『詐欺メール』えきねっとから『【重要】セキュリティシステムの更新作業』と、来た件

2023年10月19日

日本語に難あり

※ご注意ください！
このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし悪意を持ったメールを発見次第
できる限り迅速にをもっとうにご紹介しています。
このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません！
リンク先は正規サイトを模した偽のコピーサイトで、フォームにアカウントやクレジットカードの情報を
入力させそれらの情報を詐取しようとします。
被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合はブックマークしてある
リンクを使うかスマホアプリをお使いになってログインするよう心掛けてください！
また、気が付かずにログインしてしまった場合は、まず落ち着いてできる限り早くパスワードの変更や
クレジットカードの利用停止を行ってください。

★フィッシング詐欺解体新書★

二重に付けされた警告スタンプ

唐突に『セキュリティシステムの更新作業』なんてメールがJR東日本が運営する『えきねっと』から
JR東海管轄地域の私に届きました。

『そのため、お客様の情報確認をお願い。確認は数分程度いたしますので、お早めに手続きをしてください。』
って、なんか日本語表現がおかしいので作者は日本人ではなさそうですね。

では、このメールを解体し詳しく見ていきましょう！
まずはプロパティーから見ていきましょう。

件名は『[spam] [meiwaku] 【重要】セキュリティシステムの更新作業』

[spam] と[meiwaku]は両方ともこのメールが発信されてから私に届くまでの間に通過した
メールサーバーの迷惑メール監視機能つけた警告スタンプです。
ということはこのメール、2箇所のサーバーで迷惑メールと判断されたことになりますね。(笑)

差出人は
『” えきねっと” <info@meta2b.cn>』
皆さんはご存じでしょうか？
この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。
ですから、ここは信用できない部分です。

えきねっとは先にも書いた通りJR東日本が運営するインターネットサービスを提供するウェブサイト。
そんな企業が”meta2b.cn”なんて中国のドメインを使うでしょうか？あり得ませんよね！

久々に天安門広場の東側辺りから

では、このメールが悪意のあるメールであることを立証していきましょうか！
まず、このメールのヘッダーソースにある”Received”を確認し調査してみます。
私が愛用のThunderbirdの場合、『表示(V)』⇒『メッセージのソース(O)』と進むと見られますよ。

Received:『from meta2b.cn (unknown [117.50.197.153])』

”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む自局のホスト情報です。
ここに掲げた”Received”はこのメールが差出人から送信された後最初に通過したサーバーのもので
すなわち差出人が使った送信サーバーの自局情報です。
末尾の4つに区切られた数字の集まりはIPアドレスと呼ばれるいわばインターネット上の住所や電話番号で
同じ数字の集まりは世界中に1つしかありません。
でもこの数字の集まりじゃあまりにも煩雑でわかりにくいので、それに文字を割り当て分かり易くした
ものがドメインと呼ばれるものです。

では、メールアドレスにあったドメイン”meta2b.cn”が差出人本人のものなのかどうかを調べてみます。