『詐欺メール』「고객님의 계정이 해킹되었습니다. 귀하의 데이터도 도난당했습니다. 액세스 권한을 다시 얻는 방법을 알아보세요.」と、来た件

★フィッシング詐欺解体新書★

韓国語版アダルトハッキングメールだった

メールボックスを開けてみるとハングル文字の件名のものが2通。

誰ですかこんなメール送ってきたのは？
私、全く読めません…(;^_^A
なにかなと思って、Google先生にお願いして翻訳してみると。

まあ、機械翻訳なのでよく意味の分からないところもありますが、どうやらこのメールは
先日ご紹介した「アダルトハックイングメール」の韓国版のようですね。

気になる方は、こちらのリンクから先日のブログ記事で日本語のものをご紹介しているので
そちらをご覧ください。

『詐欺メール』「アカウントがハッキングされ、データが流出しています。アクセスを回復する方法はこちら。」と、来た件

相変わらず「アダルトハッキング」 ※ご注意ください！ このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし 悪意を持ったメールを発見次第できる限り迅速にをもっとうにご紹介しています。 このようなメールを受け取っても絶対に本...

ymg.nagoya

このメール、日本語版と違いがあるのかどうか解体し詳しく見ていきましょう！
まずはプロパティーから見ていきましょう。

件名は「[spam] 고객님의 계정이 해킹되었습니다. 귀하의 데이터도 도난당했습니다. 액세스 권한을 다시 얻는 방법을 알아보세요.」
こちらも日本語に翻訳してみると。

先日の日本語で届いた際の件名は

ですから翻訳誤差も考えるとほぼ同じ件名ですね。

この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人も、先日のものと同じように送信者と宛先は全く同じで宛先のメールアドレスが
記載されています。

発信元はオランダ

では、このメールがフィッシング詐欺メールであることを立証していきましょうか！
まず、このメールのヘッダーソースにある”Received”を確認し調査してみます。
私が愛用のThunderbirdの場合、「表示(V)」⇒「メッセージのソース(O)」と進むと見られますよ。

”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む
自局のホスト情報です。
ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。
すなわち、差出人が使った送信サーバーの自局情報。
記載されている末尾の数字は、そのサーバーのIPアドレスになります。
これを紐解けば差出人の素性が見えてきます。
”Received”のIPアドレス”87.57.250.230”は、差出人が利用しているメールサーバーのもの。
このIPアドレスを元に送信に使われた回線情報とその割り当て地を確認してみます。

このIPアドレスに割当てられているドメインは”dynamic.dk.customer.tdc.net”
で、送信に利用されたホスティングサービスはデンマークにの通信会社で「TDC Holding A/S」です。

位置情報は、IPアドレスを元にしているので、かなりアバウトな位置であることを
ご承知いただいた上でご覧ください。

ピンが立てられたのは、こちらもデンマークで「Albertslund(アルバートスルンド)」付近です。
このメールは、この付近に設置されたメールサーバーを介して私に届けられたようです。

漏れなくサラダ付き

この韓国版アダルトハッキングメールにも例によって「ワードサラダ」が漏れなく付けられていました。

今までにも何度かご説明していますが、これは、HTML形式で送られてきたメール本文をテキスト形式に
表示を切り替えたものです。
普通なら装飾の無い無機質で平文の文章が表示されるはずですが、「ワードサラダ」が施されている場合
このように意味の無い記号や数字が延々と並べられています。
これは、受信側のサーバーに迷惑メールを振り分けるために設けられたセキュリティーのスパムフィルタ
を混乱させて通過させるためのテクニックです。
でも、ハッカーごときのそのような手法は徒労に終わり、件名に『[spam]』とあるように、このメールは
しっかりとそのスパムフィルタの網に引掛りスパム判定されています。(笑)

まとめ

以前にも同じ内容の英文のメールも受け取ったことがあるので、様々な言語に変換されて
各国に向け発信されているようで、その被害は世界的なもののようです。

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;