メルカリを騙る詐欺メール | ||
スマホやタブレットが普及し増々便利になる私たちが生活する世の中。 それに比例して増えてくるのが悪質な詐欺行為。 このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし 悪意を持ったメールを発見次第できる限り迅速なご紹介を心掛けています。 もし気が付かずに詐欺サイトログインしてしまった場合は、まず落ち着いてできる限り早く パスワードの変更やクレジットカードの利用停止を行ってください。 | ||
★フィッシング詐欺解体新書★ | ||
心当たりのない商品の購入をネタにリンクに誘い込むいつもご覧いただきありがとうございます! 今回は、メルカリを騙ったフィッシング詐欺メールのご紹介です。 心当たりのない商品の購入をネタにリンクに誘い込んでメルカリのアカウント情報を盗み取ろうとする 購入した商品はiPhone14の本体で『えみちゃん』から105,500円で購入したようです。 では、このメールを解体し詳しく見ていきましょう! 件名は『[spam] 【メルカリ】ご購入ありがとうございます』 差出人は ”mercari.jp”は、通常メルカリが発信するメールに使われるものと同じドメインです。 中国のドメインとモスクワでは、このメールが悪意のあるメールであることを立証していきましょうか!
むむっ! ここに掲げた”Received”は、ヘッダー内に複数ある”Received”の中で時系列が一番古いもので 末尾の4つに区切られた数字の集まりはIPアドレスと呼ばれるいわばインターネット上の住所や電話番号で ”Received”の前半のドメイン部分は、往々にして偽装されていることが多いものですが、末尾のIPアドレスは このIPアドレスが差出人のメールアドレスのドメインに割当てられているものと一致すれば ※特定電子メール法違反 では、メールアドレスにあったドメイン”mercari.jp”が差出人本人のものなのかどうかを これがドメイン”mercari.jp”の登録情報です。 同様に”Received”に記載のあったドメイン”tky6qf.cn”についても調べてみます。 こちらは”Received”のIP”2.56.242.159”とピッタリ合致しましたね。 ”Received”に記載されているIPアドレス”2.56.242.159”は、差出人が利用したメールサーバーの情報で 地図に立てられたピンの位置は、ロシアのモスクワ付近。 詐欺サイトは現在接続不可では引き続き本文。
このメールは詐欺メールですから詐欺サイトへのリンクが付けられています。 既に『フィッシングサイト』としてしっかりブラックリストに登録済みですね。 このURLで使われているドメインは”beerhui.com” このドメインを割当てているIPアドレスは”45.204.112.72” 地図に立てられたピンの位置は、アメリカテキサス州ダラス付近。 危険だと聞かされると余計に見に行きたくなるのが人間のサガ…(;^_^A するとまず真っ先にChromeがブロックしてきました。 構わず先に進んでみると、表示されたのはこのようなエラーページ。 残念ながら何らかの原因で接続できなかったようです。 まとめ恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^; |
こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!
そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し
防御することが大切です。
丸腰の方、躊躇しないで「ポチっ」としてご安全に!(*^^*)