『詐欺メール』『【重要なお知らせ】[楽天市場]情報の有効期限が切れ、アカウントの使用が停止されました.』と、来た件

★フィッシング詐欺解体新書★

送信者のドメインは空きドメインだった？！

いつもご覧くださりありがとうございます！

楽天を名乗るものから怪しい電話番号が記載されたメールが届きました。

ここに書かれている怪しい電話番号『（01)-50-5830-6860』
どうしてか分かりませんが『（01)』の前の括弧が全角で後ろの括弧が半角になっていて
桁数が12桁もあります。
桁数が多いので国内の番号ではなさそう。
どうして楽天が海外の電話番号を記載しているのでしょうか？
因みに『(01)-50-5830-6860』をググってみると詐欺関係の書き込みがたくさん出てきますよ！

もう皆さんお分かりの事と思いますが、この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。

送信者として記載されているメールアドレスのドメイン(@より後ろ)は”jgwv.org”
ここは送信者がいくらでもウソを書くことができる部分で絶対鵜呑みにしてはいけません。
因みに『楽天カード』が利用するメールアドレスのドメインを『Search Labs | AI 』で検索してみると
『@mail.rakuten-card.co.jp』と出ました。
故にこのドメイン以外のメールアドレスで届いた『楽天カード』からのメールは全て偽物と言うことになります。

何となく気になって”jgwv.org”についてお名前ドットコムさんで検索してみたら
なんとこのドメイン空きドメインで現在誰も利用していないものだと分かりました。
空きドメインは当然使えませんのでこのメールアドレスどうやらウソのようです。

このメールのヘッダーにある”Receive”のIPアドレスから導き出したおおよそのこのメールの発信地は『中国 四川省 成都市』であることも分かりました。

詐欺サイトは無防備に放置中

さて、本文に付けられた詐欺サイトへのリンクですが『ご利用確認はこちら』と書かれた部分に付けられています。
あれ？『ご利用確認』？
アカウント情報を再確認するんじゃなかったの？(;’∀’)
詐欺メールをあれこれ流用するとこういうことになりますわな…

まあそれは良いとして、リンク先のURLは以下の通りです。
【h**ps://ajpnwpanu.cn/?dypsetje】(直リンク防止のため一部の文字を変更してあります)
これまた『楽天カード』のドメインとは異なるものが利用されていますね。
それに”.cn”は中国の国別ドメインです。
このドメインは、中国の企業が持ち主で中国の『阿里云計算有限公司』を介して取得されていました。
このドメインを割当てているIPアドレスからそのロケーション地域を調べると、詐欺サイトの設置場所ではおなじみの『東京都杉並区和泉２丁目』であることが分かりました。

リンク先は今現在どこからもブロックされることなく無防備に放置されています。
もちろん楽天のログインページを模したページが開きます。
昨日ご紹介した『詐欺メール』楽天カードから『【速報版】カード利用のお知らせ(家族会員ご利用分)』と、来た件では旧ログインページのデザインでしたが、今回は新たしいデザインのログインページです。
まあどっちにしても詐欺サイトなので絶対にログインしないでください！

まとめ

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;