多すぎ! | ||
※ご注意ください! このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし 悪意を持ったメールを発見次第できる限り迅速にをもっとうにご紹介しています。 このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません! リンク先は正規サイトを模した偽のコピーサイトで、フォームにアカウント情報や クレジットカードの入力させそれらの情報を詐取しようとします。 被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合は ブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう 心掛けてください! また、気が付かずにログインしてしまった場合は、まず落ち着いてできる限り早く パスワードの変更やクレジットカードの利用停止を行ってください。 | ||
★フィッシング詐欺解体新書★ | ||
どれだけ送れば気が済むの?最近また『カゴヤジャパン』さんを騙る迷惑メールが急増中。 これらすべては、弊社のドメイン(メールアドレスの@より後ろ)に帰属するものですが、@より前の 書かれているのはこのような内容です。 以前今年の5月にも同様にこのようなメールを当ブログ内でもご紹介したこともありました。 『迷惑メール』「重要なメール通知」と、大量に届いた件 嫌がらせか? ※ご注意ください! このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし 悪意を持ったメールを発見次第できる限り迅速にをもっとうにご紹介しています。 このようなメールを受け取っても絶対に本文中のリンクをクリッ... 書いてあるのはこの時と全く同じですので、犯人も同じ人物やグループなのでしょうね。 リンクのURLが若干違う気がしますが、内容は全く同じなのできっと同じ犯人でしょうね。 『許可される 1 時間あたりの最大メール数 (250/200 (125%)) を超えました。メッセージは破棄されました。』 物には加減ってことがありますからね。(笑) では、このメールを解体し詳しく見ていきましょう! 件名は『重要な電子メール通知』 差出人は カゴヤさんに扮し、うちの”haru”アカウント宛に送られてきたのですが、残念ながら弊社の管理する 犯人は『エックスサーバー』ユーザーだ!では、このメールがフィッシング詐欺メールであることを立証していきましょうか!
今回受け取ったこの件名のメールの”Received”はすべて同じものなので、同じ犯人の仕業なのは ”Received”に記載のIPアドレスと”sv8630.xserver.jp”の関係性を調べ、この差出人の本当の これがドメイン”sv8630.xserver.jp”の登録情報です。 このIPアドレスって、以前5月に書いたブログと全く同じですね。 複数のホスティングサービスユーザーを標的に!?では引き続き本文。
(直リンク防止のためURLの一部文字を変更してあります) このメールは詐欺メールですから詐欺サイトへのリンクが付けられています。 URLは以前5月に書いたブログと異なるようですが既にしっかりブラックリストに登録済みですね。 このURLで使われているドメインは”kagoya.com”のように見えますが、これはディレクトリ名で このドメインもエックスサーバーが管理しているようですね。 サイト運営に利用されているホストも『エックスサーバー』さんです。 こちらもIPアドレスを元にしているので、アバウトな位置であることをご承知いただいた上で 危険だと聞かされると余計に見に行きたくなるのが人間のサガ…(;^_^A 結果は最初から分かっていました。 わが社のウェブサイトとメールサーバーはカゴヤさんからレンタルしています。 まとめ奴らの目的は、サーバーの乗っ取り。 恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^; |
『詐欺メール』続『重要な電子メール通知』と、来た件
この記事は約7分で読めます。