『詐欺メール』『国民年金保険料納付のお願い』と、来た件

★フィッシング詐欺解体新書★

恐らく日本年金機構を騙ったメール

いつもご覧くださりありがとうございます！

できれば触れたくなかったこのメール、国民年金を騙られたら取上げないわけにはいきません。
なんかどこかの宗教団体の経典やどこかのセミナーで使われているような格言みたいなものがびっしりちりばめられているいかにも怪しいメールです。
このようなメールはAmazonやその他のショッピングサイトや金融機関の名を騙った詐欺メールにも最近多く見られます。
ウザくてとても見にくくなるので格言みたいな言葉は薄い文字にしてあります。

メールに限らずこのように文法的には正しくても趣旨とは異なり、意味が支離滅裂で破綻している文章の事をワードサラダと呼びます。
メールで使われる場合、受信者のメールサーバーに備えられた迷惑メールなどを見分けるスパムフィルターを混乱させて通過させるために使われます。
でも残念ながらこのメールは、しっかり件名は”[spam]”とスタンプが付けられているのでその網にこぼれることなく迷惑メールと判断されています。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。

それにしてもこのメール、送信者の情報が何処にも書かれていません。
一般的に『国民年金』に関することは国から『日本年金機構』に一任されているので恐らくこの送信者は日本年金機構を騙ったつもりだったんでしょうけど、それよりこのメールが『自動配信メール』であることの方が重要だったんだと思います。(笑)
因みにこのメールで送信者が日本年金機構だと断定できる部分は末尾の住所のみです。

この送信者アイフルの詐欺メールにも加担？！

このメール送信者として記載されているメールアドレスのドメイン(@より後ろ)は”mm.gu-global.com”
ここは送信者がいくらでもウソを書くことができる部分で絶対鵜呑みにしてはいけません。
日本年金機構は国の機関ですから利用するメールアドレスのドメインをは必ず”go.jp”です。
故にこのメールは日本年金機構からのメールではありません。
因みにこの”gu-global.com”と言うドメインは皆さんお馴染みのファストリテーリングが運営する『GU』のドメインです。
『GU』が国民年金関係のメールを送るって…💦

以下は、このメールの送信者情報を突き止める唯一の情報が書かれたメールのヘッダーにある”Received”フィールドの抜き出しです。

ここにはなぜか”aiful.co.jp”とアイフルのドメインも書かれているので、この送信者はアイフルの詐欺メールにも加担しているようです。
末尾の数字はIPアドレスでこの情報からおおよその発信地を確認することができます。
調べてみるとこのIPアドレスは、香港の『柴湾』付近から発信されたことが分かりました。

詐欺サイトは既に削除されている

さて、本分の『保険詳細を見る 』と書かれた部分に付けられた詐欺サイトへのリンクですがURLは以下の通りです。
【h**ps://www.vandle.jp.011011.cc/UV6TGYMS】
(直リンク防止のため一部の文字を変更してあります)
これまた『日本年金機構』のドメインとは異なるものが利用されていますね。
このドメインを割当てているIPアドレスからそのロケーション地域を調べると、ロシアの『 サンクトペテルブルク』であることが分かりました。

リンク先を辿ると、『404 NotFound』エラーページが開きました。
404エラーは、存在しないページにアクセスしようとした時に起こるエラーなので、リンク先はもう存在しないページ。
恐らくホスティング側が危険に気付き再ページを削除したものと思われます。

まとめ

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;