『詐欺メール』「楽天安全センター」と届いた件

前も紹介したけど…

！ご注意！
当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介ししています。
このようなメールを受け取っても絶対に本文中にあるリンクをクリックしないでください！
リンクは当該サイトを装った偽サイトへ誘導で、最悪の場合、詐欺被害に遭う可能性があります。
ですから絶対にクリックしないでください！
どうしても気になると言う方は、ブックマークしてあるリンクを使うかスマホアプリを
お使いになってログインするように心掛けてください！

190個目の詐欺メールエントリー。
ついに200エントリーに向けカウントダウンに入りました。
まぁしかし、毎日毎日よく来るもんで、spamスタンプされているメール昨日が8通で
今日これまでに6通。
全く減る様子はありません…(汗)

おちょくったようなアドレス

前にもエントリーでご紹介したことがあるもですが、時間がある程度経ったので
あらためて警鐘を鳴らす意味でもう一度ご紹介しようと思います。

まず、第一に”Raktenお客様”から始まるメール。
抽象的な宛名ですよね～、これいつも言うようにフィッシング詐欺メールの特徴！
詐欺師はこちらの名前やアカウント名なんて知らないので、宛名無しだったり抽象的な
宛名を使ってきます。
これ、覚えておいて損はありませんよ！！

差出人：「Rakute@amazonvip.f3322.net <Rakuten>」
これ、馬鹿にしてるのかおちょくってるのか、アカウントが”Rakuten”じゃなくて”Rakute”
“n”を抜いたのは意図的なのでしょうか？
それに、サブドメインが”amazonvip”…おたく楽天なんですよね？
まぁ、どのみち偽装なんでしょうけどね(笑)
因みにヘッダーソースの”Return-Path”にあるのは”Rakuten@qceduamazon.icu>”なんて
アドレスが記載されています。
これも眉唾ですが…
一応差出人のIPアドレスの所在を確認したところロスでした。

件名：「[spam] 楽天安全センター」
何も言うまい…

怖ろしく怪しい中華チックなフォント

見てみて、このフォント。
めちゃくちゃ怪しいでしょ！
特に”なお、24時間…”ってくだりのところ。

敢えて縮小せずに画像を貼り付けておきます。
クリックすると拡大しますのでご確認ください。

この”なお、24時間…”って部分明らかに中華フォントですよね～
興味があったんでWordにお貼ってフォントを調べてみると”SimSun”とでました。
これを基に検索すると、”SimSun”は”宋体”っていう中国語フォントの英語表記のだと
言う事が分かりました。

そして、この”(01)-50-5830-6860”って電話番号。
これ楽天を騙る詐欺メールによく出てくる番号で実際には存在しない番号のようです。

よくある捨てドメイン

本文中にある2つのリンク。
リンク先のURLはどちらも”ttp://rakuten.co.jp.loginserviceidc23returnurl2fmycoupon.xyz/”
クソ長いドメインしてる。
こんなの使うと忘れちゃいません？
それにトップレベルドメインは”.xyz”…
これ捨てドメインだわぁ…めちゃめちゃ怪しい(；一_一)

間違えて行けませんよ、この中の”rakuten.co.jp”はドメイン保持者が自由に決められる
サブドメイン。
本当のドメインは楽天に全く関係のない”loginserviceidc23returnurl2fmycoupon.xyz”

こういった”.xyz”や”.online”など見掛けないドメインってのは格安で手に入るのです。
なので悪だくみに使われることも多く、使ったらすぐに捨てて次に乗り換えるような
捨てドメインに使われがちです。