進むことはできませんでした。

まとめ

私はソフトバンクユーザーではないので騙されようのない詐欺メールでしたが
相当危険なようなので皆さんお気を付けください。

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;