暑かろうが寒かろうがお構いなしの詐欺メール | ||
多分あなたは、このメールに不信感を持ち検索されてここにいらっしゃった方かと思います。 ご心配でご不安したよね? でもご安心ください、このメールは、詐欺メールですから削除してしまって結構です! これでほっとされたのなら、お役に立てて何よりです。 このメールについて更にもっと詳しく知りたいと言う奇特な方、恐らく10分以内に読み終われると思いますので、お時間が許しましたら最後まで是非お読みください。 スマホやタブレットが普及し増々便利になる私たちが生活する世の中。 | ||
心当たりの無いパスワード再設定いつもご覧くださりありがとうございます! 本日が9月19日、暦で言うと彼岸入りですが相変わらずの猛暑で、今日も当地名古屋では最高気温が36.4℃と年間猛暑日数記録を更新してしまいました。 冒頭の差出人メールアドレスが既にヨドバシさんの物ではなく明らかに偽物からのメールであることが分かります。 では、このメールを解体し詳しく見ていきましょう! 件名は『[spam] ヨドバシ・ドット・コム:パスワード再発行手続きのお知らせ』 差出人は『ヨドバシカメラ <yodobashi.com1@jtziuv.asia>』 利用IPアドレスの所在地はマニラでは、このメールが悪意のあるメールであることを立証していきましょうか!
ここに掲げた”Received”は、ヘッダー内に複数ある”Received”の中で時系列が一番古いもので 末尾の4つに区切られた数字の集まりはIPアドレスと呼ばれるいわばインターネット上の住所や電話番号で同じ数字の集まりは世界中に1つしかありません。 ”Received”の前半のドメイン部分は、往々にして偽装されていることが多いものですが、末尾のIPアドレスは送信者のデバイスに割当てられたもので偽装することができません。 では、メールアドレスにあったドメイン”jtziuv.asia”が差出人本人のものなのかどうかを『』さんで調べてみます。 これがドメイン”jtziuv.asia”を割当てているIPアドレスの情報です。 このドメインのインフォメーションを”Whois“さんで確認してみます。 これによると、このドメインの登録者は中国北西部にある新疆ウイグル自治区(xin jiang)の方であることが分かります。 ”Received”に記載されているIPアドレスは、差出人が利用したメールサーバーの情報でこれを紐解けば差出人の素性が見えてきます。 代表地点として地図に立てられたピンの位置は、フィリピンのマニラ付近。 リンク先は本物そっくりながら…では引き続き本文。
このメールは詐欺メールですから詐欺サイトへのリンクが付けられています。 ほらね! あら~っ、こりゃいけませんね。 このURLで使われているドメインは”zhbenteng.com” このドメインは中国湖北省孝感市(XiaoGanShi)青州路120号(Qingzhoulu 120hao)付近に在住の方が取得利用されているようです。 代表地点として地図に立てられたピンの位置は、詐欺サイトの王道のトロント市庁舎付近。 トレンドマイクロの『サイトセーフティーセンター』での危険度評価からすると、リンク先の 案の定、あっさりと開いたのはこのページ。 こちらが本物のログインページ。 本物そっくりのログインページですね。 まとめ恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^; |
『詐欺メール』『ヨドバシ・ドット・コム:パスワード再発行手続きのお知らせ』と、来た件
この記事は約8分で読めます。