エポスカードを騙る詐欺メールにご注意を | ||
※ご注意ください! このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし 悪意を持ったメールを発見次第できる限り迅速にをもっとうにご紹介しています。 このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません! リンク先は正規サイトを模した偽のコピーサイトで、フォームにアカウント情報や クレジットカードの入力させそれらの情報を詐取しようとします。 被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合は ブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう 心掛けてください! また、気が付かずにログインしてしまった場合は、まず落ち着いてできる限り早く パスワードの変更やクレジットカードの利用停止を行ってください。 | ||
★フィッシング詐欺解体新書★ | ||
件名は異なるものの本文が同じメール所持していない『エポスカード』からメールが2通。 件名は全く異なるものの書いてある内容は全く同じでこのように書かれています。 上段のメールなら本文の内容との違和感はありませんが、後者の場合『セキュリティ対策マニュアル配布』 では、上段の時系列が新しい方のメールを解体し詳しく見ていきましょう! 件名は『[spam] アカウントの異変が発生:ご確認とご協力をお願いいたします』 差出人は 使われているドメインは”epos.co.jp”とエポスカードらしいものですが、実はエポスカードのドメインは 空きドメインじゃないか!では、このメールがフィッシング詐欺メールであることを立証していきましょうか!
あらら、”clubbusiness76.com”なんてエポスカードとは思えないおかしなドメインが この”Received”に記載のIPアドレスは差出人が利用したメールサーバーのもの。 ※特定電子メール法違反 では、メールアドレスにあったドメイン”epos.co.jp”が差出人ご本人のものなのか これがドメイン”epos.co.jp”の登録情報です。 もしやと思って『お名前.com』さんのお力をお借りしてこのドメインの空き情報を確認してみると。 やはりです! 因みに”clubbusiness76.com”に付いて調べてみるとこのような結果が出ました。 このドメインは、中国の湖北省の方の元で管理されているようです。 ”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む自局のホスト情報です。 送信に利用されたのは、『ColoCrossing』と言うアメリカのプロバイダーです。 位置情報は、IPアドレスを元にしているので、かなりアバウトな位置であることを 代表地点としてピンが立てられたのは、アメリカの『ダラス』付近です。 なぜかリンクは公式サイトへリダイレクトでは引き続き本文。
このメールは詐欺メールですから詐欺サイトへのリンクが付けられています。 『未評価』ということですが、もしかして既にサイトは閉鎖されているのか接続できない状態なのかも このURLで使われているドメインは、サブドメインを含め”epos-co.anouk-pascale.com” またしても湖北省の方が管理していますね、恐らくは同一人物でしょう。 このドメインを割当てているIPアドレスは”45.152.84.149” サイト運営に利用されているホストは『Cgi Global Limited』 こちらもIPアドレスを元にしているので、アバウトな位置であることをご承知いただいた上で リンク先のサイトへ接続してみたのですが、なぜかリダイレクト(自動転送)されて正規エポスカードの まとめリンクが公式サイトにリダイレクトされるからと言って安心はできません。 恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^; |
『詐欺メール』『アカウントの異変が発生:ご確認とご協力をお願いいたします』と、来た件
この記事は約7分で読めます。