『詐欺メール』『お知らせ【三井住友カード】』と、来た件

★フィッシング詐欺解体新書★

『三井住友カード』がびっしり

開けてびっくり玉手箱！
今朝、メールボックスを開けてみると。そりゃもうすごいことになっていました。

もしかして10月1日って『三井住友カード祭り』？(;^_^A

この中から一番新鮮そうなもの選んで開いてみたら書いてある内容はこんな感じでした。

『アカウントの異常活動』や『ログインして再活性化』なんて意味は分かるけど普通には使わないような
なんとなく翻訳されたかのような言葉が書かれています。

もうお分かりですよね？
差出人は三井住友カードを名乗っておきながらのAmazonのメールアドレス。
そう、このメールは、最近多い迷惑メールの類。

では、このメールを解体し詳しく見ていきましょう！
まずはプロパティーから見ていきましょう。

件名は『[spam] お知らせ【三井住友カード】』
ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。
この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。

差出人は
『”三井住友銀行” <virtue-*****@amazon.co.jp>』
皆さんはご存じでしょうか？
この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。
ですから、ここは信用できない部分です。

『*****』部分には、受信者のメールアカウント名がはめ込まれており、全く違う企業の
メールドメインを使うのと合わせてこれは最近の詐欺メールのトレンド。
それに件名には『三井住友カード』と書いてあったのにここには『三井住友銀行』に
入れ替わっています。

中国のプロバイダーでアメリカのサーバー

では、このメールが悪意のあるメールであることを立証していきましょうか！
まず、このメールのヘッダーソースにある”Received”を確認し調査してみます。
私が愛用のThunderbirdの場合、『表示(V)』⇒『メッセージのソース(O)』と進むと見られますよ。

”Received”に”localdomain”が記載されているのも最近のトレンド。

三井住友カードを名乗っておきながらのAmaoznのメールアドレスなので、このメールは明らかに
アドレス偽装、これは特定電子メール法違反となり処罰の対象とされます。

※特定電子メール法違反
・個人の場合、1年以下の懲役または100万円以下の罰金
・法人の場合、行為者を罰する

”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む自局のホスト情報です。
ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。
すなわち、差出人が使った送信サーバーの自局情報。
記載されている末尾の数字43.153.34.159””は、そのサーバーのIPアドレスになります。
これを紐解けば差出人の素性が見えてきます。
このIPアドレスを元に送信に使われた回線情報とその割り当て地を確認してみます。

送信に利用されたのは、中国の『Shenzhen Tencent Computer Systems Company Limited』と言う
プロバイダーです。

位置情報は、IPアドレスを元にしているので、かなりアバウトな位置であることを
ご承知いただいた上でご覧ください。

代表地点としてピンが立てられたのは、アメリカの『サンタクララ』付近です。
このメールは、この付近に設置されたメールサーバーを介して私に届けられたようです。

あれ？Amazonの公式サイトが開いちゃった(;^_^A

では引き続き本文。

あれれ？ここも三井住友銀行に入れ替わってるし…
どちらも三井住友フィナンシャルグループ傘下ですが、実質的には別会社ですから味噌も糞も一緒にしては
いけませんよ！

このメールは詐欺メールですから詐欺サイトへのリンクが付けられています。
そのリンクは『ご利用明細のご確認はこちら』って書かれたところに付けられています。
最近のトレンドは、リンク先が正規サイトってパターン。
さてこのリンク先はどこでしょうか？

はい、Amazonの公式ページでした。(笑)

恐らく同じ輩からだろうと思われる迷惑メールが急増していますが、この輩何がしたいんでしょうかね？

まとめ

リンク先が正規サイトなので実害はありませんが、迷惑千万、いかんせん量が多すぎるので
うっとおしくて仕方ありません。(-_-;)

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;