『詐欺メール』Appleから『_今すぐ解決して、サービスに影響が出ないようにしましょう。_チケット_79537593』と、来た件

★フィッシング詐欺解体新書★

全く猶予を許さないAppleを騙るメール

いつもご覧くださりありがとうございます！

久しぶりにAppleを騙ったフィッシング詐欺メールが届いたので早速ご紹介。

何の理由も無く急にアカウント情報の確認が必要だと…
それも件名には『今すぐ』とも書いてあります。
そして手続き日時も11月6日で今日と全く猶予はありません。
まあやりたいのはアカウント情報を更新させるふりをして、Appleに紐づくクレジットカードの情報を聞き出そうとするものでしょうね。

この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。

送信者として記載されているメールアドレスのドメイン(@より後ろ)は”gehan.asia”
ここは送信者がいくらでもウソを書くことができる部分で絶対鵜呑みにしてはいけません。
因みに『Apple』が利用するメールアドレスのドメインを『Search Labs | AI 』で検索してみると
『@icloud.com、@me.com、@mac.com、 @privaterelay.appleid.com』と出ました。
故にこのドメイン以外のメールアドレスで届いた『Apple』からのメールは全て偽物と言うことになります。

メールのヘッダー情報からこのドメインの持ち主について調べると、間違いなく送信者のもので
その氏名はプライバシー保護で確認できませんでしたが、その申請は中国の『Alibaba Cloud』を介して行われていました。

無防備に放置されている詐欺サイト

さて、本文に付けられた詐欺サイトへのリンクですがURLは以下の通りです。
【h**ps://epplae.awsdykxgs.co/aplee/】
(直リンク防止のため一部の文字を変更してあります)

これまた『Apple』のドメインとは異なるものが利用されていますね。
”apple”じゃなくて”aplee”だそうです…(笑)
このドメインを割当てているIPアドレスからそのロケーション地域を調べると
『東京都杉並区和泉2丁目』付近であることが分かりました。

リンク先はどこからもブロックされることなく無防備に放置されていました。
やはりこのサイトではクレジットカード情報入力が必須なようです。

まとめ

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;