『詐欺メール』イオンカードから『あなたのアカウントには1万円の未受領ポイントがあります！』と、来た件

★フィッシング詐欺解体新書★

1万円分のポイントプレゼント

いつもご覧くださりありがとうございます！

少し気分を変えてサイトのデザインを変更してみましたがいかがでしょうか？
すっきりしていて私はかなりお気に入りです。

さて、今回もさっそくフィッシング詐欺メールをご紹介していくことにしましょう。
今回ご紹介するのはこちらのイオンカードを騙ったもの。
1万円分のポイント付与を出汁に詐欺サイトへ誘い込んでクレジットカードの情報や個人情報を盗み出そうとするものです。

※本文内のURLは直リンク防止のため一部の文字を変更してあります。

皆さんもうお気付きかと思いますが、このメールの送信者欄にあるメールアドレスのドメイン(@より後ろ)”xkxaoao.com“はイオンカードのものとは異なります。
イオンカードからのメールで使われるドメインはこちらのオフィシャルサイトのFAQでご紹介されている通り必ず末尾が”aeon.co.jp“になるはずです。
まあ恐らくこの”xkxaoao.com“も偽装されている可能性は高いです。

件名は『〇◇△様、あなたのアカウントには1万円の未受領ポイントがあります！』
ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。
詐欺メールの場合、できるだけ受信者の気を引くようなことが書かれています。

差出人は
『”AEON POINT” <aeon-info@xkxaoao.com>』
皆さんはご存じでしょうか？
この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。
ですから、ここは信用できない部分です。

メールヘッダーの”Received”から確認するとやはりこのメールアドレスは偽装されていました。

リンク先は自動転送され一瞬で別のURLに飛ばされた

いかにも1万円分のポイントが付与されるように書いてあり、更には24時間以内に手続きを完了しない場合無効になると受信者を煽り立ててリンクに誘い込む手口です。
そのリンク先URLで使われているドメインもイオンカードのものでは無く、更にはこのリンクはリダイレクト(自動転送)され接続すると直ぐに別サイトに誘導される仕組みで、実際のリンク先のURLがこちらです。
『h**ps://www-aeonmall.ceurtb.com/login』(※直リンク防止のため一部の文字を変更してあります。)
もちろんこのURLでもイオンカードのドメインはどこにも見当たりません。
このドメイン”www-aeonmall.ceurtb.com“は、中国の方が所持しているもので割当てているIPアドレスから割り当て地を確認すると、カナダのトロント周辺であることも分かりました。

巧妙に作成された詐欺サイト

リンク先の偽サイトは現在のところどこからもブロックされたり警告が表示されることも無く開き、イオンカードのログインページを完全に模したものでした。

全く見分けすることができないサイトなのでご注意ください！

まとめ

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;