『詐欺メール』『PayPayでお年玉！最大10,000円分のポイントをゲット！』と、来た件

★フィッシング詐欺解体新書★

年末年始の便乗詐欺メール

いつもご覧くださりありがとうございます！

やっぱり年末年始ですね。
PayPayが決済するだけで最大10,000円相当のPayPayポイントを抽選でプレゼントらしいです。

それにしても10,000円ポイントって生々しいですね。
普通は10,000ポイントと書くんだと思うのですが…
もちろんこんなの嘘ですけどね！(笑)
見てください、妙に長ったらしいメールアドレスですよね。
年末年始だからって適当なキャンペーンを騙って詐欺をしようったってそうはいきません。

この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。

送信者として記載されているメールアドレスのドメイン(@より後ろ)は”service.xsqjpsphh.top”
ここは送信者がいくらでもウソを書くことができる部分で絶対鵜呑みにしてはいけません。
因みにPayPayによると『paypay.ne.jp、paypay-corp.co.jp、paypay.co.jp』がPayPayが利用する公式なドメインだそうで、このドメイン以外のメールアドレスで届いたメールは全て偽物と言うことになります。

では、送信者の素性が分かるメールヘッダーの『Receivedフィールド』から情報を探ってみます。
こちらがこのメールのReceivedフィールドがこちらです。

ドメイン”service.xsqjpsphh.top”を割当てているIPアドレスと比較してみましょう。
こちらが『aWebAnalysis』さんで取得した””を割当てているIPアドレスです。

ReceivedフィールドのIPアドレスと完全に合致しているのでこの送信者のメールアドレスのドメインはこれで間違いなさそうです。

このIPアドレスからメールの発信地を導き出してみると、香港の『九龍地区』付近であることが分かりました。
それにこのIPアドレスは既に危険なものとしてブラックリストに登録済みのようです。

何故か中国人が絡む詐欺サイト

さて、本文の『今すぐ参加』と書かれた部分に付けられた詐欺サイトへのリンクですがURLは以下の通りです。
【h**ps://paypay-palenne.ecufu.cn/pay2-merchant-panel-client/】
(直リンク防止のため一部の文字を変更してあります)

これまた『PayPay』のドメインとは異なるものが利用されていますね。
それに末尾が”.cn”ですから中国のドメインです。

先程と同様に『Grupo』さんでこのドメインの情報を取得してみます。

やはりこのドメインは中国の方が取得されているようです。
詐欺メールや迷惑メールは何故か中国の方が絡むことが多いようです。
割当てているIPアドレスからそのロケーション地域を調べると、『東京都杉並区和泉2丁目』付近であることが分かりました。

リンクを辿ってみると、一旦はウイルスバスターにブロックされましたが解除して進むと開いたのはこのような詐欺サイトです。

これ 昨日書いた『PayPay初詣キャンペーン – ラッキー抽選！』と言うブログでも出てきたサイトと全く同じですね。
この時も書きましたが、PayPay銀行サイトへのログインは、店番号、口座番号とパスワードで構成されていますが、このページは電話番号とパスワードで構成されています。
これじゃ詐欺しようと思っても店番号と口座番号が分からないので実行できませんね。

まとめ

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;