『詐欺メール』Adobeから『契約合意書は本日、2024 年 11 月 6 日水曜日に受領されました』と、来た件

★フィッシング詐欺解体新書★

Adobeに無しすましていったい何がしたいの？

いつもご覧くださりありがとうございます！

なんだかとても怪しげなメールがAdobeから届きましたが、これは何が言いたいのでしょう？

確かに本文の冒頭と末尾に『Adobe』とあるのに送信者名にはなぜか私のメールアドレスが書かれており、件名も契約合意書がどーのこーのと書いてあり、そしてなんだかとても怪しい『Million_Dollar_GOCrazy』と言うファイル名のPDFが添付されています。
因みに『Million Dollar』は一億円って意味ですよね？
こりゃ増々怪しいです！

送信者として記載されているメールアドレスのドメイン(@より後ろ)は”am1260therock.com”
ここは送信者がいくらでもウソを書くことができる部分で絶対鵜呑みにしてはいけません。
因みに『Adobe』が利用するメールアドレスのドメインは必ず『adobe.com』であるはず。
故にこのドメイン以外のメールアドレスで届いた『Adobe』からのメールは全て偽物と言うことになります。

メールヘッダーの”Received”フィールドからこのドメインの持ち主について調べると
このメールアドレスは送信者のものでは無く偽装されていました。
そしてIPアドレスから導き出したおおよそのこのメールの発信地は、アメリカアイオア州デモイン付近であることも分かりました。

クソ長いドメインを使ったサイトへ行ってみると

意味不明なこのメールには『ファイルを表示』と書かれたところにリンクが付けられています。
そのURLは以下の通りです。
【https://pub-554ebee3a1b0437cb04b95bac4ddb806.r2.dev/ccm.html】
(直リンク防止のため一部の文字を変更してあります)

この長ったらしいドメインを割当てているIPアドレスからそのロケーション地域を調べると、詐欺サイトで定番のカナダの『トロント市庁舎』付近であることが分かりました。

リンクを辿るとまずGoogleからブロックされました。
ブロックを解除し先に進むと、今度はウイルスバスターにもブロックされましたので相当ヤバそうです。💦
このブロックも解除して更に先に進むと、開いたのはこのような何らかのログインページ。

『Please sign in using your email and password』と書かれているので、メールアドレスとパスワードを記入するように書かれています。
はたしてこの先に何が潜んでいるのでしょうか？
それに『契約合意書』とは何の合意書なのでしょうか？
私にはさっぱり分かりませんが、どなたか分かる方いらっしゃるでしょうか？

まとめ

因みに添付のPDFファイルを開くと『ドキュサイン文書にアクセス』と書かれたファイルが開き、その中に上記と同様のサイトへのリンクが書かれていました。

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;