『詐欺メール』JCBから『ご本人確認手続きをお忘れなく』と、来た件

★フィッシング詐欺解体新書★

架空の部署名を使い

いつもご覧くださりありがとうございます！

最近JCBカードを騙る詐欺メールも大変多くなっており、年末年始を控え更に増えることも予想されますので皆さんご注意ください。

さて、今回ご紹介するのも損JCBカードを騙るものの1つです。
※本文をコピペしてありますが、原文におかしなフォントが使われていましたので閲覧環境により文字化けが発生することがありますのでその際はご容赦ください。

冒頭と署名にある『ジェーシービーセキュリティセンター』は実在しない部門のようで検索しても出てきません。
どうせ送信者が適当に作った架空の部署なのでしょうね。

『このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。』は昔からフィッシング詐欺メール良く使われているテンプレートです。
ですからメールでこのくだりを見かけたらそのメールは詐欺メールです。

この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。

送信者として記載されているメールアドレスのドメイン(@より後ろ)は”accounts.nintendo.com”
ここは送信者がいくらでもウソを書くことができる部分で絶対鵜呑みにしてはいけません。
こちらの『JCBカードのQ&A』によるとJCBカードが送信するメールのドメインは必ず『jcb.co.jp』と書かれています。
故にこのドメイン以外のメールアドレスで届いた『JCBカード』からのメールは全て偽物と言うことになります。

では、送信者の素性が分かるメールヘッダーの『Receivedフィールド』から情報を探ってみます。
こちらがこのメールのReceivedフィールドがこちらです。

そして送信者のメールアドレスにあったドメイン”accounts.nintendo.com”を割当てているIPアドレスを『aWebAnalysis』で調べると。

Receivedのものとは全く異なりますよね？
この結果からメールアドレスは偽装であることが分かります。
そしてこの末尾にあるIPアドレスからメールの発信地を導き出してみると、香港の『上環』付近であることが分かりました。

リンク先は既に削除済み

さて、本文に付けられた詐欺サイトへのリンクですが青文字にしてある2箇所に付けらていてそのURLは以下の通りです。
【h**ps://myservera.info/tokyo】(直リンク防止のため一部の文字を変更してあります)

これまた『JCBカード』のドメインとは異なるものが利用されていますね。
このドメインを割当てているIPアドレスからそのロケーション地域を調べると、米国テキサス州『 ダラス』であることが分かりました。

リンクを辿ると、つながったのはこのようにイラストの描かれたエラーページ。

『404 NotFaund』とあるので既にページが削除されたようです。

まとめ

今回はリンクが削除されているようですが、JCBカードを騙る詐欺メールは日常茶飯事。
年末年始に限らず気を緩めないでお過ごしください。

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;