『詐欺メール』「1回限りの Amazon アカウント仮パスワード」と来た件

送信時刻と受信時刻の差は時差？

本日3つ目のエントリーはまたまたまたAmazon系フィッシング詐欺メールのお話。
これまた新種♪

件名：「[spam] 1回限りの Amazon アカウント仮パスワード2020/7/16 4:39:22」
しっかり”spamスタンプ”が押されているんで詐欺メール確定！
このメール、送信日時が7月16日の午前4時39分22秒ですが、私の届いたのが
Thunderbirdによると同じ日の午前5時39分
う～ん、時差かなこれは？
日本とマイナス1時間の時差がある国や街はアジア圏で見るとシンガポール、中国、香港
マカオ、台湾、マレーシアなどが思い当たりますが果たして…(;^_^A

差出人：「Amazon.co.jp <account-update@amazon.co.jp>」
メールのヘッダーソースにある情報を確認すると”Message ID”と”Return-Path”の
ドメインも”amazon.co.jp”。
この辺は割と簡単に偽装できるので当てになりません。

やるならしっかり作りましょう！

こちらが本文を抜粋したもの。

ごめんなさい、ちょっと何言ってるか分かりません…(;^_^A

まず、文頭に宛先がありません。
これは詐欺メールの大きな特徴の一つ！
この時点で詐欺メール確定！！

10分しか使えない仮パスワードってメールで送る意味あるの？
時差もあるし(笑)
これって絶対失効前提のパスワードですね！
失効したんで焦らせてログインさせる一つの手段かも知れません。

そしてまたこのボタンがクソですね(笑)

わたし、”を”の前が知りたい…(爆笑)
せっかくならちゃんと作ってください。
こんなのウソバレバレですよ！

なんかこのメール、読んでると眉間がチカチカして内容が全然入ってこない。

リンクは絶対に押さないで！

このメールにリンクは4箇所配置されています。
テキストに張られたのが3つと、例のクソボタンが1つ。
どれも接続されるURLは同じ。

ここから先は絶対にマネしないでくださいよ、何があっても責任取れません。

接続されるURLはこちら、あまりに長いので適当に改行してあります。
使われているドメインは赤で示した”amazonncojprgnx.ic4q.cn”
トップレベルドメインは”.cn”なので中国です。

あのクソボタンを押すと完コピのログインページが表示されました。
と言う事はまだ対策されてないと言う事ですので要注意！！

適当に入力して先へ進むと。
個人情報を入力するページが表示されました。

この下の方にクレカの情報を入力する画面も。
全部適当に、ウソにはウソを(笑)

すると何がめでたいのかこんなページが一瞬表示された後
正規Amazonのアカウントサービスページに飛ばされました。
ほんとおめでたい野郎だ！

最後にAmazonのアカウントサービスページに接続するところがミソ。
被害者はアカウントが更新されたと思い込み、騙されたのに気が付かず被害拡大！
怖ろしいですね…

でもよく見るといくつものヒントが隠されているので、被害に遭わぬよう
詐欺メールを見分けるスキルを付けましょう♪

迷惑メール相談センターへ通報します

では最後に、受信者の責任として受け取った「迷惑メール」を通報。
「迷惑メール相談センター情報提供ページ」にある
メールアドレス(meiwaku@dekyo.or.jp)宛に「ヘッダーをすべて表示させた」状態で転送します。
はい、お疲れ様でした　(^^♪