りそな銀行のユーザーさんはご注意を! | ||
スマホやタブレットが普及し増々便利になる私たちが生活する世の中。 それに比例して増えてくるのが悪質な詐欺行為。 このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし 悪意を持ったメールを発見次第できる限り迅速なご紹介を心掛けています。 もし気が付かずに詐欺サイトログインしてしまった場合は、まず落ち着いてできる限り早く パスワードの変更やクレジットカードの利用停止を行ってください。 | ||
★フィッシング詐欺解体新書★ | ||
一方的に利用停止って…いつもご覧くださりありがとうございます! さいきん『りそな銀行』を騙る詐欺メールが多いですね。 では、いつものように進めてまいります。 ![]() なんかりそな銀行からメール来てる。 ![]() 勝手に利用制限されてるっぽいが ![]() ああ、これおかしいわ! ![]() 本当だ! ![]() りそな銀行さんのオフィシャルサイト内に送信元メールアドレスって ![]() そうなんです。 ではこのメールを解体し詳しく見ていきましょう! 件名は『[spam]【りそな銀行】【要返信】お客様の直近の取引における重要な確認について』 差出人は 東京の方が取得のドメインを香港で使用では、このメールが悪意のあるメールであることを立証していきましょうか!
ここに掲げた”Received”は、ヘッダー内に複数ある”Received”の中で時系列が一番古いもので 末尾の4つに区切られた数字の集まりはIPアドレスと呼ばれるいわばインターネット上の住所や電話番号で ”Received”の前半のドメイン部分は、往々にして偽装されていることが多いものですが、末尾のIPアドレスは では、”Received”にあったドメイン”mail6.wxnxsvoigbevt.com”が差出人本人のものなのかどうかを これがドメイン”mail6.wxnxsvoigbevt.com”の登録情報です。 ”Received”に記載されているIPアドレス”192.252.176.172”は、差出人が利用したメールサーバーの情報で ![]() 代表地点として地図に立てられたピンの位置は、香港の九龍(Kowloon)地区 詐欺サイトは遠くブルガリアで運営中では引き続き本文。
※詐欺サイトへのリンクは、直リンクを防止するためURLの一部の文字を変更しています。 このメールは詐欺メールですから詐欺サイトへのリンクが付けられています。 既に『フィッシングサイト』としてしっかりブラックリストに登録済みですね。 このURLで使われているドメインは”bildwelt.com” このドメインは国内最大級のドメイン公式登録サービス『お名前.com』さんが取得しています。 (※IPアドレスから導き出された位置情報は、必ずしもそれほど正確ではありません) ![]() 代表地点として地図に立てられたピンの位置は、ブルガリアの 危険だと聞かされると余計に見に行きたくなるのが人間のサガ…(;^_^A 開いたのはりそな銀行ユーザー専用のインターネットバンキングサイト『マイゲート』への ![]() 本物そっくりのログインページですね。 まとめ恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^; |
『詐欺メール』『【りそな銀行】【要返信】お客様の直近の取引における重要な確認について』と、来た件
![](/wp-content/uploads/2024/07/img_66989bf0b8c9a.png)
この記事は約8分で読めます。